Datenschutz­erklärung

Diese Erklärung gilt für die App WeDo Connect und für die Webseite wedoconnect.org. Kurz gesagt: Die App kommt ohne Werbung und ohne Tracking aus. Wer nur stöbert, braucht kein Konto.

1. Verantwortlich

Vertreten durch den Vorstand: Anaida Virabian, Mehmet Hasan Burgucuoglu
Ansprechpartner für WeDo Connect: Ulaş Cüre
E-Mail: info@wedoconnect.org

2. Nutzung der App ohne Konto

Du kannst Organisationen, Events, Angebote und Ressourcen ansehen, ohne dich anzumelden. Dabei ruft die App die Inhalte von unserem Server ab. Technisch notwendig werden dabei verarbeitet:

• deine IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die abgerufene Adresse und technische Angaben zu App und Gerät, die dein Gerät mitsendet.

Diese Daten brauchen wir, um die Inhalte auszuliefern und den Dienst vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Events, die du dir merkst, und Organisationen, denen du folgst, speichert die App ohne Konto nur auf deinem Gerät. Wir erhalten diese Angaben nicht.

3. Konto für Organisationen

Ein Konto ist für Organisationen gedacht, die eigene Inhalte veröffentlichen.

Registrierungsanfrage

Wenn du deine Organisation anmeldest, verarbeiten wir die Angaben aus dem Formular: Name der Organisation, E-Mail-Adresse, Beschreibung, Stadtteil und Adresse. Wir prüfen die Anfrage und schalten das Konto frei. Abgelehnte Anfragen löschen wir.

Konto und Anmeldung

• E-Mail-Adresse für die Anmeldung und dein Passwort. Das Passwort speichern wir ausschließlich als Hash, also nicht im Klartext.
• Ein Anmelde-Token, damit du in der App angemeldet bleibst. Es verfällt 90 Tage nach der letzten Nutzung oder sofort, wenn du dich abmeldest.
• Beim Zurücksetzen des Passworts schicken wir einen Code per E-Mail. Er ist 30 Minuten gültig und wird nur als Hash gespeichert.
• Zum Schutz vor automatisierten Anmeldeversuchen zählen wir Fehlversuche. Dafür speichern wir für höchstens eine Stunde einen Hashwert, in den E-Mail-Adresse und IP-Adresse einfließen.

Profil und Inhalte

Folgende Angaben sind für alle Nutzerinnen und Nutzer der App öffentlich sichtbar, sobald du sie einträgst: Name der Organisation, Beschreibung, Logo, Themen, Sprachen, Stadtteil, Stadt, Adresse, Kontakt-E-Mail, Telefonnummer, Webseite und Gründungsjahr sowie deine Events, Angebote und Ressourcen samt Bildern. Die E-Mail-Adresse für die Anmeldung ist nicht öffentlich.

Gemerkte Events und gefolgte Organisationen speichern wir bei angemeldeten Organisationen im Konto, damit sie auf allen Geräten verfügbar sind.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit dem Konto ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Kamera und Fotos

Wenn du als Organisation ein Bild hochlädst, fragt die App nach Zugriff auf deine Fotos oder die Kamera. Übertragen wird nur das Bild, das du auswählst. Den Zugriff kannst du in den Einstellungen deines Geräts jederzeit entziehen.

5. Automatisch übernommene Events

Für manche Organisationen übernehmen wir Events von deren öffentlicher Webseite. Dazu lädt unser Server die Seite und lässt die Veranstaltungsangaben von einem KI-Dienst (Claude von Anthropic) auslesen. Verarbeitet werden dabei die öffentlich abrufbaren Inhalte der Seite. Stehen dort personenbezogene Angaben, etwa der Name einer Referentin, werden auch diese verarbeitet und können im Event erscheinen. Rechtsgrundlage ist unser berechtigtes Interesse, öffentliche Veranstaltungen auffindbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du als Organisation oder genannte Person nicht möchtest, dass Angaben übernommen werden, schreib uns an info@wedoconnect.org. Wir entfernen sie.

6. Diese Webseite

Die Webseite wedoconnect.org setzt keine Cookies und kein Tracking ein. Schriften und Grafiken liegen auf demselben Server, es werden keine Inhalte von Dritten nachgeladen. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und abgerufene Seite (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8. Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• DigitalOcean, LLC (USA): Datenbank der App.
• Vercel Inc. (USA): Hosting dieser Webseite.
• Postmark, ein Dienst von ActiveCampaign, LLC (USA): Versand von E-Mails, zum Beispiel des Codes zum Zurücksetzen des Passworts.
• Anthropic, PBC (USA): Auslesen öffentlicher Veranstaltungsseiten, siehe Abschnitt 5.

Diese Anbieter haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter dafür zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Die App erhältst du über den App Store von Apple. Für den Download und die Verarbeitung dort ist Apple verantwortlich.

9. Speicherdauer und Löschung

• Konto, Profil und Inhalte speichern wir, bis du das Konto löschst. Das geht jederzeit direkt in der App unter „Profil“. Dabei werden das Konto und alle Events, Angebote, Ressourcen und gemerkten Einträge endgültig gelöscht.
• Anmelde-Tokens verfallen 90 Tage nach der letzten Nutzung.
• Server-Protokolle werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls gebraucht werden.

10. Keine Werbung, kein Tracking, keine automatisierten Entscheidungen

Die App enthält keine Werbung und keine Analyse- oder Tracking-Dienste. Wir erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung haben.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Schreib dafür an info@wedoconnect.org.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026