Datenschutzerklärung

Jakob Klingels (joinin, Einzelunternehmen)

Ohlsdorfer Straße 90

22297 Hamburg

E-Mail: Jakobelias.klingels@web.de

Beim Aufruf von joinin.hamburg verarbeitet unser Hosting- bzw. Infrastruktur-Dienstleister technisch notwendige Daten (u. a. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs), um die Seite auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Meldet ein Verein einen kostenlosen Pilot an, verarbeiten wir die im Formular angegebenen Daten: Vereinsname, Rechtsform und Anschrift, Website, Ansprechpartner und Funktion, Kontakt- und Datenschutz-E-Mail, Empfänger-E-Mail für Anfragen, gewünschte Themen und Testmodus. Außerdem dokumentieren wir die angenommene Vertragsversion, deren Prüfsumme, Zeitpunkt, Browserkennung und eine gekürzte IP-Kennung. Zweck ist die Prüfung, beweissichere Vereinbarung und Einrichtung des Pilots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach Vergabe aller kostenlosen Pilotplätze können Vereine mit denselben Einrichtungsangaben einen 7-Tage-Test anfragen und einen gewünschten Tarif vormerken. Diese Anfrage ist noch kein Vertrag. Wir verarbeiten die Angaben zur vorvertraglichen Prüfung und Vorbereitung auf Anfrage des Vereins (Art. 6 Abs. 1 lit. b DSGVO) und dokumentieren die Datenschutzzustimmung mit Zeitpunkt, gekürzter IP-Kennung und Browserkennung.

Bei einer Nachricht über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, optionales Thema und Nachricht zur Bearbeitung und Beantwortung. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Zum Schutz vor Spam nutzen wir eine kurzfristige gekürzte IP-Kennung und – sofern konfiguriert – Cloudflare Turnstile. Nachrichten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht.

Der Assistent beantwortet Besucherfragen auf Basis der vom Verein freigegebenen Inhalte. Dabei werden die gestellten Fragen und Antworten sowie eine gekürzte, weiterhin pseudonyme IP-Kennung zur Missbrauchs-/Spam-Vermeidung verarbeitet. Rechtsgrundlage ist das berechtigte Interesse des jeweiligen Vereins und von joinin am sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Assistent ist als KI-System gekennzeichnet. Für jeden öffentlichen Vereinsassistenten stehen ergänzende, vereinsbezogene Datenschutzhinweise bereit.

Sendest du über den Assistenten eine Anfrage ab (z. B. Probetraining, Mitgliedschaft, Kontakt), verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail, Telefon, Anliegen) ausschließlich, um deine Anfrage an den jeweiligen Verein weiterzuleiten.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Absenden erteilst.
• Empfänger: der von dir angefragte Verein bzw. Anlagenbetreiber.
• joinin agiert dabei als Auftragsverarbeiter des Vereins (AVV nach Art. 28 DSGVO).
• Du kannst deine Einwilligung jederzeit per E-Mail an Jakobelias.klingels@web.de widerrufen.

Im Betreiber-Dashboard sehen Vereine ihre eingegangenen Anfragen und Unterhaltungen und können den Assistenten anpassen. Der Login erfolgt passwortlos per Login-Link an die hinterlegte E-Mail-Adresse.

Im kostenlosen Pilot und bei einer unverbindlichen Testanfrage werden keine Zahlungsdaten erhoben. Erst im gesonderten Checkout erfolgt die Zahlungsabwicklung über Stripe; Zahlungsdaten werden dabei durch Stripe verarbeitet und nicht bei uns gespeichert. Wir speichern zur Vertragsdurchführung insbesondere Stripe-Kunden- und Abonnementkennungen, Tarif, Preis, Zahlungsstatus sowie den Nachweis der bestätigten Vertragsfassung und löschen diese nach Ablauf gesetzlicher Aufbewahrungspflichten.

• Supabase – Datenbank und Authentifizierung
• Anthropic – KI-Antworten; Standard-API-Inhalte laut Anbieter regelmäßig höchstens 30 Tage
• Resend – E-Mail-Versand; E-Mail-Daten laut Anbieter grundsätzlich 30 Tage
• Vercel – Hosting und cookielose, aggregierte Reichweitenmessung über Vercel Web Analytics
• Cloudflare – Turnstile-Spamschutz im Kontaktformular, sofern aktiviert
• Stripe – Zahlungsabwicklung (erst bei kostenpflichtiger Fortführung)

Anthropic und Resend verarbeiten Standarddienstdaten insbesondere in den USA; auch andere Anbieter können globale Unterauftragnehmer einsetzen. Soweit kein Angemessenheitsbeschluss greift, stützen sich die Übermittlungen insbesondere auf EU-Standardvertragsklauseln und ergänzende Maßnahmen. Die aktuelle Auflistung steht unter Unterauftragnehmer.

Rate-Limit-Kennungen werden spätestens nach 24 Stunden, gespeicherte Chatfragen und Antworten spätestens nach 45 Tagen gelöscht. Kontaktanfragen werden spätestens nach zwölf Monaten, im Papierkorb nach 30 Tagen entfernt und können vom Verein früher gelöscht werden. Nach Ende des Pilots entfernt der tägliche Löschlauf die produktiven Pilotdaten, soweit keine gesetzliche Pflicht entgegensteht. Anbieter-Backups und bereits versandte E-Mails folgen ihren eigenen vertraglich dokumentierten Löschzyklen.

Bestätigt ein Besucher im Vereinsassistenten eine konkrete Anfrage, wird der bis dahin geführte Gesprächsverlauf als Teil des Anfragekontexts gemeinsam mit der Anfrage gespeichert. Für ihn gilt dann die Frist der Anfrage und nicht die 45-Tage-Frist der allgemeinen Chatfragen; er wird gemeinsam mit der Anfrage exportiert und gelöscht. Wird keine Anfrage abgesendet, bleibt es bei den 45 Tagen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Für Auskunft oder Löschung wende dich an Jakobelias.klingels@web.de.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.