Eure Daten bleiben eure Daten.
Bei „KI" und „Mitgliederdaten" im selben Satz zögern viele — zu Recht. Deshalb steht hier in klaren Worten, was mit euren Daten passiert und was nicht. Ohne Paragraphen, zum Nachprüfen.
Seid ehrlich: eine KI, die beim Verein mithilft — und dann liegen die Namen, Adressen und Mitgliederlisten irgendwo im Netz? Diese Sorge ist berechtigt. Wer Verantwortung für einen Verein trägt, trägt sie auch für die Daten der Menschen darin.
Und diese Skepsis ist gesund — im Alltag fehlt sie uns oft. Beim schnellen Login mit dem Google-Konto, beim Online-Kauf, wenn das Handy Adresse, Geburtsdatum und Telefonnummer von allein einträgt, fragt kaum jemand nach, wohin die Daten eigentlich wandern. Da hat auch niemand gefragt. Bei den Daten anderer Menschen ist diese Vorsicht genau am richtigen Platz — also nehmen wir sie ernst.
Deshalb haben wir nicht nachträglich ein Schloss angebaut. Wir haben von der ersten Zeile an so gebaut, dass die heikelste Frage gar nicht erst entsteht. Wie das geht — in ein paar ruhigen Schritten.
Die KI sieht eure Mitglieder nie
Dahinter steckt kein Trick, sondern eine saubere Trennung — zwei Zonen, die nie zusammenkommen:
- Die KI-Zone bekommt nur Sachliches: „Beschreibt unser Sommerfest", „Übersetze diesen Amts-Satz in verständliches Deutsch". Kein Name, keine Adresse, keine Mitgliederliste.
- Eure Zone ist für das Sensible: Namen, Unterschriften, Mitgliederdaten. Das tragt ihr selbst ein — und es geht nie an die KI.
Der beste Schutz vor KI-Risiken ist, die Daten gar nicht erst in die KI zu geben. Das ist bei uns keine Einstellung, die man vergessen kann — es ist fest eingebaut.
Alles bleibt in Deutschland — und ihr könnt es nachprüfen
Was ihr speichert, liegt auf Servern in Deutschland — nicht auf irgendeinem Rechner in Übersee. Übertragung und hinterlegte Zugangsdaten sind verschlüsselt. Die Mitgliederfelder liegen heute noch bei uns lesbar — an einem Datentresor, dessen Schlüssel beim Verein liegt und nicht bei uns, wird gearbeitet. Und wo die KI hilft, arbeitet sie in Europa, nicht in den USA. Das ist keine Behauptung. Unsere Dienstleister legen ihre Prüfsiegel offen:
- Server & Datenbank: Hetzner Online, Rechenzentren in Nürnberg und Falkenstein — zertifiziert nach ISO/IEC 27001, betrieben mit 100 % Ökostrom.
- E-Mail: mailbox.org (Heinlein Hosting, Berlin), zwei deutsche Rechenzentren — ISO 27001 und BSI-C5-Testat für Cloud-Sicherheit (Januar 2026).
- KI-Funktionen: AWS in der EU-Region Frankfurt — laut Anbieter kein Training mit euren Eingaben.
- Registrierung: ein selbst betriebener, datensparsamer Mensch-Check statt Google-Captcha — beim Anmelden läuft nichts über US-Dienste.
- Sicherung: eure Daten werden täglich zusätzlich an einem zweiten, getrennten Ort in Deutschland gesichert.
Mit Hetzner und mailbox.org ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; mit AWS wird er vor dem Einschalten der KI-Funktionen geschlossen — dem Rahmen, der genau solche Daten schützt.
Mira hilft euch — meist ganz ohne KI
Euer Helfer hat einen Namen: Mira, euer digitaler Beisitzer für die Hosentasche — einer für den ganzen Vorstand. Er nimmt euch die Sucherei und den Papierkram ab, damit die Zeit wieder dem Verein gehört. Und das Meiste macht er ganz ohne KI, mit Vorlagen und sauberer Struktur: „Erstell mir eine Übersicht der Mitgliederzahlen" ist kein KI-Zauber, sondern Handwerk — kein Excel, kein Word, kein PowerPoint suchen; ein Klick, und Mira fragt höchstens noch, ob es ein Kreis- oder ein Säulendiagramm sein soll.
Und ob überhaupt eine KI mitarbeitet, entscheidet ihr: standardmäßig bleibt sie aus. Wollt ihr sie für eine Aufgabe dazuschalten, sagt ihr es Mira ausdrücklich — erst dann kommt sie ins Spiel. Und wenn sie es tut, versteckt sie sich nicht: KI-Texte sind gekennzeichnet, ein KI-Chat sagt euch offen, dass er eine KI ist, und unter jeder Nachricht steht, wer verantwortlich ist. Sie schlägt vor — ein Mensch gibt frei: ihr. Nach außen geht nichts ohne euren Klick. Eure Mitgliederdaten bekommt sie ohnehin nie zu sehen.
Was ihr in der Hand habt
Ihr bleibt jederzeit die Chefs. Eure Daten gehören euch — einmal als Mitglied registriert, eröffnet ihr euer Vereinsbüro und könnt dort alles einsehen und jederzeit löschen lassen, ohne Begründung. Und was ihr bewusst teilen wollt — etwa eine Mitglieds-vCard zum Weitergeben — entscheidet ihr selbst, Stück für Stück. Ihr seid monatlich kündbar: keine Knebelverträge, nichts Kleingedrucktes, das euch bindet. Weitergeben oder verkaufen? Niemals — eure Mitgliederdaten sind kein Handelsgut und für uns keine Einnahmequelle. Und ungefragte Werbe-Mails bekommt ihr von uns nicht: Wir schreiben niemanden kalt an.
Und der Zugang selbst? Ist kein einfaches Passwort: Vorstand und Verwaltung melden sich mit einem echten zweiten Faktor an — Passkey (Face ID/Fingerabdruck) oder Authenticator-App, wie beim Online-Banking. Ein gestohlenes Kennwort allein öffnet euer Vereinsbüro nicht.
Was wir bewusst nicht tun
Manches ginge technisch — wir tun es bewusst nicht:
- Keine Rechts- oder Steuerberatung. Wir liefern Vorlagen und Aufbereitung — die Beratung bleibt bei Anwalt und Steuerberater. Das sagen wir klar dazu.
- Keine Wachstumsgarantie. Wir machen sichtbar, was ihr leistet — was daraus wird, entscheidet eure Arbeit.
- Keine Kaltakquise. Wir wachsen über Empfehlung, von Verein zu Verein — nicht über gekaufte Adressen.
Für die, die es ganz sicher wollen: die lokale Variante
Manche Vereine wollen maximale Kontrolle — gerade bei internen Dingen wie Förderanträgen. Dafür entwickeln wir eine Variante, die komplett bei euch vor Ort läuft. Dann darf die KI auch mit euren internen Daten arbeiten — ohne dass irgendetwas euer Haus verlässt. Und sie lernt euren Verein kennen: Jeder Antrag macht den nächsten leichter. Einmal eingerichtet, bleibt es euer Werkzeug.
Bewusst als Ausblick — ein festes Versprechen geben wir erst, wenn Machbarkeit und Rechtskette final geprüft sind.
Das ist kein Kleingedrucktes, das wir abhaken — es ist die Haltung, mit der wir für euch bauen. Weil eure Vereine, und die Menschen darin, es verdienen, dass jemand sorgfältig mit ihnen umgeht.
Der erste Schritt kostet euch kein einziges Datum.
Ihr müsst uns gar nichts anvertrauen, um zu sehen, wo ihr steht. Der Gratis-Check liest nur, was ohnehin öffentlich über euch im Netz steht — anonym, ohne Anmeldung, ohne dass ihr auch nur einen Namen eingebt.
Jetzt Sichtbarkeit prüfenKostenlos — ohne dass ihr einen Namen eingebt.Und wenn ihr später mehr wollt, entscheidet ihr Schritt für Schritt, was ihr uns gebt.
Konkrete Datenschutz-Frage? Schreibt an markus@ki4ehrenamt.de — wir antworten persönlich.