Rechtliches
Informationen zur Verarbeitung Ihrer Daten
Stand: Oktober 2026
swetz technologies UG (haftungsbeschränkt)
Sebastian Wetzel
Oelkersallee 23
22769 Hamburg
E-Mail: datenschutz@veveria.com
Diese Datenschutzerklärung gilt für:
Veveria verarbeitet personenbezogene Daten in zwei Rollen, die für Ihre Rechte einen Unterschied machen:
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter (AWS) automatisch:
Zweck: technische Bereitstellung, Stabilität und Sicherheit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Wenn Sie uns über das Kontaktformular, das Support-Formular in der App oder per E-Mail schreiben, verarbeiten wir:
Die Nachricht wird über Amazon SES an unser Postfach zugestellt. Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein (siehe 3.3).
Zweck: Bearbeitung Ihrer Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Vertrag oder Vertragsanbahnung), sonst Art. 6 Abs. 1 lit. f DSGVO
Formulare auf der Website und in der App (Kontakt, Anmeldung, Registrierung, Aufnahmeanträge und Kontaktformulare von Vereinen) schützen wir mit Cloudflare Turnstile der Cloudflare, Inc., USA. Turnstile prüft anhand technischer Merkmale Ihres Browsers (u. a. IP-Adresse, Browser- und Geräteinformationen), ob die Anfrage von einem Menschen stammt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch)
Wir verwenden Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, um Ihre Einwilligung in Cookies und vergleichbare Technologien einzuholen und zu dokumentieren. Beim ersten Besuch erscheint ein Banner; Ihre Auswahl wird gespeichert.
Verarbeitete Daten: gekürzte IP-Adresse, Einwilligungsstatus (Zeitpunkt, gewählte Kategorien)
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung)
Sie können Ihre Einwilligung jederzeit über das Symbol für die Cookie-Einstellungen unten links auf jeder Seite ändern oder widerrufen. Weitere Informationen: Datenschutzrichtlinie von Cookiebot.
Auf der Website – nicht in der App – nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Google Tag Manager selbst setzt keine Cookies; er lädt die folgenden Dienste erst, wenn Sie im Cookie-Banner eingewilligt haben.
Google Analytics (Kategorie „Statistik“) wertet aus, wie die Website genutzt wird.
Google Ads Conversion-Tracking (Kategorie „Marketing“) erfasst, ob nach dem Klick auf eine unserer Anzeigen eine bestimmte Aktion erfolgt ist, z. B. das Absenden des Kontaktformulars.
Verarbeitete Daten: gekürzte IP-Adresse, aufgerufene Seiten, Klicks und Verweildauer, Klick-ID der Anzeige (gclid), Konversionsereignis, Browser- und Geräteinformationen, Referrer
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandübermittlung: Google kann Daten in die USA übertragen (siehe Abschnitt 7).
Sie können Ihre Einwilligung jederzeit im Cookie-Banner widerrufen.
Für die folgenden Daten ist der Verein verantwortlich, der die App nutzt. Er entscheidet, welche Daten er erfasst, wer sie sieht und wie lange sie gespeichert bleiben. Wir verarbeiten sie ausschließlich, um ihm die App bereitzustellen. Welche Rechtsgrundlage gilt, ergibt sich aus dem Verhältnis zwischen Ihnen und dem Verein, etwa aus der Mitgliedschaft.
Vereine können öffentliche Seiten anbieten, die auch Personen ohne Veveria-Konto nutzen:
Ein Verein kann seine Termine und Neuigkeiten außerdem über eine Schnittstelle (API) auf seiner eigenen Website anzeigen und über Webhooks an von ihm festgelegte Adressen übermitteln lassen. Die Daten gehen dann an Systeme, die der Verein betreibt oder beauftragt.
Für Auskunft, Berichtigung oder Löschung dieser Daten wenden Sie sich bitte an Ihren Verein. Erreicht uns eine solche Anfrage, leiten wir sie an den Verein weiter und unterstützen ihn bei der Beantwortung.
Für die folgenden Verarbeitungen sind wir selbst verantwortlich.
Für ein Benutzerkonto verarbeiten wir:
Ein Passwort legen Sie nicht fest: Zur Anmeldung senden wir Ihnen einen einmalig gültigen Code an Ihre E-Mail-Adresse. Die Anmeldung läuft über Amazon Cognito.
Wie Sie Ihr Konto löschen und welche Daten dabei beim Verein bleiben, steht auf der Seite Konto löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag)
Wer einen Verein registriert, gibt Name und E-Mail-Adresse, den Namen des Vereins und bei Abschluss eines Abonnements die Rechnungsanschrift an. Rechnungen von Veveria an Vereine erstellen und verwalten wir mit der Software unserer Bank, übermitteln sie zur Buchhaltung an unsere Steuerberatung und bewahren sie nach den gesetzlichen Fristen auf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung)
Wer bei der Registrierung zustimmt, über Neuigkeiten und Updates per E-Mail informiert zu werden, dessen Einwilligung speichern wir (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit per E-Mail an datenschutz@veveria.com widerrufen werden.
Wenn Sie in der Mobile-App Benachrichtigungen erlauben, speichern wir ein Geräte-Token, um Ihnen z. B. neue Chatnachrichten, Erwähnungen und Termineinladungen zu senden. Eine Benachrichtigung enthält den Namen des Absenders bzw. der Gruppe und eine Vorschau der Nachricht. Sie wird über den Push-Dienst von Expo (650 Industries, Inc., USA) und anschließend über Apple (Apple Push Notification Service) bzw. Google (Firebase Cloud Messaging) zugestellt.
Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts abschalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Abfrage des Betriebssystems)
Die Mobile-App greift nur auf Kamera, Fotos oder Dateien zu, wenn Sie selbst ein Bild oder Dokument auswählen, etwa für Ihr Profilbild oder einen Anhang. Das Betriebssystem fragt Sie vorher um Erlaubnis.
Administratoren eines Vereins können sich Beiträge von einem KI-Assistenten entwerfen lassen. Dafür übermitteln wir die eingegebene Anweisung, gegebenenfalls angehängte Bilder oder PDF-Dateien sowie Name und Ort des Vereins an Anthropic, PBC, USA. Die Daten werden nur zur Erzeugung des Entwurfs verarbeitet und nach den Vertragsbedingungen von Anthropic nicht zum Training von KI-Modellen verwendet. Der Assistent wird nur genutzt, wenn ein Administrator ihn ausdrücklich aufruft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Inhalte des Vereins auf Weisung des Vereins (Abschnitt 4)
Nutzer können Nachrichten, Kommentare und Beiträge melden und andere Nutzer blockieren. Bei einer Meldung speichern wir den Grund, wer gemeldet hat und eine Kopie des gemeldeten Inhalts samt Absender, damit wir die Meldung prüfen können, auch wenn der Inhalt später geändert wird. Zur Bearbeitung erhalten wir die Meldung über Slack (USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer vor rechtswidrigen und unangemessenen Inhalten)
Nutzt ein Verein eine eigene Domain für die App, laufen die Anfragen über Cloudflare (USA), das sie an die App weiterleitet. Dabei werden technische Verbindungsdaten wie die IP-Adresse verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Um Fehler zu erkennen und zu beheben, nutzen wir Sentry der Functional Software, Inc., USA, mit Datenspeicherung in der EU. Bei einem Fehler werden technische Angaben übermittelt (Fehlermeldung, Gerät, Browser bzw. Betriebssystem, App-Version, Zeitpunkt).
In der Web-App zeichnet Sentry nur dann, wenn ein Fehler auftritt, den Ablauf der Seite um diesen Fehler herum auf (Session Replay). Alle Texte und Eingaben werden vor der Übertragung unkenntlich gemacht; Bilder und andere Medien werden nicht aufgezeichnet.
Die Mobile-App übermittelt mit einem Fehlerbericht eine pseudonyme Nutzerkennung und die Kennung Ihres Vereins, aber weder Namen noch E-Mail-Adressen. So erkennen wir, wie viele Personen von einem Fehler betroffen sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App)
Die Web-App speichert Ihre Anmeldesitzung in Cookies und Einstellungen der Oberfläche im lokalen Speicher des Browsers. Die Mobile-App speichert Anmeldedaten im geschützten Speicher des Betriebssystems. Diese Speicherung ist für die Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die App setzt keine Tracking- oder Werbe-Cookies.
Unsere Server protokollieren Anfragen an die App, um Fehler zu analysieren, Missbrauch zu erkennen und den Betrieb sicherzustellen. Die Protokolle werden nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Amazon Web Services EMEA SARL, Luxemburg
Hosting von App, Website und Datenbanken, Dateispeicher, Anmeldung (Amazon Cognito), E-Mail-Versand (Amazon SES)
Standort: Frankfurt am Main (Region eu-central-1); Auslieferung von Website und Web-App zusätzlich über das weltweite Netz von Amazon CloudFront
Cloudflare, Inc., USA
Schutz von Formularen vor Missbrauch (Turnstile), Weiterleitung eigener Vereinsdomains
Standort: weltweites Netz, USA
Functional Software, Inc. (Sentry), USA
Fehleranalyse
Standort: EU (Frankfurt am Main)
650 Industries, Inc. (Expo), USA
Zustellung von Push-Benachrichtigungen
Standort: USA
Apple Inc., USA
Zustellung von Push-Benachrichtigungen an iPhone (Apple Push Notification Service)
Standort: USA
Google Ireland Limited, Irland (Firebase)
Zustellung von Push-Benachrichtigungen an Android-Geräte (Firebase Cloud Messaging)
Standort: EU, Übermittlung in die USA möglich
Anthropic, PBC, USA
KI-Textassistent für Beiträge
Standort: USA
Slack Technologies (Salesforce)
interne Benachrichtigungen, Bearbeitung gemeldeter Inhalte
Standort: USA
Google Ireland Limited, Irland
Google Tag Manager, Google Analytics, Google Ads (nur Website, nur nach Einwilligung)
Standort: EU, Übermittlung in die USA möglich
Usercentrics A/S, Dänemark
Einwilligungsverwaltung (Cookiebot, nur Website)
Standort: EU
Rechnungsdaten von Vereinen (Abschnitt 5.2) erhalten außerdem unsere Bank, mit deren Software wir Rechnungen verwalten, und unsere Steuerberatung, die zur Verschwiegenheit verpflichtet ist. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Die Daten der App speichern wir in Rechenzentren in Frankfurt am Main. Einige der in Abschnitt 6 genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine solche Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
Sie haben das Recht auf:
Wenden Sie sich dafür an datenschutz@veveria.com. Für Daten, die ein Verein in der App verwaltet, ist der Verein Ihr Ansprechpartner (Abschnitt 4.3).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Die aktuelle Version finden Sie jederzeit unter veveria.com/datenschutz.