Datenschutz

3. Überblick über die Datenverarbeitungen

Bei der Nutzung unserer Website können insbesondere folgende Datenverarbeitungen stattfinden: 
- Verarbeitung technischer Daten beim Besuch der Website; 
- Speicherung von Server-Logdaten; 
- Verwendung technisch erforderlicher Cookies; 
- Verarbeitung von Daten bei Kontaktaufnahme; 
- Versand und Auswertung unseres Newsletters mit Mailchimp; 
- Einbindung von Google Maps; 
- Einbindung von YouTube-Videos; 
- Einbindung von Instagram-Inhalten; 
- Reichweitenmessung mit Umami; 
- Anmeldeformulare mit Microsoft Forms; 
- Verlinkung zu externen Websites; 
- Veröffentlichung von Foto- und Videoaufnahmen von Veranstaltungen;
- Betrieb eigener Präsenzen in sozialen Netzwerken.    

Welche Verarbeitung im Einzelfall erfolgt, hängt davon ab, welche Funktionen Sie auf unserer Website nutzen.  
  

4. Besuch der Website und Server-Logdaten

Wenn Sie unsere Website besuchen, verarbeitet unser Webserver technische Daten, die Ihr Browser automatisch übermittelt. Dazu können insbesondere gehören: 
- Browsertyp und Browserversion; 
- verwendetes Betriebssystem; 
- Referrer-URL; 
- aufgerufene Unterseiten; 
- Datum und Uhrzeit des Zugriffs; 
- IP-Adresse; 
- Internet-Service-Provider; 
- technische Daten zur Erkennung und Abwehr von Angriffen.    

Die Verarbeitung erfolgt, um unsere Website technisch bereitzustellen, die dauerhafte Funktionsfähigkeit unserer informationstechnischen Systeme zu gewährleisten und die Sicherheit unserer Website zu verbessern. Im Fall eines Angriffs können die Daten außerdem zur Aufklärung und gegebenenfalls zur Weitergabe an Strafverfolgungsbehörden erforderlich sein. 

Der Server, auf dem unsere Website betrieben wird, befindet sich innerhalb der Europäischen Union. Beim Besuch unserer Website verarbeitet unser Hostinganbieter, die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, technische Zugriffsdaten und speichert diese in Server-Logdateien. Dazu können insbesondere die aufgerufene Seite oder Datei, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, übertragene Datenmenge, Statuscode und IP-Adresse gehören. 

Die IP-Adressen werden in den Access-Logs anonymisiert beziehungsweise gekürzt gespeichert. Die anonymisierten Access-Logs werden nach 60 Tagen gelöscht. Error-Logs werden nach 7 Tagen gelöscht; sie können neben technischen Fehlermeldungen auch die zugreifende IP-Adresse und die aufgerufene Webseite enthalten. 

Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie der Erkennung und Aufklärung von Störungen und Angriffen. Die Rechtsgrundlage ist § 5 Abs. 2 Buchstabe g DSO-BUND, soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses an einem sicheren und funktionsfähigen Webauftritt erforderlich ist. 

Wir haben mit Mittwald eine Vereinbarung zur Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie in den Datenschutzinformationen von Mittwald: → https://www.mittwald.de/datenschutz 

Eine Zusammenführung der Server-Logdaten mit anderen Datenquellen erfolgt grundsätzlich nicht, soweit dies nicht zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.  
  

5. Cookies und ähnliche Technologien

Unsere Website setzt selbst keine Cookies für Statistik, Werbung oder Profilbildung. Technisch erforderliche Speicherungen auf Ihrem Endgerät, die zum Betrieb der Seite nötig sind, bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). 

Für das Webanalyse-Tool Umami (siehe → Abschnitt 12) werden keine Cookies gesetzt. 

Gegebenenfalls eingebettete Inhalte Dritter (Google Maps, YouTube, Instagram) laden wir erst, wenn Sie diese aktiv anklicken. Erst dann werden Daten, etwa Ihre IP-Adresse, an den jeweiligen Anbieter übermittelt und dort gegebenenfalls Cookies gesetzt. 

Sie können das Speichern von Cookies in Ihrem Browser jederzeit blockieren oder löschen. Dadurch können einzelne Funktionen eingeschränkt sein. 

Wenn Sie die Reichweitenmessung deaktivieren (→ Abschnitt 12), speichern wir diese Entscheidung in Ihrem Browser (lokaler Speicher), damit sie bei weiteren Besuchen berücksichtigt wird. Dieser Eintrag dient ausschließlich Ihrem Widerspruch und enthält keine Informationen über Sie.  
  

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können insbesondere gehören: 
- Name; 
- E-Mail-Adresse; 
- Telefonnummer; 
- Inhalt Ihrer Nachricht; 
- von Ihnen übermittelte Dokumente oder Anlagen.  

