Datenschutzerklärung
1. Allgemeine Informationen
1.1 Einleitung
Wir freuen uns über Ihren Besuch auf unserer Internetseite und Ihrem Interesse an der kirchlichen Arbeit. Auf unseren Webseiten informieren wir Sie über unsere Arbeit und stellen Ihnen Informationen zu unseren Angeboten zur Verfügung. Gleichzeitig dienen sie der Kommunikation mit unseren Mitgliedern und Mitarbeitenden.
1.2 Öffentlichkeitsauftrag
Entsprechend ihrem Öffentlichkeitsauftrag nimmt die Landeskirche Aufgaben des gesellschaftlichen Lebens wahr und beteiligt sich in diesem Rahmen am politischen Diskurs. Ihre Mitglieder wirken an der öffentlichen Willensbildung mit und engagieren sich zivilgesellschaftlich.
1.3 Personenbezogene Daten
Gemäß dem Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD) informieren wir Sie über die Art, den Umfang und den Zweck der auf unserer Internetseite erhobenen personenbezogenen Daten. Personenbezogene Daten sind alle Angaben zu einer bestimmten oder durch diese Daten bestimmbaren natürlichen Person, wie z.B. Name, Anschrift, E-Mail, Telefonnummer. Die Verarbeitung dieser Daten wird von uns auf das dem Zweck angemessene und notwendige Maß beschränkt.
1.4 Rechtsgrundlagen
Wir verwenden Ihre Daten ausschließlich im Rahmen des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD), das im Einklang mit den Vorgaben der Datenschutzgrundverordnung der Europäischen Union (DSGVO) steht. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz gewährleistet werden.
1.5 Verschlüsselung
Die Kommunikation zwischen Ihrem Computer und unserer Webseite erfolgt ausschließlich verschlüsselt. Sofern Sie mit uns per E-Mail in Kontakt treten, ist eine Verschlüsselung nicht gewährleistet. Unser E-Mail-Server nutzt, wann immer es möglich ist, eine Transport-Verschlüsselung. Diese automatische Verschlüsselung des Übermittlungsweg erfolgt jedoch nur, wenn auch Ihr E-Mail-Anbieter dies unterstützt.
1.6 Verantwortliche Stelle
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die jeweils verantwortliche Stelle. Verantwortliche Stellen für die Einhaltung und Umsetzung der Bestimmungen zum Datenschutz sind für den Bereich der Landeskirche das Landeskirchenamt, für die Kirchenkreise, Kirchengemeinden und die anderen kirchlichen Körperschaften das jeweils für die Vertretung im Rechtsverkehr zuständige Organ. Für die kirchlichen Dienste, Werke und Einrichtungen mit eigener Rechtspersönlichkeit ist jeweils das durch Kirchengesetz, Satzung, Vereinbarung oder Stiftungsurkunde mit der Geschäftsführung beauftragte Organ verantwortliche Stelle.
1.7 Datenschutzbeauftragung
Sollten Sie zu den in unserer Datenschutzerklärung dargestellten Maßnahmen noch Fragen haben, so können Sie sich an die örtliche Datenschutzbeauftragte oder den örtlichen Datenschutzbeauftragten wenden.
1.8 Hoster
Diese Webseite wird bei einem externen Dienstleister gehostet. Dementsprechend werden die personenbezogenen Daten, die auf dieser Webseite erfasst werden, auf den Servern des Hosters gespeichert. Hierbei kann es sich u.a. um IP-Adressen, Kontakt- und Kommunikationsdaten, Vertragsdaten, Namen und sonstige Daten handeln.
Der Einsatz des Hosters erfolgt zum Zweck der Erfüllung eines Vertrags- oder zur Durchführung vorvertraglicher Maßnahmen bzw. im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter.
Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung unserer Leistungspflichten erforderlich ist.
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Hetzner
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).
Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung des DSG-EKD verarbeitet.
2. Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Internetseite
2.1 Datenverarbeitung
Grundsätzlich können Sie unsere Seiten nutzen, ohne uns mitzuteilen, wer Sie sind. Um Verträge mit Ihnen abzuschließen oder eine gewünschte Dienstleistung zu erbringen, ist die ausdrückliche Angabe personenbezogener Daten wie Name, Adresse, Kontoverbindung usw. erforderlich. Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen erforderlich sind, dient im Einzelfall § 6 Nr. 5 DSG-EKD als Rechtsgrundlage.
Da uns die Privatsphäre unserer Nutzer*innen wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.
