Sicherheit, die ihr nachprüfen könnt.
Serverstandort, Rechte, Bankdaten, Anonymisierung, Support-Zugang: Was verein.cloud® für eure Mitgliederdaten tut, Punkt für Punkt. Keine Siegel, die wir nicht führen, keine Superlative.
- Vereine
- 13.000
- Mitglieder
- 5 Mio.+
- Cloud-Jahre
- 20
- Free dauerhaft
- 0,00 €
- Server in DeutschlandKein Transfer in Drittstaaten
- AuftragsverarbeitungVertrag liegt bereit
- SKR 42 & 49Finanzbuchhaltung, als Zusatz
- E-RechnungMaschinenlesbar, ab PRO
Ihr haftet für die Daten. Hier sind die Belege.
Wo eure Mitgliederdaten liegen und wer sie sehen darf, Punkt für Punkt.
Wo die Daten liegen
Tägliche Sicherung, Export jederzeit
Jeden Tag eine Sicherung eurer Daten. Eure Mitgliederliste exportiert ihr jederzeit selbst als CSV, Excel oder PDF.
Server in Deutschland
Frankfurt und Bielefeld, mit getrennten Umgebungen, kein Transfer in Drittstaaten. Alle Verbindungen verschlüsselt über TLS, 99,9 % Verfügbarkeit im Jahresmittel.
Wer zugreift
Zugriff nur mit Recht
Über 90 Rechte in vier Stufen, als Profil vergeben, dazu Zwei-Faktor-Anmeldung mit Authenticator-App, je Verein verpflichtend schaltbar. Jeder Zugriff wird gegen den angemeldeten Verein geprüft.
Bankdaten mit eigenem Recht
Die IBAN steht verkürzt. Exporte mit vollständiger IBAN werden protokolliert.
Support nur mit eurer Freigabe
Den Zugang schaltet ihr frei; er endet nach sieben Tagen von selbst und gilt nur für die Mitgliederverwaltung.
Was ihr schriftlich habt
Auftragsverarbeitung
Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO wird je Verein automatisch erzeugt, versioniert und archiviert; AGB und Datenschutzerklärung liegen im System.
Fragen zum AVVAbschnitt 01
Zwei-Faktor-Anmeldung
Anmeldung mit Passwort und Authenticator-App. Der Verein kann die Zwei-Faktor-Anmeldung für alle Benutzer verpflichtend schalten. Wer den Verein löschen will, braucht einen frischen Code.
- Zwei-Faktor-Anmeldung mit Authenticator-App
- Je Verein für alle Benutzer verpflichtend schaltbar
- Löschung eines Vereins nur mit frischem 2FA-Code
- Einladung per E-Mail, zurückziehbar, Status „ausstehend“ sichtbar
Benutzer · Anmeldung
| Benutzer | 2FA | Status |
|---|---|---|
| A. Schmidt | aktiv | angemeldet 10.09. |
| M. Mustermann | aktiv | angemeldet 09.09. |
| S. Adam | ausstehend | eingeladen 08.09. |
Abschnitt 02
Rechte in vier Stufen
Über 90 Rechte, jedes in vier Stufen: kein Zugriff, Lesen, Bearbeiten, Löschen. Profile legt ihr einmal an und weist sie Benutzern zu. Was jemand nicht darf, ist nicht anklickbar.
- Über 90 Rechte in vier Stufen, als Profil einmal angelegt
- Ohne Recht fehlt der Knopf, mit Leserecht ist er grau und nennt den Grund
- Abteilungsleitung sieht nur ihre Abteilung, auch in Listen, Exporten und Serienbriefen
- Rechte wirken überall gleich: am Bildschirm, in Listen, in Exporten
Rechteprofil · Kasse
| Bereich | Stufe |
|---|---|
| Mitglieder | Lesen |
| Beiträge | Bearbeiten |
| Bankdaten | Bearbeiten |
| Administration | Kein Zugriff |
Abschnitt 03
Bankdaten und Mandantentrennung
Jeder Zugriff wird gegen den angemeldeten Verein geprüft, jede Schreibaktion gegen das Modulrecht des Benutzers. Bankdaten sind ein eigenes Recht: Die IBAN steht verkürzt, und jeder Export mit vollständiger IBAN wird protokolliert.
- Strikte Mandantentrennung bei jedem Zugriff
- Bankdaten nur mit eigenem Recht, IBAN verkürzt
- Exporte mit vollständiger IBAN werden protokolliert
- Serienbriefe zeigen Bankdaten nur mit Recht
Protokoll · Exporte mit IBAN
| Datum | Benutzer | Export |
|---|---|---|
| 11.09.2026 | M. Mustermann | Lastschriftlauf, IBAN vollständig |
| 05.09.2026 | A. Schmidt | Mitgliederliste CSV, IBAN verkürzt |
| 29.08.2026 | T. Weber | Handball-Liste PDF, ohne IBAN |
Was am Bildschirm verborgen bleibt, fehlt in jeder Liste und jedem Export.
Abschnitt 04
Änderungshistorie und Support-Zugang
Wer hat wann welches Feld geändert: Die Historie steht am Mitglied. Der verein.cloud®-Support sieht eure Daten nur, wenn ihr den Zugang freischaltet; er endet nach sieben Tagen von selbst und gilt nur für die Mitgliederverwaltung.
- Änderungshistorie je Mitglied: wer, wann, welches Feld
- Support-Zugang nur auf Wunsch des Vereins
- Endet nach 7 Tagen von selbst, gilt nur für die Mitgliederverwaltung
- Hilfe und Beispielbilder zeigen nur einen Demo-Verein mit Phantasiedaten
Historie · Mitglied 1042
| Wann | Wer | Feld |
|---|---|---|
| 10.09.2026 | A. Schmidt | Anschrift |
| 02.09.2026 | M. Mustermann | SEPA-Mandat |
| 15.08.2026 | Support (freigegeben) | Beitragsart |
Abschnitt 05
Datenschutz am Mitglied
Ausgetretene Mitglieder bleiben mit Historie erhalten, bis die Anonymisierungsfrist abläuft. Die Frist stellt ihr je Verein ein, Vorgabe sind zwei Jahre nach Austritt. Systemlisten zeigen, wer fällig ist; einen automatischen Lauf gibt es nicht.
- Anonymisierungsfrist je Verein einstellbar, Vorgabe 2 Jahre nach Austritt
- Systemlisten zeigen, wer fällig ist
- Wird ein Verein gelöscht, werden die Daten anonymisiert; Rechnungen bleiben zehn Jahre aufbewahrt
- Auftragsverarbeitungsvertrag je Verein automatisch erzeugt, versioniert und archiviert; AGB und Datenschutzerklärung im System
Systemliste · Anonymisierung fällig
| Mitglied | Austritt | Fällig seit |
|---|---|---|
| K. Roth | 31.12.2023 | 01.01.2026 |
| L. Fink | 30.06.2024 | 01.07.2026 |
| P. Hansen | 31.03.2025 | ab 01.04.2027 |
Abschnitt 06
Betrieb in Deutschland
verein.cloud® läuft mit getrennten Umgebungen auf Servern in Deutschland (Frankfurt und Bielefeld). Alle Verbindungen laufen über TLS, jeden Tag gibt es eine Sicherung.
- Server in Deutschland (Frankfurt und Bielefeld), kein Transfer in Drittstaaten
- Getrennte Umgebungen
- Verschlüsselte Übertragung über TLS
- Tägliche Sicherung; 99,9 % Verfügbarkeit im Jahresmittel
Betrieb · Übersicht
| Merkmal | Wert |
|---|---|
| Standort | Frankfurt, Bielefeld |
| Übertragung | TLS |
| Sicherung | täglich |
| Verfügbarkeit | 99,9 % im Jahresmittel |
Vier Fragen zur Sicherheit.
Was Vorstände fragen, bevor sie Mitgliederdaten in eine Cloud legen.
Niemand ohne eure Freigabe. Den Support-Zugang schaltet der Verein selbst; er endet nach sieben Tagen von selbst und gilt nur für die Mitgliederverwaltung. Hilfe und Beispielbilder zeigen einen Demo-Verein mit Phantasiedaten.
Nein. Server in Deutschland (Frankfurt und Bielefeld), kein Transfer in Drittstaaten. Der Auftragsverarbeitungsvertrag wird je Verein automatisch erzeugt, versioniert und archiviert.
Rechte hängen am Profil, nicht an der Person. Die Nachfolge bekommt einen eigenen Zugang mit demselben Profil; Einladungen sind zurückziehbar, und die Zwei-Faktor-Anmeldung lässt sich für alle verpflichtend schalten.
Ja, mit frischem 2FA-Code. Die Daten werden anonymisiert, Rechnungen bleiben zehn Jahre aufbewahrt. Vorher exportiert ihr jede Liste als CSV, Excel oder PDF.
Nachprüfen statt glauben.
Keine Kreditkarte · In 15 Minuten startklar
30 Tage testen, mit allen Rechten, Protokollen und Sicherungen. Ohne Kreditkarte.