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines bestehenden Vertrags. Wir speichern Ihre Daten nur so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen oder kirchlichen Aufbewahrungspflichten bestehen und wir sie nicht mehr benötigen, um mögliche Rechtsansprüche geltend zu machen oder abzuwehren. Führt Ihre Anfrage zu einer Anmeldung, Vereinbarung oder einer weiteren Zusammenarbeit, speichern wir die Daten, solange dies dafür erforderlich ist. 

Die Rechtsgrundlage ist  § 5 Abs. 2 DSO-BUND.    

9. Eingebettete YouTube-Videos

Auf einzelnen Seiten unserer Website können Videos von YouTube eingebunden sein. Anbieter ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland Datenschutzerklärung von Google:  → https://policies.google.com/privacy 

Die Videos werden erst geladen, wenn Sie zuvor ausdrücklich eingewilligt haben. Beim Laden eines Videos können insbesondere Ihre IP-Adresse, Geräteinformationen und Informationen über die Nutzung des Videos an Google beziehungsweise YouTube übermittelt werden. Dabei können Cookies oder vergleichbare Technologien eingesetzt werden. 

Die Einwilligung gilt nur für den jeweiligen Besuch. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Inhalt nicht mehr laden oder die Seite verlassen. Bereits von YouTube gesetzte Cookies können Sie in Ihrem Browser löschen. 

Die Rechtsgrundlage ist § 5 Abs. 2 Buchstabe b DSO-BUND.  
  

11. Anmeldeformulare mit Microsoft Forms

Für einzelne Anmeldungen, z. B. zum Alpha-Kurs, nutzen wir Microsoft Forms. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Ein Link auf unserer Website führt Sie zum Formular. Erst mit dem Aufruf des Links werden Daten, insbesondere Ihre IP-Adresse, an Microsoft übermittelt. 

Im Formular erheben wir Daten [z. B. gegebenenfalls Name, E-Mail-Adresse, Telefonnummer]. Wir nutzen die Angaben, um Ihre Anmeldung zu bearbeiten und mit Ihnen in Kontakt zu treten. Die Antworten sind nur für die mit der Organisation der Veranstaltung beauftragten Mitarbeiter einsehbar. 

Wir speichern die Angaben, bis die Veranstaltung abgeschlossen ist, und löschen sie nach 12 Monaten. 

Microsoft verarbeitet die Daten in unserem Auftrag. Wir haben mit Microsoft eine Vereinbarung zur Auftragsverarbeitung geschlossen. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden. Rechtsgrundlage ist § 5 Abs. 2 DSO-BUND (Durchführung der von Ihnen gewünschten Anmeldung). Datenschutzinformationen von Microsoft: → https://privacy.microsoft.com/de-de/privacystatement
  

12.  Webanalyse mit „Umami Analytics“ 

/// Umfang und Zweck der Verarbeitung 
Wir nutzen auf unserer Website das Webanalyse-Tool „Umami Analytics“ der korrekten Anbieterbezeichnung laut Vertrag einfügen. Wir verwenden die Cloud-Variante des Dienstes, um die Nutzung unserer Website statistisch auszuwerten, die Reichweite zu messen und unser Online-Angebot zu verbessern. 

Für den Dienst wurde eine Datenregion innerhalb der Europäischen Union ausgewählt. Nach den Angaben des Anbieters werden die im Rahmen der Webanalyse verarbeiteten Daten in dieser Region gespeichert. Maßgeblich sind die Angaben des Anbieters, die vertraglichen Vereinbarungen und die dort aufgeführten Unterauftragsverarbeiter. 

Umami arbeitet in der von uns eingesetzten Konfiguration ohne Analyse-Cookies und ohne dauerhafte, direkt zuordenbare Nutzerkennungen. Der Dienst ist nicht auf eine websiteübergreifende Identifizierung oder die Erstellung personalisierter Nutzerprofile ausgerichtet. Der Umami-Webtracker erfasst unter anderem Seitenaufrufe, Referrer, Browser, Betriebssystem, Gerätetyp und eine ungefähre geografische Region. 

Nach Angaben des Anbieters werden vollständige IP-Adressen nicht dauerhaft gespeichert. Die konkrete Verarbeitung hängt von der eingesetzten Umami-Version, der gewählten Konfiguration und den aktivierten Funktionen ab. Wir verwenden Umami nur in der datensparsamen Standardkonfiguration und übermitteln keine zusätzlichen personenbezogenen Daten, User-IDs oder individuellen Ereignisparameter an den Dienst. 

/// Rechtsgrundlage 
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung der Nutzung unserer Website, der Reichweitenmessung und der Verbesserung unseres Online-Angebots. 

Umami setzt in der von uns verwendeten Konfiguration keine Analyse-Cookies ein. Ob eine Einwilligung erforderlich ist, hängt jedoch auch von der konkreten technischen Konfiguration und den übrigen auf der Website eingesetzten Diensten ab. Nach Angaben von Umami verwendet der Webtracker keine Cookies; die Frage nach einem Cookie-Hinweis richtet sich außerdem nach den sonstigen Diensten und den anwendbaren rechtlichen Anforderungen. 

/// Auftragsverarbeitung 
Soweit Umami personenbezogene Daten in unserem Auftrag verarbeitet, haben wir mit korrekte Anbieterbezeichnung eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. Einzelheiten zu den verarbeiteten Daten, den technischen und organisatorischen Maßnahmen, den Unterauftragsverarbeitern sowie den Speicher- und Löschfristen ergeben sich aus den vertraglichen Unterlagen des Anbieters (→ https://umami.is/dpa).  

Sie können der Reichweitenmessung mit dem Schalter unten widersprechen. Der Schalter gilt nur für den Browser und das Gerät, auf dem Sie ihn betätigen. Wenn Sie Ihre Browserdaten löschen, einen anderen Browser oder ein anderes Gerät nutzen, müssen Sie ihn erneut betätigen. Der Schalter funktioniert nur, wenn JavaScript in Ihrem Browser aktiviert ist.

Der Schalter gilt nur pro Browser und Gerät. Wer Browserdaten löscht oder einen anderen Browser nutzt, muss ihn erneut setzen. Der Eintrag wird im lokalen Speicher abgelegt. Das ist eine Speicherung auf dem Endgerät, die aber der Nutzer selbst auslöst und die seinem Widerspruch dient. Ergänze im Abschnitt 7 einen Satz dazu, z. B.: „Wenn Sie die Reichweitenmessung deaktivieren, speichern wir diese Entscheidung in Ihrem Browser (lokaler Speicher).“
Das Script kann nur etwas schalten, wenn JavaScript im Browser aktiv ist.

13. Verlinkungen zu externen Websites

Unsere Website kann Links zu Websites anderer Anbieter enthalten. Beim bloßen Aufruf unserer Website werden durch einen Link grundsätzlich keine Daten an den verlinkten Anbieter übermittelt. 

Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen Einfluss.   
  

14. Bildmaterial von Veranstaltungen

Wir erstellen Foto- und Videoaufnahmen von einigen unserer Veranstaltungen, auf denen Teilnehmende erkennbar sein können. Darüber informieren wir durch Aushänge bei der Veranstaltung oder im Rahmen der Anmeldung. 

Die Aufnahmen verwenden wir für unsere Öffentlichkeitsarbeit, insbesondere in Newslettern, auf unserer Website, bei Gemeindeveranstaltungen, in Pressemitteilungen und in sozialen Medien (Instagram, YouTube). Außerdem archivieren wir sie in unserem Gemeindearchiv. Hinweise zu den sozialen Netzwerken finden Sie in Abschnitt 15. 

Rechtsgrundlage der Veröffentlichung ist unser berechtigtes Interesse an der Öffentlichkeitsarbeit gemäß § 5 Abs. 2 Buchstabe [g/h] DSO-BUND sowie § 34 DSO-BUND. Haben Sie als Mitglied oder Freund der Gemeinde oder bei der Anmeldung zu einer Veranstaltung eingewilligt, ist die Rechtsgrundlage zusätzlich § 5 Abs. 2 Buchstabe b DSO-BUND. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. 

Die Aufnahmen speichern wir im Gemeindearchiv unbefristet. Veröffentlichungen können je nach Beständigkeit des jeweiligen Mediums ebenfalls dauerhaft erhalten bleiben. 

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerspruchsrecht (siehe Abschnitt 19). Wir sind verantwortliche Stelle für das Bildmaterial unserer Veranstaltungen. Teilnehmende und Mitarbeitende können ihre Rechte in Bezug auf das Bildmaterial uns gegenüber geltend machen, z. B. unter datenschutz@koelnwest.de.
  

15. Eigene Präsenzen in sozialen Netzwerken

Wir unterhalten eigene Präsenzen auf sozialen Netzwerken, insbesondere auf Instagram und YouTube. 

Wenn Sie diese Präsenzen besuchen, kann der jeweilige Anbieter personenbezogene Daten verarbeiten. Dazu können insbesondere gehören: 
- IP-Adresse; 
- Geräte- und Browserinformationen; 
- Informationen zu Ihrem Benutzerkonto; 
- Interaktionen, Kommentare und Beiträge; 
- Informationen über Ihre Nutzung der jeweiligen Plattform.    

Wenn Sie während des Besuchs bei dem jeweiligen sozialen Netzwerk angemeldet sind, kann der Anbieter den Besuch unserer Präsenz Ihrem Benutzerkonto zuordnen. 

Weitere Informationen zur Datenverarbeitung und zu Ihren Rechten finden Sie in den Datenschutzinformationen der jeweiligen Anbieter:    

/// Instagram/Meta: 
https://privacycenter.instagram.com/policy/](https://privacycenter.instagram.com/policy/

/// YouTube/Google: 
https://policies.google.com/privacy](https://policies.google.com/privacy

Wenn Sie unsere Beiträge kommentieren, uns markieren oder mit unseren Präsenzen interagieren, können diese Beiträge und Kommentare öffentlich sichtbar sein. Eine Weiterverwendung oder Veröffentlichung solcher Inhalte durch uns erfolgt nur im Rahmen der jeweiligen Plattformfunktionen und unter Beachtung der geltenden rechtlichen Vorgaben.  
  

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche beziehungsweise kirchliche Aufbewahrungspflichten bestehen. 

Entfällt der Zweck der Verarbeitung oder läuft eine vorgeschriebene Aufbewahrungsfrist ab, werden die Daten gelöscht, sofern keine andere Rechtsgrundlage oder ein berechtigter Grund für eine weitere Speicherung besteht. 

Konkrete Speicherfristen werden, soweit möglich, in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt.
  

17. Datensicherheit

Wir sichern unseren Webauftritt und unsere sonstigen Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und unbefugte Weitergabe personenbezogener Daten. Unsere Website verwendet eine verschlüsselte Verbindung nach dem aktuellen Stand der Technik. Die Verschlüsselung dient insbesondere dem Schutz der Vertraulichkeit der Daten, die Sie über unsere Website übermitteln. Trotz regelmäßiger Kontrollen kann ein vollständiger Schutz vor allen Gefahren nicht garantiert werden.  

18. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist für den bloßen Besuch unserer Website grundsätzlich nicht erforderlich. Ob die Bereitstellung personenbezogener Daten in einem bestimmten Fall gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrags erforderlich ist, teilen wir Ihnen im jeweiligen Zusammenhang mit. Eine Nichtbereitstellung kann dazu führen, dass wir eine gewünschte Leistung nicht erbringen, eine Anfrage nicht bearbeiten oder einen Vertrag nicht abschließen können.   

19. Rechte betroffener Personen

/// Auskunft Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten zu Ihrer Person verarbeiten. Sie können außerdem Auskunft über die verarbeiteten Daten, die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger, die Speicherdauer und die Herkunft der Daten verlangen.   /// Berichtigung Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.    

/// Löschung Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die gesetzlichen beziehungsweise kirchlichen Voraussetzungen dafür vorliegen. Dies gilt insbesondere, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht oder die Daten unrechtmäßig verarbeitet wurden.    

/// Einschränkung der Verarbeitung Sie haben das Recht, unter den Voraussetzungen des § 14 DSO-BUND die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.    

/// Datenübertragbarkeit Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten unter den Voraussetzungen der DSO-BUND in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.    

/// Widerspruch Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einzulegen, sofern die Voraussetzungen des § 16 DSO-BUND vorliegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.    

/// Widerruf einer Einwilligung Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.    

/// Beschwerde Sie haben das Recht, sich beim Datenschutzrat des Bundes Evangelisch-Freikirchlicher Gemeinden in Deutschland K.d.ö.R. zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSO-BUND verstößt.    

Für die Ausübung Ihrer Rechte können Sie sich an unsere Ansprechperson für Datenschutz wenden: 
E-Mail: datenschutz@koelnwest.de 
Telefon: +49 (0) 221 / 546 14 43  

20. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung wird von uns nicht eingesetzt. 

Sollte sich dies künftig ändern, informieren wir Sie gesondert über die betreffende Verarbeitung und Ihre Rechte.  

21. Begriffsbestimmungen

Die folgenden Begriffe werden im Sinne der DSO-BUND verwendet: 

**Personenbezogene Daten** sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. 

**Verarbeitung** ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Verändern, Einschränken oder Löschen. 

**Empfänger** ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden. 

**Drittland** ist ein Land außerhalb der Europäischen Union. 

**Verantwortliche Stelle** ist die Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. 

**Auftragsverarbeiter** ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag der verantwortlichen Stelle verarbeitet. 

**Anonymisierung** ist die Verarbeitung personenbezogener Daten in einer Weise, dass eine Zuordnung zu einer bestimmten Person nicht mehr möglich ist oder nur mit unverhältnismäßigem Aufwand möglich wäre.

**Pseudonymisierung** ist die Verarbeitung personenbezogener Daten in einer Weise, dass eine Zuordnung zu einer bestimmten Person ohne zusätzliche Informationen nicht mehr möglich ist. 

**Einwilligung** ist eine freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung.