Datenschutzerklärung

I. Allgemeines

Die Stiftskirchengemeinde Bad Gandersheim wendet das Datenschutzgesetz der Evangelischen Kirche in Deutschland (EKD) an. Dieses gibt dem Bürger verschiedene Möglichkeiten, den Umgang mit seinen personenbezogenen Daten durch Auskunft und Benachrichtigung zu prüfen und durch Berichtigung, Löschung und Sperrung von Daten zu beeinflussen. Für Fragen zum Datenschutz wenden Sie sich bitte an den Beauftragten für den Datenschutz.

Wir sind für die Datenverarbeitung verantwortlich - wie können Sie uns kontaktieren?

Die Kirche ist für die Verarbeitung der personenbezogenen Daten verantwortlich, die Sie uns übermittelt oder mit uns geteilt haben. Unsere Kontaktdaten finden Sie hier:

1. Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO

Ev.-luth. Stiftskirchengemeinde Bad Gandersheim
Stiftsfreiheit 1, 37581 Bad Gandersheim
Telefon: 05382 2714
E-Mail: gandersheim.pfa@lk-bs.de

2. Örtlich Beauftragter für den Datenschutz / Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen

Die Aufgaben des Beauftragten für den Datenschutz der Landeskirche sind an den Beauftragten für den Datenschutz der Evangelischen Kirche in Deutschland (EKD) übertragen worden. Der örtlich Beauftragte für den Datenschutz ist der geschäftsführende Pfarrer Thomas Ehgart.

Der Beauftragte für den Datenschutz der EKD (BfD EKD)
Außenstelle Berlin
Invalidenstraße 29
10115 Berlin

Telefon: 030-20051570
E-Mail: ost@datenschutz.ekd.de

II. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der Stadt Halle oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Weitergabe an Dritte
Eine Weitergabe an Dritte findet nicht statt.

III. Bereitstellung der Website

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
verwendetes Betriebssystem
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Websites, die vom System des Nutzers über unsere Website aufgerufen werden
IP-Adresse des Endgerätes (anonymisiert), von dem aus auf unser Internet-Angebot zugegriffen wird
Datum und Uhrzeit des Zugriffs

Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 2 Monaten der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Cookies helfen uns dabei, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Einige Cookies sind “Session-Cookies”. Solche Cookies werden nach Ende Ihrer Browser-Sitzung von selbst gelöscht. Hingegen bleiben andere Cookies auf Ihrem Endgerät bestehen, bis Sie diese selbst löschen. Solche Cookies helfen uns, Sie bei Rückkehr auf unserer Website wiederzuerkennen.

Mit einem modernen Webbrowser können Sie das Setzen von Cookies überwachen, einschränken oder unterbinden. Viele Webbrowser lassen sich so konfigurieren, dass Cookies mit dem Schließen des Programms von selbst gelöscht werden. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität unserer Website zur Folge haben.

Kontaktformular / Umgang mit Kontaktdaten

Wenn Sie mit uns per Kontaktformular oder durch die angebotenen Kontaktmöglichkeiten Verbindung aufnehmen, werden Ihre Angaben inklusive der Kontaktdaten zwecks Bearbeitung und Beantwortung Ihrer Anfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Auskunft, Löschung, Sperrung

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und den Zweck der Datenverarbeitung zu erhalten. Außerdem können Sie die Berichtigung, Sperrung oder Löschung dieser Daten verlangen. Hierzu können Sie sich schriftlich oder per E-Mail an die im Impressum genannte Adresse wenden.

Externes Hosting

Diese Website wird bei folgenden beiden externen Dienstleistern gehostet (Hoster). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Name und Anschrift der Internet-Service-Provider:
Alfahosting GmbH
Edmund-von-Lippmann-Straße 13-15
06112 Halle (Saale)
Deutschland
Der Einsatz der Hoster erfolgt zum Zwecke der Aufgabenerfüllung und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit e) DSGVO i. V. m. § 4 LDSG). Unsere Hoster werdem Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Abschluss eines Vertrages über Auftragsverarbeitung

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir entsprechende Verträge über Auftragsverarbeitung geschlossen.
AV-Studio Kommunikationsmedien GmbH Halle
Mühlweg 41
06114 Halle (Saale)

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

IV. Analyse-Tools und Werbung

Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Matomo-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.

Die Speicherung von Matomo-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Speicherung und Nutzung in den Cookieeinstellungen deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch dieser Website wieder aktiviert werden.

V. Plugins und Tools

Readspeaker

Was ist der ReadSpeaker

ReadSpeaker ist ein Vorleseservice für Internetinhalte. Der Besucher der Webseite kann den Vorleseservice mit einem Klick auf die Funktion aktivieren. Wir generieren dann die Audiodateien in Echtzeit. D.h.: Klickt ein User auf der Internetseite auf „Vorlesen“, geht ein Aufruf an unseren Server, wir halten eine Verbindung über die IP zum User, uns wird der Text übergeben, wir generieren eine Audiodatei aus dem jeweiligen Text und senden diese im Streaming-Verfahren an den User zurück. Sobald die Auslieferung erfolgt ist, wird der ganze Vorgang komplett gelöscht und wir warten auf den nächsten Klick.
ReadSpeaker dokumentiert lediglich, wie oft die Vorlese-Funktion angeklickt wurde. Es werden keinerlei nutzerbezogene Daten erhoben, protokolliert oder dokumentiert. ReadSpeaker erhebt und speichert keine Daten, die zur Identifikation einer Person genutzt werden können.

Wenn ein Benutzer Einstellungen (hervorgehobene Einstellung, Textgröße usw.) im Player ändert, speichert ReadSpeaker diese Informationen in einem Cookie im Browser des Benutzers. Um die vom Benutzer ausgewählten Einstellungen für alle Seiten der Website beizubehalten, wird das Cookie mit der URL der Website verbunden. Das Cookie läuft nach einer Woche ab. ReadSpeaker führt im allgemeinen statistische Daten zur Verwendung der Vorlesefunktion durch. Die statistischen Daten können jedoch nicht mit einzelnen Benutzern oder deren Verwendung verknüpft werden. ReadSpeaker speichert nur die Gesamtzahl der Aktivierungen des Vorlesebuttons pro Webseite und Sprache. ReadSpeaker speichert die IP-Adresse für die Aktivierung. Diese werden in Standard-Webprotokollen gespeichert, um geeignete Sicherheitsmaßnahmen wie das Erkennen von Bots und die Weiterverfolgung möglicher Misserfolge der Dienste zu ermöglichen. Die Protokolle werden nur einen Monat gespeichert.

Was wird gespeicht

ReadSpeaker webReader speichert zwei Cookies:
1: Ein erstes Cookie, das festlegt, ob die Javascripts beim Laden der Seite geladen werden sollen oder nicht. Dieser Cookie heißt "_rspkrLoadCore" und ist ein Session-Only-Cookie. Dieser Cookie wird gesetzt, wenn der Benutzer mit der Schaltfläche interagiert.
2: Ein Cookie, der gesetzt wird, wenn Sie Änderungen an der Einstellungsseite vornehmen. Es heißt "ReadSpeakerSettings", kann aber mit einer Konfiguration ("general.cookieName") umbenannt werden. Standardmäßig ist die Cookie-Lebensdauer auf 360 000 000 Millisekunden (~ 4 Tage) festgelegt. Die Lebensdauer des Cookies kann vom Kunden geändert werden, um eine längere / kürzere Lebensdauer zu ermöglichen.

ReadSpeaker docReader speichert zwei Cookies:
1. dcrjobnames - enthält eine verschlüsselte Version (MD5) der URL des Dokuments und die Seitenzahl, auf die zuletzt zugegriffen wurde. Lebt für 30 Tage.
2. dcrsettings - Lebt für 30 Tage und speichert Informationen zu:
ob der JavaScript-Modus zuletzt verwendet wurde oder nicht, ob der Benutzer den Textmodus gewählt hat oder nicht, Schnittstellensprache, Lesegeschwindigkeit, Hervorhebungsmethode,
Text- und Hintergrundfarbe zum Hervorheben, Schriftgröße im Textmodus, Schriftart im Textmodus

Kurzfassung

ReadSpeaker ist ein Vorleseservice für Internetinhalte. Bei Klick auf den „Vorlesen“-Button, wird der entsprechende Text über die IP des User an den ReadSpeaker-Server übergeben, dort eine Audiodatei generiert und im Streaming-Verfahren an die User-IP zurückgesendet. Sofort nach Auslieferung der Audiodatei, wird der Vorgang und die IP-Adresse des Nutzers auf dem ReadSpeaker-Server gelöscht. ReadSpeaker erhebt und speichert keine Daten, die zur Identifikation einer Person genutzt werden können. Alle Services werden in Europa realisiert (Schweden).

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

YouTube

Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

Vimeo

Unsere Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit einem Vimeo-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.

Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

VI. Soziale Medien

Facebook-Plugins (Like & Share-Button)

Auf unseren Seiten sind Plugins des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem “Like-Button” (“Gefällt mir”) auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/.

Wenn Sie unsere Seiten besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook “Like-Button” anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/policy.php.

Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

X (ehemals Twitter) Plugin

Auf unseren Seiten sind Funktionen des Dienstes Twitter eingebunden. Diese Funktionen werden angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Durch das Benutzen von Twitter und der Funktion “Re-Tweet” werden die von Ihnen besuchten Websites mit Ihrem Twitter-Account verknüpft und anderen Nutzern bekannt gegeben. Dabei werden auch Daten an Twitter übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Twitter unter: https://twitter.com/privacy.

Instagram Plugin

Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA integriert.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.

Wenn Sie unsere Seiten mit einem Mobilfunkgerät (z. B. Smartphone) aufrufen, können Sie Beiträge über Whatsapp empfehlen. Mit dem Klick auf den WhatsApp-Button können Sie über WhatsApp eine Nachricht mit dem Link zum Beitrag an Ihre persönlichen WhatsApp-Kontakte versenden. Erst, wenn Sie auf den Button klicken, werden der Inhalt Ihrer Nachricht sowie die aufgerufene Seite an WhatsApp übermittelt.

Mehr Informationen zum Datenschutz auf WhatsApp finden Sie hier: https://www.whatsapp.com/legal/#Privacy