1. Verantwortlicher
Scientology Kirche Basel
Burgfelderstrasse 215
4055 Basel
Beachte zusätzlich Punkt 10: Wenn du der Weitergabe an das Partner-Portal zustimmst, ist für die dortige Anzeige auch der jeweilige Betreiber des Partner-Portals verantwortlich.
2. Welche Daten wir verarbeiten
Telefonnummer (Login), Vor-/Nachname, optional E-Mail Adresse, Profilfoto, Vorstellungsvideo, sowie frei eingegebene "Persönliche Daten" und "Notizen". Technisch zusätzlich: Passwort (nur als Hash gespeichert, nie im Klartext), sowie zu Sicherheitszwecken ein Protokoll von An-/Abmeldungen und Änderungen (Zeitpunkt, IP-Adresse, betroffener Account) – siehe Punkt 6. Die Angaben (mit Ausnahme der Telefonnummer, die als Login-Merkmal technisch nur dem eigenen Account zugeordnet ist) sind für alle angemeldeten Mitglieder sichtbar.
Zusätzlich speichern wir deine Entscheidung zum Partner-Portal (Schalter ein/aus, Zeitpunkt der letzten Änderung) als Nachweis deiner Einwilligung. Von den Mitgliedern des Partner-Portals, die dort zugestimmt haben, speichern wir deren freigegebene Profilangaben vorübergehend als Kopie, um sie in der Liste anzuzeigen (Punkt 10).
3. Zweck der Verarbeitung
Interne Kontaktverwaltung innerhalb der Gruppe. Die Daten werden nur den anderen angemeldeten Mitgliedern angezeigt, nicht öffentlich. Wenn du zustimmst, werden sie zu demselben Zweck auch den angemeldeten Mitgliedern des Partner-Portals in Österreich angezeigt.
4. Rechtsgrundlage
Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Bestätigung der Nutzungsbedingungen beim ersten Login). Die Protokollierung von An-/Abmeldungen (Punkt 6) erfolgt zusätzlich auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Absicherung des Zugangs (Erkennen von Missbrauch).
Für die Weitergabe an das Partner-Portal gilt eine gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), die du durch Aktivieren des Schalters "Mein Profil auch auf dem Partner-Portal anzeigen" und Bestätigen der Einwilligungserklärung erteilst. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Ohne Einwilligung findet keine Weitergabe statt.
5. Empfänger
Keine Weitergabe an Dritte außerhalb der Gruppe, außer bei gesetzlicher Verpflichtung. Einzige Ausnahme: Hast du der Weitergabe zugestimmt, sind Empfänger die in Punkt 10 genannten Betreiber der Partner-Portale und über deren Anwendungen deren angemeldete Mitglieder.
6. Protokolldaten (Logins, Änderungen)
Aus Sicherheitsgründen werden An- und Abmeldungen sowie Änderungen am eigenen Eintrag protokolliert: Zeitpunkt, IP-Adresse, betroffener Account, Art der Aktion. Dazu gehören auch das Ein- und Ausschalten der Freigabe für das Partner-Portal sowie sicherheitsrelevante Ereignisse der Schnittstelle (z. B. abgewiesene Zugriffe). Dieses Protokoll ist nur für die Administration einsehbar und dient der Nachvollziehbarkeit im Missbrauchsfall. Aufbewahrungsdauer: 90 Tage.
7. Speicherdauer und Löschung
Deine Daten werden gespeichert, solange dein Zugang aktiv ist. Beim Austritt aus der Gruppe bzw. auf Anfrage werden dein Account und die zugehörigen Daten gelöscht; ebenso bei Widerruf der Einwilligung. Löschung oder Deaktivierung deines Zugangs sowie der Widerruf der Partner-Freigabe führen auch zur Entfernung deines Profils auf dem Partner-Portal (Punkt 10).
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Cookies
Es wird ausschließlich ein technisch notwendiges Session-Cookie zur Anmeldung verwendet (kein Tracking, keine Werbe-Cookies). Dafür ist nach geltendem Recht keine gesonderte Einwilligung erforderlich.
10. Partner-Portal in Österreich (optionale Weitergabe)
Beteiligte. Diese App (CH) und jedes verbundene Partner-Portal (AT) führen jeweils eine eigene Datenbank mit eigenen Nutzern. Die Anmeldung ist strikt getrennt; Mitglieder eines Partner-Portals haben keinen Zugang zu dieser App und umgekehrt. Betreiber des Partner-Portals:
[PLATZHALTER: Name / Verein / Organisation des Portals in Österreich]
[PLATZHALTER: Straße, Hausnummer]
[PLATZHALTER: PLZ, Ort]
Kontakt: [PLATZHALTER: Kontakt-E-Mail]
Was passiert bei Zustimmung? Die dazu freigegebenen Angaben (Vor-/Nachname, Telefonnummer, E-Mail, Adresse, "Persönliche Daten", Notizen, Foto, Video, soweit hinterlegt) werden über eine gesicherte Schnittstelle an das jeweilige Partner-Portal übertragen und dort den angemeldeten Mitgliedern in der SingleListe sowie auf der Profilseite angezeigt, gekennzeichnet mit "CH". Umgekehrt zeigt diese App die freigegebenen Profile der Partner-Portale ("AT"). Änderungen werden automatisch nachgezogen. Jedes Partner-Portal speichert dazu eine Kopie, die nicht öffentlich zugänglich ist.
Löschung beim Partner. Bei Widerruf, Löschung oder Deaktivierung deines Zugangs werden die Partner-Portale sofort benachrichtigt und entfernen dein Profil samt Foto und Video, in der Regel binnen weniger Minuten. Zusätzlich gleichen die Portale in kurzen Abständen ab. Ist eine Verbindung unterbrochen, werden fremde Profile nach 3 Stunden ausgeblendet und die Kopien spätestens nach 24 Stunden gelöscht.
Übermittlung zwischen der Schweiz und Österreich. Die Daten werden zwischen Servern in der Schweiz und Österreich übermittelt. Für Übermittlungen zwischen der EU und der Schweiz bestehen nach derzeitigem Stand gegenseitige Angemessenheitsfeststellungen (Angemessenheitsbeschluss der EU-Kommission für die Schweiz bzw. Anerkennung der EU durch die Schweiz als Staat mit angemessenem Datenschutz). Die Übertragung erfolgt verschlüsselt (HTTPS) und ist zusätzlich durch ein gemeinsames Geheimnis mit dem jeweiligen Partner signiert, sodass nur der Partner-Server Daten abrufen kann.
Verantwortlichkeit und Rechte. Die Betreiber haben die Verantwortlichkeit für die Weitergabe in einer Vereinbarung geregelt. Du kannst deine Rechte gegenüber jedem der Betreiber geltend machen. Die Stelle, bei der du dich angemeldet hast, ist dein erster Ansprechpartner: [PLATZHALTER: Kontakt-E-Mail]. Wenn du dein Profil auf dem Partner-Portal entfernen lassen möchtest, genügt es, den Schalter in deinem Profil auszuschalten; alternativ wende dich an [PLATZHALTER: Kontakt-E-Mail].