Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Joshua Dele, Henriette-Fürth-Straße 28, 60529 Frankfurt am Main, Deutschland. Kontakt: support@sermonclipper.de.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Dienstes, zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

3. Hosting und technische Infrastruktur

Unser Dienst wird über mehrere technische Anbieter betrieben.

Eine Aussage, dass alle Daten ausschließlich in Deutschland oder der EU verarbeitet werden, wäre unzutreffend. Soweit Daten in die USA übermittelt werden, stützen sich die jeweiligen Anbieter nach eigenen Angaben auf Standardvertragsklauseln beziehungsweise vergleichbare Mechanismen. Dies betrifft bereits heute die über Vercel ausgeführte serverseitige Anwendungslogik.

• Datenbank, Authentifizierung und ein Teil des Objektspeichers: Supabase, Serverstandort Irland (EU).
• Serverseitige Anwendungslogik der heutigen Website, insbesondere Formulare: Vercel. Diese Funktionen laufen technisch in den USA. Die Auslieferung der Webseite selbst erfolgt über einen Standort in Frankfurt.
• E-Mail-Versand für Formularbestätigungen: Google Workspace.

4. Welche Daten wir verarbeiten und wofür

• Unverbindliche Bewerbung als Launch-Partner-Kirche für eine spätere Auswahlphase — Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich): Verarbeitung der Angaben aus dem Bewerbungsformular.
• Kontaktaufnahme per WhatsApp bei erteiltem Opt-in — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige, jederzeit widerrufliche Einwilligung, getrennt von der Rechtsgrundlage der übrigen Bewerbung). Bei ausdrücklicher, separater und nicht vorausgewählter Zustimmung kontaktieren wir euch über eine separate, ausschließlich für SermonClipper verwendete WhatsApp-Nummer persönlich und manuell zu eurer Bewerbung — das ist auch schon vor Beginn der eigentlichen Auswahlphase möglich, etwa für Rückfragen oder persönliche Betreuung. Es gibt keine automatisierten Nachrichten, keine Cloud-API-Anbindung, keine Massenansprache, keine Templates, keine Broadcasts und keine Übertragung von Predigt- oder anderen sensiblen Inhalten über diesen Kanal.
• Kommunikation zu Support-Anfragen — Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO: Bearbeitung eurer Anfragen.
• Bearbeitung von Betroffenenanfragen — Art. 6 Abs. 1 lit. c DSGVO: Auskunft, Löschung und weitere Betroffenenrechte.
• Sicherheits- und Nachvollziehbarkeitsprotokolle — Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch, insbesondere durch das Formular-Rate-Limit.

5. Empfänger und Auftragsverarbeitung

Für die heutige Website werden Supabase, Vercel und Google Workspace eingesetzt, soweit dies für Datenbankbetrieb, serverseitige Formulare und E-Mail-Versand erforderlich ist. Ob und in welchem Umfang hierfür weitere vertragliche Nachweise erforderlich sind, wird derzeit geprüft; ein abgeschlossener Nachweis wird an dieser Stelle nicht behauptet.

Bei erteiltem WhatsApp-Opt-in erfolgt die technische Übermittlung über die Infrastruktur von Meta Platforms Ireland Ltd. / WhatsApp Ireland Ltd.

6. Übermittlung in Drittländer

Soweit Daten durch die Nutzung von Vercel-Funktionen in die USA übermittelt werden, erfolgt dies nach Angaben des Anbieters auf Grundlage von Standardvertragsklauseln der Europäischen Kommission beziehungsweise vergleichbaren Mechanismen.

Bei erteiltem WhatsApp-Opt-in kann dies eine Übermittlung an Meta/WhatsApp mit Sitz außerhalb der EU einschließen.

7. Speicherdauer

• Bewerbungsdaten: 12 Monate nach Entscheidung über die Bewerbung.
• IP-Hash zur Missbrauchserkennung im Bewerbungsformular — Aufbewahrung höchstens 7 Tage, danach automatische Löschung bzw. Nullsetzung.
• Nachweise zu einer WhatsApp-Einwilligung (Textversion, Zeitpunkt) bewahren wir nur so lange auf, wie der zugehörige Bewerbungsdatensatz besteht, längstens 12 Monate. Bei einem Widerruf nutzen wir die Einwilligung ab diesem Zeitpunkt nicht mehr weiter.
• Kontakt- und Geschäftsdaten von Kirchen: 24 Monate nach dem letzten Kontakt beziehungsweise dem Ende der Zusammenarbeit.
• Sicherheits- und Nachvollziehbarkeitsprotokolle: 12 Monate.

8. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Wendet euch dazu an support@sermonclipper.de. Wir prüfen Anfragen anhand der bei uns hinterlegten E-Mail-Adresse und antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ihr habt außerdem das Recht, euch bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die WhatsApp-Einwilligung könnt ihr jederzeit formlos über support@sermonclipper.de widerrufen, ohne Auswirkung auf die übrige Bewerbung.

Prozessfragen zur Bewerbung richtet ihr bitte an launchpartner@sermonclipper.de; Datenschutzrechte an support@sermonclipper.de.

9. Cookies und vergleichbare Speichertechnologien

Auf der öffentlich zugänglichen Website setzen wir derzeit keine Analyse-, Tracking- oder Marketing-Technologien und keine einwilligungspflichtigen Cookies oder vergleichbaren Speichertechnologien ein.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.