Datenschutzerklärung

1. Allgemeine Hinweise und Pflichtinformationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Bestimmungen, insbesondere dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Internetseite verarbeitet werden, zu welchen Zwecken dies geschieht, auf welchen Rechtsgrundlagen die Verarbeitung beruht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Diakonieverein der Evang.-Luth. Kirchengemeinden Wendelstein – Kornburg – Röthenbach/St. Wolfgang e. V.

Wolfgang-Dinkler-Str. 1
90530 Wendelstein

Telefon: 09129 1473-100
E-Mail: geschaeftsfuehrung@diakonie-wendelstein.de

Website: https://www.diakonie-wendelstein.de

Vertretungsberechtigte Person laut Impressum: Annette Messner

Die verantwortliche Stelle entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

3. Örtlich Beauftragte für den Datenschutz

Bei Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unsere örtlich beauftragte Person für den Datenschutz wenden.

Frau Annette Messner

Die Kontaktdaten der verantwortlichen Stelle finden Sie zusätzlich unter Ziffer 2.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des DSG-EKD, insbesondere:

• § 6 Nr. 2 DSG-EKD: wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben.
• § 6 Nr. 3 DSG-EKD: soweit die Verarbeitung zur Erfüllung unserer kirchlichen und diakonischen Aufgaben erforderlich ist.
• § 6 Nr. 4 DSG-EKD: soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.
• § 6 Nr. 5 DSG-EKD: soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• § 6 Nr. 6 DSG-EKD: soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

Die jeweils einschlägige Rechtsgrundlage wird in den nachfolgenden Abschnitten näher erläutert.

5. Hosting und Bereitstellung der Website

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
E-Mail: datenschutz@strato.de

Unseren Datenschutzbeauftragten erreichen Sie unter:

STRATO GmbH
Der Datenschutzbeauftragte
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
E-Mail: datenschutz@strato.de

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen und ihren sicheren Betrieb zu gewährleisten.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• technische Status- und Fehlermeldungen

Die Verarbeitung dient der technischen Bereitstellung, der Gewährleistung der IT-Sicherheit, der Fehleranalyse und dem Schutz vor missbräuchlichen Zugriffen.

Rechtsgrundlage ist § 6 Nr. 3 DSG-EKD, soweit die Verarbeitung zur Erfüllung unserer Aufgaben erforderlich ist, beziehungsweise § 6 Nr. 4 DSG-EKD bei überwiegendem berechtigtem Interesse an einem sicheren und funktionsfähigen Internetauftritt.

Nach der bisherigen Dokumentation werden Server-Log-Dateien für maximal 30 Tage gespeichert und anschließend gelöscht, soweit keine längere Speicherung zur Aufklärung sicherheitsrelevanter Vorfälle oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Sofern der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung gemäß § 30 DSG-EKD.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen unserer Website ermöglichen.

6.1 Technisch erforderliche Cookies

Wir verwenden nach bisheriger Dokumentation ein Session-Cookie, um technisch zusammengehörige Seitenaufrufe zuzuordnen und bestimmte Funktionen der Website bereitzustellen.

Dieses Cookie enthält eine zufällig erzeugte Kennung und wird nach Ablauf der vorgesehenen Sitzungsdauer gelöscht.

Außerdem wird ein Cookie eingesetzt, das Ihre Auswahl zu Cookies und externen Inhalten speichert. Nach bisheriger Dokumentation beträgt dessen Speicherdauer ungefähr ein Jahr.

Diese Speicherung dient dazu, Ihre Datenschutzeinstellungen zu berücksichtigen und erneute Abfragen bei jedem Seitenaufruf zu vermeiden.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies ohne gesonderte Einwilligung im Rahmen der gesetzlichen Ausnahmen von der Einwilligungspflicht.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von § 6 Nr. 3 beziehungsweise Nr. 4 DSG-EKD.

6.2 Einwilligungspflichtige Cookies und externe Inhalte

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese nur nach einer wirksamen Einwilligung eingesetzt, sofern eine gesetzliche Einwilligungspflicht besteht.

Rechtsgrundlage der einwilligungsbasierten Verarbeitung personenbezogener Daten ist § 6 Nr. 2 DSG-EKD in Verbindung mit § 11 DSG-EKD.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Cookies werden beim Aufruf der Karte und beim Aufruf des Kontaktformulars ausgelöst.

7. Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Hierzu gehören insbesondere:

• Name
• E-Mail-Adresse
• Betreff Ihrer Anfrage
• Inhalt Ihrer Nachricht
• gegebenenfalls weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt ausschließlich im Rahmen der Bearbeitung Ihrer Anfrage sowie gegebenenfalls erforderlicher Anschlusskommunikation.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von § 6 Nr. 3 DSG-EKD zur Erfüllung unserer Aufgaben, § 6 Nr. 5 DSG-EKD zur Durchführung vorvertraglicher Maßnahmen oder § 6 Nr. 2 DSG-EKD, soweit die Verarbeitung auf Ihrer Einwilligung beruht.

Die Bereitstellung der Angaben ist grundsätzlich freiwillig. Ohne die erforderlichen Kontaktdaten können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen oder kirchlichen Aufbewahrungspflichten entgegenstehen.

Eine Weitergabe erfolgt nur, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich, gesetzlich zulässig oder durch Ihre Einwilligung gedeckt ist. Hierzu können insbesondere beauftragte IT-Dienstleister gehören.

Unser Kontaktformular verwendet eine einfache Rechenaufgabe zur Vermeidung automatisierter Spam-Nachrichten.

Bitte übermitteln Sie besonders sensible Informationen, insbesondere Gesundheitsdaten, möglichst nicht unverschlüsselt über das allgemeine Kontaktformular.

8. Analyse des Nutzungsverhaltens

Nach der bisherigen Dokumentation verwenden wir keine Webanalyse-Dienste wie Google Analytics oder Matomo.

Eine systematische Auswertung des Nutzerverhaltens zu Werbe- oder Marketingzwecken findet danach nicht statt.

9. Social-Media-Funktionen

Unsere Website kann Verknüpfungen zu sozialen Netzwerken und Funktionen zum Teilen von Inhalten enthalten.

Nach bisheriger Dokumentation verwenden wir hierfür die sogenannte Shariff-Lösung.

Diese ermöglicht die Einbindung von Teilen-Funktionen, ohne dass bereits beim bloßen Aufruf unserer Website automatisch eine Verbindung zu den jeweiligen sozialen Netzwerken hergestellt werden muss.

Erst bei aktiver Nutzung einer entsprechenden Schaltfläche kann eine Verbindung zum jeweiligen Anbieter entstehen.

Dabei können personenbezogene Daten, insbesondere die IP-Adresse sowie Informationen über den aufgerufenen Inhalt, an den Anbieter übermittelt werden.

Die weitere Verarbeitung erfolgt nach Maßgabe der Datenschutzbestimmungen des jeweiligen Dienstes.

10. Einbindung von Kartenmaterial

Unsere Website kann Kartenmaterial zur Darstellung unserer Standorte enthalten.

Bei der Nutzung eingebundener Karten können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen über das verwendete Endgerät, an den jeweiligen Kartenanbieter übermittelt werden.

Soweit die Einbindung eine Einwilligung erfordert, wird die Verbindung zum Kartenanbieter Google -Maps erst nach Ihrer vorherigen Zustimmung hergestellt.

Rechtsgrundlage der einwilligungsbasierten Datenverarbeitung ist § 6 Nr. 2 DSG-EKD.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Nutzung der Kartenfunktion ist freiwillig. Die wesentlichen Informationen zu unseren Standorten sollen auch ohne Aktivierung externer Karteninhalte zugänglich sein.

11. Einbindung von YouTube-Videos

Auf unserer Website können Videos des Dienstes YouTube eingebunden sein.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos dienen der anschaulichen Darstellung unserer Angebote und Informationen.

Nach unserer vorgesehenen Einbindung werden YouTube-Inhalte erst aktiviert, wenn Sie der Anzeige des jeweiligen externen Inhalts zugestimmt haben.

Nach der Aktivierung kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden.

Dabei können insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Angaben über den aufgerufenen Inhalt verarbeitet werden.

Sind Sie gleichzeitig bei Google oder YouTube angemeldet, kann eine Zuordnung zu Ihrem Benutzerkonto erfolgen.

Eine Verarbeitung personenbezogener Daten in Drittländern, insbesondere den USA, ist möglich.

Die Aktivierung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 DSG-EKD.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

12. Einbindung von Vimeo-Videos

Auf unserer Website können Videos des Dienstes Vimeo eingebunden sein.

Anbieter ist Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA.

Die Einbindung dient der Bereitstellung audiovisueller Inhalte.

Soweit eine Einwilligung erforderlich ist, werden entsprechende Videos erst nach Ihrer Zustimmung geladen.

Bei der Aktivierung können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Nutzungsinformationen, an Vimeo übermittelt werden.

Eine Datenverarbeitung in den USA ist möglich.

Rechtsgrundlage der einwilligungsbasierten Verarbeitung ist § 6 Nr. 2 DSG-EKD.

Weitere Informationen:

https://vimeo.com/privacy

13. Einbindung von Facebook-Videos

Auf unserer Website können Videos von Facebook eingebunden sein.

Anbieter für Nutzerinnen und Nutzer in der Europäischen Union ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Die Einbindung dient der Darstellung von Videoinhalten und Informationen über unsere Angebote.

Eine Verbindung zu Facebook beziehungsweise Meta wird bei einwilligungspflichtigen Einbindungen erst nach Ihrer Zustimmung hergestellt.

Nach der Aktivierung können personenbezogene Daten, insbesondere Ihre IP-Adresse, Browserinformationen und Angaben zum aufgerufenen Inhalt, an Meta übertragen werden.

Bei einer bestehenden Anmeldung bei Facebook kann Meta diese Informationen gegebenenfalls Ihrem Benutzerkonto zuordnen.

Auch eine Verarbeitung von Daten in den USA ist möglich.

Rechtsgrundlage ist § 6 Nr. 2 DSG-EKD, soweit die Verarbeitung auf einer Einwilligung beruht.

Weitere Informationen:

https://www.facebook.com/privacy/policy/

14. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur an solche Stellen übermittelt, die diese zur Erfüllung der jeweiligen Aufgaben benötigen.

Hierzu können insbesondere gehören:

• interne, zur Bearbeitung berechtigte Mitarbeitende
• Hosting- und IT-Dienstleister
• technische Dienstleister zur Bereitstellung der Website
• Anbieter externer Inhalte, soweit diese aktiviert werden
• zuständige öffentliche oder kirchliche Stellen bei entsprechender rechtlicher Verpflichtung

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen getroffen.

Eine Weitergabe zu eigenständigen Werbezwecken erfolgt nicht, soweit nicht ausdrücklich etwas anderes angegeben wird oder eine entsprechende Rechtsgrundlage besteht.

15. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter externer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Dies betrifft insbesondere die gegebenenfalls eingebundenen Dienste von Google, Vimeo und Meta.

Solche Übermittlungen erfolgen nur, wenn die gesetzlichen Voraussetzungen des DSG-EKD, insbesondere § 10 DSG-EKD, erfüllt sind.

Je nach Anbieter und konkreter Verarbeitung können hierfür anerkannte Datenschutzgarantien, geeignete vertragliche Schutzmaßnahmen oder andere gesetzlich vorgesehene Voraussetzungen maßgeblich sein.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Soweit gesetzliche oder kirchliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die jeweils vorgeschriebene Dauer aufbewahrt.

Nach Ablauf der Aufbewahrungsfrist beziehungsweise nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

Für einzelne Verarbeitungen gelten die in dieser Datenschutzerklärung genannten besonderen Speicherfristen.

17. Ihre Rechte als betroffene Person

Nach Maßgabe des DSG-EKD stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft (§ 19 DSG-EKD)

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (§ 20 DSG-EKD)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (§ 21 DSG-EKD)

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (§ 22 DSG-EKD)

Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

Recht auf Datenübertragbarkeit (§ 24 DSG-EKD)

Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, dass Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden.

Widerspruchsrecht (§ 25 DSG-EKD)

Sie haben unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Ihrer personenbezogenen Daten Widerspruch einzulegen.

Widerruf einer Einwilligung (§ 11 DSG-EKD)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 2 genannte verantwortliche Stelle wenden.

18. Beschwerderecht bei der Datenschutzaufsicht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, können Sie sich bei der zuständigen kirchlichen Datenschutzaufsichtsbehörde beschweren.

Nach der bisherigen Datenschutzerklärung ist dies:

Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland (Bfd-EKD)

Außenstelle für die Datenschutzregion Süd

Hafenbad 22
89073 Ulm

Telefon: 0731 140593-0
E-Mail: sued@datenschutz.ekd.de

Website: https://datenschutz.ekd.de

19. Datensicherheit und Verschlüsselung

Unsere Website verwendet eine TLS-Verschlüsselung, um übertragene Daten vor unberechtigtem Zugriff zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Bitte beachten Sie, dass bei der Kommunikation über das Internet trotz angemessener Schutzmaßnahmen nicht sämtliche Sicherheitsrisiken ausgeschlossen werden können.

20. Automatisierte Entscheidungen und Profiling

Nach der bisherigen Dokumentation setzen wir im Zusammenhang mit dem Besuch dieser Website keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von § 25a DSG-EKD ein.

21. Externe Links

Unsere Website kann Links zu Internetangeboten anderer Anbieter enthalten.

Wenn Sie einen solchen Link aufrufen, verlassen Sie unseren Internetauftritt. Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige Anbieter nach Maßgabe seiner Datenschutzinformationen verantwortlich.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Verfahren oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: November 2026