Datenschutz auf einen Blick
- Kirchen kontrollieren die Daten ihrer Gemeindearbeit, die sie in TheFaithApp speichern; wir verarbeiten diese Daten grundsätzlich nach ihren Anweisungen.
- Wir sind separat für Daten verantwortlich, die zum Betrieb von Konten, Abrechnung, Sicherheit, Support und dieser Website benötigt werden.
- Optionale Website-Analysen und Werbemessungen bleiben ausgeschaltet, bis ein Besucher zustimmt.
- Wir verkaufen keine personenbezogenen Daten.
Diese Datenschutzerklärung gilt für die Marketing-Website, Gemeindeverwaltungsplattform, öffentlichen Gemeindeseiten und Formulare, begleitenden mobilen Apps, Support-Dienste und zugehörigen Integrationen von TheFaithApp (zusammen die Gottesdienst). Sie sollte zusammen mit allen Datenschutzhinweisen der Kirche oder anderen Organisation gelesen werden, über die Sie den Dienst nutzen.
1. Wer wir sind und der Geltungsbereich dieser Richtlinie
TheFaithApp wird betrieben von THEFAITH LTD, einem in England und Wales unter der folgenden Unternehmensnummer eingetragenen Unternehmen: 15841609. Unser eingetragener Firmensitz und unsere Kontaktdaten stehen am Ende dieser Richtlinie.
Diese Richtlinie erläutert unsere Verarbeitung personenbezogener Daten. „Personenbezogene Daten“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Verarbeitung“ haben die Bedeutungen des geltenden Datenschutzrechts, einschließlich der UK GDPR und des Data Protection Act 2018, soweit diese gelten.
2. Unsere Rollen im Datenschutz
Von einer Kirche oder Organisation kontrollierte Daten
Eine Kirche, ein Dienstbereich, ein Netzwerk oder eine andere abonnierende Organisation entscheidet normalerweise, warum und wie Mitglieder-, Spender-, Besucher-, Familien-, Seelsorge-, Schutz-, Spenden-, Kommunikations- und Dienstbereichsdaten verwendet werden. Für diese Kundendaten ist die Organisation der Verantwortliche und THEFAITH LTD handelt als ihr Auftragsverarbeiter. Die eigenen Datenschutzhinweise und Anweisungen der Organisation bestimmen diese Verarbeitung.
Wenn Sie ein Recht bezüglich Kundendaten ausüben möchten, wenden Sie sich zunächst an die betreffende Organisation. Wir unterstützen sie bei der Antwort und leiten Anfragen weiter, wenn ausschließlich diese Organisation darüber entscheiden kann.
Von uns kontrollierte Daten
Wir handeln als Verantwortlicher für Informationen, die für Website-Betrieb, Kontoverwaltung, Abonnementabrechnung, Dienstsicherheit, Produkttelemetrie, Support, Rechtserfüllung und unsere eigene geschäftliche Kommunikation notwendig sind. In einigen Situationen handelt ein verbundener Anbieter – etwa ein Zahlungsanbieter – ebenfalls als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzhinweisen.
3. Von uns erhobene personenbezogene Daten
Die betroffenen Daten hängen von den genutzten Funktionen und den Entscheidungen des Kunden oder der Person ab. Dazu können gehören:
- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Profilbild, Geburtsdatum, Haushaltsbeziehungen und Gemeindezugehörigkeit.
- Organisations- und Kontodaten: Gemeindeangaben, Standort, Rolle, Berechtigungen, Anmelde- und Verifizierungsaufzeichnungen, Sicherheitseinstellungen und Prüfverlauf.
- Dienst- und Teilnahmedaten: Gruppen, Anwesenheit, Veranstaltungen, Ehrenamt, Formulare, Kommunikation, Inhalte, Jüngerschaftsaktivitäten, Gebetsanliegen und Betreuungsabläufe.
- Daten zu Kindern und Familiensicherheit: Sorgeberechtigtenbeziehungen, Einwilligungsaufzeichnungen, Check-in- und Abholaufzeichnungen, Notfallkontakte, berechtigte Abholpersonen und von Gemeinde oder Sorgeberechtigten eingegebene Sicherheitsinformationen.
- Sensible Daten und besondere Datenkategorien: religiöse Zugehörigkeit oder Überzeugungen, die mit der Gemeindeteilnahme verbunden sind, und bei bewusster Nutzung einer Funktion Gesundheits-, Seelsorge-, Schutz-, Wohlbefindens- oder andere höchst private Informationen.
- Spenden- und Transaktionsdaten: Spenderangaben, Fonds- und Zuweisungsentscheidungen, Betrag, Währung, Transaktionsstatus, Belege, Erstattungen und begrenzte Zahlungsabwicklungsreferenzen. Vollständige Karten- oder Bankzugangsdaten werden vom verbundenen Zahlungsanbieter erhoben und sollen nicht von TheFaithApp gespeichert werden.
