Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Simon Gabriel Neuffer (für adiuto)
c/o POSTFLEX PFX-373-202
Emsdettener Straße 10
48268 Greven
Deutschland
Bitte keine Pakete oder Päckchen an diese Anschrift senden.
E-Mail: info@adiuto.org

2. Datenschutzkontakt

Ein Datenschutzbeauftragter wurde nicht bestellt. Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte richten Sie bitte an die oben genannte Post- oder E-Mail-Adresse.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für Push-Benachrichtigungen,
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Nutzungsvertrags, etwa für Konto, Missionen und Vermittlung,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer, stabiler und missbrauchsresistenter Betrieb.

4. Hosting, Aufruf der Plattform und Protokolle

Beim Aufruf der Plattform verarbeiten wir technisch notwendige Verbindungsdaten, insbesondere Zeitpunkt und Ziel des Zugriffs, übertragene Datenmenge, Browser- und Betriebssystemangaben, IP-Adresse und gegebenenfalls Fehlerdaten. Dies ist erforderlich, um die Plattform auszuliefern, Störungen zu beheben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Zugriffs- und Anwendungsprotokolle werden spätestens nach 7 Tagen gelöscht. Bei angemeldeten Sitzungen speichert das Authentifizierungssystem zusätzlich IP-Adresse und Browserkennung, um die Sitzung abzusichern.

Die Plattform einschließlich Datenbank, Suchindex und Reichweitenmessung wird auf einem Server im Rechenzentrum Nürnberg, Deutschland, betrieben. Hosting- und E-Mail-Anbieter ist die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. netcup verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Einzelheiten: Datenschutzerklärung von netcup.

5. Cookies und lokale Speicherung

Wir setzen für die Anmeldung ausschließlich technisch notwendige Sitzungs-Cookies ein. Sie sind für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für funktionale Einstellungen, beispielsweise den Zustand des Assistenten, kann Ihr Browser Daten lokal auf Ihrem Gerät speichern. Wir verwenden keine Marketing-Cookies und binden keine Werbetracker ein.

6. Registrierung und Nutzerkonto

Für ein Konto verarbeiten wir E-Mail-Adresse, Anzeigenamen und Anmeldedaten. Passwörter werden nur als kryptografischer Hash gespeichert. Zur Bestätigung der Adresse senden wir eine E-Mail. Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Konto bleibt bis zu seiner Löschung gespeichert; die Selbstlöschung ist in den Kontoeinstellungen möglich.

7. Anmeldung über Google

Wenn Sie „Mit Google anmelden" wählen, übermittelt Google uns Name, E-Mail-Adresse und – falls vorhanden – Profilbild, damit wir Ihr Konto einrichten oder Sie anmelden können (Art. 6 Abs. 1 lit. b DSGVO). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in Drittländern verarbeiten. Die Google-Anmeldung ist freiwillig; alternativ können Sie E-Mail und Passwort verwenden. Weitere Informationen: Datenschutzerklärung von Google.

8. Standortdaten und Adress-Geocodierung

Für die Suche in Ihrer Nähe können Sie freiwillig den Gerätestandort freigeben oder einen Ort wählen. Gerätekoordinaten werden für die jeweilige Suche verwendet, nicht an den KI-Anbieter übermittelt und nicht in den Gesprächsverlauf übernommen. Nur wenn Sie einen Standardort speichern, bleibt dieser bis zur Änderung oder Löschung in Ihrem Konto hinterlegt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Adressen, die Koordinator:innen für Standorte einer Initiative eingeben, werden serverseitig an KEPTAGO LTD („Geoapify"), N. Nikolaidi and T. Kolokotroni, ONISIFOROU CENTER, 8011 Paphos, Zypern, gesendet, um Koordinaten zu bestimmen. Wir verwenden dafür ausschließlich den EU-Endpunkt von Geoapify; die zurückgegebenen Koordinaten werden beim Standort gespeichert. Geoapify verarbeitet die Anfrage in unserem Auftrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Einzelheiten: Auftragsverarbeitungsvertrag von Geoapify.

9. Missionen, Initiativen und Inhalte

Wenn Sie eine Spende zusagen, eine Aufgabe übernehmen oder eine Initiative verwalten, verarbeiten wir die erforderlichen Angaben, etwa Aufgabe, Menge, Abgabestelle, Zeitfenster, Rollen und Mitgliedschaften. Dies dient der Vermittlung und Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlichte Bedarfe, Standorte und Initiative-Beschreibungen sind öffentlich sichtbar.

Für Direktübergaben können Koordinator:innen Kontaktdaten einer empfangenden Person eingeben (Name, E-Mail-Adresse, Telefonnummer und organisatorische Hinweise). Die jeweilige Initiative muss zur Eingabe berechtigt sein. Spätestens mit unserer ersten E-Mail erhält die betroffene Person einen Hinweis auf die Datenquelle und diese Datenschutzerklärung (Art. 14 DSGVO). Nach Abholung oder Abbruch entfernen wir die Kontaktdaten nach 90 Tagen; der nicht personenbezogene Vorgangsstatus bleibt zur Bestandsführung erhalten.

10. E-Mail-Benachrichtigungen

Dienstbezogene E-Mails, etwa zur Verifizierung oder zu Missionen und Initiativen, versenden wir über die SMTP-Infrastruktur der netcup GmbH. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustelldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Auftragsverarbeitung ist vom in Abschnitt 4 genannten Vertrag umfasst.

11. Push-Benachrichtigungen

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Browser-Push-Nachrichten. Hierzu speichern wir den Push-Endpunkt und die Schlüssel, die Ihr Browser bereitstellt. Die Zustellung läuft über den Push-Dienst Ihres Browser- oder Betriebssystemanbieters, etwa Google, Mozilla oder Apple, der Daten in Drittländern verarbeiten kann. Sie können die Einwilligung jederzeit in den Einstellungen oder im Browser widerrufen; dann löschen wir das Abonnement.

12. KI-gestützter Assistent

Der Assistent verarbeitet Ihre Eingabe, den für die Antwort erforderlichen bisherigen Verlauf und notwendigen Plattformkontext, beispielsweise aktive Filter, Aufgaben- oder Initiative-Daten. Diese Daten werden an den kostenpflichtigen Gemini API-Dienst der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, übermittelt. Google verarbeitet Eingaben und Ausgaben für uns auf Grundlage des Google Cloud Data Processing Addendum und verwendet sie bei diesem bezahlten Dienst nicht zur Verbesserung eigener Produkte. Google kann sie für einen begrenzten Zeitraum zur Missbrauchs- und Sicherheitskontrolle protokollieren und unter Einbeziehung von Unterauftragnehmern auch in Drittländern verarbeiten; dafür gelten die Garantien des Addendums, insbesondere EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wir löschen die rohen Gesprächsverläufe automatisch nach 90 Tagen; bei Kontolöschung werden zugeordnete Verläufe sofort entfernt. Dauerhaft ausgewertet werden nur grobe Statistiken ohne Nachrichtentext und Nutzerkennung. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine vertraulichen Daten Dritter und keine Notfallinformationen ein. KI-Ausgaben können unzutreffend sein und müssen vor einer Verwendung geprüft werden. Einzelheiten: Bedingungen der Gemini API und Google Cloud Data Processing Addendum.

13. Telegram-Anbindung für Initiativen

Koordinator:innen können freiwillig eine Telegram-Gruppe oder einen Telegram-Kanal mit ihrer Initiative verbinden. Dabei verarbeiten wir Telegram-Chat-ID, Chat-Typ und -Titel, die Zuordnung zum verbindenden Konto sowie Zustellstatus. An Telegram senden wir ausschließlich zur Veröffentlichung bestimmte Aufgabeninformationen und einen Link zur Plattform, keine Spender- oder Empfängerdaten. Telegram verarbeitet die Daten nach seinen eigenen Bedingungen und kann sie in Drittländern verarbeiten. Die Verbindung kann jederzeit in den Initiative-Einstellungen getrennt werden. Weitere Informationen: Datenschutzerklärung von Telegram.

14. Suche, Webhooks und externe Links

Den Suchindex betreiben wir selbst. Er enthält Katalog-, Aufgaben- und Standortdaten einschließlich Koordinaten, aber keine Konto- oder Spenderprofile. Initiativen können eigene Webhooks einrichten; für die Verarbeitung im empfangenden System ist die jeweilige Initiative verantwortlich. Externe Links, etwa zu Telegram, PayPal oder Anbieterinformationen, übertragen Daten erst, wenn Sie sie aufrufen; dann gelten die Hinweise des jeweiligen Anbieters.

15. Reichweitenmessung

Wir verwenden die cookielose Analyse-Software Umami über eine Same-Origin-Einbindung. Sie erstellt keine personenbezogenen Nutzerprofile; wir betreiben Software und Datenbank selbst auf der in Abschnitt 4 genannten Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer aggregierten Auswertung und Verbesserung der Plattform.

16. Datensicherung

Zur Gewährleistung der Verfügbarkeit erstellen wir verschlüsselte Sicherungskopien auf eigener Infrastruktur. Sie dienen ausschließlich der Wiederherstellung im Störungsfall, sind im normalen Betrieb nicht zugänglich und werden nach spätestens 35 Tagen gelöscht. Wird eine Sicherung eingespielt, werden zwischenzeitlich erfolgte Löschungen und abgelaufene Löschfristen vor Wiederaufnahme des Betriebs automatisch erneut angewendet.

17. Speicherdauer und Löschung

Soweit oben keine besondere Frist genannt ist, speichern wir Daten nur solange sie für den jeweiligen Zweck oder eine gesetzliche Pflicht erforderlich sind. Kontodaten bleiben bis zur Selbstlöschung oder sonstigen Beendigung des Kontos gespeichert. Dabei werden alle dem Konto zugeordneten personenbezogenen Daten gelöscht oder irreversibel anonymisiert; nicht personenbezogene Status- und Mengeninformationen können erhalten bleiben. adiuto verarbeitet keine Zahlungen und stellt keine Spenden- oder Zuwendungsbescheinigungen aus; derzeit bestehen deshalb keine entsprechenden steuer- oder handelsrechtlichen Aufbewahrungsdaten.

18. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

19. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die auf der Plattform veröffentlichte Fassung.