Datenschutzerklärung

In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten Edeso verarbeitet, warum, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte du hast. Die Erklärung gilt für die Websites edeso.app, ro.edeso.app und de.edeso.app, für die E-⁠Mails, die wir dir senden, und für die Edeso-Plattform, die Gemeinden nutzen.

Kurz gesagt: Wenn du uns über die Website schreibst, entscheiden wir als Verantwortlicher, was mit deinen Daten geschieht. Wenn eine Gemeinde die Edeso-Plattform für ihre Mitglieder nutzt, entscheidet die Gemeinde, und wir verarbeiten die Daten in ihrem Auftrag als Auftragsverarbeiter.

1. Wer wir sind und wie du uns erreichst

Verantwortlicher ist Outcreate Media Group SRL (USt-⁠IdNr. RO41089715, Handelsregisternummer J2019001008331, Sitz: Calea Fălticeni 97, Dorf Cumpărătura, Gemeinde Bosanci, Kreis Suceava, Rumänien) als Betreiber der Marke Edeso („Edeso“, „wir“).

Wenn du Fragen zu deinen Daten hast oder deine Rechte ausüben möchtest, schreib uns an contact@edeso.app. Wir antworten spätestens innerhalb eines Monats.

2. Wann wir Verantwortlicher und wann Auftragsverarbeiter sind

Website, Anfragen, E-⁠Mails und Geschäftsbeziehung: Edeso ist Verantwortlicher. Die Abschnitte 3 bis 11 beschreiben diese Verarbeitungen.
Die Edeso-Plattform, die Gemeinden nutzen: Jede Gemeinde ist der Verantwortliche für die Daten ihrer Mitglieder, Edeso ist Auftragsverarbeiter. Abschnitt 12 beschreibt diesen Fall.

3. Welche Daten wir auf der Website erheben

Wenn du ein Formular absendest (Demo-⁠Anfrage oder Kontaktnachricht)

Die Daten, die du eingibst: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Name der Gemeinde, ungefähre Mitgliederzahl und deine Nachricht.
Deine Entscheidung zu Produkt-E-Mails (das Häkchen im Formular), zusammen mit dem angezeigten Text, dem Datum und der Seite, als Nachweis deiner Einwilligung.
Technische Daten: Sprache und Seite, von der aus du das Formular gesendet hast, Browsertyp sowie ungefähres Land, Region und Stadt, abgeleitet aus der IP-⁠Adresse. Die IP-⁠Adresse nutzen wir zum Schutz vor Missbrauch und speichern sie nur in irreversibler kryptografischer Form (Hash).
Wie du auf die Website gekommen bist: Einstiegsseite, verweisende Website und Kampagnenparameter im Link (zum Beispiel utm_source, gclid, fbclid, ttclid). Diese Angaben werden in deinem Browser gespeichert und nur zusammen mit dem Formular an uns übermittelt.

Wenn du den KI-Assistenten auf der Website nutzt

Deine Frage und die generierte Antwort. Bitte gib in deinen Fragen keine personenbezogenen Daten ein.

Wenn du E-⁠Mails von uns erhältst

Ob du die E-⁠Mail geöffnet hast und auf welche Links du geklickt hast, erfasst über Links und ein Tracking-⁠Pixel. Wir nutzen diese Daten, um zu erkennen, welche Informationen für dich nützlich sind, und um keine E-⁠Mails zu senden, die nicht gelesen werden.

Wenn du die Website besuchst

Daten zu deinem Besuch, erfasst über Cookies und ähnliche Technologien. Statistik- und Marketing-Cookies werden nur mit deiner Einwilligung verwendet (siehe Abschnitt 9).

4. Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage

Um deine Anfrage zu beantworten (Demo, Angebot, Fragen), dich zu kontaktieren und den Verlauf in unserem CRM festzuhalten (Status, Notizen, nächster Schritt): zur Durchführung vorvertraglicher Maßnahmen, die auf deine Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO), und aufgrund unseres berechtigten Interesses, die Beziehung zu potenziellen Kunden zu verwalten (Art. 6 Abs. 1 lit. f).
Die Bestätigungs-E-Mail nach dem Absenden des Formulars und die Benachrichtigung an unser Team: dieselben Rechtsgrundlagen.
Die Vorstellungs-E-Mails nach deiner Anfrage (ein paar E-⁠Mails dazu, wie Edeso funktioniert, angekündigt unter dem Formular): unser berechtigtes Interesse, dir die Plattform vorzustellen, nach der du gefragt hast (Art. 6 Abs. 1 lit. f). Du kannst jederzeit über den Abmeldelink in jeder E-⁠Mail oder per Nachricht an uns widersprechen und erhältst dann keine Vorstellungs-E-Mails mehr.
Vorbereitung des Gesprächs mit dir: Ein KI-⁠Tool liest deine Nachricht und die Mitgliederzahl, um passende Funktionen vorzuschlagen, die wir dir auf der Dankeseite zeigen und die unser Team nutzt. Ebenfalls mit KI prüfen wir, ob Vor- und Nachname vertauscht eingegeben wurden, damit wir dich richtig ansprechen; unser Team kann die Korrektur jederzeit rückgängig machen. Rechtsgrundlage: unser berechtigtes Interesse, dir passend zu antworten. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Statistiken zur Nutzung der Website (Google Analytics 4): nur mit deiner Einwilligung in Statistik-Cookies.
Messung und Verbesserung unserer Werbung auf Google, Facebook, Instagram und TikTok: nur mit deiner Einwilligung in Marketing-Cookies (Details in Abschnitt 5).
Schutz der Website und der Formulare vor Spam und Missbrauch (Prüfung durch Cloudflare Turnstile, Begrenzung der Übermittlungen, Protokoll abgelehnter Übermittlungen): unser berechtigtes Interesse, den Dienst sicher zu halten.
Gesetzliche Pflichten, zum Beispiel Rechnungsstellung und Buchführung, wenn du Kunde wirst (Art. 6 Abs. 1 lit. c).

5. Messung von Werbung (Meta, TikTok, Google)

Nur wenn du Marketing-Cookies akzeptiert hast:

werden die Pixel von Meta (Facebook und Instagram) und TikTok sowie das Google-Ads-Tag in deinem Browser geladen;
melden wir diesen Plattformen beim Absenden eines Formulars die Conversion, direkt aus deinem Browser und von unserem Server (Meta Conversions API, TikTok Events API), damit wir wissen, welche Anzeigen funktionieren;
übermitteln wir zur Zuordnung der Conversion E-Mail-Adresse, Telefonnummer, Name, Stadt, Region und Land nur in irreversibel gehashter Form (SHA-256), zusammen mit IP-⁠Adresse, Browser, Klick-⁠IDs und den Cookies der Plattform;
können wir denselben Plattformen später, wenn deine Anfrage vorankommt (zum Beispiel wenn wir eine Demo vereinbaren oder du Kunde wirst), ein Ereignis zu diesem Schritt senden, ebenfalls gehasht, aber nur, wenn die ursprüngliche Anfrage mit Marketing-Einwilligung gesendet wurde.

Ohne Marketing-Einwilligung senden wir diesen Plattformen nichts. Die Plattformen verarbeiten die Daten auch nach ihren eigenen Richtlinien; Meta und Google können in bestimmten Fällen als gemeinsam Verantwortliche handeln.

6. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die uns beim Betrieb unterstützen, auf Grundlage eines Vertrags und mit Pflichten zu Vertraulichkeit und Sicherheit:

Supabase: die Datenbank unseres CRM, gehostet in der Europäischen Union (Frankfurt, Deutschland).
Cloudflare: Hosting der Website, Content-Delivery-Netzwerk, Schutz vor Angriffen und Turnstile-Prüfung.
ToSend: Versand unserer E-⁠Mails.
OpenRouter und die KI-Modellanbieter, die OpenRouter nutzt (zum Beispiel Google): der Assistent auf der Website, die Vorschläge auf der Dankeseite und die Namensprüfung. Wir übermitteln ihnen nur die Daten, die für die jeweilige Aufgabe nötig sind.
Google (Analytics, Ads), Meta Platforms Ireland und TikTok Technology Limited: nur mit deiner Einwilligung, gemäß den Abschnitten 5 und 9.
Dienstleister für Entwicklung und Wartung unserer Website und Systeme, die ausschließlich für diese Leistungen Zugriff auf Daten haben können.
Behörden, nur wenn wir gesetzlich dazu verpflichtet sind.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister (zum Beispiel OpenRouter, Cloudflare, Google, Meta, TikTok) können Daten außerhalb des EWR verarbeiten, auch in den Vereinigten Staaten. In diesen Fällen stützen wir uns bei zertifizierten Anbietern auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-⁠US Data Privacy Framework) oder auf die von der Kommission genehmigten Standardvertragsklauseln, wo nötig zusammen mit zusätzlichen Maßnahmen.

8. Wie lange wir Daten speichern

Anfragen und Kontaktdaten im CRM: solange wir mit dir im Gespräch sind und bis zu 3 Jahre nach der letzten Interaktion; danach löschen oder anonymisieren wir sie. Wenn du Kunde wirst, speichern wir die Daten für die Dauer des Vertrags.
Produkt-E-Mails: bis du deine Einwilligung widerrufst. Nach der Abmeldung speichern wir deine Adresse auf einer Sperrliste, damit wir dir nicht mehr schreiben, und den Nachweis der Einwilligung so lange, wie wir ihn möglicherweise vorlegen müssen.
Protokoll der als Spam abgelehnten Übermittlungen und Fragen an den KI-Assistenten: bis zu 12 Monate.
Buchhaltungsunterlagen: so lange, wie es gesetzlich vorgeschrieben ist (in Rumänien in der Regel 10 Jahre).
Cookies: die Speicherdauer jedes Cookies findest du in Abschnitt 9.

9. Cookies und ähnliche Technologien

Bei deinem ersten Besuch bitten wir dich um deine Einwilligung. Statistik- und Marketing-Cookies werden erst geladen, wenn du sie akzeptierst, und du kannst deine Auswahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern. Wir nutzen den Google Consent Mode, damit Google-⁠Dienste deine Auswahl respektieren.

Notwendig (immer aktiv): edeso_consent speichert deine Cookie-⁠Auswahl (6 Monate); edeso_lang speichert die gewählte Sprache (12 Monate); Cloudflare kann technische Sicherheits-Cookies setzen (zum Beispiel __cf_bm, 30 Minuten).
Statistik (nur mit Einwilligung): Google Analytics 4, _ga und _ga_* (bis zu 2 Jahre).
Marketing (nur mit Einwilligung): Meta Pixel, _fbp und _fbc (bis zu 90 Tage); TikTok Pixel, _ttp (bis zu 13 Monate); Google Ads, _gcl_au (bis zu 90 Tage).
Browserspeicher: edeso_ft und edeso_lt (localStorage) speichern die Einstiegsseite und die Kampagnenparameter, die nur zusammen mit einem Formular übermittelt werden; edeso_thanks (sessionStorage) enthält die auf der Dankeseite angezeigten Daten und wird beim Schließen des Tabs gelöscht; edeso_cfg (sessionStorage) speichert die Messeinstellungen der Website für einige Minuten.

10. Deine Rechte

Du hast das Recht:

zu erfahren, welche Daten wir über dich haben, und eine Kopie davon zu erhalten (Auskunft);
sie berichtigen zu lassen (Berichtigung) oder ihre Löschung zu verlangen;
die Einschränkung der Verarbeitung zu verlangen;
deine Daten in einem strukturierten Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln (Datenübertragbarkeit);
der Verarbeitung auf Grundlage des berechtigten Interesses und jederzeit der Direktwerbung zu widersprechen;
deine Einwilligung jederzeit zu widerrufen, ohne dass dies die bis zum Widerruf erfolgte Verarbeitung berührt;
bei der rumänischen Datenschutzaufsichtsbehörde (ANSPDCP, www.dataprotection.ro) oder bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes Beschwerde einzulegen.

