Produktvorschau · dooyah club ist in Vorbereitung. Die Anmeldung ist noch geschlossen.
dooyah clubStartablauf
Menü
Betreiber & Recht

Auftragsverarbeitung: Entwurf und Prüfumfang

Vorbereitung der produktspezifischen Auftragsverarbeitung zwischen Verein und FloriCore. Noch keine zur Annahme freigegebene AVV.

Gegenstand und Rollen

Vorgesehener Gegenstand ist die technische Bereitstellung der Vereinsverwaltung dooyah club. Die Rollen von Verein und FloriCore sowie eigenständige Verarbeitungen des Anbieters werden im endgültigen Vertrag getrennt beschrieben.

Die Software-Abonnementabrechnung darf nicht mit den Mitgliedsbeiträgen des Vereins oder dessen SEPA-Dateien vermischt werden.

Daten und betroffene Personen

Zum vorgesehenen Vereinsumfang gehören Mitglieds- und Kontaktdaten, Rollen, Beitrags- und Finanzangaben, Termine und Chronikeinträge. Betroffene Personen können Mitglieder, Kontaktpersonen, Verantwortliche und gegebenenfalls Minderjährige sein.

Besondere Kategorien personenbezogener Daten werden nicht pauschal als erforderlich angenommen. Der Verein muss für seine tatsächliche Verarbeitung eine passende Grundlage und den erforderlichen Umfang bestimmen.

Weisungen, Vertraulichkeit und Zugriff

Der Entwurf sieht dokumentierte Weisungen, vertraulichen Zugriff und aufgabengerechte Berechtigungen vor. Produkt- und Vereinsgrenzen sind bei Anzeige, Export, Hintergrundaufgaben und Wiederherstellung einzuhalten.

Die endgültigen Regeln müssen den überprüften technischen Abläufen entsprechen. Eine interne Testbeschreibung ist keine externe Zertifizierung.

Technische Maßnahmen und Unterauftragnehmer

Die Anlage zu den Maßnahmen muss tatsächliche Zugangskontrollen, Verschlüsselung, Protokollierung, Backup und Wiederherstellung beschreiben. Hierfür fehlen noch die freigegebenen Betriebsnachweise.

Unterauftragnehmer, deren Rollen, Verarbeitungsorte und zulässige Änderungen werden vor Freigabe konkret aufgeführt. Ein Dienstleistername allein ersetzt keine Vertrags- oder Schutzprüfung.

Unterstützung und Vertragsende

Die endgültige AVV muss Unterstützung bei Betroffenenanfragen, Sicherheitsvorfällen und erforderlichen Nachweisen beschreiben.

Rückgabe, Export, Löschung, Aufbewahrung und Umgang mit Backups werden vor Freigabe mit konkreten Fristen und überprüften Abläufen ergänzt. Die Veröffentlichung einer Löschanforderung darf nicht als bestätigte Datenlöschung dargestellt werden.

Noch keine Vertragsannahme

Dieser Entwurf dient der Prüfung. Solange Vertrag, Maßnahmen, Dienstleister und Fristen nicht freigegeben sind, kann er nicht als verbindliche AVV im Anmeldeprozess angenommen werden.

Kontakt zum Betreiber

E-Mail: kontakt [at] floricore [punkt] de

Postanschrift: FloriCore Software UG (haftungsbeschränkt), An der Brettig 7, 91330 Eggolsheim, Deutschland.

Prüfstand: Oktober 2026. Quellgrundlage: bestätigtes Produktmanifest, Firmenkonfiguration von FloriCore und lokaler Lifecycle-Vertragsentwurf. Endgültige Version und Freigabe fehlen.