Church Base Cloud1Wer wir sind
Church Base Cloud („CBC“, „wir“) wird von DigitAI Solutions LLC (USA) betrieben. Bei Fragen zu dieser Erklärung schreiben Sie an hello@churchbasecloud.com — dort antwortet ein Mensch.
2Zwei Rollen: Ihre Gemeinde und wir
Für Personendaten im Bereich einer Gemeinde entscheidet die Gemeinde, was gespeichert wird und wer darauf zugreifen darf. Datenschutzrechtlich ist die Gemeinde die Verantwortliche und wir sind ihr Auftragsverarbeiter: Wir speichern und verarbeiten diese Daten nur zur Bereitstellung des Dienstes, nach Weisung der Gemeinde und zu keinem anderen Zweck.
Für die wenigen Daten, die wir selbst benötigen — Ansprechperson der Gemeinde, Abrechnungsdaten und Support-E-Mails — sind wir die Verantwortlichen.
3Welche Daten gespeichert werden
- Von Ihrer Gemeinde verwaltete Mitgliedsdaten: Namen, Kontaktdaten, Haushalte, Gruppen, Einsatzteams, Anwesenheit, Notizen Ihres Teams, Gebetsanliegen und — falls genutzt — Spendenaufzeichnungen. Welche Daten erhoben werden, entscheidet Ihre Gemeinde.
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert) und Sprachpräferenz.
- Technische Daten: Serverprotokolle (IP-Adresse, Zeitpunkt, angeforderte Seite), die kurzzeitig für Sicherheit und Fehlerbehebung gespeichert werden, sowie das Sitzungscookie für Ihre Anmeldung.
Wir verwenden bewusst keine Analysen von Drittanbietern, keine Tracking-Pixel und keine Werbeskripte — weder auf dieser Website noch in den Apps.
4Wo Ihre Daten liegen
Die Plattform läuft auf Servern von Hetzner Online GmbH in der Europäischen Union (Finnland), einem ISO-27001-zertifizierten Hostinganbieter. Transaktions-E-Mails werden über einen deutschen E-Mail-Anbieter zugestellt. Verschlüsselte tägliche Sicherungen bleiben 14 Tage auf derselben EU-Infrastruktur.
Die Daten jeder Gemeinde liegen in einer eigenen, getrennten Datenbank — die Trennung ist Bestandteil der Architektur und nicht nur der Berechtigungen.
5Wer Daten verarbeitet — und wer nicht
Wir nutzen bewusst nur wenige Dienstleister, jeweils ausschließlich für den genannten Zweck:
| Anbieter | Zweck | Standort | Betroffene personenbezogene Daten |
|---|---|---|---|
| Hetzner Online GmbH | Hosting und Sicherungen | EU (Finnland/Deutschland) | Alle Plattformdaten (bei der Übertragung verschlüsselt, pro Gemeinde getrennt) |
| All-inkl.com (Neue Medien Münnich) | E-Mail-Zustellung | Deutschland | Empfängeradresse und E-Mail-Inhalt |
| MIPS Ltd | Online-Kartenzahlungen — nur wenn Ihre Gemeinde Online-Spenden über ihr eigenes Händlerkonto aktiviert | Mauritius | Zahlungsdaten, von MIPS als Zahlungsdienstleister verarbeitet |
| Google (Gemini) | Optionale KI-Schreibhilfe — nur für den Entwurf, dessen Überarbeitung eine Administration ausdrücklich anfordert | USA/EU | Der Entwurfstext; niemals Ihre Mitgliederdatenbank |
| Crossway (ESV API) | Vers des Tages | USA | Keine |
Das ist die vollständige Liste. Wir verkaufen niemals Daten, geben sie niemals für Werbung weiter und verwenden die Daten Ihrer Gemeinde niemals zum Trainieren von KI-Modellen.
7Was Mitglieder selbst kontrollieren
Datenschutz ist in die Mitglieder-App eingebaut und nicht nachträglich ergänzt:
- Das Mitgliederverzeichnis ist freiwillig — niemand erscheint dort, bis die Person selbst oder, soweit die örtliche Praxis dies erlaubt, das Gemeindebüro die Sichtbarkeit aktiviert.
- Telefonnummer und Foto haben jeweils eine eigene freiwillige Sichtbarkeitseinstellung.
- Gebetsanliegen können anonym veröffentlicht werden.
- Jedes Mitglied kann die eigenen Profildaten einsehen und bearbeiten.
8Sicherheit
- Überall verschlüsselte Verbindungen (TLS/HTTPS) — automatisch für jede Gemeindeadresse.
- Eine getrennte Datenbank pro Gemeinde; rollenbasierter Zugriff innerhalb jeder Gemeinde.
- Passwörter als gesalzene Hashes; sensible Einstellungen im Ruhezustand verschlüsselt.
- Verschlüsselte tägliche Sicherungen, 14 Tage Aufbewahrung, Hosting in der EU.
- Server mit Firewall, automatische Sicherheitsupdates und Angriffsschutz.
9Ihre Rechte, Export und Löschung
Mitglieder machen ihre Rechte auf Auskunft, Berichtigung und Löschung gegenüber ihrer Gemeinde geltend. Die Gemeinde verwaltet die Datensätze und die benötigten Werkzeuge sind integriert. Für unsere eigenen Datensätze, etwa Abrechnungskontakte oder Support-E-Mails, schreiben Sie direkt an uns.
Gemeinden können ihre Daten jederzeit exportieren (Personenlisten als CSV, Spendenbescheinigungen und Kalenderfeeds). Nach Vertragsende werden Datenbank und hochgeladene Dateien innerhalb von 30 Tagen gelöscht; Sicherungen laufen innerhalb weiterer 14 Tage aus der Aufbewahrung.
10Änderungen dieser Datenschutzerklärung
Wenn sich diese Erklärung wesentlich ändert, informieren wir die Gemeindeadministrationen vor Inkrafttreten per E-Mail. Die aktuelle Fassung ist stets unter dieser Adresse verfügbar.
11Kontakt
Fragen, Bedenken oder eine Anfrage zu Ihren Daten: hello@churchbasecloud.com.