A. Information über die Verarbeitung personenbezogener Daten

Hiermit informieren wir Sie über die Erhebung und Verarbeitung Ihrer Daten gem. § 17 DSG-EKD.

Version: 2.2

Datum: 09.07.2025

B. Allgemeines

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist der Ev.-Luth. Kirchenkreis Rantzau-Münsterdorf (Heinrichstraße 1, 25525 Itzehoe). Der Kirchenkreis ist eine Körperschaft des öffentlichen Rechts und wird vertreten durch den Kirchenkreisrat. 

Datenverarbeitungen, die von den Kirchengemeinden vorgenommen werden, liegen in der Verantwortung der jeweiligen Kirchengemeinde. Für weitere Informationen wird auf die Datenschutzerklärung der jeweiligen Kirchengemeinde verwiesen. Sofern eine Kirchengemeinde keine eigene Datenschutzerklärung vorhält, gelten die Ausführungen in Abschnitt F dieser Datenschutzerklärung entsprechend.

Datenschutzbeauftragter

Mag. jur. Djoko Lukic

datenschutzbuero.hamburg | Suhrenkamp 59 – 22335 Hamburg

Email (Ticketsystem): kkrm@datenschutzbuero.hamburg

Kontaktformular: https://datenschutzbuero.hamburg/kontakt/

Webseite: https://datenschutzbuero.hamburg

Telefon: 040 414 313 070

IT-Sicherheitsbeauftragter

Mag. jur. Djoko Lukic

Itcon.pro  GbR | Suhrenkamp 59 – 22335 Hamburg

Email (Ticketsystem): support@itcon.pro

Webseite: https://itcon.pro

Telefon: 040 607 31 299

Zuständige Aufsichtsbehörde für Datenschutz

Der Beauftragten für den Datenschutz der EKD (BFD EKD)

Außenstelle Berlin für die Datenschutzregion Ost

Invalidenstraße 29 | 10115 Berlin

ost@datenschutz.ekd.de

Anwendbares Recht

Die verantwortliche Stelle unterliegt dem Kirchenrecht gem. Art 140 GG, Art 137 III WRV, und das anzuwendende Datenschutzgesetz i.S.v. Art. 91 DS-GVO ist das Datenschutzgesetz der evangelischen Kirche (DSG-EKD). 

C. Begriffsbestimmungen

1. Personenbezogene Daten

"Personenbezogene Daten" gem. § 4 Nr. 1 DSG-EKD sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; identifizierbar ist eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2. (Daten-)Verarbeitung

Eine „Verarbeitung“ gem. § 4 Nr. 3 DSG-EKD ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Einwilligung

Eine "Einwilligung" gem. § 4 Nr. 13 DSG-EKD in Verbindung mit § 11 DSG-EKD ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

4. Verantwortliche Stelle

Die "verantwortliche Stelle" gem. § 4 Nr. 9 DSG-EKD ist eine natürliche oder juristische Person, kirchliche oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

D. Ihre Rechte

Das Datenschutzgesetz der evangelischen Kirche ermöglicht Ihnen die Inanspruchnahme der nachfolgend aufgeführten Rechte.

1. Auskunftsrecht, § 19 DSG-EKD

Auf Ihren Antrag hin sind wir verpflichtet, sofern kein unverhältnismäßiger Aufwand notwendig ist, Ihnen unentgeltlich Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten zu erteilen. Die Auskunft muss folgende Informationen enthalten:

1. die Verarbeitungszwecke;
2. die Kategorien personenbezogener Daten;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind;
4. falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch die verantwortliche Stelle oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei der Aufsichtsbehörde;
7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten.

Die Auskunft darf nicht erteilt werden, soweit die Daten oder die Tatsache ihrer Speicherung aufgrund einer speziellen Rechtsvorschrift oder wegen überwiegender berechtigter Interessen Dritter geheim gehalten werden müssen und das Interesse der betroffenen Person an der Auskunftserteilung zurücktreten muss, oder wenn durch die Auskunft die Wahrnehmung des Auftrags der Kirche gefährdet wird.

2. Recht auf Datenübertragbarkeit, § 24 DSG-EKD

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einer anderen verantwortlichen Stelle ohne Behinderung durch uns zu übermitteln, sofern

1. die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Sie können verlangen, dass die personenbezogenen Daten direkt einem anderen Dritten übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im kirchlichen Interesse liegt oder in Ausübung kirchlicher Aufsicht erfolgt, die der kirchlichen Stelle übertragen wurde.

Das Recht gemäß § 24 Abs. 1 DSG-EKD darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

3. Recht auf Berichtigung, § 20 DSG-EKD

Unrichtige personenbezogene Daten sind auf Grundlage Ihres Antrags unverzüglich zu berichtigen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Ihr Recht auf Berichtigung besteht nicht, wenn die personenbezogenen Daten zu Archivzwecken im kirchlichen Interesse verarbeitet werden. Bestreiten Sie die Richtigkeit der personenbezogenen Daten, haben Sie eine Möglichkeit zur Gegendarstellung. Das zuständige Archiv ist verpflichtet, die Gegendarstellung den Unterlagen hinzuzufügen.

4. Recht auf Löschung, § 21 DSG-EKD

Personenbezogene Daten sind zu löschen, wenn

1. ihre Speicherung unzulässig ist oder
2. ihre Kenntnis für uns zur Erfüllung der in ihrer Zuständigkeit liegenden Aufgaben nicht mehr erforderlich ist;
3. Sie ihre Einwilligung bezüglich der Verarbeitung ihrer Daten widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
4. Sie gemäß § 25 Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen;
5. die Löschung der personenbezogenen Daten zur Erfüllung rechtlicher Verpflichtungen der verantwortlichen Stelle notwendig ist;
6. die Löschung personenbezogener Daten verlangt wird, die bei elektronischen Angeboten, die Minderjährigen direkt gemacht worden sind, erhoben wurden.

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gem. Absatz 1 zu deren Löschung verpflichtet, so trifft uns die Pflicht unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung verantwortlichen Stellen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ihr Löschanspruch gilt nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach kirchlichem oder staatlichem Recht, dem die verantwortliche Stelle unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im kirchlichen Interesse liegt oder in Ausübung hoheitlicher Gewalt erfolgt, die der verantwortlichen Stelle übertragen wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß § 13 Absatz 2 Nummer 8 bis 9;
4. für im kirchlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung von Rechtsansprüchen sowie zur Ausübung oder Verteidigung von Rechten.

Ist eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich, tritt an die Stelle des Rechts auf Löschung das Recht auf Einschränkung der Verarbeitung gemäß § 22 DSG-EKD. Die Vorschriften über das Archiv- und Kirchenbuchwesen bleiben unberührt.

5. Recht auf Einschränkung, § 22 DSG-EKD

Sie haben das Recht auf Einschränkung der Verarbeitung, wenn eine der folgenden Voraussetzungen gegeben ist:

1. die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
2. die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;
3. Sie benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen obgleich wir die Daten nicht länger benötigen oder
4. Sie haben Widerspruch gegen die Verarbeitung gemäß § 25 DSG-EKD eingelegt und es steht noch nicht fest, ob unsere berechtigten Gründe gegenüber Ihrem Recht überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen kirchlichen Interesses verarbeitet werden.

Sofern Sie die eine Einschränkung der Verarbeitung erwirkt haben, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

6. Widerspruchsrecht, § 25 DSG-EKD

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten gemäß § 6 Nr. 3 oder 4 DSG-EKD Widerspruch einzulegen; dies gilt auch für die Verarbeitung personenbezogener Daten im Rahmen eines Profilings.

Sie können der Verarbeitung Ihrer persönlichen Daten widersprechen, wenn dafür besondere Gründe in Ihrer Situation vorliegen. Wir dürfen die Daten dann nicht mehr verarbeiten – es sei denn, wir können nachweisen, dass es wichtige und schützenswerte Gründe gibt, die schwerer wiegen als Ihre Rechte. Die Verarbeitung bleibt auch erlaubt, wenn sie der Durchsetzung oder Verteidigung von Rechtsansprüchen dient.

7. Widerruf der Einwilligung, § 11 Abs. 3 DSG-EKD

Sie haben das Recht, Ihre an uns erteilten Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Zur Ausübung des Widerrufs richten Sie bitte Ihr Gesuch an unsere obig aufgeführte Email-Adresse (Verantwortliche Stelle).

8. Recht auf Beschwerde, § 46 DSG-EKD

Sie haben zudem das Recht, sich bei der obig aufgeführten Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Mitarbeitende müssen für Mitteilungen an die Aufsichtsbehörde nicht den Dienstweg einhalten.

E. Datenverarbeitungen des Kirchenkreises und der Kirchenkreisverwaltung

1. Webseite

Damit unsere Webseite in Ihrem Endgerät dargestellt werden kann, übermittelt unser Serversystem die Daten an Ihr Endgerät (Computer, Smartphone, etc.). Hierbei ist die Verarbeitung der folgenden Daten notwendig: 

• Ihre öffentliche IP-Adresse,
• das Datum und die Uhrzeit der Seitennutzung,
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Inhalt der Anforderung (konkrete Seite),
• der Zugriffsstatus/HTTP-Statuscode,
• die jeweils übertragene Datenmenge,
• die Webseite, von der die Anforderung kommt,
• Informationen über den Browser,
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware.

Zur Bereitstellung der notwendigen technischen Infrastruktur setzen wir Dienstleister ein, die im Rahmen Ihrer Tätigkeit auf die obig aufgeführten Daten Zugriff nehmen können. Die Dienstleister sind in Deutschland ansässig, und die notwendigen Auftragsverarbeitungsverträge wurden vereinbart. Zudem wurden die Dienstleister verpflichtet. hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.

Die Bereitstellung der Internetpräsenz sowie der darauf veröffentlichten Informationen erfolgt im Rahmen der kirchlichen Aufgabe der Verkündigung des Evangeliums gem. Artikel 19 der Verfassung der Nordkirche. Rechtsgrundlage der Datenverarbeitung ist daher § 6 Nr. 3 DSG-EKD. Erfolgt die Bereitstellung nicht zur Verkündigung, ist die Rechtsgrundlage unser berechtigtes Interesse gem. § 6 Nr. 4 DSG-EKD.

Die Verarbeitung von Protokolldaten erfolgt auf Grundlage des berechtigten Interesses an der Gewährleistung der Sicherheit der Webseite gemäß § 6 Nr. 4 DSG-EKD

2. Webseitennutzungsanalyse

Zur Analyse der Webseitennutzung nutzen wir „Matomo“ und verarbeiten lediglich anonymisierte Daten.

3. Email-Infrastruktur

Der Versand und Empfang von Emails macht es erforderlich, dass die Email-Adresse des Empfängers bzw. des Absenders verarbeitet wird. Da per Email diverse Informationen übermittelt werden, werden Daten jeglicher Art verarbeitet. 

Zur Bereitstellung der notwendigen technischen Infrastruktur setzen wir Dienstleister ein, die im Rahmen Ihrer Tätigkeit auf die obig aufgeführten Daten Zugriff nehmen können. Die Dienstleister sind in Deutschland ansässig und die notwendigen Auftragsverarbeitungsverträge wurden vereinbart. Zudem wurden die Dienstleister verpflichtet hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.

Sofern wir besonders schützenswerte Daten übermitteln, werden diese vorab durch uns verschlüsselt. Zudem nutzen wir transportverschlüsselte Verbindungen für die Übertragung bzw. für den Empfang von Emails. 

Der Betrieb der E-Mail-Infrastruktur erfolgt auf Grundlage unseres berechtigten Interesses an dem Betrieb eines Kommunikationsmittels gem. § 6 Nr.4 DSG-EKD. 

Sofern die Kommunikation im Zusammenhang mit durchgeführten oder beabsichtigten Vertragsverhältnissen stattfindet, ist die Rechtsgrundlage das zugrundeliegende (Vor-) vertragliche Schuldverhältnis gem. § 6 Nr. 5 DSG-EKD.

Erfolgt die Kommunikation zur Erfüllung von Aufgaben der verantwortlichen Stelle, ist die Rechtsgrundlage § 6 Nr. 3 DSG-EKD. 

4. Kontaktformular

Der Empfang elektronischer Nachrichten über das Kontaktformular macht es erforderlich, dass die folgenden Datenkategorien verarbeitet werden:

• Ihre Email-Adresse,
• Ihr Name,
• der Inhalt der Nachricht,
• Ihre öffentliche IP-Adresse,
• das Datum und die Uhrzeit der Seitennutzung,
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Inhalt der Anforderung (konkrete Seite),
• der Zugriffsstatus/HTTP-Statuscode,
• die jeweils übertragene Datenmenge,
• die Webseite, von der die Anforderung kommt,
• Informationen über den Browser,
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware.

Da zudem über das Kontaktformular diverse Informationen übermittelt werden können, werden Daten jeglicher Art verarbeitet. 

Der Zweck der Verarbeitung ist der Empfang elektronischer Post über das Kontaktformular.

Zur Bereitstellung des Kontaktformulars  setzen wir Dienstleister ein, die im Rahmen Ihrer Tätigkeit auf die obig aufgeführten Daten Zugriff nehmen können. Die Dienstleister sind in Deutschland ansässig, und die notwendigen Auftragsverarbeitungsverträge wurden vereinbart. Zudem wurden die Dienstleister verpflichtet, hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.

Sofern wir besonders schützenswerte Daten übermitteln, werden diese vorab durch uns verschlüsselt. Zudem nutzen wir transportverschlüsselte Verbindungen für die Übertragung  der Kommunikationsinhalte.  

Der Betrieb des Kontaktformulars und der zugehörigen Kommunikations-Infrastruktur erfolgt auf Grundlage unseres berechtigten Interesses an dem Betrieb eines Kommunikationsmittels gem. § 6 Nr. 4 DSG-EKD.

5. Bewerbungsverfahren

Im Rahmen von Bewerbungsverfahren werden von uns die in den Bewerbungsunterlagen bereitgestellten Daten verarbeitet. Hierzu gehören sowohl Stammdaten als auch berufliche Daten der Interessenten. Wenn es zu einer Anstellung kommt, werden die Daten in der Personalakte hinterlegt. 

Intern werden die Bewerbungsunterlagen den jeweiligen Fachbereichen sowie den ggf. zuständigen Vertretungen (Schwerbehindertenvertretung, etc.) bereitgestellt.

Die Datenverarbeitung im Rahmen von Bewerbungsverfahren erfolgt auf Grundlage eines (Vor-)Vertrages gem.§ 6 Nr. 5 DSG-EKD in Verbindung mit § 49 Abs. 1 DSG-EKD.

Sofern es nicht zu einem Anstellungsverhältnis kommt, werden die Daten spätestens nach 6 Monaten vernichtet bzw. gelöscht.Sofern es nicht zu einem Anstellungsverhältnis kommt, werden die Daten spätestens nach 6 Monaten vernichtet bzw. gelöscht.

6. Newsletter

Wir versenden an Interessierte einen Newsletter. Der Versand macht es erforderlich, dass der Name und die Email-Adresse der Empfänger verarbeitet werden. 

Zur Bereitstellung der notwendigen technischen Infrastruktur setzen wir Dienstleister ein, die im Rahmen Ihrer Tätigkeit auf die obig aufgeführten Daten Zugriff nehmen können. Die Dienstleister sind in Deutschland ansässig, und die notwendigen Auftragsverarbeitungsverträge wurden vereinbart. Zudem wurden die Dienstleister verpflichtet, hinreichende technische und organisatorische Schutzmaßnahmen zu ergreifen. Die Einhaltung dieser Schutzmaßnahmen kann jederzeit durch uns geprüft werden.

Für den Versand von Emails nutzen wir transportverschlüsselte Verbindungen. 

Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gem. § 6 Nr. 2 DSG-EKD.

Ihre Einwilligung können Sie mit einer Email an presse@kk-rm.de widerrufen.

7. Social Media

Wir betreiben in den sozialen Medien (Facebook, X, YouTube und Instagram) eigene Unterseiten. Der Zweck ist die Information der Öffentlichkeit über unsere Arbeit sowie die Bereitstellung von zusätzlichen Kommunikationskanälen.

Durch den Besuch unserer Seiten werden keine Daten an die sozialen Medien übermittelt. Erst wenn Sie unsere Unterseiten auf den jeweiligen Plattformen nutzen, werden durch die Anbieter diejenigen Informationen verarbeitet, die Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen. Hierbei handelt es sich insbesondere um die folgenden Daten:

• Ihre öffentliche IP-Adresse
• das Datum und die Uhrzeit der Seitennutzung
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• der Inhalt der Anforderung (konkrete Seite)
• der Zugriffsstatus/HTTP-Statuscode
• die jeweils übertragene Datenmenge
• die Webseite, von der die Anforderung kommt
• Informationen über den Browser
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware

Im Weiteren werden in den sozialen Medien digitale Inhalte (Fotografien, Videos, Berichte, etc.) veröffentlicht.

Wie und welche sonstigen Daten von den Plattformbetreibern verarbeitet werden, können wir nicht beeinflussen. Informationen über die Datenverarbeitungen der jeweiligen Plattformbetreiber finden Sie nachfolgend:

Facebook: https://www.facebook.com/policy.php

X: https://x.com/de/privacy

YouTube: https://policies.google.com/privacy?hl=de

Instagram: https://help.instagram.com/519522125107875

Sämtliche Daten, die von Ihnen bei der Nutzung der Plattformen verarbeitet werden, können von den Plattformbetreibern eingesehen werden.

Der Betrieb der Social-Media-Präsenzen erfolgt zur Erfüllung der kirchlichen Aufgabe der Verkündigung des Evangeliums gemäß Artikel 19 der Verfassung der Nordkirche. Rechtsgrundlage für die Datenverarbeitung ist daher § 6 Nr. 3 DSG-EKD.

Erfolgt die Datenverarbeitung nicht im Rahmen der Verkündigung des Evangeliums, liegt sie in unserem berechtigten Interesse, Sie an unserem kirchlichen Wirken teilhaben zu lassen. Ebenso ist es unser berechtigtes Interesse, Ihnen eine Möglichkeit zur Kontaktaufnahme bereitzustellen. Rechtsgrundlage in diesen Fällen ist § 6 Nr. 4 DSG-EKD.

Sofern wir persönlich zuordenbare Inhalte von Ihnen veröffentlichen, geschieht dies auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 DSG-EKD.

Sofern wir persönlich zuordenbare Inhalte von Ihnen veröffentlichen, erfolgt diese Veröffentlichung auf Grundlage von Einwilligungen gem. § 6 Nr. 2 DSG-EKD.

8. Livestreaming

Damit die Allgemeinheit an öffentlichen Veranstaltungen (Synoden, Gottesdienste, etc.) in digitaler Form teilnehmen kann, stellen wir diese in einem Livestream über Facebook oder Youtube bereit. Für die nachträgliche Teilnahme stellen wir den Mit Nutzung der Plattformen, werden durch die Anbieter diejenigen Informationen verarbeitet, die Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen. Hierbei handelt es sich insbesondere um die folgenden Daten:

• Ihre öffentliche IP-Adresse,
• das Datum und die Uhrzeit der Seitennutzung,
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Inhalt der Anforderung (konkrete Seite),
• der Zugriffsstatus/HTTP-Statuscode,
• die jeweils übertragene Datenmenge,
• die Webseite, von der die Anforderung kommt,
• Informationen über den Browser,
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware.

