Datenschutzerklärung

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hinweis zum Datenschutzbeauftragten

Aufgrund der Unternehmensgröße sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

Websites der Moscheen

Moscheen veröffentlichen über unsere Plattform eigene Websites (unter einer Adresse wie name.moschee.io oder einer eigenen Domain). Verantwortlich für eine solche Website ist die jeweilige Moschee. Sie verlinkt ihre eigene Datenschutzerklärung auf ihrer Website und im Cookie-Banner; Anfragen zu Ihren Daten richten Sie bitte an die Moschee. Wir betreiben die Technik dieser Websites als Auftragsverarbeiter im Auftrag und nach Weisung der Moschee (Art. 28 DSGVO).

Technisch geschieht auf diesen Websites Folgendes, beschrieben in den genannten Abschnitten dieser Erklärung:

• Hosting auf unseren Servern bei Hetzner in Deutschland; Server-Logs werden nach 30 Tagen gelöscht (Abschnitt 4)
• Cookie-Banner mit den Kategorien „Notwendige Cookies“, „Analyse-Cookies“ und „Externe Medien“ sowie der Nachweis Ihrer Einwilligung auf unserem Server, ohne IP-Adresse (Abschnitt 3); die Auswahl gilt nur für die jeweilige Website
• Zählung der Seitenaufrufe je Website für die Abrechnung: nur eine Anzahl, ohne Cookies und ohne Nutzerprofil; die IP-Adresse wird dabei nur kurzzeitig zur Begrenzung von Missbrauch verwendet (Art. 6 Abs. 1 lit. f DSGVO)
• Fehlerberichte an Sentry ohne Ihre IP-Adresse; Performance-Messung und Session Replay nur mit Einwilligung (Abschnitt 8)
• Besucherstatistiken mit PostHog nur mit Einwilligung; die Moschee sieht sie in ihrem Dashboard, wir nutzen sie nicht für eigene Zwecke (Abschnitt 7)
• YouTube-Videos und Google-Karten nur mit Einwilligung oder nach einem Klick (Abschnitte 14 und 15)
• Schriftarten von unseren eigenen Servern, ohne Verbindung zu Google Fonts (Abschnitt 15)
• je nach genutzten Funktionen: Kontaktformulare mit hCaptcha-Spamschutz, Newsletter-Anmeldungen mit Bestätigung per E-Mail und E-Mail-Versand über Resend (Abschnitt 3), Spenden über das Stripe-Konto der Moschee (Abschnitt 6) und Livestreams (Abschnitt 10)

Auf der Datenschutzseite, die eine Moschee in ihren Website-Einstellungen hinterlegt, fügen wir diese Hinweise automatisch an. Moscheen, deren Datenschutzerklärung auf einer anderen Website steht, können die Hinweise dieses Abschnitts dorthin übernehmen.

Eigenen Code, den eine Moschee in ihre Website einbindet (z.B. Analyse- oder Werbedienste), verantwortet die Moschee selbst. Er ist nicht Teil unseres Cookie-Banners.

3. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z.B. Cookies zur Authentifizierung oder Zahlungsabwicklung).

Kategorien in unserem Cookie-Banner:

• Notwendige Cookies: für den Betrieb der Website erforderlich, z.B. für die Anmeldung, die Sprache, den Hell- oder Dunkelmodus und das Speichern Ihrer Cookie-Auswahl (Cookie „cc_cookie“, 182 Tage). Diese lassen sich nicht abwählen.
• Analyse-Cookies: Nutzungsstatistiken mit PostHog, Performance-Messung und Session Replay mit Sentry (siehe Abschnitte 7 und 8). Diese Dienste laden erst nach Ihrer Einwilligung.
• Externe Medien: YouTube-Videos und Google-Karten (siehe Abschnitte 14 und 15). Ohne Einwilligung bleiben sie ausgeblendet und lassen sich einzeln per Klick laden.

Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website). Alle übrigen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über „Cookies verwalten“ im Fußbereich der Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Geltungsbereich Ihrer Auswahl: Ihre Auswahl gilt für alle Bereiche von moschee.io, also diese Website, das Dashboard unter app.moschee.io, die Dokumentation unter docs.moschee.io und unsere weiteren Subdomains. Das Cookie „cc_cookie“ wird dafür auf der Domain moschee.io gesetzt. Für die Websites der Moscheen gilt sie nicht: Dort fragt das Cookie-Banner gesondert, und die Auswahl bleibt bei der jeweiligen Website (siehe „Websites der Moscheen“).

