Zum Inhalt springen
Cross Exchange
DeutschEnglish

Diese Übersetzung dient deiner Bequemlichkeit. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.

DATENSCHUTZERKLÄRUNG

Zuletzt aktualisiert: 4. November 2026
Datum des Inkrafttretens: 4. Dezember 2026

Cross Exchange International Ministries Inc. („Cross Exchange“, „wir“, „uns“ oder „unser“) betreibt einen christlichen Marktplatz für Work Exchange. Reisende leisten Arbeit gegen Kost und Logis bei Gastgebern (christlichen Familien, Gemeinden und Diensten). Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, wie wir sie nutzen und weitergeben, wie lange wir sie aufbewahren und welche Rechte du daran hast. „Du“ bezeichnet jede Person, die unsere Websites besucht oder unsere Dienste nutzt.

Diese Erklärung gilt zusammen mit unseren Allgemeinen Geschäftsbedingungen. Wenn du eine Frage hast, schreib uns eine E-Mail an support@crossexchange.org.

1. Wer wir sind und was diese Erklärung abdeckt

1.1 Wer wir sind

Cross Exchange International Ministries Inc. ist eine Gesellschaft nach dem Recht von Delaware, eingetragen in Kalifornien, mit Sitz 1937 Klauber Ave, San Diego, CA 92114, USA. Wir entscheiden, wie und warum deine personenbezogenen Daten verarbeitet werden. Nach europäischem und britischem Recht sind wir damit der „Verantwortliche“ für deine personenbezogenen Daten.

1.2 Was diese Erklärung abdeckt

Diese Erklärung gilt für:

  • unsere Marketing-Website www.crossexchange.org, einschließlich des Kontaktformulars und des KI-Assistenten;
  • unser Mitgliederportal go.crossexchange.org, in dem Mitglieder sich registrieren, Profile anlegen, Inserate veröffentlichen, einander Nachrichten schreiben und Bewertungen abgeben;
  • E-Mails, WhatsApp- oder SMS-Nachrichten und Videocalls zwischen dir und unserem Team.

Du musst mindestens 17 Jahre alt sein, um ein Konto zu erstellen, und mindestens 18 Jahre alt, um einen Aufenthalt anzutreten. Die Mitgliedschaft ist kostenlos. Wir erheben keine Zahlungsdaten. Sollten wir jemals Gebühren für einen Dienst verlangen, aktualisieren wir diese Erklärung, bevor wir Zahlungsdaten erheben.

2. Welche Daten wir erheben

2.1 Daten, die du uns gibst

Kontodaten. Wenn du ein Konto erstellst, erheben wir deinen Vornamen, Nachnamen, deine E-Mail-Adresse und dein Passwort sowie deine Antworten auf Fragen bei der Registrierung, etwa dein Alter, dein Geschlecht und wie du von uns erfahren hast. Wenn du dich mit Google anmeldest, siehe Abschnitt 2.3.

Profildaten. Du kannst ein Profilfoto, einen Text über dich (zum Beispiel deine Fähigkeiten und Reiseerfahrung), Sprachen, deinen Glaubenshintergrund, deinen Wohnort, deinen Instagram-Benutzernamen und einen Notfallkontakt hinzufügen. Du kannst außerdem eine Telefonnummer angeben und wählen, ob du Nachrichtenbenachrichtigungen per WhatsApp oder SMS erhalten möchtest.

Daten von Gastgebern. Wenn du dich als Gastgeber registrierst, erheben wir Angaben zu deinem Zuhause, deiner Gemeinde oder deinem Dienst: Name, Adresse, Kontaktdaten, Fotos, die Art der angebotenen Arbeit und wer in dem Zuhause lebt oder dort dient.

Bestätigungsgespräch für Gastgeber. Jeder Gastgeber nimmt an einem Google Meet-Videocall mit einem Mitarbeiter von Cross Exchange teil, der die Identität des Gastgebers bestätigt und dass das Angebot echt ist. Du buchst das Gespräch über NeetoCal. Wir zeichnen das Gespräch nicht auf, es sei denn, du stimmst einer Aufzeichnung vorher zu. Mitarbeiter können schriftliche Notizen zum Ergebnis aufbewahren.

Gesundheitsdaten (freiwillig). Du kannst einem Gastgeber oder uns freiwillig von Allergien, Erkrankungen oder anderen gesundheitlichen Umständen erzählen, die für die Arbeit oder den Aufenthalt wichtig sind. Abschnitt 5.1 erklärt, wie wir damit umgehen.

Nachrichten und Bewertungen. Wir speichern die Nachrichten, die du über das Mitgliederportal sendest, und die Bewertungen, die du schreibst.

Kontaktformular. Wenn du das Kontaktformular auf der Marketing-Website nutzt, erheben wir deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht.

Kommunikation mit uns. Wenn du uns eine E-Mail schreibst, an einer Umfrage teilnimmst oder mit Mitarbeitern sprichst, bewahren wir auf, was du uns schickst.

KI-Assistent. Du gibst Fragen in den KI-Assistenten ein. Wir speichern sie nicht. Abschnitt 6 erklärt, wie der Assistent funktioniert.

Wir erheben keine Kreditkarten-, Bankkonto- oder sonstigen Zahlungsdaten. Wir erheben keine amtlichen Ausweisdokumente und keine biometrischen Daten. Sollten wir beginnen, die Identität von Reisenden anhand von Ausweisdokumenten zu überprüfen, aktualisieren wir diese Erklärung, bevor wir sie erheben.

2.2 Daten, die wir automatisch erheben

Nutzungsdaten. Wir erfassen, wie du die Marketing-Website und das Mitgliederportal nutzt: besuchte Seiten, angeklickte Buttons und Aktionen wie das Senden einer Nachricht oder das Starten einer Anfrage.

Geräte- und Protokolldaten. Wenn dein Browser unsere Server oder die Server unserer Dienstleister kontaktiert, erhalten diese deine IP-Adresse, deinen Browsertyp, dein Betriebssystem und den Zeitpunkt der Anfrage. Unsere Hosting-Anbieter speichern Serverprotokolle. Wenn im Mitgliederportal ein Fehler auftritt, erhält unser Anbieter für Fehlerüberwachung technische Angaben zum Fehler, deine Mitglieds-ID und deine IP-Adresse.

Ungefährer Standort. Wir nutzen deine IP-Adresse, um dein Land oder deine Stadt zu schätzen. Im Mitgliederportal erhält unser Kartenanbieter die Städte- oder Ortsnamen, nach denen du suchst, und den Kartenausschnitt, den du ansiehst.

2.3 Daten von Dritten

  • Google. Wenn du „Mit Google anmelden“ wählst, gibt Google uns deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID.
  • NeetoCal. Wenn du ein Bestätigungsgespräch für Gastgeber buchst, gibt NeetoCal uns deinen Namen, deine E-Mail-Adresse und die Buchungsdetails.
  • Andere Mitglieder. Andere Mitglieder können in Nachrichten oder Bewertungen über dich schreiben.

3. Wie wir deine Daten nutzen

3.1 Zwecke

Wir nutzen deine Daten, um:

  • die Plattform zu betreiben: dein Konto zu erstellen und zu verwalten, Profile und Inserate zu veröffentlichen und Reisenden und Gastgebern zu ermöglichen, einander zu finden und einander Nachrichten zu schreiben;
  • Mitglieder zu schützen: Gastgeber zu überprüfen, Betrug, Spam und Missbrauch zu erkennen und zu stoppen, unsere Allgemeinen Geschäftsbedingungen durchzusetzen und entfernte Mitglieder an einer erneuten Registrierung zu hindern;
  • deinen Aufenthalt zu unterstützen: Gesundheitsdaten, die du freiwillig teilst, weiterzugeben, wie in Abschnitt 5.1 erklärt;
  • mit dir zu kommunizieren: Konto-E-Mails, Nachrichtenbenachrichtigungen per E-Mail, WhatsApp oder SMS, Erinnerungen und Antworten auf deine Fragen zu senden;
  • Neuigkeiten zu senden (mit deiner Erlaubnis): Newsletter und Neuigkeiten zu Angeboten und Veranstaltungen zu senden, die du jederzeit abbestellen kannst;
  • die Plattform zu verbessern: zu messen, wie Menschen unsere Websites nutzen, Fehler zu beheben und zu verstehen, welche Funktionen Mitgliedern helfen;
  • gesetzliche Pflichten zu erfüllen: Gesetze einzuhalten, auf rechtmäßige Anfragen zu antworten und uns gegen Rechtsansprüche zu verteidigen.

Wenn du dich registrierst oder dein Profil aktualisierst, kopieren wir deinen Namen, deine E-Mail-Adresse, Telefonnummer, dein Land, deine Mitglieds-ID, dein Alter, Geschlecht, deinen Glaubenshintergrund, deinen Text über dich, deinen Instagram-Benutzernamen und deinen Notfallkontakt in unser CRM. Wir nutzen Kontaktdatensätze in unserem CRM außerdem, um auf unserer Marketing-Website eine Karte der Länder zu zeigen, aus denen unsere Mitglieder kommen. Die Karte zeigt nur Länder, niemals einzelne Mitglieder.

Wenn du ein Profilfoto hochlädst, senden wir es zur automatischen Prüfung an OpenAI. Die Prüfung sucht nach einem deutlichen Foto deines Gesichts (ein oder zwei Erwachsene, dazu ihre Kinder) und nach einem Lächeln. Besteht das Foto die Gesichtsprüfung nicht, bittet dich das Mitgliederportal, ein anderes Foto zu wählen. Findet die Prüfung kein Lächeln, zeigt das Mitgliederportal einen Tipp, und du kannst das Foto trotzdem behalten. Ist OpenAI nicht erreichbar, speichern wir dein Foto ohne Prüfung. Die Prüfung erkennt nicht, wer auf dem Foto zu sehen ist.

3.2 Keine Werbung, kein Verkauf, keine Weitergabe

Wir nutzen deine personenbezogenen Daten nicht für zielgerichtete Werbung oder kontextübergreifende verhaltensbasierte Werbung. Wir verkaufen deine personenbezogenen Daten nicht, und wir „teilen“ sie nicht im Sinne des kalifornischen Rechts (für kontextübergreifende verhaltensbasierte Werbung). Wir haben in den letzten 12 Monaten weder das eine noch das andere getan.

4. Wie wir deine Daten weitergeben

4.1 An andere Mitglieder

Andere Mitglieder sehen Teile deines Kontos, damit der Marktplatz funktionieren kann:

  • Gastgeber-Inserate zeigen angemeldeten Mitgliedern den Namen des Gastgebers, Fotos, den ungefähren Standort und die Beschreibung des Angebots. Die Karte zeigt niemals die genaue Adresse eines Gastgebers.
  • Inserate von Reisenden erscheinen im Reisendenverzeichnis und auf der Karte im Mitgliederportal, die nur angemeldete Mitglieder sehen können.
  • Dein öffentliches Profil zeigt Mitgliedern, die es ansehen, deinen Vornamen, dein Foto, deinen Text über dich und die anderen Profilfelder, die du ausfüllst.
  • Nachrichten sind für dich und die Mitglieder im Gespräch sichtbar.
  • Bewertungen von dir erscheinen im Profil des Mitglieds, das du bewertet hast.

Wir zeigen anderen Mitgliedern weder deine E-Mail-Adresse noch deine Telefonnummer noch dein Geburtsdatum. Du entscheidest selbst, was du einem anderen Mitglied in einer Nachricht mitteilst.

4.2 Karussell neuer Mitglieder auf der Startseite

Unsere öffentliche Startseite hat ein Karussell mit neuen Mitgliedern, kürzlich aktiven Mitgliedern und Mitgliedern, die unser Team auswählt. Wenn dein Profil ein Foto hat, kann das Karussell deinen Vornamen, dein Profilfoto, die Flagge deines Landes, ob du Gastgeber bist und wie lange es her ist, dass du beigetreten oder zuletzt aktiv warst, zeigen. Jede Karte verlinkt auf dein Profil im Mitgliederportal, das nur angemeldete Mitglieder sehen können. Wenn du nicht angezeigt werden möchtest, schreib eine E-Mail an support@crossexchange.org und wir entfernen dich.

4.3 An Dienstleister

Wir setzen Dienstleister ein, um unsere Websites und Dienste zu betreiben. Sie verarbeiten personenbezogene Daten in unserem Auftrag, auf Grundlage von Verträgen, die ihnen die Nutzung nur erlauben, um uns ihren Dienst zu erbringen, und nicht für eigene Zwecke. Die folgende Liste nennt unsere aktuellen Dienstleister, was jeder für uns tut und welche Daten jeder erhält. Wenn wir einen Dienstleister derselben Art hinzufügen (zum Beispiel ein anderes Hosting-Unternehmen), gilt diese Erklärung auch für ihn, und wir aktualisieren die Liste.

  • Sharetribe: betreibt die Marktplatz-Plattform des Mitgliederportals. Erhält Konto, Profil, Inserate, Nachrichten und Bewertungen.
  • Twilio SendGrid (über Sharetribe): versendet E-Mails des Mitgliederportals von notifications@crossexchange.org. Erhält Name, E-Mail-Adresse und E-Mail-Inhalt.
  • Render: hostet den Webserver des Mitgliederportals. Erhält IP-Adresse, Browserangaben und Serverprotokolle.
  • Vercel: hostet die Marketing-Website und den KI-Assistenten und begrenzt die Anfragehäufigkeit. Erhält IP-Adresse, Browserangaben und Serverprotokolle.
  • Upstash (über Vercel): speichert Zähler für die Anfragebegrenzung und ein Verzeichnis der betrieblichen Nachrichten, die wir gesendet haben. Erhält IP-Adresse und eine zufällige Chat-Sitzungs-ID (als Zählerschlüssel), Mitglieds-IDs und Namen, Zeitpunkte der letzten Aktivität sowie Betreff und Details jeder betrieblichen Nachricht.
  • PostHog: Produktanalyse auf beiden Websites und, wenn du zustimmst, Sitzungsaufzeichnung im Mitgliederportal. Erhält Nutzungsereignisse, aufgerufene Seiten, den ungefähren Standort und eine anonyme oder Mitglieds-ID; mit deiner Einwilligung im Mitgliederportal Bildschirmaufzeichnungen mit verdeckten Passwörtern.
  • Anthropic: betreibt das KI-Modell hinter dem KI-Assistenten. Erhält den Text deiner Nachrichten an den Assistenten.
  • OpenAI: prüft Profilfotos beim Hochladen, wie in Abschnitt 3.1 beschrieben. Erhält das Foto. OpenAI trainiert seine Modelle nicht mit dem Foto. OpenAI kann das Foto bis zu 30 Tage aufbewahren, um Missbrauch seines Dienstes zu erkennen, und länger, wenn das Gesetz es verlangt oder um jemanden vor Schaden zu schützen.
  • Sentry: Fehlerüberwachung für das Mitgliederportal. Erhält Fehlerdetails, Mitglieds-ID und IP-Adresse.
  • HubSpot: unsere Kontaktdatenbank (CRM). Erhält Eingaben aus dem Kontaktformular sowie Name, E-Mail-Adresse, Telefonnummer, Mitgliederportal-ID, Land, Alter, Geschlecht, Glaubenshintergrund, Text über sich, Instagram-Benutzername und Notfallkontakt von Mitgliedern.
  • Resend: versendet Kontaktformular- und Transaktions-E-Mails von der Marketing-Website. Erhält Name, E-Mail-Adresse und E-Mail-Inhalt.
  • Cloudflare Turnstile: blockiert Bots in unseren Formularen. Erhält IP-Adresse und Browsersignale.
  • NeetoCal: plant Bestätigungsgespräche für Gastgeber. Erhält Name, E-Mail-Adresse und Buchungsdetails.
  • Mapbox: Karten und Ortssuche im Mitgliederportal. Erhält gesuchte Ortsnamen, Kartenposition und IP-Adresse.
  • Google: „Mit Google anmelden“, eingebettete YouTube-Videos, Google Meet für Bestätigungsgespräche für Gastgeber und Google Workspace (Gmail und Google Sheets) für E-Mails und Unterlagen der Mitarbeiter. Für die Anmeldung erhält Google Name, E-Mail-Adresse und Google-Konto-ID. Für YouTube erhält Google IP-Adresse und Browserangaben, erst nachdem du auf Abspielen klickst. Für Meet erhält Google Name, E-Mail-Adresse sowie Bild und Ton des Gesprächs. Für Workspace erhält Google die E-Mails, die wir senden und empfangen, und die Mitgliederunterlagen, die Mitarbeiter führen.
  • ImageKit: liefert Bilder und Videos auf der Marketing-Website aus. Erhält IP-Adresse und Browserangaben.
  • Meta (WhatsApp): stellt Nachrichtenbenachrichtigungen per WhatsApp zu. Erhält Telefonnummer und Nachrichteninhalt.
  • Twilio: stellt Nachrichtenbenachrichtigungen per SMS zu. Erhält Telefonnummer und Nachrichteninhalt.
  • MailerLite: versendet Willkommens-E-Mails nach deiner Registrierung. Erhält Name, E-Mail-Adresse und ob du als Gastgeber oder Reisender beigetreten bist.
  • Substack: versendet unseren Newsletter von newsletter.crossexchange.org. Erhält Name, E-Mail-Adresse und Interaktion mit dem Newsletter.
  • Todoist: enthält Folgeaufgaben der Mitarbeiter, etwa die Begrüßung eines neuen Gastgebers. Erhält Name und E-Mail-Adresse.
  • Composio: ein Werkzeug, mit dem unsere Mitarbeiter Daten in PostHog und HubSpot nachschlagen. Erhält die Daten, die Mitarbeiter nachschlagen.

Unsere Nachrichtenautomatisierungen laufen auf unserem eigenen Server (n8n, den wir selbst hosten), sodass kein Automatisierungsunternehmen deine Daten erhält.

4.4 Aus rechtlichen Gründen und Sicherheitsgründen

Wir können personenbezogene Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass das Gesetz es verlangt, um auf einen Gerichtsbeschluss, eine gerichtliche Vorladung oder eine Anfrage einer Behörde zu reagieren, um unsere Allgemeinen Geschäftsbedingungen durchzusetzen oder um die Sicherheit, Rechte oder das Eigentum von Mitgliedern, der Öffentlichkeit oder von Cross Exchange zu schützen (zum Beispiel, um Betrug oder einer drohenden Gefahr nachzugehen).

4.5 Unternehmensübertragungen

Wenn Cross Exchange mit einer anderen Organisation fusioniert, übernommen wird oder sein Vermögen ganz oder teilweise überträgt, können deine personenbezogenen Daten auf die neue Organisation übergehen. Die neue Organisation muss diese Erklärung einhalten oder dich über jede Änderung informieren, wie in Abschnitt 16 beschrieben.

4.6 Mit deiner Einwilligung

Auf andere Weise geben wir deine personenbezogenen Daten nur weiter, wenn du uns darum bittest oder zustimmst.

5. Sensible Daten

5.1 Gesundheitsdaten

Du musst uns keine Gesundheitsdaten geben. Wenn du freiwillig Gesundheitsdaten in deinem Profil oder in einer Nachricht angibst, erteilst du uns deine ausdrückliche Einwilligung, sie für die unten genannten Zwecke zu verarbeiten.

  • Nutzung. Wir nutzen Gesundheitsdaten nur, um deinen Aufenthalt und deine Sicherheit zu unterstützen (zum Beispiel, damit ein Gastgeber von einer Lebensmittelallergie weiß).
  • Weitergabe. Ein Gastgeber sieht deine Gesundheitsdaten nur, wenn du sie teilst (in deinem Profil oder in einer Nachricht) oder wenn du uns bittest, sie weiterzugeben.
  • Löschung. Du kannst Gesundheitsdaten jederzeit aus deinem Profil löschen oder eine E-Mail an support@crossexchange.org schreiben, um uns um die Löschung zu bitten.
  • Speicherdauer. Wir bewahren Gesundheitsdaten auf, bis du sie oder dein Konto löschst. Abschnitt 8 enthält die Einzelheiten.

5.2 Daten zur Religion

Cross Exchange ist eine christliche Plattform. Wenn du Mitglied wirst, deinen Glaubenshintergrund in dein Profil einträgst oder eine Gemeinde oder einen Dienst als Gastgeber registrierst, kann das deine religiösen Überzeugungen offenlegen. Wir behandeln diese Daten als sensibel. Wir nutzen sie nur, um die Plattform zu betreiben (zum Beispiel, um Reisende mit Gastgebern zusammenzubringen), und wir nutzen sie weder für Werbung noch verkaufen wir sie.

6. KI-Assistent

Unsere Marketing-Website bietet einen freiwillig nutzbaren KI-Assistenten. Er beantwortet Fragen zu unseren Programmen für Reisende und Gastgeber anhand der Inhalte, die auf unserer Marketing-Website veröffentlicht sind. Er gibt nur Informationen. Er bietet keine Seelsorge oder Beratung, kann nicht bei deinem Mitgliedskonto helfen und fragt niemals nach deinem Namen, deiner E-Mail-Adresse oder Telefonnummer.

  • Wir speichern deine Unterhaltungen nicht. Wir senden deine Nachrichten und die Antworten des Assistenten an Anthropic, um eine Antwort zu erzeugen. Wir schreiben sie in keine Datenbank von Cross Exchange. Wenn du den Tab schließt, gibt es kein Protokoll, das wir abrufen könnten.
  • Vercel hostet den Assistenten und begrenzt, wie viele Anfragen jeder Besucher stellen kann, um Missbrauch zu verhindern.
  • PostHog erfasst zusammengefasste Statistiken, etwa wie oft Besucher den Assistenten nutzen und wie schnell er antwortet. Diese Statistiken verwenden dieselbe anonyme Sitzungskennung wie unsere cookielose Analyse und enthalten niemals den Text deiner Nachrichten.

Gib keine sensiblen Daten (etwa Gesundheitsangaben oder Ausweisnummern) in den Assistenten ein.

7. Cookies und ähnliche Technologien

7.1 Marketing-Website

Die Marketing-Website verwendet keine Tracking-Cookies. Unsere Analyse läuft in einem cookielosen Modus, der keine Kennung auf deinem Gerät speichert. Stattdessen berechnet PostHog auf seinen eigenen Servern eine datenschutzfreundliche anonyme Kennung. Der KI-Assistent setzt ein funktionales Cookie, eine zufällige Sitzungs-ID, die nach zwei Stunden abläuft, um zu begrenzen, wie viele Nachrichten eine Unterhaltung senden kann.

7.2 Mitgliederportal

Das Mitgliederportal verwendet notwendige Cookies, damit du angemeldet bleibst und die Website funktioniert. Du kannst diese nicht ausschalten und das Mitgliederportal trotzdem nutzen.

Das Mitgliederportal zeigt ein Cookie-Banner. Wenn du zustimmst, setzt PostHog Analyse-Cookies, verknüpft deine Aktivität mit deiner Mitglieds-ID und kann deine Sitzung aufzeichnen (eine Wiedergabe dessen, was du siehst, eingibst und anklickst, einschließlich Nachrichten, Buchungen und Kontoeinstellungen, mit verdeckten Passwörtern). Wenn du ablehnst oder keine Wahl triffst, zählen wir deinen Besuch ohne Cookies und zeichnen deine Sitzung nicht auf. Du kannst deine Wahl jederzeit über den Link „Cookie settings“ in der Fußzeile des Mitgliederportals ändern.

7.3 Eingebettete Inhalte

Einige Seiten binden Inhalte anderer Unternehmen ein. YouTube-Videos nutzen den erweiterten Datenschutzmodus von YouTube und laden erst, nachdem du auf Abspielen klickst. Der Buchungskalender von NeetoCal lädt, wenn du ihn öffnest. Diese Unternehmen können eigene Cookies setzen, wenn du ihre Inhalte nutzt, und es gelten ihre eigenen Datenschutzerklärungen.

7.4 Global Privacy Control

Wir beachten das Signal Global Privacy Control (GPC). Wir behandeln es als Widerspruch gegen den Verkauf und die Weitergabe deiner personenbezogenen Daten (was wir ohnehin nicht tun).

8. Wie lange wir deine Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die Zwecke in dieser Erklärung brauchen, oder länger, wenn das Gesetz es verlangt.

