Datenschutz

Wir freuen uns, über Ihr Interesse an unserer Kirchengemeinde. Mit unserer Datenschutzerklärung möchten wir Sie umfassend und transparent über Art, Umfang und Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten in-formieren. Nehmen Sie sich gerne einen Moment Zeit, um unsere Erläuterungen zu der Verarbeitung Ihrer Daten für den Zweck der Webseite beschreiben zu lesen und wenden Sie sich bei Bedarf gerne an unseren Datenschutzbeauftragten.

Aufgrund der Änderung von IT-Technologie und der ständigen Weiterentwicklung unserer Webseite, können an dieser Datenschutzerklärung jederzeit Änderungen vorgenommen werden. Die Inhalte unserer Datenschutzerklärung gelten also immer nur zum Zeitpunkt Ihres jeweiligen Besuches und daher empfehlen wir Ihnen, dass Sie unsere Datenschutzerklärung bei Bedarf erneut zur Kenntnis nehmen.

Stand der Datenschutzerklärung: 10.02.2026

Inhaltsverzeichnis

1. Verantwortlicher und Geltungsbereich

1.1 Verantwortlicher und Geltungsbereich

1.2 Datenschutzbeauftragter (DSB)

1.3 Allgemeine Funktionalitäten der Webseite

1.3.1 Besuch der Webseite

1.3.2 Kontaktformular

1.4 Individuelle Funktionalitäten der Webseite

1.4.1 Bunny.net – Content Delivery Network

1.4.2 ChurchDesk Widget

1.4.3 Dig. Begleitung auf Ihrem persönlichen Lebensweg (Mitgliederkommunikation)

1.4.4 Mailjet E-Mailing Tool

1.4.5 Unlayer Design Studio

1.5 Consent-Management und Datenspeicherung

1.5.1 Consent-Management

1.5.2 Cookies

1.6 Webdesign und -technik

1.6.1 CDN-Anbieter

1.7 Medien und externe Inhalte

1.7.1 Kartendienste

1.7.2 Suchfunktionalität

1.7.3 Videodienste

1.8 Kommunikations- und Anmeldedienste

1.8.1 Newsletter

1.9 Webanalyse und personalisierte Werbung

1.9.1 Clientside-Tracking

1.10 Social-Media und Nutzerinteraktion

1.10.1 Aktive Social-media Präsenzen und Verlinkung

1.10.2 Social-media Button

1.10.3 Social-Comment

1.11 Rechte zum Datenschutz

1.11.1 Personenrechte

1.11.2 Recht auf transparente Information

1.11.3 Recht auf Einschränkung der Verarbeitung

1.11.4 Recht auf Nichtunterwerfung unter automatisierte Entscheidungsfindung

1.11.5 Recht auf Widerspruch gegen Verarbeitung

1.11.6 Recht auf Datensicherheit

1.11.7 Recht auf Berichtigung

1.11.8 Recht auf Auskunft

1.11.9 Recht auf Datenübertragbarkeit

1.11.10 Widerrufsrecht

1.11.11 Recht auf Löschung der Daten

1.11.12 Recht auf Benachrichtigung bei Datenschutzverletzung

1.11.13 Beschwerde bei der Aufsichtsbehörde

1. Verantwortlicher und Geltungsbereich

1.1 Verantwortlicher und Geltungsbereich

Mit dieser Datenschutzerklärung möchten wir Sie über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten bei dem Besuch unserer Webseite informieren.

Die verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSG-EKD ist:

Evangelische Kirchengemeinde Heißen

Althofstaße 9
45468 Mülheim an der Ruhr

Die vertretungsberechtigte Person ist Pfarrerin Alexandra Cordes. Die Verantwortlich hat ihren Sitz in Mühlheim an der Ruhr.

In dieser Datenschutzerklärung wird der Verantwortliche auch mit „wir“, „uns“ und „unserer“ bezeichnet.

1.2 Datenschutzbeauftragter (DSB)

Bei allen Fragen zum Datenschutz, die unsere Webseite und unser Dienstleistungsangebot betreffen oder zur Wahrnehmung Ihrer Personenrechte wenden Sie sich bitte an unsere Datenschutzbeauftrage:

Katja Wiegel

Ev. Verwaltungsverband an Emscher und Ruhr

Dienststelle: Altenhof – Haus der Kirche

Althofstr. 9 • 45468 Mülheim an der Ruhr

Rufnummer: 0208 3003-133
Mail: datenschutz@kirche-emscher-ruhr.de

Mail: katja.wiegel@kirche-emscher-ruhr.de

1.3 Allgemeine Funktionalitäten der Webseite

In diesem Abschnitt erhalten Sie eine Übersicht zu der Datenverarbeitung auf unserer Webseite.

1.3.1 Besuch der Webseite

Bei der rein informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns auf andere Weise Informationen übermitteln, werden automatisch bestimmte Daten verarbeitet, die technisch erforderlich sind, um Ihnen die Website anzeigen und die Stabilität sowie Sicherheit unseres Angebots gewährleisten zu können. Dazu gehören die IP-Adresse, das Datum und die Uhrzeit der Anfrage, die Zeitzonendifferenz zur Greenwich Mean Time (GMT), der Inhalt der Anforderung (konkrete Seite), der Zugriffsstatus bzw. der HTTP-Statuscode, die jeweils übertragene Datenmenge, die Website, von der die Anforderung ausgeht (Referrer), sowie Angaben zu dem von Ihnen verwendeten Browser einschließlich Sprache, Oberfläche und Version.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von § 6 Nr. 3 und Nr. 4 DSG-EKD. Sie ist erforderlich zur Erfüllung unserer rechtlichen Pflichten bei der sicheren Bereitstellung von Telemedien und dient zudem unserem berechtigten Interesse an der Funktionsfähigkeit, Sicherheit und Optimierung der Website.

Eine Speicherung dieser Daten in Server-Logfiles findet nicht statt. Die Verarbeitung beschränkt sich auf die Dauer der Verbindung, die erforderlich ist, um die Auslieferung der Website an Ihr Endgerät zu ermöglichen. Eine Weitergabe der Daten an Dritte erfolgt nicht.

1.3.2 Kontaktformular

Auf unserer Webseite stellen wir unter dem Menüpunkt „Kontakt“ ein Formular zur Verfügung, über das Sie direkt mit uns in Verbindung treten können. Für die Nutzung des Kontaktformulars ist die Eingabe Ihres Namens, Ihrer E-Mail-Adresse, eines Betreffs sowie einer Nachricht erforderlich. Die Verarbeitung dieser Angaben erfolgt ausschließlich zum Zweck der Bearbeitung Ihres Anliegens, zur direkten Kommunikation mit Ihnen sowie zur Klärung von Rückfragen. Rechtsgrundlage für die Verarbeitung ist in der Regel Ihre Einwilligung gemäß § 6 Nr. 2 DSG-EKD, die Sie uns mit dem Absenden des Formulars erteilen. Sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrages gerichtet ist, erfolgt die Verarbeitung ergänzend auf Grundlage von § 6 Nr. 5 DSG-EKD. Die über das Kontaktformular übermittelten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

1.4 Individuelle Funktionalitäten der Webseite

Unsere Website wird über die Cloud-Infrastruktur von Amazon Web Services (AWS), Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, betrieben. AWS stellt uns Serverkapazitäten, Speicherplatz sowie Sicherheitsdienste zur Verfügung, die für den Betrieb unserer Website erforderlich sind. Dabei können personenbezogene Daten wie IP-Adressen, Zugriffszeitpunkte und Server-Logdaten verarbeitet werden. Rechtsgrundlage für den Einsatz von AWS ist § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb unserer Website haben.

