Allgemeine Informationen

Einleitung
Wir freuen uns über Ihren Besuch auf unserer Webseite und an Ihrem Interesse an der kirchlichen Arbeit.

Ihre Privatsphäre ist uns wichtig, deshalb verarbeiten wir Ihre personenbezogenen Daten im Einklang mit den anwendbaren datenschutzrechtlichen Rechtsgrundlagen. Personenbezogene Daten im Sinne dieser Erklärung sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Mittels dieser Erklärung möchte wir Sie über die Verarbeitung Ihrer personenbezogenen Daten aufklären. Welche personenbezogenen Daten im Einzelnen von Ihnen verarbeitet werden hängt davon ab, zu welchem Zweck Sie unsere Homepage besuchen. Darüber hinaus geben wir Ihnen mit dieser Erklärung einen Überblick über Ihre Rechte aus dem Datenschutzrecht.

Verantwortliche Stelle
Als verantwortliche Stelle für die Einhaltung und Umsetzung datenschutzrechtlicher Bestimmungen sind für die Kirchenkreise, Kirchengemeinden und kirchlichen Körperschaften das jeweils für die Vertretung im Rechtsverkehr zuständige Organ.

Als verantwortliche Stelle gem. § 4 lit. 9 DSG-EKD gilt:
Ev. Familien-Bildungsstätte Celle
Fritzenwiese 9
29221 Celle

Tel.: 05141 9090-365
E-Mail: info@fabi-celle.de

Datenschutzbeauftragte
Agentur für Datenschutz
Karoline Tancredi
Am Urnenfeld 11
29339 Wathlingen

Tel.: 0176 87858879
E-Mail: karoline.tancredi@agenturfuerdatenschutz.de

Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Homepage

Ihre personenbezogenen Daten verarbeiten wir auf unterschiedliche Arten. Zum einen im Zuge Ihres Besuchs auf unserer Homepage, mittels E-Mail oder durch die Nutzung unseres Kontaktformulars.

Beim Besuch unserer Homepage verarbeiten wir folgende personenbezogene Daten:

• IP-Adresse
• Datum, Uhrzeit und Dauer des Besuchs
• Inhalt der Anforderungen (korrekte Seite)
• Webseite von der die Aufforderung kommt
• Browser
• Betriebssystem

Diese Erhebung dieser Daten dient ausschließlich statistischer Zwecke.

Wenn Sie uns eine E-Mail schreiben verarbeiten wir folgende personenbezogene Daten:

• E-Mail-Adresse
• Vorname, Nachname
• Zweck der E-Mail

Bei Verwendung unseres Kontaktformulars verarbeiten wir folgende personenbezogene Daten:

• Vorname, Nachname
• E-Mail-Adresse
• Zweck der Kontaktaufnahme

Hosting

Wir hosten die Inhalte dieser Website bei folgendem Anbieter:

Der Anbieter ist die Kufer Software Gmbh, Oderstraße 7, 84453 Mühldorf am Inn. Wenn Sie unsere Homepage besuchen, erfasst Kufer verschiedene Logfiles inkl. Ihrer IP-Adresse. Details dazu können Sie der Datenschutzerklärung von Kufer entnehmen (https://www.kufer.de/datenschutz).  Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten auf unserer Homepage ergibt sich aus § 6 Nr. 4 i.V.m § 6 Nr. 8 DSG-EKD. Wir erheben Ihre Daten zur Wahrnehmung einer sonstigen Aufgabe, die im kirchlichen Interesse liegt. Zudem liegt unser Interesse im Sinne des DSG-EKD in einer Optimierung unseres Webseitenauftritts. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten auf Grundlage einer erteilten Einwilligung gem. § 6 Nr. 2 DSG-EKD.

Bei dem oben aufgeführten Dienst handelt es sich um eine Auftragsverarbeitung gem. § 30 DSG-EKD. Aufgrund dessen haben wir mit dem Anbieter Kufer Software GmbH einen Auftragsverarbeitungsvertrag geschlossen, sodass dieser bei der Verarbeitung von personenbezogenen Daten nur weisungsgebunden tätig werden darf.