- Inhalte und Kommunikation: Dateien, Bilder, Audio, Video, Predigten, Nachrichten, Support-Gespräche, Feedback und weiteres an den Dienst übermitteltes Material.
- Geräte-, Nutzungs- und Sicherheitsdaten: IP-Adresse, Browser- oder Gerätetyp, Zeitstempel, verwendete Seiten oder Funktionen, Absturz- und Diagnosedaten, Kennungen und Aktivitäten, die zur Erkennung von Missbrauch und zum Schutz von Konten erforderlich sind.
- Integrationsdaten: Kennungen, Konfiguration und Inhalte, die mit vom Kunden ausgewählten verbundenen Diensten ausgetauscht werden.
4. Herkunft der Daten
Wir erhalten Daten direkt von Ihnen; von der Gemeinde oder Organisation, die Ihre Aufzeichnung erstellt, importiert oder verwaltet; von anderen berechtigten Nutzern wie Sorgeberechtigten; von verbundenen Anbietern; und automatisch vom Gerät oder Browser für den Dienstzugriff. Öffentliche Formulare und Spendenseiten können Daten von Personen ohne Konto erheben.
5. Verwendung von Daten und unsere Rechtsgrundlagen
| Zweck | Rechtsgrundlage, wenn wir Verantwortlicher sind |
|---|---|
| Konten, Abonnements, Support, angeforderte Funktionen und verbundene Dienste bereitstellen | Vertragserfüllung oder angeforderte Maßnahmen vor Vertragsschluss |
| Den Dienst sichern, Betrug und Missbrauch verhindern, Probleme beheben und einen zuverlässigen Betrieb gewährleisten | Unsere berechtigten Interessen am Betrieb eines sicheren und zuverlässigen Dienstes; gegebenenfalls rechtliche Verpflichtungen |
| Abrechnung, Buchhaltung, Steuern, Streitfälle und Geschäftsunterlagen verwalten | Vertrag, berechtigte Interessen und rechtliche Verpflichtungen |
| Website- und Produktnutzung verstehen und verbessern | Berechtigte Interessen für notwendige Diensttelemetrie; Einwilligung für optionale Analysen oder ähnliche Speicherung |
| Diensthinweise senden und Anfragen beantworten | Vertrag und berechtigte Interessen |
| Optionales Marketing senden | Einwilligung oder berechtigte Interessen, soweit das Recht zur elektronischen Werbung dies erlaubt; jede Nachricht enthält eine Abmeldemöglichkeit |
| Rechtsansprüche begründen, ausüben oder verteidigen und behördliche Anforderungen erfüllen | Rechtliche Verpflichtungen und berechtigte Interessen |
Wenn Einwilligung die Grundlage ist, kann sie jederzeit widerrufen werden, ohne frühere rechtmäßige Verarbeitung zu beeinträchtigen. Wenn wir besondere Datenkategorien als Verantwortlicher verarbeiten, bestimmen wir spätestens bei der Erhebung außerdem eine anwendbare Voraussetzung für besondere Kategorien, etwa ausdrückliche Einwilligung. Wenn wir Auftragsverarbeiter sind, ist der Kunde für Auswahl und Dokumentation der maßgeblichen Rechtsgrundlagen und Voraussetzungen verantwortlich.
6. KI-gestützte Funktionen
Wenn ein berechtigter Nutzer bewusst eine KI-, Transkriptions-, Übersetzungs- oder Medienverarbeitungsfunktion aufruft, können die eingegebene Anfrage, das ausgewählte Quellmaterial und das generierte Ergebnis an den konfigurierten KI- oder Medienanbieter gesendet werden, um diese Anfrage auszuführen. Kunden dürfen keine Daten einreichen, die sie nicht verwenden dürfen, und sollen die im Produkt gezeigten Datenschutzhinweise befolgen.
KI-Ergebnisse dienen als Hilfestellung und müssen von einem Menschen geprüft werden. In unserer Rolle als Verantwortlicher nutzen wir sie nicht für ausschließlich automatisierte Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Einzelpersonen haben.
8. Internationale Datenübermittlungen
Einige Anbieter und Kundennutzer können Daten außerhalb des Vereinigten Königreichs oder des Erhebungslandes verarbeiten. Wenn Übermittlungsregeln gelten, verwenden wir einen verfügbaren rechtmäßigen Mechanismus wie Angemessenheitsregelungen, das UK International Data Transfer Agreement oder Addendum, Standardvertragsklauseln und geeignete ergänzende Maßnahmen. Ein Kunde kann Übermittlungen außerdem durch die von ihm konfigurierten Integrationen und Nutzer veranlassen.
9. Aufbewahrung und Löschung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Erhebungszweck, die dokumentierten Kundenanweisungen und rechtliche, buchhalterische, Sicherheits- oder Streitfallanforderungen notwendig ist. Die Aufbewahrung unterscheidet sich deshalb je nach Aufzeichnung:
- kundengesteuerte Dienstinhalte unterliegen weiterhin den Aufbewahrungsentscheidungen des Kunden, funktionsspezifischen Kontrollen und dem Kontolebenszyklus;
- Konto-, Vertrags-, Rechnungs-, Transaktions- und Prüfaufzeichnungen können nach Kontoschließung aufbewahrt werden, soweit dies für rechtliche oder finanzielle Pflichten nötig ist;
- Support- und Sicherheitsaufzeichnungen werden für einen verhältnismäßigen Zeitraum aufbewahrt, um Probleme zu lösen und den Dienst zu schützen;
- einige sensible Abläufe zeigen eigene kürzere Aufbewahrungs- oder Löschregeln;
- Sicherungskopien sind isoliert und laufen im Rahmen unseres Sicherungszyklus ab, sofern ihre Erhaltung nicht rechtlich erforderlich ist.
Beim Wechsel zu einem kleineren Tarif bleiben Kundenaufzeichnungen erhalten, wie beschrieben auf unserer Preisseite, kann jedoch die Erstellung neuer Datensätze oder die Nutzung von Funktionen oberhalb des neuen Kontingents einschränken. Die Aufbewahrung ist kein Versprechen, Daten nach der Beendigung des Kontos unbegrenzt zu speichern.
10. Sicherheit
Wir verwenden organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten, darunter Zugriffskontrollen, Mandantentrennung, Protokollierung, Verschlüsselung bei der Übertragung, gegebenenfalls geschützte Speicherung, Sicherungen und Verfahren zur Vorfallreaktion. Kunden bleiben für sorgfältige Berechtigungskonfiguration, Schutz der Zugangsdaten, Prüfung von Integrationen und Nutzung des Dienstes gemäß ihren Schutz- und Aufzeichnungsrichtlinien verantwortlich. Kein Internetdienst kann absolute Sicherheit garantieren.
11. Kinder und Jugendliche
Der Dienst umfasst gemeindeverwaltete Abläufe für Familien, Jugendliche, Check-in, Schutz und Sorgeberechtigte. Eine Gemeinde oder ein Sorgeberechtigter – kein allein handelndes Kind – soll die Daten eines Minderjährigen bereitstellen und verwalten, soweit gesetzlich erforderlich. Kunden müssen eine geeignete Rechtsgrundlage haben, altersgerechte Informationen geben, erforderliche Sorgeberechtigungen oder Einwilligungen erfassen, den Zugriff beschränken und örtliche Schutzregeln befolgen. Einige Funktionen sind für Minderjährige nicht verfügbar oder unterliegen zusätzlichen Sicherheitsbeschränkungen.
13. Ihre Datenschutzrechte
Je nach Gesetz und Umständen haben Sie möglicherweise das Recht auf:
- informiert werden und Zugang zu Ihren personenbezogenen Daten erhalten;
- unrichtige oder unvollständige Daten berichtigen lassen;
- Löschung oder Einschränkung verlangen;
- Verarbeitung aufgrund berechtigter Interessen oder Direktmarketing widersprechen;
- bestimmte Daten in einem übertragbaren Format erhalten;
- Einwilligung widerrufen; und
- bei einer Datenschutzaufsichtsbehörde Beschwerde einreichen.
Diese Rechte gelten nicht uneingeschränkt. Wir müssen möglicherweise die Identität prüfen und dürfen Informationen aufbewahren, wenn das Gesetz es erlaubt oder verlangt. Wenden Sie sich bei gemeindekontrollierten Aufzeichnungen zuerst an die betreffende Gemeinde; Sie können auch uns kontaktieren und wir helfen, die Anfrage weiterzuleiten.
14. Änderungen dieser Richtlinie
Wir dürfen diese Richtlinie aktualisieren, wenn sich unsere Dienste, Anbieter oder rechtlichen Verpflichtungen ändern. Wir ändern das obige Datum und geben bei einer wesentlichen Änderung gegebenenfalls einen angemessenen zusätzlichen Hinweis über den Dienst oder per E-Mail.
15. Kontakt und Beschwerden
Kontaktieren Sie uns mit einer Datenschutzfrage oder Anfrage:
THEFAITH LTDUnternehmensnummer 15841609
24–26 Arcadia Avenue
FIN009
London N3 2JU
United Kingdom
E-Mail: support@thefaithapp.com
Wenn Sie sich im Vereinigten Königreich befinden, können Sie außerdem Beschwerde einreichen beim Information Commissioner’s Office. Wenn Sie anderswo leben, können Sie sich an Ihre örtliche Datenschutzaufsichtsbehörde wenden. Wir würden es begrüßen, wenn wir Ihr Anliegen zunächst selbst klären könnten.