Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Shofar betreibt die Plattform und verarbeitet die in dieser Erklärung beschriebenen Daten. Für Datenschutzanliegen nutzen Sie bitte den im letzten Abschnitt genannten Kanal.

2. Zwei verschiedene Rollen: die Gemeinde und Shofar

Diese Unterscheidung ist der wichtigste Teil dieser Erklärung. Wenn Ihre Gemeinde Mitglieder, Finanzbuchungen und Veranstaltungen in Shofar erfasst, entscheidet die Gemeinde, welche Daten zu welchem Zweck erhoben werden — sie ist die Verantwortliche. Wir handeln als Auftragsverarbeiter: Wir verarbeiten diese Daten nach Weisung der Gemeinde, allein zur Erbringung des gebuchten Dienstes.

Für die Kontodaten der Personen, die die Plattform verwalten — Name, E-Mail, Abrechnungsdaten, Zugriffsprotokolle — sind wir die Verantwortlichen.

Praktisch heißt das: Wenn Sie Mitglied einer Gemeinde sind und wissen möchten, warum Ihre Daten in Shofar liegen, oder deren Löschung wünschen, wenden Sie sich zuerst an Ihre Gemeinde. Wir unterstützen die Gemeinde bei der Beantwortung.

3. Welche Daten wir erheben

Wir erheben nur, was für den Dienst nötig ist:

• Kontodaten: Name, E-Mail, Passwort (verschlüsselt gespeichert), Sprache und zugeordnete Gemeinde.
• Von der Gemeinde eingegebene Daten: Mitgliederdaten, Spenden und Finanzbuchungen, Veranstaltungen, Studien und Dokumente, die die Gemeinde hochlädt.
• Abrechnungsdaten: gebuchter Tarif, Rechnungshistorie und Zahlungskennungen. Kartendaten verarbeitet der Zahlungsdienstleister; wir speichern sie nicht.
• Technische und Nutzungsdaten: IP-Adresse, Browsertyp, aufgerufene Seiten, Zugriffszeiten und Fehlerprotokolle.
• Kommunikation: der Inhalt der Nachrichten, die Sie uns über das Supportformular senden.

4. Wozu wir sie nutzen

Jede Nutzung hat einen Zweck und eine Rechtsgrundlage:

• Vertragserfüllung: Konto anlegen und führen, Funktionen bereitstellen, Zahlungen abwickeln.
• Rechtliche Verpflichtungen: Aufbewahrung steuerlicher Unterlagen und Zugriffsprotokolle für die gesetzlich vorgeschriebenen Fristen.
• Berechtigte Interessen: Sicherheit der Plattform, Betrugsprävention, Fehlerbehebung und aggregierte Auswertung der Produktnutzung.
• Einwilligung: optionale Mitteilungen und Analyse-Cookies, die Sie ablehnen können.

5. Künstliche Intelligenz und Ihre Daten

Die KI-Funktionen von Shofar übermitteln Auszüge der Daten Ihrer Gemeinde an Anbieter von Sprachmodellen, um die angefragte Antwort zu erzeugen. Das geschieht nur, wenn Sie eine KI-Funktion nutzen.

• Wir nutzen die Daten Ihrer Gemeinde nicht zum Training allgemeiner Modelle.
• Unsere Verträge mit den Modellanbietern untersagen die Verwendung übermittelter Inhalte zu Trainingszwecken.
• Wir übermitteln nur den zur Beantwortung der Frage nötigen Mindestkontext.
• Sie können die Deaktivierung der KI-Funktionen für Ihr Konto verlangen.

6. An wen wir weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben Informationen nur an Dienstleister weiter, die uns beim Betrieb unterstützen, und nur im erforderlichen Umfang:

• Anbieter von Cloud-Infrastruktur und Hosting.
• Anbieter von KI-Modellen, unter den Bedingungen des vorigen Abschnitts.
• Zahlungsdienstleister zur Abrechnung von Abonnements.
• Analysewerkzeuge für die Website, etwa Google Analytics.
• Behörden, sofern eine gesetzliche Pflicht oder gerichtliche Anordnung besteht.

