Datenschutzerklärung

3.1 Konto-, Profil- und Organisationsdaten

• Name, E-Mail-Adresse, Passwort (als Hash), Geburtsdatum, Postleitzahl und Ort, optional Telefonnummer und Profilfoto
• bei Google-Login: Google-Nutzerkennung und Verknüpfungsstatus
• Daten zur Zwei-Faktor-Authentifizierung (verschlüsselte Geheimnisse und Wiederherstellungscodes), sofern aktiviert
• Einwilligungs- und Bestätigungszeitpunkte (z. B. AGB, Datenschutz, Newsletter, Monitoring, E-Mail-Verifizierung)
• Organisationsdaten: Name, Rechtsform, Anschrift, Registerangaben, Kontaktdaten, Logo/Banner, Beschreibung, Website sowie interne Rollen der Organisationsnutzer

3.2 Anmeldungs-, Kommunikations- und Upload-Daten

• Anmeldungen auf Aufgaben mit Status (z. B. bestätigt, storniert, abgeschlossen), optionaler Nachricht, Begründungen und Feedback
• optional hochgeladene Lebensläufe (PDF)
• Nachrichten zwischen Freiwilligen und Organisationen inklusive Zustell- und Lesestatus
• dokumentierte Einwilligungen und Kenntnisnahmen im Anmeldeprozess (inkl. Fassung der Organisations-Datenschutzhinweise und Zeitpunkt)

3.3 Engagement- und Aktivitätsdaten

• Erfahrungspunkte je Kategorie, Badges, Level und Aktivitäts-Streaks
• Engagement-Nachweise (Impact-Reports) mit Name und Engagement-Statistiken
• gespeicherte Suchaufträge (Aufgaben-Alerts) mit Postleitzahl, Umkreis und Benachrichtigungsfrequenz

3.4 Technische Nutzungs- und Sicherheitsdaten

• IP-Adresse, Zeitstempel, Browser- und Geräteinformationen (insbesondere in Sitzungsdaten)
• Sicherheits- und Fehlerprotokolle
• Cookie- und Einwilligungsinformationen (Auswahl im Cookie-Banner)
• bei Nutzung der App: Geräte-Token für Push-Benachrichtigungen und API-Zugriffstoken
• Melde- und Moderationsdaten (Ziffer 4.12)

4.1 Plattformbetrieb, Registrierung und Kontoführung

Art. 6 Abs. 1 lit. b DSGVO

Wir verarbeiten Ihre Daten, um Konten anzulegen und zu verwalten, Logins (einschließlich optionaler Zwei-Faktor-Authentifizierung) bereitzustellen, E-Mail-Adressen zu verifizieren, Passwörter zurückzusetzen, Profile darzustellen, Aufgaben zu vermitteln und Organisationsfunktionen (z. B. Team- und Lizenzverwaltung, Verifikation) bereitzustellen. Das Geburtsdatum verwenden wir zur Prüfung aufgabenbezogener Altersgrenzen.

4.2 Anmeldungen auf Aufgaben und Weitergabe an Organisationen

Art. 6 Abs. 1 lit. a DSGVO (Weitergabe), Art. 6 Abs. 1 lit. b DSGVO (Abwicklung)

Wenn Sie sich auf eine Aufgabe anmelden, machen wir die für die Bearbeitung vorgesehenen Profil- und Kontaktdaten sowie – falls hochgeladen – Ihren Lebenslauf der ausschreibenden Organisation zugänglich. Die Weitergabe erfolgt nur für den konkreten Anmeldeprozess und auf Grundlage Ihrer Einwilligung, die wir mit Zeitstempel dokumentieren. Hat die Organisation eigene Datenschutzhinweise hinterlegt, zeigen wir Ihnen diese bei der Anmeldung; die Kenntnisnahme wird mit Fassung und Zeitpunkt dokumentiert.

Für die anschließende Verarbeitung Ihrer Daten ist die Organisation eigenständige Verantwortliche im Sinne der DSGVO. Downloads von Lebensläufen durch Organisationen werden von uns protokolliert (wer, wann, zu welcher Anmeldung), um Missbrauch vorzubeugen. Lebensläufe liegen in einem zugriffsgeschützten Speicher und werden nur über kurzlebige, signierte Links bereitgestellt.

4.3 Nachrichtenfunktion

Art. 6 Abs. 1 lit. b DSGVO

Nachrichten zwischen Freiwilligen und Organisationen speichern wir einschließlich Zustell- und Lesestatus, um die Kommunikation bereitzustellen. Über ungelesene Nachrichten können wir per E-Mail informieren. Unsere Administratoren können Unterhaltungen im Einzelfall einsehen, soweit dies zur Missbrauchsprüfung, Moderation oder Supportbearbeitung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Benachrichtigungen und Aufgaben-Alerts

Art. 6 Abs. 1 lit. b DSGVO

Wir versenden nutzungsbezogene Benachrichtigungen (z. B. Bestätigungen, Stornierungen, Erinnerungen). Richten Sie einen Aufgaben-Alert ein, speichern wir Ihre Suchkriterien (Postleitzahl, Umkreis, Frequenz), um Sie über passende neue Aufgaben zu informieren. Optionale Benachrichtigungen können Sie in den Einstellungen deaktivieren; Alerts können Sie jederzeit löschen. Bei Nutzung der App speichern wir Geräte-Token, um Push-Benachrichtigungen zustellen zu können.

