Datenschutzerklärung

1. Überblick

Diese Erklärung beschreibt nach Art. 13 und 14 DSGVO, welche personenbezogenen Daten wir bei der Nutzung von vereinsanker.de verarbeiten — zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält und wie lange wir sie aufbewahren. Sie beschreibt ausschließlich Verarbeitungen, die tatsächlich stattfinden.

Kurz: Sie können die Plattform ohne Konto besuchen. Für den Mitgliederbereich brauchen Sie ein Konto mit E-Mail-Adresse und Passwort. Zahlungen wickelt Stripe ab. Wir setzen kein Tracking und keine Werbe-Cookies ein; die Reichweitenmessung ist cookielos und lässt sich für Ihren Browser abschalten (Abschnitt 5). Wir führen kein eigenes Suchprotokoll; mögliche technische Speicherungen bei der Suche beschreibt Abschnitt 13. Kündigungs- und Widerrufserklärungen speichern wir bewusst ohne IP-Adresse.

Inhalt dieser Erklärung

1 Überblick · 2 Verantwortlicher, Kontakt, Aufsicht, Verschwiegenheit, Datensicherheit · 3 Ihre Rechte · 3a Bereitstellung von Daten und automatisierte Entscheidungen · 4 Hosting, Server-Protokolle, Missbrauchsschutz · 5 Reichweitenmessung · 6 Endgeräte-Speicher · 7 Konto und Anmeldung · 8 Abonnement, Einmalkäufe, Zahlung · 9 Webinare · 10 Individuelle steuerberatende Leistungen · 11 Mustervorlagen und PDF-Downloads · 12 Satzungsgenerator · 13 Suche · 14 Kündigung und Widerruf · 15 E-Mail-Versand · 16 Redaktionelle Inhalte und Nachrichten · 17 Verwaltung und Zugriff der Kanzlei · 18 Übermittlungen in Drittländer · 19 Auftragsverarbeiter · 20 Externe Links · 21 Änderungen dieser Erklärung · 22 Kontakt

2. Verantwortlicher, Kontakt, Aufsicht, Verschwiegenheit, Datensicherheit

Verantwortlich nach Art. 4 Nr. 7 DSGVO:

Hausmann Consulting GmbH Steuerberatungsgesellschaft
Osterfelder Straße 9, 46236 Bottrop
Vertreten durch: Henning Hausmann, Steuerberater (Geschäftsführer)
Telefon 02041 · 1887-0 · kontakt@vereinsanker.de (plattformbezogen), info@hausmann.de (allgemein)

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor. Alle Datenschutzanliegen richten Sie bitte an kontakt@vereinsanker.de.

Datenschutz-Aufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf (ldi.nrw.de). Berufsaufsicht: Steuerberaterkammer Westfalen-Lippe, Erphostraße 43, 48145 Münster.

Vereinsanker wird von einer anerkannten Steuerberatungsgesellschaft betrieben. Über die DSGVO hinaus bindet uns die Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 5 BOStB. Sie erfasst alles, was uns im Zusammenhang mit einer steuerberatenden Leistung bekannt wird — insbesondere Eingaben im Satzungsgenerator, Inhalte beauftragter Beratungsmandate und Webinar-Fragen. Datensparsamkeit und der Verzicht auf Tracking sind für uns deshalb auch berufsrechtliche Anforderung. Wie wir unsere Dienstleister berufsrechtlich einbinden, beschreibt Abschnitt 19.

Datensicherheit. Die Plattform ist durchgängig TLS-verschlüsselt. Passwörter speichern wir ausschließlich als kryptografischen Hash. Der Zugriff auf Datensätze ist in der Datenbank zeilenweise auf die jeweils berechtigte Person beschränkt; der Verwaltungsbereich ist namentlich freigeschaltet und wird bei jedem Aufruf serverseitig geprüft. Eingangszeitpunkte von Kündigungs- und Widerrufserklärungen sind technisch unveränderlich. Aus unseren Protokollen entfernen wir E-Mail-Adressen; IP-Adressen protokollieren wir nur gekürzt. Interne Auswertungen geben E-Mail-Adressen nur maskiert aus. Ein lückenloser Schutz der Datenübertragung im Internet ist gleichwohl nicht möglich.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Beschwerderecht. Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 Abs. 1 DSGVO). Sie können dafür die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wählen. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Datenexport im Profil. Im Profil können Sie Ihre bei uns gespeicherten Daten jederzeit selbst als JSON-Datei herunterladen. Der Export umfasst Ihre Kontodaten (Kennung, E-Mail-Adresse, Erstellungsdatum) und Ihre Abonnements. Darüber hinaus erteilen wir Ihnen auf Anfrage an kontakt@vereinsanker.de jederzeit die vollständige Auskunft nach Art. 15 DSGVO einschließlich Empfängern, Zwecken und Speicherdauern.

Löschanfrage. Über das Profil können Sie die Löschung Ihres Kontos beantragen; Ihre Anfrage wird per E-Mail an uns weitergeleitet. Wir prüfen sie einzeln und beantworten sie unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO); ist die Prüfung ausnahmsweise aufwendiger, verlängert sich die Frist um höchstens zwei weitere Monate, worüber wir Sie innerhalb des ersten Monats unterrichten. Eine automatische Sofortlöschung findet nicht statt. Wir löschen nicht mehr benötigte Daten, soweit keine gesetzliche oder berufsrechtliche Aufbewahrungspflicht oder ein anderer gesetzlicher Ausnahmegrund entgegensteht (Abschnitte 8, 10, 12, 14). Wir teilen Ihnen mit, was aus welchem Grund erhalten bleibt. Sie können die Löschung auch formlos an kontakt@vereinsanker.de verlangen; dieser Weg steht Ihnen unabhängig von der Funktion im Profil offen.

