Als für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (nachfolgend: DSG-EKD) stellen wir Ihnen hiermit Informationen zur Verarbeitung Ihrer personenbezogenen Daten zur Verfügung. Begriffsbestimmungen richten sich nach § 4 DSG-EKD.
1. Name und Kontaktdaten der verantwortlichen Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Evangelisch-Lutherischer Kirchenkreis Hamburg-Ost
Steindamm 55
20099 Hamburg
Telefon 040 519000 500
info@kirche-hamburg-ost.de
2. Kontaktdaten des örtlich Beauftragten für den Datenschutz
Der örtlich Beauftragte für den Datenschutz
Steindamm 55
20099 Hamburg
datenschutz@kirche-hamburg-ost.de
040 519 000 221
3. Daten, die bei einem Besuch unserer Webseite verarbeitet werden
„Protokolldaten“: Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär und anonymisiert ein Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:
der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
dem Name und URL der angeforderten Seite
dem Datum und der Uhrzeit des Aufrufs
der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
der übertragenen Datenmenge
dem Betriebssystem
der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
der GMT-Zeitzonendifferenz
„Emailkontaktdaten“: Wenn Sie über Email oder über ein Kontaktformular mit uns Kontakt aufnehmen werden die dadurch übermittelten Daten verarbeitet (z.B. Geschlecht, Name und Vorname, Anschrift, Firma, E-Email-Adresse und der Zeitpunkt der Übermittlung).
„Anmeldedaten“: Wenn Sie sich für eine Veranstaltung anmelden, werden die dafür notwendigen Daten entweder über das Anmeldeportal der veranstaltenden Gemeinde verarbeitet, oder über das Anmeldeportal des Kirchenkreises Hamburg-Ost (https://ndkh.church.tools/)
„Social Media Daten“ (Youtube, Facebook, Twitter, Instagram): Hier handelt es sich um Daten, die Sie uns selber zur Verfügung stellen, oder um Daten, die durch den Social Media Dienst zu eigenen Zwecken verarbeitet werde (vor allem Tracking Daten, die im Hintergrund geladen werden.
4. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen sowie die Rechtsgrundlage der Verarbeitung
Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung (Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD).
Die Verarbeitung von Emailkontaktdaten erfolgt zur Bearbeitung ihrer Anfragen (Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD).
Die Verarbeitung von Anmeldedaten erfolgt zur Vertragserfüllung (§ 6 Nr. 5 DSG-EKD) und ggf. der Kontaktnachverfolgung im Zusammenhang mit der aktuell gültigen Corona Verordnung des jeweiligen Landes.
Die Verarbeitung von Social Media Daten erfolgt zum Zweck der Einbindung von Social Media, um Ihnen diese Dienste mit anbieten zu können und von Ihnen aktiv zur Verfügung gestellte Daten (z.B. Bilder, die Sie uns über unsere App zusenden) zu teilen, auf Basis Ihrer Einwilligung (§ 6 Nr. 2 DSG-EKD).
5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:
Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit).
Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann § 6 Nr. 6 DSG-EKD.
Gemeinden, die an der Nacht der Kirche teilnehmen und Veranstaltungen anbieten, zu denen Sie sich anmelden.
6. Dauer, für die die personenbezogenen Daten gespeichert werden oder – falls dies nicht möglich ist – Kriterien für die Festlegung der Speicherdauer
Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Hinsichtlich der Nutzung und der Speicherdauer von Cookies beachten Sie bitte 7.
Emailkontaktdaten werden gelöscht, wenn die Bearbeitung Ihrer Anfrage abgeschlossen wurde.
Anmeldedaten werden gelöscht, wenn Sie für die Vertragserfüllung nicht mehr erforderlich sind.
Die Kontaktdaten, die entsprechend der jeweils gültigen Corona Verordnung gespeichert werden, werden solange gespeichert, wie die jeweilige Verordnung dies vorschreibt (im Regelfall ca. 4 Wochen).
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt.
Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zB § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
7. Einsatz von Cookies, Plugins und sonstige Dienste auf unserer Webseite
a) Cookie
Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.
Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer/eine Nutzerin aber nicht direkt identifizieren.
Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:
Technisch notwendige Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
Analyse Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z.. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer/innen interessiert;
Social Media Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern.
Wir geben Ihre durch Cookies verarbeiteten personenbezogenen Daten nicht an Dritte weiter. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach § 6 Nr. 2 DSG-EKD eine ausdrückliche Einwilligung dazu erteilt haben.
b) Durch unsere Webseite gesetzte Cookies
Analyse Cookies: Wir verwenden Google Analytics.
Social Media Cookies: Wir verwenden YouTube, Facebook, Instagram und Twitter.
8. Social Media
Hinweise zu Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Nutzerinnen und Nutzern in Verbindung zu stehen, mit ihnen kommunizieren zu können und sie dort über kirchliche Aktivitäten und Angebote informieren zu können.
Wir weisen darauf hin, dass dabei Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzerinnen und Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzerinnen und Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzeri`nnen und Nutzer durch die Anbieter der Dienste (YouTube, Facebook, Instagram, Twitter) im Regelfall eigenverantwortlich für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzerinnen und Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzerinnen und Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzerinnen und Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzerinnen und Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzerinnen und Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzerinnen und Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
Datenschutzinformationen von Facebook/Instagram: https://de-de.facebook.com/policy.php
Datenschutzinformation von Google/YouTube: https://policies.google.com/privacy?hl=de
Datenschutzinformationen von Twitter: https://twitter.com/de/privacy
9. Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von § 6 Ziff. 4 DSG-EKD dar.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq
und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/
10. Betroffenenrechte
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (§ 19 DSG-EKD). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (§ 19 Abs. 2 DSG-EKD).
Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (§ 20 DSG-EKD). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen, vom Recht auf Datenübertragbarkeit Gebrauch machen sowie Widerspruch gegen die Verarbeitung einlegen (§§ 21, 22, 24, 25 DSG-EKD). Bitte setzen Sie sich mit uns in Verbindung, wenn Sie ein Betroffenenrecht geltend machen möchten.
Für den Fall, dass Sie Betroffenenrechte in Bezug auf unsere Social Media Kanäle geltend machen möchten, wenden Sie sich bitte z.B. für Inhalte, die Sie auf unseren Seiten gepostet haben oder die Sie uns für diesen Zweck zur Verfügung gestellt haben direkt an uns. Wenn es um Betroffenenrechte in Bezug auf die von den jeweiligen Diensten eigenverantwortlich verarbeiteten Daten geht (wie oben unter deren Datenschutzinformationen geschrieben, unter anderem Werbung- und Tracking- und Profilingdaten) wenden Sie sich bitte direkt an den jeweiligen Dienst.
11. Beschwerderechte
Jede betroffene Person kann sich gemäß § 46 Abs. 1 DSG-EKD unbeschadet weiterer Rechtsbehelfe mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden, wenn sie der Ansicht ist, bei der Erhebung, Verarbeitung oder Nutzung ihrer personenbezogenen Daten durch kirchliche Stellen in ihren Rechten verletzt worden zu sein.
Gemäß § 46 Abs. 3 DSG-EKD darf niemand wegen der Mitteilung von Tatsachen, die geeignet sind, den Verdacht aufkommen zu lassen, das kirchliche Datenschutzgesetz oder eine andere Rechtsvorschrift über den Datenschutz sei verletzt worden, gemaßregelt oder benachteiligt werden. Mitarbeitende der kirchlichen Stellen müssen für Mitteilungen an die Beauftragten für den Datenschutz nicht den Dienstweg einhalten.
Die zuständige Aufsichtsbehörde erreichen Sie unter:
Der Beauftragte für den Datenschutz der Nordkirche
Baustr. 34, 17109 Demmin
Telefon: (03998) 25984 – 78
Telefax: (03998) 25984 – 79
E-Mail: datenschutz@dsb.nordkirche.de
12. Erforderlichkeit der Bereitstellung der personenbezogenen Daten und mögliche Folgen der Nichtbereitstellung
Viele Datenverarbeitungen sind zur z.B. zur Bereitstellung der Webseite oder zur Beantwortung von Anfragen notwendig. Es kann sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen. Datenverarbeitungen, die auf Ihrer Einwilligung basieren, sind grundsätzlich optional und eine Nichtbereitstellung der Daten hat keine Konsequenzen.
13. Änderungen der Datenschutzerklärung
Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen wird unsere Datenschutzerklärung regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Diese Datenschutzerklärung hat den Stand von September 2021.