Datenschutzerklärung
Diese Website ist cookiefrei, ohne Tracking und ohne externe Skripte. Die KI-Funktionen des Website-Studios übertragen Daten in die USA — aber erst nach deiner ausdrücklichen Einwilligung. Stand: September 2026.
Verantwortlicher
ANTICIPATER GmbH, Thorsten Reiser, Alter Schlachthof 39, 76131 Karlsruhe, Deutschland
E-Mail: hallo@anticipater.com · Telefon: +49 (0) 721 619 025 28
Überblick
vereinsheim.com verarbeitet so wenige Daten wie möglich. Diese Website setzt keine Cookies, bindet keine externen Skripte ein und nutzt keine Tracking-, Analyse- oder Werbe-Tools.
Eine Ausnahme ist das Website-Studio unter /studio: Wer dort die KI-Funktionen nutzt, willigt vorher ausdrücklich in eine Übertragung in die USA ein. Ohne diese Einwilligung findet sie nicht statt. Wer die Vereinsverwaltung nutzt, dessen Daten laufen zusätzlich über die Dienstleister im Abschnitt „Auftragsverarbeiter und Empfänger“. Die Abschnitte weiter unten beschreiben das im Einzelnen.
Keine Cookies
Diese Website speichert keine Cookies auf deinem Gerät und verwendet keine vergleichbaren Technologien zur Wiedererkennung. Ein Cookie-Banner ist deshalb nicht erforderlich.
Das Website-Studio legt stattdessen Daten im lokalen Speicher deines Browsers ab: deine Entscheidung über die KI-Einwilligung samt Zeitpunkt, die Kennung deines Projekts und deiner Sitzung sowie Anzeigeeinstellungen. Das ist kein Cookie und dient allein der von dir angeforderten Funktion. Löschst du die Browserdaten, ist dieser Stand weg.
Kein Tracking, keine externen Skripte
Wir setzen keine Analyse-Dienste, kein Conversion-Tracking, keine Werbenetzwerke und keine Social-Media-Plugins ein.
Schriftarten und Bilder werden lokal ausgeliefert
Alle Schriftarten und Bilder werden direkt von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder externen Bild-CDNs.
Hosting und Server-Logfiles
Die öffentliche Website vereinsheim.com wird aus Schweden ausgeliefert, also innerhalb der EU. Die Vereinsverwaltung unter backend.vereinsheim.com läuft bei einem Anbieter mit Sitz in den USA; welche Daten dabei wohin gehen, steht im Abschnitt „Auftragsverarbeiter und Empfänger“.
Beim Aufruf können technisch notwendige Verbindungsdaten zur Auslieferung und Sicherheit verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeiter und Empfänger
Wir setzen für den Betrieb Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden für uns verarbeiten (Art. 28 DSGVO). Ein Dienst erscheint hier, sobald die Funktion dahinter genutzt wird:
- Variable Object Assignment („statichost.eu“), c/o Knackeriet, Sankt Paulsgatan 25, 118 48 Stockholm, Schweden — Auslieferung der öffentlichen Website; verarbeitet dabei die IP-Adresse der Besucher.
- Railway Corporation, USA (Vertretung in der EU: Ballindamm 39, 20095 Hamburg) — Betrieb der Vereinsverwaltung und ihrer Datenbank.
- Brevo GmbH, Köpenicker Str. 126, 10179 Berlin — Versand unserer Systemmails, etwa der Wartelisten-Bestätigung und des Anmeldelinks.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Objektspeicher für hochgeladene Dokumente, sobald der Verein ihn in den Einstellungen hinterlegt.
- Stripe Payments Europe, Limited, Dublin, Irland — Kartenzahlungen, sobald ein Verein sie einrichtet.
- MiniMax (api.minimax.io) — die KI-Funktionen der Verwaltung: Wer einen Auftrag in eigenen Worten eingibt oder einen Text einfügt, den wir nicht selbst erkennen, übermittelt genau diesen Text dorthin. Dazu kommen die Namen der Objekte und Felder, in denen gearbeitet wird — aber keine Datensätze aus der Verwaltung: keine Mitgliederlisten, keine Beiträge, keine Dokumente. Erkannte Formate (vCard, Kalender, Tabellen, E-Mail-Signaturen) werten wir selbst aus, ohne diesen Dienst. Ohne Freitext-Auftrag geht nichts dorthin.
