Dieser Hinweis gilt für die App Robinson and Friends und für diese Webseite. Er beschreibt, welche Daten wir verarbeiten, wozu, auf welcher Grundlage und wie lange.
1. Verantwortlich
Robinson and Friends e.V.
Walsroder Straße 250
30855 Langenhagen
Deutschland
Vertreten durch den Vorstand: Dennis Robinson
E-Mail: info@robinsonandfriends.de
Der Verein entscheidet, welche Daten zu welchem Zweck verarbeitet werden, und ist damit Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Einen Datenschutzbeauftragten müssen wir nicht bestellen.
2. Diese Webseite
Die Seite setzt keine Cookies, bindet keine Schriften oder Skripte von fremden Servern ein und wertet das Verhalten der Besucher nicht aus. Beim Abruf fallen beim Hoster die üblichen Server-Protokolldaten an — IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browserkennung. Sie dienen dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.
3. Welche Daten die App verarbeitet
Die App ist geschlossen: Ohne Konto sieht man nur die Vereinsvorstellung und den Hinweis „Mitglied werden" — sonst nichts. Alles Weitere setzt einen Zugang voraus, der nur auf Einladung entsteht.
| Daten | Wozu | Grundlage |
|---|---|---|
| Name, E-Mail-Adresse, Passwort | Zugang und Zuordnung zum Mitgliedskonto | Art. 6 Abs. 1 lit. b DSGVO |
| Profilbild | Erkennbarkeit in der Mitgliedertafel; bei Gästen Voraussetzung für die Freischaltung | Art. 6 Abs. 1 lit. b DSGVO |
| Geburtstag (freiwillig) | Geburtstagshinweis an die Mitglieder | Art. 6 Abs. 1 lit. a DSGVO |
| Mitgliedsnummer, Eintrittsjahr, Amt | Vereinsverwaltung, Mitgliederausweis | Art. 6 Abs. 1 lit. b DSGVO |
| Strafen und Zahlungsstand | Der Strafenkatalog ist Teil des Vereinslebens; die Kasse muss stimmen | Art. 6 Abs. 1 lit. b und f DSGVO |
| Auslagen und Belegbilder | Erstattung und Kassenführung | Art. 6 Abs. 1 lit. b DSGVO |
| Zu- und Absagen, Stimmen in Umfragen | Planung von Terminen und Reisen | Art. 6 Abs. 1 lit. b DSGVO |
| Anwesenheit bei Mitgliederversammlungen | Beschlussprotokolle müssen belegen, wer abgestimmt hat | Art. 6 Abs. 1 lit. c und f DSGVO |
| Meldungen über Verfehlungen | Vorlage beim Vorstand; erst nach dessen Entscheidung für alle sichtbar | Art. 6 Abs. 1 lit. f DSGVO |
| Beiträge, Kommentare, Wünsche | Austausch im Verein | Art. 6 Abs. 1 lit. b DSGVO |
| Gerätekennung für Mitteilungen | Push-Nachrichten aufs Telefon; je Art einzeln abschaltbar | Art. 6 Abs. 1 lit. a DSGVO |
| Zeitpunkt der Einwilligung | Nachweis, dass diesem Hinweis zugestimmt wurde | Art. 7 Abs. 1 DSGVO |
4. Wer was zu sehen bekommt
Die App kennt vier Stufen. Am Konto hängt eine Stufe, am Inhalt eine Sichtbarkeit — man sieht einen Inhalt, wenn seine Sichtbarkeit die eigene Stufe nicht übersteigt. Durchgesetzt wird das in der Datenbank, nicht in der Oberfläche.
| Stufe | Was sie sieht |
|---|---|
| Ohne Konto | Die Vereinsvorstellung und „Mitglied werden". Keine Namen, keine Bilder, keine Termine. |
| Gast | Freigegebene Beiträge und Termine, die Mitgliedertafel mit Name, Bild und Amt, den Strafenkatalog und die eigenen Strafen. |
| Mitglied | Das Vereinsleben vollständig — außer der Verwaltung. |
| Vorstand | Zusätzlich die Verwaltung. |
Gäste sehen die Mitgliedertafel. Das ist eine Weitergabe von Namen, Bildern und Ämtern an Personen, die dem Verein nicht angehören. Wer das nicht möchte, schaltet im eigenen Profil „Für Gäste sichtbar" ab und erscheint dort nicht mehr. Fremde Strafen und die Rangliste bekommt ein Gast in keinem Fall zu sehen.