Die Verarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann jedoch nicht ausgeschlossen werden. Amazon ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen finden Sie in den Datenschutzhinweisen von AWS unter https://aws.amazon.com/compliance/data-privacy/ .

Zudem verwenden wir auf unserer Website den Dienst digi access, der Barrierefreiheitsfunktionen bereitstellt, um die Nutzung unserer Website auch für Menschen mit Einschränkungen zu erleichtern. Über ein eingebundenes Plugin werden unter anderem Darstellungsoptionen wie Schriftgröße, Kontrast oder Screenreader-Unterstützung optimiert. Darüber hinaus analysiert der Dienst bestimmte Elemente unserer Website, um mögliche Barrierefreiheitsprobleme zu identifizieren und zu beheben.

Beim Einsatz des Plugins können personenbezogene Daten wie die IP-Adresse, Datum und Uhrzeit des Besuchs, die aufgerufene Seite, Browserinformationen und Nutzungsdaten verarbeitet werden. Diese Daten sind erforderlich, um die Funktionen des Dienstes bereitzustellen und an die von Ihnen vorgenommenen Einstellungen anzupassen.

Rechtsgrundlage für die Einbindung von digi access ist § 6 Nr. 2 DSG-EKD, soweit Sie uns Ihre Einwilligung über unser Consent-Management-Tool erteilen, sowie § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse daran haben, unsere Website barrierefrei und nutzerfreundlich zu gestalten.

Die Daten werden grundsätzlich auf Servern des Anbieters verarbeitet. Eine Speicherung erfolgt nur solange, wie dies für die Bereitstellung der Barrierefreiheitsfunktionen erforderlich ist. Weitere Informationen zur Datenverarbeitung durch digi access finden Sie in der Datenschutzerklärung des Anbieters unter https://www.digiaccess.org/datenschutz .

1.4.1 Bunny.net – Content Delivery Network

bunny.net ist ein Content Delivery Network (CDN), das Daten an Webseiten ausliefert. Das verarbeitende Unternehmen: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien

Die Verarbeitung dieser personenbezogenen Daten erfolgt aus Zwecken der Funktionsfähigkeit und Optimierung der Website, sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Dies dient der Erfüllung unserer Aufgaben und stellt zugleich ein kirchliches Interesse dar, weswegen die Verarbeitung nach § 6 Ziffer 3 und 4 DSG-EKD zulässig ist.

Datenverarbeitungszwecke

• Bereitstellung und Auslieferung von Webinhalten
• Optimierung der Ladezeiten und Performance von Webseiten
• Sicherstellung der IT-Sicherheit und Stabilität der Dienste
• Analyse und statistische Auswertungen zur Verbesserung der angebotenen Dienstleistungen
• Erhobene Daten
• IP-Adresse
• Browser-Informationen
• Datum und Uhrzeit des Besuchs
• Geräteinformationen
• Betriebssystem des Geräts
• Geografischer Standort (ungefähre Lokalisierung)
• Besuchte Seiten
• URL und Referrer-URL

Datenempfänger

Die vorgenannten Daten können an Partnerunternehmen übermittelt werden, soweit dies für die Zurverfügungstellung der Webseite notwendig ist.

Übermittlung in Drittländer

Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. § 10 DSG-EKD) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier (https://www.dataprivacyframework.gov/s/participant-search ) abrufbar. In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung des § 10 DSG-EKD gegeben sind. Konkret bedeutet das, dass eine Übermittlung in Drittstaaten nur erfolgt, wenn

• durch den Empfänger ausreichende sogenannte Garantien nach § 10 Abs. 1 Nr. 2 DSG-EKD für den Schutz der personenbezogenen Daten geboten werden,
• Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach § 10 Abs. 2 Nr. 1 DSG-EKD ausdrücklich eingewilligt haben,
• die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns (§ 10 Abs. 2 Nr. 2 DSG-EKD) oder eine andere Ausnahme gemäß § 10 DSG-EKD greift.

Weitere Informationen zu den Sicherheitsmaßnahmen entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters oder wenden Sie sich unmittelbar an den Anbieter selbst: https://bunny.net/privacy/ und https://bunny.net/gdpr/

1.4.2 ChurchDesk Widget

ChurchDesk bietet Widgets an, die es ermöglichen, Kalenderereignisse und Blog-Beiträge auf der eigenen Website zu erstellen. Das verarbeitende Unternehmen ist ChurchDesk GmbH, Friedrichstraße 114a, 10117 Berlin

Die Verarbeitung dieser personenbezogenen Daten erfolgt aus Zwecken der Funktionsfähigkeit und Optimierung der Website, sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Dies dient der Erfüllung unserer Aufgaben und stellt zugleich ein kirchliches Interesse dar, weswegen die Verarbeitung nach § 6 Ziffer 3 und 4 DSG-EKD zulässig ist.

Datenverarbeitungszwecke

• Bereitstellung und Integration von Kalenderereignissen und Blog-Beiträgen auf Websites
• Optimierung der Nutzererfahrung durch dynamische Inhalte
• Sicherstellung der Funktionalität und Performance der eingebetteten Widgets
• Erhobene Daten
• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• Nutzerinteraktionen mit dem Widget (z. B. Klicks, Scroll-Verhalten)

Die Daten werden gelöscht, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

Die vorgenannten Daten können an Partnerunternehmen übermittelt werden, soweit dies für die Zurverfügungstellung der Webseite notwendig ist.

Datenempfänger

Die vorgenannten Daten können an Partnerunternehmen übermittelt werden, soweit dies für die Zurverfügungstellung der Webseite notwendig ist.

Übermittlung in Drittländer

Es erfolgt weder eine Verarbeitung außerhalb der Europäischen Union, noch ist dies geplant.

Weitere Informationen zu den Sicherheitsmaßnahmen entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters oder wenden Sie sich unmittelbar an den Anbieter selbst: https://churchdesk.com/de/datenschutz/

1.4.3 Dig. Begleitung auf Ihrem persönlichen Lebensweg (Mitgliederkommunikation)

Nach § 50b DSG-EKD dürfen wir Ihre E-Mail-Adresse auch für eine digitale Begleitung auf Ihrem persönlichen Lebensweg nutzen, wenn Sie Mitglied unserer Kirchengemeinde sind. Das ermöglicht uns, Sie auf Ihrer Lebensreise (z.B. mit einem Geburtstagsgruß oder Gratulation zu einem Ehejubiläum) digital zu begleiten. Sollten Sie dieses nicht wünschen, können Sie der Nutzung Ihrer E-Mail-Adresse für diesen Zweck jederzeit per E-Mail an mitgliederkommunikation@ekir.de oder durch Klicken auf den Widerspruch in jeder E-Mail zur Mitgliederkommunikation widersprechen.

Als Mitglied unserer Kirchengemeinde können Sie uns über ein Formular auf unserer Webseite zusätzliche Daten (Geburtsdatum und PLZ, optional auch Mobil Telefonnummer) für die digitale Begleitung auf Ihrem persönlichen Lebensweg durch z.B. Glückwünsche zu Jubiläen oder Einladungen zu für Sie passende Veranstaltungen und Angebote übermitteln. Wenn Sie diese Daten in das Webformular eintragen, werden die von Ihnen angegebenen personenbezogenen Daten durch Ihren Browser an uns übermittelt und in unseren informationstechnischen Systemen gespeichert. Dabei werden Geburtsdatum und PLZ ausschließlich zur Identifikation der Daten genutzt. Gespeichert werden außerdem Ihre IP-Adresse und Zeitpunkt der Anmeldung.