Nachweis Ihrer Einwilligung: Wenn Sie im Cookie-Banner eine Auswahl speichern, legen wir auf unserem Server einen Eintrag an, damit wir Ihre Einwilligung nachweisen können: eine zufällige Einwilligungs-ID (die auch in Ihrem Cookie „cc_cookie“ steht), die gewählten Kategorien, die Version des Banners, die aufgerufene Website-Adresse und den Zeitpunkt. Ihre IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden nach drei Jahren gelöscht.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Ihre IP-Adresse speichern wir beim Kontaktformular nicht; sie wird nur zur Spam-Prüfung an hCaptcha übermittelt (siehe unten).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Spam-Schutz: hCaptcha

Zum Schutz unseres Kontaktformulars, der Registrierung, der Passwort-Zurücksetzung und der Formulare auf den Websites der Moscheen vor automatisierten Eingaben (Bots) setzen wir hCaptcha ein. Anbieter ist Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA („hCaptcha").

hCaptcha wird erst geladen, wenn Sie beginnen, das Formular auszufüllen (z. B. ein Feld anklicken oder antippen). Solange Sie die Seite nur lesen, baut Ihr Browser keine Verbindung zu hCaptcha auf.

Beim Absenden des Formulars wird ein hCaptcha-Token an hCaptcha-Server übermittelt und dort serverseitig gegen die hCaptcha-API verifiziert. Dabei können folgende Daten an hCaptcha übermittelt und verarbeitet werden:

• IP-Adresse
• Browsertyp, Browser-Spracheinstellung und User-Agent
• Aufrufzeitpunkt
• Mauszeiger- und Touch-Bewegungen sowie Tastatureingaben zum Zwecke der Bot-Erkennung
• Cookies, die hCaptcha zur Wiedererkennung setzt

Rechtsgrundlage für die Nutzung von hCaptcha ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf den EU-US Data Privacy Framework gestützt (Art. 45 ff. DSGVO).

Weitere Informationen zur Datenverarbeitung durch hCaptcha finden Sie unter: https://www.hcaptcha.com/privacy

E-Mail-Versand: Resend

Für den transaktionalen E-Mail-Versand (z.B. Weiterleitung von Kontaktformular-Nachrichten an unser Postfach, System-Benachrichtigungen, Anmeldebestätigungen) setzen wir den Dienst Resend ein. Anbieter ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Bei der Nutzung des Kontaktformulars werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachrichteninhalt) an Resend übermittelt, um die E-Mail zuzustellen. Resend verarbeitet außerdem technische Metadaten (Versandstatus, Bounce-/Complaint-Informationen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Zustellung). Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung (DPA) geschlossen. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf den EU-US Data Privacy Framework gestützt.

Weitere Informationen: https://resend.com/legal/privacy-policy

Interne Benachrichtigungen: ntfy (Self-Hosted)

Für interne Benachrichtigungen an unser Team (z.B. Hinweis auf eingegangene Kontaktanfragen) nutzen wir den Push-Dienst ntfy. ntfy wird ausschließlich auf eigenen Servern in Deutschland betrieben. Eine Übertragung Ihrer Daten an Drittanbieter findet hierbei nicht statt. Die Benachrichtigungen enthalten keine Namen oder E-Mail-Adressen von Personen und keine Nachrichteninhalte, sondern nur:

• bei einer Kontaktanfrage den Hinweis, dass eine neue Nachricht in unserem Postfach eingegangen ist
• bei einer Registrierung den Hinweis, dass ein neues Konto angelegt wurde
• bei einer neu angelegten Moschee deren Namen und Kurzbezeichnung in der Web-Adresse
• während der Einrichtung einer Moschee deren Namen und, je nach Schritt, ihre Anschrift (Straße, Ort, Land) oder ihre Website
• bei eingereichten Verifizierungsunterlagen den Namen der Moschee
• bei einer bestätigten Newsletter-Anmeldung die Stelle der Anmeldung (z. B. Blog)

Name und E-Mail-Adresse neuer Nutzer sowie der Person, die Verifizierungsunterlagen einreicht, erhält unser Team stattdessen per E-Mail an unser Postfach (Versand über Resend).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zeitnahen Bearbeitung von Nutzeranfragen).

Newsletter von moschee.io

Wenn Sie unseren Newsletter abonnieren, schicken wir Ihnen neue Artikel aus unserem Blog, Neuigkeiten zu moschee.io und Tipps für Ihre Moschee. Dafür speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, Ihre IP-Adresse, die Angaben Ihres Browsers (User-Agent), die Stelle der Anmeldung (z. B. Blog) und den Zeitpunkt Ihrer Bestätigung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Link, der 24 Stunden gilt. Abgeschlossen ist die Anmeldung erst, wenn Sie sie auf der verlinkten Seite per Schaltfläche bestätigen. Unbestätigte Anmeldungen löschen wir 30 Tage nach der letzten Bestätigungs-E-Mail. Der Versand erfolgt über Resend (siehe oben).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen; der Widerruf wirkt für die Zukunft. Bei der Abmeldung löschen wir IP-Adresse und User-Agent sofort. Ihre E-Mail-Adresse und die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung bewahren wir drei Jahre als Nachweis Ihrer Einwilligung auf und löschen sie danach.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Vor- und Nachname
• Optional: Profilbild
• Organisationszugehörigkeit (für Moscheen)

Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.

Rechtsgrundlage für die Verarbeitung der bei der Registrierung erhobenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).

