Datenschutzerklärung

Wer wir sind — Verantwortlicher und Auftragsverarbeiter

MasjidBase stellt eine Verwaltungsplattform für Moscheen, islamische Schulen und gemeinnützige Organisationen bereit. Für die Datensätze, die Ihre Organisation in der Plattform speichert (Mitglieder, Spender, Schüler, Erziehungsberechtigte, Spenden), ist Ihre Organisation der Verantwortliche und MasjidBase handelt als ihr Auftragsverarbeiter — auf dokumentierte Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Für Konto-, Abrechnungs-, Website- und Marketingdaten ist MasjidBase der Verantwortliche. Sie erreichen uns zu allen Fragen dieser Erklärung unter contact@mosquebase.com. Der zugrunde liegende Vertrag ist unter mosquebase.com/dpa veröffentlicht.

Welche Daten wir verarbeiten

Konto- und Abrechnungsdaten: Name und E-Mail der Administratoren, Organisationsangaben, Abonnement- und Zahlungsdaten — Kartennummern werden von unseren Zahlungsdienstleistern verarbeitet und nie bei uns gespeichert.

Organisationsdaten (als Auftragsverarbeiter): Mitglieder- und Spenderprofile, Spenden- und Zahlungshistorie, Schülerdaten einschließlich Name, Geburtsdatum, Klasse, Anwesenheit, Noten und Fortschritt beim Koran-Auswendiglernen, Kontaktdaten der Erziehungsberechtigten sowie die von Ihrer Organisation versandten Mitteilungen.

Nutzungsdaten: Anmeldeprotokolle, Funktionsnutzung und Geräteinformationen zum Betrieb, zur Absicherung und zur Verbesserung der Plattform.

Besondere Kategorien personenbezogener Daten

Da MasjidBase Moscheen und islamische Schulen bedient, können Daten wie Mitgliedschaft, Spenden oder Fortschritt im Religionsunterricht religiöse Überzeugungen offenbaren — besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Ihre Organisation verarbeitet diese Daten im Rahmen ihrer rechtmäßigen Tätigkeiten als Einrichtung ohne Gewinnerzielungsabsicht mit religiöser Zielsetzung, bezogen auf ihre Mitglieder und regelmäßigen Kontakte (Artikel 9 Abs. 2 lit. d DSGVO). MasjidBase verarbeitet sie ausschließlich auf Weisung der Organisation, nutzt sie nie für eigene Zwecke und gibt sie nie außerhalb der unten genannten Unterauftragsverarbeiter weiter.

Daten von Kindern

Organisationen speichern Schülerdaten, und Eltern oder Erziehungsberechtigte können die Daten eines Kindes über öffentliche Anmeldeformulare übermitteln. Die Einwilligung der Eltern bzw. Erziehungsberechtigten wird bei der Erhebung eingeholt und mit Zeitstempel und akzeptierter Fassung dieser Erklärung protokolliert. Kinder können keine MasjidBase-Konten anlegen. Kinderdaten werden nie für Marketing, Profiling oder Werbung genutzt und ausschließlich zur Bereitstellung der von Ihrer Organisation genutzten Schulverwaltungsfunktionen verarbeitet.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Plattform aufgrund unseres Vertrags mit Ihrer Organisation (Art. 6 Abs. 1 lit. b DSGVO); zur Abrechnung, Buchführung und Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c); zur Absicherung der Plattform, zur Betrugs- und Missbrauchsprävention und zur Verbesserung des Dienstes auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f); zum Versand der von Ihrer Organisation ausgelösten Mitteilungen wie Spendenquittungen und Gebührenerinnerungen (Art. 6 Abs. 1 lit. b); für Marketing an Interessenten, die eine Testphase, eine Demo oder Informationen angefordert haben, auf Grundlage der Einwilligung bzw. anwendbarer Regeln, mit Abmeldemöglichkeit in jeder Nachricht; sowie für Website-Analysen nur mit Ihrer Einwilligung (siehe Cookies).

KI-Funktionen

Der optionale integrierte Assistent basiert auf Anthropic. Stellt ein Teammitglied eine Frage, werden die Frage und die zur Beantwortung minimal erforderlichen Organisationsdaten an die API von Anthropic übermittelt. Nach den kommerziellen Bedingungen von Anthropic werden diese Daten nicht zum Training von KI-Modellen verwendet und nur kurzzeitig zur Missbrauchsprävention gespeichert. Der Assistent trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung: Er entwirft und fasst zusammen; Ihr Personal entscheidet und handelt. KI-Ausgaben können fehlerhaft sein und stellen keine buchhalterische, steuerliche, rechtliche oder religiöse Beratung dar — prüfen Sie sie stets. Verbindet Ihre Organisation über einen API-Schlüssel einen Dritt-KI-Client, unterliegen die mit diesem geteilten Daten dessen Bedingungen und der Verantwortung Ihrer Organisation.

