Genossenschaft

Datenschutzhinweise

1. Verantwortliche Stelle

Genossenschaft eG,

2. Welche Daten wir verarbeiten

  • Beitrittsantrag: Name, Anschrift, Geburtsdatum, Kontaktdaten, Zahl der gezeichneten Geschäftsanteile sowie Ihre Nachricht an den Vorstand.
  • Mitgliedschaft: die vorgenannten Stammdaten, Status, Beitritts- und Austrittsdatum, Geschäftsanteile und Einzahlungen, gegebenenfalls die Referenz Ihres SEPA-Mandats und die letzten vier Stellen Ihrer IBAN.
  • Zugang: E-Mail-Adresse, ein nicht umkehrbarer Prüfwert Ihres Passworts (Argon2id), gegebenenfalls das Geheimnis Ihrer Zwei-Faktor-Anmeldung in verschlüsselter Form.
  • Protokoll: sicherheits- und nachweisrelevante Vorgänge (Anmeldungen, Änderungen an der Mitgliederliste, Dokumentzugriffe). IP-Adressen werden dabei ausschließlich als gepfefferter Hashwert gespeichert, nie im Klartext.

3. Rechtsgrundlagen

Die Verarbeitung der Mitgliederdaten erfolgt zur Erfüllung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Pflichten – insbesondere der Führung der Mitgliederliste nach § 30 GenG und der handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Protokollierung stützt sich auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Diese Plattform setzt ausschließlich technisch notwendige Cookies: ein Sitzungscookie, das Sie angemeldet hält, und im Ablauf der Zwei-Faktor-Anmeldung ein kurzlebiges Zwischencookie. Es findet keine Analyse, keine Reichweitenmessung und kein Einsatz von Diensten Dritter statt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Empfänger

Die Daten werden auf Servern in Deutschland verarbeitet. Für den Serverbetrieb und den E-Mail-Versand setzen wir Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen. Eine Übermittlung in Drittländer findet nicht statt.

6. Speicherdauer

Mitgliederdaten werden für die Dauer der Mitgliedschaft und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Abgelehnte Beitrittsanträge löschen wir spätestens sechs Monate nach der Entscheidung. Protokolldaten werden nach zwölf Monaten gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine maschinenlesbare Kopie Ihrer Daten können Sie im Mitgliederbereich unter „Mein Profil“ jederzeit selbst herunterladen. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

8. Datensicherheit

Die Verbindung ist durchgehend mit TLS verschlüsselt. Passwörter werden mit Argon2id gespeichert, Sitzungs- und Einmal-Token nur als Hashwert. Für Zugänge mit Einsicht in die Mitgliederliste empfehlen wir die Zwei-Faktor-Anmeldung.