Cookies

Neben den oben aufgeführten Daten werden beim Besuch unserer Homepage sogenannten Cookies auf Ihrem Rechner gespeichert, Pixel-Tags bzw. ähnliche Funktionen gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die vorübergehend in Ihrem Browser deponiert werden, um Informationen über Sie und Ihr Nutzungsverhalten einzuholen. Sie dienen dazu, das Nutzungsangebot der Homepage nutzungsfreundlicher zu gestalten. Durch den Einsatz von Cookies können neben statistischen auch personenbezogenen Daten (bspw. die IP-Adresse) verarbeitet werden.

Die Rechtsgrundlage für die Verarbeitung der eingesetzten Cookies:

• § 6 Nr. 4  i.V.m § 6 Nr. 8 DSG-EKD - wir erheben Cookies zur Wahrnehmung sonstiger Aufgaben, die im kirchlichen Interesse liegen. Unser Interesse im Sinne der DSG-EKD ist die Optimierung unseres Webseitenauftritts.
• § 6 Nr. 2 DSG-EKD – wir erheben Cookies aufgrund der Erteilung Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Datenübermittlung an und in Drittländer

1. Eine Verarbeitung von personenbezogenen Daten außerhalb der EU oder des EWR ist nur gem. der Vorgaben des § 10 DSG-EKD i.V.m. Art. 44 ff. DSGVO rechtmäßig. Drittländer sind Staaten, die kein Mitglied der Europäischen Union sind und für die somit die DSGVO nicht anwendbar ist.
2. Die EU-Kommission hat einen Durchführungsbeschluss über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen der EU-USA erlassen. Auf dieser Grundlage können Verantwortliche und Auftragsverarbeiter wieder personenbezogene Daten an zertifizierte Unternehmen und Organisationen in den USA übermitteln, ohne geeignete Garantien und zusätzliche Maßnahmen ergreifen oder sich auf spezielle Ausnahmetatbestände stützen zu müssen. Das US- Handelsministerium hat zu diesem Zweck www.dataprivacyframework.gov/list eine Liste von US-Unternehmen veröffentlicht, die sich gegenüber dem Ministerium selbst zertifiziert und sich zur Einhaltung der Grundsätze des Datenschutzrahmens EU-USA verpflichtet haben.
3. Für Datenübermittlungen an US-Unternehmen, die nicht auf der Liste zum Datenschutzrahmen EU-USA verzeichnet sind, werden weiterhin Garantien nach Art. 46 ff. DSGVO verlangt. Dazu zählen:

• Standardvertragsklauseln
• Blinding Corporates Rules
• Ausnahmetatbestand

Über eine Übermittlung ihrer personenbezogenen Daten in ein Drittland, weisen wir explizit in dieser Datenschutzerklärung hin.

Angebote unserer Webseite
Abgesehen von einer rein informativen Nutzung unserer Webseite können Sie darüber hinaus noch weitere Angebote nutzen, für die in der Regel jedoch weitere personenbezogene Daten verarbeitet werden.

Kursanmeldung
Über unsere Seite besteht die Möglichkeit sich zu Kursen anzumelden. Die in diesem Zusammenhang erfassten personenbezogenen Daten werden zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gem. § 6 Nr. 5 DSG-EKD verarbeitet. Hierbei wird zwischen Pflichtangaben (mit Sternchen gekennzeichnete Felder) sowie freiwilligen Angaben unterschieden. Ohne die Angabe des Nachnamens, Vornamens, Geschlecht, Straße und Nr., PLZ und Ort, Telefonnummer, E-Mail-Adresse sowie der IBAN ist der Abschluss des angestrebten Vertrages nicht möglich. Für bestimmte Kurse ist darüber hinaus die Angabe eines Geburtstages notwendig.

Die von Ihnen bereitgestellten personenbezogenen Daten werden elektronisch auf den Servern der Kufer Software GmbH gespeichert.

Nutzerkonto
Es besteht die Möglichkeit ein Nutzerkonto für unsere Homepage einzurichten.
Für das Anlegen des Nutzerkontos sind eine E-Mail-Adresse, Nachname, Vorname und ein Passwort einzugeben. Mit * gekennzeichnete Felder sind Pflichtfelder und dienen der Begründung und Durchführung des Nutzungsvertrages. Die Angabe Ihrer E-Mail-Adresse ist zur Authentifizierung (zur Bereitstellung eines Passwortes) notwendig.

Das Anlegen eines Nutzerkontos ist stets freiwillig. Kursanmeldungen können Sie jederzeit auch über die Funktion „als Gast buchen“ durchführen.

Kontaktformular
Sie können zu uns sowohl per E-Mail oder mittels Kontaktformular Kontakt aufnehmen. Zu diesem Zweck speichern wir die von Ihnen mitgeteilten personenbezogenen Daten (Vorname, Nachname, E-Mail, ggf. Telefonnummer, persönliches Anliegen), um Ihre Anfrage beantworten zu können. Als Rechtsgrundlage ist § 6 Nr. 2 DSG-EKD einschlägig.

Bewerbung auf Stellenanzeigen
Soweit wir offene Stellen haben, werden diese regelmäßig auf unserer Homepage veröffentlicht. Auf diese Stellenanzeigen können Sie sich mit den üblichen Dokumenten bewerben. Sollte es infolgedessen zu einer Anstellung kommen, verarbeiten wir Ihre übersandten Daten gem. der Vorgaben des § 49 DSG-EKD. Kommt es jedoch nicht zu einer Anstellung, löschen wir Ihre Bewerbungsdaten unter Berücksichtigung des AGG (Allgemeinen Gleichbehandlungsgesetzes) spätestens sechs Monate nach Mitteilung der Absage.

Facebook/Instagram
Auf unserer Hompage verwenden wir Facebook/Instagram Plugins, mit der eine direkte Verbindung mit Ihrem Browser und den Facebook/Instagram Servern aufgebaut wird.

Facebook und Instagram gehören zum Unternehmen Meta Platforms mit Firmensitz in den USA. Darüber hinaus  besteht eine Tochtergesellschaft mit Sitz in Dublin (Irland). Wenn Sie unseren Facebook-/Instagram-Account  besuchen, erhebt Facebook/Instagram personenbezogene Daten von Ihnen, auf die wir keinen Einfluss haben. Im Addendum (Datenschutzerklärung) von Facebook wird beschrieben, welche personenbezogenen Daten von Ihnen erhoben werden, worin der Zweck der Erhebung liegt und wer der Empfänger dieser Daten ist.

Bei Nutzung unserer Facebook-Seite speichert Meta Platforms Cookies auf Ihrem Browser. Dabei handelt es sich um kleine Textdateien, welche Meta-Technologien einbinden. Das kann auch dazu führen, dass dadurch Ihr Nutzungsverhalten für Facebook/Instagram nachvollziehbar wird. Um dem zu entgehen, besteht für Sie die Möglichkeit den Browser so zu konfigurieren, dass keine Cookies von Facebook/Instagram gespeichert werden können. Informationen über etwaige Konfigurationsmöglichkeiten erhalten Sie im Hilfe-Bereich ihres Browsers. Um keine Verbindung von Ihrem Besuch zu Ihrem Facebook-Konto/Instagram-Konto herstellen zu können, sollten Sie sich vorab aus Ihrem Facebook-Konto/Instagram-Konto abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren.

Google Maps
Wir nutzen auf unserer Webseite das Angebot von Google Maps der Firma Google Inc, um Ihnen interaktive Karten direkt auf der Webseite anzeigen zu können. Für den europäischen Raum ist das Unternehmen Google Ireland Limited verantwortlich. Durch die Verwendung von Google Maps werden personenbezogene Daten an Google übertragen und auf den Google-Servern in Rechenzentren auf der ganzen Welt gespeichert. Dafür ist Ihre Einwilligung notwendig, die für die Verarbeitung Ihrer personenbezogenen Daten die Rechtsgrundlage bildet. Eine einst erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
 
Bei der Einbindung von Google Maps haben wir uns für eine Zwei-Klick-Lösung entschieden. Grundsätzlich ist Google Maps auf unserer Webseite dekativiert. Erst nach erstmaligem Aufrufen von Google Maps wird eine Verbindung zu den Servern von Googel aufgebaut. Die auf unserer Webseite platzierte Karte wird durch eine grafische Vorschau dargestellt, die als reiner Platzhalter dient. Da diese Grafik zur Webseite gehört, werden beim bloßen Aufruf der Seite keine Daten an Dritte übermittelt. Erst nach Erteilung Ihrer Einwilligung werden Ihre Daten (IP-Adresse; Datum, Uhrzeit und Dauer des Besuchs; Inhalt der Anforderungen (korrekte Seite); Webseite von der die Aufforderung kommt; Browser; Betriebssystem.)
an Google Inc. weitergegeben. Dies erfolgt unabhängig davon, ob Sie über ein Nutzerkonto eingeloggt sind oder nicht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn eine Zuordnung nicht gewünscht ist, müssen Sie sich vor Betätigung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und verarbeitet diese für eigene Zwecke (Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Webseite). Ein Widerspruchsrecht der oben beschriebenen Verarbeitungsvorgänge steht Ihnen gegen Google Inc. zu.

Auch das Setzen der Google-Cookies kann individuell durch Sie eingestellt werden. Dies ist zum einen über ihr Google-Nutzerkonto, zum anderen über die Einstellungen Ihres Browsers möglich. In jedem Fall werden die Daten automatisch nach 18 Monaten gelöscht.

Sie können auch das Setzen der Google-Cookies individuell einstellen. Dies erfolgt entweder direkt in Ihrem Google-Konto im Verwaltungsbereich oder aber manuell in Ihrem Browser. In jedem Fall werden die Daten automatisch spätestens nach 18 Monaten gelöscht. Zudem kann man die Daten über das Google-Konto auch jederzeit manuell aus dem Verlauf löschen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung erhalten Sie in der Datenschutzerklärung von Google. Dort finden Sie auch Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.

Web-Fonts

Für eine verbesserte Darstellung unserer Webseite nutzen wir die Schriftarten Web-Fonts. Diese werden lokal auf unseren Servern eingebunden. Damit kann keine Verbindung zu externen Servern hergestellt und somit auch keine personenbezogenen Daten von Dritten verarbeitet werden.
 

CaptchaFox

Wir nutzen Captchafox auf unserer Homepage. Der Anbieter ist Scoria Labs GmbH, Agner-Bernauer-Str. 151, 80687 München.
Das Tool Captchafox überprüft, ob Dateneingaben die auf der Homepage getätigt werden, durch einen Menschen oder ein Programm ausgelöst werden. Das findet durch eine Analyse des Programms anhand verschiedener Merkmale statt. Bei der Nutzung des Dienstes Captchafox werden folgende Nutzungsdaten erfasst (IP-Adresse ihres Gerätes, Browsertyp, Browserversion, die Seiten des Dienste etc.). Weiterführende Informationen sind auf der Homepage des Dienstes aufgeführt: (Datenschutzerklärung für Service-Nutzer - CaptchaFox).

Bei dem oben aufgeführten Dienst handelt es sich um eine Auftragsverarbeitung gem. § 30 DSG-EKD. Aufgrund dessen haben wir mit dem Anbieter Scoria Labs einen Auftragsverarbeitungsvertrag geschlossen, sodass dieser bei der Verarbeitung von personenbezogenen Daten nur weisungsgebunden tätig werden darf.

Empfänger von personenbezogenen Daten

Einzelne der vorangegangenen Prozesse und Serviceleistungen lassen wir durch datenschutzkonform beauftragte Dienstleister ausführen. Diese sind uns durch vorab geschlossene Vereinbarungen weisungsgebunden und werden dementsprechend in regelmäßigen Abständen kontrolliert. Eine Befugnis, personenbezogene Daten an Dritte weiterzugeben besteht aus dem Dienstleistungsverhältnis nicht.
Darüber hinaus geben wir Ihre personenbezogenen Daten nur weiter, wenn gesetzliche Bestimmungen des erfordern, Sie in eine Weitergabe eingewilligt haben oder wir anderweitig zur Weitergabe befugt sind. Liegt einer dieser Voraussetzungen vor, sind folgende Empfänger denkbar:

• Öffentliche Stellen (z.b. Strafverfolgungsbehörden, Finanzbehörden)
• Andere Unternehmen, an die wir zur Durchführung der Geschäftsbeziehung personenbezogene Daten übermitteln.