- ANTICIPATER GmbH für das Website-Studio (siehe unten) und die von ihr eingesetzten KI-Dienste; deren Liste steht unter https://devshot.com/legal/subprocessors.
Übermittlung in Drittländer
Zwei der genannten Empfänger sitzen außerhalb der EU bzw. des EWR. Railway verarbeitet nach seinem eigenen Auftragsverarbeitungsvertrag überwiegend in den USA; Grundlage sind die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914). MiniMax verarbeitet ebenfalls außerhalb der EU bzw. des EWR; für diesen Anbieter besteht kein Angemessenheitsbeschluss der EU-Kommission. Was dorthin geht, steht im Eintrag oben und beschränkt sich auf den von dir eingegebenen Text.
Für die KI-Funktionen des Website-Studios gilt zusätzlich der eigene Abschnitt „KI-Funktionen und Übertragung in die USA“ — dort findet die Übermittlung erst nach deiner ausdrücklichen Einwilligung statt.
Eine Kopie der Garantien oder Auskunft über den Stand erhältst du auf Anfrage an hallo@anticipater.com.
Website-Studio (/studio)
Unter /studio kannst du dir eine Vereinswebsite bauen lassen. Das Studio wird vollständig über vereinsheim.com ausgeliefert: die Seite, ihre Programmdateien und alle Aufrufe laufen über diese Domain. Dein Browser baut dabei keine Verbindung zu einem anderen Anbieter auf.
Betreiberin des Studios ist dieselbe Verantwortliche wie für diese Website; es ist dasselbe Produkt, das unter dem Namen DevShot angeboten wird. Verarbeitet werden deine Eingaben, hochgeladene Dateien, die Inhalte deines Projekts, die daraus erzeugte Website sowie technische Daten wie Projekt- und Sitzungskennung, Zeitpunkte und Fehlermeldungen.
Eine Anmeldung ist dafür nicht nötig. Das Studio arbeitet ohne Cookie und weist deine Sitzung mit einem Geheimnis aus, das in deinem Browser liegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Leistung und Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und Missbrauchsabwehr.
KI-Funktionen und Übertragung in die USA
Das Studio baut deine Website mit KI. Dafür werden deine Eingaben, hochgeladene Dateien, Projektinhalte, Bildschirmabbilder und die erzeugten Ausgaben an externe KI-Dienste übermittelt und dort in den USA verarbeitet, also außerhalb der EU bzw. des EWR. Dort kann ein geringeres Datenschutzniveau bestehen, und ein Zugriff durch Behörden ist nicht auszuschließen.
Diese Übertragung findet erst statt, nachdem du im Studio ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Deine Entscheidung ist freiwillig: Lehnst du ab, bleiben die KI-Funktionen abgeschaltet — alles andere auf vereinsheim.com kannst du weiter nutzen.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, im Studio über „KI-Datenschutz“. Der Widerruf stoppt weitere KI-Anfragen; bereits abgeschlossene Verarbeitungen bleiben davon unberührt.
Welche Dienste dabei im Einzelnen eingesetzt werden, steht in der jeweils aktuellen Liste der Unterauftragsverarbeiter unter https://devshot.com/legal/subprocessors.
Gib keine Passwörter, Zahlungsdaten oder besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in das Studio ein. KI-Ergebnisse können falsch sein und sind vor der Nutzung zu prüfen.
Kontaktaufnahme und Warteliste
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage.
Trägst du deine E-Mail-Adresse in die Warteliste ein, nutzen wir sie ausschließlich, um dich über den Start von vereinsheim.com zu informieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a DSGVO und lit. f DSGVO.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.
Deine Rechte
Du hast nach der DSGVO jederzeit folgende Rechte. Zur Ausübung genügt eine Nachricht an hallo@anticipater.com.
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf einer Einwilligung
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für Datenschutz Baden-Württemberg.