Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf jungschar.fyi ist:

Jonathan V. E-Mail: [email protected]

2. Das Wichtigste in Kürze

  • jungschar.fyi stellt Spielideen und Andachten für die Jungschar bereit.
  • Wir zeigen keine Werbung und setzen keine Tracking-Cookies.
  • Personenbezogene Daten fallen nur an, wenn du die Seite aufrufst (technische Zugriffsdaten), ein Benutzerkonto anlegst oder uns schreibst.
  • Wir verkaufen keine Daten und geben sie nur an die unten genannten Dienstleister weiter, die wir für den Betrieb brauchen.
  • Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

3. Hosting, Cloudflare und Zugriffsdaten

Die Website wird bei Vercel gehostet: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Bei jedem Aufruf verarbeitet Vercel automatisch Daten, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite und die Seite, von der du kommst (Referrer)
  • Browser und Betriebssystem (User-Agent)
  • Statuscode und übertragene Datenmenge

Zweck ist, die Seite auszuliefern und sie stabil und sicher zu betreiben, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung. Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Übertragung ist per HTTPS verschlüsselt. Mehr in den Datenschutzhinweisen von Vercel.

Vor der Website sitzt Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare beantwortet die Anfragen an die Adresse jungschar.fyi (DNS) und leitet jeden Aufruf an Vercel weiter. Dabei laufen dieselben Zugriffsdaten wie oben durch die Server von Cloudflare, vor allem deine IP-Adresse und die aufgerufene Adresse. Zweck ist, die Seite schnell und sicher auszuliefern, etwa durch Zwischenspeicherung und Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, sicheren und zuverlässigen Bereitstellung. Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Mehr in den Datenschutzhinweisen von Cloudflare.

4. Benutzerkonto

Du kannst freiwillig ein Benutzerkonto anlegen. Dafür verarbeiten wir:

  • deine E-Mail-Adresse
  • je nach Anmeldeverfahren dein Passwort (nur als verschlüsselter Hash gespeichert) oder einen Anmeldelink, den wir dir per E-Mail schicken
  • Zeitpunkt der Registrierung und der letzten Anmeldung sowie die IP-Adresse beim Anmelden
  • freiwillige Profilangaben: Benutzername und Website

Zweck ist, dir das Konto und die Profilfunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); die Protokollierung der Anmeldungen dient der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse kannst du kein Konto anlegen. Ein Konto können Personen ab 16 Jahren anlegen.

Anmeldung und Datenbank laufen über Supabase (Supabase Pte. Ltd., Singapur). Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Supabase verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Mehr in den Datenschutzhinweisen von Supabase.

Die E-Mails zur Anmeldung verschicken wir über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin). Dazu gehören die Bestätigung deiner Adresse, der Anmeldelink und das Zurücksetzen des Passworts. Brevo verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag (Art. 28 DSGVO).

Brevo protokolliert außerdem, ob die E-Mail zugestellt wurde. Öffnungen und Klicks werden nur anonymisiert erfasst. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. b DSGVO, für das Zustellprotokoll Art. 6 Abs. 1 lit. f DSGVO. Mehr in den Datenschutzhinweisen von Brevo.

Du kannst dein Konto jederzeit löschen lassen. Schreib uns dazu eine E-Mail an [email protected].

5. Cookies und lokaler Speicher

Wir setzen keine Cookies für Werbung oder Analyse. Wenn du dich anmeldest, speichert dein Browser deine Sitzung (Anmelde-Token) im lokalen Speicher, damit du angemeldet bleibst. Zusätzlich setzt unsere Website ein Cookie mit dem Anmelde-Token. Es ist nur für den Server lesbar (HttpOnly), wird nur über HTTPS übertragen und hält so lange wie das Token, in der Regel eine Stunde. Damit erkennen unsere Seiten, dass du angemeldet bist, und können dir die Inhalte für Mitglieder zeigen. Beim Abmelden werden beide gelöscht.

Dieses Token ist für den von dir gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu deinem Konto Art. 6 Abs. 1 lit. b DSGVO.

7. Übermittlung in Drittländer

Vercel und Cloudflare sitzen in den USA, Supabase in Singapur (Supabase Pte. Ltd.); zur Supabase-Gruppe gehört auch die Supabase Inc. in den USA. Deshalb können Daten in die USA und nach Singapur übermittelt werden.

  • Vercel und Cloudflare sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
  • Für Supabase stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Unsere Datenbank liegt in Frankfurt am Main. Ein Zugriff aus den USA oder Singapur ist etwa für Wartung und Support möglich.

8. Speicherdauer

  • Zugriffsdaten: nur so lange, wie Vercel und Cloudflare sie für Betrieb und Sicherheit vorhalten; danach werden sie automatisch gelöscht.
  • Konto und Profil: bis du dein Konto löschst. Danach löschen wir die Daten unverzüglich, soweit keine gesetzliche Aufbewahrungspflicht besteht.
  • E-Mails: bis deine Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht.

9. Deine Rechte

Nach der DSGVO hast du das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15)
  • Berichtigung falscher Daten (Art. 16)
  • Löschung (Art. 17)
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)

Widerspruchsrecht: Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 DSGVO).

Für all das genügt eine E-Mail an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde in deinem Bundesland.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: November 2026.