CLUBBULC
This legal version is currently available in German only.
Auftragsbearbeitung
Vereine vertrauen CLUBBULC Mitgliederdaten an. Dafür braucht es vor Live eine klare Vereinbarung zur Auftragsbearbeitung.
Vorabfassung für Staging und Go-Live-Vorbereitung. Vor produktiver Liveschaltung juristisch prüfen lassen.
Rollen
- Der Verein ist Datenherr beziehungsweise verantwortliche Stelle für seine Mitglieder- und Vereinsdaten.
- CLUBBULC verarbeitet diese Daten als Plattformbetreiber im Auftrag des Vereins, soweit CLUBBULC nicht eigene gesetzliche Pflichten erfüllt.
- Der aktuelle Supportprozess gewährt keinen direkten Betreiberzugriff auf Vereins- oder Mitgliederdaten.
Technische und organisatorische Massnahmen
- Rollen- und Rechtekonzept für CRM und Member-Bereich.
- RLS- und Zugriffstests für Vereins- und Memberdaten.
- Backups, Wiederherstellung, Incident Management und Change Management müssen vor Live dokumentiert sein.
- Subprocessor-Liste für Supabase, Stripe, Hosting, OAuth-Provider und weitere notwendige Dienste.
Vor Live
- DPA-Vorlage final erstellen.
- Rechtsprüfung einholen.
- Im Onboarding für Vereine bestätigbar machen.