Wie und welche sonstigen Daten von den Plattformbetreibern verarbeitet werden, können wir nicht beeinflussen. Informationen über die Datenverarbeitungen der jeweiligen Plattformbetreiber finden Sie nachfolgend:

Facebook: https://www.facebook.com/policy.php 

YouTube: https://policies.google.com/privacy?hl=de

Die Erfassung von Mitwirkenden wie Pastor:innen, Lektor:innen und Liturg:innen erfolgt auf Grundlage von § 6 Nr. 3 DSG-EKD zur Erfüllung einer kirchlichen Aufgabe sowie aufgrund einer rechtlichen Erlaubnis gemäß § 6 Nr. 1 DSG-EKD in Verbindung mit § 53 DSG-EKD.

Die Erfassung weiterer Mitwirkender, wie des Chors, der an Amtshandlungen Beteiligten sowie der Besucher:innen, erfolgt auf Grundlage einer Einwilligung gemäß § 6 Nr. 2 DSG-EKD.

Im Weiteren ist der Zweck der Datenverarbeitung auch die Dokumentation des Wirkens der Kirche. Zu diesem Zweck können wichtige Veranstaltungen, wie z.B. der Einführungsgottesdienst des Propstes, für einen Zeitraum von bis zu 5 Jahren veröffentlicht werden. Sonntagsgottesdienste können für einen Zeitraum von bis zu einem Jahr veröffentlicht werden. Gegenüber den Mitwirkenden ist die Rechtsgrundlage die rechtliche Erlaubnis gemäß § 6 Nr. 1 DSG-EKD in Verbindung mit § 53 DSG-EKD. Gegenüber den weiteren Mitwirkenden ist die Rechtsgrundlage die Einwilligung gem. § 6 Nr. 2 DSG-EKD.

9. Bereitstellung von Videos in unserer Internetpräsenz durch YouTube 

Der Zweck der Verarbeitung ist die Bereitstellung von Videos. 

Zur Bereitstellung von Videos nutzen wir die Dienste von Plattformanbietern, die uns eine Integration in unserer Webseite ermöglichen. Hierbei werden durch den Anbieter diejenigen Informationen verarbeitet, die Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen. Insbesondere die nachfolgenden Daten werden in diesem Zusammenhang verarbeitet:

• Ihre öffentliche IP-Adresse,
• das Datum und die Uhrzeit der Seitennutzung,
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Inhalt der Anforderung (konkrete Seite),
• der Zugriffsstatus/HTTP-Statuscode,
• die jeweils übertragene Datenmenge,
• die Webseite, von der die Anforderung kommt,
• Informationen über den Browser,
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware.

Weitere Informationen über die Datenverarbeitung finden Sie nachfolgend:

Youtube: https://policies.google.com/privacy?hl=de

Die Integration der Videos erfolgt auf Grundlage Ihrer Einwilligung gem. § 6 Nr. 2 DSG-EKD. 

10. Bereitstellung einer interaktiven Karte durch Google

Der Zweck der Verarbeitung ist die Bereitstellung einer interaktiven Karte durch Google (Google Maps)

Zur Bereitstellung der interaktiven Karte nutzen wir den Dienst „Google Maps“. Hierbei werden durch den Anbieter diejenigen Informationen verarbeitet, die Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen. Insbesondere die nachfolgenden Daten werden in diesem Zusammenhang verarbeitet:

• Ihre öffentliche IP-Adresse,
• das Datum und die Uhrzeit der Seitennutzung,
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Inhalt der Anforderung (konkrete Seite),
• der Zugriffsstatus/HTTP-Statuscode,
• die jeweils übertragene Datenmenge,
• die Webseite, von der die Anforderung kommt,
• Informationen über den Browser,
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware.

Weitere Informationen über die Datenverarbeitungen finden Sie nachfolgend:

Google: https://policies.google.com/privacy?hl=de

Die Darstellung der Karte erfolgt auf Grundlage Ihrer Einwilligung gem. § 6 Nr. 2 DSG-EKD. 

11. Cookies und Anpassung der Einwilligung

Cookies sind Dateien, die bei der Nutzung der Webseite auf Ihrem Computer angelegt werden. Sie können die Cookies jederzeit mit den Einstellungen Ihres Browsers löschen oder die Speicherung grundsätzlich unterbinden.

Wir setzen die nachfolgend aufgeführten Cookies ein:

Cookies, die nicht technisch notwendig sind, bedürfen einer Einwilligung. Die von Ihnen bereitgestellten Einwilligungen können Sie über den folgenden Link anpassen:

F. Datenverarbeitungen der Kirchengemeinden ohne eigene Webseite

Nachfolgend informieren wir Sie über die Datenverarbeitung der Kirchengemeinden, die über keine eigene Webseite und somit auch nicht über eine öffentlich einsehbare Datenschutzerklärung verfügen.

