Sicherheit und Datenschutz
Sicherheit und Datenschutz für Vereinsdaten
Ein Tennisverein verwaltet Adressen, Bankdaten und Nachweise für Ermäßigungen. e-MasterClub schützt Anmeldungen mit Zwei-Faktor-Richtlinie und Passkeys, begrenzt Zugriffe über Rollen und dokumentiert Einwilligungen und Löschungen.
- Zwei-Faktor-Richtlinie in vier Stufen und Passkeys
- Rollen und Rechte für jedes Vereinsamt
- Versionierte Einwilligungen, Löschfristen und Kontolöschung
- Passkeys
- Zwei-Faktor-Richtlinie
- Eigene Datenbank je Verein
Prozesse, Rechte und Regeln in einer Oberfläche
Wie sicher sind Mitgliederdaten in einer Vereinssoftware?
Mitgliederdaten sind geschützt, wenn Anmeldungen abgesichert sind, Zugriffe auf die nötigen Personen beschränkt bleiben und Einwilligungen dokumentiert werden. In e-MasterClub hat jeder Verein eine eigene Installation und Datenbank, der Verein kann für Verwaltungsrollen eine Zwei-Faktor-Anmeldung oder Passkeys vorschreiben, und elf Rollen trennen, was Vorstand, Kassenwart und Trainer sehen. Einwilligungen werden mit der Fassung des Rechtstexts gespeichert, und Löschfristen zeigen, welche Daten zur Löschung anstehen.
Grenzen: Eine Sicherheitszertifizierung wird nicht behauptet. Rechtstexte sind Vorlagen, die der Verein prüft. Die tatsächliche Löschung nach Löschfristen ist standardmäßig ausgeschaltet.
Sichere Anmeldung und Zugriffe
Wer sich wie anmelden darf und was er danach sieht.
Zwei-Faktor-Richtlinie
Vier Stufen von aus bis Pflicht für alle. Einzelne Ausnahmen sind möglich, und der letzte verbleibende zweite Faktor ist vor versehentlichem Entfernen geschützt.
Passkeys
Anmeldung per Passkey auf Smartphone oder Computer statt Passwort, oder als zweiter Faktor.
Anmeldung auf anderem Gerät bestätigen
Eine neue Anmeldung lässt sich auf einem bereits angemeldeten Gerät bestätigen oder ablehnen.
Passwortprüfung
Mindestlänge, Stärkeanzeige und Abgleich mit öffentlich bekannten, geleakten Passwörtern, ohne das Passwort selbst zu übertragen.
Rollen und Rechte
Elf Standardrollen von Vorstand und Kassenwart bis Trainer und Spieler, mit rund hundert Einzelrechten.
Geschützte Verbindung
Verschlüsselte Verbindungen und aktuelle Sicherheitseinstellungen des Browsers werden für jede Seite erzwungen.
Datenschutz im Vereinsalltag
Werkzeuge für Einwilligungen, Löschung und sensible Dateien.
Versionierte Einwilligungen
Mitglieder stimmen Rechtstexten und Einwilligungen zu, und die zugestimmte Fassung wird gespeichert. Änderungen an Rechtstexten lassen sich ankündigen.
Cookie-Banner
Die Vereinswebsite bringt einen Cookie-Banner zum Einholen der Einwilligung mit.
Kontolöschung und Datenschutzanfragen
Mitglieder löschen ihr Konto selbst; steht etwas einer Löschung entgegen, entsteht eine Datenschutzanfrage für den Verein.
Löschfristen
Ein wöchentlicher Probelauf zeigt, welche Daten zur Löschung anstehen. Tatsächlich gelöscht wird erst, wenn der Verein das einschaltet.
Regelmäßige Datenprüfung
Mitglieder werden in Abständen gebeten, Kontakt- und Bankdaten zu bestätigen.
Verschlüsselte Bankdateien und Backups
SEPA-Dateien werden verschlüsselt gespeichert. Backups werden verschlüsselt und direkt nach der Erstellung geprüft, sofern der Betrieb sie eingerichtet hat.
KI-Assistent mit eigenem KI-Zugang (in Pro Plus)
Hilfe beim Schreiben und Übersetzen, unter Kontrolle des Vereins.
Eigener KI-Zugang
Der Verein hinterlegt den Zugangsschlüssel seines eigenen KI-Anbieters, zum Beispiel Mistral, OpenAI oder Google Gemini. e-MasterClub ist nicht der KI-Anbieter, die Kosten rechnet der Anbieter direkt mit dem Verein ab.
Namen durch Platzhalter ersetzt
Bevor ein Text gesendet wird, werden Namen und Kontaktdaten durch Platzhalter ersetzt und erst danach wieder eingesetzt.
Übertragung bestätigt
Bei Anbietern außerhalb der EU muss der Verein die Datenübertragung bestätigen, bevor der Assistent genutzt werden kann.
Grenzen und Budget
Grenzen je Nutzer und für den ganzen Verein, Budgetwarnung bei 80 und 100 Prozent und ein Nutzungsprotokoll ohne Inhalte.
Vorschläge statt automatischer Beiträge
Der Assistent entwirft News, E-Mails, Seiten, FAQ, Übersetzungen und Umfragefragen. Jeder Vorschlag wird von einem Menschen geprüft und übernommen.
Wie wir Sicherheit verstehen
Trennung, minimale Zugriffe und überprüfbare Fakten.
Eine Installation je Verein
Jeder Verein hat eine eigene Installation und Datenbank. Es gibt keine gemeinsame Mitgliederdatenbank über Vereine hinweg.
Zugriff nur, wo nötig
Der Kassenwart sieht die Abrechnung, der Trainer das Training. Das Anzeigen sensibler Bankdaten wird protokolliert.
Fakten statt Siegel
Wir beschreiben Funktionen, die Sie in der Demo prüfen können, keine Zertifikate oder Rechtsgarantien.
Rollen und Einwilligungen gehören zur Mitgliederverwaltung, verschlüsselte SEPA-Dateien entstehen in der Vereinsabrechnung, und wie wir Daten auf dieser Website verarbeiten, steht in der Datenschutzerklärung. Alle Einsatzbereiche und Schutzmechanismen des KI-Assistenten erklärt eine eigene Seite.
Häufige Fragen zu Sicherheit und Datenschutz
Direkte Antworten zu Anmeldung, Datentrennung und DSGVO.
Ja. Der Verein wählt eine von vier Stufen: aus, freiwillig, Pflicht für Verwaltungsrollen oder Pflicht für alle. Zweiter Faktor kann eine Authenticator-App oder ein Passkey sein, und Wiederherstellungscodes helfen bei Geräteverlust.
Nein. Jeder Verein betreibt eine eigene e-MasterClub-Installation mit eigener Datenbank. Innerhalb der Installation legen Rollen und Rechte fest, wer welche Daten sieht.
Einwilligungen werden mit der Fassung des Rechtstexts gespeichert, der ein Mitglied zugestimmt hat. Mitglieder können ihr Konto löschen oder eine Datenschutzanfrage stellen, und Löschfristen zeigen, welche Daten zur Löschung anstehen. Die Verantwortung nach DSGVO bleibt beim Verein; e-MasterClub stellt die Werkzeuge zur Dokumentation bereit.
Wir beschreiben umgesetzte Sicherheitsfunktionen, keine Zertifikate. e-MasterClub wirbt derzeit nicht mit einer ISO- oder anderen Sicherheitszertifizierung. Vertragliche Fragen wie die Auftragsverarbeitung klären wir im Angebot.
Die KI des Anbieters, den der Verein wählt. Mit dem KI-Assistenten (in Pro Plus) hinterlegt der Verein den Zugangsschlüssel seines eigenen Anbieters, zum Beispiel Mistral, OpenAI oder Google Gemini, und bezahlt ihn direkt. Namen und Kontaktdaten werden vor dem Senden durch Platzhalter ersetzt, und jeder Vorschlag wird von einem Menschen geprüft.
Erzeugte SEPA-Lastschriftdateien werden verschlüsselt gespeichert, und ein erneuter Download wird protokolliert. Auch das Anzeigen von Bankdaten in Mitgliedsanträgen wird protokolliert.
Nächster Schritt
Prüfen Sie die Sicherheitseinstellungen in der Demo
Fordern Sie eine Demo an und sehen Sie sich Zwei-Faktor-Richtlinie, Rollen und Einwilligungsverwaltung selbst an.