Die meisten Dojos in Deutschland werden nicht von Unternehmern verwaltet, sondern von Trainern, die nach dem Training noch zwei Stunden am Küchentisch sitzen. Mitgliederliste in Excel, Beiträge per Überweisung, Mahnungen per WhatsApp, und einmal im Jahr die Frage, ob das alles eigentlich noch datenschutzkonform ist.
Die ehrliche Antwort lautet meistens: nicht ganz. Das ist kein Vorwurf, sondern eine Folge davon, dass die deutschen Regeln für Beitragseinzug, Datenschutz und Aufbewahrung nirgends an einer Stelle zusammengefasst sind. Genau das macht dieser Artikel.
Das Wichtigste in Kürze
- Deutschland ist das Lastschriftland Europas: rund 31 % aller bargeldlosen Zahlungen sind hier Lastschriften, gegenüber 14 % im Euroraum insgesamt (EZB, Zahlungsverkehrsstatistik 2. Halbjahr 2025, veröffentlicht 22.07.2026).
- Für die Mitgliederverwaltung brauchst du keine Einwilligung. Die Mitgliedschaft ist ein Schuldverhältnis, die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (LDI NRW, Datenschutz im Verein, Stand August 2022).
- Die 14-Tage-Frist für die Vorabankündigung ist ein Standard, kein Gesetz: Gläubiger und Zahler dürfen eine andere Frist vereinbaren, zum Beispiel in der Beitragsordnung (EPC, Klarstellungspapier EPC132-17 v2.0, Abschnitt 2.6).
- Seit dem 01.01.2025 müssen Buchungsbelege nur noch 8 statt 10 Jahre aufbewahrt werden, Bücher und Jahresabschlüsse weiterhin 10 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
- Einen Datenschutzbeauftragten brauchst du ab 20 Personen, die ständig mit automatisierter Datenverarbeitung zu tun haben (§ 38 Abs. 1 BDSG), und nach Auffassung der Aufsichtsbehörden zählen Ehrenamtliche mit (LDI NRW; LfDI BW).
Wenn du die Mechanik des Lastschriftverfahrens noch nicht kennst, lies zuerst die Einführung zum SEPA-Lastschriftmandat für Dojo-Betreiber. Dieser Artikel setzt darauf auf und behandelt die deutschen Besonderheiten.
Warum Verwaltung in deutschen Dojos ein Ehrenamtsproblem ist
Die Verwaltungslast ist in deutschen Vereinen kein Randthema, sondern einer der Hauptgründe, warum sich niemand mehr für den Vorstand findet.
Der ZiviZ-Survey 2023, eine repräsentative Befragung von 12.792 Organisationen, zählt in Deutschland 656.888 zivilgesellschaftliche Organisationen, davon 615.759 eingetragene Vereine, also 94 %. Sport ist mit 22 % das größte Tätigkeitsfeld. Entscheidend ist aber eine andere Zahl: nur 27 % dieser Organisationen haben überhaupt bezahltes Personal. Und rund drei Viertel stimmen der Aussage zu, dass verwaltende Tätigkeiten für das zentrale Leitungsgremium besonders zeitintensiv sind (ZiviZ-Survey 2023, Hauptbericht, S. 09, 16, 34, 35).
Der Deutsche Olympische Sportbund zählt zum Stichtag 01.01.2025 insgesamt 85.916 Sportvereine mit 29.310.669 Mitgliedschaften (DOSB, Bestandserhebung 2025). Für die Kampfsportverbände sieht das so aus:
Eine Einschränkung, die in den meisten Artikeln zu diesen Zahlen fehlt: der DOSB zählt Mitgliedschaften, nicht Menschen. Wer im Judo- und im Karateverein ist, taucht zweimal auf. Und aus den Abteilungszahlen lässt sich keine saubere Gesamtzahl "Kampfsportvereine in Deutschland" bilden, weil ein Verein mehrere Abteilungen haben kann. Ich nenne hier deshalb keine, statt eine zu konstruieren.
