Этот правовой текст доступен только на немецком языке.

Datenschutzerklärung

Verantwortliche Stelle

Irakli Betchvaia (Ecclesia Libertas Biblica, Verein in Gruendung)

Wendenring 22, 38114 Braunschweig, Deutschland

Vertreten durch: Irakli Betchvaia

Kontakt

Zwecke und Rechtsgrundlagen der Verarbeitung

Diese Installation verarbeitet personenbezogene Daten ausschließlich für die folgenden, durch die Software vorgegebenen Zwecke:

Mitgliederverwaltung: Stammdaten, Beitritts- und Registrierungs-Workflow, Beiträge, Mahnwesen, Familienmitgliedschaften, Ehrungen, digitaler Mitgliedsausweis — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme, hier: die Mitgliedschaft).
Land und Staatsangehörigkeiten: Das Land der Anschrift und bis zu zehn Staatsangehörigkeiten werden aus einer Liste gewählt und als Länderkürzel gespeichert (für Briefpost, die Vorstands-Karte und die Pflichtangaben nach dem Geldwäschegesetz) — Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 20 GwG; bei einer Löschung werden sie gelöscht.
Freund-/Fördererkonten — Art. 6 Abs. 1 lit. b DSGVO.
Gliederungsverwaltung: Zuordnung zu einem Landesverband sowie die Erteilung und der Entzug von Landesvorstand-Zugriff — Art. 6 Abs. 1 lit. b DSGVO (Organisation der Mitgliedschaft). Ein Landesvorstand sieht dabei Name, E-Mail-Adresse und Beitrittsdatum der aktiven Mitglieder des eigenen Landesverbands.
Schutz der Administratorkonten (Vier-Augen-Freigabe): Anträge eines Administrators gegen ein anderes Administratorkonto (temporäres Passwort, Rollenentzug, Sperrung), die Freigabe oder Ablehnung durch einen zweiten Administrator, der Einspruch des betroffenen Kontos sowie die zugehörige Begründung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Verwaltungskonten und der darin verarbeiteten Daten); Anträge, in denen Sie das betroffene Konto sind, werden bei einer Löschung gelöscht.
Mitgliederstatistik: Zum Nachweis der Entwicklung der Mitgliederzahlen wird jeder Wechsel des Mitgliedsstatus (neuer Status und Zeitpunkt, ohne Namen oder Anschrift) festgehalten und nur als Zahl je Zeitraum für Vorstand und Administratoren ausgewertet — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wahrheitsgemäßen Darstellung der Mitgliederentwicklung); bei einer Löschung bleibt dieser Verlauf anonym erhalten, weil die Mitgliederzeile nur anonymisiert wird.
Begegnungsräume (z. B. Gottesdienste): Wer eine Veranstaltung gerade besucht, wird nur für die Dauer der Teilnahme geführt und beim Verlassen oder Ende der Veranstaltung gelöscht; es gibt keine Teilnahmeliste und keine Aufzeichnung der Teilnehmenden. Hat der Betreiber die Aufzeichnung der Kanzel für einen Raum erlaubt, wird ausschließlich die Person mit dem Amt der Kanzel aufgezeichnet; der Raum weist vor dem Eintritt und während der Aufnahme ausdrücklich darauf hin, und die Aufnahme kann jederzeit gelöscht werden. Gäste willigen vorher ausdrücklich ein (Art. 9 Abs. 2 lit. a DSGVO, da die Teilnahme Rückschlüsse auf religiöse Überzeugungen zulassen kann); als Nachweis werden nur Version des Textes, Prüfsumme und Datum gespeichert (Art. 7 Abs. 1 DSGVO). Die Ämter (Kanzel, Ordner) einer Veranstaltung — Art. 6 Abs. 1 lit. b DSGVO.
Aufzeichnung in Veranstaltungsräumen (nur wenn der Betreiber sie erlaubt und der Vorstand sie für eine Veranstaltung freigegeben hat): Bild, Ton und Anzeigename aller Personen im Online-Raum — auch von Gästen ohne Konto — können aufgezeichnet und live übertragen werden; der Raum weist während der Aufnahme oder Übertragung ausdrücklich darauf hin. Vor dem Eintritt bestätigt jede Person den Einwilligungstext ausdrücklich (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. a DSGVO); als Nachweis werden nur die Veranstaltung, die Version und die Prüfsumme des Textes und das Datum gespeichert, ohne Namen und ohne Uhrzeit (Art. 7 Abs. 1 DSGVO). Die Aufnahme ist nur für Vorstand und Administratoren sichtbar und kann gelöscht werden.
Ausschreibungen: Mitglieder, Freunde und Gäste können auf eine vom Vorstand veröffentlichte Ausschreibung ein Angebot abgeben (Preis in LTR, Angebotstext, Zeitpunkte); den Vorstand und die Gremien betrifft die Verwaltung (wer veröffentlicht, zuschlägt oder abnimmt). Ob andere Bieter ein Angebot sehen, richtet sich nach der bei der Veröffentlichung festgelegten Sichtbarkeit; der Zuschlag (Name und Preis des Gewinners) ist für alle Teilnehmer sichtbar — Art. 6 Abs. 1 lit. b DSGVO. Der Text nicht bezuschlagter Angebote wird bei einer Löschung ersetzt, Zuschlag und Abnahme bleiben als Entscheidungsnachweis erhalten.