Die Verarbeitung der von Ihnen eingegebenen personenbezogenen Daten dient der digitalen Begleitung auf Ihrem persönlichen Lebensweg. Diese Verarbeitung ist gemäß § 50b DSG-EKD rechtmäßig, da die Mitgliederkommunikation eine wichtige kirchliche Aufgabe ist. Die Speicherung von IP-Adresse und Zeitpunkt der Anmeldung dient dem Zweck die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Hierin liegt zugleich unser berechtigtes Interesse, weswegen die Verarbeitung nach § 6 Nr. 4 DSG-EKD zulässig ist.

Die von Ihnen eingegeben personenbezogenen Daten und das Datum der Registrierung werden solange gespeichert, bis Sie der Nutzung widersprochen haben.

Eine Übermittlung in ein Drittland oder an eine internationale Organisation ist nicht beabsichtigt. Sie sind zur Bereitstellung dieser personenbezogenen Daten nicht verpflichtet, die Begleitung Ihrer persönlichen Lebensreise ist ohne die Bereitstellung jedoch nicht möglich.

1.4.4 Mailjet E-Mailing Tool

Für den Versand der E-Mails zur Begleitung auf Ihrer digitalen Lebensreise wird die Software von Mailjet SAS, 13-13 bis, Rue de l’Aubrac, 75012 Paris, Frankreich verwendet.

Datenverarbeitungszwecke beim digitalen Versand durch Mailjet

• Versand von Marketing-, transaktionalen und anderer E-Mails sowie SMS 14
• Verwaltung von E-Mail- und SMS-Kampagnen
• Analyse und Optimierung der Zustellbarkeit und Performance von E-Mails und SMS
• Sicherstellung der IT-Sicherheit und Stabilität der Dienste

Erhobene Daten

• Browser-Informationen
• E-Mail-Adressen
• IP-Adressen
• Browser-Informationen
• Geräteinformationen
• Geografischer Standort
• Interaktionsdaten (z. B. Öffnungs- und Klickraten)

Die Verarbeitung dieser personenbezogenen Daten erfolgt zu Zwecken einer sicheren und effektiven Kommunikation mit den Kirchenmitgliedern. Dies dient der Erfüllung unserer Aufgaben und stellt zugleich ein kirchliches Interesse dar, weswegen die Verarbeitung nach § 6 Ziffer 3 und 4 DSG-EKD zulässig ist.

Datenempfänger

Die vorgenannten Daten können an Partnerunternehmen übermittelt werden, soweit dies für die Funktionsfähigkeit der Kommunikation mittels E-Mail oder SMS notwendig ist.

Übermittlung in Drittländer

Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. § 10 DSG-EKD) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier abrufbar: https://www.dataprivacyframework.gov/s/participant-search In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung des § 10 DSG-EKD gegeben sind. Eine Übermittlung in Drittstaaten nur erfolgt, wenn durch den Empfänger ausreichende sogenannte Garantien nach § 10 Abs. 1 Nr. 2 DSG-EKD für den Schutz der personenbezogenen Daten geboten werden,

• Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach § 10 Abs. 2 Nr. 1 DSG-EKD ausdrücklich eingewilligt haben,
• die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns (§ 10 Abs. 2 Nr. 2 DSG-EKD) oder eine andere Ausnahme gemäß § 10 DSG-EKD greift.

Weitere Informationen zu den Sicherheitsmaßnahmen entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters oder wenden Sie sich unmittelbar an den Anbieter selbst: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/ 15

1.4.5 Unlayer Design Studio

Für die grafische Gestaltung von E-Mailings im Churchdesk Studio wird die Software von Unilayer, Unlayer, Inc., 2261 Market Street STE 4667, San Francisco, CA 94114, USA verwendet. Das JavaScript-basierte Software Development Kit ist als Nutzeroberfläche in die ChurchDesk Software integriert.

Datenverarbeitungszwecke

• Erstellen von grafisch gestalteten E-Mails

Erhobene Daten

• Benutzer IP Adresse

Datenempfänger

Die vorgenannten Daten können an Partnerunternehmen übermittelt werden, soweit dies für die Zurverfügungstellung der Webseite erforderlich ist.

Übermittlung in Drittländer

Im Zusammenhang mit der Datenverarbeitung kann es zu einer Datenübermittlung in Drittstaaten, d.h. an Empfänger außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR), kommen. Soweit in Bezug auf den Drittstaat ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus (vgl. § 10 DSG-EKD) vorliegt, sind für die Datenübermittlung keine zusätzlichen Maßnahmen erforderlich. Im Falle einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.07.2023, sofern der Empfänger über eine entsprechende Zertifizierung verfügt. Eine Auflistung der aktuell zertifizierten Unternehmen ist hier abrufbar: https://www.dataprivacyframework.gov/s/participant-search In anderen Fällen sowie bei Datenweitergaben in andere sog. nicht-sichere Drittstaaten findet eine Datenweitergabe nur statt, wenn die Voraussetzung des § 10 DSG-EKD gegeben sind. Eine Übermittlung in Drittstaaten nur erfolgt, wenn durch den Empfänger ausreichende sogenannte Garantien nach § 10 Abs. 1 Nr. 2 DSG-EKD für den Schutz der personenbezogenen Daten geboten werden, Sie in die Übermittlung, nachdem wir Sie über die Risiken informiert haben, nach § 10 Abs. 2 Nr. 1 DSG-EKD ausdrücklich eingewilligt haben, die Übermittlung erforderlich ist, für die Erfüllung vertraglicher Verpflichtungen zwischen Ihnen und uns (§ 10 Abs. 2 Nr. 2 DSG-EKD) oder eine andere Ausnahme gemäß § 10 DSG-EKD greift.

Weitere Informationen zu den Sicherheitsmaßnahmen entnehmen Sie bitte der Datenschutzerklärung des jeweiligen Anbieters oder wenden Sie sich unmittelbar an den Anbieter selbst: https://unlayer.com/privacy

1.5 Consent-Management und Datenspeicherung

Auf unserer Webseite setzen wir ein Consent-Management-Tool ein, um Ihre Einwilligung in die Nutzung von Cookies und vergleichbaren Technologien einzuholen, zu dokumentieren und zu verwalten.

1.5.1 Consent-Management

Wir setzen auf unserer Website die Consent Management Platform „Usercentrics“ der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Mit Hilfe dieses Dienstes holen wir die erforderlichen Einwilligungen zur Speicherung bestimmter Cookies und zum Einsatz von Technologien auf unserer Website ein, verwalten diese und dokumentieren sowohl erteilte als auch widerrufene Zustimmungen. Auf diese Weise stellen wir sicher, dass die Verarbeitung personenbezogener Daten auf unserer Website in Einklang mit den Anforderungen des DSG-EKD erfolgt.

Im Rahmen der Nutzung des Consent-Management-Tools werden insbesondere folgende Daten wie das Datum und Uhrzeit des Besuchs, Geräte- und Browser-Informationen, eine anonymisierte IP-Adresse verarbeitet, die jeweils erteilten oder verweigerten Einwilligungen sowie Protokolldaten zum Nachweis der Einwilligung. Die Verarbeitung erfolgt gemäß § 6 Nr. 1 und Nr. 3 DSG-EKD, da sie zur Erfüllung unserer rechtlichen Verpflichtungen im Bereich der Einwilligungsdokumentation erforderlich ist. Zudem haben wir ein berechtigtes Interesse im Sinne von § 6 Nr. 4 DSG-EKD an einer rechtssicheren und nutzerfreundlichen Verwaltung von Einwilligungen.

Die Einwilligungsdaten werden solange gespeichert, wie dies zur Erfüllung unserer Nachweispflichten erforderlich ist, und anschließend gelöscht. Empfänger der Daten ist ausschließlich die Usercentrics GmbH. Eine Weitergabe an weitere Dritte erfolgt nicht. Eine Übermittlung in ein Drittland findet grundsätzlich nicht statt. Sollte eine solche im Zusammenhang mit einzelnen Diensten erforderlich werden, informieren wir darüber gesondert.

1.5.2 Cookies

Cookies und ähnliche Technologien werden auf Websites eingesetzt, um unterschiedliche Zwecke zu erfüllen von der grundlegenden technischen Bereitstellung über die Verbesserung der Nutzerfreundlichkeit bis hin zur Analyse des Nutzerverhaltens und der zielgerichteten Ausspielung von Werbung. Je nach Einsatzzweck und technischen Eigenschaften unterscheidet man verschiedene Arten von Cookies.

Technisch notwendige Cookies sind erforderlich, um wesentliche Funktionen einer Website sicherzustellen, etwa Logins, Warenkorbfunktionen oder Sicherheitseinstellungen. Sie greifen in der Regel nicht in die Privatsphäre ein und dürfen ohne vorherige Einwilligung gesetzt werden. Die Rechtsgrundlage für deren Einsatz ist ein berechtigtes Interesse gemäß § 6 Nr. 4 DSG-EKD i.V.m.  25 Abs. 2 Nr. 2 TDDDG.

Funktionale Cookies ermöglichen es einer Website, sich an vom Nutzer gewählte Einstellungen zu erinnern etwa Sprache, Schriftgröße oder Darstellungsoptionen. Sie erhöhen die Nutzerfreundlichkeit, sind aber nicht zwingend für den Betrieb erforderlich. In diesen Fällen ist für die Verarbeitung regelmäßig eine Einwilligung nach § 6 Nr. 2 DSG-EKD erforderlich.

Analyse- und Statistik-Cookies erfassen Informationen über das Verhalten der Nutzerinnen und Nutzer, um Rückschlüsse auf die Nutzung der Website zu ziehen. Sie dienen z.B. der Reichweitenmessung, zur Identifikation besonders genutzter Inhalte oder zur Optimierung von Navigation und Design. Auch hier ist eine Einwilligung erforderlich, da die Datenverarbeitung über das technisch Notwendige hinausgeht.

Marketing- und Tracking-Cookies verfolgen die Aktivitäten der Nutzer über verschiedene Webseiten hinweg, um individualisierte Werbung anzuzeigen oder Nutzerprofile zu erstellen. Häufig erfolgt dabei eine Übermittlung von Daten an Drittanbieter, insbesondere Werbenetzwerke oder Plattformen.

Temporäre und permanente Cookies

Bei Cookies handelt es sich um kleine Textdateien, die von einem Webserver auf Ihrem Computer abgelegt werden. Wenn Sie die Webseite das nächste Mal besuchen, kann diese anhand des Cookies Ihren Webbrowser wiedererkennen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Es gibt verschiedene Varianten von Cookies, deren Umfang und Funktionsweise wir nun erläutern möchten:

• Es gibt die sog. temporären bzw. transiente Cookies, die automatisiert gelöscht werden, wenn Sie den Browser schließen. Dazu zählen unter anderem die Session-Cookies. Diese speichern eine sog. Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Ihren Webbrowser schließen.
• Weiterhin gibt es die permanenten bzw. persistenten Cookies, die zwar zunächst nach dem Schließen des Browsers gespeichert bleiben, aber automatisiert nach einer vorgegebenen Dauer gelöscht werden. Die Dauer unterscheidet sich je nach Cookie, wobei wir Sie darauf hinweisen möchten, dass Sie die Cookies mithilfe der Sicherheitseinstellungen Ihres Webbrowsers jederzeit löschen können.
• Unter den Third-Party-Cookies versteht man Cookies, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden.

Der Einsatz solcher Cookies setzt sowohl eine Einwilligung zur Speicherung gemäß § 25 Abs. 1 TDDDG als auch zur Datenverarbeitung gemäß  § 6 Nr. 2 DSG-EKD voraus.

In Bezug auf die Speicherdauer unterscheidet man primär zwischen Session-Cookies (auch temporäre Cookies genannt) und persistenten Cookies (permanente Cookies). Session-Cookies sind temporär und werden automatisch gelöscht, sobald der Browser geschlossen wird. Sie eignen sich beispielsweise für temporäre Sitzungsinformationen wie Warenkörbe oder Authentifizierungen. Persistente Cookies hingegen bleiben für einen festgelegten Zeitraum von wenigen Minuten bis zu mehreren Jahren auf dem Endgerät gespeichert. Sie ermöglichen etwa das Wiedererkennen von Nutzer/innen bei einem erneuten Besuch oder speichern langfristige Präferenzen. Besonders kritisch sind sogenannte Evercookies (auch Zombie-Cookies genannt), die sich über mehrere Speichermechanismen im Browser (z.B. HTML5 Local Storage oder Flash) rekonstruieren können. Ihr Einsatz ist datenschutzrechtlich sehr problematisch.

Verarbeitet werden über Cookies unter anderem IP-Adressen (ggf. pseudonymisiert oder gekürzt), Geräteinformationen, Spracheinstellungen, Session-IDs, Nutzerinteraktionen (z.B. Klicks, Scrollverhalten), Login-Zustände sowie eindeutige Tracking-IDs. Insbesondere in Kombination mit weiteren Daten können daraus personenbezogene Profile entstehen, weshalb der Einsatz solcher Technologien stets sorgfältig bewertet und dokumentiert werden sollte.

Wir verwenden auf unserer Webseite folgende Cookies:

1.6 Webdesign und -technik

Für den Betrieb und die Darstellung unserer Webseite setzen wir moderne Webdesign- und Techniklösungen ein. Dazu gehören unter anderem Designvorlagen, technische Plug-ins sowie Sicherheits- und Optimierungsfunktionen. Diese dienen dazu, die Inhalte unserer Seite nutzerfreundlich, barrierearm und ansprechend bereitzustellen sowie die Stabilität, Sicherheit und Geschwindigkeit des Angebots zu gewährleisten. Im Rahmen dieser technischen Bereitstellung können je nach eingesetzten Diensten auch personenbezogene Daten wie IP-Adressen oder Nutzungsinformationen verarbeitet werden, die für den sicheren Betrieb der Webseite erforderlich sind.

1.6.1 CDN-Anbieter

Wir verwenden auf unserer Website das Content Delivery Network „Amazon CloudFront“, einen Dienst der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Ein Content Delivery Network ist ein Netzwerk aus weltweit verteilten Servern, das dazu dient, Webseiteninhalte, insbesondere große Dateien wie Bilder, Videos oder Skripte schneller, sicherer und zuverlässiger auszuliefern. Der Einsatz von CloudFront trägt somit zur Optimierung der Ladegeschwindigkeit, zur Verbesserung der Stabilität sowie zur Abwehr von Angriffen wie etwa DDoS-Angriffen bei.

Beim Aufruf von Inhalten über CloudFront werden technisch notwendige Informationen verarbeitet. Dazu zählen insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit der Anfrage, die angeforderte Ressource, die jeweils übertragene Datenmenge, die zuvor besuchte Webseite (Referrer) sowie Angaben zu Browsertyp, Browserversion und Betriebssystem. Die Verarbeitung dieser Daten erfolgt auf Grundlage von § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse an einer sicheren, effizienten und nutzerfreundlichen Bereitstellung unseres Webangebots haben.

Die Daten werden nur solange gespeichert, wie dies zur Bereitstellung des Dienstes erforderlich ist. Darüber hinaus kann Amazon CloudFront zu Sicherheitszwecken Protokolldaten für eine begrenzte Zeit vorhalten. Empfänger der Daten ist die Amazon Web Services EMEA SARL. Eine Übermittlung in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. Amazon ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Weitere Informationen finden Sie unter: https://aws.amazon.com/compliance/data-privacy.

1.7 Medien und externe Inhalte

Auf unserer Webseite binden wir externe Inhalte und Medien ein (z. B. Videos, Kartenmaterial, Schriftarten oder Inhalte sozialer Netzwerke). Dies dient dazu, unser Online-Angebot ansprechend zu gestalten, die Nutzerfreundlichkeit zu verbessern und zusätzliche Informationsmöglichkeiten bereitzustellen.

Rechtsgrundlage für die Verarbeitung ist § 6 Nr. 4 DSG-EKD. Unser berechtigtes Interesse liegt in der nutzerfreundlichen und ansprechenden Darstellung unserer Webseite sowie in der technischen Optimierung der bereitgestellten Inhalte.

Im Rahmen der Einbindung externer Medien können folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Webseite, Browserinformationen, Betriebssystem sowie ggf. weitere technische Daten, die für die Darstellung erforderlich sind. Abhängig vom jeweiligen Anbieter kann auch eine Übertragung dieser Daten an Server in Drittländern erfolgen.

Die Speicherdauer richtet sich nach den Vorgaben des jeweiligen Drittanbieters. In der Regel werden die Daten nur solange gespeichert, wie es für die Bereitstellung der Inhalte erforderlich ist. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

1.7.1 Kartendienste

Wir binden auf unserer Website Kartenmaterial des Dienstes OpenStreetMap ein, um Ihnen eine interaktive Darstellung von Standorten und Anfahrtsmöglichkeiten bereitzustellen. OpenStreetMap ist ein Projekt der OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Vereinigtes Königreich.

Bei der Nutzung von OpenStreetMap werden Daten an die Server der OpenStreetMap Foundation übermittelt. Dazu gehören insbesondere Ihre IP-Adresse, Informationen über den von Ihnen genutzten Browser und das Endgerät, die aufgerufene Webseite sowie Datum und Uhrzeit der Anfrage. Diese Daten sind erforderlich, um die Kartendarstellung auf Ihrem Endgerät zu ermöglichen.

Die Einbindung von OpenStreetMap erfolgt, um unsere Website nutzerfreundlich zu gestalten und Ihnen eine komfortable Orientierungshilfe anzubieten. Rechtsgrundlage für die Verarbeitung ist § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse an einer ansprechenden und funktionalen Darstellung unseres Online-Angebots haben. Sofern Sie über unser Consent-Management-Tool in die Nutzung eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 6 Nr. 2 DSG-EKD in Verbindung mit § 25 Abs. 1 TDDDG.

Da sich die OpenStreetMap Foundation im Vereinigten Königreich befindet, werden personenbezogene Daten dorthin übertragen. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch OpenStreetMap finden Sie unter https://wiki.osmfoundation.org/wiki/Privacy_Policy .

1.7.2 Suchfunktionalität

Wenn Sie die auf unserer Website bereitgestellte Suchfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen Suchbegriffe sowie bestimmte technische Informationen, die für die Bereitstellung der Suchergebnisse erforderlich sind. Hierzu gehören insbesondere Datum und Uhrzeit der Anfrage, die IP-Adresse des anfragenden Endgeräts, der verwendete Browsertyp sowie das Betriebssystem. Die Verarbeitung erfolgt, um Ihnen die gewünschten Inhalte anzeigen zu können und die Benutzerfreundlichkeit unserer Website sicherzustellen.

Darüber hinaus verwenden wir aggregierte und anonymisierte Auswertungen der Suchanfragen, um zu erkennen, welche Themen und Inhalte für unsere Nutzerinnen und Nutzer besonders relevant sind und unser Angebot entsprechend weiterzuentwickeln. Eine personenbezogene Auswertung der Suchbegriffe findet nicht statt.

Die Rechtsgrundlage für diese Verarbeitung ist § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse an einer nutzerfreundlichen Gestaltung und kontinuierlichen Optimierung unserer Website haben. Soweit die Nutzung der Suchfunktion Bestandteil der Inanspruchnahme unserer Dienste ist, stützt sich die Verarbeitung zusätzlich auf § 6 Nr. 5 DSG-EKD. Die erhobenen Daten werden nur solange gespeichert, wie dies für die Bereitstellung der Suchfunktion erforderlich ist und anschließend gelöscht oder anonymisiert. Eine Weitergabe an Dritte erfolgt nicht.

1.7.3 Videodienste

Wir binden auf unserer Website Inhalte der externen Dienste YouTube, Vimeo und SoundCloud ein, um Ihnen Videos und Audiodateien direkt auf unserer Seite zur Verfügung stellen zu können. Anbieter dieser Dienste sind YouTube, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA, sowie SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin. Beim Aufruf einer Seite mit einem eingebetteten Video- oder Audioplayer wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei werden personenbezogene Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie Informationen über Ihr Endgerät und den verwendeten Browser übermittelt. Sofern Sie über ein Nutzerkonto bei dem jeweiligen Anbieter verfügen und dort eingeloggt sind, kann der Anbieter den Besuch unserer Website direkt Ihrem Profil zuordnen.

Wir verwenden die Einbindung dieser Dienste soweit möglich im erweiterten Datenschutzmodus oder über eine Zwei-Klick-Lösung, sodass eine Datenübertragung erst erfolgt, wenn Sie der Wiedergabe ausdrücklich zustimmen. In diesem Zusammenhang können die Anbieter auch Cookies oder vergleichbare Technologien einsetzen. Rechtsgrundlage für die Verarbeitung ist § 6 Nr. 2 DSG-EKD in Verbindung mit § 25 Abs. 1 TDDDG, soweit Sie uns Ihre Einwilligung erteilen. Soweit lediglich die technisch notwendige Übertragung von Daten zur Bereitstellung der Inhalte erfolgt, beruht die Verarbeitung auf § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse an einer nutzerfreundlichen Gestaltung unserer Website haben.

Wir weisen darauf hin, dass bei Nutzung von YouTube, Vimeo und SoundCloud eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden kann. YouTube beziehungsweise Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt ist. Bei Vimeo und SoundCloud kann ein vergleichbares Schutzniveau nicht in jedem Fall gewährleistet werden. Auf die Datenverarbeitung der Anbieter haben wir keinen Einfluss.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter unter https://policies.google.com/privacy, https://vimeo.com/privacy und https://soundcloud.com/pages/privacy .

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen in unserem Consent-Management-Tool widerrufen.

1.8 Kommunikations- und Anmeldedienste

Für bestimmte Funktionen unserer Webseite sowie für geschützte Bereiche oder spezielle Angebote nutzen wir Kommunikations- und Anmeldedienste. Diese ermöglichen es Ihnen, sich zu registrieren, Anmeldungen vorzunehmen oder unsere digitalen Angebote personalisiert zu nutzen.

1.8.1 Newsletter

Wir bieten Ihnen die Möglichkeit, unseren Newsletter zu abonnieren, um regelmäßig Informationen über aktuelle Themen, Veranstaltungen und Angebote zu erhalten. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse sowie Ihren Namen, damit wir Sie persönlich ansprechen können. Im Rahmen der Anmeldung speichern wir außerdem das Datum und die Uhrzeit der Anmeldung sowie die Bestätigung Ihrer Anmeldung im Double-Opt-In-Verfahren.

Zweck der Verarbeitung ist der Versand des Newsletters, die Verwaltung der Abonnements sowie die Erfüllung der Nachweispflicht einer ordnungsgemäßen Anmeldung. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 6 Nr. 2 DSG-EKD. Die Protokollierung der Anmeldung und Speicherung von Nachweisdaten erfolgt zusätzlich auf Grundlage von § 6 Nr. 3 DSG-EKD sowie § 6 Nr. 4 DSG-EKD.

Der Versand des Newsletters erfolgt auf Grundlage einer ausdrücklichen Einwilligung Ihrerseits gemäß den § 11 DSG-EKD und § 7 II Nr. 3 UWG.

Sie können den Newsletter jederzeit über den in jeder E-Mail enthaltenen Abmeldelink oder durch Mitteilung an uns abbestellen und damit Ihre Einwilligung für die Zukunft widerrufen. Die Daten werden solange gespeichert, wie das Newsletter-Abonnement aktiv ist. Sobald Sie sich abmelden oder Ihre Einwilligung widerrufen, werden Ihre Daten aus dem Verteiler gelöscht. Nachweisdaten zur Bestätigung der Anmeldung können aus rechtlichen Gründen bis zu drei Jahre aufbewahrt werden.

1.9 Webanalyse und personalisierte Werbung

Wir nutzen auf unserer Website Technologien zur Webanalyse und, soweit Sie eingewilligt haben, auch zur Ausspielung personalisierter Werbung. Mit Hilfe der Webanalyse können wir nachvollziehen, wie unsere Website genutzt wird, welche Inhalte für Besucherinnen und Besucher besonders interessant sind und wie wir unser Angebot technisch und inhaltlich verbessern können. Personalisierte Werbung ermöglicht es uns, Ihnen Inhalte und Angebote bereitzustellen, die besser zu Ihren Interessen passen.

1.9.1 Clientside-Tracking

Wir setzen auf unserer Website die Piwik PRO Analytics Suite ein, einen Dienst der Piwik PRO GmbH, Lina-Bommer-Weg 6, 51149 Köln, Deutschland. Piwik PRO ist eine Analyse- und Kundendatenplattform, die uns dabei unterstützt, die Nutzung unserer Website besser zu verstehen, Inhalte zu optimieren und unser Angebot nutzerfreundlicher zu gestalten.

Im Rahmen des Client-Side Trackings werden mithilfe von Cookies Informationen im Browser Ihres Endgeräts gespeichert und ausgelesen. Hierbei können folgende Daten verarbeitet werden: Datum und Uhrzeit des Besuchs, aufgerufene Seiten und Referrer-URL, Bildschirmauflösung, Geräte- und Browserinformationen (User Agent), eine pseudonymisierte Nutzer-ID, eine Besucher-ID sowie eine anonymisierte und verkürzte IP-Adresse. Darüber hinaus kann auch Ihr ungefähres geografisches Standortgebiet ermittelt werden.

Die Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet. Empfänger der Daten ist die Piwik PRO Sp. z o.o. als Auftragsverarbeiter. Rechtsgrundlage für den Einsatz von Piwik PRO ist Ihre Einwilligung gemäß § 6 Nr. 2 DSG-EKD in Verbindung mit § 25 Abs. 1 TDDDG. Soweit wir Daten in pseudonymisierter Form zur Sicherstellung der Stabilität und Optimierung unserer Website verarbeiten, erfolgt dies ergänzend auf Grundlage von § 6 Nr. 4 DSG-EKD.

Die durch Piwik PRO gespeicherten Daten werden bis zu drei Jahre aufbewahrt und anschließend gelöscht oder anonymisiert. Cookies können für eine Dauer von bis zu zwei Jahren auf Ihrem Endgerät gespeichert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool widerrufen.

Weitere Informationen zum Datenschutz bei Piwik PRO finden Sie unter https://piwikpro.de/datenschutz/. Den Datenschutzbeauftragten der Piwik PRO GmbH erreichen Sie per E-Mail unter: gdpr@piwik.pro.

1.10 Social-Media und Nutzerinteraktion

Wir nutzen verschiedene Social-Media-Plattformen und Interaktionsmöglichkeiten, um mit interessierten Personen in Kontakt zu treten, Informationen bereitzustellen und den Austausch zu fördern.

Wir binden auf unserer Website eine sogenannte Social Wall über den Dienst Walls.io ein. Anbieter ist die Walls.io GmbH, Schönbrunner Straße 213/215, 1100 Wien, Österreich. Über die Social Wall werden Social-Media-Inhalte aus verschiedenen Plattformen (z. B. Instagram, Facebook, Twitter/X) auf unserer Website dargestellt, sodass Sie diese Beiträge direkt bei uns einsehen können.

Beim Aufruf einer Seite mit integrierter Social Wall werden personenbezogene Daten an Walls.io übermittelt, darunter insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie Nutzungsdaten. Darüber hinaus kann es zu einer Weitergabe von Daten an die jeweiligen Social-Media-Anbieter kommen, deren Inhalte auf der Social Wall angezeigt werden. Auf Art und Umfang dieser Datenverarbeitung durch die Plattformbetreiber haben wir keinen Einfluss.

Die Einbindung von Walls.io erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 DSG-EKD in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen Sie über unser Consent-Management-Banner und können sie dort jederzeit mit Wirkung für die Zukunft widerrufen.

Die Verarbeitung der Daten erfolgt grundsätzlich innerhalb der Europäischen Union. Weitere Informationen zur Datenverarbeitung durch Walls.io finden Sie unter https://walls.io/privacy.

1.10.1 Aktive Social-media Präsenzen und Verlinkung

Wir unterhalten eine aktive Präsenz auf Instagram, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Über unsere Instagram-Seite informieren wir über unsere Arbeit, aktuelle Themen und Veranstaltungen und treten in direkten Austausch mit interessierten Personen. Wenn Sie unsere Instagram-Seite besuchen, verarbeitet Meta personenbezogene Daten, wie etwa Ihre IP-Adresse, Geräteinformationen sowie Ihr Nutzungsverhalten. Diese Daten können von Meta für eigene Zwecke, insbesondere zur Profilbildung und zu Werbezwecken, genutzt werden. Wir erhalten von Meta lediglich anonymisierte statistische Auswertungen über die Nutzung unserer Seite (sogenannte Insights).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Instagram-Seite ist Ihre Einwilligung nach § 6 Nr. 2 DSG-EKD, sofern Sie uns dort Nachrichten senden, Inhalte bereitstellen oder mit uns interagieren. Darüber hinaus stützen wir die Verarbeitung auf § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse an einer modernen Öffentlichkeitsarbeit und der Außendarstellung unserer Einrichtung haben. Wir weisen darauf hin, dass es bei der Nutzung von Instagram auch zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen kann. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen zur Datenverarbeitung durch Instagram finden Sie unter https://privacycenter.instagram.com/policy .

