Datenschutzerklärung

1. Einleitung

Friday Outreach ("wir", "uns", "unser") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere mobile Anwendung zur Organisation von Straßenevangelisation weltweit nutzen.

Wir halten die Datenschutz-Grundverordnung (DSGVO) und andere anwendbare Datenschutzgesetze ein. Durch die Nutzung unserer App stimmen Sie der Erfassung und Nutzung von Informationen gemäß dieser Richtlinie zu.

2. Welche Daten wir erfassen

2.1 Personenbezogene Daten

• Kontoinformationen: E‑Mail-Adresse, Vorname, Nachname, Telefonnummer (optional)
• Profildaten: Profilfoto, Ländercode, Sprachpräferenz, bevorzugter Treffpunkt
• Standortdaten: Treffpunkt-Koordinaten (Breite/Länge), Stadt, Postleitzahl, Land
• Aktivitätsdaten: Statistikberichte, Zeugnisse, Teilnahme an Schulungen
• Geräteinformationen: Gerätetokens für Push-Benachrichtigungen, Gerätetyp (iOS/Android)

2.2 Dienstdaten

• Details zu Treffpunkten (Name, Beschreibung, Adresse, Treffzeiten)
• Missionsstatistiken (Teilnehmerzahl, angesprochene Personen, Evangelium erhalten, Entscheidungen für Jesus)
• Zeugnisinhalte und Nachverfolgungsstatus
• Einschreibungen und Abschlussstatus von Schulungskursen

2.3 Technische Daten

• Authentifizierungs‑Tokens
• Sitzungsinformationen
• Prüfprotokolle für kritische Aktionen (Rollenänderungen, Freigaben)
• Zeitstempel (created_at, updated_at, last_login)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von:

• Einwilligung: Für Marketingkommunikation und optionale Funktionen
• Vertrag: Zur Bereitstellung unserer Dienste und Verwaltung Ihres Kontos
• Berechtigte Interessen: Für Sicherheit, Betrugsprävention und Serviceverbesserung
• Rechtliche Verpflichtungen: Zur Einhaltung geltender Gesetze und Vorschriften

4. Wie wir Ihre Daten nutzen

• Bereitstellung und Betrieb der Evangelisationskoordination
• Erstellung und Verwaltung von Treffpunkten ermöglichen
• Missionsstatistiken verfolgen und berichten
• Teamkommunikation und -koordination erleichtern
• Benachrichtigungen über Aktivitäten senden
• Identität verifizieren und unbefugten Zugriff verhindern
• Unsere Dienste durch anonymisierte Analysen verbessern
• Gesetzliche Verpflichtungen erfüllen

5. Datenweitergabe und Offenlegung

5.1 Innerhalb der Plattform

• Leiter von Treffpunkten können Teaminformationen einsehen
• Öffentliche Zeugnisse sind für alle Nutzer sichtbar (wenn als öffentlich markiert)
• Missionsstatistiken werden für Berichte aggregiert und anonymisiert
• Admins können auf Daten innerhalb ihrer zugewiesenen Gebiete zugreifen

5.2 Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Daten teilen mit:

• Push‑Benachrichtigungsdienste: Expo Application Services (EAS) für iOS und Firebase Cloud Messaging für Android
• Behörden: Wenn dies gesetzlich oder per Gerichtsbeschluss erforderlich ist

6. Datensicherheit

Wir setzen starke Sicherheitsmaßnahmen um, darunter:

• Row‑Level‑Security (RLS)‑Richtlinien in unserer Datenbank
• Verschlüsselte Datenübertragung (HTTPS)
• Sichere Authentifizierungssysteme
• Rollenbasierte Zugriffskontrolle (user, admin, super_admin)
• Audit‑Logging für kritische Aktionen
• Regelmäßige Sicherheitsupdates und Monitoring

7. Ihre Rechte nach DSGVO

Als betroffene Person nach der Datenschutz‑Grundverordnung haben Sie umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Friday Outreach betreibt On‑Premises‑Infrastruktur, was uns die vollständige Kontrolle über Ihre Daten und die unmittelbare Bearbeitung der meisten Anfragen ermöglicht.

7.1 Auskunftsrecht

Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Ausübung: In der App unter Einstellungen > Meine Daten exportieren (sofortiger Download) oder kontaktieren Sie uns direkt. Antwortzeit: Innerhalb von 30 Tagen (oft sofort per automatisiertem Export).

7.2 Recht auf Berichtigung

Sie können Ihre personenbezogenen Daten berichtigen oder aktualisieren, wenn sie ungenau sind. Ausübung: Direkt in den App‑Einstellungen aktualisieren oder Support kontaktieren. Antwortzeit: Sofort (in‑App) oder innerhalb von 30 Tagen.

7.3 Recht auf Löschung ("Recht auf Vergessenwerden")

Sie können die vollständige Löschung Ihres Kontos und Ihrer personenbezogenen Daten verlangen. Ausübung: Einstellungen > Mein Konto löschen. Antwortzeit: Sofort (automatisierter Prozess). Der Löschvorgang ist DSGVO‑konform und irreversibel und wird vollständig auf unserer On‑Premises‑Infrastruktur verarbeitet:

• Ihr Benutzerprofil und Authentifizierungsdaten werden dauerhaft von unseren Servern gelöscht
• Gerätetokens und Benachrichtigungen werden aus unserer lokalen Datenbank entfernt
• Profilfotos werden aus unserem lokalen Dateispeicher gelöscht
• Von Ihnen gemeldete Statistiken und Zeugnisse werden anonymisiert (ohne Personenbezug)
• Leitung von Treffpunkten wird innerhalb des Systems an einen anderen Nutzer übertragen
• Administrative Referenzen werden bei Bedarf neu zugeordnet
• Prüfprotokolle werden anonymisiert, aber aus Sicherheitsgründen bis zu 2 Jahre aufbewahrt
• E‑Mail‑Datensätze bei Resend (Irland) werden innerhalb von 30 Tagen automatisch gelöscht

⚠️ Diese Aktion kann nicht rückgängig gemacht werden. Ihr Konto und Ihre personenbezogenen Daten gehen dauerhaft verloren.