4. Hosting

Hetzner (Hosting)

Wir betreiben unsere Website und Plattform auf eigenen Servern, die wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, angemietet haben. Die Server stehen in Rechenzentren in Deutschland. Es findet keine Datenübertragung in Drittländer statt.

Beim Aufruf unserer Website und der Websites der Moscheen, die über unsere Plattform veröffentlicht werden, verarbeitet unser Webserver Verbindungsdaten (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seite, Referrer, Zeitpunkt des Aufrufs). Diese Daten benötigen wir, um die Seiten auszuliefern und um Angriffe und Fehler zu erkennen. Server-Logs speichern wir in einer eigenen Log-Verwaltung auf unseren Servern; sie werden nach 30 Tagen automatisch gelöscht. Die Ablaufdaten einzelner Anfragen (Traces), die wir dort zur Fehleranalyse ebenfalls erfassen, enthalten keine IP-Adresse, keine Angaben zu Ihrem Browser und keine Parameter der aufgerufenen Adresse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website.

Auftragsverarbeitung: Wir haben mit Hetzner einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser stellt sicher, dass Hetzner die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy/

Domain-Namen (Cloudflare DNS)

Die Namensauflösung (DNS) unserer Domains erfolgt über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare beantwortet dabei nur die Anfrage, unter welcher IP-Adresse unsere Server erreichbar sind. Der Datenverkehr zwischen Ihrem Browser und unseren Servern läuft nicht über Cloudflare; wir setzen kein Content Delivery Network ein. Die Inhalte unserer Website werden direkt von unseren Servern in Deutschland ausgeliefert.

5. Authentifizierung und Benutzerverwaltung

Interne Authentifizierung (Better Auth)

Für die Benutzerauthentifizierung und -verwaltung nutzen wir eine interne Lösung, die auf der Open-Source-Software „Better Auth" basiert. Diese Lösung wird von uns selbst auf unseren Servern betrieben. Das bedeutet, dass Ihre Authentifizierungsdaten (wie Passwörter) nicht an externe Identitätsanbieter (Identity Provider) übertragen werden, sondern sicher und verschlüsselt in unserer eigenen Datenbank gespeichert bleiben.

Dies gewährleistet ein Höchstmaß an Datensouveränität und Sicherheit, da die Daten unseren Hoheitsbereich nicht verlassen.

Folgende Daten werden bei der Authentifizierung verarbeitet:

• E-Mail-Adresse
• Vor- und Nachname
• Profilbild (falls hochgeladen)
• Passwörter (ausschließlich als kryptografischer Hash gespeichert)
• IP-Adresse und Login-Zeitstempel (aus Sicherheitsgründen)
• Geräteinformationen (User-Agent)
• Session-Cookies (technisch notwendig für den Login-Status)
• Daten zur Zwei-Faktor-Authentifizierung (falls aktiviert)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung des Benutzerkontos) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Account-Zugriffe).

Social Login: Sofern Sie sich über einen Drittanbieter (z.B. Google) anmelden oder registrieren („Social Login"), erhalten wir von diesem Anbieter eine Bestätigung Ihrer Identität sowie die von Ihnen freigegebenen Informationen (z.B. E-Mail-Adresse, Name). In diesem Fall gelten ergänzend die Datenschutzbestimmungen des jeweiligen Drittanbieters. Dies gilt insbesondere auch für die Anmeldung in unserer Mobile App via Google OAuth (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt werden dabei E-Mail-Adresse, Name und – sofern vorhanden – das Profilbild Ihres Google-Kontos. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit Apple anmelden

In unseren Mobile Apps (moschee.io und Balagh) bieten wir zusätzlich die Anmeldung über „Mit Apple anmelden" an. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Wir erhalten von Apple Ihren Namen und Ihre E-Mail-Adresse; auf Wunsch stellt Apple eine anonymisierte Weiterleitungsadresse bereit („E-Mail-Adresse verbergen"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Setzen eines Passworts für OAuth-Konten

Konten, die ursprünglich ausschließlich über einen OAuth-Drittanbieter erstellt wurden, können nachträglich ein Passwort setzen, um sich auch direkt anmelden zu können. Das Passwort wird ausschließlich als kryptografischer Hash in unserer eigenen Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden innerhalb der EU ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe übermittelt Daten auch an Stripe, Inc. in den USA (siehe Abschnitt 20).

Bei der Bestellung eines Abonnements oder einer Zahlung werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, SEPA-Daten, Bankverbindung) direkt an Stripe übermittelt. Vollständige Karten- oder Kontonummern erhalten und speichern wir nicht. Zu Ihrem Abonnement speichern wir die Kundennummer und die Abonnementnummer bei Stripe, Tarif, Abrechnungszeitraum und Status, die Art des Zahlungsmittels mit Kartenmarke und den letzten vier Ziffern, Betrag und Datum der nächsten Rechnung, fehlgeschlagene Zahlungen sowie den Link zu einer offenen Rechnung.

Folgende Daten werden durch Stripe verarbeitet:

• Name des Karteninhabers / Kontoinhabers
• E-Mail-Adresse
• Rechnungsadresse
• Kreditkartennummer (letzten 4 Ziffern), Ablaufdatum
• SEPA-Lastschriftdaten (bei SEPA-Zahlung)
• Betrag und Währung der Transaktion
• IP-Adresse
• Geräteinformationen
• Umsatzsteuer-ID (falls angegeben)

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung der Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.

Stripe ist PCI-DSS Level 1 zertifiziert und erfüllt damit die höchsten Sicherheitsstandards für die Verarbeitung von Zahlungsdaten.

Weitere Informationen zur Datenschutzpolitik von Stripe finden Sie unter: https://stripe.com/de/privacy

Spenden an Moscheen

Spenden über die Website oder App einer Moschee gehen an die Moschee. Verantwortlich für die Daten der Spenderinnen und Spender ist die jeweilige Moschee; wir verarbeiten sie in ihrem Auftrag (Art. 28 DSGVO). Die Moschee nutzt für Online-Spenden ihr eigenes Stripe-Konto. Stripe verarbeitet die Zahlung in eigener Verantwortung und übermittelt Daten auch an Stripe, Inc. in den USA (siehe Abschnitt 20).

Für die Moschee speichern wir Betrag, Projekt und Art der Spende (z. B. Zakat), Ihren Namen und Ihre E-Mail-Adresse, Ihre Anschrift, wenn Sie sie für eine Zuwendungsbestätigung angeben, Ihre Nachricht und Widmung, bei einer verschenkten Spende die E-Mail-Adresse der beschenkten Person sowie, ob und wann Sie der öffentlichen Nennung Ihres Namens zugestimmt haben. Eine Spende an eine Moschee kann Rückschlüsse auf die religiöse Überzeugung zulassen. Ihr Name erscheint deshalb öffentlich, etwa in einer Unterstützerliste, einer Ehrentafel oder auf den Bildschirmen in der Moschee, nur wenn Sie dem beim Spenden ausdrücklich zustimmen und die Moschee eine solche Anzeige eingeschaltet hat. Die Unterstützerliste ist ausgeschaltet, bis die Moschee sie einschaltet. Ihre Zustimmung können Sie jederzeit im Spenderportal widerrufen. E-Mails zu Ihrer Spende verschicken wir im Namen der Moschee; Antworten darauf gehen an die Moschee.

Beschenkte Personen erhalten die Urkunde per E-Mail; ihre E-Mail-Adresse löschen wir nach dem Versand, spätestens nach 30 Tagen. Nicht abgeschlossene Zahlungen löschen wir nach 32 Tagen, Links zum Spenderportal nach ihrem Ablauf. Zehn Jahre nach Ende des Jahres der Spende entfernen wir Ihre persönlichen Angaben, bei einer laufenden Dauerspende erst nach ihrem Ende; Betrag, Datum, Projekt und Nummer der Zuwendungsbestätigung bleiben für die Buchhaltung der Moschee erhalten. Für Auskunft, Löschung und Ihre weiteren Rechte wenden Sie sich bitte an die Moschee; sie kann Ihre Angaben auf Anfrage auch vorher anonymisieren.

SumUp (Kartenzahlungen vor Ort)

Moscheen können für Spenden vor Ort Kartenzahlungen über SumUp anbieten. Anbieter ist SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. Die Verbindung erfolgt über einen von der jeweiligen Moschee hinterlegten API-Schlüssel; Zahlungsdaten (Kartendaten) werden direkt von SumUp verarbeitet, wir erhalten lediglich Transaktionsstatus und -betrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.sumup.com/de-de/datenschutz/

Mobile Apps: App Store, Google Play und RevenueCat

Abonnements unserer Mobile Apps (insbesondere der Balagh App) werden über den Apple App Store bzw. Google Play abgeschlossen und abgerechnet; Zahlungsdaten verbleiben beim jeweiligen Store-Betreiber. Zur Abo-Verwaltung setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein (pseudonyme Nutzerkennung, Abostatus, Transaktionsereignisse). Einzelheiten zur Datenverarbeitung in der Balagh App finden Sie in der Datenschutzerklärung der Balagh App.

7. Analyse-Tools und Statistiken

PostHog

Wir nutzen PostHog zur Analyse des Nutzerverhaltens auf unserer Website. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Wichtig: Wir verwenden die EU-Instanz von PostHog. Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt, Deutschland) verarbeitet und gespeichert. Es findet keine Datenübertragung in die USA statt.

PostHog erfasst folgende Daten:

• Anonymisierte IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Referrer URL
• Aufgerufene Seiten und Interaktionen
• Zeitpunkt und Dauer des Besuchs
• Bildschirmauflösung

Datenschutzfreundliche Konfiguration: Wir haben PostHog so konfiguriert, dass keine personenbezogenen Daten übermittelt werden:

• Session Recording in PostHog ist deaktiviert
• Autocapture ist deaktiviert
• Keine externen Abhängigkeiten werden geladen
• Keine Erhebung von PII (Personally Identifiable Information)
• Die Daten laufen über unsere eigene Domain an die EU-Instanz von PostHog

PostHog wird erst geladen, wenn Sie im Cookie-Banner in die Kategorie „Analyse-Cookies“ einwilligen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerrufen Sie die Einwilligung, beendet PostHog die Erfassung und die von PostHog gespeicherten Cookies und Speichereinträge („ph_*“) werden gelöscht.

Auf den Websites der Moscheen, die über unsere Plattform veröffentlicht werden, erfassen wir mit Ihrer Einwilligung ebenfalls Seitenaufrufe mit PostHog und ordnen sie der jeweiligen Moschee zu. Das geschieht im Auftrag der Moschee (Art. 28 DSGVO): Sie sieht diese Besucherstatistiken in ihrem Dashboard. Wir werten die Daten der Moschee-Websites nicht für eigene Zwecke aus.

Weitere Informationen: https://posthog.com/privacy

8. Fehlerüberwachung und Performance

Sentry

Zur Überwachung von Fehlern und zur Sicherstellung der Anwendungsstabilität nutzen wir Sentry. Anbieter ist Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Wir nutzen die EU-Region von Sentry; die Daten werden auf Servern in Frankfurt (Deutschland) gespeichert.

Fehlerberichte (ohne Einwilligung): Tritt auf unseren Servern oder in Ihrem Browser ein Programmfehler auf, senden wir einen Fehlerbericht an Sentry, damit wir den Fehler beheben können. Er enthält:

• Fehlermeldung und Stack Trace (Stelle im Programmcode)
• Browsertyp und -version, Betriebssystem
• Adresse der betroffenen Seite (bei Fehlern im Browser ohne URL-Parameter)
• bei Fehlern im Browser die letzten Schritte davor: aufgerufene Seiten und Anfragen (ohne URL-Parameter), angeklickte Seitenelemente (ohne Ihre Eingaben) und Konsolenmeldungen
• Zeitpunkt des Fehlers

Fehlerberichte aus Ihrem Browser leiten wir über unseren eigenen Server weiter, sodass Sentry Ihre IP-Adresse nicht erhält. Namen, E-Mail-Adressen oder Cookies übermitteln wir nicht, und auf Ihrem Endgerät wird dafür nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Anwendung) sowie § 25 Abs. 2 Nr. 2 TDDDG, da die Erkennung von Fehlern erforderlich ist, um den von Ihnen genutzten Dienst funktionsfähig bereitzustellen.

Performance-Messung und Session Replay (nur mit Einwilligung): Wenn Sie in die Kategorie „Analyse-Cookies“ einwilligen, misst Sentry zusätzlich bei einem Teil der Seitenaufrufe Ladezeiten und Netzwerkanfragen, erfasst Sitzungsdaten zur Stabilität einzelner Versionen sowie Sprache und Zeitzone Ihres Browsers und zeichnet mit Session Replay einen Teil der Sitzungen und Sitzungen mit Fehlern auf (Klicks und Seitenaufbau; Texte und Eingaben werden maskiert). Session Replay wird dafür von Sentrys Server (browser.sentry-cdn.com) geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können.

Wir haben mit Sentry einen Vertrag über Auftragsverarbeitung (DPA) geschlossen. Soweit Functional Software, Inc. als US-Unternehmen Zugriff auf Daten erhalten kann, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission. Sentry ist SOC 2 Type II zertifiziert.

Weitere Informationen: https://sentry.io/privacy/

9. Support und Kommunikation

Crisp (Live-Chat)

Auf unserer Website setzen wir den Live-Chat-Dienst Crisp ein. Anbieter ist Crisp IM SAS, 149 Rue Pierre Sémard, 29200 Brest, Frankreich (EU). Der Chat wird erst geladen, wenn Sie auf die Chat-Schaltfläche oder „Kontakt aufnehmen“ klicken; vorher werden keine Daten an Crisp übertragen. Crisp speichert dann ein Cookie, um Ihre Chat-Sitzung wiederzuerkennen. Bei Nutzung des Chats werden die von Ihnen eingegebenen Nachrichten sowie technische Daten (IP-Adresse, Browser-Informationen) verarbeitet, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Support). Weitere Informationen: https://crisp.chat/de/privacy/

UserJot (Feedback)

Im eingeloggten Bereich können Sie uns über das Feedback-Widget UserJot (UserJot, USA) Rückmeldungen geben. Das Widget wird erst geladen, wenn Sie „Feedback“ öffnen. Dann werden Ihre Konto-Basisdaten (Name, E-Mail-Adresse) sowie der Inhalt Ihres Feedbacks verarbeitet, um Rückfragen zu ermöglichen und Sie über den Status zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

WhatsApp-Nachrichten der Moscheen (optional)

Moscheen können Nachrichten, etwa Hinweise auf Livestreams, an Gruppen und Kanäle ihres eigenen WhatsApp-Kontos senden. Dafür verbindet die Moschee ihre WhatsApp-Nummer über die Schnittstelle von WhatsApp Web mit einer von uns selbst gehosteten Vermittlungssoftware (WAHA, Server in Deutschland); die eigentliche Zustellung läuft über den Dienst WhatsApp der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Gesendet wird nur an Gruppen und Kanäle des verbundenen Kontos; Telefonnummern einzelner Empfänger übermitteln wir nicht. Meta kann Daten auch in den USA verarbeiten (Absicherung über SCCs/DPF).

