Datenschutzerklärung

Kontaktdaten des örtlich Beauftragten für den Datenschutz

Die verantwortliche Stelle hat einen örtlich Beauftragten für den Datenschutz bestellt. Der örtlich Beauftragte für den Datenschutz ist erreichbar unter:

Centrias GmbH
Örtlich Beauftragter für den Datenschutz
Ziethenstraße 14A, 22041 Hamburg
E-Mail: datenschutz@kirche-LL.de

Der örtlich Beauftragte für den Datenschutz ist Ansprechpartner für alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten sowie für die Wahrnehmung der Rechte betroffener Personen nach dem Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD).

Cookies

Wir verwenden Cookies und ähnliche Technologien, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Soweit diese für den Betrieb der Website unbedingt erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von § 6 Nr. 4 DSG-EKD.
Soweit wir darüber hinausgehende Cookies/Technologien einsetzen, erfolgt dies nur nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG i. V. m. § 6 Nr. 2 DSG-EKD. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über die Einwilligungs-/Cookie-Einstellungen).

Server-Log-Files

Beim Aufruf unserer Website erhebt und speichert der Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser an unseren Server übermittelt. Dies sind insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website, zur Systemsicherheit sowie zur Abwehr von Angriffsversuchen. Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD.

Die Server-Logfiles werden in der Regel für 14 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Notwendigkeit (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) eine längere Aufbewahrung erfordert.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an der Bearbeitung von Anfragen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Rechtsgrundlage außerdem § 6 Nr. 5 DSG-EKD.

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Bearbeitung erforderlich ist (z. B. an Dienstleister im Rahmen einer Auftragsverarbeitung) oder wir rechtlich dazu verpflichtet sind.

Wir löschen die im Zusammenhang mit der Kontaktaufnahme anfallenden Daten, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktformular

Unsere Internetseiten verfügen über ein Kontaktformular, über das Sie uns Nachrichten senden können. Die von Ihnen im Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) werden zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen verarbeitet. Die Übermittlung erfolgt verschlüsselt; technisch wird Ihre Nachricht als E-Mail an unsere zentrale Kontaktadresse weitergeleitet.

Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an der Bearbeitung von Anfragen). Sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist die Rechtsgrundlage § 6 Nr. 5 DSG-EKD.

Die Daten werden gelöscht, sobald sie für die Zwecke der Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Matomo (ehemals Piwik)

Diese Website benutzt den Open-Source-Webanalysedienst Matomo. Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und auszuwerten. Hierdurch können wir u. a. erkennen, welche Seiten aufgerufen werden und ob bestimmte Aktionen durchgeführt werden (z. B. Klicks). Dabei können insbesondere folgende Daten verarbeitet werden: (gekürzte) IP-Adresse, Referrer-URL sowie Informationen zu Browser und Betriebssystem sowie Datum/Uhrzeit des Zugriffs.

Matomo wird nur nach Ihrer Einwilligung über die Einwilligungs-/Cookie-Einstellungen aktiviert. Rechtsgrundlage ist § 6 Nr. 2 DSG-EKD sowie – soweit dabei Informationen im Endgerät gespeichert oder ausgelesen werden (z. B. Cookies oder ähnliche Technologien) – § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (über die Einwilligungs-/Cookie-Einstellungen).

IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Dabei wird Ihre IP-Adresse vor der Auswertung gekürzt, sodass sie Ihnen nicht mehr unmittelbar zugeordnet werden kann.

Cookielose Analyse
Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.

Weitergabe
Eine Übermittlung der Daten an Empfänger außerhalb der Auftragsverarbeitung findet nicht statt.

Hosting
Wir hosten Matomo bei folgendem Dienstleister:
networkteam GmbH, Kleiner Kuhberg 42, 24103 Kiel.

Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung.

Brevo Newsletter (Sendinblue GmbH, vormals Newsletter2Go)

Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind.
Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potentielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.
Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und Angebote.

Als Newsletter Software wird Brevo der Sendinblue GmbH verwendet. Ihre Daten werden dabei an die Sendinblue GmbH übermittelt. Sendinblue ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. 

