Datenschutzerklärung

Stand: 22. Juli 2026

1. Verantwortlicher

UP&FINE UG (haftungsbeschränkt) Am Kleeberg 6a 33178 Borchen E-Mail: info@upandfine.de

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• „Fragen an Gott" ist ein Angebot, bei dem du Glaubens- und Sinnfragen entdecken und dich für einen themenbezogenen Newsletter anmelden kannst.
• Deine gewählten Fragen lassen Rückschlüsse auf deine religiöse/weltanschauliche Überzeugung zu. Solche Daten sind besonders geschützt (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung — und du kannst sie jederzeit widerrufen.
• Wir arbeiten nach dem Prinzip privacy by default: keine Tracking- oder Werbe-Cookies, keine Analyse-Dienste, keine Datenweitergabe zu Werbezwecken — und alles, was die Seite braucht (auch Schriften), liefern unsere eigenen Server aus.
• Unsere Server stehen in Deutschland; E-Mails versendet unser Dienstleister Brevo (EU).

3. Surfen ohne Anmeldung (Fragen entdecken, swipen)

Das Entdecken und Sortieren der Fragen läuft in deinem Browser; dabei speichern wir keine personenbezogenen Daten über dich. Dein Zwischenstand (bereits sortierte Fragen) wird nur lokal in deinem Browser gemerkt (sessionStorage), nie an uns übertragen und verfällt mit dem Schließen des Tabs. Es werden nur technisch notwendige Cookies gesetzt (§ 25 Abs. 2 TDDDG), kein Tracking. Beim Aufruf der Seiten verarbeitet unser Server technisch bedingt deine IP-Adresse zur Auslieferung der Inhalte und — kurzzeitig und ohne Speicherung — zum Schutz vor Missbrauch (Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 f DSGVO).

Ansprechperson finden (Kontaktfinder): Auf der Seite /kontakt-finden kannst du dir eine Ansprechperson in deiner Nähe anzeigen lassen. Eine dort eingegebene Postleitzahl und ein gewähltes Thema verarbeiten wir nur für diese eine Suche — sie werden nicht gespeichert, nicht protokolliert und nicht an Dritte weitergegeben (Rechtsgrundlage: berechtigtes Interesse an der von dir angefragten Funktion, Art. 6 Abs. 1 f DSGVO). Angezeigt werden ausschließlich Kontaktdaten von Ansprechpersonen, die ihrer Veröffentlichung ausdrücklich zugestimmt haben. Ob und wann du Kontakt aufnimmst, entscheidest allein du.

Eigene Frage einreichen: Wenn du über den dafür vorgesehenen Weg eine eigene Frage einreichst, speichern wir den von dir eingegebenen Text zur redaktionellen Prüfung (Rechtsgrundlage: deine Einwilligung durch die aktive Einreichung, Art. 6 Abs. 1 a — bitte gib im Fragetext keine Angaben ein, die dich oder Dritte identifizieren). Meldest du dich im selben Schritt zum Newsletter an, verknüpfen wir die Einreichung mit deiner Anmeldung; mit deren Löschung wird diese Verknüpfung aufgehoben. Eingereichte Fragen werden nie automatisch veröffentlicht; entschiedene Einreichungen löschen wir spätestens nach sechs Monaten, unbearbeitete spätestens nach zwölf Monaten.

4. Newsletter-Anmeldung (mit besonders geschützten Daten)

Was wir verarbeiten: dein Name, deine E-Mail-Adresse und deine gewählten Fragen/Themen — sowie optional deine Postleitzahl (davon speichern wir nur die ersten drei Ziffern). Außerdem merken wir uns, über welchen Weg du zur Anmeldung gekommen bist (z. B. „geteilter Link" oder „Startseite") — als einzelnes Stichwort zu deiner Anmeldung, ohne Tracking über andere Websites hinweg.

Warum das sensibel ist: Die Auswahl von Glaubensfragen lässt erkennen, dass und wofür du dich in religiöser/weltanschaulicher Hinsicht interessierst — eine besondere Kategorie personenbezogener Daten (Art. 9 Abs. 1 DSGVO).

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 a und Art. 9 Abs. 2 a DSGVO), die du bei der Anmeldung erteilst und per Bestätigungslink (Double-Opt-In) bestätigst. Ohne Bestätigung versenden wir nichts und geben nichts an unseren Versanddienstleister weiter; unbestätigte Anmeldungen löschen wir automatisch nach 30 Tagen.