Beitragseinzug per SEPA-Lastschrift: die drei Schritte
Die Lastschrift ist in Deutschland nicht eine Zahlungsart unter vielen, sondern die naheliegende. Bis sie läuft, sind drei Schritte nötig, und der erste dauert am längsten.
Schritt 1: Gläubiger-Identifikationsnummer beantragen
Ohne Gläubiger-Identifikationsnummer kannst du keine Lastschrift einziehen. Sie wird von der Deutschen Bundesbank in Zusammenarbeit mit der Deutschen Kreditwirtschaft vergeben, und der e.V. ist ausdrücklich als antragsberechtigte Rechtsform gelistet, neben GbR, GmbH, AG, eG und WEG. Der Antrag ist ausschließlich elektronisch möglich, über das Bundesbank-Extranet, und das Verfahren ist aus Sicherheitsgründen zweistufig aufgebaut: erst Antragstellung, dann Auftragsbestätigung. Die Antwort kann noch am selben Tag kommen oder erst am nächsten Geschäftstag (Deutsche Bundesbank, Gläubiger-Identifikationsnummer, abgerufen am 21.09.2026).
Der Punkt, an dem die meisten Vereine hängenbleiben, steht auf derselben Seite und wird fast überall übersehen: Die Zuteilung der Nummer bedeutet nicht automatisch, dass du Lastschriften einziehen darfst. Dafür muss dein Kreditinstitut zustimmen. Du brauchst also zusätzlich eine Inkassovereinbarung mit deiner Bank. Plane beides parallel ein, nicht nacheinander.
Schritt 2: Ein gültiges Mandat einholen
Ein Mandat ist erst gültig, wenn es den vorgeschriebenen Datensatz enthält. Das SEPA-Kernlastschrift-Regelwerk verlangt unter anderem:
- die eindeutige Mandatsreferenz,
- die Gläubiger-Identifikationsnummer,
- die Kontoverbindung des Zahlers,
- das Datum der Unterschrift,
- die Unterschrift des Zahlers,
- sowie den vorgeschriebenen rechtlichen Wortlaut
(EPC016-06, SEPA-Kernlastschrift-Regelwerk 2025, Version 1.1, gültig ab 05.10.2025, Abschnitte 4.6.1 und 4.7.2).
Gläubiger-ID und Mandatsreferenz zusammen machen ein Mandat eindeutig identifizierbar. Genau deshalb kann dein Mitglied auf dem Kontoauszug prüfen, ob der Einzug zu einem Mandat gehört, das es tatsächlich erteilt hat.
Schritt 3: Die vier Fristen einhalten
Die Vorabankündigung ist die Frist, die in der Praxis am meisten Ärger macht, und gleichzeitig die einzige, die du beeinflussen kannst. Das EPC-Klarstellungspapier formuliert es eindeutig: standardmäßig 14 Kalendertage, aber Gläubiger und Zahler sind frei, eine andere Frist zu vereinbaren (EPC132-17 v2.0, Abschnitt 2.6). Für ein Dojo mit festem Monatsbeitrag heißt das: Regelst du Frist und Einzugsrhythmus in der Beitragsordnung, deckt diese Vereinbarung die wiederkehrenden Einzüge ab, und du musst nicht jeden Monat einzeln zwei Wochen im Voraus ankündigen. Ändert sich der Betrag, brauchst du wieder eine Ankündigung.
Was der Einzug kostet: Lastschrift gegen Karte
Deutschland ist der Markt, in dem sich die Lastschrift am stärksten durchgesetzt hat. Im zweiten Halbjahr 2025 entfielen im Euroraum 57 % der bargeldlosen Zahlungen auf Karten, 21 % auf Überweisungen und 14 % auf Lastschriften. Deutschland hatte dabei den höchsten Lastschriftanteil aller Euroländer, bei rund 31 % (EZB, Zahlungsverkehrsstatistik 2. Halbjahr 2025, veröffentlicht 22.07.2026).
