Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast. Rechtsgrundlage ist die DSGVO.

3. Daten die wir erheben

Website-Besuch

Beim Besuch werden automatisch technische Daten übertragen:

• IP-Adresse (anonymisiert)
• Datum, Uhrzeit und aufgerufene Seite
• Browsertyp, Version und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kontaktformular

Name, E-Mail und Nachricht – ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen & Lizenzen

Name, E-Mail, Rechnungsadresse, Plan und Zahlungsart für Vertragsabwicklung und Rechnungsstellung. Rechnungsdaten werden 10 Jahre aufbewahrt (§ 147 AO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c DSGVO.

Quorify Desktop-App

Organisations-, Mitglieder- und Veranstaltungsdaten werden in Supabase gespeichert. Vollständige Datenisolation zwischen Organisationen. Sunflower Tech agiert als Auftragsverarbeiter – die jeweilige Organisation ist Verantwortlicher i.S.d. DSGVO.

4. Zahlungsdienstleister

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin. Zahlungsdaten gehen direkt an Stripe – wir speichern keine vollständigen Zahlungsdaten.
stripe.com/de/privacy

PayPal

PayPal (Europe) S.à.r.l., 22-24 Boulevard Royal, Luxemburg.
paypal.com/de/privacy

5. Hosting & Infrastruktur

Checkdomain GmbH (Hamburg) – Website-Hosting.
Supabase Inc. (Oakland, USA) – Datenbankhosting mit Rechenzentren in der EU (Frankfurt/AWS). Auftragsverarbeitungsvertrag liegt vor.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies (z.B. Sitzungsverwaltung im Vorstandsbereich). Diese werden nach Schließen des Browsers gelöscht. Keine Tracking-, Marketing- oder Analyse-Cookies.

7. Deine Rechte

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über dich haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Maschinenlesbares Format
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen Verarbeitung

Kontakt: kontakt@sunflower-tech.com

Beschwerden: Landesbeauftragte für Datenschutz NRW (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

8. Datensicherheit

Alle Daten werden via TLS/HTTPS übertragen. Datenbankzugriffe sind durch Row Level Security (RLS) geschützt – jede Organisation hat ausschließlich Zugriff auf ihre eigenen Daten.