Rechtliches

Datenschutzerklärung

Wir sammeln so wenig Daten wie möglich. Hier steht, welche das sind und warum.

1. Verantwortlicher

Marc Alexander Philipp, Ideenwerft Friedenau,
Menzelstraße 25, 12157 Berlin
Ideenwerft@mailbox.org

2. Erhobene Daten

Beim Einreichen einer Kampagne: Name, E-Mail, Adresse, Kampagneninhalt. Beim Spenden: optional Name, E-Mail und Nachricht; für eine Zuwendungsbestätigung zusätzlich Anschrift. Zahlungsdaten werden ausschließlich über externe Zahlungsanbieter (Stripe, Coinbase Commerce) verarbeitet — wir speichern keine Zahlungsdaten.

3. Zweck der Verarbeitung

Abwicklung von Crowdfunding-Kampagnen, Kontaktaufnahme, Rückerstattungen.

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. a DSGVO (Einwilligung).

5. Speicherdauer

Daten werden nach Abschluss der Kampagne und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht (max. 7 Jahre).

6. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch.
Kontakt: Ideenwerft@mailbox.org

7. Beschwerderecht

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

8. Eingesetzte Dienstleister und Drittdienste

Gemäß Art. 13 Abs. 1 lit. e DSGVO informieren wir über folgende eingesetzte Dienstleister und Drittdienste:

Stripe (Zahlungsabwicklung): Beiträge per Karte/SEPA werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Es kommen Stripe-Connect-Direktbuchungen (Direct Charges) zum Einsatz: Die Zahlung entsteht direkt auf dem Konto der jeweiligen Initiator·in. Dadurch ist neben Stripe auch die Initiator·in selbst datenschutzrechtlich Verantwortliche für die Zahlungsabwicklung; Kiezfund hat keine Verfügungsgewalt über die Gelder. Stripe verarbeitet Zahlungs- und Identitätsdaten (KYC) als eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

Coinbase Commerce (Krypto-Zahlungen): Optionale Krypto-Spenden werden über Coinbase Commerce abgewickelt. Dabei werden Transaktions- und ggf. Kontaktdaten an Coinbase übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Supabase (Datenbank & Hosting der Anwendungsdaten): Projekt-, Spenden- und Organisationsdaten werden bei Supabase als Auftragsverarbeiter (Art. 28 DSGVO) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Cloudflare R2 (Asset-Hosting): Bilder und statische Assets werden über Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Hierbei wird die IP-Adresse der Nutzer:innen verarbeitet, um die Inhalte auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und performanter Auslieferung).

Unsplash (Bilder-CDN): Vereinzelt werden Platzhalter-Bilder über das CDN von Unsplash (Unsplash Inc., 400-460 King St W, Toronto, ON M5V 1L7, Kanada) geladen. Dabei kann die IP-Adresse der Nutzer:innen an Unsplash übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hosting & Server-Logs: Die Plattform wird bei Cloudflare/Lovable gehostet. Bei jedem Zugriff werden automatisch Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer) erfasst und für maximal 14 Tage gespeichert. Dies dient der Sicherheit, Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenschutz­erklärung