Datenschutzerklärung

Datenschutzhinweise für die App, die Website und die Zahlungs- und Veranstaltungsfunktionen von Manusare

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen eigenen Verarbeitungen durch Manusare ist:

Markus Nüse Narzissenweg 7 40670 Meerbusch Deutschland E-Mail: info@manusare.de Kontakt per E-Mail ist auch ohne Nutzerkonto möglich; zusätzlich steht in der App der Bereich Support zur Verfügung.

1.1 Verantwortlichkeit der teilnehmenden Vereine

Für personenbezogene Daten, die ein teilnehmender Verein über seine Mitglieder, Termine, Beiträge, Buchhaltung, Kommunikation, Dokumente oder sonstigen Vereinsvorgänge in Manusare eingibt und verwaltet, bestimmt regelmäßig der jeweilige Verein die Zwecke und Mittel der Verarbeitung. Der Verein ist für diese vereinsbezogenen Verarbeitungen datenschutzrechtlich verantwortlich. Seine Kontaktdaten erhalten betroffene Personen unmittelbar beim Verein oder über dessen berechtigte Administratorinnen und Administratoren.

Markus Nüse ist für den technischen Betrieb der Plattform, die Verwaltung der Manusare-Nutzerkonten, die IT-Sicherheit, den zentralen Support und eigene Abrechnungsdaten verantwortlich. Soweit Manusare Vereinsdaten ausschließlich nach Weisung eines Vereins verarbeitet, erfolgt dies als Auftragsverarbeitung. Anfragen zu Vereinsdaten können auch an info@manusare.de gerichtet werden; sie werden erforderlichenfalls an den zuständigen Verein weitergeleitet.

Die konkrete Rollenverteilung richtet sich nach der jeweiligen Verarbeitung. Diese Hinweise informieren sowohl über die technischen Verarbeitungen durch Manusare als auch über die typischen vereinsbezogenen Verarbeitungen innerhalb der Plattform.

Bei Veranstaltungen und Artikelverkäufen ist der veranstaltende bzw. verkaufende Verein für die Abwicklung seiner Bestellungen, den Einlass und seine Abrechnung verantwortlich. Manusare ist für eigene Plattformgebühren und die eigene Vertragsabrechnung verantwortlich. Stripe übernimmt je nach Dienst und Zweck die Rolle eines Auftragsverarbeiters oder eines eigenständig Verantwortlichen; Einzelheiten stehen in Abschnitt 11.7.

1.2 Vereinsübergreifende Administration

Besonders berechtigte Personen mit der globalen Verwaltungsberechtigung can_manage_all können aktive Vereine auch dann administrieren, wenn sie dort keine eigene Mitgliedschaft besitzen. Dieser Zugriff umfasst die durch die Verwaltungsfunktionen zugänglichen Vereinsdaten, insbesondere Mitgliedsdaten, Kommunikation, Dokumente, Finanzdaten sowie Veranstaltungs- und Verkaufsdaten. Dadurch wird keine Vereinsmitgliedschaft angelegt.

Der Zugriff dient der zentralen Administration, der Bearbeitung von Supportfällen, der Wartung, der Fehlerbehebung und der IT-Sicherheit. Eine technische Berechtigung ersetzt keine datenschutzrechtliche Befugnis: Auf Vereinsdaten darf nur im Rahmen des jeweiligen Auftrags und des erforderlichen Zwecks zugegriffen werden. Soweit Manusare diese Daten im Auftrag eines Vereins verarbeitet, gelten dessen Weisungen und die Vereinbarungen zur Auftragsverarbeitung. Für die eigene Kontenverwaltung und IT-Sicherheit stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b und f DSGVO; das berechtigte Interesse besteht im sicheren und funktionsfähigen Betrieb der Plattform. Die Protokollierung von Benutzer- und Vereinszuordnung ist in Abschnitt 3.2 beschrieben.

2. Zweck der App

Zu den Funktionen gehören außerdem die Verwaltung von Manusare-Abonnements, die Prüfung tariflicher Mitgliedergrenzen, Veranstaltungstickets mit Einlasskontrolle sowie Artikelverkäufe und Zahlungsabwicklung. Welche Funktionen verfügbar sind, richtet sich nach Freischaltung, Berechtigung und Betriebsmodus.

Die App unterstützt Vereine bei der Organisation von Terminen, Rückmeldungen, Aufstellungen, Anwesenheiten, Mitgliedsdaten, Noten, Chat, Umfragen, Inventar, Protokollen, Mitgliedsbeiträgen, Kassenbuch, Rechnungen, Dateien, Supportfällen sowie vereinsbezogenen Informationen und Medien. Je nach Rolle und Berechtigung können Nutzerinnen und Nutzer unterschiedliche Funktionen sehen und verwenden.