Der zweite Grund ist der Preis. Die Lastschrift kostet bei den großen Anbietern eine feste Gebühr pro Einzug, die Karte einen Prozentsatz vom Betrag. Bei wiederkehrenden Monatsbeiträgen ist das der entscheidende Unterschied, weil die Schere mit steigendem Beitrag immer weiter aufgeht.
Gebühren laut den deutschen Preisseiten von Stripe und Mollie, abgerufen am 21.09.2026. GoCardless rechnet für die Lastschrift abweichend prozentual mit Deckel, im Standardtarif 1 % + 0,20 €, maximal 1 € pro Transaktion.
Eine Zahl, die ich dir bewusst nicht nenne: die Rücklastschriftquote. Weder EZB noch Bundesbank noch das European Payments Council veröffentlichen eine Statistik dazu, und die Quoten, die im Netz kursieren, stammen ausnahmslos von Zahlungsanbietern ohne offengelegte Methodik. Nach meiner Erfahrung sind Rücklastschriften die Ausnahme, aber sie kosten Gebühren und Nacharbeit. Wie du damit umgehst, steht im Leitfaden zum Beitragseinzug für Dojo-Betreiber.
DSGVO im Dojo: die Punkte, die wirklich zählen
1. Für die Mitgliederverwaltung brauchst du keine Einwilligung
Das ist der häufigste Irrtum im Vereinsdatenschutz. Die Landesbeauftragte für Datenschutz NRW formuliert es unmissverständlich: Die für die Mitgliedschaft erforderlichen Datenverarbeitungen lassen sich regelmäßig auf Art. 6 Abs. 1 S. 1 lit. b DSGVO stützen (LDI NRW, Datenschutz im Verein, Stand August 2022).
Die Mitgliedschaft ist ein Schuldverhältnis. Name, Anschrift, Geburtsdatum, Bankverbindung, Gürtelgrad und Anwesenheit brauchst du, um dieses Verhältnis zu erfüllen. Eine Einwilligung einzuholen ist hier nicht nur überflüssig, sondern schädlich: Einwilligungen sind jederzeit widerrufbar, und wenn du die Mitgliederverwaltung darauf stützt, hängt sie mit dem Widerruf rechtlich in der Luft. Einwilligung brauchst du für das, was über die Mitgliedschaft hinausgeht: Fotos auf Instagram, der Newsletter, die Geburtstagsliste im Schaukasten.
2. Verletzungsdaten sind besondere Kategorien
Gesundheitsdaten und biometrische Daten zur eindeutigen Identifizierung fallen unter Art. 9 Abs. 1 DSGVO und sind grundsätzlich verboten, solange keine Ausnahme nach Art. 9 Abs. 2 greift (amtlicher deutscher Text, EUR-Lex).
Im Dojo betrifft das mehr Felder, als die meisten vermuten: die Notiz zur Knieverletzung, das Attest für die Prüfungsfreistellung, der Vermerk "Asthma, Inhalator in der Tasche", und jedes Check-in per Fingerabdruck oder Gesichtserkennung. Zu Sportverletzungsdaten speziell gibt es keine veröffentlichte Aufsichtsbehörden-Handreichung, die ich zitieren könnte, deshalb argumentiere ich hier aus dem Gesetzestext und nicht aus Behördenpraxis. Praktisch heißt das: Solche Felder gehören nicht in die allgemeine Mitgliederliste, die jeder Übungsleiter sieht.
3. Das Verarbeitungsverzeichnis brauchst du fast sicher
Art. 30 Abs. 5 DSGVO nimmt Organisationen mit weniger als 250 Mitarbeitern von der Pflicht aus, ein Verzeichnis von Verarbeitungstätigkeiten zu führen. Die Ausnahme hat aber drei Rückausnahmen, und eine davon trifft praktisch jeden Verein: wenn die Verarbeitung nicht nur gelegentlich erfolgt.