Versand von System-E-Mails (z. B. Passwort zurücksetzen, Bestätigungen, Hinweise): Ist die Zustellung nicht sofort möglich, wird die E-Mail verschlüsselt zwischengespeichert, bis sie zugestellt ist; sicherheitsrelevante E-Mails verfallen nach 30 Minuten ungesendet. Nach Abschluss bleiben nur Zweck, Status und Zeitpunkte ohne Adresse und Inhalt erhalten (7 bzw. 30 Tage) — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Buchhaltung, Beitrags-/Spendenkonto, Prüfpfad, Zahlungsverkehr, interne Verrechnung, Umsatzsteuer-Voranmeldung (Nachweishilfe) und Auktionen — Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Aufbewahrungspflichten, GoBD/HGB/AO; bei politischen Parteien zusätzlich § 25 PartG).
FinTS/HBCI-Live-Kontoabruf für die eigenen Bankkonten der Organisation (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. c DSGVO (dieselbe handels-/steuerrechtliche Aufbewahrungspflicht wie Buchhaltung/Prüfpfad oben); wer die Aktivierung/erneute Anmeldung vorgenommen hat, wird protokolliert (Art. 5 Abs. 2 DSGVO, Rechenschaftspflicht).
Gremien, Sitzungen, Wahlen, Abstimmungsverfahren, Vorstands-/Transparenzregister — Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.
Umfragen (nicht bindende Stimmungsbilder) — Art. 6 Abs. 1 lit. f DSGVO. Gespeichert wird, dass ein Mitglied teilgenommen hat, getrennt davon und ohne Bezug zum Mitglied die gegebene Antwort samt dem LTR-Saldo zum Antwortzeitpunkt als Gewicht; Ergebnisse werden nur zusammengefasst und erst ab einer Mindestbeteiligung angezeigt.
Öffentlich einsehbare Beiträge im integrierten sozialen Netzwerk (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. b DSGVO; die Veröffentlichung erfolgt durch das Mitglied selbst.
Öffentliche Ranglisten auf der Transparenz-Seite (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. a DSGVO (gesonderte, widerrufbare Einwilligung je Rangliste). Ein Widerruf ist jederzeit möglich und wird spätestens nach kurzer Zwischenspeicherzeit wirksam.
Videokonferenzen, einschließlich optionaler Aufzeichnung/Übertragung (sofern aktiv genutzt) — Art. 6 Abs. 1 lit. b DSGVO; die Teilnahme von Gästen erfolgt auf Grundlage einer gesonderten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Speicherung eigener Hintergrundbilder für Videokonferenzen (sofern hochgeladen) — Art. 6 Abs. 1 lit. b DSGVO. Diese Bilder sind ausschließlich für das hochladende Mitglied sichtbar, werden nicht in das Organisations-Backup einbezogen und bei Löschung unmittelbar entfernt.
Mitgliedsfoto (freiwillig, sofern hochgeladen) — Art. 6 Abs. 1 lit. a DSGVO. Das Foto ist nach dem Hochladen privat und nur für das Mitglied selbst sichtbar. Nur wenn das Mitglied ausdrücklich einwilligt, wird es auf öffentlichen Webseiten dieser Organisation angezeigt; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, das Foto ist dann sofort nicht mehr abrufbar. Das Foto wird nicht in das Organisations-Backup einbezogen und bei Löschung unmittelbar entfernt.
Öffentliche Kurzvorstellung (freiwillig, nur für Vorstandsmitglieder und ernannte Politiker) — Art. 6 Abs. 1 lit. a DSGVO. Der selbst verfasste Text ist nach dem Speichern privat. Nur wenn das Mitglied ausdrücklich einwilligt, wird er auf den öffentlichen Seiten Vorstand und Politiker sowie im Einbettungs-Feed der Website angezeigt; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, der Text ist dann mit der nächsten Abfrage nicht mehr abrufbar. Der Text wird nicht in das Organisations-Backup einbezogen und bei Löschung unmittelbar entfernt.
Veröffentlichung als Politiker (Name und Amt, auf Wunsch mit Foto und Kurzvorstellung) auf der öffentlichen Seite Politiker und im Einbettungs-Feed — Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar und endet mit dem Politiker-Status.
Versand von E-Mails (u. a. Passwort-Rücksetzung, E-Mail-Bestätigung, Benachrichtigungen) — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Versand von Briefpost, sofern vom Betreiber genutzt — Art. 6 Abs. 1 lit. b DSGVO.
Föderierter Gastzugang über andere Lapis-Cloud-Installationen (OIDC), sofern die Föderation aktiv genutzt wird — Art. 6 Abs. 1 lit. b DSGVO.
Anmeldesitzungen (Session-Cookie) — Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG.
Interessenten-/Sympathisantenverwaltung (CRM), sofern vom Betreiber genutzt — Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.
Veranstaltungen einschließlich Gästeanmeldung, sofern vom Betreiber genutzt — Art. 6 Abs. 1 lit. b DSGVO.
MCP-Zugang für KI-Agenten (nur nach Ihrer ausdrücklichen Zustimmung im Bereich „KI-Agenten Zugriff“): ein von Ihnen selbst autorisierter KI-Agent kann lesend auf Ihren eigenen Beitragsstand, Ihren eigenen LTR-Kontostand, Satzungstexte, bevorstehende Veranstaltungen sowie Ihre eigenen abgegebenen Stimmzettel zugreifen — niemals auf Daten anderer Mitglieder. Protokolliert werden nur Zeitpunkt, aufgerufenes Werkzeug und Ergebnis-Status, niemals Frage- oder Antwortinhalte — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit im selben Bereich widerrufbar; ein Widerruf beendet zugleich jede bestehende Verbindung).
Mitglieder-Finder (freiwillig, nur nach Ihrer ausdrücklichen Einwilligung): Vermittlung des Kontakts zwischen Mitgliedern derselben Region, um eine Ortsgruppe zu gründen und/oder Stammtische zu organisieren — Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO (die Teilnahme lässt Rückschlüsse auf die Mitgliedschaft und gegebenenfalls auf die politische Überzeugung zu). Einzelheiten im Abschnitt „Mitglieder-Finder (optional)“ weiter unten.
Dokumentenablage, interne Kommunikation, Mitfahrerzentrale, Crowdfunding, API-Schlüssel und Webhooks, jeweils nur soweit vom Betreiber genutzt — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Von Mitgliedern verfasste und vom Vorstand freigegebene Artikel (redaktioneller Nachrichten-Workflow): Titel, Auszug und Inhalt Ihres Entwurfs sind bis zur Freigabe nur Ihnen selbst sowie dem Vorstand sichtbar; nach der Veröffentlichung wird der Artikelinhalt öffentlich — Art. 6 Abs. 1 lit. b DSGVO. Ihr Name wird als Autor nur angezeigt, wenn Sie dem beim Verfassen des Artikels ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO); ohne Ihre Einwilligung wird kein Autorenname angezeigt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); danach entfernen wir die Namensnennung sofort aus Lapis. Wird der Artikel zusätzlich auf einer statischen Webseite veröffentlicht, zeigt diese die Änderung erst nach ihrer nächsten Aktualisierung. Eine Organisationsangabe (z. B. der Name der Partei) als Autorenzeile setzt der Vorstand; sie ist kein Personenname.
Politiker-Profile und Politiker-Ranking, sofern aktiv genutzt — Vergabe/Entzug des Politiker-Status ist eine Organisationsentscheidung (Art. 6 Abs. 1 lit. b DSGVO); die von Mitgliedern abgegebenen Bewertungen (Like/Dislike) sowie die daraus berechneten monatlichen Gewichts-Snapshots beruhen auf dem berechtigten Interesse an einer nachvollziehbaren, mitgliederbasierten Gewichtungsberechnung (Art. 6 Abs. 1 lit. f DSGVO).
Protokollierung, wer einen vollständigen Organisations-Backup-, -Restore- oder -Datenexport-Vorgang ausgelöst hat — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit dieser hochprivilegierten Administrations-Vorgänge).
Dokumentation der DSGVO-Compliance der Organisation (Auftragsverarbeitungsverträge, technische und organisatorische Maßnahmen, Datenschutz-Folgenabschätzungen, Datenpannen), einschließlich wer eine solche Aufzeichnung erstellt, bearbeitet oder gemeldet hat — Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2, Art. 24 DSGVO (Rechenschaftspflicht).
Veröffentlichung der Registrierungstexte (Beitrittsvertrag, Nutzungsbedingungen für Freund-Konten), einschließlich wer eine Fassung veröffentlicht hat — Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO (Rechenschaftspflicht); der Text selbst enthält keine personenbezogenen Daten.
Beitragsvergünstigungen (Stundung, Befreiung, Sozialermäßigung), einschließlich des vom Mitglied freiwillig angegebenen Antragsgrundes, der auch Angaben zur Gesundheit enthalten kann — Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag) i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch die freiwillige Angabe), soweit besondere Kategorien personenbezogener Daten betroffen sind.
Reisekostenabrechnungen für Vorstand und Funktionsträger (Zweck, Reisezeitraum, Fahrt-/Tagespauschale-/Belegkosten-Zeilen, Entscheidung und ggf. daraus resultierende Buchung), einschließlich der hochgeladenen Belege — Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag/Vereinsorganisation) i. V. m. § 147 AO (Aufbewahrungspflicht für Buchungsbelege).
Ehrenamts- und Übungsleiterpauschalen (§ 3 Nr. 26 / 26a EStG): Kategorie, Betrag, Tätigkeitsbeschreibung, Zahlungsdatum, Entscheidung und ggf. daraus resultierende Buchung, sowie die Selbstauskunft der empfangenden Person zum jährlichen Freibetragsverbrauch — Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsvertrag/Vereinsorganisation) i. V. m. § 147 AO (Aufbewahrungspflicht für Buchungsbelege).
Kreditoren-/Debitorenbuchhaltung (offene Posten): Gegenparteiname, Referenz, Betrag, Fälligkeit, Zahlungs-/Verrechnungshistorie und ggf. Mahnstufen-Eskalation — Art. 6 Abs. 1 lit. b DSGVO (Vereinsorganisation) i. V. m. § 147 AO (Aufbewahrungspflicht für Buchungsbelege).