Manusare wird ausschließlich für den deutschen Markt angeboten. Eine gezielte Bereitstellung oder Vermarktung außerhalb Deutschlands findet nicht statt. Unabhängig davon können bei einzelnen technischen Diensten Daten durch deren Anbieter außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeitet werden; Einzelheiten hierzu stehen insbesondere in den Abschnitten zu Push-Benachrichtigungen, Kartenfunktionen und Empfängern.

3. Allgemeine Datenverarbeitung bei Nutzung der App

3.1 Technische Verbindungsdaten

Beim Zugriff auf die App und das Backend können technisch erforderliche Daten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Schnittstellen, übertragene Datenmengen, Geräte- und Betriebssysteminformationen sowie Fehlermeldungen.

Diese Verarbeitung ist erforderlich, um die App bereitzustellen, die Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und stabilen Betrieb.

3.2 Server-Logs

Zur Fehlerdiagnose und Absicherung des Betriebs werden aufgerufene Backend-Schnittstelle, HTTP-Methode und -Status, Zeitpunkt, technische Request-ID, Laufzeit, Speicherverbrauch sowie nach erfolgreicher Anmeldung Benutzer- und Vereins-ID protokolliert. Zusätzlich können PHP-, Datenbank- und App-Fehler mit Fehlerart, Programmstelle und einem von Funktionsargumenten bereinigten Stacktrace erfasst werden. Passwörter, Authentifizierungs- und Push-Token, E-Mail-Adressen, Cookies, API-Schlüssel, Nachrichten- und Dateiinhalte werden nicht planmäßig protokolliert und durch technische Maskierungsregeln entfernt.

Der Zugriff auf die Logansicht ist auf besonders berechtigte Personen mit der Berechtigung can_manage_all beschränkt. Bei wiederholt auftretenden schweren Fehlern können diese Personen eine inhaltlich begrenzte Push-Benachrichtigung erhalten. Server-Logs werden grundsätzlich für höchstens 30 Tage gespeichert und anschließend automatisch gelöscht. Eine längere, zweckgebundene Speicherung kann im Einzelfall erfolgen, wenn konkrete Anhaltspunkte für Missbrauch oder einen Sicherheitsvorfall bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

4. Registrierung, Anmeldung und Nutzerkonto

Bei Registrierung und Anmeldung verarbeiten wir die hierfür erforderlichen Daten. Dazu können gehören:

Die Daten werden verwendet, um Nutzerinnen und Nutzer zu authentifizieren, den Zugriff auf Vereinsdaten zu steuern und die App-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheits- und Nachweiszwecke betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4.1 Zwei-Faktor-Authentifizierung

Für besonders berechtigte Konten wird die Anmeldung zusätzlich durch zeitbasierte Einmalcodes einer Authenticator-App abgesichert. Manusare verarbeitet hierfür ein verschlüsselt gespeichertes TOTP-Geheimnis, Hashwerte von Wiederherstellungscodes, vorübergehende Anmeldeanforderungen, fehlgeschlagene Versuche, Sperrzeiten und Nachweise der erfolgreichen Zwei-Faktor-Prüfung einer Sitzung. Das Einrichtungsgeheimnis wird bei der Einrichtung an die selbst gewählte Authenticator-App übergeben. Eine etwaige Synchronisierung durch deren Anbieter richtet sich nach dessen Einstellungen und Datenschutzhinweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses am Schutz der Konten und Vereinsdaten vor unbefugtem Zugriff sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die sichere Bereitstellung des Nutzerkontos erforderlich ist.

4.2 Online-Status

Für die Anzeige aktuell aktiver Personen werden Benutzer-ID, aktiver Verein und der Zeitpunkt der letzten Aktivität gespeichert. Entsprechend berechtigte Personen können den aktuellen Online-Status sehen. Die Anzeige beruht auf einem kurzen Aktivitätszeitfenster; dessen Ablauf bedeutet nicht, dass der gespeicherte Zeitpunkt sofort gelöscht wird. Bei ausdrücklicher Abmeldung wird der Präsenzdatensatz entfernt, soweit keine weitere aktuell aktive Sitzung besteht. Die Funktion speichert den jeweils letzten Aktivitätszeitpunkt und erstellt keinen fortlaufenden Aktivitätsverlauf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Zusammenarbeit und der Anzeige aktuell erreichbarer Personen innerhalb der Plattform.

5. Lokale Speicherung auf dem Gerät

Die App speichert bestimmte Daten lokal auf dem verwendeten Gerät, soweit dies für Anmeldung, Sitzungsverwaltung, Komfortfunktionen und Sicherheit erforderlich ist. In der Web-Version wird hierfür der lokale Speicher des Browsers (LocalStorage) verwendet. In den mobilen und Desktop-Versionen nutzt die App den jeweils vom Betriebssystem bereitgestellten sicheren Speicher.

