CLUBBULC
Auftragsbearbeitung
Vereine vertrauen CLUBBULC Mitgliederdaten an. Dafür braucht es vor Live eine klare Vereinbarung zur Auftragsbearbeitung.
Vorabfassung für Staging und Go-Live-Vorbereitung. Vor produktiver Liveschaltung juristisch prüfen lassen.
Rollen
- Der Verein ist Datenherr beziehungsweise verantwortliche Stelle für seine Mitglieder- und Vereinsdaten.
- CLUBBULC verarbeitet diese Daten als Plattformbetreiber im Auftrag des Vereins, soweit CLUBBULC nicht eigene gesetzliche Pflichten erfüllt.
- Der aktuelle Supportprozess gewährt keinen direkten Betreiberzugriff auf Vereins- oder Mitgliederdaten.
Technische und organisatorische Massnahmen
- Rollen- und Rechtekonzept für CRM und Member-Bereich.
- RLS- und Zugriffstests für Vereins- und Memberdaten.
- Backups, Wiederherstellung, Incident Management und Change Management müssen vor Live dokumentiert sein.
- Subprocessor-Liste für Supabase, Stripe, Hosting, OAuth-Provider und weitere notwendige Dienste.
Vor Live
- DPA-Vorlage final erstellen.
- Rechtsprüfung einholen.
- Im Onboarding für Vereine bestätigbar machen.