4.5 Gamification und Engagement-Nachweise

Art. 6 Abs. 1 lit. b DSGVO

Für abgeschlossene Aufgaben vergeben wir Erfahrungspunkte, Badges, Level und Aktivitäts-Streaks. Auf Wunsch erstellen wir Ihnen einen Engagement-Nachweis (Impact-Report) mit Ihrem Namen und Engagement-Statistiken. Der Nachweis enthält einen signierten Prüf-Link, über den Dritte die Echtheit prüfen können, wenn Sie den Nachweis selbst weitergeben; die Prüfseite ist für Suchmaschinen gesperrt. Sie können Nachweise jederzeit widerrufen, wodurch der Prüf-Link ungültig wird.

4.6 Standortsuche, Geocoding und Kartenbilder (Google Maps)

Art. 6 Abs. 1 lit. b und lit. f DSGVO

Für Umkreissuchen und Kartenvorschauen verarbeiten wir Standortdaten: Adressen von Aufgaben und Organisationen sowie – nur auf Ebene der Postleitzahl – Ihren Profil- bzw. Alert-Standort. Zur Umwandlung in Koordinaten (Geocoding) und zur Erzeugung statischer Kartenbilder nutzen wir Schnittstellen von Google Maps. Diese Anfragen erfolgen ausschließlich serverseitig durch uns; Ihr Browser stellt keine Verbindung zu Google Maps her, und es werden keine Konto- oder Gerätedaten von Ihnen an Google Maps übermittelt. Geocoding-Ergebnisse werden bis zu eine Woche zwischengespeichert.

4.7 Google-Login

Art. 6 Abs. 1 lit. b DSGVO

Wenn Sie den Google-Login verwenden, erhalten wir von Google Ihre Google-Nutzerkennung, Ihren Namen und Ihre E-Mail-Adresse, um Ihr Konto anzulegen, zu verknüpfen oder Sie wiederzuerkennen. Für den Login-Vorgang bei Google gelten zusätzlich die Datenschutzhinweise von Google.

4.8 Newsletter (Mailcoach)

Art. 6 Abs. 1 lit. a DSGVO

Wenn Sie bei der Registrierung oder im Onboarding ausdrücklich in den Newsletter einwilligen, speichern wir den Einwilligungszeitpunkt und übermitteln Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen sowie eine Rollen-Kennzeichnung (z. B. Freiwillige/r oder Organisation) an unser Newsletter-System Mailcoach. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jedem Newsletter oder per E-Mail an uns.

4.9 Transaktions-E-Mails (Microsoft Azure)

Art. 6 Abs. 1 lit. b und lit. f DSGVO

System-E-Mails (z. B. Verifizierung, Passwort-Zurücksetzen, Benachrichtigungen) versenden wir über Microsoft Azure Communication Services. Dabei werden Ihre E-Mail-Adresse und die Nachrichteninhalte durch Microsoft als Auftragsverarbeiter verarbeitet; ein Öffnungs- oder Klick-Tracking durch den Versanddienst ist deaktiviert.

4.10 IT-Sicherheit und Fehleranalyse (Sentry)

Art. 6 Abs. 1 lit. f DSGVO; für browserbasiertes Monitoring Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Zur Sicherstellung von Stabilität, Sicherheit und Missbrauchsschutz verarbeiten wir technische Ereignisse, Protokolle und Fehlerdaten. Für serverseitige Fehler- und Performance-Berichte setzen wir Sentry ein; die Übermittlung personenbezogener Inhalte ist dabei so weit wie möglich reduziert. Browserseitiges Fehler- und Performance-Monitoring aktivieren wir nur nach Ihrer Einwilligung im Cookie-Banner. Nutzen Sie das freiwillige Feedback-Formular, werden die von Ihnen eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Nachricht, optional ein Bildschirmfoto) an Sentry übermittelt.

4.11 Reichweitenmessung (Google Analytics)

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Google Analytics wird erst geladen, wenn Sie der Kategorie „Monitoring“ im Cookie-Banner zugestimmt haben; bis dahin ist die Übermittlung über den Google Consent Mode deaktiviert. IP-Adressen werden gekürzt verarbeitet. Wir nutzen die Auswertung, um Reichweite und Nutzungspfade zu verstehen und das Produkt zu verbessern. Bei Ablehnung oder Widerruf werden gesetzte Analytics-Cookies von uns aktiv gelöscht.

4.12 Meldungen, Moderation und Kontobeschränkungen

Art. 6 Abs. 1 lit. f DSGVO, ggf. Art. 6 Abs. 1 lit. c DSGVO

Melden Nutzer Inhalte oder Verhalten, speichern wir die Meldung (meldende Person, Kategorie, Begründung), bearbeiten sie und dokumentieren Moderationsentscheidungen, Kontobeschränkungen (Verwarnung, befristete oder dauerhafte Sperre) sowie eingelegte Einsprüche in internen Protokollen. Diese Verarbeitung dient dem Schutz der Plattform und ihrer Nutzer sowie der Erfüllung gesetzlicher Pflichten (u. a. nach dem Digital Services Act).

4.13 Kontakt und Support

Art. 6 Abs. 1 lit. b und lit. f DSGVO

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.