Empfänger: Für den Versand nutzen wir Brevo (Sendinblue GmbH, Köln; Verarbeitung in der EU) als Auftragsverarbeiter. Brevo erhält deine E-Mail-Adresse, deinen Namen und die thematische Zuordnung deiner Anmeldung.

Speicherdauer: bis zu deinem Widerruf (Abmeldung). Nach der Abmeldung reduzieren wir deine Daten auf das Minimum, das wir benötigen, um deine Abmeldung dauerhaft zu respektieren (deine E-Mail-Adresse in unserer Sperrliste); deine gewählten Fragen und dein Name werden gelöscht.

Optionale Postleitzahl (Ansprechperson in deiner Nähe): Bei der Anmeldung kannst du freiwillig deine Postleitzahl angeben. Wir speichern davon nur die ersten drei Ziffern und nutzen sie ausschließlich, um dir eine Ansprechperson in deiner Nähe anzuzeigen. Deine Daten werden dabei nicht an die Ansprechperson oder sonstige Dritte weitergegeben — angezeigt werden dir nur Kontaktdaten, deren Veröffentlichung die jeweilige Ansprechperson ausdrücklich zugestimmt hat. Die Angabe ist Teil deiner Newsletter-Einwilligung (Art. 6 Abs. 1 a DSGVO) und wird zusammen mit deinen übrigen Anmeldedaten gelöscht.

Widerruf: jederzeit mit einem Klick über den Abmeldelink in jeder E-Mail oder über /abmelden. Der Widerruf wirkt sofort; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

5. E-Mail-Versand und Zustellbarkeit

Zum Nachweis ordnungsgemäßer Zustellung und zum Schutz vor Fehlversand protokollieren wir, welche Newsletter-Ausgabe an dich gesendet wurde, und verarbeiten Unzustellbarkeits- und Beschwerde-Meldungen unseres Dienstleisters (Bounce/Complaint). An dauerhaft unzustellbare oder widersprechende Adressen senden wir nicht mehr (Art. 6 Abs. 1 f DSGVO; § 7 UWG). Versandprotokolle löschen wir nach zwölf Monaten.

6. Kontaktvermittlung an eine Ansprechperson (optional) — [derzeit nicht aktiv]

Wenn du es beim Anmelden ausdrücklich per separater Checkbox wünschst, geben wir deinen Namen, deine E-Mail-Adresse und deine gewählten Themen an eine für diese Themen zuständige Ansprechperson einer Partner-Gemeinde oder eines christlichen Hilfswerks weiter, damit diese dich kontaktieren kann (Art. 6 Abs. 1 a, Art. 9 Abs. 2 a DSGVO). Ohne dieses gesonderte Häkchen findet keine Weitergabe statt. Die Empfänger sind zur zweckgebundenen, vertraulichen Nutzung verpflichtet. Du kannst diese Einwilligung jederzeit widerrufen; dann entfernen wir die Zuordnung.

7. Konten für Partner (Gemeinden, Hilfswerke, Ansprechpersonen)

Für Partner-Organisationen bieten wir Konten mit Anmeldung per E-Mail-Link (Magic-Link) an. Dabei verarbeiten wir Name, E-Mail, ggf. Telefon und Organisationsdaten zur Durchführung der Partnerschaft (Art. 6 Abs. 1 b DSGVO). Ansprechpersonen-Profile sind standardmäßig nicht öffentlich; eine öffentliche Anzeige erfolgt nur mit Einwilligung (Opt-in im Konto). Kontodaten kannst du im Konto einsehen, exportieren (/konto/export) und dein Konto selbst löschen.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sitzungen, CSRF-Schutz; § 25 Abs. 2 Nr. 2 TDDDG). Keine Analyse-, Tracking- oder Werbe-Cookies; deshalb gibt es auch keinen Cookie-Banner.

9. Hosting und Datensicherheit

Unsere Anwendung und Datenbank laufen in einem Rechenzentrum in Deutschland (Hetzner, Falkenstein — betrieben über unseren Hosting-Dienstleister Sliplane). Die Übertragung erfolgt verschlüsselt (TLS). Wir sichern die Datenbank täglich in verschlüsselten Backups, die nach 30 Tagen automatisch gelöscht werden. Auch Schriften und Bilder liefern wir von unseren eigenen Servern aus — dein Browser stellt beim Besuch keine Verbindung zu Google, Facebook oder anderen Drittanbietern her.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich formlos an info@upandfine.de — wir antworten innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.