Datenschutzerklärung

Stand: 15. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Diensteanbieterin (KehilleConnect – Verein zum jüdischen Informationsaustausch, Wien). Anlaufstelle für alle Datenschutzanliegen: admin@kehilleconnect.com.

2. Grundsätze

KehilleConnect ist eine geschlossene Plattform: Inhalte sehen nur Mitglieder, die redaktionell freigeschaltet wurden. Wir setzen ausschließlich technisch erforderliche Cookies (Sitzung, CSRF-Schutz, Ihre Sprach- und Landeswahl). Es kommen keine Tracking- oder Werbe-Cookies zum Einsatz. Sollten weitere Funktionen hinzukommen, die nicht erforderliche Cookies benötigen, wird dieser Abschnitt aktualisiert und eine Einwilligung eingeholt. Nutzungsstatistiken erheben wir mit Plausible auf unserem eigenen Server – ohne Cookies, ohne Speicherung von IP-Adressen, ohne Weitergabe an Dritte.

3. Verarbeitungen im Einzelnen

3.1 Besuch der Website

Beim Aufruf verarbeitet unser Server die üblichen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung der Seite, zur Fehlersuche und zur Abwehr von Angriffen. Anmelde-, Registrierungs- und Notfallhilfe-Formulare sind durch Cloudflare Turnstile gegen automatisierte Zugriffe geschützt; dabei wertet Cloudflare technische Merkmale Ihres Browsers aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: Server- und Anmeldeschutz-Protokolle 90 Tage.

3.2 Konto, Registrierung und Freischaltung

Zur Registrierung speichern wir E-Mail-Adresse, Vor- und Nachname, Profil-Land und Sprachwahl. Vor der Freischaltung bitten wir um einen Verifizierungs-Fragebogen; er fragt unter anderem nach Ihrer Gemeindezugehörigkeit, Ihrem jüdischen Hintergrund und Referenzpersonen. Diese Angaben dienen ausschließlich der Prüfung, ob ein Zugang zur geschlossenen Plattform erteilt wird; sie sind für andere Mitglieder nicht sichtbar. Die Freischaltungsentscheidung und ihre Bearbeitung werden protokolliert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis); für Angaben zu Religion und Gemeindezugehörigkeit Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, die Sie mit dem Fragebogen erteilen und jederzeit widerrufen können). Speicherdauer: Ein nicht ausgefüllter Fragebogen führt nach drei Tagen zur automatischen Ablehnung; Kontodaten bleiben bis zur Löschung des Kontos gespeichert; Protokolle der Freischaltung 180 Tage.

3.3 Ihre Inhalte

Einträge, Jobangebote, Lebensläufe, Kinderaktivitäten, Wohnungsgesuche und -angebote sowie Community Deals speichern wir mit den von Ihnen eingegebenen Angaben und Bildern. Bilder werden vor der Speicherung von EXIF-Daten (Standort, Gerät) befreit. Titel und Beschreibungen werden maschinell durch DeepL in die beiden anderen Sprachen übersetzt; Namen, Kontaktdaten und Preise werden nicht übersetzt. Inhalte sind nur für freigeschaltete Mitglieder sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung durch Sie oder die Redaktion; gelöschte Inhalte werden endgültig entfernt.

3.4 Schidduchim (Art. 9 DSGVO – besondere Datenkategorien)

Der Bereich Schidduchim verarbeitet besondere Datenkategorien, insbesondere die religiöse Zugehörigkeit, sowie Fotos und Referenzen zum Zweck der Vermittlung. Die Profile sind ausschließlich für freigeschaltete Schadchanim, den Einreicher selbst und Administratoren sichtbar (nur Schadchanim und Administratoren sehen interne Felder) und aus der Suche vollständig ausgenommen. Das Geburtsdatum wird gespeichert, angezeigt wird nur das Alter in Jahren.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung über eine gesonderte Pflicht-Checkbox im Einreichungsformular, jederzeit widerrufbar) sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zum Widerruf oder zur Löschung durch den Einreicher; nach dem Status „Vermittelt“ werden Profil, Fotos und zugehörige Daten nach 12 Monaten automatisch gelöscht, eine Reaktivierung startet die Frist neu.

3.5 Automatische Auswertung hochgeladener PDF-Dateien

Beim Hochladen eines Schidduch-Profils oder eines Jobangebots als PDF können Sie die Formularfelder automatisch vorbefüllen lassen. Dazu wird der aus der PDF-Datei extrahierte Text an OpenRouter übermittelt; enthält die Datei keine Textebene (reiner Scan), werden die Seitenbilder an Google (Gemini API) übermittelt. Es werden keine Kontaktdaten Dritter, keine Benutzerkennungen und keine IP-Adressen übertragen. Das Ergebnis prüfen und bestätigen Sie vor dem Speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (gesonderte Pflicht-Checkbox im Upload-Formular; ohne Einwilligung findet keine Übermittlung statt). Speicherdauer: Die hochgeladene Datei und das Auswertungsergebnis werden nach der Übernahme in das Formular bzw. nach dem Verwerfen gelöscht.

