Diese Seite erklärt, welche Daten auf adap.pt erhoben werden, warum, wie lange sie aufbewahrt werden und wie Sie Ihre Rechte ausüben können.

Wenn Sie registriertes Mitglied des privaten Bereichs sind, ergänzt ein zweites Dokument — „Verarbeitung Ihrer personenbezogenen Daten als ADAP-Mitglied“ — dieses hier um die spezifischen Details zu Kontodaten und zum privaten Bereich (soziales Netzwerk, AdapGuide, AdapRetex). Es wird Ihnen bei der Registrierung vorgelegt und unterzeichnet. Beide Dokumente ergänzen sich: Dieses hier deckt die gesamte Website ab, einschließlich ihrer öffentlichen Bereiche; das andere betrifft speziell Ihren Mitgliedsstatus.

1. Wer ist für die Verarbeitung Ihrer Daten verantwortlich?

François Wilman, natürliche Person mit Sitz in Portugal, Betreiber der Website adap.pt. Da ADAP kein im strengen rechtlichen Sinne eingetragener Verein ist, entspricht diese Angabe der im Impressum der Website genannten. Da adap.pt derzeit keinen kostenpflichtigen Dienst anbietet, wird weder eine Adresse noch eine Steuernummer veröffentlicht (siehe Impressum für Details zu diesem Grundsatz).

Kontakt des Datenschutzbeauftragten (DSB): dpo@adap.pt

Diese Funktion wird derzeit von François Wilman selbst wahrgenommen. Die dedizierte Adresse ist so konzipiert, dass gegebenenfalls ein Übergang zu einem anderen Datenschutzbeauftragten möglich ist, ohne dass sich für die Nutzer etwas ändert.

2. Welche Daten wir erheben, warum, und wie lange

2.1 Allgemeine Navigation auf der Website

• Technische Cookies, die für den Betrieb der Website unbedingt erforderlich sind (Anmeldesitzung, Speicherung der über Polylang gewählten Sprache usw.) — Rechtsgrundlage: Ausnahme für technische Cookies, keine Einwilligung erforderlich.
• Reichweitenmessung — Die Website verwendet Matomo, ein selbst gehostetes Reichweitenmessungstool — die Daten verlassen niemals die Infrastruktur von ADAP, keine Übermittlung an Dritte oder außerhalb der Europäischen Union. Matomo ist im Modus ohne Cookies konfiguriert, mit Anonymisierung der IP-Adresse (die letzten beiden Oktette werden maskiert). Diese Konfiguration zielt auf die Einwilligungsbefreiung ab, die für unbedingt erforderliche Reichweitenmessungstools gilt, ohne individuelle Nachverfolgung oder Abgleich mit anderen Verarbeitungen. Rechtsgrundlage: berechtigtes Interesse. Die Rohdaten der Navigation werden nach 6 Monaten automatisch gelöscht; aggregierte Berichte, die keine Identifizierung eines einzelnen Besuchers ermöglichen, werden darüber hinaus zur Nachverfolgung der Entwicklung der Website aufbewahrt.
• Aufbewahrungsdauer der technischen Server-Logs: Die technischen Server-Logs (Verbindungsprotokolle, einschließlich IP-Adresse) werden direkt von unserem Hosting-Anbieter Hostinger verwaltet und sind von uns nicht konfigurierbar. Sie werden für die Dauer aufbewahrt, die für die Sicherheit, Wartung und den ordnungsgemäßen Betrieb des Dienstes unbedingt erforderlich ist, gemäß den üblichen Hosting-Praktiken, und werden zu keinem anderen Zweck verwendet.

2.2 Kontaktformulare (BitForm Pro)

• Erhobene Daten: Name, E-Mail-Adresse, Nachricht sowie jedes zusätzliche, für das jeweilige Formular spezifische Feld.
• Zweck: Beantwortung Ihrer Anfrage.
• Rechtsgrundlage: berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen.
• Aufbewahrungsdauer: 3 Jahre ab dem letzten Kontakt.
• Empfänger: ausschließlich ADAP. Siehe Abschnitt 2.10 für den Versand der zugehörigen Transaktions-E-Mails.

2.3 Registrierungsantrag, Konto und Profil (BuddyPress) — privater Bereich

Der Beitritt zum privaten Bereich beginnt mit einem Registrierungsantrag, der manuell geprüft wird. In diesem Schritt erhobene Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und WhatsApp-Kontaktpräferenz, falls angegeben, angegebene Beweggründe sowie die für den Antrag verwendete IP-Adresse. Zweck: Prüfung des Antrags und Überprüfung, dass hinter jedem Konto eine reale Person steht. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage. Ein nicht abgeschlossener Antrag (unbestätigte E-Mail, noch nicht geprüfter Antrag oder nicht unterzeichnete Dokumente) wird nach 7 Tagen automatisch gelöscht; eine minimale Spur (E-Mail-Adresse, erreichter Schritt, IP-Adresse, Datum) wird 90 Tage lang aufbewahrt, um Missbrauch vorzubeugen, auch bei einem abgelehnten Antrag. Die durch diese Anträge erzeugten internen E-Mails werden spätestens 90 Tage nach ihrem Eingang automatisch gelöscht.

Das Formular für den Registrierungsantrag ist durch Cloudflare Turnstile geschützt, einen Dienst zur Abwehr von Bots, der von Cloudflare, Inc., einem Unternehmen mit Sitz in den Vereinigten Staaten, bereitgestellt wird. Wenn Sie dieses Formular ausfüllen, erhält Cloudflare Ihre IP-Adresse, technische Merkmale Ihres Browsers und Ihrer Verbindung sowie die Adresse der Seite. Zweck: Menschen von Bots unterscheiden und automatisierte Registrierungen abwehren. Rechtsgrundlage: berechtigtes Interesse am Schutz der Website. Cloudflare handelt als Auftragsverarbeiter, um diesen Dienst zu erbringen, und als Verantwortlicher, um seine eigene Bot-Erkennung zu verbessern. Die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) und, hilfsweise, der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Datenschutzerklärung von Turnstile.

Der Zugang zum sozialen Gemeinschaftsnetzwerk von adap.pt erfordert ein Konto. Die vollständigen Details zu den bei der Registrierung und während Ihrer Mitgliedschaft erhobenen Daten (Identität, Kontaktdaten, veröffentlichte Inhalte, Aufbewahrungsdauer, gegenseitige Verpflichtungen zwischen Mitgliedern) finden Sie im Dokument „Verarbeitung Ihrer personenbezogenen Daten als ADAP-Mitglied“, das Ihnen bei Ihrer Registrierung vorgelegt und von Ihnen unterzeichnet wird.

Kurz gefasst: Registrierung unter Ihrer echten Identität, die nur ADAP bekannt ist; auf der Website erscheinen Sie unter einem Pseudonym, das Sie bei Ihrer ersten Anmeldung wählen, und Ihr Vor- und Nachname werden nicht angezeigt; Austausch zwischen Mitgliedern über die interne Nachrichtenfunktion (Ihre E-Mail-Adresse wird niemals an ein anderes Mitglied weitergegeben); Rechtsgrundlage: Erfüllung der bei der Registrierung akzeptierten Nutzungsbedingungen.

2.4 AdapGuide (KI-Konversationsassistent) — nur für Mitglieder

Ausschließlich für registrierte Mitglieder zugänglich (Anmeldung erforderlich).

• Erhobene Daten: Inhalt der Konversationen mit dem Assistenten.
• Zweck: Beantwortung praktischer Fragen zum Leben in Portugal.
• Beteiligte Auftragsverarbeiter:
  • Recall, das die Suche in der Dokumentation von AdapGuide durchführt: Der Text jeder Frage wird ihm in Echtzeit übermittelt, um die nützlichen Informationen zu finden. Für diese Daten gilt die Datenschutzerklärung von Recall: https://www.recall.it/legal/privacy-policy.
  • Anthropic, Anbieter des verwendeten Sprachmodells, Unternehmen mit Sitz in den USA.

Datenübermittlung außerhalb der Europäischen Union: Anthropic (Anbieter des Sprachmodells) ist ein Unternehmen mit Sitz in den USA. Die Datenübermittlung außerhalb der Europäischen Union an Anthropic erfolgt im Rahmen der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), die automatisch in die beim Abschluss des API-Abonnements akzeptierten Geschäftsbedingungen von Anthropic integriert sind. Die im Rahmen von AdapGuide an Anthropic übermittelten Konversationen werden niemals für das Training der Modelle verwendet und werden standardmäßig 7 Tage lang aufbewahrt, bevor sie gelöscht werden.

Die an AdapGuide gestellten Fragen werden anonym in der Datenbank der Website gespeichert: ohne Verbindung zu Ihrem Konto und ohne genaue Uhrzeit. Dieses Protokoll dient der Verbesserung des Dienstes. Rechtsgrundlage: berechtigtes Interesse. Aufbewahrungsdauer: 90 Tage, mit täglicher automatischer Löschung nach Ablauf dieser Frist.