Mitglieder-Finder (optional)

Der Mitglieder-Finder ist ein freiwilliges Angebot dieser Installation. Er vermittelt den Kontakt zwischen Mitgliedern derselben Region, um eine Ortsgruppe zu gründen und/oder Stammtische zu organisieren (Interesse: Gruppengründung, Stammtisch oder beides). Weitere Zwecke gibt es nicht.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), weil Ihre Teilnahme Rückschlüsse auf Ihre Mitgliedschaft und gegebenenfalls auf Ihre politische Überzeugung zulässt. Teilnehmen können Sie nur auf eigenen Wunsch und nur, wenn Sie bestätigen, volljährig zu sein; ist ein Geburtsdatum bekannt und liegt es unter 18 Jahren zurück, ist die Teilnahme nicht möglich.
Die Region wird nur grob aus den ersten zwei Ziffern der Postleitzahl Ihrer hinterlegten (deutschen) Anschrift abgeleitet. Sie wird nicht bei Ihnen gespeichert, sondern bei jeder Abfrage neu berechnet.
Eine Region wird erst ab fünf Teilnehmenden angezeigt, und es werden nie genaue Zahlen genannt, sondern nur Größenbereiche (5–9, 10–19, 20 und mehr). Diese Bereiche werden höchstens einmal je Organisationstag neu berechnet.
Es wird nur vermittelt: Pro Anfrage wird genau eine zufällig gewählte Person derselben Region angesprochen. Ihr Name wird erst nach beidseitiger Zustimmung sichtbar. Die angefragte Person erfährt nie, wer die Anfrage gesendet hat, und die Rückmeldung an den Absender ist für jede Anfrage gleich (zunächst immer „ausstehend“). Der weitere Kontakt läuft über die vorhandenen Direktnachrichten.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auch wenn der Finder inzwischen abgeschaltet wurde. Der Widerruf löscht Ihre eigenen Anfragen, Verbindungen und Sperren; eine erneute Teilnahme ist frühestens nach 24 Stunden möglich.
Wird der Finder von dieser Installation abgeschaltet, werden alle Anfragen, Verbindungen, Sperren und Größenbereiche gelöscht, und alle Einwilligungen werden beendet.
Verlassen Sie die Organisation oder verlieren Sie den Mitgliedsstatus, endet Ihre Einwilligung. Ihre eigenen gesendeten Anfragen, Verbindungen und Sperren werden gelöscht; bei Anfragen, die an Sie gerichtet waren und nicht angenommen wurden, wird der Bezug zu Ihrer Person gelöst, und sie werden spätestens 7 Tage nach ihrem Ablauf bzw. Abschluss entfernt.
Der Nachweis Ihrer Einwilligung und eines Widerrufs (Zeitpunkt, Textfassung, Prüfsumme) bleibt bis zur Löschung Ihres Kontos gespeichert.
Weder Protokolle noch die Prüfspur enthalten Namen, Regionen, Notizen oder Zahlen. Die Prüfspur hält nur fest, dass der Betreiber den Schalter geändert hat.

