Sicherheit & Datenschutz
Diese Seite wird vom Betreiber der Spanienrunde gepflegt und beantwortet wiederkehrende Fragen rund um Konten, Daten und Drittdienste. Sie ist eine redaktionelle Übersicht, keine unabhängige Zertifizierung. Verbindliche Angaben zur Datenverarbeitung finden sich in der Datenschutzerklärung.
Konten und Zugang
Anmeldung per E-Mail/Passwort oder Google. Passwörter werden ausschließlich gehasht von unserem Auth-Anbieter gespeichert und sind für uns nicht einsehbar. Sitzungen können jederzeit im Mitgliederbereich beendet werden. Administrative Funktionen sind über ein serverseitig geprüftes Rollensystem auf wenige berechtigte Personen beschränkt.
Datenhaltung und Zugriff
Persönliche Daten werden in einer verschlüsselt übertragenen und im Ruhezustand verschlüsselten Datenbank in der EU gespeichert. Der Zugriff auf Profil-, Reservierungs- und Abrechnungsdaten erfolgt über serverseitige Funktionen mit Authentifizierung; direkte Datenbankzugriffe aus dem Browser sind durch Row-Level-Security eingeschränkt.
Zahlungen
Zahlungen werden ausschließlich von Stripe bzw. PayPal abgewickelt. Vollständige Kartendaten oder Bankzugangsdaten werden niemals an die Spanienrunde übertragen oder bei uns gespeichert — wir erhalten nur die für Buchhaltung und Mitgliedschaftsverwaltung notwendigen Bestätigungsdaten.
Videokonferenzen
Gesprächsräume finden über Zoom statt. Aufzeichnungen, Mitschnitte oder Screenshots sind in allen Räumen untersagt (siehe Verhaltensregeln). Die Spanienrunde zeichnet offene Räume nicht auf.
Subunternehmer
Wir nutzen ausgewählte Dienstleister, u. a. für Hosting, Datenbank, Auth (Supabase / Lovable Cloud), Videokonferenz (Zoom), Zahlung (Stripe, PayPal) und E-Mail-Versand. Eine vollständige, aktuell gehaltene Liste mit Zweck und Rechtsgrundlage findet sich in der Datenschutzerklärung.
Aufbewahrung und Löschung
Konten können jederzeit im Mitgliederbereich gekündigt und gelöscht werden. Abrechnungsrelevante Daten werden gemäß gesetzlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO, in der Regel bis zu 10 Jahre) aufbewahrt; alle übrigen personenbezogenen Daten werden nach Wegfall des Zwecks gelöscht.
Betroffenenrechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15–21 DSGVO können jederzeit per E-Mail an info@spanienrunde.de geltend gemacht werden.
Sicherheitslücken melden
Hinweise zu möglichen Sicherheitsproblemen nehmen wir vertraulich entgegen unter info@spanienrunde.de. Bitte keine produktiven Daten Dritter mitsenden; wir melden uns in der Regel innerhalb weniger Werktage zurück.
Stand: Juni 2026. Diese Seite wird vom Betreiber regelmäßig aktualisiert.