Lokal gespeichert werden können insbesondere Authentifizierungs-Token, Benutzer-ID, aktiver Verein, Mitgliedschaften, Rolleninformationen, Benutzername und - soweit die Funktion zur komfortablen oder biometrischen Wiederanmeldung genutzt wird - das Passwort. Diese Daten werden nicht zu Tracking- oder Marketingzwecken verwendet.

Die Speicherung ist erforderlich, um angemeldet zu bleiben, den aktiven Verein wiederherzustellen und die App ohne erneute Eingabe der Zugangsdaten verwenden zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und nutzerfreundlichen Authentifizierung. Soweit für den Zugriff auf Informationen in der Endeinrichtung eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 TDDDG; technisch erforderliche Speicherungen erfolgen nach § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung.

6. Mitgliedsdaten

In der App können Mitgliedsdaten angezeigt und gepflegt werden. Je nach Eingabe und Berechtigung können insbesondere folgende Daten verarbeitet werden:

Die E-Mail-Adresse dient als eindeutiger Schlüssel für ein Mitglied. Eine Person kann mehreren Vereinen zugeordnet sein. Die Verarbeitung erfolgt zur Verwaltung der Vereinsmitgliedschaft und zur Nutzung der App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer ordnungsgemäßen Vereinsorganisation.

Mitgliedsdaten können von der betroffenen Person selbst, von berechtigten Vereinsadministratoren oder durch Importfunktionen in die App eingegeben werden. Quelle der Daten ist in diesen Fällen regelmäßig der jeweilige Verein bzw. die dort berechtigte verwaltende Person.

Werden Mitgliedsdaten nicht unmittelbar bei der betroffenen Person erhoben, informiert der für diese Vereinsdaten verantwortliche Verein die betroffene Person nach Maßgabe von Art. 14 DSGVO insbesondere über Datenkategorien, Herkunft, Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer. Diese Information erfolgt innerhalb der gesetzlichen Fristen, grundsätzlich spätestens innerhalb eines Monats nach Erhalt der Daten oder bereits bei der ersten Kontaktaufnahme bzw. Offenlegung, wenn diese früher stattfindet.

6.1 Vertretungsberechtigte, Aushilfen und Mitgliedsausweise

Zu einem Mitglied können bis zu zwei vertretungsberechtigte Personen mit Vorname, Nachname, E-Mail-Adresse und Mobilnummer sowie für Auszahlungen ein abweichender Kontoinhaber hinterlegt werden. Diese Angaben dienen der Kommunikation und der korrekten Abwicklung vereinsbezogener Vorgänge. Zur Einbindung von Aushilfen können Kontakt-, Einladungs- und Bestätigungsdaten sowie Vereins- und Terminzuordnungen verarbeitet werden. Der verantwortliche Verein muss auch diese Personen angemessen informieren.

Für Mitgliedsausweise werden die nach der Vereinsvorlage vorgesehenen Mitgliedsdaten, ein gegebenenfalls hinterlegtes Ausweisbild und die erzeugte Datei verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrags- oder Mitgliedschaftsverhältnis mit der betroffenen Person besteht, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer geordneten Mitgliederverwaltung und Kommunikation. Soweit eine freiwillige Bildnutzung auf Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.

7. Termine, Rückmeldungen, Aufstellungen und Auswertungen

Die App verarbeitet Daten zu Terminen, Treffpunkten, Kommentaren, Rückmeldungen und Aufstellungen. Dazu gehören insbesondere:

Diese Daten dienen der Planung, Durchführung, Nachbereitung und Auswertung von Vereinsaktivitäten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die App im Rahmen der Vereinsmitgliedschaft genutzt wird, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer effizienten Organisation des Vereinsbetriebs.

Such- und Filterfunktionen in Terminlisten, Mitgliederlisten oder Supportlisten dienen der leichteren Anzeige bereits geladener Daten. Soweit die Filterung lokal in der App erfolgt, werden dadurch keine zusätzlichen personenbezogenen Daten an das Backend übermittelt.

7.1 Kalenderabonnements

Auf Wunsch kann eine persönliche Kalenderadresse bereitgestellt werden. Hierfür werden Benutzer- und Vereinszuordnung, die Auswahl der Terminarten, der Aktivierungsstatus und ein geheimer Zugriffsschlüssel gespeichert. Das selbst gewählte Kalenderprogramm bzw. der Kalenderdienst kann darüber Veranstaltungstitel, Zeitpunkte, Treffpunkte und Kommentare der freigegebenen Termine abrufen. Auch diese Angaben können personenbezogene Daten enthalten. Wer die geheime Adresse kennt, kann die darüber freigegebenen Termine abrufen; sie sollte deshalb vertraulich behandelt werden.