  • Konto und Profil: solange dein Konto besteht, danach gelöscht oder anonymisiert, wie in Abschnitt 9.2 beschrieben.
  • Nachrichten: solange dein Konto besteht. Nachdem du dein Konto gelöscht hast, bleibt die Kopie der Unterhaltung beim anderen Mitglied erhalten, ohne deinen Namen.
  • Von dir geschriebene Bewertungen: bleiben nach der Löschung deines Kontos im Profil des bewerteten Mitglieds, ohne deinen Namen.
  • Gesundheitsdaten: bis du sie löschst oder bis wir dein Konto löschen.
  • Verzeichnis entfernter Mitglieder: so lange wie nötig, um eine erneute Registrierung zu verhindern.
  • Unterhaltungen mit dem KI-Assistenten: werden von uns nicht gespeichert.

9. Deaktivieren und Löschen deines Kontos

9.1 Dein Konto deaktivieren

Um dein Konto zu deaktivieren, schreib eine E-Mail an support@crossexchange.org. Wir verbergen dein Profil und deine Inserate vor anderen Mitgliedern und auf unserer Startseite und bewahren deine Daten auf, damit du dein Konto später wieder aktivieren kannst.

9.2 Dein Konto löschen

Um dein Konto zu löschen, nutze „Konto verwalten“ in den Kontoeinstellungen deines Mitgliederportals oder schreib eine E-Mail an support@crossexchange.org. Wenn du dein Konto löschst, löscht das Mitgliederportal dein Konto, dein Profil und deine Inserate sofort. Danach löschen oder anonymisieren wir deine personenbezogenen Daten in unseren anderen Systemen (etwa in unserem CRM und unseren E-Mail-Listen) innerhalb von 30 Tagen, mit diesen Ausnahmen:

  • Sicherungskopien. Kopien in den Sicherungen unserer Dienstleister werden im normalen Sicherungszyklus überschrieben.
  • Recht, Sicherheit und Betrugsprävention. Wir bewahren Daten auf, die wir brauchen, um Gesetze einzuhalten, Streitigkeiten beizulegen, Betrug zu verhindern oder Mitglieder zu schützen. Zum Beispiel führen wir ein Verzeichnis der Mitglieder, die wir wegen Verstößen gegen unsere Allgemeinen Geschäftsbedingungen entfernt haben, damit sie sich nicht erneut registrieren können.
  • Bewertungen und Unterhaltungen. Von dir geschriebene Bewertungen bleiben im Profil des anderen Mitglieds, und von dir gesendete Nachrichten bleiben in der Kopie der Unterhaltung beim anderen Mitglied, ohne deinen Namen.
  • Anonymisierte Daten. Wir können Daten, die dich nicht mehr identifizieren, für Forschung und Statistik aufbewahren.

10. Wie wir deine Daten schützen

Wir verschlüsseln Daten zwischen deinem Browser und unseren Servern mit Transport Layer Security (TLS). Wir beschränken den Zugriff von Mitarbeitern auf personenbezogene Daten auf die Personen, die ihn brauchen, verlangen eine Anmeldung für Mitarbeiterwerkzeuge, wenden auf unseren Websites eine Content Security Policy an und halten unsere Software aktuell. Keine Methode der Speicherung oder Übertragung ist vollständig sicher, und wir können die Sicherheit deiner Daten nicht garantieren.

Wenn eine Datenpanne deine personenbezogenen Daten betrifft, benachrichtigen wir dich und die gesetzlich vorgeschriebenen Aufsichtsbehörden ohne unangemessene Verzögerung.

11. Deine Rechte und Wahlmöglichkeiten

11.1 Deine Rechte

Wo auch immer du lebst, kannst du von uns verlangen:

  • Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben;
  • Berichtigung von Daten, die falsch oder unvollständig sind;
  • Löschung deiner personenbezogenen Daten (Abschnitt 9.2 nennt, was wir aufbewahren müssen);
  • eine Kopie deiner Daten in einem übertragbaren, maschinenlesbaren Format;
  • Einstellung von Marketing-E-Mails (Abschnitt 11.2);
  • Widerruf einer Einwilligung, die du uns erteilt hast, etwa für Gesundheitsdaten (Abschnitt 5.1) oder Analyse-Cookies im Portal (Abschnitt 7.2). Der Widerruf einer Einwilligung berührt nicht, was wir vor dem Widerruf getan haben.

Je nachdem, wo du lebst, hast du möglicherweise weitere Rechte, die in den Abschnitten 12 und 13 beschrieben sind. Wir behandeln dich nicht anders, verweigern dir keinen Dienst und bieten dir keinen schlechteren Dienst, weil du eines dieser Rechte ausgeübt hast.

11.2 Kommunikationseinstellungen

Du kannst Marketing-E-Mails und Newsletter über den Abmeldelink in jeder dieser E-Mails abbestellen. Um Benachrichtigungen per WhatsApp oder SMS zu beenden, wähle „No Text Notification“ in den Profileinstellungen deines Mitgliederportals oder antworte auf eine beliebige SMS mit STOP. Wichtige Nachrichten zu deinem Konto, etwa Sicherheitshinweise und Bestätigungen, senden wir weiterhin.