3a. Bereitstellung von Daten und automatisierte Entscheidungen

Müssen Sie uns Daten bereitstellen? Sie können vereinsanker.de ohne Konto und ohne Angabe personenbezogener Daten besuchen. Für ein Konto sowie für kostenpflichtige Leistungen benötigen wir die im jeweiligen Formular als Pflichtangabe gekennzeichneten Daten: ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen, ohne die Angaben im Bestell- und Bezahlvorgang keinen Vertrag schließen und abrechnen, ohne die Angaben im Satzungsgenerator kein Dokument erstellen. Eine gesetzliche Pflicht, uns diese Daten zu überlassen, besteht nicht; ohne sie können wir die jeweilige Leistung jedoch nicht erbringen. Für Rechnungen und Buchungsbelege sind wir gesetzlich verpflichtet, bestimmte Angaben zu erheben und aufzubewahren (§ 147 Abs. 1 und 3 AO, § 14b Abs. 1 UStG). Alle nicht gekennzeichneten Angaben — insbesondere die Anmerkung im Kündigungs- und Widerrufsformular und der Themenhinweis bei Webinar-Fragen — sind freiwillig; ihr Fehlen hat keine Nachteile.

Keine automatisierte Entscheidungsfindung. Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Automatisiert prüft die Plattform lediglich, ob Ihr Konto für einen Inhalt freigeschaltet ist, ob ein Kauf vorliegt und ob eine Zugriffsgrenze zum Schutz vor Missbrauch überschritten wurde. Diese Prüfungen dienen ausschließlich der Erfüllung des Vertrags und entfalten Ihnen gegenüber keine rechtliche Wirkung im Sinne des Art. 22 DSGVO. Eine Bewertung Ihrer Person, eine Bonitätsprüfung und ein Scoring finden nicht statt.

4. Hosting, Server-Protokolle, Missbrauchsschutz

Die Plattform wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, in der EU-Region fra1 (Frankfurt am Main). Bei jedem Seitenaufruf erfasst Vercel Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browsertyp und -version, Betriebssystem, Statuscode und Datenmenge. Zweck sind Bereitstellung, Fehleranalyse und Angriffsabwehr; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Missbrauchsschutz. Wir begrenzen die Zahl der Zugriffe je IP-Adresse für die Suche sowie die Formulare zu Kündigung und Widerruf. Die Zähler liegen ausschließlich im flüchtigen Arbeitsspeicher und werden nach Ablauf des Fensters (eine bzw. zehn Minuten) verworfen; eine IP-Adresse wird dabei nicht in unsere Datenbank geschrieben. Ergänzend betreibt Vercel für uns eine Web Application Firewall mit Rate-Limit-Regel, die IP-Adressen auf Plattformebene auswertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit).

Empfänger: Vercel als Auftragsverarbeiterin (Art. 28 DSGVO); Drittland siehe Abschnitt 18. Speicherdauer: Die Server-Protokolle hält Vercel in dem von uns gebuchten Tarif (Pro) einen Tag vor und löscht sie anschließend automatisch (geprüft am 2. September 2026). Die Zähler des Missbrauchsschutzes verfallen mit Ablauf des jeweiligen Zeitfensters, spätestens mit dem Ende der Serverinstanz; eine dauerhafte Speicherung von IP-Adressen findet bei uns nicht statt.

5. Reichweitenmessung (Vercel Web Analytics)

Wir setzen Vercel Web Analytics ein. Der Dienst arbeitet cookielos: Er speichert nichts auf Ihrer Endeinrichtung und liest dort nichts aus. Um wiederkehrende von neuen Aufrufen zu unterscheiden, bildet Vercel aus den Merkmalen Ihrer Anfrage — darunter Ihre IP-Adresse und Ihr Browser-Kennzeichen — zusammen mit einem täglich wechselnden Zusatzwert einen Prüfwert. Dieser Prüfwert wird gespeichert, die IP-Adresse selbst nicht. Weil der Zusatzwert täglich wechselt, ist eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg ausgeschlossen; dauerhafte Kennungen und Nutzerprofile entstehen nicht. Wir werten die Ergebnisse ausschließlich zusammengefasst aus und können sie keiner Person zuordnen.

Erfasst werden je Aufruf: Zeitpunkt, Seitenpfad, Referrer, grobe Geolokation (Land, Region, Stadt), Betriebssystem, Browser, Gerätetyp und Skriptversion. Aus der für die Messung übermittelten Seitenadresse entfernen wir Abfrageparameter und Fragment; insbesondere wird der Suchparameter nicht als Teil dieser Adresse übermittelt.

Zweck: Reichweitenmessung und bedarfsgerechte Weiterentwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil weder Informationen in Ihrer Endeinrichtung gespeichert noch dort gespeicherte Informationen ausgelesen werden; der Anwendungsbereich der Vorschrift ist nicht eröffnet. Empfänger: Vercel (Abschnitt 4). Speicherdauer: Der tagesgültige Prüfwert verfällt nach 24 Stunden. Die zusammengefassten Auswertungen stehen uns im Reporting-Fenster unseres Tarifs (Pro) zwölf Monate zur Verfügung (geprüft am 2. September 2026); nach Angaben von Vercel können die zusammengefassten, anonymen Daten dort auch darüber hinaus vorgehalten werden — ein Personenbezug lässt sich daraus nicht herstellen.

Reichweitenmessung abschalten. Mit der folgenden Einstellung können Sie weitere Messungen in diesem Browser unterbinden. Wir speichern die Entscheidung lokal; sie gilt für diesen Browser auf diesem Gerät. Nach dem Löschen des Browser-Speichers oder in einem anderen Browser müssen Sie die Einstellung erneut vornehmen. Ist der lokale Speicher nicht verfügbar, kann die Entscheidung nicht dauerhaft gespeichert werden; die Anzeige weist Sie darauf hin. Für einen Widerspruch nach Art. 21 DSGVO können Sie sich außerdem an kontakt@vereinsanker.de wenden. Eine E-Mail ersetzt keine Einstellung in Ihrem Browser. Bereits erfasste zusammengefasste Messungen können wir keiner bestimmten Person zuordnen.

