Datenschutz

Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher auf dieser Website ist:
Cafe Hoffnung Deutschland Unternehmergesellschaft
Albrecht Thaer Weg 26, 37075 Göttingen
krisenschutz@gmail.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting und Website-System über Wix

Diese Website und der Onlineshop werden mit Wix betrieben. Anbieter ist Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel. Bei der Nutzung unserer Website können über Wix personenbezogene Daten verarbeitet werden, insbesondere IP-Adressen, technische Nutzungsdaten, Kontaktangaben sowie Daten, die im Rahmen von Bestellungen oder Formularen eingegeben werden.

Wix verarbeitet Daten weltweit und kann Daten auch außerhalb der Europäischen Union übertragen. Wix verweist auf geeignete Schutzmechanismen wie Standardvertragsklauseln sowie weitere Datenschutzmechanismen; außerdem kontrolliert Wix Daten unter anderem in Israel, für das die EU-Kommission ein angemessenes Datenschutzniveau anerkannt hat.

Soweit erforderlich, haben wir mit Wix einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen zum Datenschutz bei Wix finden Sie in der Datenschutzerklärung von Wix unter https://de.wix.com/about/privacy.

4. Aufruf der Website

Beim Besuch dieser Website werden technisch erforderliche Daten automatisch erfasst. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL sowie weitere technische Informationen gehören. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur technischen Stabilität und zur Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Datenverarbeitung im Onlineshop

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung des Vertrages. Hierzu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Bestelldaten sowie zahlungsbezogene Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben kann keine Bestellung abgewickelt und keine Lieferung vorgenommen werden.

6. Versand

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den beauftragten Versanddienstleister weiter. Dies erfolgt ausschließlich, soweit dies zur Zustellung der Ware notwendig ist. Bevorzugter Versanddienstleister ist DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen in unserem Onlineshop bieten wir verschiedene Zahlungsmethoden an. Je nach gewählter Zahlungsart werden die dafür erforderlichen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Vertrags erforderlich ist.

7.1 PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über PayPal. Dabei können Name, E-Mail-Adresse, Rechnungsbetrag, Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Angaben an PayPal übermittelt werden. PayPal verarbeitet diese Daten in eigener Verantwortung. Weitere Informationen findest du in den Datenschutzhinweisen von PayPal.

7.2 Bankful

Bei Auswahl einer über Bankful abgewickelten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Bankful übermittelt. Welche Daten konkret verarbeitet werden, richtet sich nach der gewählten Zahlungsart und den technischen Vorgaben des Zahlungsdienstes. Weitere Informationen findest du in der Datenschutzerklärung von Bankful.

7.3 Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir die für die Abwicklung erforderlichen Bankdaten. Die Überweisung erfolgt auf unser Konto bei einem deutschen Bankinstitut.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters und damit zusammenhängender Informationen. Die Anmeldung erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung sollte über das Double-Opt-In-Verfahren erfolgen. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. So kann nachgewiesen werden, dass die Anmeldung tatsächlich durch den Inhaber der E-Mail-Adresse erfolgt ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist jederzeit per E-Mail an uns oder über den Abmeldelink im Newsletter möglich.

10. Keine Werbung ohne Einwilligung

Personenbezogene Daten aus Bestellungen verwenden wir nicht für Werbezwecke, sofern keine gesonderte ausdrückliche Einwilligung vorliegt. Eine werbliche Ansprache per Newsletter erfolgt nur bei vorheriger Anmeldung.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Bestellungen und Rechnungen werden im Rahmen steuer- und handelsrechtlicher Vorgaben aufbewahrt. Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht.

12. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

Wix als Website- und Shop-Plattform,
Versanddienstleister, insbesondere DHL,
künftig eingesetzte Zahlungsdienstleister,
ggf. IT- oder Hosting-Dienstleister, soweit dies technisch erforderlich ist.

Eine Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung, zur technischen Bereitstellung der Website, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

13. Externe Links

Unsere Website kann Links zu externen Websites Dritter enthalten. Wenn Sie auf einen solchen Link klicken, verlassen Sie unsere Website. Für die Inhalte, Datenschutzpraktiken und Datenverarbeitungen auf externen Websites ist ausschließlich der jeweilige Betreiber verantwortlich. Es gelten dort die jeweiligen Datenschutzbestimmungen des Anbieters.

14. Ihre Rechte

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf:

Auskunft über Ihre gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung Ihrer Daten,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch gegen die Verarbeitung Ihrer Daten,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung, soweit dies technisch durch die Plattform bereitgestellt wird.

16. Pflicht zur Bereitstellung von Daten

Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, ist die Bereitstellung dieser Daten verpflichtend. Ohne diese Daten kann ein Vertrag nicht geschlossen oder durchgeführt werden.

17. Archenetzwerk - Mitgliedschaft und digitaler Zugang

Für den Bereich arche.krisenfestleben.com und die damit verbundene digitale Mitgliedschaft im Archenetzwerk gelten ergänzend zu den vorstehenden Regelungen die folgenden Hinweise.