Weitere Informationen zum Thema Datenschutz der Sendinblue GmbH finden Sie hier: https://www.brevo.com/de/legal/privacypolicy/

Die Rechtsgrundlage der Verarbeitung ist die Einwilligung beim Double-Opt-In (§ 6 Nr. 2 DSG-EKD).

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter.

Rapidmail (Newsletter)

a. Art und Umfang der Datenverarbeitung

Auf unserer Webseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Um Ihnen regelmäßig den Newsletter zusenden zu können, benötigen wir von Ihnen die folgenden Angaben:

• E-Mail-Adresse
• Vorname, Name

Für unseren Newsletter nutzen wir den Dienstleister rapidmail Link: https://www.rapidmail.de. Wird der Newsletter abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double Opt-in-Verfahren. D. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern.

b. Rechtsgrundlage

Die Verarbeitung Ihrer E-Mail-Adresse für den Newsletterversand beruht nach § 6 Nr. 2 DSG-EKD auf der von Ihnen im Folgenden freiwillig abgegebenen Einwilligungserklärung. Ihre diesbezügliche Bestätigung muss zeitnah nach Erhalt der Bestätigungs-E-Mail erfolgen, da andernfalls Ihre Newsletter-Anmeldung automatisch aus unserer Datenbank gelöscht wird. Sie können den Newsletter-Service jederzeit wieder abbestellen, indem Sie den entsprechenden Link am Ende des Newsletters anklicken.

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. 

c. Nutzung von rapidmail

Wir nutzen rapidmail für den Versand von Newslettern. Der Anbieter ist die rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland. Mit rapidmail wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von rapidmail in Deutschland gespeichert. Wenn Sie keine Analyse durch rapidmail möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit rapidmail versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mit Hilfe von rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Optional können Links in der E-Mail als Tracking-Links eingestellt sein, mit denen Ihre Klicks gezählt werden können.

Näheres entnehmen Sie den Datensicherheitshinweisen von rapidmail unter: https://www.rapidmail.de/datensicherheit. Näheres zu den Analyse-Funktionen von rapidmail entnehmen Sie folgendem Link: https://www.rapidmail.de/wissen-und-hilfe

d. Übermittlung an Drittstaaten

Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

e. Speicherdauer

Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von rapidmail gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Spende.app (Digitale Spenden)

Diese Webseite nutzt das Spenden- bzw. Kollektenwerkzeug spende.app der Digital.Wolff, Plötz & Co GmbH, Luckenwalder Str. 4–6, 10963 Berlin, welches ggfs. per iframe eingebunden wird. Die Digital.Wolff, Plötz & Co GmbH stellt die technische Plattform für die Zahlung und Abrechnung zur Verfügung. Die von Ihnen bei der Spende bzw. Kollekte eingegebenen Daten (z.B. Name, Adresse, Bankverbindung, Spendenbetrag, Spendenzweck etc.) werden, sofern Sie nichts anderes angeben, von Digital.Wolff lediglich zur Abwicklung der Zahlung gespeichert und verarbeitet.

Wir haben mit Digital.Wolff einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die strengen Vorgaben des Datenschutzes der Evangelischen Kirche Deutschland (DSG-EKD) vollständig um.

Die Verarbeitung und Übermittlung Ihrer Daten erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD (Verarbeitung zur Erfüllung eines Vertrages), § 6 Nr. 6 DSG-EKD (Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung), § 6 Nr. 4 in Verb. mit Nr. 8 (erforderliche Datenverarbeitung zur Wahrung eines berechtigten Interesses).

Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen.

YouTube

Die Webseite bindet Videos der YouTube-Plattform ein. Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Wenn Sie eine dieser Webseiten besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden laut YouTube keine Cookies gesetzt. Es können jedoch sogenannte Local-Storage-Elemente im Browser gespeichert werden, die ähnlich wie Cookies Informationen enthalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Soweit die Einbindung und Wiedergabe von YouTube-Videos auf Grundlage Ihrer Einwilligung erfolgt, ist Rechtsgrundlage § 6 Nr. 2 DSG-EKD sowie § 25 Abs. 1 TDDDG (Speichern/Auslesen von Informationen im Endgerät, z. B. Cookies, Local Storage oder ähnliche Technologien). Die Einwilligung ist jederzeit widerrufbar.
Sofern im Einzelfall keine Einwilligung eingeholt wird, erfolgt die Verarbeitung nur, soweit dies zur ansprechenden Darstellung unserer Online-Angebote erforderlich ist, auf Grundlage von § 6 Nr. 4 DSG-EKD; ein Zugriff auf Informationen im Endgerät findet dann nur statt, soweit dies unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG ist.

Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden; diese erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.
Angaben darüber, welche Daten durch Google verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de&gl=de#infocollect

Google Maps

Diese Website nutzt den Kartendienst Google Maps. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. 
Zur Nutzung von Google Maps wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen verarbeitet und an Google übermittelt werden. Der Anbieter dieser Website hat auf diese Datenverarbeitung keinen Einfluss.

Die Einbindung von Google Maps erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 6 Nr. 2 DSG-EKD sowie – soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies/Local Storage/ähnliche Technologien) – § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. 
Weitere Informationen: https://policies.google.com/privacy?hl=de 

Soundcloud

Auf unseren Seiten können Inhalte des Dienstes SoundCloud eingebunden sein. Bei Aktivierung des SoundCloud-Players wird eine Verbindung zu Servern von SoundCloud hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen verarbeitet und an SoundCloud übermittelt werden. Wenn Sie bei SoundCloud eingeloggt sind, kann SoundCloud den Besuch unserer Website Ihrem Nutzerkonto zuordnen. Wenn Sie das nicht wünschen, loggen Sie sich bitte vor der Aktivierung aus Ihrem SoundCloud-Konto aus.

Die Einbindung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 6 Nr. 2 DSG-EKD sowie – soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies/Local Storage/ähnliche Technologien) – § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Eine Übermittlung in Drittländer (u. a. Vereinigtes Königreich/USA) kann nicht ausgeschlossen werden; sie erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.
Weitere Informationen: https://soundcloud.com/pages/privacy

Spotify

Auf unserer Website können Audioinhalte von Spotify eingebettet sein. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. 
Wenn Sie einen Spotify-Inhalt aktivieren, wird eine Verbindung zu Servern von Spotify hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie Geräte-/Browserinformationen und die aufgerufene Seite verarbeitet und an Spotify übermittelt werden. Wenn Sie bei Spotify eingeloggt sind, kann Spotify den Besuch ggf. Ihrem Nutzerkonto zuordnen. Weitere Informationen finden Sie in der Datenschutzerklärung von Spotify: https://www.spotify.com/legal/privacy-policy/. 

Die Einbindung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 6 Nr. 2 DSG-EKD sowie – soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies/Local Storage/ähnliche Technologien) – § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

 Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden; diese erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.

Matterport 3d Rundgänge

Wir binden 3D-Rundgänge des Dienstes Matterport ein (Matterport, Inc., USA). Wenn Sie einen Rundgang aktivieren, wird eine Verbindung zu Servern von Matterport hergestellt. Dabei können insbesondere IP-Adresse, Geräte-/Browserinformationen sowie die aufgerufene Seite verarbeitet und an Matterport übermittelt werden.

Die Einbindung erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 6 Nr. 2 DSG-EKD sowie – soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies/Local Storage/ähnliche Technologien) – § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Eine Übermittlung in Drittländer (insb. USA) kann nicht ausgeschlossen werden; diese erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.
Weitere Informationen: matterport.com/legal/privacy-policy/ und (speziell für eingebettete Rundgänge) https://matterport.com/legal/showcase-data-privacy

Verwendung von Social Media mittels Shariff

Auf dieser Webseite werden Elemente von sozialen Medien verwendet (z. B. Facebook, Instagram, Pinterest). Die Social-Media-Elemente können Sie in der Regel anhand der jeweiligen Logos erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Elemente in Verbindung mit der sogenannten „Shariff“-Lösung. Shariff verhindert, dass die auf dieser Website integrierten Social-Media-Elemente Ihre personenbezogenen Daten bereits beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen. Die „Shariff“-Lösung wird von uns lokal betrieben; eine Übermittlung personenbezogener Daten an Dritte erfolgt erst, wenn Sie ein Social-Media-Element aktivieren.