Beide Aufsichtsbehörden sagen dasselbe. Die LDI NRW schreibt, die Ausnahme greife "nur selten". Der LfDI Baden-Württemberg wird noch deutlicher: In jedem Verein finde die Verarbeitung personenbezogener Daten nicht nur gelegentlich, sondern regelmäßig statt (LfDI BW, Praxisratgeber Datenschutz im Verein, Stand Juni 2020, Korrektur August 2025).
Mitgliederliste pflegen, Beiträge einziehen, Turniermeldungen verschicken: das ist regelmäßig, nicht gelegentlich. Und sobald du Verletzungsdaten führst, greift zusätzlich die Rückausnahme für Art.-9-Daten. Geh also davon aus, dass du ein Verzeichnis brauchst.
4. Ohne AVV kein Dienstleister
Sobald eine externe Software deine Mitgliederdaten verarbeitet, brauchst du einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der muss unter anderem regeln: Verarbeitung nur auf dokumentierte Weisung, Vertraulichkeit des eingesetzten Personals, Sicherheitsmaßnahmen nach Art. 32, Bedingungen für Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten, Löschung oder Rückgabe am Ende des Vertrags und Nachweis der Einhaltung (Art. 28 Abs. 3 DSGVO, amtlicher deutscher Text).
Das gilt auch für kleine Vereine und auch für kostenlose Tools. Wenn ein Anbieter keinen AVV zur Verfügung stellt, ist das kein Detail, das man später klärt, sondern ein Ausschlusskriterium.
Zum Thema Serverstandort: Die Angemessenheitsentscheidung der EU-Kommission für das EU-US Data Privacy Framework vom 10. Juli 2023 ist weiterhin in Kraft, und das Gericht der EU hat die dagegen gerichtete Klage am 3. September 2025 abgewiesen. Ein Rechtsmittel ist beim EuGH anhängig (Europäische Kommission, Angemessenheitsbeschlüsse; IAPP zum Urteil Latombe). Ein zertifizierter US-Anbieter ist also zulässig. Nachdem aber schon zwei Vorgängerabkommen gekippt wurden, ist ein Anbieter mit EU-Hosting eine Risikoreduktion, keine rechtliche Pflicht.
5. Ab 20 Personen: der Datenschutzbeauftragte
§ 38 Abs. 1 BDSG verlangt einen Datenschutzbeauftragten, sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).
Das Wort "beschäftigt" führt viele Vereine in die Irre. Beide oben zitierten Behörden stellen klar, dass es auf die Zahl der Personen ankommt, die regelmäßig mit personenbezogenen Daten am Rechner arbeiten, Ehrenamtliche und Teilzeitkräfte eingeschlossen. Ein Verein mit null Angestellten, aber 22 Übungsleitern mit Zugang zur Mitgliederdatenbank, kann die Schwelle also überschreiten.
Daraus folgt die wichtigste Software-Anforderung dieses ganzen Artikels: Gib nicht jedem Trainer einen Vollzugang. Wer nur die Anwesenheit seiner eigenen Gruppe einträgt, braucht keine Bankverbindungen und keine Verletzungshistorie zu sehen. Weniger Vollzugänge heißt weniger Risiko, weniger Art.-9-Exposition und unter Umständen gar kein Datenschutzbeauftragter.
Wie ernst das werden kann, zeigt das höchste mir bekannte Bußgeld im deutschen Sport: Der LfDI Baden-Württemberg verhängte am 10. März 2021 ein Bußgeld von 300.000 Euro gegen die VfB Stuttgart 1893 AG wegen fahrlässiger Verletzung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO, im Zusammenhang mit Mitgliederdaten rund um die Mitgliederversammlung 2017 und Datenübermittlungen an einen externen Dienstleister (LfDI BW). Einordnung gehört dazu: Das war eine AG und ein Bundesligaverein, kein Dojo. Ein verifizierbares Bußgeld gegen einen kleinen Sportverein oder eine Kampfsportschule habe ich nicht gefunden, und ich erfinde hier keines, um Dringlichkeit zu erzeugen.
Aufbewahrungsfristen gegen Löschpflicht
Hier kollidieren zwei Rechtsgebiete, und die meisten Vereinssoftware-Konzepte lösen es falsch.
Eine Vorbemerkung zur Rechtsgrundlage, weil sie fast überall durcheinandergeht: § 257 HGB gilt für Kaufleute, also für die gewerblich geführte Kampfsportschule. Beim gemeinnützigen e.V., der kein Kaufmann ist, folgt die Pflicht aus § 147 AO in Verbindung mit den steuerlichen Aufzeichnungspflichten. Die Fristen sind in beiden Fällen dieselben, weshalb die Tabelle für beide Rechtsformen gilt.
Die Verkürzung auf 8 Jahre kam mit dem Vierten Bürokratieentlastungsgesetz und gilt mit Wirkung ab dem 1. Januar 2025. Sie betrifft nur Buchungsbelege, nicht die Bücher und Abschlüsse selbst (IHK Hochrhein-Bodensee, Aufbewahrung von Geschäftsunterlagen). Die Übergangsregelung steht in Art. 97 § 19a Abs. 2 EGAO: Die kürzere Frist gilt erstmals für alle Unterlagen, deren Aufbewahrungsfrist nach altem Recht am 31.12.2024 noch nicht abgelaufen war. Sie erfasst also auch Altbelege und nicht nur neu entstandene.
Und jetzt die Kollision. Ein ausgetretenes Mitglied verlangt Löschung nach Art. 17 DSGVO. Muss der Verein löschen? Für die Buchungsbelege nicht: Art. 17 Abs. 3 lit. b DSGVO nimmt Verarbeitungen aus, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind (Art. 17 DSGVO, amtlicher deutscher Text). Die Aufbewahrungspflicht aus AO und HGB ist genau so eine Verpflichtung.
Der richtige Umgang ist deshalb nicht löschen oder nicht löschen, sondern einschränken (Art. 18 DSGVO): Der Beleg bleibt, die Daten werden für jeden anderen Zweck gesperrt, und gelöscht wird, wenn die Frist abläuft. Für Software heißt das etwas sehr Konkretes: Ein einzelner Knopf "Mitglied löschen" ist die falsche Struktur. Du brauchst ein Modell, das zwischen Stammdaten, Trainingshistorie und buchhalterischen Belegen unterscheidet und für jede Kategorie eine eigene Frist kennt.
Ein Nebeneffekt, den kaum jemand auf dem Schirm hat: Wer sein Löschkonzept fest auf 10 Jahre verdrahtet hat, hält Buchungsbelege seit 2025 länger vor als nötig, und zu lange aufzubewahren ist datenschutzrechtlich ebenfalls ein Fehler.
Was § 32 BGB für deine Software bedeutet
Die Mitgliederversammlung ist der Ort, an dem Verwaltungsqualität sichtbar wird. § 32 BGB ist dabei moderner, als viele Satzungen vermuten lassen:
- Absatz 2 erlaubt dem Vorstand, elektronische Teilnahme ohne Anwesenheit am Versammlungsort zuzulassen, und die Mitglieder können beschließen, künftige Versammlungen rein virtuell abzuhalten.
- Absatz 3 lässt Beschlüsse ganz ohne Versammlung zu, wenn alle Mitglieder in Textform zustimmen (Umlaufbeschluss).
