Vorstände haften persönlich. Deshalb behandeln wir eure Daten so, wie ihr es von eurer Bank erwarten würdet. Alles, was auf dieser Seite steht, ist gebaut und im Einsatz. Nichts davon ist ein Versprechen für später.
Vereinsdaten liegen ausschließlich in deutschen Rechenzentren (Hetzner), Überwachung und E-Mail-Versand laufen in der EU. In der App steckt kein einziger US-Dienst, und auch die Beleg-Texterkennung rechnet auf unseren eigenen Servern statt bei einem KI-Anbieter.
Jede Verbindung zu Klubklar ist verschlüsselt, wie beim Online-Banking. IBANs, die geheimen Schlüssel der Zwei-Faktor-Anmeldung und die Angaben des Einsichtsvermerks zum Führungszeugnis verschlüsseln wir zusätzlich einzeln, bevor wir sie speichern. Selbst ein kopierter Datenbankauszug wäre an diesen Stellen wertlos.
Dass kein Verein die Daten eines anderen sieht, stellt die Datenbank selbst sicher. Selbst ein Programmierfehler könnte keine fremden Vereinsdaten anzeigen, weil die Datenbank sie schlicht nicht herausgibt.
Angemeldet wird sich per E-Mail-Code, auf Wunsch mit zweitem Faktor aus einer Authenticator-App. Wo es kein Passwort gibt, kann auch keines gestohlen, erraten oder woanders wiederverwendet werden. Nach zwanzig falschen Codes nimmt ein Konto eine Stunde lang keinen Code mehr an.
Belege sind nach dem Hochladen unveränderbar; ein digitaler Fingerabdruck zeigt, dass sie niemand nachträglich verändert hat (GoBD). Jede Finanz-Aktion steht im nicht löschbaren Aktivitätsprotokoll, freigegeben wird immer nach dem Vier-Augen-Prinzip. Der Buchungsbeleg als PDF nennt zu jeder Position die Fakten (Strecke, km × Satz, Einheiten × Satz) und wer was geprüft hat.
Belege sind mehrfach gespeichert, die Systeme sichern wir regelmäßig verschlüsselt weg. Und die Daten gehören eurem Verein: Ein Administrator holt sie als ZIP-Datei ab, für Kassenprüfung und Steuerbüro auch nur ein Jahr. Daten exportieren
Vom Führungszeugnis hält Klubklar nur fest, dass der Verein es gesehen hat. Eine Kopie lässt sich gar nicht erst hochladen, und der Vermerk wird drei Monate nach dem Ende der Tätigkeit von selbst gelöscht. Mit den Standardrollen sehen die Nachweise nur Administrator und Verwalter, und jede Person ihre eigenen. Finanzverwalter und Kassenprüfer sehen sie nicht. Was im Vermerk steht, liest nur, wer dafür eine eigene Berechtigung hat, und den Vermerk zum eigenen Führungszeugnis trägt niemand selbst ein. Wer eine Abrechnung freigibt, sieht nur den Hinweis, dass etwas abgelaufen ist. Wer was sieht
Rollen sind nach Aufgaben geschnitten: Der Verwalter pflegt Personen, der Finanzverwalter kümmert sich ums Geld, der Kassenprüfer liest nur und ändert nichts. Eine Rolle kann ein Enddatum haben, und wer mehr braucht, legt eigene Rollen an. Rollen und Rechte
Ein Update kündigt Klubklar in der App an, in der Regel zwei Tage vorher. Währenddessen zeigt eine Wartungsseite, wann es weitergeht. Was gespeichert oder eingereicht war, bleibt erhalten. So läuft ein Update ab
Den Auftragsverarbeitungsvertrag (Art. 28 DSGVO) schließt ihr digital bei der Registrierung, Version und Zeitpunkt werden gespeichert. Sportvereine verarbeiten auch Daten von Kindern, deshalb ist genau dieser Fall im AVV ausdrücklich geregelt. Die Details stehen in der Datenschutzerklärung.
Fragen zur Sicherheit? Wir antworten persönlich. Schreib uns oder überzeuge dich selbst: 30 Tage kostenlos testen.