6. Endgeräte-Speicher

Wir setzen keine Tracking- oder Werbe-Cookies ein — kein Google Analytics, kein Tag Manager, kein Pixel, kein Cross-Site-Tracking. Auf vereinsanker.de wird ausschließlich Folgendes auf Ihrer Endeinrichtung gespeichert:

Kein Einwilligungsbanner. Wir setzen keine einwilligungsbedürftigen Technologien ein: keine Tracking- oder Werbe-Cookies, keine Wiedererkennungskennungen, keine eingebetteten Inhalte Dritter. Der Zugriff auf Ihre Endeinrichtung beschränkt sich auf die oben genannten Einträge, die für den Betrieb der von Ihnen aufgerufenen Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigen wir Ihnen keinen Einwilligungsdialog. Der Reichweitenmessung können Sie gleichwohl jederzeit widersprechen (Abschnitt 5). Sollten wir künftig einwilligungsbedürftige Dienste einsetzen, holen wir Ihre Einwilligung vorab über einen Dialog ein, der eine Ablehnung ebenso einfach ermöglicht wie eine Zustimmung.

Cookies von Stripe (etwa __stripe_mid, __stripe_sid) werden nicht auf vereinsanker.de gesetzt, sondern nur auf den Zahlungsseiten von Stripe (Abschnitt 8); ein Stripe-Skript ist in unsere Seiten nicht eingebunden.

7. Konto und Anmeldung

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und ein selbstgewähltes Passwort (mindestens acht Zeichen) — weitere Angaben wie Name oder Organisation nicht. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, nie im Klartext. Die Registrierung erfolgt im Double-Opt-in-Verfahren mit Bestätigungslink. Die Anmeldung erfolgt im Regelfall mit E-Mail und Passwort; alternativ senden wir Ihnen einen einmaligen Login-Link (15 Minuten gültig). Vergessene Passwörter setzen Sie über einen zugesandten Link neu. Diese drei E-Mails versendet Supabase, alle übrigen versenden wir selbst (Abschnitt 15).

Empfänger: Supabase Inc. als Auftragsverarbeiterin für Datenbank, Konten und Dateispeicher; unsere Instanz läuft in der Region eu-central-1 (Frankfurt am Main). Zu Ihrem Konto selbst speichern wir dort nur Kennung und E-Mail-Adresse; alle weiteren Datensätze sind den folgenden Abschnitten zugeordnet.

Zweck: Bereitstellung des Mitgliederbereichs, Zuordnung Ihrer Berechtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung Ihres Kontos (Abschnitt 3). Daten, die zugleich einer steuer-, handels- oder berufsrechtlichen Aufbewahrungspflicht unterliegen (§ 147 Abs. 1 und 3 AO, § 257 Abs. 1 und 4 HGB, § 14b Abs. 1 UStG, § 66 Abs. 1 StBerG), löschen wir nicht, sondern schränken ihre Verarbeitung für die Dauer dieser Fristen ein (§ 35 Abs. 3 BDSG): Sie werden nur noch zur Erfüllung dieser Pflichten verwendet und danach gelöscht.

Mindestalter. Unser Angebot richtet sich an volljährige Personen sowie an Vereine und andere Organisationen. Ein Konto können Sie anlegen, wenn Sie das 18. Lebensjahr vollendet haben. Wissentlich erheben wir keine Daten von Kindern und Jugendlichen; erfahren wir davon, löschen wir sie unverzüglich.

8. Abonnement, Einmalkäufe, Zahlung

Zahlungsdienstleister für Plus-Abonnement, Drop-In-Webinar-Ticket und die Satzungsgenerator-Pakete ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Der Bezahlvorgang läuft auf den Seiten von Stripe; wir übergeben dorthin Ihre E-Mail-Adresse und den Bestellumfang. Zahlungsmittel, Rechnungsanschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer geben Sie unmittelbar bei Stripe ein. Eingesetzt sind Stripe Tax (Steuerermittlung), die Erhebung der USt-IdNr., die automatische Rechnungserstellung bei Einmalkäufen und das Customer Portal, über das Sie Zahlungsdaten und Rechnungen selbst verwalten. Kartendaten erhalten wir zu keinem Zeitpunkt.

Rolle von Stripe. Die Rolle hängt vom Verarbeitungszweck ab. Soweit Stripe auf unsere Weisung Funktionen für die Vertrags- und Zahlungsverwaltung bereitstellt, verarbeitet Stripe Daten in unserem Auftrag. Dazu gehören die für uns ausgeführten Vorgänge in Billing, Rechnungsstellung, Customer Portal und Stripe Tax. Für eigene Zwecke, insbesondere gesetzliche Identifizierungs- und Aufsichtspflichten, Betrugsprävention sowie die Auswahl und Einbindung von Banken und Zahlungsanbietern, handelt Stripe als eigener Verantwortlicher. Dieselben Daten können deshalb je nach Zweck in unterschiedlichen Rollen verarbeitet werden. Maßgeblich sind die Datenverarbeitungsvereinbarung unter stripe.com/de/legal/dpa und für Stripes eigene Verarbeitungen die Datenschutzerklärung unter stripe.com/de/privacy. Rechtsgrundlage für unsere Übermittlung der Bestell- und Kontaktdaten an Stripe ist Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung unserer eigenen steuerlichen Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Aus den Rückmeldungen von Stripe speichern wir: Nutzerkennung, Stripe-Kundennummer, Tarif, Vertragsstatus, Laufzeitperioden sowie ein Abrechnungsprotokoll mit Ereignisart, E-Mail-Adresse, Betrag und Vorgangskennung. Bei bezahlten Rechnungen geht zusätzlich eine Rechnungskopie an unsere Buchhaltung; über Vertragsbeginn, Verlängerung, Zahlungsstörung und Vertragsende wird die Verwaltung benachrichtigt (Abschnitt 15).

Zweck: Vertragsabwicklung, Rechnungsstellung, Buchführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Speicherdauer: Vertragsdaten für die Vertragsdauer; Rechnungen und sonstige Buchungsbelege acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b Abs. 1 UStG), Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse zehn Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO, § 257 Abs. 1 HGB), jeweils gerechnet ab dem Schluss des Kalenderjahres, in dem der Vorgang abgeschlossen wurde.

9. Webinare

Die Teilnahme setzt eine Anmeldung im angemeldeten Zustand voraus. Gespeichert werden Nutzerkennung, Webinar, Anmeldestatus, Anmeldeweg und die Zeitpunkte, zu denen wir Zugangslink und Erinnerung gesendet haben; bei einem Drop-In-Ticket zusätzlich der Ticketstatus (Abschnitt 8).