1. Verantwortliche Stelle

Für die nachfolgenden Datenverarbeitungen ist die jeweilige Kirchengemeinde verantwortlich. Die Adress- und Kontaktdaten der jeweiligen Kirchengemeinde können der nachfolgenden Auflistung entnommen werden: https://www.kk-rm.de/der-kirchenkreis/gemeinden/

2. Datenschutzbeauftragter und Informationssicherheitsbeauftragter

Der Datenschutz- und Informationssicherheitsbeauftragte des Kirchenkreises ist auch für die Kirchengemeinden verantwortlich. Die Kontaktdaten können dem Abschnitt B. (siehe oben) entnommen werden.

3. Webseite

Die Kirchengemeinden erhalten die Möglichkeit, Adress- und Kontaktdaten ihrer Gemeinde auf einer zentralen Informationsseite unserer Internetpräsenz zu veröffentlichen. Welche Informationen veröffentlicht werden, wird in Abstimmung mit der jeweiligen Kirchengemeinde festgelegt. Da die Kirchengemeinden in der Regel lediglich Einfluss auf die Kontaktdaten selbst haben, steht ihnen nur ein begrenzter Gestaltungsspielraum zur Verfügung. Für das Verzeichnis der Kirchengemeinden und die Veröffentlichung der Kontaktdaten sind die Kirchengemeinden weder weder allein noch gemeinsam verantwortlich. Verantwortlich für die Datenverarbeitung der Webseite ist der Kirchenkreis.

Die Bereitstellung der Internetpräsenz sowie der darauf veröffentlichten Informationen erfolgt im Rahmen der kirchlichen Aufgabe der Verkündigung des Evangeliums gemäß Artikel 19 der Verfassung der Nordkirche. Rechtsgrundlage der Datenverarbeitung ist daher § 6 Nr. 3 DSG-EKD. Erfolgt die Bereitstellung nicht zur Verkündigung, ist die Rechtsgrundlage unser berechtigtes Interesse gemäß § 6 Nr. 4 DSG-EKD. 

4. E-Mail-Infrastruktur

Der Zweck der Verarbeitung besteht in der Versendung und dem Empfang elektronischer Post im Rahmen der kirchlichen Aufgabenerfüllung.

Hierbei ist es erforderlich, dass die E-Mail-Adresse der jeweiligen Kommunikationspartner verarbeitet wird. Da per E-Mail unterschiedliche Inhalte übermittelt werden können, umfasst die Verarbeitung auch personenbezogene Daten verschiedenster Art.

Zur Bereitstellung der notwendigen technischen Infrastruktur nimmt die Kirchengemeinde ggf. die IT-Dienstleistungen des zuständigen Kirchenkreises in Anspruch. Sofern kein eigener Dienstleister beauftragt wurde, stellt der Kirchenkreis die technische Infrastruktur einschließlich der E-Mail-Dienste zur Verfügung.

Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses der Kirchengemeinden an einem sicheren und funktionalen Kommunikationsmittel gemäß § 6 Nr. 4 DSG-EKD.

Erfolgt die E-Mail-Kommunikation im Zusammenhang mit einem bestehenden oder anzubahnenden Vertragsverhältnis, so ist die Rechtsgrundlage für die Datenverarbeitung § 6 Nr. 5 DSG-EKD.

5. Bewerbungsverfahren

Im Rahmen von Bewerbungsverfahren werden von uns die in den Bewerbungsunterlagen bereitgestellten Daten verarbeitet. Hierzu gehören sowohl Stammdaten als auch berufliche Daten der Interessenten. Wenn es zu einer Anstellung kommt, werden die Daten in der Personalakte hinterlegt. Ein Teil der Informationen wird in den Personalakten des Kirchenkreises erfasst und verarbeitet.

Die Datenverarbeitung im Rahmen von Bewerbungsverfahren erfolgt auf Grundlage eines (Vor-)Vertrages gem.§ 6 Nr. 5 DSG-EKD in Verbindung mit § 49 Abs. 1 DSG-EKD.

Sofern es nicht zu einem Anstellungsverhältnis kommt, werden die Daten spätestens nach sechs Monaten vernichtet bzw. gelöscht.

6. Newsletter

Versendet die Kirchengemeinde Newsletter, werden der Name und die E-Mail-Adresse des Empfängers verarbeitet. 

Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gem. § 6 Nr. 2 DSG-EKD.

7. Social Media

Die Kirchengemeinden können sozialen Medien (facebook, twitter, youtube und instagram) zur Information der Öffentlichkeit sowie zur Bereitstellung von zusätzlichen Kommunikationskanälen nutzen.

Durch den Besuch unserer Seiten werden keine Daten an die sozialen Medien übermittelt. Erst wenn Sie unsere Unterseiten auf den jeweiligen Plattformen nutzen, werden durch die Anbieter diejenigen Informationen verarbeitet, die im Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen. Hierbei handelt es sich insbesondere um die folgenden Daten:

• Ihre öffentliche IP-Adresse,
• das Datum und die Uhrzeit der Seitennutzung,
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Inhalt der Anforderung (konkrete Seite),
• der Zugriffsstatus/HTTP-Statuscode,
• die jeweils übertragene Datenmenge,
• die Webseite, von der die Anforderung kommt,
• Informationen über den Browser,
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware.

Im Weiteren werden in den sozialen Medien digitale Inhalte (Fotografien, Videos, Berichte, etc.) veröffentlicht.

Wie und welche sonstigen Daten von den Plattformbetreibern verarbeitet werden, können wir nicht beeinflussen. Informationen über die Datenverarbeitungen der jeweiligen Plattformbetreiber finden Sie nachfolgend:

Facebook: https://www.facebook.com/policy.php 

X: https://x.com/de/privacy

YouTube: https://policies.google.com/privacy?hl=de 

Instagram: https://help.instagram.com/519522125107875 

Sämtliche Daten, die von Ihnen bei der Nutzung der Plattformen verarbeitet werden, können von den Plattformbetreibern eingesehen werden.

Der Betrieb der Social-Media-Präsenzen erfolgt zur Erfüllung der kirchlichen Aufgabe der Verkündigung des Evangeliums gemäß Artikel 19 der Verfassung der Nordkirche. Rechtsgrundlage für die Datenverarbeitung ist daher § 6 Nr. 3 DSG-EKD.

Erfolgt die Datenverarbeitung nicht im Rahmen der Verkündigung des Evangeliums, liegt sie in unserem berechtigten Interesse, Sie an unserem kirchlichen Wirken teilhaben zu lassen. Ebenso ist es unser berechtigtes Interesse, Ihnen eine Möglichkeit zur Kontaktaufnahme bereitzustellen. Rechtsgrundlage in diesen Fällen ist § 6 Nr. 4 DSG-EKD.

Sofern wir persönlich zuordenbare Inhalte von Ihnen veröffentlichen, geschieht dies auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 DSG-EKD.

8. Live Streaming, Aufzeichnung von Gottesdiensten

Damit die Allgemeinheit an öffentlichen Veranstaltungen (Synoden, Gottesdienste, etc.) in digitaler Form teilnehmen kann, stellen einige Kirchengemeinden die Veranstaltungen in einem Livestream über Facebook oder Youtube bereit. Für die nachträgliche Teilnahme können die Kirchengemeinden außerdem die Livestreams aufzeichnen und veröffentlich.

Mit Nutzung der Plattformen, werden durch die Anbieter diejenigen Informationen verarbeitet, die im Rahmen der Bereitstellung einer Internetseite verarbeitet werden müssen. Hierbei handelt es sich insbesondere um die folgenden Daten:

• Ihre öffentliche IP-Adresse,
• das Datum und die Uhrzeit der Seitennutzung,
• die Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• der Inhalt der Anforderung (konkrete Seite),
• der Zugriffsstatus/HTTP-Statuscode,
• die jeweils übertragene Datenmenge,
• die Webseite, von der die Anforderung kommt,
• Informationen über den Browser,
• das Betriebssystem und dessen Oberfläche sowie
• die Sprache und die Version der Browsersoftware.

Wie und welche sonstigen Daten von den Plattformbetreibern verarbeitet werden, können wir nicht beeinflussen. Informationen über die Datenverarbeitungen der jeweiligen Plattformbetreiber finden Sie unter folgenden Links: Facebook: https://www.facebook.com/policy.php

YouTube: https://policies.google.com/privacy?hl=de

Die Erfassung von Mitwirkenden wie Pastor:innen, Lektor:innen und Liturg:innen erfolgt auf Grundlage von § 6 Nr. 3 DSG-EKD zur Erfüllung einer kirchlichen Aufgabe sowie aufgrund einer rechtlichen Erlaubnis gemäß § 6 Nr. 1 DSG-EKD in Verbindung mit § 53 DSG-EKD.

Die Erfassung weiterer Mitwirkender, wie des Chors, der an Amtshandlungen Beteiligten sowie der Besucher:innen, erfolgt auf Grundlage einer Einwilligung gemäß § 6 Nr. 2 DSG-EKD.

9. Amtshandlungen

Im Rahmen kirchlicher Amtshandlungen – wie Taufen, Konfirmationen, Trauungen, Bestattungen oder Segnungen sowie Kircheneintritten und -austritten – verarbeiten die Kirchengemeinden personenbezogene Daten der betroffenen Personen und gegebenenfalls auch ihrer Angehörigen. Die Datenverarbeitung erfolgt zur Vorbereitung und Durchführung der Amtshandlung, zur Dokumentation im Kirchenbuch, zur Erstellung von Urkunden (z. B. Tauf- oder Trauurkunde) und zur Veröffentlichung im Gemeindebrief oder auf der Webseite.

Die Kirchengemeinden erheben und verarbeiten für die Taufe: Name, Anschrift, Geschlecht Geburtsdatum und -ort, ggf. Geburtsname, Taufkonfession, Taufdatum, Taufort und -spruch, Standesamt und Registernummer des Täuflings, Name, ggf. Geburtsname, Anschrift, Geburtsdatum und Religionszugehörigkeit der Eltern sowie Name und Religionszugehörigkeit der Taufpaten.

Für Konfirmationen: Name, Anschrift, Geschlecht Geburtsdatum und -ort, ggf. Geburtsname, Konfession, Konfirmationsdatum, -ort und -kirche, Name des/der Pastor/in, Taufdatum, Taufort und -konfession sowie Kontaktdaten und der Name der Erziehungsberechtigten.

Für Trauungen: Name, Anschrift, Geschlecht Geburtsdatum und -ort, ggf. Geburtsname, Konfession, Konfirmationsdatum, -ort und -kirche, Name des/der Pastor/in, Taufdatum, Taufort und -konfession, Datum und Ort der Eheschließung, Standesamt und Registernummer, Datum der Trauung, Name des/der Pastor/in, Ort der Trauung, Kirche, Trauspruch.

Für Bestattungen und Aussegnungen: Name, Anschrift, Geschlecht, Geburtsdatum und -ort, ggf. Geburtsname, Konfession, Sterbedatum, Name, Anschrift und Kontaktdaten der Angehörigen.

Für (Wieder)Eintritte: Name, Anschrift, Geschlecht Geburtsdatum und -ort, ggf der Geburtsname, Familienstand, Taufdatum, Taufort und -konfession, Konfirmationsdatum, -ort und -kirche, Aufnahmedatum, -ort und -stätte, Name des/der Pastor/in, Austrittsdatum, Austrittsort.

Die Datenverarbeitung zur Durchführung von Amtshandlungen erfolgt in Erfüllung der Aufgaben der Ordinierten der verantwortlichen Stelle gem. § 6 Nr. 3 DSG-EKD i.V.m. Art 16 Abs. 2 Nr. 1 der Verfassung der Nordkirche. Die Pflicht zur Dokumentation der Amtshandlungen im Kirchenbuch erfolgt gem. § 6 Nr. 1 DSG-EKD i.V.m. § 1 Kirchenbuchordnung. 

Die Veröffentlichung der Amtshandlungen im Gemeindebrief erfolgt in Erfüllung der Aufgaben der verantwortlichen Stelle gem. § 6 Nr. 3 DSG-EKD. Die Veröffentlichung Ihrer Daten in der Onlineausgabe des Gemeindebrief erfolgt nur auf Grundlage Ihrer vorherigen Einwilligung gem. § 6 Nr. 2 DSG-EKD. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Spendenverwaltung

Zur digitalen Abwicklung von Spenden nutzen die Kirchengemeinden gegebenenfalls den Dienstleister „twingle“.

Verarbeitet werden die folgenden Daten: Name, Anschrift, E-Mail-Adresse, Spendenbetrag und der Verwendungszweck. Uns werden die vollständigen Zahlungsdaten (wie die volle Kreditkartennummer) nicht bereitgestellt, sondern nur die für die Zuordnung der Spende und die Buchhaltung notwendigen Informationen. 

Twingle handelt hierbei als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (AVV) gemäß § 30 DSG-EKD. Eine Weitergabe der Daten an Dritte erfolgt nur, soweit dies gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden).

Twingle speichert ebenfalls keine Zahlungsinformationen. Informationen, die zur Durchführung der Transaktion notwendig sind (Kreditkarte, IBAN, etc.) werden von den eingesetzten Zahlungsdienstleistern verarbeitet. Die folgenden Zahlungsdienstleister können hierbei zum Einsatz kommen:

Paypal, Datenschutzinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full)

Stripe, Datenschutzinformationen: https://stripe.com/at/privacy   

Windata (für Lastschriftzahlungen); Datenschutzinformationen : https://www.windata.de/datenschutzerklaerung/ 

Mit der Spende kommt es zu einem „Spendenvertrag“ (Schenkungsvertrag gem. § 516 BGB). Die Datenverarbeitung erfolgt demnach auf Grundlage von § 6 Nr. 5 DSG-EKD in Erfüllung des (Vor )Vertrags.

Die Datenverarbeitung zur Erfüllung der steuerrechtlichen Vorgaben erfolgt auf Grundlage von § 6 Nr. 1 DSG-EKD.

Die Kirchengemeinden speichern Ihre über twingle erhaltenen personenbezogenen Daten so lange, wie es für die Abwicklung der Spende, die Ausstellung der Spendenquittung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

Weitere Informationen zur Datenverarbeitung durch twingle können Sie der Datenschutzerklärung des Dienstleisters entnehmen: https://www.twingle.de/datenschutz/