(§ 32 BGB)
Damit wird die Mitgliederliste zum rechtlich tragenden Dokument: Sie bestimmt, wer eingeladen wird und wer stimmberechtigt ist. Eine Software, die jederzeit einen korrekten, aktuellen Stand ausgeben kann, die elektronische Teilnahme unterstützt und Zustimmungen in Textform dokumentiert, erledigt hier keine Fleißarbeit, sondern juristisch relevante Arbeit. Dass gerade der Umgang mit Mitgliederdaten rund um eine Versammlung schiefgehen kann, hat der Stuttgarter Fall oben gezeigt, auch wenn das eine AG war und kein e.V.
Eine Klarstellung, weil sie oft falsch behauptet wird: Eine allgemeine gesetzliche Protokollpflicht für die ordentliche Mitgliederversammlung steht nicht in § 32 BGB. In der Praxis ergibt sie sich aus deiner Satzung und aus Nachweiserfordernissen gegenüber dem Vereinsregister.
Worauf du bei der Auswahl achten solltest
Alles, was oben steht, lässt sich in fünf Fragen übersetzen, die du einem Anbieter stellen kannst, bevor du dich entscheidest. Keine davon ist eine Geschmacksfrage: Jede folgt aus einer konkreten deutschen Vorschrift.
- Gibt es abgestufte Rollen und Rechte? Ein Übungsleiter, der Anwesenheiten einträgt, braucht keine Bankverbindungen und keine Verletzungshistorie. Das senkt die Zahl der Personen, die im Sinne von § 38 Abs. 1 BDSG ständig mit personenbezogenen Daten arbeiten, und hält Art.-9-Daten aus der allgemeinen Mitgliederliste heraus.
- Wie differenziert löscht das System? Ein einzelner Knopf "Mitglied löschen" ist zu grob. Du brauchst eine Trennung zwischen Stammdaten, Trainingshistorie und buchhalterischen Belegen, weil für die Belege die Aufbewahrungsfrist gilt und für den Rest die Löschpflicht.
- Stellt der Anbieter einen AVV bereit, und wo liegen die Daten? Ohne Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist der Anbieter raus. Der Serverstandort ist die zweite Frage, nicht die erste.
- Beherrscht die Software das SEPA-Mandat vollständig? Gläubiger-ID und Mandatsreferenz sauber verwaltet, Vorabankündigung im vereinbarten Rhythmus, und eine Warnung, bevor ein Mandat nach 36 Monaten ohne Einzug verfällt.
- Kommst du an eine korrekte Mitgliederliste zum Stichtag? Für Einladung und Stimmberechtigung in der Mitgliederversammlung ist genau das der rechtlich tragende Teil, und es muss auch rückwirkend nachvollziehbar sein.
Wenn du diese fünf Punkte abhakst, hast du die deutschen Anforderungen abgedeckt. Alles Weitere, Kursplanung, Gürtelverwaltung oder App für Mitglieder, ist danach eine Komfortfrage.
Welche Anbieter überhaupt in Frage kommen und was sie kosten, ist eine eigene Frage: Die Preisübersicht für Dojo-Software stellt die gängigen Anbieter mit ihren Tarifen gegenüber, und der Vergleich kostenloser und kostenpflichtiger Lösungen ordnet ein, was in welcher Preisklasse realistisch ist. Beide sind auf den internationalen Markt geschrieben, weshalb du die fünf Punkte oben zusätzlich prüfen musst: Ein Anbieter ohne SEPA-Mandatsverwaltung und ohne AVV fällt für ein deutsches Dojo durch, egal wie gut er sonst abschneidet.
Häufige Fehler, die ich immer wieder sehe
1. Einwilligungsformulare für alles. Gut gemeint, aber es macht die Mitgliederverwaltung angreifbar, weil jede Einwilligung widerrufen werden kann. Nutze Art. 6 Abs. 1 lit. b für die Mitgliedschaft und hebe dir die Einwilligung für Fotos und Newsletter auf.
2. Das Mandat per E-Mail-Zusage. "Zieh einfach ab" in einer WhatsApp-Nachricht ist kein Mandat. Ohne die Pflichtangaben des Mandats und die Unterschrift fehlt dir bei einer Rückbuchung nach 13 Monaten die Grundlage.