Sie können vorab Fragen einreichen (Fragetext bis 1.000 Zeichen, optionaler Themenhinweis bis 280 Zeichen). Wir speichern die Frage mit Ihrer Nutzerkennung und leiten sie zur fachlichen Vorbereitung per E-Mail an die Kanzlei weiter — diese Benachrichtigung enthält den Fragetext und den Themenhinweis, aber nicht Ihren Klarnamen. In der Veranstaltung werden Fragen ohne Namensnennung aufgegriffen.

Sie erhalten Anmeldebestätigung, Zugangslink und eine Erinnerung rund 48 Stunden vor Beginn (Abschnitt 15). Die Durchführung erfolgt über Microsoft Teams im Tenant der Jahry & Hausmann PartG mbB (Abschnitt 10); Softwareanbieterin ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die dafür ihrerseits die Microsoft Corporation in den USA einbindet (Abschnitt 18).

Was im Meeting anfällt. Eine Aufzeichnung findet nicht statt, und wir erstellen keine Anwesenheitsberichte. Im Meeting fallen nur die von Ihnen gewählte Anzeige (in der Regel Ihr Name) und technische Verbindungsdaten an; diese werden im Tenant der Jahry & Hausmann PartG mbB nach den Standardfristen von Microsoft Teams gelöscht. Sollten wir Aufzeichnungen künftig anbieten, holen wir vorher Ihre Einwilligung ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Anmeldungen und Tickets bewahren wir bis zum Ablauf des dritten Kalenderjahres nach der Veranstaltung auf (Nachweis der erbrachten Leistung, Regelverjährung §§ 195, 199 BGB), längstens bis zur Löschung Ihres Kontos. Eingereichte Fragen löschen wir spätestens sechs Monate nach der Veranstaltung; benötigen wir eine Frage länger zur Bearbeitung eines Mandats, gilt insoweit Abschnitt 10.

10. Individuelle steuerberatende Leistungen

Beratungsinhalte werden als Mandatsdaten in der Kanzleiakte geführt. Zweck: Erbringung und Dokumentation der steuerberatenden Leistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, für die Dokumentation lit. c DSGVO.

Speicherdauer: Handakten bewahren wir zehn Jahre auf; die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Auftrag beendet wurde (§ 66 Abs. 1 Satz 2 und 3 StBerG). Dokumente, die wir aus Anlass der beruflichen Tätigkeit von Ihnen oder für Sie erhalten haben, geben wir Ihnen auf Verlangen heraus (§ 66 Abs. 2 StBerG). Für Unterlagen ohne steuerberatende Leistung gelten die kürzeren Fristen der jeweiligen Abschnitte; steuerlich relevante Unterlagen bewahren wir zusätzlich nach § 147 AO auf.

11. Mustervorlagen und PDF-Downloads

Mustervorlagen und Quartalsbriefe liegen in einem nicht öffentlichen Speicherbereich; ausgeliefert wird über eine kurzzeitig gültige signierte Adresse (10 bzw. 60 Minuten). Zu jedem Download speichern wir Nutzerkennung und Vorlagenkennung — zur Berechtigungsprüfung, Missbrauchskontrolle und Nutzungsstatistik. Die Dateien werden unverändert ausgeliefert; eine Personalisierung findet nicht statt.

Artikel-PDFs erzeugen wir auf unserem eigenen Server und liefern sie unmittelbar aus — ohne Übermittlung an Dritte, ohne Speicherung der Datei und ohne Protokollierung des Downloads. Ihre Berechtigung prüfen wir serverseitig vor dem Laden des Inhalts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Download-Protokoll ergänzend lit. f. Empfänger: Supabase als Auftragsverarbeiterin (Abschnitt 7). Speicherdauer: Das Download-Protokoll wird mit der Löschung Ihres Kontos gelöscht.

12. Satzungsgenerator

Im Wizard geben Sie die für die Satzung erforderlichen Angaben ein: Vereinsname, Sitz, Geschäftsjahr, Vereinszweck, Angaben zu Vorstand und Mitgliederversammlung, Angaben zum Anfallempfänger (§ 55 Abs. 1 Nr. 4 AO) und — in der Förderverein-Variante — zur Trägerkörperschaft.

Die kostenlose Vorschau der §§ 1 und 2 erzeugen wir auf unserem Server, ohne Ihre Eingaben dort zu speichern. Im Browser bleiben Ihre Eingaben allerdings auch in diesem Fall erhalten: Der Wizard legt sie mit jedem Schritt unter va_satzung_wizard_v1 in Ihrem lokalen Speicher ab, damit sie über Anmeldung und Zahlung hinweg nicht verloren gehen (Abschnitt 6). Den Eintrag löschen Sie jederzeit selbst über die Einstellungen Ihres Browsers.

Auf unserem Server speichern wir Ihre vollständigen Eingaben mit Ihrer Nutzerkennung beim Start des Bezahlvorgangs, also vor der Zahlung — auch dann, wenn diese nicht abgeschlossen wird; ohne diese Speicherung könnten wir das Dokument danach nicht erzeugen. Ein abgebrochener Bezahlvorgang löscht den Entwurf nicht automatisch. Für Aufbewahrung und Löschanfragen gelten die Hinweise unten.

Das Dokument wird als DOCX-Datei auf unserem Server erzeugt und unmittelbar ausgeliefert; ein externer Dokumentendienstleister ist nicht beteiligt. Ein anderes Dateiformat bieten wir nicht an. Die für Ihren Kauf gespeicherten Eingaben bleiben für den erneuten Abruf erhalten, solange Ihr Konto besteht und Sie aus dem Kauf zum Abruf berechtigt sind (AGB § 27 Abs. 2). Das Ende eines Plus-Abonnements beendet einen gesonderten Satzungskauf nicht. Bitte sichern Sie die Datei zusätzlich selbst.

