Datenschutzerklaerung

1. Verantwortlicher

LifeCraft — Initiative fuer naturnahes Leben in Gemeinschaft

Praesidentin: Serpil Satir

Frankenburgerstrasse 17a/1, 4910 Ried im Innkreis, Oesterreich

ZVR-Zahl: 1242213849

E-Mail: info@lifecraft.social

2. Erhobene Daten

Wir erheben und verarbeiten folgende Daten:

• Basisdaten: Name, E-Mail-Adresse, Benutzername, Profilbild
• Vertragsdaten (kostenpflichtige Nutzer): Rechnungsadresse, Zahlungsinformationen, Abonnementdetails, Buchungen, Zahlungsstatus
• Kommunikationsdaten: Nachrichten, Kommentare, Posts, Interaktionen mit anderen Nutzern
• Technische Daten: IP-Adressen, Browser-Typ, Sitzungsdaten, Geraeteinformationen
• Buchungsdaten (Buchungskalender): Name, E-Mail, Telefonnummer, Nachricht und Termindetails buchender Personen
• Vereinsdaten: Mitgliederdaten (Name, Adresse, IBAN, Beitraege) — nur durch den jeweiligen Vereins-Nutzer erfasst

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b) DSGVO: Vertragserfuellung (Kontoerstellung, Abonnements, Buchungen)
• Art. 6 Abs. 1 lit. f) DSGVO: Berechtigtes Interesse (Systemsicherheit, Qualitaetssicherung, Missbrauchsschutz)
• Art. 6 Abs. 1 lit. a) DSGVO: Einwilligung (Newsletter, Marketing, Cookies)

4. Datenspeicherung und Sicherheit

Alle Daten werden auf Servern in der Schweiz gespeichert. Wir setzen SSL/TLS-Verschluesselung, AES-256 fuer sensible Daten (z.B. CalDAV-Passwoerter) und moderne Sicherheitsverfahren ein.

Personenbezogene Daten werden geloescht, sobald der Zweck der Speicherung entfaellt. Steuerrelevante Daten werden gemaess gesetzlicher Vorgaben 7 Jahre aufbewahrt.

5. Externe Dienstleister

Wir arbeiten mit folgenden Drittanbietern:

• Stripe: Zahlungsabwicklung — es gelten die Datenschutzbestimmungen von Stripe
• Pusher: Echtzeit-Nachrichtenübermittlung
• OneSignal: Push-Benachrichtigungen (optional, Einwilligung erforderlich)
• Google Tag Manager: Anonyme Nutzungsstatistik (kann im Cookie-Banner abgelehnt werden)
• SMTP (E-Mail): Versand von Benachrichtigungen, Bestaetigungen und Erinnerungen

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur soweit fuer die Dienstleistung erforderlich.

6. Cookies

Die Plattform verwendet technisch notwendige Cookies (Session, Authentifizierung) sowie optionale Cookies (Analytics). Nutzer koennen im Cookie-Banner waehlen, welche Cookies akzeptiert werden. Details zu den einzelnen Diensten werden im Cookie-Banner angezeigt.

7. Buchungskalender und CalDAV

Nutzer mit Gold- oder Platin-Mitgliedschaft koennen einen Online-Buchungskalender betreiben. Buchende Personen erteilen bei der Terminbuchung ausdruecklich ihre DSGVO-Einwilligung. Stornierungen sind per tokenbasiertem Link ohne Login moeglich.

Die optionale CalDAV-Anbindung (Google Calendar, Apple Calendar, Nextcloud) speichert Zugangsdaten AES-256 verschluesselt. Es werden ausschliesslich Busy-Zeiten abgerufen (read-only).

8. KI-gestuetzte Funktionen

Die Plattform setzt eine KI-Assistentin (Lyra) ein, die Community-Beitraege erstellt und auf Kommentare reagiert. Die KI verarbeitet ausschliesslich oeffentlich sichtbare Inhalte. Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI hat keinen Zugriff auf private Nachrichten, Zahlungsdaten oder persoenliche Einstellungen.

9. Oeffentliche Beitraege

Beitraege (ausser Gruppen-Posts) koennen von Nutzern auf externen Plattformen (Facebook, WhatsApp, LinkedIn, Telegram) geteilt werden. Dabei wird eine oeffentlich zugaengliche Seite mit Beitragstext, Autorennamen und Kommentaren erstellt. Mit der Veroeffentlichung eines Beitrags stimmt der Nutzer dieser Moeglichkeit zu.

10. Woechentliche E-Mail-Zusammenfassung

Registrierte Nutzer erhalten woechentlich eine E-Mail mit einer Zusammenfassung ihrer Plattform-Aktivitaet. Diese kann ueber die Kontoeinstellungen deaktiviert werden.

11. Rechte der Nutzer

Gemaess DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15) — Welche Daten wir ueber Sie speichern
• Berichtigung (Art. 16) — Fehlerhafte Daten korrigieren lassen
• Loeschung (Art. 17) — Daten loeschen lassen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Konto-Selbstloeschung unter Einstellungen)
• Einschraenkung (Art. 18) — Verarbeitung einschraenken lassen
• Datenuebertragbarkeit (Art. 20) — Alle Daten als JSON-Datei herunterladen (unter Einstellungen)
• Widerspruch (Art. 21) — Der Verarbeitung widersprechen
• Widerruf — Einwilligungen jederzeit widerrufen

Kontakt fuer Datenschutzanfragen: info@lifecraft.social

12. Minderjaehrigenschutz

Unsere Plattform ist fuer volljaehrige Nutzer vorgesehen. Personen unter 18 Jahren duerfen die Plattform nur mit Zustimmung eines Erziehungsberechtigten nutzen.

13. Aenderungen

Wir behalten uns vor, diese Datenschutzerklaerung bei Bedarf anzupassen. Ueber wesentliche Aenderungen werden Nutzer per E-Mail informiert.