Die Übermittlung an einen externen Kalenderdienst erfolgt durch die Einrichtung des Abonnements durch die betroffene Person. Für dessen Verarbeitung, Speicherung und mögliche Drittlandübermittlungen gelten dessen Datenschutzhinweise. Die Adresse kann in Manusare deaktiviert oder durch Erneuerung des Schlüssels ungültig gemacht werden; bereits übernommene Daten werden beim Kalenderanbieter dadurch nicht automatisch gelöscht. Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO, für die Absicherung des Zugriffs Art. 6 Abs. 1 lit. f DSGVO.

8. Home-Bereich, Informationen und Medien

Im Home-Bereich können berechtigte Nutzerinnen und Nutzer vereinsbezogene Informationen, Neuigkeiten, Hinweise und Medien bereitstellen. Dabei können insbesondere Texte, Bilder, Videos, Dateinamen, Dateigrößen, technische Metadaten, Erstellungs- und Änderungszeitpunkte sowie Zuordnungen zu Verein, Autorin bzw. Autor oder berechtigter Person verarbeitet werden.

Medieninhalte können personenbezogene Daten enthalten, wenn auf Bildern, Videos oder in Texten Personen erkennbar sind oder genannt werden. Die Verarbeitung erfolgt zur internen Information, Dokumentation und Kommunikation im Verein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der App und die Vereinsorganisation erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer geordneten internen Vereinskommunikation. Soweit eine Veröffentlichung oder Nutzung freiwilliger Medieninhalte auf Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO einschlägig.

9. Chat und interne Kommunikation

Die App kann Vereinschats und terminbezogene Aufstellungs-Chats bereitstellen. Dabei können insbesondere Nachrichteninhalte, Anhänge, Bilder, Reaktionen, Lesestatus, Zeitpunkte, gelöschte Nachrichtenkennzeichen, Chat-Zuordnungen, Zusatzteilnehmer sowie technische Zustellinformationen verarbeitet werden.

Chatdaten dienen der internen Kommunikation des Vereins und der Abstimmung rund um Termine und Aufstellungen. Sichtbarkeit und Zugriff richten sich nach Vereinszuordnung, Aufstellungsteilnahme, Zusatzteilnahme und Berechtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer geordneten vereinsinternen Kommunikation.

10. Umfragen

Berechtigte Nutzerinnen und Nutzer können Umfragen erstellen. Dabei können Titel, Beschreibung, Antwortmöglichkeiten, Antworttyp, Zielgruppe, Schlusszeitpunkt, Stimmen, Abstimmungszeitpunkte und Zuordnungen zu Verein, Erstellerin bzw. Ersteller und teilnehmenden Mitgliedern verarbeitet werden.

Umfragedaten dienen der vereinsinternen Meinungsbildung und Entscheidungsunterstützung. Je nach Einstellung sind Umfragen für den gesamten Verein oder nur für ausgewählte Mitglieder sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

11. Inventar

Die App kann Vereinsinventar verwalten, insbesondere Jacken, Mützen, Instrumente und frei angelegte Inventartypen. Dabei können Typ, Bezeichnung, Größe, Seriennummer, Status, Zustand, Notizen, Erstellungs- und Änderungszeitpunkte sowie Ausgabe- und Rückgabedaten verarbeitet werden.

Wenn Inventar an Mitglieder ausgegeben wird, werden die Zuordnung zum Mitglied, Ausgabezeitpunkt, Rückgabezeitpunkt, Ausgabe- und Rückgabenotizen sowie der Zustand bei Rückgabe verarbeitet. Diese Daten dienen der Verwaltung von Vereinseigentum, Nachvollziehbarkeit von Ausgaben und Rückgaben sowie der Schadens- und Bestandskontrolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

11.1 Mitgliedsbeiträge und Zahlungsvorgänge

Zur Verwaltung von Mitgliedsbeiträgen können Beitragsmodelle, Zuordnungen zu Mitgliedern, Forderungsbeträge, Fälligkeiten, Abrechnungszeiträume, Zahlungsarten, Zahlungseingänge, offene Beträge, Verwendungszwecke sowie Bankverbindungen des Vereins verarbeitet werden. Soweit für Einzug, Erstattung oder Auszahlung erforderlich, können auch IBAN und Kontoinhaber verarbeitet werden.

Die Verarbeitung dient der Durchführung der Mitgliedschaft, der Beitragsverwaltung und der Erfüllung gesetzlicher Buchführungs- und Nachweispflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie das berechtigte Interesse des Vereins an einer ordnungsgemäßen Finanzverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

11.2 Kassenbuch, Bankumsätze und Belege

Berechtigte Personen können Konten, Kostenstellen, Buchungen, Anfangsbestände, Bankumsätze, Buchungstexte, Belegnummern, Steuerangaben und digitale Belege verwalten. Importierte Kontoauszüge und Belege können Namen, Kontodaten, Zahlungsbeträge und weitere Angaben zu zahlenden oder empfangenden Personen enthalten.

Die Verarbeitung erfolgt zur Finanzverwaltung des Vereins, zum Zahlungsabgleich sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO. Zugriff erhalten entsprechend berechtigte Personen des Vereins sowie besonders berechtigte Personen im Rahmen der in Abschnitt 1.2 beschriebenen vereinsübergreifenden Administration.

11.3 Rechnungen

Für die Erstellung, Speicherung und den Versand von Rechnungen können Name und Anschrift des Rechnungsempfängers, Verein, E-Mail-Adresse, Rechnungsnummer, Leistungsbeschreibung, Beträge, Zahlungsdaten, Status und Versandzeitpunkt verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für eine geordnete Abrechnung.

11.4 Onlinespeicher, Dokumente und Noten

Im vereinsbezogenen Onlinespeicher können Dateien, Ordner, Noten, Protokolle und Anhänge gespeichert werden. Dabei werden neben den Inhalten insbesondere Dateiname, Dateityp, Dateigröße, hochladende Person, Verein sowie Erstellungs- und Änderungszeitpunkte verarbeitet. Nutzerinnen und Nutzer dürfen nur Inhalte hochladen, zu deren Verarbeitung sie berechtigt sind. Die Verarbeitung erfolgt zur vereinsinternen Zusammenarbeit und Dokumentation auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

11.5 Manusare-Abonnements und tarifliche Mitgliedergrenzen

Bei Abschluss und Verwaltung eines Manusare-Abonnements werden Vereins- und Vertragszuordnung, Kontakt- und Abrechnungs-E-Mail-Adresse, gebuchter Tarif, Zusatzoptionen, Preis, Abrechnungszeiträume, Zahlungs- und Kündigungsstatus sowie Stripe-Kunden-, Abonnement- und Preiskennungen verarbeitet. Bei Tarifwechseln werden außerdem die vorgesehene Mitgliedergrenze, ein geplanter Wechselzeitpunkt sowie die für Kostenvorschau, Bestätigung und Abwicklung notwendigen Daten verarbeitet.

Tarifliche Mitgliedergrenzen gelten ausschließlich für Vereine mit einem entsprechenden Abonnement. Dafür zählt Manusare die aktiven Vereinsmitgliedschaften; die Zahl der App-Anmeldungen ist nicht maßgeblich. Die Zählung erfolgt innerhalb von Manusare. Mitgliederlisten werden für diese Tarifprüfung nicht an Stripe übermittelt. An Stripe gehen die für Vertrag und Zahlung benötigten Vereins-, Kontakt-, Tarif- und Zuordnungsdaten.

Die Verarbeitung dient dem Abschluss und der Durchführung des Abonnementvertrags, der Bereitstellung des gebuchten Leistungsumfangs und der Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die Abwicklung des Vertrags mit dem Verein über dessen Ansprechpersonen. Für gesetzlich vorgeschriebene Abrechnungs- und Nachweisdaten gilt Art. 6 Abs. 1 lit. c DSGVO.

11.6 Tickets, Einlass und Artikelverkäufe

Bei Nutzung der Ticketfunktionen werden insbesondere Verein und Veranstaltung, Bestell- und Ticketkennungen, Käufer-E-Mail-Adresse, Ticketanzahl, Preis- und Gebührenangaben, Zahlungs- und Erstattungsstatus, Stripe-Zahlungskennungen sowie Erstellungs- und Bearbeitungszeitpunkte verarbeitet. Bestellungen können auch Personen betreffen, die kein Manusare-Nutzerkonto und keine Vereinsmitgliedschaft besitzen. Berechtigte Personen können Bestellungen und Tickets für die Abwicklung einsehen.

Tickets enthalten einen individuellen QR-Zugriffsschlüssel zur Prüfung ihrer Gültigkeit. Beim Einlass werden die Ticketzuordnung, der Einlassstatus, der Zeitpunkt der Einlassbestätigung und die prüfende Person verarbeitet. Dies dient der Durchführung der Veranstaltung, der Vermeidung mehrfacher Ticketnutzung und der Klärung von Unstimmigkeiten.

