Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten können Sie dem Impressum entnehmen. Verantwortliche Stelle ist der Württembergische Christusbund e.V.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Registrierungs- oder Kontaktformular eingeben (Mitarbeiter-, Projekt- oder Bewerbungsdaten).

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Bereitstellung der Kernfunktionen (Vermittlung von Freiwilligen in soziale und christliche Projekte, Chat-Kommunikation, Newsletter) sowie zur Optimierung verwendet.

2. Hosting

Vercel (Frontend-Hosting)

Wir hosten das Frontend unserer Website bei Vercel Inc., 340 S Lemon Ave #4133 Walnut, CA 91789, USA ("Vercel"). Wenn Sie unsere Website besuchen, erfasst Vercel standardmäßige Server-Logfiles inklusive Ihrer IP-Adresse, um die Funktionsfähigkeit und Sicherheit der Plattform zu gewährleisten. Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

All-Inkl (Backend-Hosting & Datenbank)

Die Server für unsere API (Backend) und die Datenbanken werden bei der ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf ("All-Inkl") gehostet. Auf diesen Servern werden die bei der Registrierung und Nutzung unserer Plattform eingegebenen Informationen (z. B. Profile, Projekte, Nachrichten) sicher in Deutschland speichert. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. -anbahnung) und unserem berechtigten Interesse an einer sicheren Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenerfassung für die Kerndienste

Registrierung und Profilerstellung

Wenn Sie sich als Freiwilliger oder Organisation auf unserer Plattform registrieren, erheben wir Daten wie Ihren Namen, Ihre E-Mail-Adresse und ggf. weitere Profildaten (Qualifikationen, Adressdaten von Projekten etc.). Diese Daten dienen ausschließlich dem Zweck, die Vermittlung von Projektangeboten und Freiwilligen zu ermöglichen. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Kommunikation & Chatfunktion

Über unsere Plattform können Sie Nachrichten mit anderen Nutzern (Organisationen oder Freiwilligen) austauschen. Diese Nachrichten werden in unserer Datenbank gespeichert, um Ihnen den Abruf von verschiedenen Endgeräten aus zu ermöglichen. Eine Auswertung der Inhalte durch den Plattformbetreiber findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder es dient der Verfolgung von schwerwiegenden Missbrauchsfällen.

Newsletterfunktion

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu übersenden. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, beispielsweise über den "Abmelden"-Link im Newsletter.

Spam-Schutz (Captcha)

Um unsere Formulare vor automatisierten Spam-Anfragen zu schützen, setzen wir eine lokal gehostete Captcha-Lösung (IconCaptcha) ein. Diese verarbeitet technische Daten oder fordert eine Nutzerinteraktion, ohne dass personenbezogene Daten an Drittanbieter übertragen werden. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

4. Authentifizierung und technisch notwendige Cookies

Um Ihnen einen sicheren Login-Bereich zur Verfügung zu stellen, verwenden wir ein modernes Token-System, das aus zwei Komponenten besteht (Access-Token und Refresh-Token). Das kurzlebige Access-Token wird aus Sicherheitsgründen nur flüchtig im Arbeitsspeicher (RAM) Ihres Browsers verarbeitet und nach dem Schließen der Sitzung verworfen.

Das langlebigere Refresh-Token speichern wir als sogenanntes HttpOnly-Cookie in Ihrem Browser. Dieses Cookie ist durch strenge Sicherheitseinstellungen (HttpOnly, Secure, SameSite) besonders vor dem Auslesen durch bösartige Skripte (z. B. Cross-Site Scripting) geschützt. Auf die Speicherung von sensiblen Daten oder Authentifizierungs-Informationen im lokalen Speicher (LocalStorage) Ihres Browsers wird vollständig verzichtet.

Bei dem verwendeten Cookie handelt es sich um ein technisch zwingend notwendiges Cookie, das ausschließlich dazu dient, die von Ihnen ausdrücklich gewünschte Login-Funktion bereitzustellen und Ihr Konto vor unbefugtem Zugriff abzusichern. Eine Nutzung für Tracking-, Webanalyse- oder Werbezwecke findet nicht statt. Eine vorherige Einwilligung (z. B. über ein Cookie-Banner) ist hierfür gesetzlich nicht erforderlich.

Die Speicherung und Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des geschlossenen Nutzerbereichs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit). Der Zugriff auf Ihr Endgerät erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

5. Externe Ressourcen und Drittlandbezug

Google Fonts

Auf dieser Website werden Webfonts von Google Fonts eingebunden (fonts.googleapis.com / fonts.gstatic.com). Hierbei kann Ihre IP-Adresse an Google übertragen werden. Die Nutzung erfolgt zur einheitlichen und ansprechenden Darstellung der Schriftarten (Art. 6 Abs. 1 lit. f DSGVO).

Karten- und Geodienste

Für Kartenfunktionen nutzen wir Leaflet sowie OpenStreetMap-Dienste. Beim Laden und Nutzen der Karte werden technische Verbindungsdaten (z. B. IP-Adresse) an die genutzten Kartendienste übermittelt. Zusätzlich können einzelne Bibliotheksressourcen über unpkg.com geladen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere externe Assets

Einzelne statische Ressourcen (z. B. Icons) werden über CDN-Domains ausgeliefert. Dabei werden technisch notwendige Verbindungsdaten verarbeitet.

Keine Webanalyse / kein Marketing-Tracking

Derzeit setzen wir keine Webanalyse- oder Marketing-Tracking-Dienste wie Google Analytics ein.

6. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sichere Bereitstellung und Missbrauchsschutz),
• bei technisch erforderlichen Cookies und Zugriffen auf Endgeräte § 25 Abs. 2 TDDDG.

7. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Soft-gelöschte Konten, Projekte und zugehörige Stammdaten werden nach 30 Tagen dauerhaft entfernt.
• Benachrichtigungen werden nach 90 Tagen bereinigt.
• View-Statistiken werden nach 365 Tagen bereinigt.
• Nicht verifizierte Engagements werden in der Regel nach 7 Tagen entfernt.
• Nicht verifizierte Benutzerkonten werden nach Ablauf der Verifizierungsfrist bereinigt; alte unbestätigte Konten werden nach spätestens 30 Tagen gelöscht.
• Passwort-Reset-Tokens werden nach Ablauf automatisch gelöscht.
• Newsletter-Abonnements bleiben bis zur Abmeldung gespeichert; bei Abmeldung werden E-Mail und Tokens gelöscht.

Server- und Sicherheitsprotokolle werden nur im notwendigen Umfang verarbeitet und gelöscht, sobald sie für den Sicherheits- und Betriebszweck nicht mehr erforderlich sind.

8. Empfänger, Auftragsverarbeitung und Drittlandübermittlung

Empfänger Ihrer Daten sind technische Dienstleister, die wir zur Bereitstellung der Plattform einsetzen (insbesondere Hosting und Infrastruktur). Mit diesen Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder anderer gesetzlich zulässiger Übermittlungsmechanismen.

9. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung. Zudem steht Ihnen ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten zu. Wenden Sie sich dazu einfach an die im Impressum angegebene Kontaktadresse.

Zusätzlich haben Sie folgende Rechte:

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).