2.5 AdapSorties (Gemeinschaftsausflüge)

Die Liste der Ausflüge (Titel, Datum und Uhrzeit) ist öffentlich sichtbar, mit einer Vorschau im öffentlichen Blog; der genaue Ort und die Anmeldung sind angemeldeten Mitgliedern vorbehalten.

• Erhobene Daten (für einen Ausflug angemeldete Mitglieder): das Konto der angemeldeten Person (unter ihrem Pseudonym angezeigt), die Anzahl etwaiger Begleitpersonen (zu ihnen werden keine Angaben erfragt), der Anmeldestatus (angemeldet oder auf Warteliste), die auf der Seite des Ausflugs veröffentlichten Kommentare sowie der Verwaltungsverlauf des Ausflugs (Abmeldungen, Absage und deren Grund, Nachrichten des Organisators an die Angemeldeten).
• Zweck: Verwaltung der verfügbaren Plätze, der Warteliste und des Austauschs zu jedem Ausflug.
• Rechtsgrundlage: Erfüllung der mit der Anmeldung zu einer Veranstaltung verbundenen Nutzungsbedingungen.
• Aufbewahrungsdauer: 6 Monate nach dem Ende des Ausflugs. Nach Ablauf dieser Frist werden die Teilnehmerliste, die Warteliste, die Kommentare und der Verwaltungsverlauf automatisch gelöscht. Die Seite des Ausflugs (Titel, Datum, Ort, Beschreibung, Organisator) bleibt als Archiv einsehbar, nur mit der Gesamtzahl der Teilnehmer.
• Meldung eines Ausflugs: Ein angemeldetes Mitglied kann einen Ausflug an ADAP melden. Sein Konto und der angegebene Grund werden an ADAP übermittelt, das sie bis zu 6 Monate nach dem Ende des Ausflugs aufbewahrt.
• Antrag auf Gründung einer Gruppe: Die im Formular eingegebenen Angaben (Konto des Antragstellers, Name und Zweck der geplanten Gruppe) werden bis zu 6 Monate nach der Antwort von ADAP aufbewahrt.
• Löschung Ihres Kontos: Ihre Anmeldungen und Ihre Kommentare zu Ausflügen werden gelöscht. Im Verlauf der Ausflüge wird der Verweis auf Ihr Konto entfernt, und die von Ihnen verfassten Texte (Absagegrund, Nachricht an die Angemeldeten) werden gelöscht.

2.6 AdapVeille (Bürgerbeobachtung)

Dieses Modul dokumentiert öffentlich den Austausch zwischen Bürgern und Vertretern oder Behörden zum Zweck der öffentlichen Nachvollziehbarkeit und im allgemeinen Interesse.

• Die betroffenen Personen (gewählte Vertreter, Behörden) handeln im Rahmen ihrer öffentlichen oder beruflichen Funktionen.
• Rechtsgrundlage: berechtigtes Interesse an der Information der Öffentlichkeit über Angelegenheiten von allgemeinem Interesse.
• Alle sensiblen personenbezogenen Informationen in den Quelldokumenten werden vom Website-Administrator vor der Veröffentlichung geschwärzt.
• Grundsätzlich wird für diese Inhalte keine begrenzte Aufbewahrungsdauer angewendet: Ein dokumentiertes Thema bleibt relevant, solange es die Ausübung einer öffentlichen Funktion betrifft, da eine Behörde jederzeit auf eine Entscheidung zurückkommen kann.

2.7 AdapRetex (Erfahrungsberichte zu Dienstleistern)

• Zugang vorbehalten für Mitglieder, die der entsprechenden privaten Gruppe beigetreten sind, über einen Double-Opt-in-Mechanismus (Beitrittsantrag, anschließende Annahme gruppenspezifischer Nutzungsbedingungen).
• Erhobene Daten: vom Mitglied verfasster Erfahrungsbericht über einen externen Dienstleister.
• Rechtsgrundlage: ausdrückliche Einwilligung bei Beitritt zur Gruppe.
• Recht des betroffenen Dienstleisters: Jede in einem Erfahrungsbericht genannte Person oder jedes genannte Unternehmen kann, auch wenn sie kein Nutzer der Website ist, die Berichtigung oder Löschung des sie betreffenden Inhalts verlangen, indem sie an dpo@adap.pt schreibt.
• Aufbewahrungsdauer: Dieses Modul ist für Mitglieder noch nicht verfügbar; die Aufbewahrungsmodalitäten werden vor seiner Einführung festgelegt.

2.8 Crisp (Live-Chat)

Ein Live-Chat-Widget (Crisp) steht auf der gesamten Website zur Verfügung. Es wird erst geladen, nachdem Sie in Präferenz-Cookies eingewilligt haben, im Cookie-Banner oder über den Link „Live-Chat“ in der Fußzeile. Ohne diese Einwilligung werden keine Daten an Crisp übermittelt, und Sie können uns jederzeit per E-Mail schreiben.

• Erhobene Daten: Inhalt der Konversation; Identität (Name, E-Mail), falls angegeben; technische Sitzungsdaten (IP-Adresse, Browser, aufgerufene Seite), die für den Betrieb des Dienstes erforderlich sind.
• Wenn Sie in Ihrem Mitgliedskonto angemeldet sind, werden Ihre E-Mail-Adresse und Ihr Pseudonym beim Laden jeder Seite automatisch an Crisp übermittelt, damit unsere Antworten Ihrem Konto zugeordnet werden können. Wenn Sie ohne Anmeldung surfen, werden sie nicht übermittelt.
• Zweck: Beantwortung von Fragen zum Betrieb und zur Nutzung der Website adap.pt — zu unterscheiden von AdapGuide, das praktischen Fragen zum Leben in Portugal gewidmet ist.
• Auftragsverarbeiter: Crisp IM SAS, französisches Unternehmen (Nantes). Datenhosting in der Europäischen Union (Amsterdam, Frankfurt) — keine Übermittlung außerhalb der EU.
• Rechtsgrundlage: Ihre Einwilligung für das Laden des Widgets und seiner Cookies; berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen für die Verarbeitung Ihrer Nachrichten.
• Aufbewahrungsdauer: Der Inhalt der Konversationen wird höchstens 3 Jahre nach dem letzten Austausch aufbewahrt und danach gelöscht. Für die technischen Protokolle von Crisp gilt dessen Datenschutzerklärung.
• Datenschutzerklärung des Anbieters: https://crisp.chat/en/privacy/ (auf Englisch)

2.9 Messenger-Dienste und soziale Netzwerke

ADAP ist über WhatsApp Business und Telegram erreichbar, über die Links in der Fußzeile. Diese Links öffnen die jeweilige App: Solange Sie nicht klicken, wird nichts von diesen Diensten geladen.

• Verarbeitete Daten: Ihre Telefonnummer (WhatsApp) oder Ihre Telegram-Kennung, der Name und das Profilbild, die Sie in der App eingestellt haben, sowie der Inhalt der ausgetauschten Nachrichten.
• Zweck: Beantwortung Ihrer Fragen und Anliegen.
• Rechtsgrundlage: berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen.
• Aufbewahrungsdauer: 3 Jahre ab dem letzten Austausch. Ältere Unterhaltungen werden einmal jährlich manuell gelöscht.
• Anbieter: WhatsApp Ireland Limited (Meta-Gruppe) für WhatsApp Business; Telegram, ein außerhalb der Europäischen Union ansässiges Unternehmen, für Telegram. Für die Nachrichten, die Sie diesen Diensten anvertrauen, gelten deren eigene Bedingungen und Datenschutzerklärungen. Wenn Sie diese Dienste lieber nicht nutzen möchten, schreiben Sie uns per E-Mail.

ADAP hat außerdem Seiten auf Facebook, LinkedIn, Instagram, YouTube, X, Threads, Bluesky, Pinterest und TikTok. Die Website bindet keine Inhalte dieser Plattformen ein: Die Symbole in der Fußzeile sind einfache Links, und beim Besuch von adap.pt werden keine Cookies dieser Dienste gesetzt. Wenn Sie einer Seite von ADAP auf einer dieser Plattformen folgen oder sie kommentieren, gilt die Datenschutzerklärung der Plattform. ADAP hat Zugriff auf die Besucherstatistiken, die die Plattform für ihre Seiten bereitstellt; für diese Verarbeitung können ADAP und die Plattform gemeinsam Verantwortliche sein.

2.10 Mailjet (Versand von E-Mails und Newsletter)

Die Website nutzt Mailjet für den Versand sämtlicher Transaktions-E-Mails (Anmeldebestätigung, Zurücksetzen des Passworts, verschiedene Benachrichtigungen) sowie, für aufgenommene Mitglieder, die Verwaltung zweier eigener Kontaktlisten: eine Liste der aktiven Mitglieder und eine Newsletter-Liste, in die man sich durch eine ausdrückliche Wahl einträgt (Schaltfläche „Ja, ich abonniere“ in einer E-Mail, die nach Ihrer Aufnahme versendet wird).

