Datenschutzerklärung

Stand: 7. August 2026

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Wer wofür verantwortlich ist

Cluio ist eine Software für die Vereinsverwaltung. Daraus ergeben sich zwei getrennte Rollen:

Bitte richten Sie Anfragen zu Vereinsdaten an Ihren Verein. Anfragen zu Ihrem Nutzerkonto richten Sie an die oben genannte Adresse.

3. Welche Daten wir verarbeiten

Als Verantwortlicher:

• E-Mail-Adresse und Anzeigename für Registrierung und Anmeldung
• Profilbild, sofern Sie eines hinterlegen oder es aus Ihrem Google-Konto übernommen wird
• Push-Token Ihres Geräts, sofern Sie Benachrichtigungen erlauben

Im Auftrag Ihres Vereins:

• Mitgliedsnummer, Rolle im Verein, Gruppen- und Mannschaftszugehörigkeit
• Telefonnummer und Geburtsdatum, sofern angegeben
• Bankverbindung für den Beitragseinzug, sofern angegeben
• Zu- und Absagen zu Terminen sowie Anwesenheiten
• Nachrichten in Vereins- und Gruppenkanälen

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Bereitstellung des Nutzerkontos
• Art. 6 Abs. 1 lit. a DSGVO — Push-Benachrichtigungen; jederzeit über die Systemeinstellungen Ihres Geräts widerrufbar
• Art. 6 Abs. 1 lit. f DSGVO — Abwehr von Missbrauch und Angriffen
• Für Vereinsdaten: die vom jeweiligen Verein gewählte Rechtsgrundlage

5. Empfänger und Übermittlung in Drittländer

Google Ireland Limited / Google LLC (Firebase)
Anmeldung, Datenbank, Dateispeicher und Push-Benachrichtigungen. Die Datenbank liegt in der Europäischen Union (Multi-Region „eur3“, Belgien und Niederlande). Anmeldedaten und die Zustellung von Benachrichtigungen können in den USA verarbeitet werden. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission (EU) 2023/1795 vom 10. Juli 2023 zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist; ergänzend gelten die Standardvertragsklauseln der Kommission. Weitere Informationen: firebase.google.com/support/privacy

Hetzner Online GmbH, Gunzenhausen
Betrieb der Server-Schnittstelle, Serverstandort Deutschland. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Dienste setzen wir nicht ein. Es findet keine Reichweitenmessung, kein Werbe-Tracking und keine Weitergabe zu Werbezwecken statt. Diese Website verwendet keine Cookies und bindet keine externen Schriftarten, Karten oder Skripte ein.

6. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos
• Vereinsbezogene Daten: nach Weisung des Vereins; gesetzliche Aufbewahrungsfristen bleiben unberührt
• Push-Token: bis zum Widerruf oder zur Kontolöschung
• Nachrichten: bis zur Löschung des Kanals durch den Vereinsadministrator
• Nach einer Löschung können Daten bis zu 30 Tage in Sicherungskopien fortbestehen

7. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Bankverbindungen werden zusätzlich verschlüsselt gespeichert (AES-256). Der Zugriff auf Vereinsdaten ist auf Mitglieder des jeweiligen Vereins beschränkt und nach Rolle abgestuft.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde:

Unabhängig davon können Sie sich bei jeder Aufsichtsbehörde beschweren (Art. 77 DSGVO).

9. Konto löschen

Sie können Ihr Konto jederzeit in der App unter „Profil“ löschen oder die Löschung über diese Seite beantragen.

10. Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Jüngere Mitglieder eines Vereins werden über ein Konto der Erziehungsberechtigten geführt; für die Einholung der erforderlichen Einwilligung nach Art. 8 DSGVO ist der Verein als Verantwortlicher zuständig.