Bei Artikelverkäufen können Warenkorbpositionen, Mengen, Preise, Verein, gegebenenfalls eine Veranstaltung, die bedienende Person sowie Bestell-, Zahlungs-, Abbruch- und Erstattungsdaten verarbeitet werden. Bei Kartenzahlungen über Stripe Terminal bzw. Tap to Pay verarbeitet Stripe zusätzlich die für die Kartenabwicklung erforderlichen Karten-, Geräte- und Transaktionsdaten. Manusare verarbeitet die für die Zuordnung und Bestätigung der Zahlung benötigten Kennungen und Statusangaben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kauf- oder Veranstaltungsvertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Abrechnungs- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Zahlungsabwicklung, Missbrauchsschutz und die Bearbeitung von Unstimmigkeiten. Auch in einem Testbetrieb gelten diese Hinweise, soweit tatsächlich personenbezogene Daten verwendet werden.

11.7 Zahlungsdienstleister Stripe

Für Abonnements und, soweit freigeschaltet, Ticket- und Artikelzahlungen verwendet Manusare Stripe. Für Kunden im Europäischen Wirtschaftsraum sind je nach Dienst insbesondere Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited, jeweils in Irland, beteiligt. Die genaue Zuständigkeit richtet sich nach Dienst und Verarbeitung. Weitere Angaben finden Sie im Stripe Privacy Center.

An Stripe werden die für die jeweilige Zahlung erforderlichen Kontakt-, Bestell-, Tarif-, Betrags-, Währungs- und Zuordnungsdaten übermittelt. Zahlungsdaten, etwa Kartenangaben oder bei angebotener SEPA-Zahlung Bank- und Mandatsdaten, werden über die Zahlungsdienste von Stripe erhoben. Manusare speichert zur Zahlungsverwaltung insbesondere Referenzen, Status- und Abrechnungsdaten. Für die Anbindung eines Vereinskontos über Stripe Connect verarbeitet Stripe außerdem die für Identitätsprüfung, gesetzliche Prüfungen und Auszahlungen erforderlichen Angaben des Vereins und seiner vertretenden Personen. Diese Angaben werden im Stripe-Onboarding erhoben; Manusare erhält insbesondere Kontokennungen und den für die Anbindung erforderlichen Freischaltungs- und Prüfstatus.

Stripe verarbeitet Daten bei der Ausführung beauftragter Zahlungsdienste als Auftragsverarbeiter und bei eigenen Zwecken, etwa gesetzlichen Prüfpflichten, Betrugsprävention oder der Verwaltung eigener Dienste, als eigenständig Verantwortlicher. Die Rechtsgrundlagen für die Verarbeitung durch Manusare ergeben sich aus den Abschnitten 11.5 und 11.6. Informationen zur Verarbeitung durch Stripe, zu weiteren Empfängern und zur dortigen Speicherdauer enthält die Datenschutzerklärung von Stripe.

Daten können innerhalb der Stripe-Unternehmensgruppe und durch deren Dienstleister auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Stripe beschreibt hierfür Angemessenheitsbeschlüsse, bei entsprechend zertifizierten Empfängern das EU-US Data Privacy Framework, sowie Standardvertragsklauseln und ergänzende Maßnahmen. Einzelheiten und die jeweils einschlägigen Garantien einschließlich der verlinkten Vereinbarungen zu Datenübermittlungen sind im Stripe Privacy Center abrufbar. Informationen zu den für Manusare eingesetzten Garantien können außerdem unter info@manusare.de angefordert werden.

12. Bilder, Videos und Kamerazugriff

Die App kann den Zugriff auf Kamera oder Fotobibliothek anfragen, wenn Nutzerinnen und Nutzer Profil- oder Ausweisbilder, Vereinslogos, Medien oder Belege aufnehmen oder auswählen möchten. Die Kamera kann außerdem zum Scannen von Ticket-QR-Codes für die Einlasskontrolle verwendet werden. Der Zugriff erfolgt nur nach Freigabe durch das Gerät bzw. Betriebssystem. Beim Ticket-Scan dient der gelesene Zugriffsschlüssel der Ticketprüfung; die Verarbeitung der Einlassdaten ist in Abschnitt 11.6 beschrieben.

Ausgewählte oder aufgenommene Bilder können auf dem Server gespeichert werden, soweit dies für die jeweilige Funktion erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, soweit die Nutzung freiwillig erfolgt, Art. 6 Abs. 1 lit. a DSGVO.

