Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

In the Shelter of the Almighty Ministries n.e.V.
Spargelweg 1
68239 Mannheim

E-Mail: hi@intheshelter.de
Website: https://www.shelterofthealmighty.de/


2. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Erhebung und Nutzung personenbezogener Daten unserer Nutzerinnen und Nutzer erfolgt regelmäßig nur nach deren Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Verein unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.


3. Hosting – Vercel

Diese Website wird gehostet durch:

Vercel Inc. 340 Pine Street, Suite 701 San Francisco, CA 94104, USA

Bei jedem Aufruf unserer Website erfasst Vercel automatisch sogenannte Server-Logdateien, die Ihr Browser übermittelt. Dazu gehören:

  • IP-Adresse (in gekürzter Form)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL / Ressource
  • Übertragene Datenmenge
  • HTTP-Statuscode
  • Referrer-URL
  • Browser-Typ und -Version
  • Betriebssystem

Diese Daten werden ausschließlich zur Gewährleistung des Betriebs, der Sicherheit und der Stabilität der Website verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Websitebetrieb).

Drittlandtransfer: Vercel Inc. hat seinen Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Vercel ist zudem zertifiziert nach dem EU-U.S. Data Privacy Framework.

Wir haben mit Vercel Inc. einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy


4. Datenbank und CMS – Supabase (via ycode)

Für die Verwaltung und Bereitstellung der Website-Inhalte verwenden wir das Open-Source-Projekt ycode (https://github.com/ycode) in Verbindung mit Supabase als Datenbankdienst.

Supabase, Inc. 970 Toa Payoh North, #07-04, Singapore 318992 (operativ: San Francisco, CA, USA)

Supabase stellt eine PostgreSQL-Datenbankinfrastruktur bereit, in der CMS-Inhalte dieser Website gespeichert werden. Hierzu zählen insbesondere Seiteninhalte sowie, sofern vorhanden, Inhalte aus Kontaktanfragen (vgl. Abschnitt 6).

Die Software ycode selbst ist ein Open-Source-Projekt und verarbeitet keine personenbezogenen Daten eigenständig. Alle Daten werden ausschließlich in der von uns betriebenen Supabase-Datenbankinstanz gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Datenspeicherung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Kontaktanfragen betroffen sind.

Drittlandtransfer: Supabase kann Daten in den USA oder, bei entsprechender Projektkonfiguration, in der EU (Region Frankfurt/EU-West) verarbeiten. Die Datenübermittlung in Drittländer erfolgt auf Grundlage der Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wir haben mit Supabase Inc. einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Datenschutz bei Supabase finden Sie unter: https://supabase.com/privacy


5. Website-Analyse – Vercel Web Analytics

Diese Website verwendet Vercel Web Analytics, einen datenschutzfreundlichen Analysedienst der Vercel Inc.

Vercel Web Analytics arbeitet ohne Cookies und erstellt keine persistenten Nutzerprofile. Es werden keine dauerhaften Identifikatoren (z. B. Cookies, Fingerprints oder persistente Nutzer-IDs) erzeugt oder gespeichert. Auswertungen erfolgen ausschließlich auf aggregierter, anonymisierter Basis.

Im Rahmen des Dienstes werden technisch folgende Daten kurzfristig verarbeitet, jedoch nicht dauerhaft personenbezogen gespeichert:

  • Aufgerufene Seiten (URL-Pfad)
  • Herkunftsland (aus IP-Adresse abgeleitet, IP-Adresse wird nicht gespeichert)
  • Gerätetyp, Browser-Typ und Betriebssystem (User-Agent, anonymisiert)
  • Referrer (verweisende Website)

Da keine personenbezogenen Daten dauerhaft verarbeitet oder gespeichert werden und keine Cookies gesetzt werden, ist für die Nutzung von Vercel Web Analytics keine vorherige Einwilligung (Cookie-Banner) erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten statistischen Auswertung des Nutzerverhaltens zur Verbesserung unseres Webangebots).

Weitere Informationen finden Sie unter: https://vercel.com/docs/analytics/privacy-policy


6. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung, über das Sie uns elektronisch kontaktieren können. Nutzen Sie diese Möglichkeit, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Im Regelfall umfasst das:

  • Name
  • E-Mail-Adresse
  • Ihre Nachricht

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

  • IP-Adresse der nutzenden Person (über Vercel-Logs, vgl. Abschnitt 3)
  • Datum und Uhrzeit der Anfrage

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.

Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage verwendet. Es erfolgt keine Weitergabe an Dritte.

Speicherung: Eingehende Kontaktanfragen werden in unserer Supabase-Datenbank (vgl. Abschnitt 4) gespeichert. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Nutzeranfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrages gerichtet ist.


7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Die im Rahmen des Hostings und der Datenbank eingesetzten Dienstleister (Vercel Inc. und Supabase Inc.) fungieren als unsere Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeiten Daten ausschließlich nach unserer Weisung.


8. Ihre Rechte als betroffene Person

Hinsichtlich der Sie betreffenden personenbezogenen Daten stehen Ihnen gegenüber dem Verantwortlichen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO) Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO) Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO) Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO) Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO) Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: hi@intheshelter.de


9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Datenschutz-Aufsichtsbehörde ist der oder die Landesbeauftragte für den Datenschutz des Bundeslandes, in dem unser Verein seinen Sitz hat. Eine Übersicht aller deutschen Datenschutzbeauftragten finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html


10. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer / Transport Layer Security), erkennbar am Schloss-Symbol in der Adressleiste Ihres Browsers. Damit wird die Übertragung Ihrer Daten zwischen Ihrem Browser und unseren Servern verschlüsselt.

Darüber hinaus setzen wir geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.


11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Juli 2026

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite unter https://www.shelterofthealmighty.de/datenschutzerklaerung abgerufen werden.