Datenschutz

1. Verantwortlicher

[Name oder Firma, Anschrift wie im Impressum]
E-Mail: [datenschutz@sumut.de]

Datenschutzbeauftragte/r: [Name und Kontakt, falls bestellt. Prüfen Sie, ob eine Bestellpflicht nach Art. 37 DSGVO und § 38 BDSG besteht.]

2. Besondere Kategorien von Daten

Anfragen an Gelehrte können Angaben zu Ihrer religiösen Überzeugung enthalten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie erteilen sie vor dem Senden jeder Anfrage. Ohne Einwilligung können Sie keine Anfrage senden.

3. Hosting und Server-Logdateien

Beim Aufruf unserer Seiten verarbeiten unsere Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Zweck ist der sichere und stabile Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Logdaten löschen wir nach [7] Tagen.

Hosting: [Vercel Inc., USA]. Datenbank und Speicher: [Supabase, Region Frankfurt am Main, Deutschland]. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Konto für Ratsuchende

Für ein Konto verarbeiten wir E-Mail-Adresse, [Vorname] und Passwort-Hash oder Anmeldelink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Wir löschen das Konto samt Daten, wenn Sie es löschen oder [24] Monate inaktiv sind, soweit keine Aufbewahrungspflichten bestehen.

5. Anfragen und Nachrichten

Wir verarbeiten Betreff, Thema, Text und Zeitpunkt Ihrer Anfrage sowie alle Antworten. Nur Sie und die angefragte Gelehrte können sie lesen. Mitarbeitende von Sumut greifen nur zu, wenn Sie uns darum bitten oder ein Inhalt als rechtswidrig gemeldet wurde. Die Übertragung ist per TLS verschlüsselt, die Speicherung ebenfalls [bitte technisch bestätigen].

Rechtsgrundlage: Ihre Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dann löschen wir die betroffenen Nachrichten. Ohne Widerruf löschen wir ein Gespräch [24] Monate nach der letzten Nachricht.

Bitte schreiben Sie nur, was für Ihre Frage nötig ist. Namen Dritter sind nicht erforderlich.

6. Profile der Gelehrten

Gelehrte geben Name, Foto, Fachgebiete, Rechtsschule, Sprachen, Ausbildung und Kurzvorstellung an. Das Profil wird nach Freigabe öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Foto und freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO. Die Veröffentlichung weist mittelbar auf religiöse Tätigkeit hin. Gelehrte willigen darin ausdrücklich ein.

7. Prüfung der Identität und Qualifikation

Für die Stufen „Identität geprüft“ und „Qualifikation geprüft“ erhalten wir Ausweisdokumente, Zeugnisse, Ijazat und Referenzen. Nur geschulte Prüfende sehen sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Ausweisdaten löschen wir [30] Tage nach der Prüfung. Gespeichert bleibt nur das Ergebnis der Prüfung (Stufe und Datum).

8. Kontakt und Hilfe

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie [6] Monate nach Abschluss.

9. E-Mail-Benachrichtigungen

Wir senden Mitteilungen, die für die Nutzung nötig sind, z. B. „Neue Antwort“ oder „Anmeldelink“. Der Text der Anfrage steht nicht in der E-Mail. Versand über [E-Mail-Dienstleister, Standort]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbung senden wir nicht.

10. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies und Speicher ein, z. B. für die Anmeldung und Sicherheit. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Tracking und Werbe-Cookies setzen wir nicht ein. [Falls Sie später Analyse-Dienste nutzen: nur nach Einwilligung über ein Banner und mit Eintrag hier.]

Schriften laden wir von unserem eigenen Server. Es wird dafür keine Verbindung zu Google hergestellt.

11. Empfänger und Drittländer

• Hosting: [Vercel Inc., USA]
• Datenbank: [Supabase, Frankfurt]
• E-Mail-Versand: [Anbieter]
• Identitätsprüfung: [Anbieter, falls extern]

Bei Empfängern in den USA stützen wir die Übermittlung auf [den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und/oder Standardvertragsklauseln]. [Bitte je Dienstleister prüfen.]

12. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung (Art. 7 Abs. 3)

Schreiben Sie uns dafür an [datenschutz@sumut.de]. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Bei Sitz in Bayern ist das das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. [Zuständigkeit je nach Sitz prüfen.]

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für ein Konto benötigen wir Ihre E-Mail-Adresse. Ohne sie ist die Nutzung nicht möglich. Automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO finden nicht statt. Die Sortierung „nach Passung“ in der Liste richtet sich nur nach Ihren Filtern.

14. Alter

Sumut richtet sich an Personen ab 18 Jahren. [Mit Ihrem Rechtsberater abstimmen.]

15. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung.