Datenschutzerklärung

Lieber Interessent,

Im Folgenden möchten wir dich über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch uns, die Kirche im Brauhaus informieren.

Die Datenschutzhinweise gelten auch für die Seiten und Profile der Kirche im Brauhaus auf Facebook, Instagram und sonstigen Social Media Plattformen.

Die Kirche im Brauhaus ist Teil des Bundes Freikirchlicher Pfingstgemeinden KdöR (kurz: BFP) und unterliegt daher für den Großteil der Verarbeitungstätigkeiten nicht der Datenschutz-Grundverordnung, sondern der Datenschutzordnung des BFP. Dieses Recht ist europarechtlich geachtet und festgeschrieben in Artikel 91 und Erwägungsgrund 165 der Datenschutz-Grundverordnung sowie Artikel 17 Vertrag über die Arbeitsweise der Europäischen Union (AEUV). Die nachfolgenden Datenschutzinformationen beziehen sich daher auf Normen aus der Datenschutzordnung.

1. Verantwortlicher und Kontaktmöglichkeiten

Verantwortliche Stelle ist:

Bund Freikirchlicher Pfingstgemeinden KdöR – Kirche im Brauhaus

Schützenplatz 1

38518 Gifhorn

E-Mail: info@kirche-im-brauhaus.de

 

Du erreichst unseren örtlich Beauftragten für den Datenschutz (Datenschutzbeauftragten) unter der oben genannten Anschrift

„c/o Datenschutzbeauftragter“ oder per E-Mail unter:

datenschutz@kirche-im-brauhaus.de.

 

2. Datenarten, Zwecke und Rechtsgrundlagen

Wir verarbeiten dich betreffende personenbezogene Daten zu den im Folgenden aufgeführten Zwecken und auf Basis der genannten Rechtsgrundlagen. Als personenbezogene Daten gelten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen odersozialen Identität dieser natürlichen Person sind. Beispiele sind dein Name, deine E-Mail-Adresse und Telefonnummer, aber auch die Inhalte, die du uns durch Nutzung des Kontaktformulars mitteilst. Auch deine IP-Adresse kann ein personenbezogenes Datum sein.

2.1 Webseitenbesuch

Um die Seite aufzurufen, ist es technisch erforderlich, dass bestimmte Daten erhoben werden. Außerdem werden die Daten zu Sicherheitszwecken für 7 Tage als „Server-Logfiles“ abgespeichert. Rechtsgrundlage ist § 5 Abs. 1 lit. h DSO. Unser berechtigtes Interesse liegt im Erhalt der Stabilität und Sicherheit der Website. Folgende Daten werden so protokolliert:

– Besuchte Website

– Uhrzeit zum Zeitpunkt des Zugriffes

– Menge der gesendeten Daten in Byte

– Quelle/Verweis, von welchem du auf die Seite gelangtest

– Verwendeter Browser

– Verwendetes Betriebssystem

– Verwendete IP-Adresse

2.2 Kontaktaufnahme durch dich per E-Mail, Telefon oder Kontaktformular

Wenn du mit uns durch die angebotenen Kontaktmöglichkeiten Verbindung aufnimmst, werden deine Angaben gespeichert, damit auf diese zur Bearbeitung und Beantwortung deiner Anfrage zurückgegriffen werden kann. Dies erfolgt gem. § 5 Abs. 1 lit. h DSO zur Erfüllung unserer berechtigten Interessen, deine Kontaktanfrage wunschgemäß umzusetzen bzw. zu beantworten sowie die jeweiligen Aktivitäten und Veranstaltungen, für die du dich anmeldest, anzubieten. Bei der Kontaktaufnahme über E-Mail an info@kirche-im-brauhaus.de bestimmst du selbst, welche Daten du uns mitteilst. In jedem Fall übermittelst du die direkt mit deiner E-Mail-Adresse verbundenen personenbezogenen Daten. Bitte beachte in diesem Zusammenhang auch, dass die Übermittlung ggf. unverschlüsselt oder nicht durchgehend verschlüsselt erfolgt. Wir verwenden die Daten ausschließlich zur Beantwortung deiner E-Mail. Keinesfalls erhältst du Newsletter oder sonstige E-Mails, es sei denn, du hast dich hierfür separat angemeldet oder deinen Wunsch zum Erhalt weiterer Informationen geäußert. Bei Fragen zum Datenschutz kannst du dich an datenschutz@kirche-im-brauhaus.de wenden. Diese E-Mail erhält ausschließlich unser Datenschutzbeauftragter.

 

2.3 Anmeldung für ein Event, NextSteps oder eine LifeGroup

(1) Falls du dich für eine LifeGroup interessierst, hast du die Möglichkeit, dich über den Button „An-melden“ für die gewählte LifeGroup anzumelden. Dabei ist es erforderlich, deinen Vornamen, Nachnamen sowie deine E-Mail-Adresse anzugeben. Zudem hast du die Möglichkeit, freiwillig deine Telefonnummer anzugeben oder eine Nachricht zu hinterlassen. Durch die Angabe deiner Daten wird in unserem System „ChurchTools“ automatisch ein Profil zu dir angelegt. Hierauf haben nur die (ehrenamtlichen) Mitarbeiter der Kirche im Brauhaus Zugriff, die diese Angaben im Rahmen ihrer Tätigkeit benötigen.

(2) Du kannst uns jederzeit kontaktieren, falls Angaben in deinem Profil geändert werden sollen oder das Profil gelöscht werden soll. Sollte bereits ein Profil existieren, werden die Angabe dem existierenden Profil zugeteilt. Falls du dich lediglich über eine LifeGroup informieren willst, kannst du den jeweiligen LifeGroup Leiter über den Button „Leiter kontaktieren“ kontaktieren. Dabei ist die Angabe deines Namens sowie deiner E-Mail-Adresse erforderlich. In diesem Fall wird von dir kein Profil in „ChurchTools“ angelegt. Falls du Fragen zu NextSteps hast oder dich zu den Kursen anmelden möchtest, hast du hierzu die Möglichkeit über das entsprechende Formular. Für die Anmeldung ist die Angabe deines Namens und deiner E-Mail-Adresse erforderlich. Bei Fragen reicht die Angabe deiner E-Mail-Adresse. Die Angabe deiner Telefonnummer ist in jedem Fall freiwillig. Im Falle einer Anmeldung wird in “ChurchTools” ein Profil zu dir angelegt oder, falls bereits ein Profil existiert, deine Angaben dem Profil zugeteilt. Bei allen anderen Kontaktformularen werden die Daten ebenso ausschließlich für den entsprechenden Zweck (z. B. Anmeldung zu einem Event) verwendet.

2.4 Foto- und Videoaufnahmen

Im Rahmen des Gottesdienstes, bei Teamevents oder sonstigen Veranstaltungen werden Foto- und Videoaufnahmen inkl. Tonaufnahmen erstellt, auf denen du möglicherweise einzeln oder in kleineren oder größeren Gruppen erkennbar bist. Diese Fotos und Videos nutzen wir, um sie ganz oder ausschnittsweise, auch gemeinsam mit älteren oder später erstellten Foto- und Videoaufnahmen, bei Veranstaltungen öffentlich zu zeigen sowie auf Social Media Plattformen aller Art (z. B. Facebook, Instagram) zu veröffentlichen. Dabei kann auch eine Verarbeitung der Fotos außerhalb der EU bzw. des EWR sowie eine weitere Verarbeitung durch Dritte erfolgen, auf die wir keinen Einfluss haben. Die Erstellung sowie die Veröffentlichung der Foto- und Videoaufnahmen erfolgt auf Grundlage von § 5Abs. 1 lit. h DSO. Unser berechtigtes Interesse liegt in einer zielgruppengerechten Vermarktung unserer Gottesdienste. Falls du nicht fotografiert werden möchtest oder ein Foto nicht öffentlich genutzt werden soll, sprich bitte einen Mitarbeiter vom Foto-Team an.

2.5 Spende

Du hast die Möglichkeit, unsere Arbeit durch eine Spende zu unterstützen. Dies funktioniert entweder über eine einmalige Banküberweisung oder über einen Dauerauftrag durch deine Bank oder PayPal. Deine im Rahmen der Überweisung erhobenen personenbezogenen Daten (z. B. Name, Kontodaten, Spendenbetrag, Verwendungszweck) verarbeiten wir ausschließlich zur Bearbeitung der Spende. Dabei haben nur diejenigen Mitarbeiter Zugriff, die für die Bearbeitung der Spenden zuständig sind. Am Ende des Jahres erhältst du über deine getätigten Spenden eine Spendenbescheinigung. Bitte beachte, dass für die Überweisung oder den Dauerauftrag jeweils deine Bank oder PayPal datenschutzrechtlich verantwortlich ist und die Datenschutzhinweise der jeweiligen Bank bzw. PayPal gelten. Die Verarbeitung durch uns erfolgt gem. § 5 Abs. 1 lit. h DSO zur Erfüllung unseres berechtigten Interesses, Spenden einzusammeln sowie gem. § 5 Abs. 1 lit. f DSO zur Erfüllung unserer rechtlichen Pflicht, Spenden ordnungsgemäß zu verbuchen.

 

2.6 Newsletterversand

Wir versenden regelmäßig an Interessenten verschiedene Newsletter. Dies geschieht automatisch, wenn du dich in „Churchtools“ registrierst. In diesem Fall ist die Rechtsgrundlage § 5 Abs. 1 lit. hDSO. Unser berechtigtes Interesse liegt darin, Informationen über unsere Kirche bereitzustellen. In anderen Fällen erfolgt die Versendung auf Grundlage deiner Einwilligung gem. § 5 Abs. 1 lit. b DSO, weil du dich explizit für einen Newsletter angemeldet hast. Zur Versendung des Newsletters verwenden wir deine E-Mail-Adresse und deinen Namen. Außerdem wird statistisch erhoben, wann dir welcher Newsletter zugesandt wurde und ob dieser in deinem E-Mail-Postfach angekommen ist. Zur Versendung unserer Newsletter nutzen wir den US-Anbieter MailChimp. Wir haben mit MailChimp einen Auftragsverarbeitungsvertrag sowie Standarddatenschutzklauseln zur Sicherstellung eines angemessenen Datenschutzniveaus abgeschlossen. Bitte beachte dennoch die unter dem Abschnitt Drittlandtransfer beschriebenen Risiken.

 

2.7 Statistische Auswertungen

Wir verarbeiten Daten auch, um statistische Auswertungen vorzunehmen. Dies ist erforderlich, um unsere kirchlichen Aktivitäten so effizient wie möglich zu gestalten und uns weiterzuentwickeln. Rechtsgrundlage ist § 5 Abs. 1 lit. h DSO.

 

2.8 Verarbeitung auf Social Media Seiten

Für die Verarbeitung personenbezogener Daten auf unseren Facebook- und Instagram-Seiten ist die Facebook Ireland Ltd (im Folgenden Facebook) verantwortlich. Es gelten insoweit die Hinweise von Facebook zur Verarbeitung personenbezogener Daten, die hier abrufbar sind. Facebook stellt uns anonymisierte Statistiken und Einblicke über Besuche und Handlungen von Personen auf unseren Facebook- und Instagram-Seiten bereit (sog. „Seiten-Insights“), die auf Basis personenbezogener Daten generiert werden. Für diese Verarbeitung sind wir gemeinsam mit Facebook Verantwortlicher i.S.d.Art. 26 DSGVO. Die Verarbeitung erfolgt gem. § 5 Abs. 1 lit. h DSO zur Erfüllung unseres berechtigten Interesses, die beschriebenen Auswertungen vorzunehmen, um unsere Seiten auf Basis dadurch gewonnener Erkenntnisse weiterzuentwickeln. Seitens Facebook erfolgt auch eine Verarbeitung in den USA und anderen Drittländern. Facebook stellt ein angemessenes Datenschutzniveau sicher, indem die Verarbeitung in Staaten stattfindet, für die ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO. Einzelheiten zu der zwischen uns und Facebook abgeschlossenen datenschutzrechtlichen Vereinbarung, in der die Verteilung datenschutzrechtlicher Pflichten festgelegt ist, sind hier abrufbar. Diesbezügliche Betroffenenrechte können auch gegenüber Facebook geltend gemacht werden

2.9 Zur Erfüllung von rechtlichen Vorgaben, Rechenschaftspflichten und der Verteidigung von Rechtsansprüchen

Sofern nötig, verarbeiten wir deine Daten, um gesetzliche Pflichten zu erfüllen. Hierzu gehören auch Dokumentations- und Rechenschaftspflichten aus der Datenschutzordnung des BFP und anderen Ge-setzen, wie z. B. Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Rechtsgrundlagen hierfür sind § 5 Abs. 1 lit. a und § Abs. 1 lit. f DSO. Sollten wir deine Daten benötigen, um unsere Rechtsansprüche zu verteidigen, so erfolgt dies im Rahmen einer Interessenabwägung gem. § 5 Abs. 1 lit. h DSO.

 

3. Datenempfänger

Innerhalb der Kirche im Brauhaus erhalten diejenigen Personen deine Daten, die diese zur Erfüllung ihrer Aufgaben oder gesetzlichen Verpflichtungen benötigen. Hierzu gehören insbesondere Administratoren der Webseite oder von ChurchTools, die jeweiligen LifeGroup-Leiter, Büromitarbeiter und sonstige Teamleiter oder -mitarbeiter.

Darüber hinaus erhalten Auftragsverarbeiter deine Daten, also externe Dienstleister, die wir zur Erfüllung unserer Aufgaben einsetzen. Auftragsverarbeiter gelten datenschutzrechtlich nicht als Dritte, sodass eine Weitergabe gesetzlich privilegiert ist.

Wir setzen Auftragsverarbeiter insbesondere in folgenden Bereichen ein:

// Online-Verwaltungstool (ChurchTools)

// Website-Hosting

// Feedbackplattform

// Cloudspeicherdienste

// E-Mail-Newsletter-Dienste (MailChimp)

 

Eine Datenweitergabe an Dritte erfolgt nur, wenn wir hierzu deine Einwilligung haben, wir ein berechtigtes Interesse darlegen können oder falls wir gesetzlich verpflichtet sind und nur, soweit wir dich darüber informieren, sofern eine solche Information nicht ausnahmsweise gesetzlich verboten ist.

Daneben können bei der Veröffentlichung von Fotoaufnahmen Social-Media-Anbieter (insbesondere Meta) Empfänger der Daten sein.

 

4. Drittlandtransfer

Für einige unserer Dienste ist die Verarbeitung deiner Daten in den USA nötig. Wir weisen ausdrücklich darauf hin, dass bei der Verarbeitung personenbezogener Daten in den USA datenschutzrechtliche Risiken bestehen, weil das Schutzniveau nicht oder nur in Teilen, dem in der Europäischen Union entspricht. Dies bedeutet z. B., dass ein Zugriff auf deine Daten von Behörden oder anderen staatlichen Einrichtungen nicht ausgeschlossen werden kann. Dies gilt auch, wenn der Zugriff nach europäischem Recht grundsätzlich nicht zulässig wäre. Wir vereinbaren mit unseren Dienstleistern aus den USA grundsätzlich sogenannte Standarddatenschutzklauseln, um ein angemessenes Datenschutzniveau herzustellen. Da dies aber nicht immer ausreichend ist, bitten wir dich ggf. um deine Einwilligung zur Übermittlung dich betreffender personenbezogener Daten in die USA, es sei denn, die Verarbeitung in den USA ist zwingend erforderlich zur Erbringung eines Dienstes.

 

5. Speicher- und Löschfristen

Die Dauer der Verarbeitung deiner Daten richtet sich nach dem jeweiligen Zweck. Im Rahmen deiner Registrierung bei ChurchTools und der damit verbundenen Nutzerkontenerstellung speichern wir deine Daten so lange, bis du dein Nutzerkonto aktiv löschst oder uns um Löschung deiner Daten bittest. Außerdem löschen wir deine Daten immer dann, wenn kein Zweck und keine Rechtsgrundlagemehr für die Verarbeitung vorliegen, z. B., weil du deine Einwilligung widerrufen hast. Wir speichern deine Daten anschließend nur noch, falls und solange gesetzliche Verpflichtungen, z. B. Aufbewahrungsfristen aus dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO) dies verlangen oder wir berechtigte Interessen zur weiteren Speicherung haben, insbesondere zur Dokumentation und zur Erfüllung unserer Rechenschaftspflichten aus der DSO oder zur Verteidigung von Rechtsansprüchen. Deine Daten werden in diesem Fall nicht für weitere Verarbeitungen genutzt und diesbezüglich eingeschränkt.

 

6. Datenschutzrechte

// Du kannst jederzeit Auskunft gem. § 10 Abs. 3 DSO über die von dir gespeicherten personenbezogenen Daten erhalten. Schreibe hierzu gerne eine E-Mail an info@kirche-im-brauhaus.de oder unseren Datenschutzbeauftragten datenschutz@kirche-im-brauhaus.de. Bitte sende deine Anfrage über die E-Mail-Adresse, welche bei uns hinterlegt ist, damit wir deine Anfrage zuordnen können und du legitimiert bist.

// Darüber hinaus kannst du gem. § 11 Abs. 1 DSO Berichtigung falsch bzw. Vervollständigung unvollständig gespeicherter Daten verlangen.

// Weiterhin kannst du gem. § 11 Abs. 2 DSO Löschung deiner verarbeiteten personenbezogenen Daten verlangen, falls insbesondere einer der folgenden Gründe vorliegt:

// Wir benötigen die personenbezogenen Daten für die angegebenen Zwecke nicht mehr.

// Du widerrufst eine Einwilligung, z. B., indem du dich von einem E-Mail-Newsletter abmeldest. // Du legst Widerspruch gegen eine Verarbeitung ein.

// Wir haben die Daten unrechtmäßig verarbeitet.

 

Die Löschung der Daten erfolgt nicht, wenn wir gesetzlich dazu verpflichtet sind, diese Daten zu speichern (z. B. aufgrund von Aufbewahrungsfristen) oder wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, beispielsweise zum Zwecke der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Fall wird die Verarbeitung der Daten eingeschränkt.

// Du hast ferner gem. § 11 Abs. 4 DSO das Recht auf Einschränkung der Verarbeitung, sofern eine der folgenden Voraussetzungen vorliegt:

// die Richtigkeit der personenbezogenen Daten wird von dir bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,

// die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;

// wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, du sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst,

 

oder

 

// du Widerspruch gegen die Verarbeitung gemäß § 13 DSO eingelegt hast, solange noch nicht fest-steht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

// Du hast darüber hinaus gem. § 12 DSO das Recht auf Datenübertragbarkeit, das heißt, du kannst von uns verlangen, dass wir dir die von dir erhalten Daten in einem maschinenlesbaren Format bereitstellen.

// Du hast ferner das Recht, Widerspruch gegen die Verarbeitung gemäß § 13 DSO einzulegen.

// Zudem hast du gem. § 14 DSO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Die Datenschutzaufsicht im BFP wird nach § 29 BFP-DSO durch den Datenschutzbeauftragten des Bundes wahrgenommen:

Daniel Aderhold

– Datenschutzbeauftragter des Bundes–

Bund Freikirchlicher Pfingstgemeinden KdöR

Industriestraße 6–8,

64390 Erzhausen

datenschutz@bfp.de

 

7. Automatisierte Entscheidungsfindung im Einzelfall

Es findet keine automatisierte Entscheidung im Einzelfall statt.

 

8. Bereitstellungspflicht

Grundsätzlich werden für den Besuch dieser Webseite keine personenbezogenen Daten erhoben, außer solche, die technisch erforderlich sind. Über die benötigten personenbezogenen Daten im Rahmen der oben beschriebenen Zwecke informieren wir dich im jeweiligen Kontakt- bzw. Anmeldeformular. Solltest du keine Daten angeben, so kann das Formular in der Regel nicht abgeschickt werden oder wir können deine Anfrage nicht bearbeiten.