7.4 Recht auf Einschränkung der Verarbeitung

Sie können die Verarbeitung Ihrer Daten einschränken, während Ihr Konto bestehen bleibt. Ausübung: Schreiben Sie an privacy@fridayoutreach.com mit Ihrer spezifischen Anfrage. Antwortzeit: Innerhalb von 30 Tagen.

7.5 Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem maschinenlesbaren Format exportieren, um sie an einen anderen Dienst zu übertragen. Ausübung: Einstellungen > Meine Daten exportieren (JSON‑Format). Antwortzeit: Innerhalb von 30 Tagen.

7.6 Widerspruchsrecht

Sie können bestimmten Arten der Datenverarbeitung widersprechen, insbesondere zu Marketingzwecken. Ausübung: Einstellungen > Benachrichtigungen. Antwortzeit: Sofort.

7.7 Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit in den App‑Einstellungen widerrufen.

7.8 On‑Premises Datenkontrolle

Friday Outreach betreibt On‑Premises‑Infrastruktur und hat dadurch die vollständige Kontrolle über Ihre Daten:

• Direkter Datenbankzugriff: Keine Drittanbieter‑Cloud für Kerndaten
• Unmittelbare Bearbeitung: DSGVO‑Anfragen werden direkt auf unseren Servern verarbeitet
• Volle Datensouveränität: Ihre Daten bleiben ausschließlich unter unserer Kontrolle
• Erhöhte Sicherheit: Netzwerkisolierte Infrastruktur mit kontrolliertem Zugriff

8. Datenverarbeitungsorte und Sicherheit

8.1 Datenverarbeitungsorte

Wir verarbeiten Ihre Daten an folgenden Orten:

On‑Premises (Primär)

Alle Kerndaten der Anwendung werden auf unseren eigenen Servern verarbeitet:

• Benutzerkonten & Profile
• Treffpunktdaten
• Missionsstatistiken
• Authentifizierung & Sitzungen
• Dateispeicher & Backups

Resend (Irland – EU)

DSGVO‑konformer E‑Mail‑Dienstleister:

• Nur transaktionale E‑Mails
• E‑Mail‑Verifizierung & Passwörter
• Benachrichtigungs‑E‑Mails
• Keine Marketing‑E‑Mails
• Aufbewahrung: 1 Tag

8.2 Erweiterter Datenschutz

Unsere On‑Premises‑Infrastruktur bietet im Vergleich zu Cloud‑Diensten überlegenen Datenschutz:

• Keine internationalen Übermittlungen: Kerndaten verlassen unsere kontrollierte Umgebung nicht
• Direkte Verarbeitung: DSGVO‑Anfragen ohne Verzögerung durch Dritte
• Physische Sicherheit: Rechenzentren unter unserer direkten Kontrolle
• Begrenzte externe Abhängigkeiten: Nur Resend (EU‑basiert) für E‑Mail‑Dienste

9. Aufbewahrung von Daten

Wir bewahren Ihre Daten so lange auf, wie es zur Erbringung unserer Dienste erforderlich ist:

• Aktive Konten: Daten werden aufbewahrt, solange das Konto aktiv ist
• Statistiken & Berichte: Nach Kontolöschung für historische Zwecke anonymisiert
• Prüfprotokolle: Aus Sicherheits- und Compliance‑Gründen 2 Jahre
• Gelöschte Schulungskurse: Soft‑Delete zur Compliance‑Nachverfolgung

10. Internationale Datenübermittlungen

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzes verarbeitet werden. Wir stellen geeignete Garantien für internationale Übermittlungen sicher, einschließlich Standardvertragsklauseln, wo erforderlich.

11. Datenschutz von Kindern

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16. Wenn Sie feststellen, dass uns ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren Sie über Änderungen, indem wir die neue Fassung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" anpassen.

13. Kontaktinformationen

Bei Fragen zu dieser Datenschutzerklärung, zur Ausübung Ihrer Rechte oder bei Anliegen zu unserer On‑Premises‑Verarbeitung kontaktieren Sie uns bitte:

Friday Outreach

Datenschutzbeauftragter: dpo@fridayoutreach.com

Allgemeine Datenschutzanfragen: privacy@fridayoutreach.com

On‑Premises Sicherheit: security@fridayoutreach.com

Antwortzeit: Wir antworten innerhalb von 30 Tagen (oft deutlich schneller durch direkten Zugriff)

Hinweis: Unsere On‑Premises‑Struktur ermöglicht die unmittelbare Bearbeitung der meisten Anfragen ohne externe Abhängigkeiten.

14. Aufsichtsbehörde

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht angemessen behandelt haben, haben Sie das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzulegen. Ihre Behörde finden Sie hier:

Europäischer Datenschutzausschuss – Mitgliedsbehörden