17.1 Anmeldeformular und besondere Datenkategorien

Bei der Anmeldung zum Archenetzwerk verarbeiten wir folgende Daten: Name, E-Mail-Adresse, grobes PLZ-Gebiet (nur die ersten 2-3 Ziffern, keine vollständige Adresse), eine freiwillige Selbstbeschreibung sowie Angaben zur gewählten Zielgruppen-Kategorie (Säule).

Besonders wichtig: Im Rahmen der Anmeldung werden zusätzlich Angaben zu Ihrer religiösen bzw. weltanschaulichen Überzeugung erhoben (u. a. Ihre Beziehung zum christlichen Glauben, Konfessionszugehörigkeit). Hierbei handelt es sich um eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Rahmen des Anmeldeformulars gesondert erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Löschung Ihres Kontos (siehe unten).

17.2 Standortdaten (Netzwerkkarte)

Wenn Sie der Sichtbarkeit auf unserer internen Netzwerkkarte zustimmen (gesonderte, freiwillige Einwilligung), wird aus Ihrem groben PLZ-Gebiet eine absichtlich verfälschte ("unschärfeverzerrte") Koordinate berechnet. Andere Mitglieder sehen niemals Ihren echten Standort, sondern nur einen groben Bereich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

17.3 Kommunikation zwischen Mitgliedern

Wenn Mitglieder über unser internes Nachrichtensystem miteinander in Kontakt treten, werden die ausgetauschten Nachrichten in unserer Datenbank gespeichert, damit die Konversation abrufbar bleibt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

17.4 Notfallmeldungen

Aktive Mitglieder können über eine Notfallfunktion eine kurze Meldung abgeben, die anderen aktiven Mitgliedern mit grober Regionsangabe angezeigt wird und zusätzlich intern an uns zur Kenntnisnahme weitergeleitet wird. Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an der Koordination im Krisenfall (Art. 6 Abs. 1 lit. b und f DSGVO).

17.5 Login-Verfahren

Der Zugang zum Mitgliederbereich erfolgt passwortlos über einen zeitlich begrenzten Anmeldelink ("Magic Link"), der an Ihre E-Mail-Adresse verschickt wird. Es werden keine Passwörter gespeichert.

17.6 Zahlungsabwicklung für die Mitgliedschaft

Abweichend von Ziffer 7 (PayPal/Bankful/Überweisung, die sich auf den Warenshop beziehen) erfolgt die Zahlungsabwicklung für den monatlichen Strukturbeitrag der Archenetzwerk-Mitgliedschaft über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

17.7 Eingesetzte Auftragsverarbeiter für das Archenetzwerk

Zusätzlich zu Wix (Ziffer 3) setzen wir für das Archenetzwerk folgende Dienste ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht bzw. abgeschlossen wird:

Supabase (Datenbank-Hosting) - Serverstandort: [Frankfurt/EU]
Vercel (Hosting/Ausführung der Website-Funktionen)
Stripe (Zahlungsabwicklung)
Brevo (Versand von Bestätigungs-, Anmelde- und ggf. Community-E-Mails)

Supabase und Vercel sind US-amerikanische Unternehmen. Soweit im Rahmen der Nutzung dieser Dienste Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, sowie - soweit die jeweiligen Anbieter hierfür zertifiziert sind - auf Grundlage des EU-US Data Privacy Framework. Für Stripe erfolgt die Vertragsbeziehung mit der europäischen Konzerngesellschaft Stripe Payments Europe, Limited (Irland). Brevo ist ein Unternehmen mit Sitz in der Europäischen Union.

17.8 Netzwerk-/Community-E-Mails

Wenn Sie bei der Anmeldung der gesonderten Option zugestimmt haben, informieren wir Sie zusätzlich per E-Mail über Events, Kongresse und Neuigkeiten aus dem Archenetzwerk. Diese Einwilligung ist jederzeit über den Abmeldelink in der jeweiligen E-Mail widerrufbar. Notwendige Service-E-Mails (z. B. Zahlungsbestätigungen, Sicherheitshinweise) sind hiervon unabhängig und bleiben für die Dauer der Mitgliedschaft bestehen.

Die Bestätigung Ihrer E-Mail-Adresse im Rahmen der Kontoerstellung gilt zugleich als Bestätigung im Sinne des in Ziffer 9 beschriebenen Double-Opt-In-Verfahrens; ein gesonderter zweiter Bestätigungslink ausschließlich für diese Einwilligung wird nicht verschickt.

17.9 Ihre Selbstbedienungs-Möglichkeiten

Über den Mitgliederbereich können Sie jederzeit selbstständig:

alle über Sie gespeicherten Daten einsehen ("Meine Daten"),
Ihr Konto sowie alle zugehörigen Daten vollständig und unwiderruflich löschen lassen ("Konto löschen") - dies kündigt zugleich ein laufendes Abo.

18. Speicherdauer

Antrags- und Mitgliedsdaten werden für die Dauer der Mitgliedschaft gespeichert. Nach Kündigung bzw. Löschungsantrag werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere für Rechnungsdaten, § 147 AO) entgegenstehen.

Stand:

Stand dieser Datenschutzerklärung:

Juni 2026.