Datenschutzerklärung

<!-- PILOT-ONLY -->

Pilot-/Demo-Betrieb. Diese Erklärung wird bis zum offiziellen Plattform-Start am 1. August 2026 finalisiert. Sie stellt keine Rechtsberatung dar.

<!-- /PILOT-ONLY -->

1. Verantwortlicher

MOSAIK Engagement & Wirkung gemeinnützige Unternehmergesellschaft (haftungsbeschränkt) Förstereistraße 22, 01099 Dresden E-Mail: Info@mein-mosaik.com Vertreten durch: Lennart Franke (Geschäftsführer und alleiniger Gesellschafter)

<!-- ENDTEXT-SLOT: ds.dsb — Datenschutzbeauftragte:r, sofern gesetzlich erforderlich --> <!-- PILOT-ONLY -->

2. Pilot- und Demo-Hinweis

MOSAIK befindet sich bis zum offiziellen Plattform-Start am 1. August 2026 im Pilot-/Demo-Betrieb. Demo-Inhalte sind in der Plattform als solche gekennzeichnet und enthalten keine echten personenbezogenen Daten Dritter. Produktive Daten werden getrennt verarbeitet.

<!-- /PILOT-ONLY -->

3. Verarbeitete Daten

• Bestandsdaten (Name, Organisation, E-Mail) bei Registrierung und Kontaktanfragen
• Authentifizierungsdaten zur sicheren Anmeldung
• Nutzungsdaten zur Bereitstellung der Plattformfunktionen
• Inhaltsdaten, die du in der App eingibst (Vereinsdaten, Förderanfragen, Engagement-Angebote)
• Einwilligungsprotokolle zur Nachweisbarkeit nach Art. 7 DSGVO

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung (lit. a, z. B. Newsletter), zur Erfüllung rechtlicher Pflichten (lit. c) sowie zur Wahrung berechtigter Interessen am sicheren Betrieb (lit. f).

5. Auth & Sitzung

Für die Anmeldung nutzen wir Supabase Auth. Dabei werden technisch notwendige Cookies und lokale Speicher zur Sitzungsverwaltung eingesetzt. Es findet kein Tracking und keine Profilbildung statt.

6. Auftragsverarbeiter

• Hosting, Datenbank, Auth: Supabase (Verarbeitung in der EU)
• KI-Funktionen: Lovable AI Gateway. Eingaben werden nur zur Beantwortung der jeweiligen Anfrage verarbeitet.
• Newsletter: MailerLite – nur nach ausdrücklicher Einwilligung.

<!-- ENDTEXT-SLOT: ds.region — Konkrete Supabase-Region -->

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

7. Newsletter

Newsletter-Versand erfolgt ausschließlich nach ausdrücklicher Einwilligung im Double-Opt-in-Verfahren. Widerruf jederzeit über den Abmeldelink oder per E-Mail an Info@mein-mosaik.com.

8. Consent-Center

Im eingeloggten Bereich kannst du Einwilligungen zu AGB, Datenschutz, Verhaltenskodex und optionalen Funktionen jederzeit einsehen, erteilen und widerrufen.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicher. Keine Tracking- oder Marketing-Cookies.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Konten können jederzeit gelöscht werden.

11. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

<!-- ENDTEXT-SLOT: ds.aufsicht — Zuständige Landesdatenschutzbehörde -->

12. Änderungen

Diese Erklärung wird bei funktionalen oder rechtlichen Änderungen aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.