Datenschutzerklärung

1. Verantwortlicher

Kolja Hylla, Eibenweg 14, 57078 Siegen, E-Mail: lyneride@gmail.com

2. Grundsätze

• Keine Werbung, keine Werbe-Tracker, keine Social-Media-Plugins, keine externen Analyse-Dienste.
• Keine Weitergabe oder Verkauf personenbezogener Daten an Dritte.
• Datensparsamkeit: Bei der Registrierung sind nur E-Mail-Adresse, Anzeigename, Benutzername und Passwort erforderlich.
• Du kannst dein Konto jederzeit selbst löschen; damit werden deine personenbezogenen Daten gelöscht oder anonymisiert.

3. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Bleibe ist eine Plattform für Christen. Die Nutzung kann Rückschlüsse auf deine religiöse Überzeugung zulassen; Inhalte wie Gebetsanliegen oder Zeugnisse können weitere sensible Angaben enthalten. Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung bei der Registrierung (Art. 9 Abs. 2 lit. a DSGVO) und nur für den Betrieb der Plattform. Du entscheidest bei jedem Beitrag selbst, ob er öffentlich, nur für Mitglieder oder nur für eine Gruppe sichtbar ist. Die Einwilligung kannst du jederzeit durch Löschen deines Kontos widerrufen.

4. Hosting und Server-Logfiles

Die Seite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben; die Auslieferung erfolgt über Rechenzentren in Frankfurt am Main. Die Datenbank liegt bei Neon Inc., 209 Orange Street, Wilmington, DE 19801, USA, auf Servern in Frankfurt am Main (AWS eu-central-1). Profilbilder werden in Vercel Blob gespeichert. Beim Aufruf werden technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem in Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb). Logfiles werden nach spätestens 14 Tagen gelöscht. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; soweit ein Zugriff aus den USA möglich ist, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

5. Registrierung und Konto

Für ein Konto speichern wir E-Mail-Adresse, Anzeigename, Benutzername und das Passwort als sicheren Hash (bcrypt). Freiwillig kannst du Profilbild, Kurzbeschreibung, Ort und Gemeinde angeben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (bleibe_session), das keine Daten über dich enthält, sondern nur eine zufällige Kennung. Aktive Sitzungen kannst du in den Einstellungen einsehen und beenden.

6. Inhalte, die du veröffentlichst

Beiträge, Gebetsanliegen, Kommentare, Zeugnisse, Gruppen und Veranstaltungen werden entsprechend der von dir gewählten Sichtbarkeit angezeigt. Private Notizen, Tagebuch, Markierungen, Lesefortschritt und Lernverse sind nur für dich sichtbar und werden nicht ausgewertet. Nachrichten zwischen Mitgliedern sind nur für die Beteiligten sichtbar; Moderatoren können sie nur im Fall einer Meldung einsehen.

7. E-Mails

Wir senden E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts und – wenn du es in den Einstellungen aktivierst – zu Benachrichtigungen. Newsletter oder Werbemails gibt es nicht. Der Versand erfolgt über Google (Gmail), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei werden deine E-Mail-Adresse und der Inhalt der Mail an Google übermittelt.

8. Lokale Speicherung im Browser

Einstellungen wie Design (hell/dunkel), Schriftgröße und zuletzt gelesene Kapitel werden ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an uns übertragen.

9. Speicherdauer

Kontodaten bleiben bis zur Löschung deines Kontos gespeichert. Sitzungen laufen nach spätestens 30 Tagen ab. Meldungen und Moderationsprotokolle bewahren wir bis zu 12 Monate auf, um Missbrauch nachvollziehen zu können.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In den Einstellungen kannst du deine Daten exportieren und dein Konto löschen.

11. Minderjährige

Die Registrierung ist ab 16 Jahren möglich. Jüngere Personen benötigen die Einwilligung eines Erziehungsberechtigten (Art. 8 DSGVO).