5. Wer die Daten außerdem verarbeitet
Der Verein setzt Dienstleister ein, die ausschließlich in seinem Auftrag und nach seinen Weisungen arbeiten (Art. 28 DSGVO).
| Dienst | Wofür | Wo |
|---|---|---|
| IKSolution, Hannover | Entwicklung und technischer Betrieb von App und Webseite | Deutschland |
| Supabase | Datenbank, Anmeldung, Dateiablage | Europäische Union |
| Brevo | Versand der E-Mails aus der App | Europäische Union |
| Google (Firebase Cloud Messaging) | Zustellung der Push-Nachrichten | auch außerhalb der EU |
| Apple | Zustellung der Push-Nachrichten auf dem iPhone, Wallet-Ausweis | auch außerhalb der EU |
Zur Offenheit gehört: Die Vereinsdaten liegen bei Supabase in der Europäischen Union. Für die Push-Nachrichten laufen Dienste von Google und Apple mit; dabei werden Gerätekennungen verarbeitet, und eine Übermittlung in die USA ist nicht ausgeschlossen. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Wer das nicht möchte, schaltet die Mitteilungen im Profil ab — die App bleibt vollständig nutzbar.
6. Wie lange
Solange das Konto besteht. Endet die Mitgliedschaft, kann der Vorstand das Konto stilllegen — die Daten bleiben dann erhalten, damit bei einer Rückkehr alles wieder da ist. Wer sein Konto selbst löscht, löscht endgültig.
| Daten | Austritt | Selbstlöschung |
|---|---|---|
| Zugang und Passwort | bleiben, stillgelegt | gelöscht |
| Name, E-Mail, Bild, Geburtstag | bleiben | gelöscht |
| Zu- und Absagen, Stimmen, Wünsche | bleiben | gelöscht |
| Kommentare | bleiben mit Namen | bleiben als „Ehemaliges Mitglied" |
| Strafen, Auslagen, Belege | bleiben mit Namen | bleiben als Buchung ohne Namen |
| Anwesenheit bei Versammlungen | bleibt | bleibt mit Namen |
Drei Ausnahmen, und warum es sie gibt. Die Anwesenheit bei Versammlungen behält den Namen, weil ein Beschlussprotokoll belegen können muss, wer abgestimmt hat — sonst wäre der Beschluss selbst angreifbar. Strafen und Auslagen bleiben als Buchung stehen, damit die Kasse stimmt; der Name verschwindet. Ein Belegbild bleibt, weil ohne ihn die Buchung nicht mehr nachvollziehbar wäre — er kann Angaben enthalten, die über die Buchung hinausgehen.
Gelöschte Daten können für begrenzte Zeit noch in täglichen Sicherungskopien enthalten sein und werden mit deren Ablauf entfernt.
7. Konto löschen
In der App unter Verein → Mein Konto → Konto löschen. Der Bildschirm sagt vorher, was verschwindet und was bleibt. Die Löschung wirkt sofort und lässt sich nicht rückgängig machen — auch dann nicht, wenn jemand später wieder eintritt. Wer nur austreten möchte, wendet sich an den Vorstand; dann bleiben die Daten erhalten.
8. Ihre Rechte
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer Einwilligung — jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an info@robinsonandfriends.de oder an die oben genannte Anschrift. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
9. Was wir nicht tun
- Keine Werbung, kein Newsletter, kein Verkauf oder Tausch von Daten
- Keine Auswertung des Verhaltens, keine Analysewerkzeuge, keine Werbekennungen
- Keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO
- Keine Standortdaten, kein Adressbuch, kein Kalenderzugriff ohne ausdrückliche Handlung
10. Änderungen
Ändert sich etwas an der Verarbeitung, ändern wir diesen Hinweis. Die jeweils geltende Fassung steht auf dieser Seite.
Stand: September 2026