Datenschutzerklärung

Welche Daten werden verarbeitet?

• Mitgliederdaten (Namen, Adressen, Kontaktdaten)
• Finanzdaten (Beiträge, Spenden, Zahlungshistorie)
• Kursdaten (Anmeldungen, Teilnahmen)
• Organisationsdaten (Gebetszeiten, Veranstaltungen)

Server-Hosting: Hetzner Online GmbH

Unsere Server werden von der Hetzner Online GmbH betrieben. Die Server befinden sich in Nürnberg, Deutschland. Es findet keine Übermittlung Ihrer Daten in Drittländer außerhalb der EU statt.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Transaktionale E-Mails: Resend

Für den Versand transaktionaler E-Mails (Einladungen, Benachrichtigungen, Passwort-Resets, Spendenbescheinigungen) nutzen wir Resend. Dabei werden die E-Mail-Adresse des Empfängers sowie der E-Mail-Inhalt verarbeitet.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Speicherung der Versandprotokolle nach Anbieter-Richtlinie

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

Für die Datenübermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Kontakt-Mailbox: Google (Gmail)

Eingehende E-Mails an info.masjidun@gmail.com sowie Antworten unserer Mitarbeitenden werden über Gmail verarbeitet. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Webanalyse: Google Analytics

Wir nutzen Google Analytics zur Analyse der Webseitennutzung. Dies erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Cookie-Banner). Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse gekürzt wird, bevor sie an Google übermittelt wird.

• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen
• IP-Anonymisierung ist aktiviert

Authentifizierung: Google OAuth und Sign in with Apple

Für die Anmeldung bieten wir "Login mit Google" sowie in der Mobile-App "Sign in with Apple" an. Dabei werden Ihre E-Mail-Adresse und grundlegende Profilinformationen vom jeweiligen Anbieter übermittelt, um Ihr Benutzerkonto zu erstellen oder Sie anzumelden.

Anbieter: Google Ireland Limited, Dublin, Irland · Apple Distribution International Ltd., Cork, Irland

Push-Benachrichtigungen (Mobile-App): Expo

Wenn Sie in der Mobile-App Push-Benachrichtigungen aktivieren, wird ein Geräte-Push-Token erzeugt und zusammen mit den Benachrichtigungsinhalten über den Dienst Expo an Ihr Endgerät zugestellt. Die Auslieferung erfolgt je nach Plattform über Google Firebase Cloud Messaging bzw. Apple Push Notification Service.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Push-Benachrichtigungen lassen sich jederzeit in den Geräteeinstellungen deaktivieren; das Token wird bei Abmeldung entfernt

Anbieter: Exponent, Inc., San Francisco, CA, USA

Für die Datenübermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

KI-Funktionen: Anthropic (Claude)

Für KI-gestützte Funktionen (automatische FiBu-Kategorisierung, Mitgliederzuordnung bei Zahlungen) nutzen wir die Claude API von Anthropic. Dabei werden Transaktionsdaten (Verwendungszweck, Beträge, Gegenpartei) zur Verarbeitung an Anthropic übermittelt.

• KI-Funktionen sind nur in den Tarifen PRO und PRO_SERVICE verfügbar und werden vom Nutzer bewusst aktiviert
• API-Daten werden nicht für KI-Training verwendet
• Daten werden nach maximal 30 Tagen gelöscht
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Anbieter: Anthropic, PBC, 548 Market St, San Francisco, CA 94104, USA

Für die Datenübermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Geocoding: OpenStreetMap / Nominatim

Zur Umwandlung von Adressen in Geo-Koordinaten (z.B. zur Anzeige der Moschee auf der Karte) nutzen wir den Geocoding-Dienst Nominatim der OpenStreetMap Foundation. Übermittelt werden ausschließlich die eingegebene Adresse (Straße, Hausnummer, Postleitzahl, Ort, Land) sowie die IP-Adresse zum Zeitpunkt der Anfrage.

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Darstellung der Moschee auf der Karte
• Server stehen in der Europäischen Union (Großbritannien/EU)

Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien

Kartendarstellung: CARTO

Für die interaktive Kartendarstellung (z.B. Moscheen-Verzeichnis, Standort-Karten) nutzen wir Kartenkacheln (Tiles) des Anbieters CARTO. Beim Laden der Karte werden Ihre IP-Adresse, der angefragte Kartenausschnitt sowie technische Browser-Informationen an CARTO übermittelt.

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Darstellung von Karten

Anbieter: CARTO Inc., 201 Moore Street, Brooklyn, NY 11206, USA (Hauptsitz EU: CARTO DB Spain S.L., Madrid)

Für eventuelle Datenübermittlung in die USA gelten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Löschfristen im Detail

• Mitgliederdaten: Werden bei Löschung durch die Organisation sofort entfernt
• Benutzerkonto: Bei Kontolöschung werden alle zugehörigen Daten sofort gelöscht
• Organisationsdaten: Werden nach Beendigung des Vertrags gelöscht; zuvor besteht die Möglichkeit zum Datenexport
• Server-Logs: Werden nach 7 Tagen automatisch gelöscht
• Rechnungsdaten: Werden gemäß gesetzlicher Aufbewahrungspflichten (AO/HGB) gespeichert
• Backups: Tägliche Sicherungskopien werden verschlüsselt erstellt und nach einem festen Schema ausgesondert (täglich 7 Tage, wöchentlich 4 Wochen, monatlich 12 Monate) — gelöschte Daten sind spätestens 12 Monate nach der Löschung auch aus allen Sicherungen entfernt

Zwecke der Verarbeitung

• Bereitstellung der SaaS-Plattform und ihrer Funktionen
• Verwaltung von Benutzerkonten und Zugangsberechtigungen
• Abwicklung von Zahlungen und Abonnements
• Kundenservice und technischer Support
• Webanalyse zur Verbesserung unseres Angebots (mit Einwilligung)
• Sicherheitsmaßnahmen und Missbrauchsprävention

Stripe

Die Zahlungsabwicklung erfolgt über Stripe. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und dort sicher verarbeitet. Wir speichern keine vollständigen Kreditkartennummern.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

PayPal (als Zahlungsmethode innerhalb von Stripe)

Zahlungen per PayPal werden vollständig als Zahlungsmethode innerhalb von Stripe abgewickelt. Eine direkte Datenübermittlung von uns an PayPal findet nicht statt; die Verarbeitung durch PayPal erfolgt im Verhältnis zwischen Ihnen, Stripe und PayPal.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg