Datenschutz

Grundsatz

Veräin Media erhebt das Minimum an Daten, das für jeden Vorgang erforderlich ist, fragt nie nach Informationen ohne konkreten Nutzen und verkauft keine Daten an Dritte.

Erhobene Daten

Die erhobenen Daten hängen vom gewählten Anmeldeweg ab:

• Standard-Newsletter (Formular im Header, Footer oder Popup) — E-Mail-Adresse erforderlich, Vorname optional.
• Interaktive Diagnose (/de/diagnostic-asbl) — zusätzlich zu E-Mail und Vorname: Name Ihres Vereins, Ihre Funktion im Verein und Ihre Antworten auf das Kategorisierungs-Quiz (3 Fragen zur Größe + 1 Frage zur Gemeinnützigkeit). Diese Daten dienen dazu, Ihre personalisierte Checkliste zu erstellen und die E-Mails der Welcome-Series zu steuern.
• Direkter Lead Magnet (Legacy-Workflow, inzwischen minoritär) — nur E-Mail und Vorname.

In allen Fällen werden zusätzlich erfasst: die Sprache der Anmeldung, die Quelle des Formulars (Popup, Hero, Inline) und ggf. die diagnostizierte Kategorie. All diese Daten leben in unserer Resend-Audience, nirgendwo sonst.

Rechtsgrundlage: ausdrückliche Einwilligung beim Absenden des Formulars. Jederzeit widerrufbar über den Link „Mit einem Klick abmelden" am Ende jeder versendeten E-Mail.

Cookies und lokale Speicherung

Keine Werbe-Cookies, keine Profiling-Cookies, keine Drittanbieter-Tracking-Tools wie Google Analytics oder Meta Pixel.

Wir verwenden ausschließlich:

• Vercel Web Analytics — aggregierte, cookielose Messung des Traffics (Seitenaufrufe, Traffic-Quellen, Gerätetyp). Keine personenbezogenen Daten, keine Cookies, DSGVO-konform. Gehostet in europäischer Region.
• localStorage des Browsers — ausschließlich um zu merken, dass Sie das Newsletter-Popup geschlossen haben oder bereits angemeldet sind. Keine Identifikatoren, keine Datenübertragung an einen Drittserver.

Speicherung

• E-Mail-Adresse und zugehörige Daten (Vorname, Vereinsname, Funktion, Kategorie) — gespeichert, solange Sie abonniert sind. Bei der Abmeldung (über den Link in jeder E-Mail) erfolgt die effektive Löschung innerhalb von 30 Tagen bei Resend.
• Download-Links für personalisierte PDF — HMAC-SHA256 signiert und 30 Tage gültig, danach werden sie unwirksam.

Ihre Rechte

Gemäß DSGVO haben Sie jederzeit folgende Rechte:

• Zugang zu Ihren Daten
• Berichtigung einer unrichtigen Angabe
• Löschung
• Datenübertragbarkeit (Export)
• Widerspruch gegen eine Verarbeitung
• Widerruf der Einwilligung — mit einem Klick über den Link am Ende jeder E-Mail

Zur Ausübung eines Rechts außerhalb der Abmeldung schreiben Sie an contact@veraein.lu. Antwort innerhalb von höchstens 30 Tagen. Sie haben auch das Recht, eine Beschwerde bei der luxemburgischen Datenschutzbehörde (CNPD) einzureichen.

Auftragsverarbeiter

• Vercel (USA, EU-Infrastruktur) — Hosting der Website und Web Analytics, Server in Frankfurt (FRA1)
• Resend (USA, EU-Infrastruktur) — Versand der E-Mails, Verwaltung der Audience, europäisches Hosting
• OVH (Frankreich) — Registrar der Domain veraein.lu und DNS