Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Verband Deutscher Freizeitparks und Freizeitunternehmen e.V. (VDFU)
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: gevers@vdfu.org
Telefon: 0176 43398860

2. Übersicht der Datenverarbeitung

LobbyPilot ist ein internes Werkzeug für VDFU-Mitglieder zur Erstellung politischer Korrespondenz. Wir verarbeiten personenbezogene Daten nur im Rahmen der Mitgliedschaft und zur Bereitstellung des Dienstes.

3. Erhobene Daten

3.1 Benutzerkonto

Bei der Registrierung und Nutzung speichern wir:

  • E-Mail-Adresse (für Authentifizierung)
  • Firmenname, Postleitzahl, Besucherzahlen, Mitarbeiterzahl, Unternehmensbeschreibung (Profilinformationen zur Personalisierung)
  • Kontostatus (ausstehend, freigeschaltet, deaktiviert) und Benutzerrolle

3.2 Nutzungsstatistiken

Wir erfassen anonymisierte Nutzungsdaten wie Logins, Kampagnen-Klicks und Button-Nutzung zur Verbesserung des Dienstes.

3.3 Generierte Texte

Generierte Briefe werden nicht dauerhaft gespeichert. Die Texterstellung erfolgt über eine KI-Schnittstelle (OpenAI). Der generierte Text wird dem Nutzer angezeigt und nach der Sitzung nicht auf unseren Servern persistiert. Die KI-Verarbeitung erfolgt über einen gesicherten Server-Proxy (Firebase Cloud Functions), sodass keine API-Schlüssel auf dem Endgerät gespeichert werden.

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Mitgliedschaft und Dienstbereitstellung)
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Nutzungsstatistiken, Sicherheit)
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (soweit erforderlich)

5. Hosting und Serverstandort

LobbyPilot wird über Google Firebase gehostet. Die Daten werden in der Region europe-west3 (Frankfurt am Main, Deutschland) gespeichert und verarbeitet. Dies gewährleistet die Einhaltung der europäischen Datenschutzanforderungen.

Firebase-Dienste unterliegen den Google Cloud Datenschutzbestimmungen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Drittanbieter

6.1 Firebase (Google Cloud)

Hosting, Authentifizierung, Datenbank (Firestore), Cloud Functions. Serverstandort: Frankfurt, Deutschland.

6.2 OpenAI

Die KI-Textgenerierung erfolgt über die OpenAI API. Es werden Kampagnendaten und (falls aktiviert) Unternehmensprofildaten an OpenAI übermittelt, um personalisierte Texte zu erstellen. Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder Passwörter an OpenAI weitergegeben.

7. Datensicherheit

Wir setzen auf verschlüsselte Übertragung (HTTPS/TLS), rollenbasierte Zugriffskontrollen (Admin-/Mitglied-Berechtigungen), Firebase Security Rules zur serverseitigen Absicherung, und regelmäßige Überprüfung der Sicherheitsmaßnahmen.

8. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter gevers@vdfu.org.

9. Cookies

LobbyPilot verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

10. Änderungen

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets unter lobbypilot.de/datenschutz.html abrufbar.

Stand: März 2026