Datenschutzerklärung

Stand: 10. Oktober 2026

Diese Datenschutzerklärung gilt für die Website memberino.de und für die Registrierung von Vereinen. Mitgliederdaten, die Vereine in memberino verwalten, verarbeiten wir im Auftrag des jeweiligen Vereins nach dem Vertrag zur Auftragsverarbeitung. Für diese Daten ist der Verein verantwortlich; seine Datenschutzerklärung steht auf seiner Vereinsseite.

1. Verantwortlicher

beyond Agentur UG (haftungsbeschränkt)
Corveyer Ring 16, 31535 Neustadt am Rübenberge
E-Mail: info@beyond-agentur.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreibt uns an die oben genannte Adresse.

2. Aufruf der Website

Die Website wird über Firebase Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert. Beim Aufruf verarbeitet Google technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer und Browserkennung. Das dient der sicheren und stabilen Auslieferung der Seiten (Art. 6 Abs. 1 lit. f DSGVO). Die Seiten selbst werden über ein weltweites Netz von Servern ausgeliefert und enthalten keine personenbezogenen Daten.

Wir setzen keine Analyse- oder Werbedienste ein und keine Cookies zu solchen Zwecken.

3. Registrierung eines Vereins

Bei der Registrierung verarbeiten wir den Namen des Vereins, die gewünschte Adresse, Vor- und Nachnamen und E-Mail-Adresse der registrierenden Person, den gewählten Tarif sowie Version und Zeitpunkt der akzeptierten AGB und des Vertrags zur Auftragsverarbeitung. Wir brauchen diese Daten, um den Vertrag zu schließen und den Verein einzurichten (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in Rechenzentren von Google in Frankfurt am Main gespeichert.

Nicht bestätigte oder nicht bezahlte Registrierungen löschen wir nach 7 Tagen, abgeschlossene Registrierungsdatensätze 30 Tage nach der Einrichtung. Die Vertragsdaten des Vereins bewahren wir für die Dauer des Vertrags und danach so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Damit du nach einem Abbruch der Zahlung nicht alles neu eingeben musst, speichert dein Browser die Formularangaben im Sitzungsspeicher (sessionStorage). Sie werden gelöscht, wenn du den Browser-Tab schließt. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Schutz vor Missbrauch

Die Registrierung ist durch Firebase App Check mit Google reCAPTCHA v3 geschützt, einem Dienst der Google Ireland Limited. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browser- und Geräteinformationen sowie dem Verhalten auf der Seite, ob eine Anfrage von einem Menschen stammt. Dabei können Daten an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse, die Registrierung vor automatisierten Anfragen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

Außerdem zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse, um Missbrauch zu begrenzen. Dafür speichern wir nur Prüfsummen (Hashwerte), nicht die Adressen selbst. Sie werden nach einer Stunde ungültig und in der Regel innerhalb eines Tages danach gelöscht.

5. E-Mails

Bestätigungs- und Willkommens-E-Mails versenden wir über SendGrid, einen Dienst der Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA. Dafür übermitteln wir deine E-Mail-Adresse, deinen Namen und den Inhalt der E-Mail. Twilio ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlung

Bezahlte Tarife bezahlst du über Stripe, einen Dienst der Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Die Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur Kennungen von Kunde und Abonnement sowie den Zahlungsstatus. Stripe verarbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsvorbeugung, und kann Daten an die Stripe, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Stripe.

7. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.