Die Daten Ihrer Gemeinde gehören Ihrer Gemeinde. Punkt.

1Wer wir sind

Church Base Cloud („CBC“, „wir“) wird von DigitAI Solutions LLC (USA) betrieben. Bei Fragen zu dieser Erklärung schreiben Sie an hello@churchbasecloud.com — dort antwortet ein Mensch.

2Zwei Rollen: Ihre Gemeinde und wir

Für Personendaten im Bereich einer Gemeinde entscheidet die Gemeinde, was gespeichert wird und wer darauf zugreifen darf. Datenschutzrechtlich ist die Gemeinde die Verantwortliche und wir sind ihr Auftragsverarbeiter: Wir speichern und verarbeiten diese Daten nur zur Bereitstellung des Dienstes, nach Weisung der Gemeinde und zu keinem anderen Zweck.

Für die wenigen Daten, die wir selbst benötigen — Ansprechperson der Gemeinde, Abrechnungsdaten und Support-E-Mails — sind wir die Verantwortlichen.

3Welche Daten gespeichert werden

• Von Ihrer Gemeinde verwaltete Mitgliedsdaten: Namen, Kontaktdaten, Haushalte, Gruppen, Einsatzteams, Anwesenheit, Notizen Ihres Teams, Gebetsanliegen und — falls genutzt — Spendenaufzeichnungen. Welche Daten erhoben werden, entscheidet Ihre Gemeinde.
• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert) und Sprachpräferenz.
• Technische Daten: Serverprotokolle (IP-Adresse, Zeitpunkt, angeforderte Seite), die kurzzeitig für Sicherheit und Fehlerbehebung gespeichert werden, sowie das Sitzungscookie für Ihre Anmeldung.

Optionales Google Analytics auf der öffentlichen Website

Nur mit Ihrer Erlaubnis laden wir Google Analytics 4 (Google Ireland Limited / Google LLC). Gemessen werden öffentliche Seitenbesuche, Kampagnenkategorien, Demo- und Kontaktklicks, Videofortschritt und Anfrageschritte. Formularantworten, Namen, E-Mail-Adressen, vollständige URL-Parameter, private App-Seiten und Spendendaten werden nicht übertragen. Ein E-Mail-Klick zählt nicht als eingegangene Anfrage, ein Checkout-Start nicht als Kauf.

Sie können ohne Einschränkung der Website ablehnen und Ihre Einwilligung über die Analyse-Einstellungen im Fußbereich widerrufen. Ihre Wahl wird bis zu 180 Tage in diesem Browser gespeichert; Analyse-Cookies laufen nach 180 Tagen ab. Vor Ihrer Zustimmung wird kein Google-Tag geladen. Werbepersonalisierung und Google Signals sind deaktiviert. Beim Laden verarbeitet Google technische Verbindungsdaten; eine Verarbeitung in den USA ist möglich. Grundlage dieser Messung ist Ihre Einwilligung. Weitere Angaben finden Sie in Googles Datenschutzerklärung und Informationen zum Schutz von Analytics-Daten.

Google-Datenschutzerklärung · Datenschutz bei Google Analytics

4Wo Ihre Daten liegen

Die Plattform läuft auf Servern von Hetzner Online GmbH in der Europäischen Union (Finnland), einem ISO-27001-zertifizierten Hostinganbieter. Transaktions-E-Mails werden über einen deutschen E-Mail-Anbieter zugestellt. Verschlüsselte tägliche Sicherungen bleiben 14 Tage auf derselben EU-Infrastruktur.

Die Daten jeder Gemeinde liegen in einer eigenen, getrennten Datenbank — die Trennung ist Bestandteil der Architektur und nicht nur der Berechtigungen.

5Wer Daten verarbeitet — und wer nicht

Wir nutzen bewusst nur wenige Dienstleister, jeweils ausschließlich für den genannten Zweck:

KI ist optional. Die Administration kann Google Gemini, OpenAI, Anthropic Claude, xAI Grok, Mistral, OpenRouter oder einen öffentlichen OpenAI-kompatiblen HTTPS-Anbieter verbinden. Schreibhilfe und Hilfe verwenden die konfigurierte Modellreihenfolge; Bildbearbeitung verwendet Gemini. Eingaben und Bilder werden an den gewählten externen Dienst übermittelt. Verwenden Sie geeignete Inhalte, prüfen Sie dessen Datenschutzbedingungen und kontrollieren Sie die Ergebnisse. Das KI-Nutzungsprotokoll von CBC enthält Betriebsdaten wie Anbieter, Modell, Tokenanzahl, Laufzeit und Erfolg, nicht die Fragen oder Antworten.

Das ist die vollständige Liste. Wir verkaufen niemals Daten, geben sie niemals für Werbung weiter und verwenden die Daten Ihrer Gemeinde niemals zum Trainieren von KI-Modellen.