13. Push-Benachrichtigungen

Für Push-Benachrichtigungen kann ein gerätebezogener Push-Token verarbeitet werden. Dieser Token wird verwendet, um Benachrichtigungen an das jeweilige Gerät zustellen zu können. Manusare verwendet dafür Google Firebase Cloud Messaging auf Android und iOS; auf Apple-Geräten wirkt zusätzlich der Apple Push Notification Service an der Zustellung mit. In der Web-Version der App wird Firebase Messaging derzeit nicht verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung für Benachrichtigungen eingeholt wird, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit Benachrichtigungen zur sicheren und zweckmäßigen App-Nutzung erforderlich sind. Einwilligungen können über die Geräteeinstellungen widerrufen werden.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und bei Apple-Geräten Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Übermittlungen erfolgen – soweit anwendbar – auf Grundlage eines Angemessenheitsbeschlusses, bei entsprechend zertifizierten Empfängern insbesondere des EU-US Data Privacy Framework, oder geeigneter Garantien wie den Standardvertragsklauseln gemäß Art. 46 DSGVO. Informationen zu den eingesetzten Garantien und eine Kopie bzw. Fundstelle der Standardvertragsklauseln können unter info@manusare.de angefordert werden. Weitere Informationen bieten die Datenschutzhinweise von Google, die Datenschutzhinweise von Apple und die Informationen der Europäischen Kommission zu EU-US-Datenübermittlungen.

14. Karten-, Standort- und Geocoding-Funktionen

Die App kann Treffpunkte oder Adressen kartografisch darstellen, geocodieren oder eine Route berechnen. Dabei können Adressdaten, Suchanfragen, Standortdaten, Start- und Zielkoordinaten sowie technische Verbindungsdaten verarbeitet werden, wenn die jeweilige Funktion genutzt und eine erforderliche Berechtigung erteilt wurde.

Für die Kartendarstellung werden Kartenkacheln aus dem OpenStreetMap-Projekt geladen. Verantwortlicher Anbieter des zentralen Dienstes ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Dabei können insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Kartenkacheln und technische Browser- bzw. Geräteinformationen verarbeitet werden.

Zur Umwandlung einer eingegebenen Adresse in Koordinaten kann Manusare außerdem den Geocoding-Dienst des jeweiligen Betriebssystems verwenden. Je nach Endgerät kann die Anfrage dadurch an Google bzw. Google Ireland Limited oder an Apple bzw. Apple Distribution International Ltd. übermittelt werden. Dabei können insbesondere die eingegebene Zieladresse, technische Verbindungsdaten, die IP-Adresse sowie gerätebezogene Informationen verarbeitet werden. Die Hinweise zu möglichen Drittlandübermittlungen und Garantien im vorstehenden Abschnitt gelten entsprechend.

Für die Routenberechnung kann openrouteservice des Heidelberg Institute for Geoinformation Technology gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg, verwendet werden. Dabei können insbesondere Start- und Zielkoordinaten, technische Verbindungsdaten und Nutzungsdaten übermittelt werden. Wenn die aktuelle Position genutzt wird, erfolgt dies nur nach Freigabe der Standortberechtigung durch das Gerät bzw. Betriebssystem. Manusare erstellt kein dauerhaftes Bewegungsprofil und verwendet den Standort nicht zu Werbezwecken.

Die Verarbeitung erfolgt zur Bereitstellung der Karten- und Routenfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer nutzbaren Termin- und Anfahrtsfunktion. Soweit die Standortverarbeitung auf einer Geräteberechtigung beruht, kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

15. Import, Export und E-Mail-Versand

Berechtigte Nutzerinnen und Nutzer können Terminlisten, Mitgliederlisten, Inventarlisten, Aufstellungen oder sonstige vereinsbezogene Daten importieren, exportieren oder per E-Mail verschicken. Dabei können personenbezogene Daten in CSV-, XLSX- oder PDF-Dateien verarbeitet werden.

Der Versand erfolgt an berechtigte Empfänger, insbesondere an die im Nutzerkonto hinterlegte E-Mail-Adresse oder an in der App berechtigte Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

16. Support, Fehlerberichte und Kontaktaufnahme

Nutzerinnen und Nutzer können über die App Support-Meldungen, Fragen, Fehlermeldungen oder Wünsche senden. Dabei können insbesondere Typ der Meldung, Betreff, Nachrichtentext, Status, Antwort, Zeitpunkte sowie die Zuordnung zum meldenden Mitglied und zum Verein verarbeitet werden.

Personen mit den erforderlichen Support- und Verwaltungsberechtigungen können Support-Meldungen einsehen und beantworten. Für vereinsübergreifende Administration ist die ausdrücklich vergebene Berechtigung can_manage_all maßgeblich; die Rollenbezeichnung allein begründet diese Berechtigung nicht. Bei neuen Support-Meldungen können berechtigte Personen per E-Mail oder Push-Benachrichtigung informiert werden. Die Benachrichtigung kann Angaben wie Verein, meldende Person, Betreff, Ticket-ID und je nach Versandart auch den Nachrichtentext enthalten.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, Fehlern und Supportfällen sowie zur Sicherstellung des App-Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung für die App-Nutzung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Support, Fehlerbehebung und sicherem Betrieb.

17. Hosting und Auftragsverarbeitung

Die App verwendet ein serverseitiges Backend und eine Datenbank. Hosting und zugehörige Infrastruktur werden über einen Dienst der IONOS-Gruppe in Deutschland bzw. der Europäischen Union bereitgestellt. IONOS verarbeitet die dafür erforderlichen Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Über das Hosting können insbesondere technische Verbindungsdaten, Server-Logs, Datenbankinhalte, hochgeladene Dateien und E-Mail-Versanddaten verarbeitet werden, soweit dies für Betrieb, Sicherheit, Wartung und Bereitstellung der App erforderlich ist.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Funktion folgenden Empfängern zugänglich sein:

19. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dies für die Nutzung der App, die Vereinsverwaltung oder gesetzliche Pflichten erforderlich ist. Daten können gelöscht oder anonymisiert werden, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Mitgliedsdaten können über die Dauer einer einzelnen Vereinsmitgliedschaft hinaus gespeichert bleiben, wenn eine Person mehreren Vereinen zugeordnet ist oder das Konto weiterhin benötigt wird. API-Token und Push-Token werden gelöscht oder ungültig gemacht, wenn sie nicht mehr benötigt werden, insbesondere nach Abmeldung, Widerruf oder technischer Erneuerung. Lokal auf dem Gerät gespeicherte Daten können durch Abmeldung, Löschen der Browserdaten bzw. App-Daten oder Entfernen der App gelöscht werden.

Chatnachrichten, Umfragen, Inventardaten und Protokolle können gespeichert bleiben, solange sie für vereinsinterne Dokumentation, Nachvollziehbarkeit oder organisatorische Zwecke benötigt werden. Berechtigte Personen können Inhalte im Rahmen der App-Funktionen löschen oder archivieren.

Für die Umsetzung der genannten Fristen und Löschkriterien ist bei eigenen Verarbeitungen der Betreiber und bei Vereinsdaten der jeweils verantwortliche Verein zuständig. Gesetzliche Aufbewahrungspflichten und zweckgebundene Ausnahmen für Sicherheitsvorfälle oder Rechtsansprüche bleiben unberührt. Eine Ungültigkeit von Zugriffsschlüsseln oder das Ende einer Statusanzeige ist von der tatsächlichen Löschung der zugrunde liegenden Datensätze zu unterscheiden.

Für Vereinsdaten legt der jeweils verantwortliche Verein im Rahmen seiner gesetzlichen Pflichten ergänzende Löschfristen fest. Nach Austritt oder Ende der Nutzung werden nicht mehr benötigte Profildaten gelöscht oder anonymisiert, sofern keine Mitgliedschaft in einem weiteren Verein oder eine Aufbewahrungspflicht fortbesteht.

19.1 Minderjährige und besondere Datenkategorien

Manusare kann auch von Vereinen mit minderjährigen Mitgliedern genutzt werden. Der jeweilige Verein ist dafür verantwortlich, Minderjährige und gegebenenfalls deren Sorgeberechtigte angemessen zu informieren und erforderliche Einwilligungen einzuholen. Die App ist nicht darauf ausgerichtet, ohne Beteiligung eines Vereins eigenständig Verträge mit Kindern zu schließen.

Gesundheitsdaten und andere besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO sind für die reguläre Nutzung nicht erforderlich und sollen nicht in Freitextfelder, Chats oder Dokumente eingegeben werden. Ist ihre Verarbeitung im Einzelfall erforderlich, muss der verantwortliche Verein zuvor eine geeignete Rechtsgrundlage sicherstellen und den Zugriff angemessen beschränken.

20. Rechtsgrundlagen im Überblick

21. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Zur Ausübung dieser Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

Eine Kontolöschung kann zusätzlich in der App im Bereich „Meine Daten“ beantragt werden. Informationen zur Kontolöschung sind auch unter Konto und Daten löschen abrufbar.

22. Bereitstellung von Daten und automatisierte Entscheidungen

Die Bereitstellung bestimmter Daten ist für Registrierung, Anmeldung, Vereinszuordnung und Nutzung einzelner App-Funktionen erforderlich. Ohne diese Daten können die betreffenden Funktionen nicht oder nur eingeschränkt bereitgestellt werden. Freiwillige Angaben können in der Regel unterbleiben, ohne dass die Grundnutzung der App entfällt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes sein.

Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Web: https://www.ldi.nrw.de

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen der App, technische Abläufe oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist innerhalb der App unter „Hilfe“ sowie auf der Firmenseite abrufbar.

Stand: 06.10.2026