DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Kirche im Westerwald
Evangelisch-Freikirchliche Gemeinde Wölmersen
Im Bund Evangelisch-Freikirchlicher Gemeinden Deutschland
(Körperschaft des öffentlichen Rechts)
Hauptstraße 29
57635 Wölmersen
Telefon: +40 (0) 2681 6562
E-Mail: info@kirche-im-westerwald.de
2. Ihre Betroffenenrechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Behörde für Rheinland-Pfalz ist:
Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de
3. Hosting – Strato AG
Art und Zweck der Verarbeitung
Diese Website wird bei der Strato AG gehostet. Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies umfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der aufgerufenen Datei, Website, von der aus der Zugriff erfolgte (Referrer), verwendeter Browser und ggf. Betriebssystem sowie Name des Access-Providers.
Die Verarbeitung erfolgt zum Zweck der Sicherstellung einer reibungslosen Verbindung, einer komfortablen Nutzung der Website sowie zur Auswertung der Systemsicherheit und -stabilität.
Anbieter
Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Rechenzentren befinden sich ausschließlich in Deutschland. Es findet keine Übermittlung in Drittländer außerhalb der EU statt. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).
Speicherdauer
Server-Logfiles werden für maximal 7 Tage gespeichert, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung erfordert.
4. Cookies und Einwilligungsmanagement
4.1 Allgemeines zu Cookies
Unsere Website verwendet Cookies sowie vergleichbare Technologien (Local Storage, Session Storage). Dabei handelt es sich um kleine Dateien bzw. Datenspeicher, die im Browser des Nutzers abgelegt werden. Einige davon sind technisch notwendig für den Betrieb der Website; andere erfordern Ihre ausdrückliche Einwilligung.
4.2 Technisch notwendige Speicherungen (kein Opt-in erforderlich)
WordPress
WordPress setzt für eingeloggte Nutzer Session-Cookies zur Authentifizierung. Für reguläre Website-Besucher werden keine Cookies durch WordPress selbst gesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Elementor (Page Builder)
Elementor selbst setzt keine HTTP-Cookies. Der Page Builder nutzt Local Storage und Session Storage des Browsers für technische Funktionen (z. B. Editor-Zustand). Diese Speicherungen sind essentiell und erfordern keine Einwilligung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Gemeindeumfrage
Die Gemeindeumfrage legt nach dem Absenden im Local Storage Ihres Browsers einen Vermerk ab, dass auf diesem Gerät teilgenommen wurde (Einzelheiten in Abschnitt 10). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
4.3 Cookie-Einwilligungsmanagement – Borlabs Cookie
Zur Verwaltung Ihrer Cookie-Einwilligungen setzen wir das Plugin Borlabs Cookie ein.
- Anbieter: Borlabs GmbH, Rödingsmarkt 20, 20459 Hamburg, Deutschland
- Zweck: Speicherung Ihrer Cookie-Präferenzen; Sicherstellung rechtskonformer Einwilligungen gem. § 25 TDDDG und Art. 6 Abs. 1 lit. c DSGVO
- Gespeicherte Daten: Ihre Einwilligungsentscheidung (technisch notwendig, Statistik, externe Medien etc.), Zeitstempel der Einwilligung
- Speicherdauer: Das Einwilligungs-Cookie wird für 12 Monate gespeichert.
- Drittlandübermittlung: Keine. Alle Daten verbleiben auf dem deutschen Server.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation von Einwilligungen); die Speicherung des Einwilligungs-Cookies ist gem. § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Nicht-essentielle Cookies (z. B. für eingebettete Karten, Videos) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungen-Link in der Fußzeile widerrufen oder anpassen.