Dieser Abschnitt ist eine Vorlage und juristisch noch nicht geprüft. Ob der Mitglieder-Finder in Ihrem Land zulässig ist und welche Informationspflichten gelten, muss der Betreiber für sein Land selbst prüfen.

Empfänger

Je nach Konfiguration dieser Installation können folgende Kategorien von Empfängern personenbezogene Daten im Auftrag des Betreibers verarbeiten: ein Zahlungsdienstleister für Zahlungsabwicklung, ein Briefpostdienstleister für den Versand physischer Post, ein Infrastrukturanbieter für Videokonferenzen, ein SMTP-Relay für den E-Mail-Versand sowie — nur bei aktiv genutzter Föderation — andere Lapis-Cloud-Installationen. Welche konkreten Dienstleister das im Einzelnen sind, legt der Betreiber dieser Installation fest; bitte fragen Sie unter der oben genannten Kontaktadresse nach, falls dies hier nicht ergänzt wurde.

Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Handels- und steuerrechtlich aufbewahrungspflichtige Datensätze (insbesondere Buchhaltungsunterlagen) werden stattdessen für die Dauer der gesetzlichen Aufbewahrungsfrist anonymisiert bzw. mit einer dokumentierten Begründung zurückgehalten, statt gelöscht zu werden.

Ihre Rechte

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Mitglieder erreichen Auskunft und Löschung direkt in der Anwendung unter „Meine Daten“.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Cookies und lokaler Speicher

Diese Anwendung setzt ein technisch notwendiges Session-Cookie für die Anmeldung. Zusätzlich speichert der Browser lokal (im Local Storage des Endgeräts, nicht auf dem Server) folgende technisch notwendige Einträge: die zuletzt gewählte Oberflächensprache, der Auf-/Zugeklappt-Zustand der Seitenleisten-Gruppen sowie — nur bei Nutzung des Videokonferenz-Moduls — die zuletzt gewählte Mikrofon-, Kamera- und Lautsprecher-Geräte-ID. Diese lokalen Speichereinträge verlassen das Endgerät nie und werden nicht an den Server übertragen. Es findet kein Tracking, keine Analyse und keine Einbindung von Drittanbieter-Skripten statt.

Diese Seite ist eine Vorlage und stellt keine Rechtsberatung dar. Ein reales Deployment sollte diesen Text durch die eigene, rechtlich geprüfte Fassung ersetzen.