Datenschutzerklärung

1. Verantwortliche Stelle

Jonathan Reck, Einzelunternehmen (Secondlife Vintage)
Große Bettna 15/1, 88273 Fronreute-Staig, Deutschland
E-Mail: christianfoundersclub@gmail.com

2. Grundsatz der Datensparsamkeit

Der CFC erhebt nur Daten, die für den jeweiligen Zweck erforderlich sind. Die öffentliche Startseite zeigt keine Mitgliederprofile, Standorte oder regionalen Bedarfe. Im geschützten Mitgliederbereich erscheinen nur geprüfte und bewusst freigegebene Angaben. Private Wohn- und Geschäftsadressen werden nicht auf der Karte angezeigt; Kontaktwege benötigen eine gesonderte Freigabe.

Der CFC ist eine Gemeinschaft christlicher Unternehmer. Schon die Registrierung oder eine freiwillige Gemeindezugehörigkeit lässt deshalb Rückschlüsse auf deine religiöse Überzeugung zu. Das ist eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir bei der Registrierung über ein eigenes Kästchen einholen und mit Wortlaut, Version und Zeitpunkt speichern.

Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen, etwa über den Datenschutzkontakt oder durch Löschen deines Kontos im angemeldeten Bereich. Weil Zugang und Mitgliedschaft ohne diese Information nicht möglich sind, löschen wir dann dein Konto. Eine laufende Mitgliedschaft musst du zusätzlich kündigen. Die Angabe einer Gemeinde bleibt freiwillig und wird nicht aus anderen Daten abgeleitet. Mitgliederprofile sind nie öffentlich, sondern nur für angemeldete Mitglieder mit aktivem Zugang sichtbar, und auch dort nur mit den Angaben, die du selbst freigibst.

3. Warteliste

Die frühere Warteliste ist geschlossen. Wir nehmen keine neuen Vormerkungen an und haben keine Einträge mehr gespeichert. Wer dabei sein möchte, kann direkt ein Konto anlegen und Mitglied werden.

4. Auftragsbörse und „Gemeinde sucht Hilfe“

Im Mitgliederbereich können Unternehmer, Gemeindeverantwortliche und Administratoren Aufträge einstellen. Gespeichert werden der Auftrag (Titel, Beschreibung, gesuchte Fähigkeiten, Vergütungsart, Arbeitsweise, optional Ort, Region und Frist), der Name des Auftraggebers – bei Gemeinden der Name des Gemeindeprofils, bei Unternehmern der Unternehmensname – sowie das anlegende Konto. Jeder Auftrag wird vor der Veröffentlichung von einem Administrator geprüft und ist danach nur für angemeldete Mitglieder sichtbar.

Zweck ist die von dir gewünschte Vermittlung. Die Verwaltung und Anzeige deiner Aufträge erfolgt zur Erfüllung des Mitgliedschaftsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Empfänger sind berechtigte CFC-Administratoren, freigeschaltete Mitglieder und die technischen Dienstleister Vercel und Supabase. Benachrichtigungen laufen über Resend. Religiöse Angaben werden nicht auf diese Vertragsgrundlage gestützt; dafür ist, soweit erforderlich, eine ausdrückliche Einwilligung notwendig.

Meldest du dich auf einen Auftrag oder einen Bedarf einer Gemeinde („Ich kann helfen“), verarbeiten wir Name, E-Mail-Adresse und deine Nachricht sowie den Zeitpunkt deiner Einwilligung. Empfänger ist ausschließlich der Auftraggeber beziehungsweise die verantwortliche Person der Gemeinde; sie erhält eine Benachrichtigung per E-Mail und sieht die Angaben nach der Anmeldung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weil ein Hilfsangebot an eine Gemeinde Rückschlüsse auf religiöse Überzeugungen zulassen kann, holen wir sie ausdrücklich über ein eigenes Kästchen ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit „Zurückziehen“ an deiner Rückmeldung widerrufen; die Rückmeldung wird dann sofort gelöscht.

Hat der Empfänger deine Angaben bereits gelesen oder dir geantwortet, verarbeitet er sie für die weitere Absprache in eigener Verantwortung.

Eine gesetzliche Aufbewahrungspflicht besteht nicht. Wir löschen automatisch:

• Rückmeldungen auf Aufträge sechs Monate, nachdem der Auftrag vergeben oder archiviert wurde oder seine Frist abgelaufen ist, spätestens zwölf Monate nach Eingang,
• Hilfsangebote auf Bedarfe sechs Monate nach Eingang,
• vergebene oder archivierte Aufträge zwölf Monate nach der letzten Änderung.

Die Frist von sechs Monaten orientiert sich an der üblichen Frist für Bewerbungsunterlagen, weil bezahlte Aufträge den Zugang zu einer selbständigen Tätigkeit betreffen können. Unabhängig davon werden Aufträge und Rückmeldungen sofort mit dem zugehörigen Konto gelöscht, Hilfsangebote außerdem mit dem Gemeindeprofil. Endet die Mitgliedschaft des Auftraggebers, werden seine offenen Aufträge automatisch archiviert.

5. Mediathek und YouTube-Videos

Die Mediathek verweist auf Videos, die bei YouTube liegen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir binden die Videos im erweiterten Datenschutzmodus über youtube-nocookie.com und mit einer Zwei-Klick-Lösung ein: Beim Aufruf der Mediathek wird keine Verbindung zu YouTube aufgebaut, auch nicht für Vorschaubilder.

Erst wenn du auf „Video laden“ klickst, lädt dein Browser den Player von YouTube. Dabei werden insbesondere deine IP-Adresse, Browserangaben und die aufgerufene Seite an Google übertragen. Google kann Daten auch in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Verarbeitung durch YouTube ist Google selbst verantwortlich; Näheres steht in der Datenschutzerklärung von Google.

Wir speichern deine Entscheidung zum Laden nicht dauerhaft; du kannst die Verbindung durch Verlassen oder Neuladen der Seite beenden. Bereits übermittelte Daten werden von Google nach dessen Aufbewahrungskriterien verarbeitet, insbesondere abhängig von Kontoeinstellungen, Zweck und gesetzlichen Pflichten.

6. Rechtsgrundlagen

Kontaktanfragen beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Daten Rückschlüsse auf deine religiöse Überzeugung zulassen, beruht die Verarbeitung zusätzlich auf deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 2). Für Registrierung, Profil und Mitgliederbereich verarbeiten wir Daten zur Vertragserfüllung beziehungsweise vorvertraglich (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen wie Missbrauchsbegrenzung stützen wir auf unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer und Löschung

• Aufträge und Rückmeldungen werden nach sechs beziehungsweise zwölf Monaten automatisch gelöscht (Einzelheiten in Abschnitt 4).
• Kontaktanfragen werden 90 Tage nach Eingang automatisch gelöscht.
• Einladungen werden 90 Tage nach Annahme, Widerruf oder Ablauf automatisch gelöscht.
• Protokoll von Administratoraktionen (wer hat wann welche Rolle, welchen Eintrag oder welche Einladung geändert, nur mit Kennungen, ohne Namen oder E-Mail-Adressen) wird zur Nachvollziehbarkeit und Missbrauchserkennung zwei Jahre aufbewahrt und danach automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
• Konten lassen sich im angemeldeten Bereich selbst exportieren und dauerhaft löschen.
• Datensicherungen werden nach 30 Tagen automatisch gelöscht. Bis dahin können gelöschte Daten noch in einer verschlüsselten Sicherung enthalten sein; sie werden nur zur Wiederherstellung nach einem Ausfall verwendet (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

Für Mitgliedschafts- und Checkout-Daten gelten zusätzlich die Fristen in Abschnitt 10. Eine Kündigung beendet den Zugang, löscht aber nicht automatisch das Benutzerkonto.

8. Widerruf der Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Datenschutzkontakt oder durch Zurückziehen einer Rückmeldung. Wir führen bewusst keine Sperr- oder Ausschlussliste. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

