Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Diensteanbieterin.

Cookies

KehilleConnect setzt ausschließlich technisch erforderliche Cookies (Sitzungs-ID, CSRF-Schutz). Es kommen keine Tracking- oder Analyse-Cookies zum Einsatz. Sollten weitere Funktionen hinzukommen, wird dieser Abschnitt aktualisiert und ein Consent-Banner für nicht-essentielle Cookies eingeblendet.

Vorgesehene Verarbeitungen

  • Speicherung der Anmeldedaten (E-Mail-Adresse, Vor- und Nachname, Profil-Land und Länder-Zuordnung von Einträgen).
  • Doppel-Opt-In- und sonstige Transaktions-E-Mails über das SMTP-Relay Brevo.
  • Zahlungsabwicklung über Stripe als Auftragsverarbeiter.
  • Hosting, Datenbank- und Datenspeicherung auf Servern des Hosters Hetzner.
  • Speicherung von Inserat-Bildern nach EXIF-Bereinigung.
  • Cloudflare Turnstile zur automatisierten Missbrauchs- und Bot-Abwehr.
  • DeepL zur maschinellen Übersetzung von redaktionellen Einträgen, sofern Übersetzungen über die DeepL API erstellt oder aktualisiert werden.
  • Für die lokale Vokalisierung hebräischer Texte werden DICTA-Modellgewichte unter CC BY 4.0 und die dicta-onnx-Hülle unter MIT-Lizenz verwendet. Die Verarbeitung erfolgt lokal auf unseren Systemen; Texte werden nicht an DICTA übermittelt.
  • Sentry zur technischen Fehlerüberwachung in der Produktionsumgebung; übermittelte Inhalte werden vor der Übertragung soweit wie möglich bereinigt.
  • Plausible für datenschutzfreundliche, anonyme Nutzungs- und Suchstatistiken.
  • Vonage für SMS- und Sprachnachrichten der Notfallhilfe, sofern die Benachrichtigungskanäle aktiviert sind.
  • Google Fonts zur Darstellung der verwendeten Schriftarten.
  • jsDelivr CDN für die Slideshow-Bibliothek Swiper.js (Community Deals) und die Kalender-Bibliothek Flatpickr (Kinderaktivitäten-Terminfilter).

Schidduchim-Vermittlung (Art. 9 DSGVO — besondere Datenkategorien)

Der Bereich Schidduchim (Vermittlung) verarbeitet besondere Datenkategorien im Sinne von Art. 9 DSGVO, insbesondere religiöse Zugehörigkeit und personenbezogene Angaben zum Zweck der Vermittlung. Die Verarbeitung dieser Daten ist grundsätzlich untersagt, ausser eine spezifische Ausnahme greift.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Kern-Vermittlung.
  • Art. 9 Abs. 2 lit. a DSGVO (explizite Einwilligung) für die Verarbeitung sensibler Daten. Die Einwilligung wird über eine separate, nicht in die AGB eingebettete Pflicht-Checkbox im Schidduchim-Einreichungsformular eingeholt und ist freiwillig, spezifisch und informiert; sie kann jederzeit widerrufen werden.

Wer sieht die Profil-Daten?

Die Profil-Daten (inkl. Fotos und Referenzen) sind ausschliesslich für freigeschaltete Schadchanim, den Einreicher selbst und Administratoren sichtbar. Die Profile sind aus der globalen Suche und der Öffentlichkeit vollständig ausgenommen. Das Geburtsdatum wird gespeichert, aber niemals angezeigt — nur das Alter in Jahren. Hochgeladene Fotos werden vor der Speicherung von EXIF-Daten (Standort-/Geräteinformationen) befreit.

Aufbewahrungsdauer

Aktive Profile werden bis zum Widerruf bzw. bis zur Löschung durch den Einreicher gespeichert (Art. 17 DSGVO). Nach dem Status „Vermittelt“ werden Profil, Fotos und zugehörige Daten nach 12 Monaten automatisch gelöscht; eine Reaktivierung startet die Frist neu.

Betroffenenrechte

  • Auskunft (Art. 15 DSGVO): Auskunftsersuchen über alle gespeicherten Schidduchim-Daten.
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
  • Löschung (Art. 17 DSGVO): Recht auf Vergessenwerden; Daten werden bei Antrag gelöscht.
  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
  • Widerspruch (Art. 21 DSGVO): Einwilligung kann jederzeit widerrufen werden.

Auskunfts- und Löschanfragen sind an admin@kehilleconnect.com zu richten.

Technische und organisatorische Massnahmen (TOM)

  • Strikte Zugriffskontrolle: nur Schadchanim und Administratoren sehen interne Felder.
  • Verschlüsselte Datenübertragung (TLS über Caddy/Let's Encrypt).
  • Passwort-Hashing mit Argon2id; Rate-Limitierung der Anmeldung.
  • Österreichisches Datenschutzgesetz (§ 1 DSG): interne Notizen werden mit hoher Vertraulichkeit behandelt.

Automatische PDF-Auswertung (LLM)

Beim Schidduchim-PDF-Upload und beim Immobilien-PDF-Upload wird der Inhalt der hochgeladenen PDF-Datei zum Zweck der automatischen Feldübernahme maschinell ausgewertet. Dafür wird ausschließlich der extrahierte PDF-Text bzw. bei reinen Scan-PDFs die Seitenbilder an einen externen LLM-Dienst übermittelt und dort verarbeitet; es werden keine Kontaktdaten Dritter, keine Benutzer-IDs und keine IP-Adressen übertragen. Die Übermittlung erfolgt nur nach ausdrücklicher, gesonderter Einwilligung über eine Pflicht-Checkbox im jeweiligen Upload-Formular.

Öffentliche Notfallhilfe

Über die öffentlich erreichbare Notfallhilfe können Besucher eine begrenzte Koordinationsanfrage an das KehilleConnect-Team senden, ohne sich zu registrieren. Dafür werden Kategorie, Dringlichkeit, Nachricht, Rückkanal und ein optionaler freiwilliger Standort gespeichert. Die Anfrage erhält eine zufällige Vorgangsnummer; ein persönlicher Zugangscode wird nur als Hash gespeichert und nicht per E-Mail versendet. Die Daten werden ausschließlich zur Rückmeldung und Bearbeitung der Anfrage verarbeitet. Die Funktion ersetzt keine professionellen Notdienste; bei unmittelbarer Gefahr ist 112 zu wählen.

Rechte der Betroffenen

Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit werden auf Anfrage an die im Impressum genannte E-Mail-Adresse erfüllt.