3. Der Löschknopf bei Austritt. Wer beim Austritt alles löscht, verletzt die Aufbewahrungspflicht aus AO und HGB. Sperren statt löschen.
4. Vollzugang für jeden Übungsleiter. Bequem, bis 20 Personen zusammenkommen und plötzlich ein Datenschutzbeauftragter fällig ist, und bis jemand ohne Anlass die Verletzungshistorie oder die Bankdaten sieht.
5. Die Softwareauswahl ohne AVV-Frage. Prüfe vor der Entscheidung, ob es einen Auftragsverarbeitungsvertrag gibt und wo die Daten liegen. Danach ist der Wechsel teuer, weil die Mitgliederdaten schon drin sind.
So kündigst du die Umstellung auf Lastschrift an
Die Umstellung von Überweisung auf Lastschrift scheitert selten an der Technik und oft am Ton. Mitglieder geben ungern eine Einzugsermächtigung, wenn sie das Gefühl haben, Kontrolle abzugeben.
So machst du es:
- "Ab dem 1. Dezember ziehen wir die Beiträge per SEPA-Lastschrift ein, immer zum 3. des Monats. Du musst dann nichts mehr überweisen und nichts mehr im Kopf behalten."
- "Der Betrag bleibt gleich. Wenn sich etwas ändert, sagen wir dir vorher Bescheid."
- "Du kannst jeder Abbuchung innerhalb von acht Wochen bei deiner Bank widersprechen und bekommst das Geld zurück. Das Mandat kannst du jederzeit widerrufen."
So besser nicht:
- "Wir stellen auf Lastschrift um, bitte Formular bis Freitag abgeben." Kein Grund, keine Sicherheit, nur eine Frist.
- "Damit sparen wir uns das ständige Hinterherlaufen." Stimmt, macht aber aus den Mitgliedern das Problem.
- "Das ist jetzt verpflichtend für alle." Auch wenn die Satzung das hergibt, erzeugt der Satz Widerstand, wo eine Begründung gereicht hätte.
Der Unterschied liegt darin, wessen Problem sichtbar wird. Die erste Liste beschreibt, was das Mitglied davon hat, und nennt von sich aus das Widerspruchsrecht. Genau das nimmt die Sorge, die hinter dem Zögern steckt.
Aus meinem eigenen Dojo: Ich habe meine Aikido-Schule mit 40 Schülern zwei Jahre lang mit einer Google-Tabelle und Stripe-Rechnungen verwaltet, bevor ich angefangen habe, etwas eigenes zu bauen. Das eigentliche Problem war nicht die Tabelle. Es war, dass ich nirgends eine Stelle hatte, an der Beitragsstatus, Anwesenheit und Datenschutz zusammenliefen. Ich wusste, wer bezahlt hatte, und ich wusste, wer trainiert hatte, aber nie beides gleichzeitig, und bei der Frage, wie lange ich die alten Rechnungen eigentlich aufheben muss, hätte ich raten müssen. Wer in Deutschland ein Dojo führt, verwaltet nicht nur Schüler, sondern auch Fristen.
Häufig gestellte Fragen
Brauche ich eine Einwilligung der Mitglieder, um ihre Daten zu verwalten?
Nein, für die normale Mitgliederverwaltung nicht. Die Mitgliedschaft ist ein Schuldverhältnis, und die dafür erforderliche Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Die Landesdatenschutzbehörden NRW und Baden-Württemberg bestätigen das ausdrücklich. Eine Einwilligung brauchst du nur für alles, was über die Mitgliedschaft hinausgeht, etwa Fotos in sozialen Netzwerken oder einen Newsletter. Die Mitgliederverwaltung auf eine Einwilligung zu stützen ist sogar riskant, weil sie jederzeit widerrufen werden kann.
Wie bekomme ich als Verein eine Gläubiger-Identifikationsnummer?
Die Gläubiger-Identifikationsnummer vergibt die Deutsche Bundesbank in Zusammenarbeit mit der Deutschen Kreditwirtschaft. Der eingetragene Verein ist ausdrücklich als antragsberechtigte Rechtsform gelistet. Der Antrag ist ausschließlich elektronisch über das Bundesbank-Extranet möglich und aus Sicherheitsgründen zweistufig aufgebaut, mit Antragstellung und anschließender Auftragsbestätigung. Wichtig: Die Nummer allein berechtigt dich noch nicht zum Lastschrifteinzug. Dafür muss zusätzlich dein Kreditinstitut zustimmen.
Muss ich die Beitragsabbuchung wirklich 14 Tage vorher ankündigen?
Die 14 Kalendertage sind die Standardfrist des SEPA-Regelwerks, aber keine zwingende Vorgabe. Das Klarstellungspapier des European Payments Council stellt fest, dass Gläubiger und Zahler frei sind, eine andere Frist zu vereinbaren. Für ein Dojo mit gleichbleibendem Monatsbeitrag bedeutet das: Wenn du eine abweichende Frist und den Einzugsrhythmus in der Beitragsordnung regelst, musst du nicht jeden Monat einzeln 14 Tage im Voraus ankündigen.
Muss ich die Daten eines ausgetretenen Mitglieds sofort löschen?
Nicht vollständig. Buchungsbelege wie Rechnungen und Beitragsbescheide unterliegen der steuer- und handelsrechtlichen Aufbewahrungspflicht, und Art. 17 Abs. 3 lit. b DSGVO nimmt Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung vom Löschanspruch aus. Richtig ist, die Verarbeitung einzuschränken: Der Beleg bleibt erhalten, die Daten werden für jeden anderen Zweck gesperrt, und die Löschung erfolgt nach Ablauf der Frist. Buchungsbelege sind seit dem 1. Januar 2025 acht Jahre aufzubewahren, Bücher und Jahresabschlüsse weiterhin zehn Jahre.
Ab wann braucht ein Kampfsportverein einen Datenschutzbeauftragten?
Sobald in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, verlangt § 38 Abs. 1 BDSG einen Datenschutzbeauftragten. Entscheidend ist, dass Ehrenamtliche und Teilzeitkräfte mitzählen, nicht nur Angestellte. Ein Verein ohne jede bezahlte Kraft, in dem aber mindestens 20 Übungsleiter Zugang zur Mitgliederdatenbank haben, kann die Schwelle überschreiten. Wer Zugänge nach Rollen vergibt und nicht pauschal jedem Trainer Vollzugriff gibt, senkt diese Zahl und gleichzeitig das Risiko.
DojoMaster ist in Berlin gebaut und unterstützt SEPA-Lastschrift nativ, die Oberfläche gibt es auf Deutsch wie in 15 weiteren Sprachen. Wenn du danach weiterdenken willst, findest du im kompletten Leitfaden zur Dojo-Verwaltung den Überblick über Kursplanung, Anwesenheit und Gürtelprüfungen, und in der Kostenübersicht für Kampfsportschulen die Zahlen dahinter. Kostenlos testen auf dojomaster.app für bis zu 20 Mitglieder, bezahlte Tarife ab 24 EUR/Monat.
Geschrieben von Daniil Pavliuchkov, 4. Dan Aikido Aikikai und Gründer von DojoMaster. Dieser Artikel ist keine Rechtsberatung. Quellen: DOSB-Bestandserhebung 2025, ZiviZ-Survey 2023, EZB-Zahlungsverkehrsstatistik 2. Halbjahr 2025, EPC016-06 SEPA-Kernlastschrift-Regelwerk 2025, Deutsche Bundesbank, LDI NRW, LfDI Baden-Württemberg, IHK Hochrhein-Bodensee.