Unterauftragsverarbeiter und Drittdienste

Wir setzen wenige Anbieter ein, jeweils gebunden durch einen Auftragsverarbeitungsvertrag: Google Cloud / Firebase (Hosting, Datenbank und Dateispeicher, USA), Stripe (Zahlungsabwicklung), PayPal (Zahlungsabwicklung, sofern aktiviert), Amazon Web Services SES (E-Mail-Versand), Anthropic (KI-Assistent) und Google Analytics 4 (Website-Analyse, nur mit Einwilligung). Über neue Unterauftragsverarbeiter informieren wir Kunden vorab und räumen ein Widerspruchsrecht ein. Wir verkaufen nie personenbezogene Daten und nutzen Organisationsdaten nie für Werbung. Die aktuelle Liste ist unter mosquebase.com/subprocessors mit Versionsverlauf veröffentlicht.

Internationale Datenübermittlungen

Unsere Infrastruktur wird in den USA gehostet. Soweit personenbezogene Daten von Personen in der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz dorthin übermittelt werden, stützen wir uns auf das EU–US Data Privacy Framework für zertifizierte Anbieter und/oder die Standardvertragsklauseln der Europäischen Kommission, mit ergänzenden Maßnahmen einschließlich Verschlüsselung bei Übertragung und Speicherung. Eine Kopie der einschlägigen Garantien erhalten Sie unter contact@mosquebase.com.

Speicherdauer

Organisationsdaten werden gespeichert, solange das Konto der Organisation aktiv ist. Nach der Schließung werden die Daten 90 Tage aufbewahrt, um Export oder Reaktivierung zu ermöglichen, und anschließend gelöscht — mit Ausnahme von Finanzunterlagen, die gesetzliche Aufbewahrungsfristen erfordern, und minimaler Sicherheitsprotokolle von bis zu 12 Monaten. Restkopien in verschlüsselten Backups entfallen kurz darauf mit der Backup-Rotation.

Sicherheit und Meldung von Verletzungen

Alle Daten sind bei Übertragung und Speicherung verschlüsselt. Die Daten jeder Organisation sind durch serverseitige Sicherheitsregeln isoliert; der Zugriff innerhalb einer Organisation ist rollenbasiert, und der Zugriff unseres eigenen Personals folgt dem Prinzip der geringsten Rechte. Finanzdokumente sind fortlaufend nummeriert, Änderungen nachvollziehbar. Bei einer Verletzung des Schutzes personenbezogener Daten Ihrer Organisation benachrichtigen wir diese unverzüglich und unterstützen sie bei ihren Meldepflichten gegenüber Behörden und Betroffenen.

Ihre Rechte

Abhängig von Ihrem Wohnort haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung der Verarbeitung und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Werden Ihre Daten von einer Organisation gehalten, die MasjidBase nutzt, ist diese Organisation der Verantwortliche: Wenden Sie sich zuerst an sie; wir unterstützen sie bei der Beantwortung. Sie haben zudem das Recht, Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einzulegen — in Frankreich der CNIL (cnil.fr).

Datenschutzrechte in Kalifornien und den USA

Wir verkaufen oder „teilen“ keine personenbezogenen Informationen im Sinne des California Privacy Rights Act und respektieren Opt-out-Signale wie Global Privacy Control für die Website-Analyse. Einwohner Kaliforniens und anderer US-Bundesstaaten mit Datenschutzgesetzen können Auskunft, Löschung oder Berichtigung ihrer Daten unter contact@mosquebase.com verlangen und werden für die Ausübung ihrer Rechte nicht benachteiligt. Die erhobenen Datenkategorien und Zwecke sind die oben beschriebenen.

Cookies

Notwendige Cookies halten Sie angemeldet, speichern Ihre Einstellungen und lassen die Plattform funktionieren; sie erfordern keine Einwilligung. Analyse-Cookies (Google Analytics 4) werden auf unserer Website erst gesetzt, nachdem Sie sie über das Cookie-Banner akzeptiert haben: sie messen die aggregierte Nutzung und erhalten nie Ihre Eingaben in unseren Formularen. Sie können diese Wahl jederzeit über „Cookie-Einstellungen“ im Website-Footer oder in Ihrem Browser überprüfen oder widerrufen. Wir setzen keine Werbe-Cookies. Ein Global-Privacy-Control-Signal behandeln wir als Ablehnung der Analyse.

Marketingkommunikation

Marketing-E-Mails senden wir nur an Personen, die eine Testphase, eine Demo oder Informationen angefordert haben. Jede Nachricht weist MasjidBase als Absender aus und enthält einen funktionierenden Abmeldelink mit sofortiger Wirkung. Transaktionsnachrichten, die Ihre Organisation auslöst — Spendenquittungen, Gebührenerinnerungen, Anmeldebestätigungen — sind Teil des Dienstes, kein Marketing.

Änderungen und Kontakt

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite, aktualisieren das obige Datum und informieren Organisationen über wesentliche Änderungen mindestens 14 Tage vor deren Wirksamwerden. Fragen und Anfragen: contact@mosquebase.com.