Ihre Mitgliederdaten gehören Ihrem Club.
Lions Club Manager läuft auf selbst betriebenen Servern im IONOS-Rechenzentrum in Berlin, trennt jeden Club bis in die Datenbank, verzichtet auf Tracking und holt Einwilligungen dort ein, wo sie nötig sind.
- Server in BerlinIONOS-Rechenzentrum, tägliche Datensicherung
- Jeder Club getrenntabgesichert bis in die Datenbank
- Kein Trackingkeine Analyse-Cookies
- Rechte je Amtrund 80 Einzelrechte
Selbst betrieben
Plattform und Datenbank laufen auf eigenen Servern in Berlin und werden jeden Tag gesichert.
- Selbst betrieben auf eigenen Servern im Rechenzentrum von IONOS in Berlin – einem deutschen Cloud-Anbieter.
- Tägliche Datensicherung der gesamten Plattform.
- Getrennte Test- und Produktionsumgebung mit je eigener Datenbank.
- Dateien liegen im Object Storage von IONOS, ebenfalls in Berlin.
Zugriff und Rechte
Jedes Mitglied sieht nur, was es für sein Amt braucht.
- Anmeldung über eine selbst betriebene Authentifizierung; deaktivierte Mitglieder werden sofort abgemeldet.
- Rund 80 Einzelrechte, frei je Rolle, mehrere Rollen je Mitglied – das Menü zeigt nur, wofür jemand berechtigt ist.
- Rechteprüfung auf jeder Seite und bei jeder Aktion, auch über den KI-Assistenten.
- „Einloggen als“ nur mit Freigabe am Mitglied, protokolliert, auf zwei Stunden begrenzt.
- Neue E-Mail-Adressen gelten erst nach Bestätigung; Einladungen können bestehende Konten nicht überschreiben.
Technische Schutzmaßnahmen
Mehrere Schutzschichten gegen fremden Zugriff und Missbrauch.
- Jeder Club sieht nur seine eigenen Daten – zusätzlich abgesichert direkt in der Datenbank, auf allen Tabellen (Mandantentrennung).
- Schutz vor massenhaften Anfragen auf öffentliche Funktionen wie „Passwort vergessen“, Sponsor-Registrierung, Schichteintragung, Bestellungen und Einlösen – über alle Server hinweg, nur mit anonymisierten Schlüsseln.
- Schutz vor automatisierten Eingaben (Bots) auf öffentlichen Formularen: Cloudflare Turnstile beim Adventskalender; beim Krapfenschmaus und bei Arbeitsdiensten eine unsichtbare Bot-Falle, eine Mindest-Ausfüllzeit und Begrenzungen.
- Zugangsdaten geschützt: Postfach-Passwörter verschlüsselt (AES-256-GCM), Schlüssel für den KI-Assistenten nur als Hash gespeichert, private Dateien nur über kurzlebige signierte Links.
- Formatierte Texte werden bereinigt, hochgeladene Bilder auf echten Bildinhalt geprüft, Verbindungen immer verschlüsselt, Einbettung durch fremde Seiten unterbunden.
Datenschutz
Kein Tracking, Einwilligungen mit Nachweis, automatische Löschung.
- Einwilligungen mit Zeitstempel und Textversion bei Club-Registrierung, Krapfen-Bestellung, Sponsor-Registrierung, Firmenlogos und Schichteintragung.
- IP-Adressen nur unkenntlich gespeichert (als Hash); kein Tracking, keine Analyse-Cookies, Schriften selbst gehostet.
- Automatische Löschung: Protokolle der Automatik nach 14 Tagen, abgebrochene Uploads nach 24 Stunden, abgelaufene KI-Zugangsdaten. Externe Helfer löschen ihre Daten selbst.
- SEPA-Mandate mit Wortlaut des Rechtstexts lückenlos nachvollziehbar gespeichert.
- Rechtstext-Vorlagen für Impressum und Datenschutz der Club-Website.
- Anfragen zu Auskunft oder Löschung an datenschutz@lions-club.org – wir antworten innerhalb eines Monats.
Dienstleister
Für einzelne Aufgaben arbeiten wir mit wenigen Dienstleistern zusammen.
- IONOS
- Server, Datensicherung und DateiablageRechenzentrum Berlin
- Scaleway
- Versand der E-Mails der PlattformRechenzentrum Paris, keine Speicherung außerhalb der EU
- Cloudflare Turnstile
- Bot-Schutz auf den öffentlichen Formularen des AdventskalendersUSA, abgesichert über das EU-US Data Privacy Framework
- Google Maps Platform
- Umwandlung von Lieferadressen in Koordinaten für die Tourenplanung beim Krapfenschmaus – übermittelt werden nur Straße, PLZ und Ort, keine NamenUSA und weitere Google-Standorte; Google verarbeitet die Adressen in eigener Verantwortung (EU-Standardvertragsklauseln)
Verbindet eine Person selbst einen KI-Assistenten wie Claude, gehen die Daten, die der Assistent für eine Anfrage abruft, an den Anbieter, den diese Person gewählt hat – mit genau ihren Rechten.
Die Liste mit Vertragsgrundlagen steht in den Nutzungsbedingungen, Anlage 1c.
Häufige Fragen
Ihre Frage ist nicht dabei? Schreiben Sie uns.
Gibt es eine Zwei-Faktor-Anmeldung?
Noch nicht, sie steht auf der Roadmap.
Können wir unsere Daten exportieren?
Ja. Mitglieder, Kontakte, Umfragen, Gewinnlisten und Schichtpläne lassen sich als Excel oder CSV exportieren, Protokolle liegen als PDF vor. Einen Gesamtexport des ganzen Clubs auf Knopfdruck gibt es noch nicht.
Wer hat Zugriff auf unsere Daten?
Nur berechtigte Mitglieder Ihres Clubs, jeweils mit den Rechten ihres Amts. Wir als Betreiber greifen nicht auf die Daten der Clubs zu.
Schließen wir eine Auftragsverarbeitung ab?
Ja. Die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ist Anlage 1 der Nutzungsbedingungen und gilt mit der Registrierung Ihres Clubs.