• Erhobene Daten: E-Mail-Adresse, Vorname, Nachname, Rolle auf der Website.
• ADAP misst weder das Öffnen seiner E-Mails noch Klicks auf deren Links. Mailjet erfasst lediglich, ob eine E-Mail zugestellt, also vom E-Mail-Dienst des Empfängers angenommen wurde, und an welchem Datum.
• Zweck: Versand der Transaktions-E-Mails der Website; für Mitglieder, die dies wünschen, gelegentlicher Versand von ADAP-Neuigkeiten (neue Artikel, Ausflüge, Anzeigen).
• Auftragsverarbeiter: Mailjet (Sinch-Gruppe). Daten gehostet in der Europäischen Union (Frankfurt, Deutschland, und Saint-Ghislain, Belgien). Bestimmte interne Verwaltungsdaten (Rechnungsstellung, Verwaltung des ADAP-Kontos) können gegebenenfalls zwischen Einheiten der Sinch-Gruppe übertragen werden, abgesichert durch Standardvertragsklauseln — dieser Mechanismus betrifft nicht den Inhalt Ihrer Kommunikation.
• Rechtsgrundlage: Erfüllung der bei der Anmeldung akzeptierten Nutzungsbedingungen (Transaktions-E-Mails und Mitgliederliste); Einwilligung, eingeholt durch einen ausdrücklichen Klick (Newsletter-Liste).
• Aufbewahrungsdauer: 30 Tage nach Löschung Ihres Mitgliedskontos.
• Sie können den Newsletter jederzeit über den Link in jeder versendeten E-Mail abbestellen.
• Datenschutzerklärung des Anbieters: https://www.mailjet.com/legal/privacy-policy/

2.11 Zukünftige Module

Diese Datenschutzerklärung wird ergänzt, sobald neue Module eingeführt werden (insbesondere AdapMarket). Sollte insbesondere ein Zahlungssystem eingeführt werden, laufen Bankdaten ausschließlich über einen spezialisierten externen Zahlungsdienstleister und werden niemals direkt auf adap.pt gespeichert.

3. Wer hat Zugriff auf Ihre Daten?

• ADAP, Betreiber der Website.
• Der Hosting-Anbieter Hostinger, als technischer Auftragsverarbeiter: Server in Frankreich, Sicherungskopien in Litauen. Hostinger stellt außerdem das Verteilungsnetz der Website (CDN) bereit, das die IP-Adresse der Besucher erhält, um ihnen die Seiten auszuliefern.
• Cloudflare, für die Bot-Prüfung des Registrierungsformulars (Abschnitt 2.3).
• Die übrigen oben genannten Auftragsverarbeiter, je nach betroffenem Modul (Recall, Anthropic, Crisp, Mailjet).
• WhatsApp und Telegram, für die Nachrichten, die Sie uns über diese Kanäle senden (Abschnitt 2.9).
• Keine Daten werden zu kommerziellen Zwecken verkauft oder an Dritte weitergegeben.

4. Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit bezüglich Ihrer personenbezogenen Daten.

Um diese Rechte auszuüben, kontaktieren Sie unseren Datenschutzbeauftragten unter dpo@adap.pt.

Wir verpflichten uns, innerhalb eines Monats nach Eingang Ihrer Anfrage zu antworten; diese Frist kann bei komplexen Anfragen gemäß Artikel 12 der DSGVO um zwei Monate verlängert werden — Sie würden darüber informiert.

Jede Anfrage wird intern dokumentiert nachverfolgt (Art der Anfrage, Eingangsdatum, Austausch, Antwortdatum), um unsere Konformität nachweisen zu können. Dieses Verzeichnis ist streng intern und nur vom Datenschutzbeauftragten einsehbar.

Da der Verantwortliche für die Verarbeitung in Portugal ansässig ist, haben Sie auch das Recht, eine Beschwerde bei der CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt), der zuständigen portugiesischen Datenschutzaufsichtsbehörde, einzureichen.

5. Sicherheit

Die Website setzt folgende technische Maßnahmen um: verschlüsselte Verbindung (HTTPS) auf der gesamten Website; Kontopasswörter werden verschlüsselt gespeichert, niemals im Klartext; Schutz vor betrügerischen Registrierungen (Begrenzung der Anzahl der Versuche pro Stunde, Cloudflare-Turnstile-Prüfung, Sperrung von Wegwerf-E-Mail-Domains); regelmäßige Aktualisierungen des Content-Management-Systems und seiner Erweiterungen. Diese Maßnahmen werden im Zuge der Weiterentwicklung der Website überprüft und angepasst.

6. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, insbesondere im Zuge der Einführung neuer Module auf adap.pt. Die Mitglieder werden über jede wesentliche Änderung informiert.