11.3 So stellst du eine Anfrage

Schreib eine E-Mail an support@crossexchange.org von der E-Mail-Adresse deines Kontos. Wir prüfen deine Identität, bevor wir handeln, und können dafür weitere Angaben anfordern. Du kannst auch einen bevollmächtigten Vertreter bitten, eine Anfrage für dich zu stellen. Wir verlangen dann vom Vertreter deine unterschriebene Vollmacht und können dich bitten, deine Identität direkt zu bestätigen.

Wir antworten innerhalb eines Monats, wenn du im EWR, im Vereinigten Königreich oder in der Schweiz bist, und innerhalb von 45 Tagen, wenn du in Kalifornien bist. Wenn wir mehr Zeit brauchen, sagen wir dir, warum, und das Gesetz erlaubt uns eine Verlängerung um bis zu zwei weitere Monate (EWR, Vereinigtes Königreich, Schweiz) oder 45 weitere Tage (Kalifornien).

11.4 Widersprüche gegen Entscheidungen

Wenn wir deine Anfrage ablehnen, sagen wir dir, warum. Du kannst Widerspruch einlegen, indem du auf unsere Entscheidung antwortest oder eine E-Mail an support@crossexchange.org mit „Privacy appeal“ in der Betreffzeile schreibst. Wir beantworten deinen Widerspruch innerhalb von 45 Tagen. Wenn du nicht zufrieden bist, kannst du dich an den Generalstaatsanwalt deines Bundesstaats oder an deine Datenschutzaufsichtsbehörde wenden.

12. Datenschutzrechte in Kalifornien

Dieser Abschnitt gilt für Einwohner Kaliforniens und ergänzt den Rest dieser Erklärung.

12.1 Kategorien personenbezogener Daten

In den letzten 12 Monaten haben wir diese Kategorien personenbezogener Daten (im Sinne des CCPA) erhoben. Abschnitt 2 nennt die Quellen, Abschnitt 3 die Zwecke und Abschnitt 4 die Empfänger. Jeder Eintrag nennt Beispiele und dann, wem wir sie zu einem geschäftlichen Zweck offengelegt haben.

  • Kennungen: Name, E-Mail-Adresse, Telefonnummer, Mitglieds-ID, IP-Adresse, Google-Konto-ID. Offengelegt gegenüber Dienstleistern und anderen Mitgliedern (nur der Name).
  • Kundendatensätze: Adresse des Zuhauses eines Gastgebers, Notfallkontakte, Nachrichten aus dem Kontaktformular. Offengelegt gegenüber Dienstleistern und anderen Mitgliedern (Angaben im Gastgeber-Inserat).
  • Geschützte Merkmale: Alter, Geschlecht, Religion (wenn du sie angibst). Offengelegt gegenüber Dienstleistern und anderen Mitgliedern (wenn in deinem Profil angegeben).
  • Internet- oder Netzwerkaktivität: aufgerufene Seiten, Klicks, Sitzungsaufzeichnungen (Portal, mit Einwilligung), Fehlerberichte. Offengelegt gegenüber Dienstleistern.
  • Standortdaten (ungefähr): Land oder Stadt anhand der IP-Adresse, Kartensuchen. Offengelegt gegenüber Dienstleistern.
  • Audio- und Bilddaten: Profil- und Inseratsfotos, Videocall für das Bestätigungsgespräch für Gastgeber (ohne Aufzeichnung, sofern nicht vereinbart). Offengelegt gegenüber Dienstleistern und anderen Mitgliedern (Fotos).
  • Berufliche oder beschäftigungsbezogene Daten: Fähigkeiten und Arbeitserfahrung in deinem Profil. Offengelegt gegenüber anderen Mitgliedern und Dienstleistern.
  • Ableitungen: keine.
  • Sensible personenbezogene Daten: Gesundheitsdaten, religiöse Überzeugungen (wenn du sie angibst), Kontoanmeldung. Offengelegt gegenüber Dienstleistern und Gastgebern (Gesundheit, nur wie in Abschnitt 5.1 beschrieben).

12.2 Kein Verkauf und keine Weitergabe

Wir verkaufen keine personenbezogenen Daten und geben sie nicht (für kontextübergreifende verhaltensbasierte Werbung) weiter, und wir haben das auch in den letzten 12 Monaten nicht getan. Wir verkaufen keine personenbezogenen Daten von Personen unter 16 Jahren und geben sie nicht weiter.

12.3 Sensible personenbezogene Daten

Wir nutzen sensible personenbezogene Daten nur für Zwecke, die der CCPA erlaubt (zum Beispiel, um die Dienste zu erbringen, um die du bittest, und um Mitglieder zu schützen). Wir nutzen sie nicht, um Rückschlüsse auf deine Eigenschaften zu ziehen. Deshalb bieten wir keinen Link „Limit the Use of My Sensitive Personal Information“ an.

12.4 Shine the Light

California Civil Code §1798.83 erlaubt Einwohnern Kaliforniens zu erfragen, welche personenbezogenen Daten wir Dritten für deren Direktwerbung offengelegt haben. Wir legen Dritten keine personenbezogenen Daten für deren Direktwerbung offen.