9. Cookies und Reichweitenmessung

Der CFC setzt keine Tracking-, Analyse- oder Marketing-Cookies ein und bindet keine externen Analysedienste ein. Verwendet werden ausschließlich technisch notwendige Cookies für die Anmeldesitzung und, soweit erforderlich, den Missbrauchsschutz. Sie ermöglichen den angeforderten Zugang und schützen ihn vor unzulässigen Zugriffen (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Sitzungsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, Sicherheitsdaten nach Art. 6 Abs. 1 lit. f DSGVO. Sitzungscookies werden bei Abmeldung entfernt beziehungsweise verlieren bei Ablauf ihre Gültigkeit; erneuerte Sitzungen erhalten neue Gültigkeitszeiten. Anmeldecookies gelten nur für die laufende Browsersitzung und werden beim Schließen des Browsers verworfen. Zusätzlich speichert das Cookie cfc_last_active den Zeitpunkt deines letzten Aufrufs; nach sieben Tagen ohne Besuch endet die Anmeldung automatisch. Es enthält keine weiteren Angaben und dient nur der Sicherheit deines Kontos. Rate Limiting erfolgt in der Anwendung mit pseudonymen Zählern (Abschnitt 11). YouTube-Videos in der Mediathek werden nur nach deinem Klick geladen (siehe Abschnitt 5).

10. Dienstleister und Hosting

Zugriff erhalten nur die für den jeweiligen Zweck zuständigen Personen und Dienstleister. Vercel, Supabase und Resend werden für unsere Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Whop verarbeitet Zahlungs- und Rechnungsdaten als Merchant of Record in eigener Verantwortung.

10.1 Vercel – Bereitstellung und Sicherheit der Website

Empfänger: Vercel Inc., USA. Unsere Serverfunktionen laufen in Frankfurt am Main (fra1); die weltweite Auslieferung und Supportzugriffe können weitere Standorte einschließlich der USA einbeziehen. Daten: IP-Adresse, Zeit und Ziel des Aufrufs, Browser- und Geräteangaben, Status- und Fehlerdaten sowie die zur Bearbeitung deiner Anfrage notwendigen Inhalte. Zweck und Rechtsgrundlage: Auslieferung der angeforderten Website und Vertragsfunktionen (Art. 6 Abs. 1 lit. b DSGVO), sichere und zuverlässige Bereitstellung sowie Fehler- und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Anfrageinhalte werden zur Bearbeitung verarbeitet. Technische Protokolle werden nur für die Fehleranalyse und Sicherheit im Rahmen der für den gebuchten Dienst konfigurierten Aufbewahrung vorgehalten; bei einem konkreten Vorfall werden erforderliche Auszüge bis zu dessen Klärung aufbewahrt. Vercel hält Laufzeitprotokolle im derzeitigen Hobby-Tarif eine Stunde, im für den Verkauf erforderlichen Pro-Tarif einen Tag vor. Der Tarifwechsel und die Einbeziehung der Datenschutzvereinbarung sind vor dem Verkaufsstart erforderlich. Übermittlungsregelungen enthält das Vercel Data Processing Addendum.

10.2 Supabase – Konto, Datenbank und Dateien

Empfänger: Supabase Pte. Ltd., Singapur; Datenbank und Dateien liegen in Frankfurt am Main (EU, eu-central-1). Daten: Konto-ID, Name, E-Mail, Authentifizierungsdaten, Profil- und Unternehmensangaben, freiwillige Bilder, Regionen, Bedarfe, Aufträge, Kontaktanfragen, Mitgliedschaftsstatus sowie die jeweils genannten Zustimmungsnachweise. Zweck und Rechtsgrundlage: Anmeldung, Kontoverwaltung und Bereitstellung der gewählten Netzwerkfunktionen (Art. 6 Abs. 1 lit. b DSGVO); freiwillige Weitergaben (Art. 6 Abs. 1 lit. a DSGVO); Sicherheit und Nachweisführung (Art. 6 Abs. 1 lit. f DSGVO). Besondere Kategorien nach Art. 9 DSGVO benötigen eine zusätzliche Rechtsgrundlage; Einzelheiten stehen in Abschnitt 2 und 4.

