Datenschutzerklärung

1. Verantwortlicher

Lions Club Altötting-Burghausen (nicht rechtsfähiger Verein i.S.d. § 54 BGB)

Holzwagner 2 84547 Emmerting

Vertreten durch den Präsidenten: Prof. Dr. Philipp Bäumer E-Mail: info@lc-altoetting-burghausen.de

2. Datenschutzbeauftragter

Einen gesonderten Datenschutzbeauftragten für den Club haben wir nicht benannt. Bei Fragen zum Datenschutz in Bezug auf Lions Clubs International wenden Sie sich bitte an:

Lions Clubs International – Multi-Distrikt 111-Deutschland Datenschutzteam: datenschutz@lions.de

3. Übersicht der Datenverarbeitungen

Diese App dient der internen Kommunikation und Organisation des Lions Club Altötting-Burghausen. Sie richtet sich ausschließlich an Mitglieder und deren Partner.

4. Erhobene Daten

4.1 Benutzerkonto

Bei der Erstellung Ihres Benutzerkontos werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Benutzername (Kurzname)
• Passwort (verschlüsselt gespeichert, nicht im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Nutzung der Vereins-App)

4.2 Mitgliederdaten

Folgende Daten werden in der Mitgliederverwaltung gespeichert:

• Anrede, Titel, Vorname, Nachname
• Geburtsdatum
• Beruf
• Lions-Amt, Eintrittsdatum, Lions-Mitgliedsnummer
• Adresse (Straße, PLZ, Ort)
• Telefon, Mobilnummer, E-Mail-Adresse
• Partnerzuordnung
• Gruppenzugehörigkeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vereinsorganisation)

4.3 Nutzungsdaten

Bei der Nutzung der App werden folgende technische Daten verarbeitet:

• Gerätetyp und Betriebssystem (iOS/Android)
• Zeitpunkt von An- und Abmeldungen
• Termin-Anmeldungen und -Absagen

Zu Supportzwecken kann der technische Administrator (Superadmin) in der App einsehen, welche Geräte- und App-Versionen mit einem Mitgliedskonto verknüpft sind, wann zuletzt eine Anmeldung erfolgte und welche Benachrichtigungs-Einstellungen aktiv sind; Nachrichteninhalte sind davon ausgenommen. Jeder Abruf dieser Ansicht wird protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der App)

5. Push-Benachrichtigungen (Firebase Cloud Messaging)

Für den Versand von Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging (FCM), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Welche Daten werden verarbeitet?

• FCM-Token: Bei Aktivierung von Push-Benachrichtigungen wird ein gerätespezifisches Token generiert und auf unserem Server gespeichert. Dieses Token identifiziert Ihr Gerät, nicht Ihre Person.
• Plattform: Ob Sie iOS oder Android nutzen (technisch erforderlich für die Zustellung).

Datenübermittlung in die USA

Google kann FCM-Tokens und Zustelldaten in die USA übermitteln. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau sicherstellt. Weitere Informationen: https://policies.google.com/privacy

Freiwilligkeit

Push-Benachrichtigungen sind freiwillig. Sie können diese jederzeit in den Einstellungen Ihres Geräts oder in der App deaktivieren. Die App funktioniert auch ohne Push-Benachrichtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Push-Benachrichtigungen)

6. E-Mail-Versand

Für den Versand von System-E-Mails (z.B. Passwort-Zurücksetzung) nutzen wir einen eigenen Mailserver auf unserer Serverinfrastruktur in Deutschland. Es werden keine E-Mail-Daten an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

7. Speicherort und Sicherheit

Alle Daten (mit Ausnahme der unter Punkt 5 genannten FCM-Tokens bei Google) werden ausschließlich auf einem Server der netcup GmbH in Deutschland gespeichert.