Abrufprotokoll. Vor der Auslieferung einer Satzungsdatei speichern wir Kaufkennung, Nutzerkennung, Entwurfskennung, Abrufzeitpunkt, den Abrufweg (Konto oder Bestellerfolgsseite) und die Information, ob die Bestellbestätigung bereits versandt wurde. IP-Adresse, Browserkennung und Satzungsinhalt werden in diesem Abrufprotokoll nicht gespeichert. Das Protokoll dient dem Nachweis der Bereitstellung und der Prüfung von Widerrufs- und Erstattungsansprüchen; es belegt nicht, dass eine Datei auf Ihrem Gerät vollständig gespeichert oder geöffnet wurde. Rechtsgrundlage für die Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO; für den erforderlichen Nachweis und die Geltendmachung oder Abwehr von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO. Bei Daten von Personen, die nicht selbst Vertragspartner sind, stützen wir die notwendige Vertragsabwicklung auf Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind Supabase als Auftragsverarbeiterin sowie unsere berechtigten Verwaltungsmitarbeitenden.

In den Paketen Plus, Premium und Komplettpaket prüft eine Steuerberaterin oder ein Steuerberater Ihre Angaben. Der Bearbeitungsverlauf wird in einem Bearbeitungsprotokoll festgehalten (Zeitpunkt der ersten Öffnung, Bearbeitungsschritte); dieser Zeitstempel dokumentiert zugleich den Beginn der Ausführung im Sinne des Widerrufsrechts. Eine Vergütungsvereinbarung nach § 4 StBVV speichern wir gesondert als Nachweis. Bescheide und Nachweise übersenden Sie uns per E-Mail an kontakt@vereinsanker.de; einen Upload-Bereich im Profil gibt es nicht.

Daten anderer Personen. Für die Satzung und den steuerlichen Erfassungsbogen benötigen wir Angaben zu Vorstandsmitgliedern und weiteren Vertretungsberechtigten (Name, Funktion und, soweit erforderlich, Anschrift). Diese Daten erhalten wir von Ihnen, nicht von den Betroffenen selbst. Bitte informieren Sie die betroffenen Personen darüber, dass Sie ihre Daten hier eingeben, und verweisen Sie sie auf diese Erklärung. Wir verarbeiten diese Daten ausschließlich zur Erstellung der Satzung, zur berufsrechtlichen Prüfung und — soweit beauftragt — zur Korrespondenz mit dem Finanzamt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der ordnungsgemäßen Vereinsgründung). Eine unmittelbare Information der betroffenen Personen durch uns ist regelmäßig mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); wir stellen die Information deshalb über diese Erklärung öffentlich bereit. Die Betroffenen können sich mit allen Rechten aus den Abschnitten 3 und 22 unmittelbar an uns wenden; wir teilen ihnen auf Anfrage mit, aus welcher Quelle wir ihre Daten erhalten haben (Art. 14 Abs. 2 lit. f DSGVO). Geben Sie darüber hinaus keine personenbezogenen Daten Dritter ein, die für die Satzung nicht erforderlich sind.

Besondere Kategorien von Daten. Ein Vereinszweck kann Rückschlüsse auf religiöse, weltanschauliche oder politische Überzeugungen zulassen. Wir fragen solche Angaben nicht gezielt ab und verarbeiten sie nur, soweit Sie sie im Wizard eingeben und sie für den beauftragten Satzungsentwurf, dessen berufsrechtliche Prüfung und ein beauftragtes Verfahren beim Finanzamt erforderlich sind. Soweit dabei Daten im Sinne des Art. 9 Abs. 1 DSGVO entstehen, stützen wir uns auf Art. 9 Abs. 2 lit. f DSGVO, soweit die Verarbeitung der Geltendmachung oder Verteidigung von Rechtsansprüchen dient.

Verfahren beim Finanzamt. Auf Grundlage einer von Ihnen erteilten Vollmacht werden wir gegenüber dem von Ihnen benannten Finanzamt tätig. Der Umfang richtet sich nach dem gebuchten Paket:

• Premium: Begleitung des Verfahrens nach § 60a AO — Erstellung und Einreichung des Antrags auf gesonderte Feststellung der satzungsmäßigen Voraussetzungen sowie die zugehörige Korrespondenz mit dem Finanzamt. Übermittelt werden insbesondere Vereinsname, Sitz und Anschrift, Vereinszweck und die finale Satzung.
• Komplettpaket: zusätzlich die vollständige steuerliche Anmeldung des Vereins — Ausfüllen und Einreichen des Fragebogens zur steuerlichen Erfassung und Einholung der Steuernummer. Übermittelt werden darüber hinaus voraussichtlicher Jahresumsatz und Mitgliederzahl, Angaben zum Vorstand (Name, Funktion, Anschrift, soweit für den Erfassungsbogen erforderlich), Kontoverbindung und Geschäftsjahr.

Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO — wir werden allein aufgrund Ihres Auftrags und der von Ihnen erteilten Vollmacht tätig. Die steuerliche Anzeigepflicht nach § 137 AO trifft die Körperschaft selbst; wir erfüllen sie in deren Namen. Soweit dabei Daten von Vorstandsmitgliedern verarbeitet werden, die nicht selbst Vertragspartner sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an der ordnungsgemäßen Vertretung im Besteuerungsverfahren). Die Vollmacht können Sie jederzeit für die Zukunft widerrufen; bereits übermittelte Daten sind nicht rückholbar.

Empfänger: Ihre Eingaben speichern wir in unserer Datenbank bei der Supabase Inc. als Auftragsverarbeiterin in der Region Frankfurt am Main (Abschnitt 7); die Kaufabwicklung läuft über Stripe (Abschnitt 8), Benachrichtigungen versenden wir über das Postfach bei der STRATO GmbH (Abschnitt 15). In den Paketen Premium und Komplettpaket übermitteln wir die genannten Angaben zusätzlich an das zuständige Finanzamt. Innerhalb unseres Hauses haben nur die mit der Bearbeitung befassten Berufsträger und Mitarbeitenden Zugriff; sie unterliegen der Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG und § 5 BOStB. Eine Weitergabe an sonstige Dritte findet nicht statt.

Kontoschließung und Löschung. Mit der Kontoschließung endet der erneute Abruf. Kauf-, Entwurfs- und Abrufdaten werden dadurch nicht vollständig gelöscht; das Entfernen der Kontokennung allein anonymisiert insbesondere personenbezogene Angaben im Entwurf nicht. Für diese Daten besteht derzeit keine automatische Löschung nach einer festen Tagesfrist. Eine Löschanfrage können Sie an kontakt@vereinsanker.de richten. Wir prüfen für die einzelnen Daten, ob der Zweck entfallen ist oder eine weitere Aufbewahrung für die oben genannten Pflichten oder Ansprüche erforderlich ist, und teilen Ihnen das Ergebnis nach Abschnitt 3 mit. Eine bloße technische Speicherung begründet kein Recht zur unbegrenzten Aufbewahrung.

13. Suche

Ihr Suchbegriff wird an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland übermittelt, dort mit dem Modell text-embedding-3-small in einen mathematischen Vektor umgerechnet und zurückgegeben; wir vergleichen ihn mit vorberechneten Vektoren unserer Inhalte. Eine Weiterverarbeitung erfolgt teilweise durch die OpenAI, LLC in den USA. Nach den von OpenAI beschriebenen Standardeinstellungen werden API-Eingaben nicht zum Training oder zur Verbesserung der Modelle verwendet.

Wir führen kein eigenes Suchprotokoll und keinen Suchbegriff-Cache. Für jede Anfrage wird der Vergleichswert neu berechnet. Suchtext und Vergleichswert werden auch zur Suche in unserer Datenbank bei Supabase verarbeitet. Der Suchbegriff steht in der Adresse der Ergebnisseite und kann deshalb im Verlauf Ihres Browsers sowie in technischen Zugriffsprotokollen enthalten sein; für unsere Hosting-Protokolle gilt Abschnitt 4. Die Suche ist auch ohne Anmeldung möglich. Daraus folgt keine vollständige Anonymität, etwa bei personenbezogenen Eingaben oder technischen Verbindungsdaten.

Zweck: Auffinden passender Inhalte. Rechtsgrundlage: Für angemeldete Nutzerinnen und Nutzer ist die Suche Bestandteil der von uns geschuldeten Leistung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für nicht angemeldete Besucherinnen und Besucher stützen wir die Suche auf Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem auffindbaren Angebot). Das berechtigte Interesse an der Übermittlung des Suchbegriffs an unseren Dienstleister zur Berechnung des Vergleichswerts besteht in beiden Fällen. Speicherdauer: OpenAI kann bei API-Anfragen Inhalte und technische Daten in Missbrauchsschutzprotokollen standardmäßig bis zu 30 Tage aufbewahren; eine längere Aufbewahrung kommt nach den Anbieterangaben bei gesetzlichen Erfordernissen oder zur Abwehr erheblicher Gefahren in Betracht. Wir setzen für diese Erklärung keine besondere Vereinbarung über eine Speicherung von null Tagen voraus. Eine Nutzung zum Modelltraining erfolgt nach dem API-Standard nicht. Für Ihren Browserverlauf gelten Ihre lokalen Einstellungen. Wichtiger Hinweis: Geben Sie keine personenbezogenen Daten und keine vertraulichen Informationen Ihrer Organisation in das Suchfeld ein.

14. Vertragserklärungen und AGB-Änderungsangebote

Unter vereinsanker.de/kuendigen und vereinsanker.de/widerrufen stellen wir die gesetzlich vorgeschriebenen Schaltflächen bereit (§ 312k BGB, § 356a BGB). Beide Formulare sind ohne Anmeldung erreichbar.

Erhoben werden bei der Kündigung: E-Mail-Adresse, Art der Kündigung (ordentlich oder außerordentlich), Vertrag oder Tarif, der gewünschte Beendigungszeitpunkt, soweit angegeben, und eine freiwillige Anmerkung beziehungsweise der Kündigungsgrund; beim Widerruf zusätzlich Name und Bestelldatum. Ist eine Sitzung erkennbar, speichern wir Ihre Nutzerkennung. IP-Adresse und Browserkennung werden ausdrücklich nicht erhoben — für den Nachweis des Eingangs sind sie nicht erforderlich.

Ihre Erklärung wird zuerst gespeichert und erst danach per E-Mail weitergeleitet, damit sie bei einer Störung des Mailversands nicht verloren geht. Erklärungsinhalt und Eingangszeitpunkt sind technisch unveränderlich; Versandzeitpunkte lassen sich nur einmalig setzen.

Bei einer Kündigung erhalten Sie sofort auf elektronischem Wege in Textform (in der Regel per E-Mail) eine Bestätigung mit dem Inhalt Ihrer Erklärung, dem Datum und der Uhrzeit ihres Zugangs sowie dem Zeitpunkt, zu dem das Vertragsverhältnis beendet wird (§ 312k Abs. 4 BGB). Widerrufserklärungen über die Widerrufsfunktion bestätigen wir unverzüglich auf einem dauerhaften Datenträger mit Inhalt, Datum und Uhrzeit des Eingangs (§ 356a Abs. 4 BGB). Parallel wird die Kanzlei benachrichtigt. Nicht zustellbare Bestätigungen holt ein täglicher automatischer Nachversand nach; der Fehlergrund wird zum Vorgang vermerkt.

Bei einem AGB-Änderungsangebot speichern wir die angebotene vollständige Fassung, die Gegenüberstellung, den eingefrorenen Empfängerkreis mit Nutzerkennung und E-Mail-Adresse, die zugrunde gelegten Vertragsdaten und die individuellen Fristen. Für den persönlichen Erklärungslink speichern wir nur einen Prüfwert des zufälligen Tokens. Versandversuch, erfolgreiche SMTP-Übergabe, Rückläufer und erstmaliger Aufruf des Angebots werden getrennt protokolliert. Ein Aufruf ist lediglich ein Zugangsindiz und keine Zustimmung. Eine ausdrückliche Annahme oder Ablehnung speichern wir mit Wortlaut, Eingangszeitpunkt und gegebenenfalls gesondertem Beendigungswunsch unveränderlich. Hinzu kommen Versandnachweise der Bestätigung und Bearbeitungsvermerke zu Beendigung und Erstattung. Unklare Versandversuche werden vor einem weiteren Versand manuell geprüft.

Zweck: Entgegennahme, Bestätigung, Bearbeitung und Nachweis Ihrer Vertragserklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (§ 312k Abs. 3 und 4 BGB, § 356a Abs. 4 BGB). Die Vorbereitung und Abwicklung von AGB-Änderungsangeboten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; der erforderliche Nachweis von Angebot, Zugang und Erklärung zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Klärung und Durchsetzung vertraglicher Rechte).

Empfänger: Die Erklärung speichern wir in unserer Datenbank bei der Supabase Inc. als Auftragsverarbeiterin in der Region Frankfurt am Main (Abschnitt 7); die Benachrichtigungen versenden wir über das Postfach bei der STRATO GmbH (Abschnitt 15). Innerhalb unseres Hauses haben nur die mit der Bearbeitung befassten Berufsträger und Mitarbeitenden Zugriff. Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer: Kündigungs- und Widerrufserklärungen bewahren wir drei Jahre nach dem Schluss des Kalenderjahres auf, in dem der betroffene Vertrag endete (Regelverjährung, §§ 195, 199 BGB) — solange müssen wir den Zugang und den Inhalt Ihrer Erklärung nachweisen können. Als Vertragserklärung ist Ihre Erklärung zugleich Geschäftsbrief; insoweit gilt die sechsjährige Frist des § 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO. Ist die Erklärung zugleich Bestandteil eines Buchungsbelegs, gilt die steuerliche Frist von acht Jahren (§ 147 Abs. 1 Nr. 4, Abs. 3 AO). Bei AGB-Angeboten und den zugehörigen Erklärungen richtet sich die erforderliche Nachweisdauer nach dem betroffenen fortbestehenden oder beendeten Vertrag und den jeweils einschlägigen Aufbewahrungs- und Verjährungsfristen. Diese Fristen ersetzen keine Prüfung der Erforderlichkeit einzelner Daten. Eine automatische Löschung dieser Nachweise ist derzeit nicht eingerichtet. Löschbegehren und der Wegfall der Erforderlichkeit werden gesondert geprüft; nicht mehr benötigte Daten sind vorbehaltlich gesetzlicher Pflichten zu entfernen. Von einer Löschung Ihres Kontos ist der Nachweis unabhängig; gelöscht wird bei Kündigungs- und Widerrufserklärungen dann nur die Verknüpfung zu Ihrer Nutzerkennung. Ein eingefrorener Empfänger- und Vertragsnachweis zu einem AGB-Angebot wird dadurch nicht automatisch anonymisiert; auch dort ist die weitere Erforderlichkeit gesondert zu prüfen.

15. E-Mail-Versand

Alle E-Mails der Plattform außer den drei Anmelde-E-Mails (Abschnitt 7) versenden wir über ein Postfach der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet dabei als Auftragsverarbeiterin Absender- und Empfängeradresse, Betreff und Inhalt.

Einen Newsletter und Werbe-E-Mails versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die gesetzlichen Bestätigungen zusätzlich lit. c.

Speicherdauer: E-Mails im Postfach bewahren wir so lange auf, wie es für die Bearbeitung des jeweiligen Vorgangs und für den Nachweis der Kommunikation erforderlich ist. Anschließend gelten die gesetzlichen Fristen: Rechnungen und sonstige Buchungsbelege acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 14b Abs. 1 UStG), Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse zehn Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO, § 257 Abs. 1 HGB) und empfangene wie abgesandte Handels- und Geschäftsbriefe sechs Jahre (§ 147 Abs. 1 Nr. 2, 3, 5, Abs. 3 AO, § 257 Abs. 4 HGB) — jeweils gerechnet ab dem Schluss des Kalenderjahres, in dem der Vorgang abgeschlossen wurde.

16. Redaktionelle Inhalte und Nachrichten

Redaktionelle Inhalte verwalten wir im Redaktionssystem der Sanity.io AS, Henrik Ibsens gate 100, 0255 Oslo, Norwegen. Norwegen gehört zum Europäischen Wirtschaftsraum; eine Drittlandübermittlung findet nicht statt. Die Inhalte ruft unser Server ab und liefert sie an Sie aus — Ihr Browser baut keine Verbindung zu Sanity auf, Ihre IP-Adresse wird dorthin nicht übermittelt. Personenbezogene Daten von Nutzerinnen und Nutzern speichern wir in diesem System nicht. Vorsorglich haben wir mit Sanity einen Vertrag nach Art. 28 DSGVO geschlossen; Rechtsgrundlage für den Betrieb ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem verlässlichen Redaktionssystem).

Auf der Nachrichten-Seite zeigen wir Kurzmeldungen aus dem RSS-Feed des Bundesministeriums der Finanzen (Titel, Datum, Anriss, Quellenlink). Auch diesen Feed ruft unser Server ab, nicht Ihr Browser — Ihre IP-Adresse wird dem Ministerium nicht übermittelt, und es werden keine externen Inhalte eingebettet.

17. Verwaltung und Zugriff der Kanzlei

Ein zugangsgeschützter Verwaltungsbereich ist nur für namentlich freigeschaltete Administratoren erreichbar; die Berechtigung wird bei jedem Aufruf serverseitig geprüft. Einsehbar sind dort Vertragserklärungen (E-Mail-Adresse, Name, Vertrag, Bestelldatum, Anmerkung, Bearbeitungsvermerke), Webinar-Anmeldungen (mit E-Mail-Adressen), eingereichte Webinar-Fragen (ohne E-Mail-Adresse), eine Übersicht der Abonnements (E-Mail-Adresse, Nutzerkennung, Tarif, Vertragsstatus, Beginn, laufender Abrechnungszeitraum, zugesagter Beendigungstag, Sperre wegen Zahlungsverzugs, Stripe-Kundennummer), Mahnungen und Sperren wegen Zahlungsverzugs sowie Beendigungs- und Erstattungsvorgänge — jeweils mit Bearbeitungsvermerken — sowie aggregierte Kennzahlen.