Weitere Empfänger: Freigegebene Profile und Bedarfe sehen berechtigte Mitglieder; Kontaktanfragen erhält der von dir gewählte Empfänger. Administratoren haben Zugriff, soweit dies für Betreuung und Moderation erforderlich ist. Speicherdauer: Konto bis zur Kontolöschung; freiwillige Kontaktfreigaben bis zum Widerruf oder Wegfall des Zwecks. Für Aufträge und Nachweise gelten die besonderen Fristen dieser Erklärung. Nach Ende des bezahlten Zugangs archivieren wir Profile, Verzeichniseinträge, Gemeindeprofile und offene Aufträge für 183 Tage. Bei erneuter Mitgliedschaft innerhalb dieser Frist stellen wir den vorherigen Zustand automatisch wieder her; administrativ gesperrte Inhalte sind davon ausgenommen. Nach Fristablauf löscht die regelmäßige Wartung die archivierten Inhalte. Das Konto bleibt bestehen. Die befristete Aufbewahrung dient unserem berechtigten Interesse, eine Rückkehr ohne erneute Dateneingabe zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO); deine Lösch- und Widerspruchsrechte bleiben bestehen. Für Angaben nach Art. 9 DSGVO ist zusätzlich eine entsprechende Rechtsgrundlage erforderlich. Der derzeitige Free-Tarif enthält keine planmäßigen Projekt-Backups. Support und Unterauftragnehmer können trotz EU-Region Drittlandzugriffe auslösen. Die in die Nutzungsbedingungen einbezogene Datenschutzvereinbarung enthält EU-Standardvertragsklauseln. Grundlage ist das Supabase Data Processing Addendum.

10.3 Resend – E-Mail-Versand

Empfänger: Plus Five Five, Inc. (Resend), USA, sowie der E-Mail-Anbieter des Adressaten. Daten: Name und E-Mail-Adresse des Empfängers, Betreff, Nachrichteninhalt, gegebenenfalls Bestätigungslinks und technische Zustellinformationen. Zweck: Versand angeforderter Bestätigungen, Einladungen und Benachrichtigungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsnachrichten, lit. a bei Einwilligungen wie Kontaktanfragen und lit. f für Zustellfehleranalyse und Missbrauchsschutz. Wir nutzen die Nachrichten nicht für werbliche Öffnungs- oder Klickmessung.

Speicherdauer: Resend speichert E-Mails und Versandprotokolle im gebuchten Free-Tarif 30 Tage. Nach Beendigung unseres Resend-Kontos werden verbleibende Kundendaten innerhalb von 90 Tagen gelöscht. Nachrichten im Postfach des Empfängers unterliegen dessen Verwaltung. Die Versandregion unserer Domain ist Irland (eu-west-1); die Speicherung bei Resend erfolgt in den USA. Die bei der Anmeldung einbezogene Datenschutzvereinbarung enthält EU-Standardvertragsklauseln; siehe das Resend Data Processing Addendum.

10.4 Whop – Checkout und Mitgliedschaft

Empfänger: Whop Inc., USA, als eigenständig Verantwortlicher und Zahlungsdienstleister. Zweck: Zahlungsabwicklung, wiederkehrende Abrechnung, Rechnung, Erstattung und Zuordnung des bezahlten Mitgliederzugangs. Rechtsgrundlage für unsere Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO. Wir übermitteln beim Checkout unsere pseudonyme Konto-ID, die gewählte Plan-ID sowie Kennung und Version des Checkout-Nachweises. Whop erhält beim Aufruf seines Checkouts außerdem Verbindungsdaten und die dort von dir eingegebenen Konto-, Rechnungs- und Zahlungsangaben.

Wir speichern zur Zahlungsintegration Mitgliedschaftsstatus, Whop-Mitgliedschafts- und Nutzer-ID, Plan-ID, Laufzeitende und Verwaltungslink sowie technische Ereignis- und Änderungszeitpunkte zur sicheren Statusverarbeitung. Wir speichern keine Karten-, Bank- oder sonstigen Zahlungsinstrumentdaten. Statusmeldungen von Whop werden zur Freischaltung, Verlängerung und Beendigung des Zugangs ausgewertet.

Speicherdauer: Die bei uns geführten Mitgliedschaftsdaten bleiben für die Verwaltung des Kontos und Vertrags gespeichert und werden mit dem Konto gelöscht. Whop bewahrt seine Daten eigenständig für Vertragsabwicklung, gesetzliche Pflichten und erforderliche Rechtsverteidigung auf; die Dauer richtet sich nach dem Zweck und den für Whop geltenden Pflichten. Einzelheiten und Kontaktmöglichkeiten enthält die Whop-Datenschutzerklärung.

Drittlandübermittlung: Beim Checkout und Statusabgleich werden Daten in die USA übermittelt. Whop beschreibt hierfür insbesondere EU-Standardvertragsklauseln oder andere zulässige Garantien. Eine EU-US-DPF-Zertifizierung von Whop wird hier nicht behauptet. Der konkret für unseren Vertrag geltende Übermittlungsmechanismus muss vor Aktivierung dokumentiert werden; eine Kopie beziehungsweise Auskunft zu den Garantien kannst du beim Datenschutzkontakt oder bei Whop anfordern.

10.5 Nachweis der Checkout-Erklärungen

Zweck: Nachweis deiner Zustimmung zu den AGB und deines ausdrücklich verlangten vorzeitigen Leistungsbeginns. Daten: Konto-ID, Nachweis-ID, Plan-ID, Gesamtpreis, Abrechnungsintervall, vollständiger Wortlaut und Version der Erklärungen, Datenbankzeitpunkt und Löschdatum. Keine IP-Adresse wird in diesem Nachweis gespeichert. Empfänger: Supabase, dazu die für Vertragsnachweise zuständigen Personen des Betreibers. Whop erhält nur Nachweis-ID und Version zur Zuordnung des Checkouts, nicht den vollständigen Text.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bestellanbahnung und Art. 6 Abs. 1 lit. f DSGVO für den Nachweis und die Abwehr von Rechtsansprüchen. Speicherdauer: Drei Jahre ab Abgabe, auch wenn der Checkout nicht abgeschlossen oder das Konto vorher gelöscht wird. Danach entfernt die tägliche Wartung den Nachweis. Er ist im Konto-Datenexport enthalten; nach Kontolöschung kannst du Auskunft über den Datenschutzkontakt verlangen.

Bei einem abgeschlossenen Vertrag speichern wir zusätzlich eine unveränderliche Vertragsbestätigung mit den vereinbarten AGB, der Widerrufsbelehrung, den Checkout-Erklärungen und dem Versandzeitpunkt. Du erhältst sie per E-Mail vor Freischaltung des Zugangs; sie ist auch im Konto-Datenexport enthalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit § 312f BGB sowie lit. f für die Rechtsverteidigung. Die Bestätigung bleibt während des Vertrags und bis zum Ende des dritten Kalenderjahres nach dessen Ende gespeichert; dieser Nachweis bleibt auch bei Kontolöschung erhalten. Empfänger sind der Betreiber, Supabase und für den Versand Resend.

10.6 Online-Widerruf und Kündigung

Unsere Formulare sind ohne Anmeldung nutzbar. Wir verarbeiten deinen Namen, die angegebene E-Mail-Adresse, die Vertragsbezeichnung, Art und Zeitpunkt der Erklärung sowie gegebenenfalls den gewünschten Kündigungstermin und den freiwillig angegebenen Grund. Dies dient der Bearbeitung und Bestätigung deiner Erklärung nach Art. 6 Abs. 1 lit. b und c DSGVO in Verbindung mit §§ 312k, 356a BGB. Für den Nachweis rechtlicher Ansprüche gilt zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind der Betreiber, Supabase und Resend. Die Eingangsbestätigung kannst du sofort herunterladen; außerdem senden wir sie an die von dir angegebene E-Mail-Adresse. Bearbeitete Erklärungen werden nach Ablauf von drei vollständigen Kalenderjahren nach dem Eingang gelöscht. Noch offene Erklärungen bleiben bis zu ihrer Klärung gespeichert. Versandkopien in unserer Versandwarteschlange löschen wir 30 Tage nach erfolgreichem Versand.

10.7 Freiwillige WhatsApp-Community

Ein Beitritt erfolgt erst, wenn du selbst dem externen Einladungslink folgst. Zweck ist der von dir gewünschte Austausch. Wir verwenden deine Mitgliedschaftsdaten zur Bereitstellung des Links (Art. 6 Abs. 1 lit. b DSGVO). Bei WhatsApp können Gruppenmitglieder und Administratoren Profilnamen, Nachrichten und – abhängig vom Gruppenformat und deinen Einstellungen – Telefonnummer oder Profilbild sehen. Teile keine sensiblen Angaben anderer Personen ohne deren Erlaubnis.

Empfänger sind die anderen Gruppenmitglieder und WhatsApp in eigener Verantwortung. Verarbeitung und mögliche Drittlandübermittlungen richten sich nach den Datenschutzinformationen von WhatsApp. Du kannst die Gruppe verlassen; bereits an andere Mitglieder übermittelte Nachrichten werden dadurch nicht automatisch gelöscht. Die Speicherdauer hängt von deinen Löschaktionen, den Gruppeneinstellungen und den Vorgaben des jeweiligen Dienstes ab.

10.8 GitHub – verschlüsselte Datensicherungen

Empfänger: GitHub B.V., Niederlande; Mutterkonzern GitHub, Inc., USA. Daten: eine nächtliche Sicherung der Datenbank, die vor dem Hochladen mit AES-256 verschlüsselt wird. GitHub hat keinen Zugriff auf den Schlüssel. Zweck und Rechtsgrundlage: Wiederherstellung nach einem Ausfall oder Datenverlust (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO). Speicherdauer: 30 Tage, danach werden die Sicherungen automatisch gelöscht. Eine Verarbeitung in den USA ist möglich; GitHub, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

10.9 Garantien bei Drittlandübermittlungen

Eine EU-Serverregion schließt Zugriffe aus Drittländern nicht vollständig aus. Für Übermittlungen außerhalb des EWR sind zusätzlich zu Art. 6 DSGVO die Voraussetzungen der Art. 44 ff. DSGVO erforderlich. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss (Art. 45) oder Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen (Art. 46). Anbieterinformationen ersetzen nicht die Prüfung unserer konkreten Verträge. Insbesondere die vertraglichen Garantien, Unterauftragnehmer und Aufbewahrungseinstellungen sind vor dem Verkaufsstart zu bestätigen. Auskunft und Kopien der einschlägigen Garantien erhältst du über den oben genannten Datenschutzkontakt.

11. Server-Protokolle und Missbrauchsschutz

Zur Abwehr von Massenanmeldungen begrenzen wir die Zahl der Anfragen pro Absender. Dabei speichert unser Rate Limiting keine IP-Adressen im Klartext, sondern mit einem geheimen Schlüssel gebildete Pseudonyme (HMAC), Anfragezähler und Ablaufzeit. Das dient unserem berechtigten Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Empfänger ist Supabase für die zentralen Zähler. Die Begrenzungsfenster betragen je nach Funktion bis zu einer Stunde; abgelaufene Zähler werden beim nächsten Zugriff zurückgesetzt. Die regelmäßige Wartung entfernt Zähler, deren Begrenzungsfenster seit mehr als 24 Stunden abgelaufen ist. Technische Protokolle beim Hosting-Anbieter sind hiervon zu unterscheiden (Abschnitt 10.1).

Für den stabilen Betrieb erfassen wir Fehler in einer eigenen Tabelle bei Supabase: eine kurze technische Fehlerbeschreibung, die betroffene Seite, Anzahl und Zeitpunkt. Tritt ein Fehler in deinem Browser auf, sendet die Seite eine Kurzmeldung an unseren Server (Fehlerart, Meldung, Skriptdatei mit Zeile und Seitenpfad, ohne Adresszusätze, Browserkennung oder Eingaben); deine IP-Adresse wird dabei nur gehasht für die Missbrauchsbegrenzung verwendet und nicht beim Fehler gespeichert. E-Mail-Adressen, Kennungen, Tokens und Eingaben werden vorher entfernt; ein Bezug zu einzelnen Personen wird nicht gespeichert. Die Einträge werden nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem fehlerfreien Betrieb). Ein externer Fehlerdienst wird nicht eingesetzt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Wende dich dafür an christianfoundersclub@gmail.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Beschwerden kannst du insbesondere bei der Aufsichtsbehörde deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes einreichen.

13. Erforderliche Angaben und automatisierte Entscheidungen

Die für Anmeldung, Zahlung und Zuordnung der Mitgliedschaft erforderlichen Angaben benötigen wir, um dein Konto und den bezahlten Zugang bereitzustellen. Ohne diese Angaben ist die jeweilige Funktion nicht nutzbar. Freiwillige Profilangaben und der Beitritt zu externen Community-Diensten sind keine Voraussetzung für ein Konto.

Der Mitgliederzugang wird automatisch anhand des bestätigten Zahlungs- und Mitgliedschaftsstatus geprüft. Ist die Zuordnung oder der Status fehlerhaft, kannst du eine Überprüfung durch den Betreiber über die oben genannte Kontaktadresse verlangen. Wir verwenden deine Daten nicht für ein automatisiertes Scoring.