2.2 Technisch oder organisatorisch notwendige Daten
Aus technischen Gründen und aus Gründen der Datensicherheit sowie zur Optimierung unserer Online-Angebote verarbeiten wir Ihre IP-Adresse, den Namen Ihres Internet-Providers, die Internetseite, von der Sie uns besuchen, den genutzten Browsertyp, das verwendete Betriebssystem und die Seiten, die Sie bei uns auswählen, sowie das Datum und die Uhrzeit Ihres Zugriffs. Wir nutzen diese Informationen ausschließlich für systemrelevante und statistische Zwecke, die grundsätzlich in anonymisierter Form erfolgen, so dass Rückschlüsse auf Ihre Person nicht möglich sind.
2.3 Einbindungen von Angeboten Dritter
Auf unseren Seiten setzen wir Social Media-Einbindungen mit Funktionen und Systemen Dritter ein, wie z.B. Instagram, Facebook, YouTube, Twitter oder Vimeo. Wenn Sie bei diesen Dritten ein Benutzerkonto haben, ist es diesen Dritten möglich, Ihre Nutzung unserer digitalen Angebote auszuwerten. Dabei können diesen Dritten personenbezogene Daten wie IP-Adresse, persönliche Browsereinstellungen und andere Daten übermittelt werden. Über die Nutzung der von diesen Dritten verarbeiteten Daten haben wir keine Kontrolle und übernehmen keine Verantwortung oder Haftung.
3. Verwendung von Cookies und Tracking
3.1 Cookies
Auf der Grundlage von § 6 Nr. 3 DSG-EKD werten wir Nutzungsinformationen im Rahmen der Öffentlichkeitsarbeit und zur bedarfsorientierten Bereitstellung unserer Angebote zu statistischen Zwecken aus. Dies erfolgt mit dem Open Source Webanalysedienst Matomo. Wir verwenden Matomo, ohne Cookies auf Ihrem Gerät zu speichern. Die durch Matomo gewonnenen Informationen, z.B. zu Zeit und Häufigkeit der Nutzung unserer Seiten, werden unter Verwendung der Anonymisierungsfunktionen von Matomo ohne personenbezogene Daten gespeichert. Die Speicherung erfolgt ausschließlich auf Servern in Deutschland. Eine Übertragung an Dritte erfolgt nicht.
3.2 Technisch notwendige Cookies
Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung des Endnutzers bei technisch notwendigen Cookies nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf diese Informationen unbedingt erforderlich ist, um den gewünschten Telemediendienst zur Verfügung zu stellen.
3.3 Facebook
Auf dieser Website sind Elemente des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Eine Übersicht über die Facebook Social-Media-Elemente finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
3.4 Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordnenbar ist.
4. Freiwillige Bereitstellung personenbezogener Daten
4.1 Kontaktmöglichkeiten
Unsere Seiten bieten Ihnen die Möglichkeit, direkt per E-Mail und / oder über ein Kontaktformular mit uns in Verbindung zu treten. Stellen Sie uns Ihre personenbezogenen Daten zum Zweck der Kontaktaufnahme zur Verfügung, verarbeiten wir Ihre Daten ausschließlich für die Korrespondenz mit Ihnen. Eine Weitergabe an Dritte erfolgt nicht.
5. Ihre Rechte
Aufgrund des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) können Sie sich bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten und deren Berichtigung, Sperrung, Löschung oder einem Widerruf einer erteilten Einwilligung unentgeltlich an uns wenden. Ihnen stehen folgende Rechte zu:
5.1 Auskunftsrecht der betroffenen Person
Sie haben uns gegenüber das Recht, Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten zu erhalten.
5.2 Recht auf Berichtigung
Sollten die Sie betreffenden Daten unrichtig oder unvollständig sein, so haben Sie gemäß § 20 DSG-EKD das Recht auf Berichtigung.
5.3 Recht auf Löschung
Unter den Voraussetzungen des § 21 DSG-EKD haben Sie das Recht auf Löschung Ihrer personenbezogenen Daten. Wir weisen darauf hin, dass der Anspruch auf Löschung ggf. davon abhängt, ob die Sie betreffenden Daten von uns zur Erfüllung gesetzlicher oder vertraglicher Verpflichtungen benötigt werden.
5.4 Recht auf Einschränkung der Verarbeitung
Unter den Voraussetzungen des § 22 DSG-EKD haben Sie das Recht auf Einschränkung der Verarbeitung.
5.5 Widerspruchsrecht
Aus Gründen, die sich aus ihrer besonderen Situation ergeben, können Sie gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch gemäß § 25 DSG-EKD einlegen.
5.6 Recht auf Widerruf der Einwilligung
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.
6. Beschwerderecht
Wenn Sie der Ansicht sind, bei der Verarbeitung Ihrer personenbezogenen Daten in Ihren Rechten verletzt worden zu sein, haben Sie das Recht, sich jederzeit an die für uns zuständige Aufsichtsbehörde unter folgenden Kontaktdaten wenden:
Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland, Lange Laube 20, 30159 Hannover, Telefon: +49 511 768128 0