Um deine Rechte auszuüben, schreib uns an contact@edeso.app. Wir können zusätzliche Informationen anfordern, um zu bestätigen, dass die Anfrage von dir stammt.

11. Sicherheit und Minderjährige

Wir schützen Daten durch Verschlüsselung bei der Übertragung, rollenbasierte Zugriffe und Authentifizierung, Aktivitätsprotokolle und Dienstleister mit anerkannten Sicherheitsstandards. Kein System ist vollständig sicher; kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die dich betrifft, informieren wir dich gemäß den gesetzlichen Vorgaben.

Die Website richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich Daten über sie.

12. Die von Gemeinden genutzte Edeso-Plattform

Wenn eine Gemeinde Edeso nutzt (den Adminbereich und die Gemeinde-⁠App), ist die Gemeinde der Verantwortliche für die Daten ihrer Mitglieder und entscheidet, welche Daten sie zu welchem Zweck und auf welcher Rechtsgrundlage erhebt. Edeso ist Auftragsverarbeiter und verarbeitet die Daten ausschließlich nach den dokumentierten Weisungen der Gemeinde, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV, Art. 28 DSGVO).

Verarbeitete Daten, je nachdem, wie die Gemeinde Edeso einrichtet: Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift), Kontoaktivität (Logins, Anwesenheit, Sitzungsprotokolle), Zugehörigkeit (Status, Rollen, Gruppen, Familienbeziehungen), Spenden und Daten zu Veranstaltungen sowie religiöse und gemeinschaftsbezogene Daten, etwa das Taufdatum oder andere von der Gemeinde festgelegte Felder.
Sensible Daten: Manche Daten können religiöse Überzeugungen offenlegen (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO). Die Gemeinde muss dafür eine gültige Rechtsgrundlage haben, zum Beispiel eine ausdrückliche Einwilligung; Edeso verarbeitet diese Daten nur auf Weisung der Gemeinde und mit geeigneten Schutzmaßnahmen.
Zweck: Bereitstellung des Dienstes für die Gemeinde (Konten und Zugriff, Mitgliederverwaltung, Anwesenheit, Veranstaltungen, Gruppen, Spenden, Berichte). Wir nutzen diese Daten nicht für Werbung, für eigenes Profiling oder zum Weiterverkauf.
Speicherdauer: solange die Gemeinde ein aktives Abonnement hat; nach Vertragsende werden die Daten spätestens innerhalb von 3 Monaten gelöscht oder anonymisiert, es sei denn, das Gesetz verlangt ihre Aufbewahrung. Sicherungskopien werden gemäß ihrem Aufbewahrungszyklus gelöscht.
Unterauftragsverarbeiter: Anbieter für Hosting, Datenbank, E-⁠Mail und IT-⁠Support, mit gleichwertigen vertraglichen Pflichten; die aktuelle Liste stellen wir auf Anfrage zur Verfügung.
Kinder: Die Gemeinde holt, wo erforderlich, die Einwilligung der Eltern oder Erziehungsberechtigten ein; Edeso erlaubt Kindern nicht, ohne Beteiligung ihrer Eltern oder Erziehungsberechtigten Konten anzulegen.
Rechte der Mitglieder: Mitglieder üben sie in erster Linie gegenüber der Gemeinde aus; Edeso unterstützt die Gemeinde bei der Beantwortung der Anfragen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, wenn wir ändern, wie wir Daten verarbeiten. Die aktuelle Fassung findest du immer auf dieser Seite, mit dem Datum der letzten Aktualisierung. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-⁠Mail, sofern wir deine Adresse haben.