Wir setzen folgende technische Schutzmaßnahmen ein:

• Verschlüsselte Übertragung (TLS/SSL)
• Passwörter werden gehasht gespeichert (nicht im Klartext)
• Zugriffsbeschränkung durch Rollen (Superadmin, Admin, Mitglied)
• Regelmäßige Datensicherungen

8. Speicherdauer

• Benutzerkonto und Mitgliederdaten: Werden gespeichert, solange die Mitgliedschaft im Verein besteht. Nach Austritt werden die Daten innerhalb von 3 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Nachrichten (Messaging): Direkt- und Gruppennachrichten werden nach 12 Monaten, Vereinsnachrichten (Broadcast) nach 24 Monaten automatisch gelöscht (siehe Punkt 11).
• FCM-Tokens: Werden bei Abmeldung aus der App oder bei Deaktivierung der Push-Benachrichtigungen gelöscht.
• Protokolldaten (Audit-Log): Protokolleinträge zu Anmeldeereignissen (Zeitpunkt, verwendeter Client/Gerätetyp) werden nach 90 Tagen automatisch gelöscht; sonstige sicherheitsrelevante Protokolleinträge (z. B. Änderungen an Konten, Rechten oder Daten) nach spätestens zwei Jahren.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten speichern wir über Sie?
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — z.B. Push-Benachrichtigungen jederzeit deaktivierbar

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@lc-altoetting-burghausen.de

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Bayern zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de

11. Nachrichten und Konversationen (Messaging)

Die App bietet ein integriertes Nachrichtensystem für Direktnachrichten, Gruppennachrichten und Vereinsnachrichten (Broadcast). Es dient ausschließlich der vereinsinternen Kommunikation; eine Weitergabe an Dritte findet nicht statt.

Welche Daten werden verarbeitet?

• Nachrichten: Inhalt, Zeitstempel, Absender (interne Benutzer-ID) und Konversationszugehörigkeit — einschließlich versendeter Fotos (siehe unten).
• Konversationsteilnahme: Zuordnung von Mitgliedern zu Konversationen sowie der Zeitpunkt des letzten Lesens.
• Nachrichten-Einstellungen: Ihre Präferenzen zu Push-Benachrichtigungen für Direktnachrichten, Gruppennachrichten, Terminerinnerungen und Geburtstage.

Fotos im Chat

Nachrichten können Fotos enthalten. Diese werden als Teil des Nachrichteninhalts gespeichert. Zum Schutz Ihrer Privatsphäre werden Bild-Metadaten (z. B. GPS-Standort, Aufnahmegerät/EXIF) beim Versand serverseitig vollständig entfernt; zusätzlich wird die Auflösung reduziert. Fotos unterliegen denselben Löschfristen wie die zugehörigen Nachrichten (siehe „Zugriff und Löschung").

Lesebestätigungen

Beim Öffnen einer Konversation wird der Zeitpunkt des letzten Lesens gespeichert (dies geschah bereits bisher zur Berechnung ungelesener Nachrichten). Absendern wird daraus ein aggregierter Gelesen-Status angezeigt (✓ gesendet / ✓✓ von allen Empfängern gelesen). „Gelesen" bedeutet dabei: Die Konversation wurde nach Eingang der Nachricht geöffnet. In Gruppen wird nur das Aggregat angezeigt — nicht, welches Mitglied gelesen hat. Für Vereinsnachrichten (Broadcast) wird kein Gelesen-Status angezeigt.

Zugriff und Löschung

• Jedes Mitglied sieht nur die Konversationen, an denen es beteiligt ist.
• Administratoren können Vereinsnachrichten (Broadcast) senden.
• Nachrichteninhalte werden nicht im Audit-Log gespeichert (Grundsatz der Datensparsamkeit).
• Zur Abschätzung von Nutzung und Speicherverbrauch des Nachrichtensystems können Superadministratoren eine statistische Übersicht einsehen (Anzahl und Größe von Nachrichten und Fotos je Absender sowie zeitlicher Verlauf); Nachrichteninhalte, Fotos und die Empfänger von Direktnachrichten sind davon ausgenommen. Jeder Abruf dieser Ansicht wird protokolliert.
• Direkt- und Gruppennachrichten werden nach 12 Monaten, Vereinsnachrichten nach 24 Monaten automatisch gelöscht.
• Nach Deaktivierung oder Löschung eines Benutzerkontos werden Konversationsteilnahmen und Nachrichten-Einstellungen unverzüglich entfernt; bereits versendete Nachrichten erscheinen als „Ehemaliges Mitglied".

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vereinsinternen Kommunikation)

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version ist jederzeit in der App und unter https://loewenapp.lc-altoetting-burghausen.de/privacy abrufbar.

Stand: Juli 2026