Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) ist:

Ev.-luth. Stiftskirchengemeinde Bad Gandersheim
Körperschaft des öffentlichen Rechts
Vertreten durch Pfarrer Thomas Ehgart (Geschäftsführung)
Stiftungsfreiheit 1
37581 Bad Gandersheim
Deutschland

Telefon: 05382 / 2714
E-Mail: thomas.ehgart@lk-bs.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO sowie des für uns als kirchliche Stelle geltenden DSG-EKD.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten und welche Rechte Ihnen zustehen. Diese Datenschutzerklärung gilt für die Website unter der Domain www.dreiklang-seboldshausen.de.

3. Hosting und technische Infrastruktur

Diese Website wird bei der Lovable Labs Incorporated (Delaware, USA) gehostet. Die Datenbank der Website wird von der Supabase Inc. mit Serverstandort in der EU betrieben. Beide Dienstleister sind als Auftragsverarbeiter vertraglich an uns gebunden.

Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO (Modul 2: Verantwortlicher an Auftragsverarbeiter).

Beim Aufruf der Website werden in Server-Logs die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL und der Browsertyp gespeichert. Diese Daten dienen ausschließlich der Sicherstellung des Betriebs und der Abwehr von Angriffen und werden nach spätestens 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 6 Nr. 4 und 8 DSG-EKD (berechtigtes Interesse an einem sicheren Betrieb).

4. Spenden über twingle

Für Spenden nutzen wir das Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin. Das Formular ist auf der Seite „Mitmachen“ eingebunden und wird beim Aufruf dieser Seite direkt von den Servern der twingle GmbH geladen.

Dabei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem an twingle, auch wenn Sie keine Spende tätigen. Die Website selbst speichert im Zusammenhang mit Ihrer Spende keine personenbezogenen Daten.

Die von Ihnen im Spendenformular eingegebenen Daten (zum Beispiel Name, Anschrift und Bankverbindung) werden von twingle ausschließlich zur Abwicklung der Spende auf Servern in Deutschland gespeichert. Mit twingle besteht ein Vertrag zur Auftragsverarbeitung.

Im Spendenformular von twingle wird die Webanalyse-Software Matomo eingesetzt. Für die Verarbeitung Ihrer Daten innerhalb des Formulars gelten die Datenschutzhinweise von twingle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 6 Nr. 5 DSG-EKD (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO bzw. § 11 DSG-EKD (Einwilligung), soweit Sie eine Zuwendungsbestätigung anfordern.

5. Karte auf der Kontaktseite

Auf der Kontaktseite zeigen wir eine Karte mit der Lage der Dreifaltigkeitskirche. Die Kartendarstellung stammt von OpenStreetMap. Die Kartenkacheln werden erst geladen, wenn Sie den Kartenbereich aufrufen, und kommen direkt von den Servern der OpenStreetMap Foundation.

Dabei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem an die OpenStreetMap Foundation. Die Programmbibliothek, mit der die Karte angezeigt wird, liegt auf unserem eigenen Server.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular auf der Website eine Nachricht zukommen lassen, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Nachrichtentext
• Handy-Nummer (optional)

Ihre Nachricht wird in unserer Datenbank bei Supabase gespeichert und ist ausschließlich für die Personen einsehbar, die den Verwaltungsbereich dieser Website betreuen. Wir nutzen diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an der Kommunikation mit Interessenten).

7. Newsletter

Sie können sich auf unserer Website mit Ihrer E-Mail-Adresse eintragen, um über kommende Veranstaltungen informiert zu werden. Wir erheben dafür ausschließlich Ihre E-Mail-Adresse und den Zeitpunkt des Eintrags.

Die Adresse wird in unserer Datenbank bei Supabase gespeichert und ist nur für die Personen einsehbar, die den Verwaltungsbereich dieser Website betreuen. Der Versand erfolgt derzeit von Hand durch die Initiative; die Adressen werden nicht an Dritte weitergegeben.

Sie können Ihre Einwilligung jederzeit widerrufen — eine formlose Nachricht an kircheundwir-seboldshausen@web.de genügt, die Adresse wird dann gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 11 DSG-EKD (Ihre Einwilligung).