Aus diesem Bereich lassen sich CSV-Listen der Vertragserklärungen und Webinar-Anmeldungen erzeugen und auf ein Endgerät der Kanzlei herunterladen; sie enthalten die genannten personenbezogenen Felder und dienen ausschließlich Bearbeitung und Wiedervorlage. Zugriff haben allein die damit befassten Berufsträger und Mitarbeitenden der Hausmann Consulting GmbH, die der Verschwiegenheit nach § 57 Abs. 1 StBerG und § 5 BOStB unterliegen; eine Weitergabe an Dritte findet nicht statt. Ein interner Kennzahlen-Endpunkt gibt E-Mail-Adressen ausschließlich maskiert aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Vertrags-, Abonnement- und Webinar-Vorgänge; Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Bestätigungs- und Aufbewahrungspflichten erfüllen (§ 312k Abs. 4 BGB, § 356a Abs. 4 BGB, § 147 AO); Art. 6 Abs. 1 lit. f DSGVO für die Wiedervorlage und den Schutz des Verwaltungsbereichs.

Umgang mit den CSV-Listen: Exportierte Listen speichern wir ausschließlich auf verschlüsselten Geräten und in verschlüsselten Ablagen der Kanzlei, verwenden sie nur für den jeweiligen Bearbeitungsvorgang und löschen sie, sobald der Vorgang abgeschlossen ist, spätestens nach drei Monaten.

18. Übermittlungen in Drittländer

Die übrigen genannten Empfänger (Stripe Payments Europe Ltd., Sanity.io AS, STRATO GmbH, Jahry & Hausmann PartG mbB) verarbeiten Ihre Daten im Europäischen Wirtschaftsraum. Unsere Auftragsverarbeiter setzen ihrerseits Unterauftragsverarbeiter ein, insbesondere für Rechenzentrums- und Netzleistungen; auch für diese verlangen wir die vorstehenden Garantien.

Eine Kopie der mit den Empfängern vereinbarten Standardvertragsklauseln stellen wir Ihnen auf Anfrage an kontakt@vereinsanker.de zur Verfügung; die Klauseln selbst sind im Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission veröffentlicht. Ob ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, können Sie in der öffentlichen Liste des US-Handelsministeriums unter dataprivacyframework.gov einsehen.

Hinweis: Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt fort; gegen das Urteil des Gerichts der Europäischen Union vom 3. September 2025 (Rechtssache Latombe) ist ein Rechtsmittel beim Gerichtshof der Europäischen Union anhängig. Wir stützen die Übermittlungen deshalb zusätzlich auf Standardvertragsklauseln.

19. Auftragsverarbeiter

Berufsrechtliche Einbindung der Dienstleister. Soweit unsere Dienstleister Zugang zu Daten erhalten können, die der Verschwiegenheitspflicht nach § 57 Abs. 1 StBerG unterliegen, binden wir sie nach § 62a StBerG ein: Wir wählen sie sorgfältig aus, beschränken den Zugang auf das für die Dienstleistung Erforderliche, verpflichten sie in Textform ausdrücklich zur Verschwiegenheit, belehren sie über die Strafbarkeit nach § 203 StGB und regeln die Weitergabe an Unterauftragnehmer. Dienstleister mit Sitz oder Verarbeitung außerhalb Deutschlands setzen wir nur ein, wenn der dort gewährleistete Schutz der Geheimnisse dem inländischen Schutz vergleichbar ist. Verletzen diese Dienstleister ihre Verschwiegenheitspflicht, können sie sich nach § 203 Abs. 4 StGB strafbar machen.

Mit den nachfolgend genannten Dienstleistern haben wir jeweils einen Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO geschlossen. Sie verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung und für die genannten Zwecke. Die Übersicht erfasst unsere unmittelbaren Auftragsverarbeiter; diese setzen ihrerseits eigene Unterauftragsverarbeiter ein, insbesondere für Rechenzentrumsleistungen, die wir vertraglich genehmigt haben.

Stripe hat je nach Zweck unterschiedliche Rollen. Die Eintragung in der Tabelle betrifft nur die Verarbeitung in unserem Auftrag. Für die eigenen Zwecke von Stripe gilt die Abgrenzung in Abschnitt 8.

Über die genannten Dienstleister hinaus setzen wir keine unmittelbaren Auftragsverarbeiter ein. Die genannten Dienstleister beauftragen ihrerseits Unterauftragsverarbeiter, insbesondere für Rechenzentrums-, Netz- und Supportleistungen; wir haben diese vertraglich genehmigt und lassen uns über Änderungen informieren. Eine aktuelle Übersicht der Unterauftragsverarbeiter erhalten Sie auf Anfrage an kontakt@vereinsanker.de.

20. Externe Links

Die Plattform verlinkt auf externe Angebote, unter anderem hausmann.de, jahryundhausmann.de, praxishandbuch-vereine.de, bstbk.de und den Nachrichten-Feed des Bundesministeriums der Finanzen. Mit dem Klick verlassen Sie die Plattform; es gelten dann die dort veröffentlichten Datenschutzhinweise, auf die wir keinen Einfluss haben. Externe Inhalte sind nicht eingebettet; ein automatischer Verbindungsaufbau Ihres Browsers zu Dritten findet nicht statt.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Verarbeitung oder Rechtslage ändern; maßgeblich ist die auf vereinsanker.de/datenschutz veröffentlichte Fassung mit dem dort angegebenen Stand. Bei wesentlichen Änderungen — insbesondere einem neuen Auftragsverarbeiter mit Drittlandbezug oder der Einführung einwilligungsbedürftiger Technologien — weisen wir Sie beim nächsten Aufruf des Mitgliederbereichs deutlich sichtbar darauf hin und holen erforderliche Einwilligungen vorab ein. Frühere Fassungen halten wir zum Vergleich bereit.

22. Kontakt

Für Auskunft, Berichtigung, Löschung, Widerspruch und alle sonstigen Datenschutzanliegen:

Hausmann Consulting GmbH Steuerberatungsgesellschaft
Henning Hausmann, Steuerberater (Geschäftsführer)
Osterfelder Straße 9, 46236 Bottrop
Telefon 02041 · 1887-0 · kontakt@vereinsanker.de

Das Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 Abs. 1 DSGVO (Abschnitte 2 und 3) bleibt davon unberührt.