5. Kontaktaufnahme
Art und Zweck der Verarbeitung
Auf unserer Website steht ein Kontaktformular zur Verfügung. Nehmen Sie darüber oder per E-Mail bzw. Telefon Kontakt mit uns auf, werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt, Telefonnummer, IP-Adresse, Datum und Uhrzeit der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Ermöglichung einer Kontaktaufnahme). Soweit Sie mit uns Kontakt aufnehmen, um vorvertragliche Maßnahmen zu besprechen: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger
Die Daten werden ausschließlich intern verarbeitet. Technische Dienstleister (Hoster) erhalten ggf. Zugang im Rahmen der Auftragsverarbeitung.
Speicherdauer
Anfragen werden spätestens nach 12 Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Newsletter – CleverReach
Art und Zweck der Verarbeitung
Für den Versand unseres Newsletters nutzen wir den Dienst CleverReach. Bei der Anmeldung erheben wir mindestens Ihre E-Mail-Adresse. Weitere Angaben (z. B. Name) sind freiwillig. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail. Erst nach der Bestätigung ist die Anmeldung abgeschlossen.
CleverReach ermöglicht uns die Auswertung des Newsletter-Versands. Dazu kann u. a. erfasst werden, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden (Öffnungs- und Klickrate). Diese Daten werden zur Verbesserung unserer Kommunikation genutzt.
Anbieter
CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Serverstandort: Deutschland/EU. Es findet keine Übermittlung in Drittländer außerhalb der EU statt. Mit CleverReach besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.
Rechtsgrundlage
Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.
Speicherdauer
Ihre Daten werden verarbeitet, solange Ihre Einwilligung vorliegt. Nach Abmeldung werden Ihre Daten bei CleverReach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den Abmeldelink in jeder E-Mail oder per E-Mail an info@kirche-im-westerwald.de.
7. Datensicherung – WPVivid und Dropbox
Art und Zweck der Verarbeitung
Zur regelmäßigen Sicherung dieser Website und ihrer Daten setzen wir das Plugin WPVivid ein. Backups werden automatisch erstellt und in der Cloud gespeichert. Als Cloud-Speicher nutzen wir Dropbox.
In den Backups können personenbezogene Daten enthalten sein, die auf der Website verarbeitet werden (z. B. Formular-Einträge, Nutzerdaten). Die Backups dienen ausschließlich der Datensicherheit und Wiederherstellbarkeit der Website.
Anbieter WPVivid
WPVivid Technology Ltd., Hongkong. Das Plugin läuft lokal auf dem Webserver; personenbezogene Daten werden nur im Rahmen der Backup-Übertragung verarbeitet.
Anbieter Dropbox – Datenübermittlung in die USA
Dropbox, Inc., 1800 Owens Street, San Francisco, CA 94158, USA.
Dropbox ist unter dem EU-US Data Privacy Framework (EU-US DPF) zertifiziert. Auf dieser Grundlage hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 festgestellt, dass in den USA ein angemessenes Datenschutzniveau gewährleistet ist (Art. 45 DSGVO). Die Datenübermittlung in die USA ist daher auf Basis dieses Angemessenheitsbeschlusses zulässig.
Weitere Informationen: www.dropbox.com/de/privacy
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Wiederherstellbarkeit der Website); Art. 45 DSGVO für die Drittlandübermittlung an Dropbox.
Speicherdauer
Backups werden nach einem festgelegten Rotationsprinzip aufbewahrt und nach spätestens [Zeitraum ergänzen] automatisch gelöscht.
8. Videokonferenzen – Microsoft Teams
Art und Zweck der Verarbeitung
Für die Durchführung von Online-Meetings, Videokonferenzen und Telefonaten nutzen wir Microsoft Teams. Bei der Nutzung von Teams werden Daten verarbeitet, die für die Durchführung der Kommunikation erforderlich sind, darunter: Name, E-Mail-Adresse, IP-Adresse, Metadaten des Meetings (Datum, Uhrzeit, Dauer), ggf. Ton-, Video- und Chat-Inhalte.
Sofern Meetings aufgezeichnet werden, werden die Teilnehmer vorab ausdrücklich informiert und um Einwilligung gebeten.
Anbieter – Datenübermittlung in die USA
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Vertragspartner in der EU: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Microsoft ist unter dem EU-US Data Privacy Framework (EU-US DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt auf Basis des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Datenschutzerklärung Microsoft: privacy.microsoft.com
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und ortsunabhängiger Kommunikation); bei vertraglichem Kontext Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Gesprächsmetadaten und ggf. Chatverläufe werden entsprechend den Microsoft-Standardeinstellungen für maximal 90 Tage gespeichert, sofern keine abweichenden Vereinbarungen bestehen.
9. Gemeindedaten – ChurchTools
Art und Zweck der Verarbeitung
Für die Verwaltung von Gemeindedaten (z. B. Mitgliederdaten, Gruppen, Veranstaltungen, Dienste, ggf. Buchführung und Spendenverwaltung) nutzen wir die Software ChurchTools. Verarbeitet werden dort personenbezogene Daten von Gemeindemitgliedern und Interessierten, die sich aktiv angemeldet haben oder deren Daten im Rahmen der Gemeindetätigkeit erfasst wurden.
Kategorien verarbeiteter Daten: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Gruppen- und Dienstzugehörigkeit, ggf. Bankverbindung für Spendenverwaltung.
Anbieter
ChurchTools GmbH, Taunusanlage 13a, 61348 Bad Homburg v. d. Höhe, Deutschland. Serverstandort: Deutschland. Es findet keine Übermittlung in Drittländer außerhalb der EU statt. Mit ChurchTools besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / mitgliedschaftliches Verhältnis); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der strukturierten Gemeindeverwaltung); ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für darüber hinausgehende Verarbeitungen.
Für besondere Kategorien personenbezogener Daten (z. B. Glaubenszugehörigkeit, Gesundheitsdaten) gilt Art. 9 Abs. 2 lit. d DSGVO (Datenverarbeitung durch eine religiöse Organisation im Rahmen ihrer legitimen Tätigkeiten).
Speicherdauer
Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind. Bei ausgeschiedenen Mitgliedern erfolgt die Löschung nach Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre für buchhalterisch relevante Daten).
Mitglieder können jederzeit Auskunft über ihre in ChurchTools gespeicherten Daten verlangen und die Berichtigung oder Löschung beantragen (s. Abschnitt 2).
10. Gemeindeumfrage zum Gottesdienst
Art und Zweck der Verarbeitung
Auf unserer Website führen wir in Abständen, in der Regel einmal im Jahr, eine freiwillige und anonyme Umfrage zu unseren Gottesdiensten durch. Sie hilft uns zu verstehen, wie unsere Gottesdienste erlebt werden, und unsere Gemeindearbeit weiterzuentwickeln. Die Teilnahme ist ab 16 Jahren möglich.
Gespeichert werden ausschließlich Ihre Antworten und das Datum der Teilnahme (ohne Uhrzeit). Wir fragen weder nach Namen noch nach E-Mail-Adresse oder anderen Kontaktdaten. Die Angaben zur Person sind bewusst grob gehalten: Altersgruppe, Geschlecht, Kinder im Haushalt, Mitarbeit und Mitgliedschaft.
Einige Fragen betreffen Ihr Glaubensleben und gesundheitliche Einschränkungen Ihrer Teilnahme. Das sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Jede Frage kann übersprungen werden.
Anonymität
Ihre Antworten werden ohne IP-Adresse, ohne Nutzerkonto und ohne Cookie gespeichert und lassen sich keiner Person zuordnen. Eine Zuordnung wäre allenfalls denkbar, wenn Sie in den freien Textfeldern Angaben machen, die auf Sie schließen lassen. Bitte nennen Sie dort deshalb keine Namen. Bevor wir Ergebnisse weitergeben, entfernen wir erkennbare Details aus den Freitexten. Ergebnisse für Gruppen mit weniger als 10 Antworten werten wir nicht aus.
Schutz vor Missbrauch
Um missbräuchliche und automatisierte Einsendungen zu verhindern, setzen wir technische Schutzmaßnahmen ein. Dabei verarbeitet unser Server Ihre IP-Adresse kurzzeitig in pseudonymisierter Form (als Hashwert). Sie wird nach spätestens zehn Minuten gelöscht und nie mit Ihren Antworten verknüpft. Gleiches gilt für Passworteingaben auf der Ergebnisseite; Passwörter werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Aussagekraft der Umfrage.
Speicherung auf Ihrem Gerät
Nach dem Absenden speichert Ihr Browser einen Vermerk, dass auf diesem Gerät bereits teilgenommen wurde. Der Vermerk enthält keine Antworten, wird nicht an uns übertragen und lässt sich über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO und, soweit besondere Kategorien personenbezogener Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Ihre Einwilligung erteilen Sie vor Beginn der Umfrage.
Empfänger
Die Antworten werden in der Datenbank dieser Website bei unserem Hoster gespeichert (siehe Abschnitt 3). Zugriff auf die Einzelantworten haben ausschließlich die Administratoren der Website. Ergebnisse geben wir nur zusammengefasst an die Gemeindeleitung und die Gemeinde weiter. Nach Abschluss einer Umfragerunde können Teilnehmende die zusammengefassten Ergebnisse mit einem Passwort auf unserer Website ansehen; offene Antworten und Auswertungen für Untergruppen werden dort nicht veröffentlicht. Die Datenbank ist Teil unserer Datensicherung (siehe Abschnitt 7).
Speicherdauer
Die Einzelantworten löschen wir spätestens 24 Monate nach Abschluss der jeweiligen Umfragerunde. So bleibt ein Vergleich mit der folgenden Runde möglich. Zusammengefasste Ergebnisse ohne Einzelantworten können wir darüber hinaus aufbewahren.
Ihre Rechte
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weil wir Antworten keiner Person zuordnen können, ist es uns in der Regel nicht möglich, eine bereits abgeschickte Teilnahme zu finden, zu berichtigen oder zu löschen (Art. 11 DSGVO). Wenn Sie uns Angaben machen, an denen sich Ihre Antworten eindeutig erkennen lassen, etwa den genauen Wortlaut eines Freitextes, prüfen wir Ihr Anliegen gern. Im Übrigen gelten Ihre Rechte nach Abschnitt 2.
11. Eingebettete externe Inhalte
Auf einigen Seiten binden wir externe Inhalte ein (z. B. Google Maps, YouTube-Videos, Spotify-Playlists). Diese Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Erst dann werden Daten an die jeweiligen Anbieter übertragen.
- Google Maps (Google Ireland Ltd. / Google LLC, USA): Zur Darstellung von Standortkarten. Datenübermittlung in die USA auf Basis des EU-US DPF.
- YouTube (Google Ireland Ltd. / Google LLC, USA): Zur Einbettung von Videos. Datenübermittlung in die USA auf Basis des EU-US DPF.
- Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden): Zur Einbettung von Playlists und Musik-Playern. Beim Laden des Inhalts werden Daten, unter anderem Ihre IP-Adresse, an Spotify übertragen. Spotify kann Daten auch in Länder außerhalb der EU übermitteln, etwa in die USA. Informationen zur Datenverarbeitung durch Spotify finden Sie in der Datenschutzerklärung von Spotify.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG.
12. Widerspruchsrecht gem. Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs
Kirche im Westerwald – EFG Wölmersen
Hauptstraße 29, 57635 Wölmersen
info@kirche-im-westerwald.de
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Dienste abzubilden. Für Ihren erneuten Besuch gilt dann die jeweils aktuell veröffentlichte Fassung. Bitte prüfen Sie die Datenschutzerklärung daher bei erneutem Besuch.
14. Fragen zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an:
info@kirche-im-westerwald.de
Telefon: +49 (2681) 6562
Stand: Oktober 2026