Datenschutzerklärung

Love Changes ist Verantwortliche für die hier beschriebenen personenbezogenen Daten und entscheidet über Zweck und Mittel der Verarbeitung.

Datenschutzanfragen erreichen uns über das Kontaktformular auf unserer Website mit dem Betreff „Datenschutz oder meine Daten“. Jeder auf diesem Weg eingehende Antrag wird beantwortet, auch auf Auskunft, Berichtigung und Löschung.

Wir erheben nur, was ein konkreter Zweck erfordert:

• Spendendaten: Name, E-Mail-Adresse, optionale Telefonnummer, Betrag, Währung, Häufigkeit, Spendenstatus und Referenzcode.
• Zahlungsdaten: werden direkt von Stripe verarbeitet. Wir sehen und speichern keine vollständigen Kartennummern — nur die von Stripe zurückgegebenen Kennungen.
• Kontaktdaten: Name, E-Mail-Adresse und Nachricht aus dem Kontaktformular.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie automatisch erzeugte Fehler- und Sicherheitsprotokolle.
• Einwilligungsnachweise: die von Ihnen akzeptierte Fassung dieser Erklärung samt Datum und Uhrzeit.

Jede Kategorie dient einem erklärten Zweck:

• Spenden verarbeiten, Belege ausstellen und wiederkehrende Beiträge verwalten;
• Transaktions-E-Mails versenden, etwa Spendenbestätigungen, Referenzcodes und Hinweise auf fehlgeschlagene Zahlungen;
• Ihre Nachrichten beantworten;
• den Dienst absichern: Betrugsprävention, Ratenbegrenzung, Missbrauchsaufklärung und Incident Response;
• buchhalterische, steuerliche und gemeinnützigkeitsrechtliche Pflichten erfüllen;
• aggregierte Statistiken über unsere Arbeit erstellen, die niemals einzelne Spendende identifizieren.

Nach DSGVO (Art. 6) und LGPD (Art. 7) stützen wir uns auf: Vertragserfüllung für die Abwicklung Ihrer Spende und der damit verbundenen Leistungen; Erfüllung rechtlicher Verpflichtungen für die steuerliche und buchhalterische Aufbewahrung; berechtigte Interessen für Sicherheit, Betrugsprävention und Verbesserung des Dienstes; sowie Einwilligung für alles Optionale, etwa nicht notwendige Cookies.

Wo wir uns auf die Einwilligung stützen, können Sie diese jederzeit widerrufen; der Widerruf berührt bereits erfolgte Verarbeitungen nicht.

Wir verkaufen, vermieten oder tauschen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir teilen das Nötigste mit vertraglich gebundenen Auftragsverarbeitern:

• Stripe, Inc. — Zahlungsabwicklung und Verarbeitung von Kartendaten (PCI-DSS-zertifiziert).
• Resend — Zustellung von Transaktions-E-Mails.
• Unser Hosting-Anbieter — Betrieb der Anwendung und der PostgreSQL-Datenbank samt verschlüsselter Backups.
• Fehlerüberwachung — Diagnoseberichte zu Anwendungsfehlern, bei denen personenbezogene Kennungen vor der Übertragung entfernt werden.

Unsere Anbieter betreiben Server außerhalb Brasiliens und außerhalb des Europäischen Wirtschaftsraums, vor allem in den Vereinigten Staaten und in der Europäischen Union. Die Übermittlungen sind durch Standardvertragsklauseln und die nach Art. 33 LGPD gleichwertigen Garantien abgesichert.

Wir löschen oder anonymisieren Daten, sobald ihr Zweck endet:

• Spenden- und Belegdaten: für die steuer- und handelsrechtlich vorgeschriebene Dauer, derzeit sieben Jahre nach der Spende.
• Kontaktnachrichten: bis zu 24 Monate nach Ende des Austauschs.
• Sicherheits-, Zugriffs- und Fehlerprotokolle: bis zu 12 Monate.
• Einwilligungsnachweise: für die Dauer der zugehörigen Verarbeitung zuzüglich der geltenden Verjährungsfrist.

Der Datenverkehr ist mit TLS verschlüsselt; administrative Zugangsdaten werden als scrypt-Hashes gespeichert; Verwaltungssitzungen laufen ab und werden protokolliert; API-Endpunkte sind ratenbegrenzt; Datenbank-Backups erfolgen täglich und werden mit eingeschränktem Zugriff aufbewahrt.

Kein System ist vollständig sicher. Wenn eine Verletzung voraussichtlich ein Risiko für Ihre Rechte bedeutet, benachrichtigen wir Sie und die zuständige Behörde innerhalb der gesetzlichen Fristen.

Je nach Wohnsitz können Sie folgende Rechte kostenfrei ausüben:

• Bestätigung der Verarbeitung und Zugang zu einer Kopie Ihrer Daten;
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
• Löschung von Daten, die auf Einwilligung beruhen oder nicht mehr erforderlich sind;
• Anonymisierung oder Sperrung unnötiger oder übermäßiger Daten;
• Übertragbarkeit Ihrer Daten an einen anderen Anbieter in einem maschinenlesbaren Format;
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen und Widerruf der Einwilligung;
• Auskunft über die öffentlichen und privaten Stellen, mit denen wir Daten teilen;
• für Einwohnerinnen und Einwohner Kaliforniens: das Recht auf Auskunft, Löschung, Berichtigung und Widerspruch gegen Verkauf oder Weitergabe — die wir nicht praktizieren — ohne Benachteiligung.

Senden Sie Ihren Antrag über das Kontaktformular auf unserer Website mit dem Betreff „Datenschutz oder meine Daten“, von der mit Ihren Daten verknüpften E-Mail-Adresse. Wir können zusätzliche Angaben verlangen, um Ihre Identität zu prüfen, bevor wir tätig werden.

Anträge nach der LGPD beantworten wir innerhalb von 15 Tagen, Anträge nach DSGVO und CCPA innerhalb von 30 Tagen. Bei komplexen Anträgen können wir die Frist einmal verlängern und begründen dies.

Die Website richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren ohne Zustimmung eines Elternteils oder gesetzlichen Vormunds. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gesendet hat, schreiben Sie uns — wir löschen sie.

Wir verwenden so wenige Cookies wie möglich; nicht notwendige Cookies werden erst nach Ihrer Zustimmung gesetzt. Die Cookie-Richtlinie listet jedes Cookie mit Zweck und Laufzeit auf.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an die brasilianische Datenschutzbehörde (ANPD), an die Aufsichtsbehörde Ihres europäischen Mitgliedstaats oder an die zuständige Stelle in Ihrem Wohnsitzland wenden.

Ändert sich diese Erklärung, aktualisieren wir das oben angezeigte Revisionsdatum und kündigen wesentliche Änderungen vor Inkrafttreten der neuen Fassung auf der Website an.