Chat- und Sprachassistent auf der Website

Der optionale Website-Assistent wird über DigitAI Agents von DigitAI Solutions LLC bereitgestellt. Beim Laden des Widgets werden technische Verbindungsdaten an diesen Dienst übermittelt. Nachrichten, benötigter Gesprächskontext und bei gewählter Sprachfunktion Ihre Audioeingaben werden durch die konfigurierten OpenAI-Dienste verarbeitet, um Produktfragen zu beantworten. Das Mikrofon startet erst nach Auswahl der Sprachfunktion und Ihrer Browserfreigabe. Die Stimme ist KI-generiert. Gespräche werden für Betreuung und Rückfragen im Gesprächseingang des Teams gespeichert. Der Assistent hat keinen Zugriff auf die private Mitgliederdatenbank Ihrer Gemeinde.

Für eine persönliche Rückmeldung übermitteln Sie ausdrücklich eine E-Mail-Adresse oder Telefonnummer im Kontaktformular. Wir nutzen diese Angaben für diese Anfrage, nicht für ein Werbeabonnement. Bitte keine Mitgliederlisten, Seelsorge- oder Gesundheitsinformationen, Kinderdaten, Passwörter oder Zahlungsdaten eingeben. Website und Demo können ohne Assistent genutzt werden. Für Auskunft oder Löschung schreiben Sie an hello@churchbasecloud.com. OpenAI kann Daten außerhalb der EU verarbeiten; zusätzlich gelten dessen einschlägige Datenbedingungen und Aufbewahrungsregeln.

OpenAI privacy policy

Optionale Werbeerfolgsmessung

Nur mit Ihrer Einwilligung erfasst Microsoft Advertising UET Seitenaufrufe, Anfrageschritte, technische Fehler und bestätigte Anfrageeingänge, um den Werbeerfolg zu messen. Wir übermitteln Marke und Schrittnamen, keine Formularantworten, Namen, E-Mail-Adressen oder Telefonnummern. Microsoft erhält außerdem technische Verbindungsdaten und kann UET-Kennungen verwenden. Clarity und Sitzungsaufzeichnungen aktivieren wir nicht. Ihre Auswahl wird bis zu 180 Tage in diesem Browser gespeichert. Nach Zustimmung speichern wir freigegebene Kampagnenkennungen und die Microsoft-Klickkennung bis zu 24 Stunden in diesem Tab und fügen sie abgesendeten Anfragen für die interne Zuordnung bei. Unter Analyse-Einstellungen im Seitenfuß können Sie widerrufen; neue Messungen enden dann und unsere Zuordnungsspeicher sowie UET-Cookies werden entfernt. Anfragen funktionieren auch ohne Zustimmung. Microsoft-Datenschutzinformationen: https://privacy.microsoft.com/privacystatement.

6Cookies

In den privaten Gemeinde-Anwendungen verwenden wir die für Anmeldung und Schutz vor gefälschten Anfragen nötigen Sitzungs- und Sicherheitscookies. Auf dieser öffentlichen Marketing-Website kommen optionale Google-Analytics-Cookies erst nach Ihrer Zustimmung hinzu. Bei Ablehnung bleibt die Website vollständig nutzbar. Im Fußbereich können Sie Ihre Wahl ändern und Analyse-Cookies entfernen.

7Was Mitglieder selbst kontrollieren

Datenschutz ist in die Mitglieder-App eingebaut und nicht nachträglich ergänzt:

• Das Mitgliederverzeichnis ist freiwillig — niemand erscheint dort, bis die Person selbst oder, soweit die örtliche Praxis dies erlaubt, das Gemeindebüro die Sichtbarkeit aktiviert.
• Telefonnummer und Foto haben jeweils eine eigene freiwillige Sichtbarkeitseinstellung.
• Gebetsanliegen können anonym veröffentlicht werden.
• Jedes Mitglied kann die eigenen Profildaten einsehen und bearbeiten.

8Sicherheit

• Überall verschlüsselte Verbindungen (TLS/HTTPS) — automatisch für jede Gemeindeadresse.
• Eine getrennte Datenbank pro Gemeinde; rollenbasierter Zugriff innerhalb jeder Gemeinde.
• Passwörter als gesalzene Hashes; sensible Einstellungen im Ruhezustand verschlüsselt.
• Verschlüsselte tägliche Sicherungen, 14 Tage Aufbewahrung, Hosting in der EU.
• Server mit Firewall, automatische Sicherheitsupdates und Angriffsschutz.

9Ihre Rechte, Export und Löschung

Mitglieder machen ihre Rechte auf Auskunft, Berichtigung und Löschung gegenüber ihrer Gemeinde geltend. Die Gemeinde verwaltet die Datensätze und die benötigten Werkzeuge sind integriert. Für unsere eigenen Datensätze, etwa Abrechnungskontakte oder Support-E-Mails, schreiben Sie direkt an uns.

Gemeinden können ihre Daten jederzeit exportieren (Personenlisten als CSV, Spendenbescheinigungen und Kalenderfeeds). Nach Vertragsende werden Datenbank und hochgeladene Dateien innerhalb von 30 Tagen gelöscht; Sicherungen laufen innerhalb weiterer 14 Tage aus der Aufbewahrung.

10Änderungen dieser Datenschutzerklärung

Wenn sich diese Erklärung wesentlich ändert, informieren wir die Gemeindeadministrationen vor Inkrafttreten per E-Mail. Die aktuelle Fassung ist stets unter dieser Adresse verfügbar.

11Kontakt

Fragen, Bedenken oder eine Anfrage zu Ihren Daten: hello@churchbasecloud.com.