Kirchengemeinden vertrauen Edeso Daten über ihre Mitglieder, ihre Spenden und ihr Gemeindeleben an. Hier erklären wir verständlich, wo diese Daten liegen, wer sie sehen kann und wie sie geschützt sind. Den vollständigen Rechtstext findest du in unserer Datenschutzerklärung.
Wo die Daten gespeichert sind
Die Edeso-Plattform (Verwaltungsbereich und die App deiner Gemeinde) speichert ihre Daten bei Google Firebase, in Google-Cloud-Rechenzentren in der Europäischen Union, in Deutschland und Irland. Anfragen über diese Website landen in unserem CRM, gehostet in der Europäischen Union (Frankfurt, Deutschland).
Wie die Daten geschützt sind
- Verschlüsselung: Daten werden verschlüsselt übertragen (HTTPS/TLS) und auf der Google-Infrastruktur verschlüsselt gespeichert.
- Zugriff nach Rollen: Alle melden sich an, und jede Person sieht nur, was ihre Rolle erlaubt. Leitung, Finanzen und Ehrenamtliche bekommen unterschiedliche Rechte.
- Aktivitätsprotokolle halten wichtige Aktionen in der Plattform fest.
- Vertrauenswürdige Dienstleister mit anerkannten Sicherheitsstandards, vertraglich zu Vertraulichkeit und Sicherheit verpflichtet.
Wer über die Daten entscheidet
Deine Gemeinde ist Verantwortliche für die Daten ihrer Mitglieder: Sie entscheidet, was erhoben wird, wozu und auf welcher Rechtsgrundlage. Edeso ist Auftragsverarbeiter: Wir verarbeiten die Daten nur nach den dokumentierten Weisungen der Gemeinde, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wir nutzen Gemeindedaten nie für Werbung, Profilbildung oder Weiterverkauf.
Besondere Daten
Manche Daten können religiöse Überzeugungen erkennen lassen, eine besondere Kategorie nach Art. 9 DSGVO. Die Gemeinde braucht dafür eine gültige Rechtsgrundlage, zum Beispiel eine ausdrückliche Einwilligung. Edeso verarbeitet diese Daten nur auf ihre Weisung und mit angemessenen Schutzmaßnahmen.
Aufbewahrung und Löschung
Die Daten bleiben gespeichert, solange die Gemeinde ein aktives Abonnement hat. Nach Vertragsende werden sie innerhalb von höchstens 3 Monaten gelöscht oder anonymisiert, sofern das Gesetz keine Aufbewahrung verlangt. Sicherungskopien werden nach ihrem eigenen Aufbewahrungszyklus gelöscht.
Unterauftragsverarbeiter
Hosting und Datenbank (Google Firebase, EU-Regionen), E-Mail-Versand und IT-Support, jeweils mit gleichwertigen vertraglichen Pflichten. Die aktuelle Liste erhältst du auf Anfrage.
Rechte der Mitglieder
Mitglieder machen ihre Rechte (Auskunft, Berichtigung, Löschung und die weiteren Rechte nach der DSGVO) zuerst bei ihrer Gemeinde geltend. Edeso unterstützt die Gemeinde bei der Antwort.
Kontakt
Für einen Auftragsverarbeitungsvertrag, die Liste der Unterauftragsverarbeiter oder Fragen zur Sicherheit schreib uns an contact@edeso.app. Edeso wird betrieben von der Outcreate Media Group SRL (USt-IdNr. RO41089715), Rumänien.