Erst wenn Sie das jeweilige Social-Media-Element durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zu den Servern des jeweiligen Anbieters hergestellt (Einwilligung). Dabei können insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen verarbeitet und an den Anbieter übermittelt werden. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen.

Das Aktivieren stellt eine Einwilligung im Sinne von § 6 Nr. 2 DSG-EKD sowie § 25 Abs. 1 TDDDG (Speichern/Auslesen von Informationen im Endgerät, z. B. Cookies oder ähnliche Technologien) dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Verarbeitung im Zusammenhang mit der Verwaltung Ihrer Einwilligungen (z. B. Speicherung der Auswahl/Einstellungen) erfolgt auf Grundlage von § 6 Nr. 6 DSG-EKD; das Speichern bzw. Auslesen der hierfür erforderlichen Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger / Anbieter
Nach Aktivierung eines Social-Media-Elements können personenbezogene Daten an den jeweiligen Anbieter übermittelt werden. Anbieter sind insbesondere:

• Facebook & Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
• Pinterest: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Drittlandübermittlung
Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden; diese erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.

Weitere Informationen

• Meta (Facebook/Instagram): https://www.facebook.com/privacy/policy/
• Instagram (ergänzend): https://privacycenter.instagram.com/policy/
• Pinterest: https://policy.pinterest.com/de/privacy-policy

Social Media (Facebook / Instagram)

Wir betreiben Präsenzen auf Facebook und Instagram, um die Öffentlichkeit über unsere Arbeit zu informieren und zusätzliche Kommunikationsmöglichkeiten anzubieten. Wenn Sie unsere Präsenzen auf diesen Plattformen besuchen, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten (z. B. IP-Adresse, Geräte-/Browserinformationen sowie Nutzungs- und Interaktionsdaten). Auf Art und Umfang dieser Verarbeitung haben wir keinen vollständigen Einfluss; sie richtet sich nach den Datenschutzhinweisen von Meta.

Für unsere Facebook-Fanpage nutzen wir die von Meta bereitgestellten Seiten-Statistiken („Page Insights“). In diesem Zusammenhang besteht eine gemeinsame Verantwortlichkeit mit Meta im Sinne der einschlägigen Vereinbarung („Page Insights Controller Addendum“). 

Soweit wir Ihre Nachrichten/Kommentare beantworten oder sonst mit Ihnen über Facebook/Instagram kommunizieren, verarbeiten wir die von Ihnen bereitgestellten Daten zur Wahrnehmung unserer kirchlichen Aufgaben auf Grundlage von § 6 Nr. 3 DSG-EKD. Soweit wir Inhalte veröffentlichen, die einzelnen Personen zugeordnet werden können (z. B. Fotos), erfolgt dies – sofern erforderlich – auf Grundlage einer Einwilligung nach § 6 Nr. 2 DSG-EKD.

Anbieter / weitere Informationen:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. 
Datenschutz: https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy/
Page-Insights-Addendum: https://www.facebook.com/legal/terms/page_controller_addendum

Social Media (Pinterest)

Wir betreiben eine Präsenz bei Pinterest, um über unsere Arbeit zu informieren. Beim Besuch unseres Pinterest-Auftritts verarbeitet Pinterest personenbezogene Daten (z. B. IP-Adresse, Geräte-/Browserinformationen sowie Nutzungsdaten) in eigener Verantwortung; auf Art und Umfang dieser Verarbeitung haben wir keinen vollständigen Einfluss. Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy.

Anbieter: Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.

Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden; sie erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.

ChurchTools

Für unsere interne Organisation und Verwaltung nutzen wir die Plattform ChurchTools des Anbieters ChurchTools Innovations GmbH, Waldstraße 63, 76133 Karlsruhe. Mit der ChurchTools Innovations GmbH besteht ein Vertrag zur Auftragsverarbeitung. Einige Seiten der Plattform (z. B. der öffentliche Kalender) können ohne Login und ohne Angabe personenbezogener Daten genutzt werden. Sofern Sie einen Login benötigen, um auf bestimmte Funktionen zugreifen zu können, werden personenbezogene Daten verarbeitet.

Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage (z. B. zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß § 6 Nr. 5 DSG-EKD), holen wir eine Einwilligung ein (§ 6 Nr. 2 DSG-EKD).

Welche personenbezogenen Daten dabei verarbeitet werden, ergibt sich aus der jeweiligen Eingabemaske. Die von Ihnen eingegebenen personenbezogenen Daten werden ausschließlich für interne Zwecke verarbeitet. Eine Weitergabe an Dritte erfolgt nicht; ausgenommen sind Dienstleister, die wir im Rahmen einer Auftragsverarbeitung einsetzen (z. B. ChurchTools Innovations GmbH).

Sofern Sie sich für die Teilnahme an einer Veranstaltung anmelden, speichern wir Ihre übermittelten Daten (z. B. Name, Adressdaten, Kontaktdaten) so lange, wie es für die Durchführung der Veranstaltung erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Chatbot „Churchy“

Auf unserer Website steht ein KI-gestützter Chatbot („Churchy“) zur Verfügung. Churchy basiert auf einem Large Language Model (LLM) und beantwortet Fragen, indem er Inhalte berücksichtigt, die öffentlich auf unserer Website verfügbar sind. Zur Weiterentwicklung und zu Trainingszwecken werden keine personenbezogenen Daten der Nutzenden verwendet.

Verarbeitete Daten
Bei Nutzung des Chatbots können die von Ihnen eingegebenen Inhalte (Chat-Nachrichten) sowie technische Verbindungsdaten (z. B. IP-Adresse, Datum/Uhrzeit, Browser-/Geräteinformationen) verarbeitet werden.

Speicherung / Fehleranalyse
Dialoge werden anonymisiert zu Zwecken der Fehleranalyse gespeichert.

Empfänger / eingesetzte Dienstleister (KI-Cluster)
Der Betrieb erfolgt über Server/Services folgender Unternehmen: Hostinger (API/Hosting), Groq (LLM-Inferenz) und Qdrant (Vectorstore).

Rechtsgrundlagen
Die Verarbeitung erfolgt zur Bereitstellung und Optimierung unseres Online-Angebots auf Grundlage von § 6 Nr. 4 DSG-EKD. Soweit im Zusammenhang mit der technischen Bereitstellung Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Drittlandübermittlung
Eine Übermittlung in Drittländer (insb. USA, z. B. im Rahmen von Groq) kann nicht ausgeschlossen werden; diese erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.

KI-Suche

Wir bieten eine KI-gestützte Suche an, die auf dem gleichen KI-Cluster betrieben wird. Die Suche arbeitet ausschließlich auf dem Content unserer Website; es wird keine persistente Session geführt.

Die Verarbeitung erfolgt auf Grundlage von § 6 Nr. 4 DSG-EKD. Soweit im Zusammenhang mit der technischen Bereitstellung Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit unbedingt erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden; sie erfolgt nur unter den Voraussetzungen des § 10 DSG-EKD.

Betroffenenrechte

Sie haben nach §§ 19–25 DSG-EKD folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung personenbezogener Daten,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen die Verarbeitung.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (§ 6 Nr. 2 DSG-EKD), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Der Beauftragte für den Datenschutz der EKD
Außenstelle Berlin – Datenschutzregion Ost
Invalidenstraße 29, 10115 Berlin
Telefon: +49 (0)30 2005157-0
Fax: +49 (0)30 2005157-20
E-Mail: ost@datenschutz.ekd.de
Internet: datenschutz.ekd.de 

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung regelmäßig zu überarbeiten, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.