13. Nutzer im EWR, im Vereinigten Königreich und in der Schweiz

13.1 Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Cross Exchange International Ministries Inc., 1937 Klauber Ave, San Diego, CA 92114, USA, support@crossexchange.org.

13.2 Rechtsgrundlagen

Wir stützen uns auf diese Rechtsgrundlagen:

  • Vertrag (um den Dienst zu erbringen, für den du dich registriert hast): dein Konto erstellen und führen, Profile und Inserate veröffentlichen, Nachrichten zustellen sowie Konto- und Service-E-Mails und Nachrichtenbenachrichtigungen senden.
  • Ausdrückliche Einwilligung (Art. 9(2)(a)): Gesundheitsdaten, die du freiwillig teilst.
  • Ausdrückliche Einwilligung (Art. 9(2)(a)) oder unsere rechtmäßigen Tätigkeiten als religiöse Organisation ohne Gewinnerzielungsabsicht (Art. 9(2)(d)): Daten zur Religion.
  • Einwilligung: Analyse-Cookies und Sitzungsaufzeichnung im Portal sowie Newsletter und Marketing-E-Mails.
  • Berechtigte Interessen: Bestätigungsgespräche für Gastgeber (Sicherheit der Mitglieder); das Karussell neuer Mitglieder auf der Startseite (zeigen, dass die Plattform aktiv ist); die Prüfung von Profilfotos (Mitgliedern helfen, die Menschen zu erkennen, bei denen sie wohnen werden); CRM-Datensätze (mit Mitgliedern in Kontakt bleiben); cookielose Analyse und Fehlerüberwachung (die Websites funktionsfähig halten und verbessern); Betrugsprävention, Missbrauchsprävention und Anfragebegrenzung (Sicherheit der Mitglieder und Datensicherheit); Antworten auf das Kontaktformular und Supportanfragen (dir antworten); der KI-Assistent (Fragen von Besuchern beantworten).
  • Rechtliche Verpflichtung und berechtigte Interessen (Abwehr von Ansprüchen): Einhaltung von Gesetzen, rechtliche Anfragen und Rechtsansprüche.

Wo wir uns auf berechtigte Interessen stützen, kannst du widersprechen, und wir hören auf, es sei denn, wir haben zwingende Gründe für die Fortsetzung.

13.3 Beschwerden und Vertreter

Du hast das Recht, dich bei der Datenschutzaufsichtsbehörde an deinem Wohn- oder Arbeitsort oder an dem Ort zu beschweren, an dem deiner Meinung nach eine Verletzung deiner Rechte stattgefunden hat. Wir bitten dich, zuerst uns zu kontaktieren, damit wir versuchen können, die Sache zu klären.

Wir haben keinen Vertreter in der EU oder im Vereinigten Königreich benannt.

14. Internationale Datenübermittlungen

Cross Exchange hat seinen Sitz in den Vereinigten Staaten. Wir und unsere Dienstleister speichern und verarbeiten deine personenbezogenen Daten in den Vereinigten Staaten und in anderen Ländern, in denen unsere Dienstleister tätig sind. Diese Länder haben möglicherweise nicht dieselben Datenschutzgesetze wie dein Land.

Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf gesetzlich anerkannte Garantien: die Standardvertragsklauseln der Europäischen Kommission, das UK International Data Transfer Addendum und das EU-U.S. Data Privacy Framework (mit seinen Erweiterungen für das Vereinigte Königreich und die Schweiz), sofern der Dienstleister daran teilnimmt. Du kannst eine Kopie der jeweiligen Garantien anfordern, indem du eine E-Mail schreibst an support@crossexchange.org.

15. Kinder

Du musst mindestens 17 Jahre alt sein, um ein Konto zu erstellen. Mitglieder im Alter von 17 Jahren können das Mitgliederportal nutzen, um einen Aufenthalt zu planen und vorzubereiten, müssen aber am Tag des Beginns des Aufenthalts mindestens 18 Jahre alt sein. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 17 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, schreib eine E-Mail an support@crossexchange.org und wir löschen sie.

Manche Reisende reisen mit ihren Kindern, und bei manchen Gastgebern leben Minderjährige im Haushalt. Bitte teile über Kinder nur die Angaben, die der Aufenthalt erfordert (zum Beispiel, dass Minderjährige im Haushalt leben, oder ihr Alter). Lade keine Fotos eines Kindes hoch, es sei denn, du bist Elternteil oder Vormund des Kindes oder hast deren Erlaubnis.

16. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wenn wir das tun, ändern wir oben das Datum „Zuletzt aktualisiert“. Ist eine Änderung wesentlich, informieren wir dich mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail.

17. Kontakt

Wenn du eine Frage zu dieser Erklärung hast oder deine Rechte ausüben möchtest, kontaktiere uns:

Cross Exchange International Ministries Inc.
1937 Klauber Ave
San Diego, CA 92114, USA
support@crossexchange.org