Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) ist:
D&H Shopping UG (haftungsbeschränkt)
Am Gaffelbaum 20
28779 Bremen
E-Mail: info@dh-shopping.de
Telefon: +49 (0) 421 17531081
2. Welche Daten wir erheben
Im Rahmen der Nutzung von myVereino erheben und verarbeiten wir folgende personenbezogene Daten:
- Stammdaten: Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Geburtsort, Telefonnummer, Anschrift
- Mitgliedschaftsdaten: Mitgliedsnummer, Beitrittsdatum, Mitgliedsstatus, monatlicher Beitrag
- Bankverbindung: IBAN, BIC, Bankname (für SEPA-Lastschriftmandat)
- Identifikation: Personalausweisnummer (soweit erhoben), Passolig-Nummer
- Nutzungsdaten: Login-Zeitpunkte, IP-Adressen (für Sicherheitszwecke), Geräte- und Browserinformationen
- Inhalte: Fotos, Beiträge, Kommentare und sonstige vom Nutzer eingestellte Inhalte
3. Rechtsgrundlagen der Verarbeitung
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Stammdaten, Mitgliedschaftsdaten und Bankverbindung zur Abwicklung der Vereinsmitgliedschaft und des SEPA-Mandats.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Buchhalterische und steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Sicherheitslogs (IP-Adressen), Betrugsprävention, Systemstabilität.
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Profilfoto, optionale Angaben (Bio, Social-Media-Links, Sichtbarkeit des Geburtstags).
4. Speicherdauer und Löschfristen
- Aktive Mitgliedschaft: Daten werden für die Dauer der Mitgliedschaft gespeichert.
- Nach Beendigung der Mitgliedschaft: Aufbewahrung für 10 Jahre gemäß steuerrechtlicher Pflichten (§ 147 AO), danach Löschung oder Anonymisierung.
- Sicherheitslogs (Audit-Logs): Vollständige Daten für 90 Tage, danach Anonymisierung der Personenangaben.
- IP-Adressen: Maximal 90 Tage.
- Konto auf eigenen Wunsch gelöscht: Sofortige Anonymisierung der PII-Felder; Mitgliedschafts- und Buchhaltungsdaten werden anonymisiert für die gesetzliche Aufbewahrungsfrist vorgehalten.
5. Ihre Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15): Sie können jederzeit eine Kopie Ihrer gespeicherten Daten anfordern.
- Berichtigung (Art. 16): Sie können unrichtige Daten in Ihrem Profil korrigieren.
- Löschung (Art. 17): Sie können die Löschung Ihres Kontos in den Profileinstellungen beantragen.
- Einschränkung (Art. 18): Sie können die Verarbeitung unter bestimmten Voraussetzungen einschränken lassen.
- Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in maschinenlesbarem Format (JSON) über die Profileinstellungen exportieren.
- Widerspruch (Art. 21): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@dh-shopping.de
6. Dateiuploads und Medienspeicherung
Hochgeladene Dateien (Fotos, Anhänge) werden in einer sicheren Cloud-Infrastruktur (Cloudflare R2, Rechenzentren in der EU) gespeichert. Der Zugriff erfolgt ausschließlich über signierte URLs mit kurzer Gültigkeitsdauer. Dateien werden mit dem Ende der Mitgliedschaft oder auf Anfrage gelöscht.
7. Cookies und Session-Management
myVereino verwendet ausschließlich technisch notwendige Session-Cookies zur Authentifizierung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Die Session-Gültigkeit beträgt 24 Stunden.
8. Drittanbieter
- Vercel Inc. (Hosting, USA): Datenverarbeitung auf Basis von Standardvertragsklauseln (SCC).
- Cloudflare R2 (Medienspeicherung): Rechenzentren in der EU.
- Neon / PostgreSQL (Datenbank): Rechenzentrum in der EU.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für unser Unternehmen ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven
www.datenschutz.bremen.de