Rechtsgrundlagen der Verarbeitung von personenbezogenen Daten

Wir verarbeiten Ihren personenbezogenen Daten ausschließlich unter Einhaltung der geltenden datenschutzrechtlichen Vorschriften. Eine Verarbeitung ist unter den nachfolgend aufgeführten Bedingungen rechtmäßig:

Rechtsvorschrift (§ 6 Nr. 1 DSG-EKD)
Gem. § 6 Nr. 1 DSG-EKD ist eine Verarbeitung von personenbezogenen Daten rechtmäßig, wenn eine Rechtsvorschrift sie erlaubt oder anordnet. Neben den Vorschriften des Kirchenrechts sind zudem staatliche Vorschriften erfasst, die auf die Adressaten des DSG-EKD anwendbar sind.

Einwilligung (§ 6 Nr. 2 DSG-EKD)
Gem. § 6 Nr. 2 DSG-EKD ist eine Verarbeitung von personenbezogenen Daten rechtmäßig, wenn die betroffene Person zweckgebunden in die Verarbeitung eingewilligt hat. Eine Einwilligung spiegelt eine freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung dar. Eine einst erteilte Einwilligung kann von der betroffenen Person mit Wirkung für die Zukunft widerrufen werden.

Zur Erfüllung der Aufgabe des Verantwortlichen (§ 6 Nr. 3 DSG-EKD)
Gem. § 6 Nr. 3 DSG-EKD ist die Verarbeitung von personenbezogenen Daten rechtmäßig, wenn sie für die Erfüllung der Aufgaben der verantwortlichen Stelle erforderlich ist. Dies setzt grundsätzlich eine materiellrechtlich kodifizierte Aufgabe voraus, deren Adressat mit der Stelle identisch ist, die die personenbezogenen Daten verarbeitet.

Speicherdauer
Die von uns erhobenen Daten werden gem. der gesetzlichen Vorschriften zur Datenverarbeitung unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert. Die personenbezogenen Daten werden solange gespeichert, wie es zur Zweckerfüllung notwendig ist und solange gesetzliche Aufbewahrungsfristen dies vorgeben.

Information zur Datensicherheit 
Wir sichern unsere Webseite durch entsprechende technische und organisatorische Maßnahmen, insbesondere zum Schutz Ihrer personenbezogenen Daten vor unberechtigter Datenübertragung sowie vor Kenntniserlangung unbefugter Dritter. Unsere technischen und organisatorischen Maßnahmen werden dem Stand der Technik entsprechend angepasst. Zu diesem Zweck haben wir auf unserer Webseite eine SSL-Verschlüsselung zum Schutz Ihrer Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Rechte der von der Datenverarbeitung betroffener Personen
Folgende Rechte haben Sie gegenüber uns in Bezug auf die Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (§ 19 DSG-EKD)
• Recht auf Berichtigung (§ 20 DSG-EKD)
• Recht auf Löschung (§ 21 DSG-EKD)
• Recht auf Einschränkung der Verarbeitung (§ 22 DSG-EKD)
• Recht auf Datenübertragbarkeit (§ 24 DSG-EKD)
• Recht auf Widerspruch (§ 25 DSG-EKD)

Im Rahmen des Auskunftsrechts gem. § 19 DSG-EKD sowie des Rechts auf Löschung gem. § 21 DSG-EKD gelten die innerhalb der Normen aufgeführten Einschränkungen.

Zur Ausübung der aufgeführten Rechte wenden Sie sich bitte an die verantwortliche Stelle oder die oben aufgeführte Datenschutzbeauftragte.

Beschwerderecht
Sollten Sie der Meinung sein, bei der Verarbeitung Ihrer personenbezogenen Daten in Ihren Rechten verletzt worden zu sein, steht ihnen unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde gem. § 46 DSG-EKD bei der zuständigen Aufsichtsbehörde offen.

Diese ist unter den nachfolgend aufgeführten Kontaktdaten erreichbar:

Der Beauftragte für den Datenschutz der Evangelischen Kirche Deutschland
Dienststelle BfD-EKD
Lange Laube 20
30159 Hannover

E-Mail: info@datenschutz.ekd.de
Tel.: 0511 7681280