Darüber hinaus bieten wir Ihnen auf unserer Website die Möglichkeit, uns per E-Mail direkt zu kontaktieren. Wenn Sie uns eine E-Mail senden, werden die darin enthaltenen personenbezogenen Daten wie Name, E-Mail-Adresse, Kommunikationsinhalte ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage hierfür ist § 6 Nr. 2 DSG-EKD, sofern Sie uns eine Einwilligung erteilt haben, sowie § 6 Nr. 5 DSG-EKD, soweit die Verarbeitung zur Beantwortung Ihrer Anfrage oder zur Erfüllung eines bestehenden oder sich anbahnenden Vertragsverhältnisses erforderlich ist. Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

1.10.2 Social-media Button

Wir nutzen verschiedene soziale Netzwerke und Kommunikationsdienste, um mit interessierten Personen in Kontakt zu treten, über aktuelle Themen zu informieren und unser Angebot zu präsentieren. Dabei werden bei der Nutzung dieser Dienste personenbezogene Daten durch die jeweiligen Anbieter verarbeitet, auf deren Umfang und Verwendung wir nur begrenzten Einfluss haben. Im Folgenden informieren wir Sie über die wichtigsten Plattformen, die wir einsetzen, und die damit verbundenen Datenverarbeitungen.

1.10.2.1 Facebook

Wir unterhalten eine Präsenz auf Facebook, einem Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Besuch unserer Facebook-Seite werden personenbezogene Daten durch Facebook verarbeitet, beispielsweise Ihre IP-Adresse, Cookies sowie weitere Informationen, die in Form von Nutzungsprofilen für Marktforschungs- und Werbezwecke verwendet werden können. Wir erhalten von Facebook in diesem Zusammenhang lediglich statistische, anonymisierte Auswertungen (sog. Insights).

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach § 6 Nr. 2 DSG-EKD, soweit Sie uns freiwillig über Facebook kontaktieren oder Inhalte bereitstellen. Soweit wir über die Facebook-Seite statistische Informationen nutzen, stützen wir dies auf § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an einer nutzerfreundlichen Außendarstellung). Wir weisen darauf hin, dass es bei der Nutzung von Facebook zu einer Übermittlung personenbezogener Daten in die USA kommen kann. Facebook ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/policy.php .

1.10.2.2 Twitter

Wir greifen für unsere Online-Kommunikation auch auf den Kurznachrichtendienst X zurück, ein Angebot der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Wenn Sie unseren Twitter-Kanal besuchen, werden Daten wie Ihre IP-Adresse, Geräteinformationen oder Nutzungsverhalten von Twitter verarbeitet und ggf. in Drittländer übertragen. Wir haben keinen Einfluss auf Art und Umfang dieser Datenverarbeitung.

Soweit Sie über Twitter mit uns in Kontakt treten, erfolgt die Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 DSG-EKD. Darüber hinaus haben wir gemäß § 6 Nr. 4 DSG-EKD ein berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und Information über unsere Angebote. Auf die Datenverarbeitung durch Twitter/X haben wir keinen Einfluss. Weitere Informationen finden Sie in den Datenschutzhinweisen von Twitter unter https://twitter.com/de/privacy .

1.10.2.3 WhatsApp

Zur direkten Kommunikation bieten wir auch die Möglichkeit an, über den Messenger-Dienst WhatsApp Kontakt mit uns aufzunehmen. Anbieter ist die WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie WhatsApp nutzen, werden Ihre Telefonnummer, Chat-Inhalte sowie Metadaten (z. B. Zeitpunkt der Kommunikation) verarbeitet. WhatsApp übermittelt Daten auch an Meta-Unternehmen und kann Informationen in die USA weitergeben.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 6 Nr. 2 DSG-EKD, indem Sie den Kontakt über WhatsApp aktiv aufnehmen. Wir weisen darauf hin, dass wir zur Sicherstellung des Datenschutzes keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) über WhatsApp verarbeiten.

Bitte verwenden Sie diesen Kommunikationskanal daher ausschließlich für allgemeine Anfragen. Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea.

1.10.3 Social-Comment

Wir verwenden auf unserer Website für bestimmte Funktionen den Dienst Gravatar, ein Angebot der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Gravatar ermöglicht es, dass bei der Nutzung von Kommentarfunktionen oder Nutzerprofilen ein mit der angegebenen E-Mail-Adresse verknüpftes Profilbild angezeigt wird. Wenn Sie eine solche Funktion nutzen, wird die von Ihnen angegebene E-Mail-Adresse in anonymisierter Form (als Hash-Wert) an die Server von Gravatar übermittelt, um zu prüfen, ob Sie dort ein Profil eingerichtet haben. Eine Übertragung personenbezogener Daten wie der IP-Adresse und der verwendeten E-Mail-Adresse an Gravatar ist hierbei technisch möglich.

Die Nutzung von Gravatar erfolgt, um die Darstellung von Profilbildern in Kommentaren und Nutzerbereichen unserer Website zu ermöglichen und damit die Interaktivität und Benutzerfreundlichkeit unseres Angebots zu verbessern. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß § 6 Nr. 2 DSG-EKD in Verbindung mit § 25 Abs. 1 TDDDG, sofern Sie die Funktion aktiv nutzen. Soweit lediglich technisch notwendige Daten zur Bereitstellung übermittelt werden, erfolgt die Verarbeitung auf Grundlage von § 6 Nr. 4 DSG-EKD, da wir ein berechtigtes Interesse an einer ansprechenden und nutzerfreundlichen Gestaltung unserer Website haben.

Wir weisen darauf hin, dass es bei der Nutzung von Gravatar zu einer Übermittlung personenbezogener Daten in die USA kommen kann. Automattic Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. Weitere Informationen zur Datenverarbeitung durch Gravatar finden Sie in den Datenschutzhinweisen von Automattic unter https://automattic.com/privacy/.

Wenn Sie nicht möchten, dass eine Übermittlung Ihrer Daten an Gravatar erfolgt, können Sie entweder auf die Nutzung der Kommentarfunktion verzichten oder dort eine E-Mail-Adresse verwenden, die keinem bei Gravatar hinterlegten Profil zugeordnet ist.

1.11 Rechte zum Datenschutz

1.11.1 Personenrechte

Im Rahmen der Datenschutz-Grundverordnung haben Sie verschiedene Rechte, die ihre Kontrolle über die Verarbeitung ihrer personenbezogenen Daten stärken. Das Recht auf Auskunft (§ 19 DSG-EKD) ermöglicht es, Informationen darüber zu erhalten, ob und welche Daten verarbeitet werden. Mit dem Recht auf Berichtigung (§20 DSG-EKD) können unrichtige oder unvollständige Daten korrigiert werden. Das Recht auf Löschung (§21 DSG-EKD) erlaubt die Löschung von personenbezogenen Daten, wenn diese nicht mehr benötigt werden oder die Verarbeitung unrechtmäßig ist. Das Recht auf Einschränkung der Verarbeitung (§22 DSG-EKD) gewährt die Möglichkeit, die Verarbeitung unter bestimmten Bedingungen vorübergehend einzuschränken. Zudem besteht das Recht auf Datenübertragbarkeit (§24 DSG-EKD), mit dem die betroffene Person ihre Daten in einem strukturierten, maschinenlesbaren Format an einen anderen Anbieter übertragen kann. Betroffene können auch der Verarbeitung ihrer Daten widersprechen, insbesondere für Werbezwecke, gemäß (§25 DSG-EKD). Gemäß (§11 Abs.3 DSG-EKD) kann eine einmal erteilte Einwilligung jederzeit widerrufen werden. Zudem haben sie das Recht, sich bei einer Datenschutzbehörde zu beschweren (§46 DSG-EKD) und die transparente und nachvollziehbare Erklärung der Verarbeitung ihrer Daten einzufordern (§16 DSG-EKD). Diese Rechte gewährleisten, dass die Privatsphäre und der Datenschutz der betroffenen Personen umfassend geschützt werden.

Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden Sie gemäß (§33 DSG-EKD) unverzüglich benachrichtigt. Dies ermöglicht es Ihnen, frühzeitig geeignete Schutzmaßnahmen zu ergreifen.

Sie können Ihre Rechte zum Datenschutz jederzeit und unentgeltlich in Anspruch nehmen. Ihr Anliegen wird in jedem Fall individuell und in Abstimmung mit unserer Datenschutzbeauftragten (Kontaktdaten siehe oben) geprüft und beantwortet.

1.11.2 Recht auf transparente Information

Gemäß §16 DSG-EKD bemühen wir uns, unsere Datenschutzerklärung so zu gestalten, dass sie klare, verständliche und leicht zugängliche Informationen über die Verarbeitung personenbezogener Daten enthält. Diese Informationen stellen wir in einer für die betroffenen Personen leicht verständlichen Form zur Verfügung, damit sie ihre Rechte besser wahrnehmen können.

1.11.3 Recht auf Einschränkung der Verarbeitung

Das Recht auf Einschränkung der Verarbeitung gem. §22 DSG-EKD gibt Ihnen die Möglichkeit, die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Fällen vorübergehend zu begrenzen, etwa wenn Sie die Richtigkeit der Daten bestreiten oder wenn die Verarbeitung unrechtmäßig ist, Sie jedoch statt der Löschung eine Einschränkung der Verarbeitung verlangen. In solchen Fällen darf der Verantwortliche Ihre Daten nur unter bestimmten Bedingungen weiterverarbeiten, zum Beispiel zur Geltendmachung von Rechtsansprüchen.

1.11.4 Recht auf Nichtunterwerfung unter automatisierte Entscheidungsfindung

Das Recht auf Nichtunterwerfung unter automatisierte Entscheidungsfindung gem. §24 DSK-EKD schützt Sie vor Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruhen, insbesondere wenn diese Entscheidungen rechtliche Auswirkungen haben. Sie haben das Recht, nicht einer solchen automatisierten Entscheidung unterworfen zu werden, es sei denn, sie wurde ausdrücklich von Ihnen erteilt oder ist für die Erfüllung eines Vertrages erforderlich.

1.11.5 Recht auf Widerspruch gegen Verarbeitung

Gemäß §25 DSG-EKD besteht jederzeit die Möglichkeit, der Verarbeitung personenbezogener Daten zu widersprechen, insbesondere wenn diese auf einem berechtigten Interesse des Verantwortlichen oder einem öffentlichen Interesse basiert. Dies betrifft insbesondere die Verarbeitung zu Werbezwecken.

1.11.6 Recht auf Datensicherheit

• 27 DSG-EKD garantiert die Datensicherheit, indem er den Verantwortlichen verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Diese Verpflichtung stellt sicher, dass Ihre Daten durch entsprechende Sicherheitsvorkehrungen geschützt werden, um die Integrität und Vertraulichkeit der Daten zu wahren.

1.11.7 Recht auf Berichtigung

Gemäß §20 DSG-EKD steht ihnen das Recht zu, die Berichtigung falscher oder unvollständiger personenbezogener Daten zu verlangen. Bei Feststellung der Unrichtigkeit oder Unvollständigkeit der Daten können sie die Korrektur oder Ergänzung der Daten verlangen. Die genannten Rechte tragen zur Gewährleistung der Aktualität und Korrektheit der personenbezogenen Daten bei und dienen der Sicherstellung, dass keine falschen Informationen verarbeitet werden.

1.11.8 Recht auf Auskunft

Gemäß §19 DSG-EKD haben Sie das Recht zu erfahren, ob und in welchem Umfang wir personenbezogene Daten von Ihnen verarbeiten. Sie können Auskunft darüber verlangen, welche Daten verarbeitet werden, zu welchen Zwecken, an wen sie übermittelt wurden und wie lange sie gespeichert werden. Dieses Recht ermöglicht es Ihnen, die Verarbeitung Ihrer Daten nachvollziehen zu können.

1.11.9   Recht auf Datenübertragbarkeit

Nach §24 DSG-EKD haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Wunsch können diese Daten auch direkt an einen anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.

1.11.10 Widerrufsrecht

Das Recht auf Widerruf der Einwilligung gemäß §11 Abs. 3 DSG-EKD ist von zentraler Relevanz, denn wenn die Datenverarbeitung auf der Einwilligung der betreffenden Person basiert, hat diese die Möglichkeit, die Einwilligung jederzeit und ohne die Angabe von Gründen zu widerrufen. Die Fortsetzung der Datenverarbeitung ist in diesem Fall unzulässig, es sei denn, es existiert eine andere gesetzliche Grundlage für diese Verarbeitung.

1.11.11 Recht auf Löschung der Daten

Gemäß §21 DSG-EKD besteht ein Recht auf Löschung von Daten. Dieses Recht beinhaltet die Möglichkeit, die Löschung der betreffenden personenbezogenen Daten zu verlangen, sofern diese nicht mehr für die betreffende Zwecke erforderlich sind oder die Verarbeitung unrechtmäßig ist. Dies ist auch der Fall, wenn die betroffene Person ihre Einwilligung widerruft und keine andere rechtliche Grundlage für die Verarbeitung besteht. In solchen Fällen sind die Verantwortlichen dazu verpflichtet, die Daten zu löschen, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

1.11.12 Recht auf Benachrichtigung bei Datenschutzverletzung

Im Falle einer Datenschutzverletzung müssen Sie gemäß § 33 DSG-EKD unverzüglich benachrichtigt werden, wenn eine solche Verletzung das Risiko für Ihre Rechte und Freiheiten darstellt, beispielsweise bei unbefugtem Zugriff auf personenbezogene Daten. Dieses Recht schützt Sie, indem Sie schnell über potenzielle Risiken informiert werden, sodass Sie geeignete Maßnahmen ergreifen können.

1.11.13 Beschwerde bei der Aufsichtsbehörde

Wenn sie der Ansicht sind, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, steht ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß §46 DSG-EKD zu. Sie können sich bei der zuständigen Datenschutzbehörde beschweren, wenn sie der Meinung sind, dass ihre Rechte nicht respektiert werden oder die Verarbeitung gegen die DSG-EKD verstößt. Dieses Recht stärkt die Möglichkeit, Verstöße gegen den Datenschutz durch unabhängige Stellen überprüfen zu lassen.