Im Auftrag der Moschee speichern wir die verbundene Telefonnummer und den Profilnamen, Kennungen und Namen der Gruppen und Kanäle sowie Nachrichtenvorlagen und Inhalte der Nachrichten. Chatverläufe und Kontakte des verbundenen Telefons übernehmen wir nicht. Verantwortlich für die Gruppen und Kanäle und die Nachrichten ist die Moschee.

Kontaktaufnahme mit Moscheen

Um Moscheegemeinden auf moschee.io aufmerksam zu machen, schreiben wir Moscheen per E-Mail an. Die Kontaktdaten (Name und Anschrift der Moschee, E-Mail-Adresse, Telefonnummer, Website, falls bekannt eine Ansprechperson) stammen aus öffentlichen Verzeichnissen, nämlich der Kartendatenbank OpenStreetMap und dem Moscheeverzeichnis Mawaqit, oder von der Website der Moschee. Jede E-Mail nennt, woher die Adresse stammt. Wir speichern außerdem die versandten E-Mails und Notizen zu unserem Kontakt. Der Versand erfolgt über Resend (Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ansprache von Moscheen als mögliche Kunden). Sie können der Nutzung Ihrer Daten für diesen Zweck jederzeit widersprechen, über den Link in jeder dieser E-Mails oder per E-Mail an datenschutz@moschee.io. Wir setzen Ihre Adresse dann auf eine Sperrliste, damit wir Sie nicht erneut anschreiben, auch wenn die Adresse später wieder in einem Verzeichnis auftaucht.

10. Video-Streaming und Livestreaming

LiveKit (Self-Hosted)

Für Livestreaming-Funktionen nutzen wir LiveKit, eine Open-Source-Plattform für Echtzeit-Video und -Audio.

Wichtig: Wir betreiben LiveKit auf eigenen Servern bei TubeHosting, einem deutschen Hosting-Anbieter. Der Medienserver verarbeitet die Streaming-Daten auf Servern in Deutschland. Ist für einen Stream die KI-Übersetzung eingeschaltet, wird das Audio des Vortrags zusätzlich an KI-Dienstleister übermittelt, von denen einige ihren Sitz in den USA haben (siehe Abschnitt 11).

Bei der Nutzung des Streamings werden verarbeitet:

• Video- und Audiodaten (während des Streams)
• IP-Adresse des Streamers und der Zuschauer
• Verbindungsinformationen
• Identitätsinformationen (Nickname, falls angegeben)
• Raum-ID und Organisationszugehörigkeit
• bei Zuhörern: eine zufällige Kennung, eine im Browser bzw. in der App gespeicherte Gerätekennung (damit Sperren im Chat wirken) und die gewählte Sprache; ein Konto ist nicht nötig. Betriebssystem und Browser sieht während des Streams nur die streamende Moschee in ihrer Zuhörerliste; gespeichert werden sie nicht. Beim Beitritt zählen wir für die Statistik der Moschee nur, ob im Browser oder in der App (mit App-Version) zugehört wird, ohne Kennung des Zuhörers.

Video- und Audiodaten werden in Echtzeit übertragen und nur gespeichert, wenn die Aufnahmefunktion für den jeweiligen Stream durch die verantwortliche Organisation (Moschee) aktiv und ausdrücklich aktiviert wird (Opt-in pro Stream). Eine automatische Aufzeichnung sämtlicher Streams findet nicht statt. Aufnahmen werden in unserem S3-kompatiblen Speicher in Deutschland abgelegt (siehe Abschnitt Dateispeicherung).

Aufzeichnungen, abgebildete Personen: Sofern eine Aufzeichnung aktiviert wurde, können Bild und Ton der im Stream auftretenden Personen (z.B. Imam, Vortragende, aufgenommene Teilnehmer) sowie ggf. der Chat-Verlauf gespeichert werden. Verantwortlich für die Aufzeichnung im Sinne der DSGVO ist die jeweilige Moschee als Kunde, nicht der Anbieter der Plattform. Die Moschee ist verpflichtet, die erforderlichen Rechtsgrundlagen (z.B. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Wahrung des Rechts am eigenen Bild gemäß § 22 KUG) sicherzustellen und die abgebildeten Personen vorab transparent zu informieren (etwa durch Hinweisschilder im Gebetsraum oder einen Hinweis am Stream-Eingang).

Aufbewahrung von Aufzeichnungen: Aufzeichnungen, die wir für die Moschee speichern (Aufnahmen von Livestreams und Uploads ihrer Kamera-Boxen in unseren Speicher), bleiben gespeichert, bis die Moschee sie löscht oder die von ihr eingestellte Aufbewahrungsfrist (30, 90, 180 oder 365 Tage) abläuft; danach löschen wir sie automatisch. Hat die Moschee keine Frist eingestellt, bleiben sie bis zu ihrer Löschung durch die Moschee gespeichert. Nach Vertragsende werden sie gemäß den Regelungen unseres Auftragsverarbeitungsvertrags gelöscht oder an die Moschee zurückgegeben. Kopien, die eine Kamera-Box der Moschee in deren eigene Cloud-Konten hochlädt (z.B. Google Drive, YouTube oder Dropbox), speichern wir nicht; über sie verfügt allein die Moschee.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Streaming-Dienste) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Livestreaming-Funktionen).

Hosting-Anbieter: TubeHosting ist ein deutscher Anbieter mit Servern in Deutschland. Weitere Informationen: https://tubehosting.de/datenschutz

11. KI-gestützte Live-Übersetzung und KI-Website-Assistent

Moscheen können Livestreams in Echtzeit übersetzen lassen (Übersetzungs-Streamer). Dabei leitet unser selbst gehosteter Medienserver (siehe Abschnitt 10) das Audio des Vortrags an unseren Übersetzungsdienst, der es in drei Schritten durch KI-Dienste verarbeitet:

• Spracherkennung (Speech-to-Text): Das Audio wird fortlaufend an einen Spracherkennungs-Dienstleister gestreamt, der es in Text umwandelt.
• Übersetzung: Der erkannte Text wird mit den letzten Sätzen als Kontext über den Routing-Dienst OpenRouter an ein großes Sprachmodell übermittelt. OpenRouter leitet die Anfrage an einen Betreiber weiter, der das Modell bereitstellt; zugelassen sind dabei nur Betreiber, die Eingaben weder speichern noch zum Training verwenden. Text, kein Audio, erhalten auch die Erkennung von Koran- und Hadith-Zitaten und die Einordnung der Abschnitte (etwa Gebetsruf oder Vortrag).
• Sprachausgabe (Text-to-Speech): Der übersetzte Text wird an einen Sprachsynthese-Dienstleister übermittelt, der daraus eine synthetische Stimme erzeugt.

Zuhörer erhalten die Übersetzung als Text und/oder synthetische Sprachausgabe; auf der Zuhörerseite ist beides als KI-Übersetzung bzw. KI-Stimme gekennzeichnet.

Eingesetzte Kategorien von KI-Dienstleistern (abhängig von der Systemkonfiguration):

• Spracherkennungs-Dienstleister (Speech-to-Text): Anbieter mit Sitz in den USA; die Verarbeitung des Audios erfolgt je nach Anbieter und Konfiguration in Rechenzentren in der EU oder den USA
• KI-Übersetzungsdienstleister: der Routing-Dienst OpenRouter (Sitz USA) und die Betreiber der Sprachmodelle, an die er weiterleitet (überwiegend mit Sitz in den USA); übermittelt werden Transkripte, kein Audio
• Dienste zur Einordnung und Zitaterkennung: übermittelt wird Text, kein Audio
• Sprachsynthese-Dienstleister (Text-to-Speech): Anbieter mit Sitz in den USA; übermittelt wird ausschließlich der übersetzte Text

Speicherung: Das Audio wird für die Übersetzung nicht gespeichert; eine Aufzeichnung entsteht nur, wenn die Moschee sie startet (siehe Abschnitt 10). Transkript und Übersetzung jedes Satzes speichern wir dagegen in unserer Datenbank in Deutschland (siehe Abschnitt 16), damit später hinzukommende Zuhörer den bisherigen Verlauf sehen und die Moschee den Vortrag in ihrem Archiv nachlesen und exportieren kann. Im Dashboard sehen sie nur Inhaber, Administratoren und Streamer der Moschee. Transkripte und Übersetzungen werden nach 90 Tagen automatisch gelöscht; die Moschee kann sie vorher löschen. Daneben erfassen wir aggregierte Kennzahlen (Dauer, Sprachen, Nutzungsumfang).

Übermittlung in Drittländer: Einige der Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln oder, soweit der Anbieter zertifiziert ist, des EU-U.S. Data Privacy Framework (siehe Abschnitt 20). Einzelne Anbieter können Audiodaten zur Verbesserung ihrer Modelle verwenden, soweit ihre Vertragsbedingungen das vorsehen; wir wirken darauf hin, solche Nutzungen zu deaktivieren. Eine aktuelle Liste der konkret eingesetzten Unterauftragsverarbeiter stellen wir auf Anfrage an datenschutz@moschee.io bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Übersetzungsfunktion). Für die Zulässigkeit der Übertragung des Vortrags einschließlich der Stimme des Vortragenden ist die jeweilige Moschee als Verantwortliche zuständig (vgl. Abschnitt 10). Für die Balagh App gilt ergänzend die Datenschutzerklärung der Balagh App.

KI-Website-Assistent

Im Website-Editor kann eine Moschee einen KI-Assistenten bitten, Seiten zu entwerfen oder zu bearbeiten. Dafür übermitteln wir den Chatverlauf, die Inhalte der Website und die Angaben aus dem Profil der Moschee (Name, Anschrift, E-Mail-Adresse, Telefonnummer) über den Routing-Dienst OpenRouter (Sitz USA) an ein Sprachmodell. Auch hier sind nur Betreiber zugelassen, die Eingaben weder speichern noch zum Training verwenden. Daten von Mitgliedern und Spendern erhält der Assistent nicht. Veröffentlicht werden seine Änderungen erst, wenn ein Inhaber oder Administrator der Moschee sie bestätigt. Ist ein Auftrag fertig oder braucht er eine Antwort oder Bestätigung, informieren wir die Person, die ihn gestartet hat, per E-Mail (Versand über Resend).

Die Chats speichern wir in unserer Datenbank in Deutschland. Archivierte Chats löschen wir nach 30 Tagen, Chats ohne Aktivität nach zwölf Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Funktion). Für die Inhalte der Website ist die Moschee verantwortlich.

12. Push-Benachrichtigungen

Firebase Cloud Messaging (FCM)

Für den Versand von Push-Benachrichtigungen an unsere Mobile App nutzen wir Firebase Cloud Messaging (FCM). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Folgende Daten werden verarbeitet:

• Firebase Installation ID (pseudonyme Gerätekennung)
• Push-Token (für die Zustellung der Nachricht)
• Abonnierte Themen (z.B. Organisations-ID für Benachrichtigungen)
• Zeitpunkt des Nachrichtenversands

Arten von Benachrichtigungen:

• Neue Nachrichten und News-Artikel
• Veranstaltungserinnerungen
• Livestream-Ankündigungen
• Gebetszeit-Erinnerungen (falls aktiviert)

Push-Benachrichtigungen werden nur mit Ihrer ausdrücklichen Einwilligung gesendet. Sie können diese Einwilligung jederzeit in den Einstellungen Ihrer Mobile App widerrufen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Google verarbeitet Daten gemäß den Standardvertragsklauseln der EU-Kommission. Firebase ist SOC 2 zertifiziert.

Weitere Informationen: https://firebase.google.com/support/privacy

Messaging-Integration: Telegram (optional, kundenseitig)

Organisationen (Moscheen) können in der Plattform optional eine Telegram-Bot-Integration einrichten, um Nachrichten (z.B. neue News, Veranstaltungen, Livestream-Ankündigungen) automatisch an einen oder mehrere Telegram-Kanäle bzw. -Chats zu senden. Anbieter ist die Telegram FZ-LLC, Business Central Towers, Dubai, Vereinigte Arabische Emirate.

Diese Integration ist standardmäßig nicht aktiv. Sie wird ausschließlich dann genutzt, wenn die jeweilige Moschee einen Telegram-Bot konfiguriert. Der Bot-Token wird zu diesem Zweck verschlüsselt in unserer Datenbank in Deutschland gespeichert. Bei Versand einer Nachricht werden der jeweilige Inhalt sowie die zugehörige Chat-ID an die Telegram-Server übermittelt.

Verantwortlichkeiten: Verantwortlicher für die Datenübermittlung an Telegram ist die jeweilige Moschee als Betreiberin des Bots. Sie ist insbesondere dafür verantwortlich, eine Rechtsgrundlage für die Datenübermittlung sicherzustellen und die Empfänger der Nachrichten zuvor transparent zu informieren. Wir stellen lediglich die technische Schnittstelle bereit.

Drittlandtransfer: Telegram verarbeitet Daten außerhalb der EU/des EWR. Eine Datenübertragung erfolgt aufgrund Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung mit dem Empfänger der Nachricht) bzw. aufgrund einer ausdrücklichen Einwilligung der betroffenen Person nach Art. 49 Abs. 1 lit. a DSGVO. Ein Angemessenheitsbeschluss der EU-Kommission liegt nicht vor.

Weitere Informationen zur Datenverarbeitung durch Telegram: https://telegram.org/privacy

13. Dateispeicherung und Cloud-Dienste

Hetzner Object Storage (S3-kompatibel)

Für die Speicherung von Medien (Bilder, Videos, Dokumente) nutzen wir Hetzner Object Storage. Anbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Wichtig: Hetzner ist ein deutscher Anbieter. Alle Daten werden ausschließlich in deutschen Rechenzentren gespeichert. Es findet keine Datenübertragung in Drittländer statt.

Gespeicherte Daten:

• Hochgeladene Bilder und Videos
• Mediathek-Inhalte der Organisationen
• Aufnahmen von Livestreams
• Verifizierungsdokumente (nicht öffentlich, nur über zeitlich begrenzte Links abrufbar)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich vereinbarten Dienste).

Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy