Stand: 27.03.2026 · Version 1.0

Datenschutzerklärung

Diese Datenschutzerklärung informiert gemäß Art. 13 und Art. 14 DSGVO über die Verarbeitung personenbezogener Daten durch Parzellio (www.parzellio.de). Sie gilt für Website-Besucher sowie für registrierte Nutzer (Vereine und deren Administratoren). Für die Verarbeitung von Mitgliedsdaten durch den Verein als Verantwortlichen gilt der Auftragsverarbeitungsvertrag (AVV).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten im Rahmen von www.parzellio.de ist:

Simon Flader
Weiherstraße 19
40219 Düsseldorf, Deutschland
Telefon: 01733792383
E-Mail: info@parzellio.de

2. Übersicht der Datenverarbeitungen

2.1 Beim Besuch der Website (www.parzellio.de)

Beim Aufruf unserer Website werden durch den Hosting-Anbieter Vercel Inc. automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Endgeräts (anonymisiert oder vollständig, je nach Konfiguration);
• Datum und Uhrzeit der Anfrage;
• Aufgerufene URL und Referrer-URL;
• HTTP-Statuscode und übertragene Datenmenge;
• Browser-Typ, Betriebssystem und Sprache.

Zweck: Sicherstellung des Betriebs und der Sicherheit der Website; Fehlerbehebung.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse des Anbieters am sicheren und störungsfreien Betrieb der Website).

Speicherdauer: Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung konkreter Sicherheitsvorfälle länger aufbewahrt werden müssen.

2.2 Cookies und Einwilligungsverwaltung

Unsere Website setzt Cookies ein. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f DSGVO eingesetzt. Für nicht notwendige Cookies (z. B. Analyse- oder Marketing-Cookies) holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.

Die von Ihnen erteilten oder abgelehnten Cookie-Einwilligungen werden gespeichert, um diese beim erneuten Besuch abrufen zu können (Consent-Management). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisbarkeit der Einwilligung) sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

2.3 Registrierung und Nutzerkonto (für Vereinsadministratoren)

Zur Nutzung von Parzellio registriert sich der Vereinsadministrator mit folgenden Daten:

• Vorname und Nachname;
• E-Mail-Adresse;
• Passwort (wird ausschließlich verschlüsselt gespeichert);
• Name und Adresse des Vereins;
• Gewählter Abonnementplan.

Zweck: Vertragsanbahnung und -durchführung; Betrieb des Nutzerkontos; Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Für die Dauer des Vertragsverhältnisses zuzüglich der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für steuerrechtlich relevante Daten gemäß § 147 Abgabenordnung).

2.3a Protokollierung von Administratoraktionen (Audit-Log)

Zur Erfüllung der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO protokolliert Parzellio datenschutzrelevante Aktionen von Vereinsadministratoren innerhalb der Plattform, insbesondere Datenexporte (PIN-Listen, SEPA-Daten, CSV-Exporte), Rechnungsdrucke sowie Löschvorgänge von Mitgliedspersonaldaten gemäß Art. 17 DSGVO.

Dabei werden folgende Daten gespeichert: E-Mail-Adresse des Administrators, IP-Adresse, Art der Aktion, betroffene Ressource und Zeitstempel. Das Audit-Log ist ausschließlich für den Vereinsinhaber (Owner-Administrator) einsehbar und wird mit Beendigung des Vertragsverhältnisses gelöscht.

Zweck: Nachweis der ordnungsgemäßen und weisungskonformen Datenverarbeitung; Nachvollziehbarkeit administrativer Eingriffe.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht).

2.4 Zahlungsabwicklung über Stripe

Die Abonnementzahlung wird über Stripe abgewickelt (Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA / Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Für europäische Kunden ist Stripe Payments Europe, Ltd. zuständig.

Im Rahmen der Zahlungsabwicklung werden folgende Daten an Stripe übermittelt:

• Name und E-Mail-Adresse des Vertragspartners;
• Zahlungsmittelinformationen (Kreditkartendaten oder Bankdaten, je nach Zahlungsmethode);
• Transaktionsbetrag und -zeitpunkt.

Parzellio selbst speichert keine vollständigen Zahlungsmitteldaten. Stripe agiert als eigenverantwortlicher Verarbeiter für die Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 Satz 1 lit. c DSGVO (Erfüllung steuerrechtlicher Aufzeichnungspflichten).

2.5 E-Mail-Versand (Transaktions-E-Mails über Resend)

Für den Versand von Transaktions-E-Mails (Registrierungsbestätigungen, Rechnungen, Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5275, San Francisco, CA 94114, USA).

Im Rahmen des E-Mail-Versands werden folgende Daten verarbeitet: E-Mail-Adresse des Empfängers, Name sowie der Inhalt der jeweiligen Transaktionsnachricht.

Mit Resend wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Resend verarbeitet Daten innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung vertragsrelevanter Mitteilungen).

2.6 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Angaben einschließlich der von Ihnen mitgeteilten Kontaktdaten zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) oder Art. 6 Abs. 1 Satz 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit dem Vertragsverhältnis steht.

Speicherdauer: Drei Jahre nach Abschluss der Kommunikation, sofern keine längere Aufbewahrungspflicht besteht.

3. Verarbeitung im Auftrag (Vereins-Mitgliedsdaten)

Soweit der Verein als Verantwortlicher personenbezogene Daten seiner Mitglieder und Pächter (Stammdaten, Zählerstände, Bankdaten, Rechnungsdaten) über die Parzellio-Plattform verarbeitet, ist Parzellio Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Diese Datenverarbeitung unterliegt dem Auftragsverarbeitungsvertrag (AVV) und nicht der vorliegenden Datenschutzerklärung. Betroffene Vereinsmitglieder wenden sich hinsichtlich ihrer Betroffenenrechte an den Verein als Verantwortlichen.

4. Empfänger und Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine berechtigte Grundlage gemäß Art. 6 DSGVO vorliegt.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums erfolgt nur, soweit dies gesetzlich zulässig ist. Soweit Daten von Resend Inc., Stripe Inc. oder Upstash Inc. in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder des EU-U.S. Data Privacy Frameworks, soweit der jeweilige Anbieter hierunter zertifiziert ist.

5. Betroffenenrechte

Als betroffene Person stehen Ihnen gegenüber Parzellio als Verantwortlichem die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen. Dem kann insbesondere eine gesetzliche Aufbewahrungspflicht entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit die Verarbeitung auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Recht auf Beschwerde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den Anbieter zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefonzentrale: +49 (0)211 / 38424 - 0
poststelle@ldi.nrw.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@parzellio.de

6. Automatisierte Entscheidungsfindung

Parzellio führt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch.

7. Datensicherheit

Der Anbieter setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Hierzu gehören insbesondere die TLS-verschlüsselte Übertragung sämtlicher Daten (HTTPS), die Verschlüsselung besonders sensibler Finanzdaten (IBAN, SEPA-Mandatsdaten) im Ruhezustand mittels AES-256-GCM, rollenbasierte Zugriffskontrollen sowie regelmäßige Datensicherungen.

8. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 27.03.2026. Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, um Änderungen der Rechtslage, der Plattformfunktionen oder der eingesetzten Dienste abzubilden. Die jeweils aktuelle Fassung ist auf www.parzellio.de/datenschutz abrufbar.