7. Cookies und Messung

Diese Website verwendet für den Grundbetrieb notwendige Cookies, Analyse-Cookies von Google Analytics 4, die uns aggregiert zeigen, welche Seiten aufgerufen werden, und — auf den Seiten der Online-Bibel — Werbe-Cookies von Google AdSense, die das kostenlose Lesen finanzieren. Sie können Cookies in Ihren Browsereinstellungen blockieren; die wesentlichen Funktionen bleiben nutzbar. In keinem Bereich der Plattform, der Daten Ihrer Gemeinde enthält, erscheint Werbung.

8. Internationale Übermittlung

Ein Teil unserer Infrastruktur und einige Dienstleister befinden sich außerhalb Brasiliens. Bei internationaler Datenübermittlung gelten die nach LGPD und, soweit anwendbar, DSGVO erforderlichen Garantien — etwa Standardvertragsklauseln.

9. Wie lange wir speichern

Wir speichern Daten, solange das Konto aktiv ist. Nach der Schließung bleiben die Gemeindedaten 30 Tage zum Export verfügbar und werden innerhalb von 90 Tagen gelöscht oder anonymisiert — ausgenommen Daten, die wir gesetzlich länger aufbewahren müssen, etwa steuerliche Unterlagen und Zugriffsprotokolle.

10. Wie wir schützen

Wir treffen technische und organisatorische Maßnahmen, die der Sensibilität der Daten entsprechen:

• Verschlüsselte Übertragung (HTTPS) und Verschlüsselung ruhender Daten.
• Passwörter werden gehasht gespeichert, nie im Klartext.
• Rollenbasierte Zugriffskontrolle in der Plattform und intern.
• Audit-Protokolle und Überwachung von Vorfällen.
• Regelmäßige Backups mit Wiederherstellungstests.

Kein System ist völlig sicher. Bei einem Sicherheitsvorfall mit erheblichem Risiko informieren wir die Betroffenen und die zuständige Aufsichtsbehörde innerhalb der gesetzlichen Fristen.

11. Ihre Rechte

DSGVO und LGPD gewähren Ihnen eine Reihe von Rechten an Ihren personenbezogenen Daten:

• Bestätigung, ob wir Daten von Ihnen verarbeiten, und Auskunft darüber.
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
• Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder unrechtmäßig verarbeiteter Daten.
• Übertragung Ihrer Daten an einen anderen Anbieter.
• Widerruf der Einwilligung und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Auskunft darüber, an wen wir Ihre Daten weitergeben.

Zur Ausübung nutzen Sie bitte das Supportformular oder den unten genannten Datenschutzkanal. Wir antworten innerhalb von 15 Tagen. Betreffen die Daten ein von einer Gemeinde erfasstes Mitglied, leiten wir die Anfrage an die verantwortliche Gemeinde weiter und unterstützen sie bei der Beantwortung.

12. Kinder und Jugendliche

Administrationskonten sind Personen ab 18 Jahren vorbehalten. Eine Gemeinde kann Kinder und Jugendliche als Mitglieder erfassen; in diesem Fall obliegt es der Gemeinde, die Einwilligung der Erziehungsberechtigten einzuholen und die Daten im besten Interesse des Kindes zu verarbeiten.

13. Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden, wenn sich der Dienst oder die Rechtslage ändert. Das Datum der letzten Aktualisierung steht oben auf der Seite; wesentliche Änderungen kündigen wir vor Inkrafttreten an.

14. Datenschutzkanal

Für alle Datenschutzanliegen — Ausübung von Rechten, Fragen zu dieser Erklärung oder Meldung eines Vorfalls — schreiben Sie an unseren Datenschutzkanal oder nutzen Sie das Supportformular dieser Website.