Vorstände haften persönlich. Deshalb behandeln wir eure Daten so, wie ihr es von eurer Bank erwarten würdet. Alles, was auf dieser Seite steht, ist gebaut und im Einsatz. Nichts davon ist ein Versprechen für später.
Vereinsdaten liegen ausschließlich in deutschen Rechenzentren (Hetzner), der Betrieb läuft komplett in der EU. In der App steckt kein einziger US-Dienst, und auch die Beleg-Texterkennung rechnet auf unseren eigenen Servern statt bei einem KI-Anbieter.
Jede Verbindung läuft über TLS. IBANs und 2FA-Geheimnisse speichern wir zusätzlich feldverschlüsselt (AES-256). Selbst ein kopierter Datenbankauszug wäre an diesen Stellen wertlos.
Um die Mandantentrennung kümmert sich die Datenbank selbst (Row-Level Security). Selbst ein Programmierfehler könnte keine fremden Vereinsdaten anzeigen, weil die Datenbank sie schlicht nicht herausgibt.
Angemeldet wird sich per E-Mail-Code, auf Wunsch mit zweitem Faktor aus einer Authenticator-App. Wo es kein Passwort gibt, kann auch keines gestohlen, erraten oder woanders wiederverwendet werden.
Belege sind nach dem Hochladen unveränderbar und mit einer Prüfsumme gesichert (GoBD). Jede Finanz-Aktion steht im nicht löschbaren Aktivitätsprotokoll, freigegeben wird immer nach dem Vier-Augen-Prinzip. Der Buchungsbeleg als PDF nennt zu jeder Position die Fakten (Strecke, km × Satz, Einheiten × Satz) und wer was geprüft hat.
Belege liegen auf redundantem Speicher, die Systeme sichern wir regelmäßig verschlüsselt weg. Und die Daten gehören eurem Verein: Exporte als CSV, SEPA oder im DATEV-Format gibt es jederzeit.
Den Auftragsverarbeitungsvertrag (Art. 28 DSGVO) schließt ihr digital bei der Registrierung, Version und Zeitpunkt werden gespeichert. Sportvereine verarbeiten auch Daten von Kindern, deshalb ist genau dieser Fall im AVV ausdrücklich geregelt. Die Details stehen in derDatenschutzerklärung.
Fragen zur Sicherheit? Wir antworten persönlich.Schreib uns oder überzeuge dich selbst:30 Tage kostenlos testen.