Datenschutzerklärung

Cyber Planet Inc., ein in Ontario, Kanada, eingetragenes Unternehmen („wir“), ist für die Verarbeitung personenbezogener Daten auf portuguesesnomundo.online und im Portal für Vereine verantwortlich. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wie lange und welche Rechte Sie haben. Wir bemühen uns, nur das Notwendigste zu erheben.

1. Zusammenfassung

• Besucher: Sie können Veranstaltungen ohne Konto durchsuchen. Wir speichern Ihren genauen Standort nicht und erstellen kein Profil über Sie.
• Vereine: Wir speichern die Konto- und Organisationsdaten, die zur Erbringung des Dienstes erforderlich sind; Zahlungen werden von Stripe abgewickelt.
• Wir verkaufen keine personenbezogenen Daten.

2. Welche Daten wir verarbeiten

2.1 Besucher der öffentlichen Website

• Technische Server-Logs (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Sie dienen der Sicherheit und dem Betrieb und werden kurz aufbewahrt (bis zu etwa 14 Tage). Die Logs enthalten nicht die Begriffe, die Sie in die Veranstaltungssuche eingeben.
• Essenzielle Cookies (siehe Cookie-Richtlinie).
• Analyse und Marketing (optional): Wenn aktiviert und nur nachdem Sie den Cookie-Hinweis akzeptiert haben, nutzen wir Dienste wie Google Analytics, um aggregiert zu verstehen, wie die Website genutzt wird. Sie können ablehnen oder Ihre Wahl unter „Cookie-Einstellungen“ in der Fußzeile ändern.
• Standort: Sie wählen den Ort, indem Sie ihn eingeben. Falls wir später eine Option „Meinen Standort verwenden“ anbieten, wird dieser nur abgefragt, wenn Sie die Schaltfläche antippen, vorübergehend für die Suche verwendet und nicht gespeichert in Profilen, Statistiken oder Logs.

2.2 Vereine und Portalbenutzer

• Konto: Name, E-Mail, Passwort (verschlüsselt und unumkehrbar gespeichert), bevorzugte Sprache, Geheimnis der Zwei-Faktor-Authentifizierung (verschlüsselt) und Datum, an dem Sie die Bedingungen akzeptiert haben.
• Organisation: Name, Art, Land, Stadt, Beschreibung, Website, Kontaktdaten und weitere Angaben, die Sie freiwillig machen, einschließlich der Veranstaltungen, Bilder und Logos, die Sie veröffentlichen.
• Sicherheit und Audit: ein Protokoll wichtiger Aktionen (zum Beispiel Anmeldungen, Änderungen, Genehmigungsentscheidungen) mit Datum, IP-Adresse und Browser.
• Abonnement und Abrechnung: Abonnementstatus und Kundenkennungen beim Zahlungsdienstleister. Vollständige Kartendaten werden von Stripe verarbeitet und laufen nicht über unsere Server.
• Kommunikation: Service-E-Mails (E-Mail-Bestätigung, Genehmigung, Zahlungsmitteilungen) und Nachrichten, die Sie uns senden.

2.3 Newsletter und Follower (sobald verfügbar)

• E-Mail, Stadt oder Region, Sprache und Nachweis Ihrer Einwilligung (Datum, Quelle und akzeptierter Wortlaut). Die Anmeldung erfordert eine E-Mail-Bestätigung und kann in jeder Nachricht widerrufen werden. Es gibt zwei getrennte Listen: den Newsletter der Plattform (von uns verwaltet, für Vereine nicht einsehbar) und die Follower-Liste jedes Vereins (auf die der jeweilige Verein zugreifen kann, um Ihnen Informationen über seine Veranstaltungen zu senden).

3. Wofür wir Daten verwenden und unsere Rechtsgrundlage

4. Mit wem wir Daten teilen

Wir setzen nur Dienstleister ein, die für den Dienst erforderlich und vertraglich zum Datenschutz verpflichtet sind:

• Hosting: Hetzner Online GmbH — Server in Finnland (Europäische Union).
• Analyse (nur mit Einwilligung): Google (Google Analytics / Search Console), wenn aktiviert.
• Zahlungen: Stripe — für Abonnements und Abrechnung (wenn aktiviert).
• E-Mail-Versand: ein E-Mail-Versanddienstleister (wenn aktiviert) für Service-Nachrichten und Newsletter.
• Karten und Adressen: Ein Geokodierungsdienst (zum Beispiel Google) kann den Text einer Adresse oder eines Ortes erhalten, um Koordinaten zu ermitteln (wenn aktiviert). Er erhält nicht den Standort Ihres Geräts.
• Künstliche Intelligenz: Wenn ein Verein KI-Funktionen nutzt (zum Beispiel OpenAI), wird der Text, den er für diese Funktion bereitstellt, an den Anbieter gesendet. Besucherdaten werden nicht gesendet.

Daten, die Vereine veröffentlichen (Veranstaltungen, Organisationsprofil, als öffentlich gekennzeichnete Kontaktdaten), sind für jeden Besucher sichtbar. Öffentlich sind nur Kontaktdaten, die der Verein öffentlich machen möchte. Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt.

5. Internationale Übermittlungen

Wir sind ein kanadisches Unternehmen, und unsere Server stehen in der Europäischen Union. Daten können daher in Kanada und der EU sowie von Dienstleistern in anderen Ländern (zum Beispiel den Vereinigten Staaten) verarbeitet werden. Wo erforderlich, verwenden wir geeignete Garantien wie Standardvertragsklauseln.

6. Wie lange wir Daten aufbewahren

• Technische Server-Logs: bis zu etwa 14 Tage.
• Konto- und Organisationsdaten: solange das Konto besteht und nach der Schließung bis zu 24 Monate (zur Klärung von Problemen und zur Verhinderung von Missbrauch), sofern kein gültiger Löschantrag gestellt wird.
• Sicherheits-Audit-Logs: bis zu 24 Monate.
• Abrechnungsunterlagen: so lange, wie es das Steuerrecht verlangt (bis zu 6 Jahre).
• Newsletter: bis zu Ihrer Abmeldung; wir bewahren nur das Minimum an Aufzeichnungen auf, das zum Nachweis der Einwilligung und zur Umsetzung der Abmeldung nötig ist.

7. Ihre Rechte

Je nach Wohnort (zum Beispiel nach kanadischem Datenschutzrecht, der DSGVO in der EU oder der britischen DSGVO) haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen, auf eine übertragbare Kopie und darauf, Ihre Einwilligung jederzeit zu widerrufen. Um diese Rechte auszuüben, schreiben Sie an info@portuguesesnomundo.online. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb der geltenden gesetzlichen Frist.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt behandeln, können Sie sich bei der Datenschutzbehörde Ihres Landes beschweren — zum Beispiel beim Office of the Privacy Commissioner of Canada, bei der CNPD in Portugal oder bei der entsprechenden Behörde an Ihrem Wohnort.

8. Sicherheit

Wir verwenden verschlüsselte Verbindungen (HTTPS), unumkehrbar gehashte Passwörter, Zwei-Faktor-Authentifizierung, Trennung der Daten zwischen Konten, Audit-Logs, Backups und regelmäßige Updates. Kein System ist vollkommen sicher; sollte es zu einer Verletzung kommen, die Sie gefährdet, benachrichtigen wir Sie und die Behörden, soweit das Gesetz es verlangt.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern. Das Portal für Vereine richtet sich an Erwachsene, die Organisationen vertreten.

10. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung steht oben; bei wesentlichen Änderungen benachrichtigen wir die Vereine per E-Mail.

11. Kontakt

Cyber Planet Inc. — info@portuguesesnomundo.online