8. Cookies und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies und lokale Speichermechanismen (LocalStorage) ausschließlich für die Bereitstellung der Grundfunktionen der Website (z.B. Formular-Zwischenspeicherung und Anmeldung im Verwaltungsbereich).

Wir selbst setzen keine Tracking-Cookies und keine Werbe-Cookies. Eingebunden sind nur das Spendenformular von twingle auf der Seite „Mitmachen“ (Abschnitt 4) und die Kartenkacheln von OpenStreetMap auf der Kontaktseite (Abschnitt 5). Eine Einwilligung ist für technisch notwendige Cookies gemäß § 25 Abs. 2 TDDDG (ehemals TTDSG) nicht erforderlich.

Rechtsgrundlage: § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO bzw. § 6 Nr. 4 DSG-EKD.

9. Verwaltungsbereich

Die Inhalte dieser Website — Veranstaltungen, Berichte und Bilder — werden über einen passwortgeschützten Verwaltungsbereich gepflegt. Für die dort angelegten Konten verarbeiten wir E-Mail-Adresse und verschlüsseltes Passwort sowie Zeitpunkte der Anmeldung. Der Bereich ist nicht öffentlich, eine Registrierung ist nicht möglich. Diese Daten sind ausschließlich für den Betrieb der Website erforderlich und werden gelöscht, sobald ein Konto nicht mehr benötigt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 6 Nr. 4 DSG-EKD.

10. Eingesetzte Dienstleister (Unterauftragnehmer)

Zur Bereitstellung und zum Betrieb dieser Website setzen wir die folgenden Dienstleister ein:

Lovable Labs Incorporated
Zweck: Hosting
Sitz: Dover, Delaware, USA
Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (SCCs), Modul 2, gemäß Art. 46 DSGVO.

Supabase Inc.
Zweck: Datenbankhosting
Serverstandort: EU
Rechtsgrundlage Drittlandtransfer: Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO.

twingle GmbH
Zweck: Spendenformular
Sitz: Prinzenallee 74, 13357 Berlin
Serverstandort: Deutschland
Auftragsverarbeitung nach Art. 28 DSGVO bzw. § 30 DSG-EKD.

Hinweis zu technischen Nutzungsdaten (Log-Daten) durch Lovable
Unser Hosting-Dienstleister Lovable erhebt beim Betrieb der Anwendung technische Nutzungsdaten. Dazu gehören:

• IP-Adresse und ungefährer Standort
• Browsertyp und -version
• aufgerufene Seiten und Funktionen innerhalb der Anwendung
• Zeitstempel und Verweildauer
• Sitzungs- und Geräte-IDs

Diese technischen Nutzungsdaten verarbeitet Lovable als eigenständiger Verantwortlicher, um die Plattform zu betreiben, zu sichern und zu verbessern; dazu gehört auch das Training eigener KI-Modelle auf aggregierten, de-identifizierten Daten. Nähere Informationen finden Sie in der Datenschutzerklärung von Lovable unter lovable.dev/privacy. Die eigentlichen Inhaltsdaten (z.B. Formulardaten) werden von Lovable ausschließlich in unserem Auftrag verarbeitet.

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO / § 19 DSG-EKD)
• Recht auf Berichtigung (Art. 16 DSGVO / § 20 DSG-EKD)
• Recht auf Löschung (Art. 17 DSGVO / § 21 DSG-EKD)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO / § 22 DSG-EKD)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO / § 24 DSG-EKD)
• Widerspruchsrecht (Art. 21 DSGVO / § 25 DSG-EKD)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO / § 11 Abs. 3 DSG-EKD)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse der Stiftskirchengemeinde (thomas.ehgart@lk-bs.de).

Unabhängig davon haben Sie das Recht, sich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Für uns als kirchliche Stelle ist zuständig:

Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland (BfD EKD)
Lange Laube 20
30159 Hannover
Telefon: +49 (0)511 768128-0
E-Mail: info@datenschutz.ekd.de
Website: datenschutz.ekd.de

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt ausschließlich verschlüsselt (TLS/HTTPS).

13. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. steuer- und handelsrechtliche Aufbewahrungspflichten für Rechnungen/Spendenbescheinigungen) dies vorschreiben. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht.