Technischer Stand / 25.09.2026

Für die Bearbeitung von Mitgliedschafts- und Eventanfragen ist eine bestätigte E-Mail-Adresse erforderlich. Eingereichte Formulare werden zusätzlich in einer privaten Datensicherung gespeichert. Umami wird nur nach ausdrücklicher Einwilligung geladen.

01

Verantwortlicher

ARC-DEL GmbH
c/o BAP. Architekten & Ingenieure GmbH
Karl-Marx-Allee 83
10243 Berlin
Deutschland

Vertreten durch den Geschäftsführer Félix Eduard Weiss.
E-Mail: contact@formsofarchitecture.com

Forms of Architecture e. V. befindet sich in Gründung. Bis zu dessen Eintragung wird dieser Internetauftritt von der ARC-DEL GmbH verantwortet.

02

Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Geräteangaben. Das ist erforderlich, um die Website auszuliefern, Störungen abzuwehren und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Website, Mitgliederbereich und Verwaltung werden auf unserem VPS mit CloudPanel betrieben. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Abwehr von Missbrauch erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder die Sicherung von Rechtsansprüchen entgegenstehen.

03

Lokale Einstellungen

Die Sprache wird über die Seitenadresse gewählt; dafür ist kein Browserspeicher erforderlich. Wenn du eine Datenschutzwahl triffst, speichern wir foa-consent-v1 mit Zeitstempeln und einer Gültigkeit von 180 Tagen sowie umami.disabled für die Deaktivierung der Statistik. Diese Einstellungen funktionieren auch dann sicher, wenn der Browser den Speicherzugriff verweigert.

Du kannst diese Einträge im Browser löschen und die Auswahl über „Datenschutz-Einstellungen“ im Seitenfuß ändern.

04

Optionale Reichweitenmessung

Nach deiner ausdrücklichen Einwilligung laden wir Umami von monitoring.filippoceli.com, um anonyme Nutzungsstatistiken zu erfassen. Ohne Zustimmung wird das Skript nicht geladen und keine Verbindung zum Umami-Server hergestellt.

05

Mitgliedschafts- und Eventanfrage

Wir verarbeiten deine Profildaten und Eventteilnahmen, um deinen FOA-Zugang und deine Anmeldungen zu verwalten. Ein Community-Konto oder eine Eventteilnahme begründet nicht automatisch eine Vereinsmitgliedschaft. Optionale Angaben sind freiwillig.

Die E-Mail-Adresse wird durch einen über Resend versendeten Link bestätigt. Neue Konten werden anschließend vom FOA-Team geprüft. Danach werden dein Konto und deine Teilnahmen in unserer eigenen Datenbank gespeichert. Es erfolgt keine neue Übermittlung an Twenty. Du kannst dein Profil im Mitgliederbereich ändern und Teilnahmen stornieren. Deine Profildaten und Teilnehmerlisten sind nicht öffentlich sichtbar; sie sind nur für dich und berechtigte FOA-Administrator:innen zugänglich.

Wenn du ein Passwort festlegst, speichern wir nur seinen Argon2id-Hash, niemals das Passwort selbst. Dein optionales, zugeschnittenes Profilbild ist nur für dich und berechtigte FOA-Administrator:innen sichtbar. Im Profil kannst du dein Passwort ändern oder das Bild entfernen. Passwort-Links gelten 20 Minuten und sind nur einmal nutzbar.

Für die Anmeldung setzen wir notwendige, auf den jeweiligen Subdomain beschränkte Sitzungscookies ein. Der Zugang läuft spätestens nach sieben Tagen im Mitgliederbereich beziehungsweise nach einer Stunde in der Administration ab. Bitte trage keine sensiblen Angaben in Freitextfelder ein.

06

Speicherdauer

Anmeldelinks sind 20 Minuten, Bestätigungslinks aus dem Website-Formular 24 Stunden gültig und nur einmal verwendbar. Verwendete oder abgelaufene Token werden beim nächsten täglichen Bereinigungslauf entfernt; Formulardaten im Token werden nach erfolgreicher Bestätigung sofort entfernt.

Konten und Teilnahmen werden für die Community-Verwaltung gespeichert. Technische Aktionsprotokolle und die letzte bestätigte Website-Anfrage mit ihren vollständigen Formularangaben werden höchstens 365 Tage aufbewahrt. Importierte historische Formulare behalten ihr ursprüngliches Löschdatum. Kontolöschung und Auskunft kannst du über contact@formsofarchitecture.com anfordern.

Zum Schutz vor Datenverlust führen wir außerdem eine private SQLite-Sicherung der aktuellen Konten, Einwilligungen und Teilnahmen. Eingereichte Website-Formulare, auch vor der E-Mail-Bestätigung, sowie frühere Datenstände werden darin bis zu 365 Tage aufbewahrt; frühere Löschfristen importierter Formulare bleiben bestehen. Diese Sicherung enthält keine Passwörter, Passwort-Hashes, Anmeldetoken oder Sitzungscookies. Nicht bestätigte Anfragen bleiben als solche gekennzeichnet und begründen keine aktive Mitgliedschaft. Tägliche Server-Sicherungen werden 14 Tage aufbewahrt.

07

E-Mails und Newsletter

Wir senden notwendige Nachrichten zu deinem Zugang, deinen Anfragen und Events, einschließlich Erinnerungen. Newsletter erhältst du nur nach freiwilliger Anmeldung; du kannst sie im Profil oder über den Link in jeder Newsletter-Nachricht abbestellen. Notwendige Kontonachrichten bleiben davon unberührt.

Inhalte abgeschlossener Versandaufträge werden nach 90 Tagen entfernt, technische Webhook-Ereignisse nach 30 Tagen. Zustellfehler und Beschwerden können weitere Newsletter an die betroffene Adresse sperren.

08

Empfänger und Drittlandtransfer

Nur berechtigte FOA-Administrator:innen erhalten Zugriff auf die zur Verwaltung erforderlichen Daten. Für den E-Mail-Versand nutzen wir Plus Five Five, Inc. („Resend“). Dabei werden E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen verarbeitet. Die Datenbank wird auf unserem VPS betrieben.

Informationen zur Datenverarbeitung durch Resend findest du in der Datenschutzerklärung des Anbieters.

09

Externe Links und Schriften

Links zu LinkedIn, Instagram und TikTok sind einfache Verweise. Erst beim Anklicken verlässt du unsere Website; für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich. Die verwendeten Schriften Archivo, IBM Plex Mono und Inter werden lokal von unserem Webserver geladen. Beim Seitenaufruf wird daher keine Verbindung zu Google Fonts hergestellt.

10

Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsicht am Sitz des Verantwortlichen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de.

11

Pflichtangaben und automatisierte Entscheidungen

Ohne die im Formular markierten Pflichtangaben kann eine Registrierungsanfrage nicht bearbeitet werden. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

12

Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.