3.6 Zahlungen

Premium-Einträge, Community Deals und kostenpflichtige Anmeldungen zu Kinderaktivitäten werden über Stripe abgerechnet. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Anbieter; wir erhalten und speichern nur eine Vorgangskennung, Betrag, Währung und Status – keine Kartendaten. Kostenlose Community Deals werden beim Anbieter per QR-Code erfasst; dabei speichern wir nur Deal und Zeitpunkt, nicht Ihre Person. Laden Sie bei einem Lieferangebot eine Bestellbestätigung hoch, wird diese Ihrem Konto zugeordnet, damit sie geschützt bleibt. Ein ausgegebenes Codewort ordnen wir Ihrem Konto zu, damit Sie bei jedem Aufruf dasselbe Wort erhalten. Bei einzelnen kostenlosen Deals, die darauf unter dem QR-Code bzw. dem Codewort hinweisen, speichern wir, dass Sie den Code angefordert haben (Ihr Konto, Zeitpunkt und gegebenenfalls das Codewort). Diese Angaben sieht nur unsere Redaktion, der Anbieter erhält sie nicht; sie werden sechs Monate nach Ihrer letzten Anforderung gelöscht (berechtigtes Interesse an der Auswertung des Angebots, Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: Buchhaltungsunterlagen sieben Jahre (§ 132 BAO); technische Zahlungsereignisse 180 Tage.

3.7 E-Mails und Benachrichtigungen

Bestätigungs- und Benachrichtigungs-E-Mails (Registrierung, Freischaltung, Freigaben, Anmeldungen, Zahlungen) versenden wir über Brevo; fällt dieser Weg aus, über SMTP2Go. Wenn Sie in Ihrem Browser Push-Benachrichtigungen aktivieren, wird die vom Browser erzeugte Push-Adresse bei uns gespeichert und die Nachricht über den Push-Dienst Ihres Browserherstellers zugestellt; Sie können das jederzeit in den Website-Einstellungen Ihres Browsers oder bei uns widerrufen. Für die Notfallhilfe erhalten die Mitglieder des Helferteams SMS und Sprachanrufe über Vonage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Transaktions-E-Mails), Art. 6 Abs. 1 lit. a DSGVO (Push). Speicherdauer: Push-Adressen bis zum Widerruf.

3.8 Öffentliche Notfallhilfe

Über die öffentlich erreichbare Notfallhilfe können Besucher ohne Registrierung eine begrenzte Koordinationsanfrage senden. Gespeichert werden Kategorie, Dringlichkeit, Nachricht, gewählter Rückkanal (Telefon oder E-Mail) und ein freiwilliger Standort. Die Anfrage erhält eine zufällige Vorgangsnummer; der persönliche Zugangscode wird nur als Hash gespeichert und nicht per E-Mail versendet. Die Daten dienen ausschließlich der Rückmeldung und Bearbeitung. Die Funktion ersetzt keine Notdienste – bei unmittelbarer Gefahr ist 112 zu wählen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Speicherdauer: Anfragen und Zustellereignisse werden nach zwei Monaten gelöscht, Protokolle dazu anonymisiert.

3.9 Fehlerüberwachung

Tritt auf dem Server oder in Ihrem Browser ein Fehler auf, übermitteln wir die technischen Umstände (Fehlermeldung, aufgerufene Adresse, Browser- und Gerätetyp, Zeitpunkt) an Sentry in dessen EU-Datenregion (Frankfurt). Inhalte Ihrer Eingaben werden vor der Übertragung soweit wie möglich entfernt; IP-Adressen werden bei Sentry nicht gespeichert. Sind Sie angemeldet, enthält die Meldung als pseudonyme Kontokennung nur die numerische Kennung Ihres Kontos (keinen Namen, keine E-Mail-Adresse), damit Fehler, die einzelne Mitglieder betreffen, gefunden und behoben werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 90 Tage.

3.10 Hosting und Datensicherung

Anwendung, Datenbank und Medien laufen auf Servern der Hetzner Online GmbH in Deutschland. Datenbank-Sicherungen werden täglich erstellt und 14 Tage lokal sowie 28 Tage in einer verschlüsselt übertragenen Hetzner Storage Box aufbewahrt; Server-Snapshots sieben Tage. Gelöschte Daten verschwinden mit Ablauf dieser Fristen auch aus den Sicherungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit), Art. 32 DSGVO.

4. Empfänger und Auftragsverarbeiter

Die folgenden Dienstleister verarbeiten Daten in unserem Auftrag oder erhalten sie zu den genannten Zwecken. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Bei Anbietern mit Sitz außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Vereinigtes Königreich, Neuseeland, für zertifizierte US-Unternehmen das EU-US Data Privacy Framework) oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Innerhalb der Plattform sehen freigeschaltete Mitglieder die von Ihnen veröffentlichten Inhalte; Schidduch-Profile sehen nur Schadchanim. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir rechtlich dazu verpflichtet sind.

5. Ihre Rechte

• Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO): angemeldete Mitglieder laden ihre Daten jederzeit selbst herunter – in „Mein Dashboard“ unter „Meine Daten (Auskunft)“ als maschinenlesbare JSON-Datei.
• Berichtigung (Art. 16): eigene Inhalte und Profilangaben bearbeiten Sie direkt im Dashboard; alles Weitere per E-Mail.
• Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3): per E-Mail an admin@kehilleconnect.com. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Beschwerde (Art. 77): bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, oder bei der Aufsichtsbehörde Ihres Wohnorts.

6. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden nur als salted Hash gespeichert; Anmeldeversuche sind begrenzt. Zugriffe auf Verwaltungsfunktionen sind rollenbasiert und werden protokolliert. Interne Notizen zu Mitgliedern behandeln wir nach § 1 DSG mit hoher Vertraulichkeit.

7. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Empfänger ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.