Datenschutzerklärung

Allgemeine Hinweise zur Datenverarbeitung

Als Mitglied im Diakonischen Werk gilt für die klaarnoord gGmbH das Datenschutzgesetz der Evangelischen Kirche (DSG-EKD). Dies steht grundsätzlich analog zur Datenschutz-Grundverordnung (DSGVO). Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Erklärung.

1) Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

Tobias Gaiser
klaarnoord gGmbH
Mittelweg 5
22941 Bargteheide
Deutschland
Tel.: +49 45 32.288 29 30
E-Mail: info@klaarnoord.de

Datenschutzbeauftragte Person

Gemäß § 36 Abs. 2 S. 3 DSG-EKD wurde für unsere Unternehmensgruppe eine datenschutzbeauftragte Person benannt:

Anke Iris Kirch
Evangelische Stiftung Alsterdorf
Paul-Stritter-Weg 7
22297 Hamburg
Deutschland
Tel.: 040 50 77 37 72
E-Mail: datenschutz@alsterdorf.de

2) Bereitstellung der Website und Erstellung von Logfiles

Beschreibung des Umfangs und Rechtsgrundlage der Datenverarbeitung

Unser System erfasst bei jedem Aufruf unserer Internetseite automatisiert Daten und Informationen von Computersystemen des aufrufenden Rechners. Aus technischen Gründen werden in sogenannten Serverlogfiles u.a. nachfolgende Daten, die Ihr Internet-Browser an uns bzw. an unseren Provider übermittelt, erfasst:

• Name der angeforderten Webseite oder der abgerufenen Datei
• Browsertyp und -version
• Datum und Uhrzeit des Zugriffs
• Verwendetes Betriebssystem
• IP-Adresse (Internet-Protokoll-Adresse)
• Provider
• Status Codes

Alle Logfiles werden täglich rotiert. Die Daten werden pseudonymisiert und getrennt von Ihren eventuell darüber hinaus angegebenen personenbezogenen Daten gespeichert, sodass keine Rückschlüsse auf eine bestimmte Person zugelassen werden. Die Logs vom Vortag werden archiviert und stehen für die jeweils genannte Vorhaltezeit zur Verfügung. Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist § 6 Ziffer 4 DSG-EKD.

Zweck der Datenverarbeitung

Die oben genannten Daten werden zu folgenden Zwecken bei uns gespeichert:
◦ Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
◦ Gewährleistung einer komfortablen Nutzung unserer Webseite
◦ Auswertung der Systemsicherheit und -stabilität
◦ Abwehr und Ermittlung von Angriffen auf unserer Webseite und Server

Für unser berechtigtes Interesse an der Datenverarbeitung verweisen wir ebenfalls auf § 6 Ziff. 4 DSG-EKD.

Löschung der Daten

Die Serverlogfiles werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei der Erfassung der Daten zur Bereitstellung der Webseite der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung von anonymisierten / pseudonymisierten Daten in Logfiles geschieht dies nach sieben Tagen, sofern nicht ausnahmsweise ein berechtigtes Interesse für eine längere Speicherung vorliegt.

3) Hosting

Unsere Webseite wird über unsere Werbeagentur gehostet. Die personenbezogenen Daten, die auf unserer Webseite erfasst werden, werden auf den Service des Hosters gespeichert. Dabei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Kommunikationsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige, über die Webseite generierte Daten, handeln.

Wenn eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf der Rechtsgrundlage von § 6 Ziffer 2 DSG-EKD und § 25 Abs. 1 TDDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Alle Daten werden auf der Rechtsgrundlage des § 6 Ziffer 4 DSG-EKD bearbeitet.

Unser Hosting erfolgt über unsere Werbeagentur:
Barre & Meyer Werbeagentur GmbH
c/o betahaus
Eifflerstraße 43
22769 Hamburg

4) Cookies und ähnliche Technologien

In einigen Teilen unserer Webseite setzen wir Cookies ein.

Unsere Cookies sind zur Bereitstellung der Webseiten-Inhalte erforderlich (= erforderliche Cookies), werden auf der Rechtsgrundlage von § 6 Ziffer 3 DSG-EKD gespeichert. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDSG und § 6 Abs. 2 DSG-EKD. Diese Einwilligung ist jederzeit widerrufbar.

a. klaro.js

Diese Webseite verwendet das Cookies-Management-Tool klaro.js, um Ihre Cookie-Einwilligungen zu verwalten. Im Tool gibt es das „klaarnoordConsent“, um Ihre Einstellungen zu speichern, die Sie beim Betreten der Webseite gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser oder passen Sie die Cookie-Präferenzen im Einstellungsbereich von klaro.js Cookie an. Wenn Sie die Webseite neu betreten/neu laden, werden Sie nach Ablauf der Cookie-Lebensdauer erneut nach Ihrer Cookie-Einwilligung gefragt. Wir stützen den Einsatz von klaro.js Cookie auf § 25 Abs. 2 Nr. 2 TTDSG i.V.m. § 6 Abs. 1 Ziffer 4. DSG-EKD sowie § 6 Ziffer 2 DSG-EKD.

b. Externe Dienste

Wenn Sie in unserem Consent-Banner der Nutzung externer Dienste zustimmen, können weitere Cookies gesetzt werden, z.B. bei der Verwendung von EyeAble©, twingle oder OpenStreetMap. Ohne ihre Einwilligung werden diese Cookies nicht gesetzt.

5) Eingesetzte Dienste und Plugins

a. EyeAble ©

Zur Verbesserung der Barrierefreiheit unserer Webseite nutzen wir das Tool EyeAble©. EyeAble ermöglicht es Nutzerinnen die Darstellung der Webseite individuell anzupassen, bspw. durch Änderungen von Kontrasten, Schriftgrößen und Leselinien. Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse entsprechend §6 Ziffer 4 DSG-EKD Ihnen eine ansprechende und benutzerfreundliche Webseite anzubieten. Es erfolgt keine Übermittlung personenbezogener Daten an Dritte. Die Nutzung dient dem Zweck, die Barrierefreiheit unserer Webseite zu verbessern. Durch die Anpassungsmöglichkeiten möchten wir sicherstellen, dass alle Nutzerinnen die Inhalte unserer Webseite optimal wahrnehmen können. Die von Ihnen gewählten Einstellen werden im Local Storage Ihres Browsers gespeichert bis Sie diese selbst ändern oder löschen. Die Daten bleiben so lange gespeichert, wie Sie die Webseite besuchen und die Einstellungen nicht zurücksetzen.

b. Twingle

Datenschutzinformationen Spendenformular

Auf unserer Internetseite bieten wir Nutzer*innen die Möglichkeit, online Spenden vorzunehmen. Nimmt eine Nutzerin diese Möglichkeit wahr, werden die in das zugehörige Formular eingegebenen Daten an uns übermittelt und gespeichert. Die Evangelische Stiftung Alsterdorf verarbeitet alle eingehenden Spenden auch für ihre Tochter- und Beteiligungsgesellschaften. Sofern Sie an die Tochter- oder Beteiligungsgesellschaften spenden, werden Ihre Spenden selbstverständlich an diese weitergeleitet.

Diese Website nutzt das Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin. Die twingle GmbH stellt für dieses Spendenformular die technische Plattform für den Spendenvorgang zur Verfügung. Die von Ihnen bei der Spende eingegebenen Daten (z.B. Adresse, Bankverbindung etc.) werden von twingle lediglich zur Abwicklung der Spende auf Servern in Deutschland gespeichert.

Die Übermittlung Ihrer Daten erfolgt auf Grundlage von §6, Satz 2 DSG-EKD (Einwilligung). Soweit Sie die Einwilligung zur Datenverarbeitung erteilt haben, können Sie Ihre Einwilligung jederzeit widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus. Bei einer Spende erheben und verwenden wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Spende sowie ggf. zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für die Abwicklung des Spendenvorgangs erforderlich. Eine Nichtbereitstellung hat zur Folge, dass Ihre Spende nicht empfangen werden kann.

Wird eine Spendenquittung gewünscht, verarbeiten wir die Daten, um eine entsprechende Spendenquittung auszustellen und zuzusenden.

Spender*innen-Daten sind gemäß den steuergesetzlichen Bestimmungen bis zu zehn Jahre aufzubewahren.

Wenn der*die Spender*in der Speicherung seinerihrer Daten zu weiteren Werbezwecken widersprochen hat, werden seine*ihre personenbezogenen Daten deaktiviert, um neue Kontaktaufnahmen durch Listenabgleich auszuschließen.

Zahlungsdienste zu Spendenzwecken

Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie eine Spende bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten
die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von § 6, Satz 5 DSG-EKD sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (§6, Satz 4 DSG-EKD). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist §6, Satz 2 DSG-EKD Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449
Luxembourg (im Folgenden „PayPal“).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details entnehmen Sie der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe

Für die Abwicklung von Online-Spenden per Kreditkarte nutzen wir den Zahlungsdienstleister Stripe, ein
Angebot der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Stripe ermöglicht es uns, Zahlungen sicher und effizient abzuwickeln. In diesem Zusammenhang werden
unter anderem folgende Daten verarbeitet:

• Name und ggf. Anschrift der spendenden Person
• E-Mail-Adresse (sofern angegeben)
• Spendenbetrag
• Zahlungsinformationen (z. B. Kreditkartennummer, Gültigkeitsdatum, CVC-Code – verschlüsselt übermittelt)
• IP-Adresse
• Zeitpunkt der Transaktion

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung und ggf. zur Betrugsprävention. Stripe handelt dabei als eigenständiger Verantwortlicher im datenschutzrechtlichen Sinne.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Zahlungsabwicklung über Stripe ist Ihre Einwilligung gemäß § 6 Nr. 2 DSG-EKD. Die Bereitstellung der Daten ist für die Durchführung der Zahlung erforderlich.

Datenübermittlung in Drittländer: Stripe übermittelt personenbezogene Daten unter Umständen auch in Länder außerhalb der Europäischen Union, insbesondere an Server in den USA. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Dennoch kann nicht ausgeschlossen werden, dass in Einzelfällen US-Behörden Zugriff auf personenbezogene Daten erhalten. Wir haben mit Stripe entsprechende Verträge zur Auftragsverarbeitung abgeschlossen, einschließlich der von der EU-Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

c. OpenStreetMap

Zur Darstellung von Karten verwenden wir den Dienst „OpenStreetMap“. Der Anbieter dieses Dienstes ist: Openstreetmap Foundation, St. John`s Innovation Centre, Cowley Road, Cambridge CB4 0 WS, United Kingdom. Die Karten nutzen wir, um Ihnen unsere Angebote auf einer virtuellen Landkarte anzuzeigen. Unsere Werbeagentur liefert die Karten über ihren Server aus, sodass beim Aufruf der Karten keine personenbezogenen Daten an Dritte übertragen werden und keine Datenspeicherung erfolgt. Die Einbindung von OpenStreetMap erfolgt auf Ihrer ausdrücklichen Einwilligung gemäß §6 Ziffer 2 DSG-EKD.

6) E-Mail-Kontakt, Kontakt per Telefon oder Telefax, Kontaktformular

Auf unserer Webseite finden Sie verschiedene Telefonnummern und E-Mail-Adressen von unseren Ansprechpartner*innen, die Sie für die elektronische Kontaktaufnahme nutzen können. Des Weiteren steht Ihnen ein Kontaktformular zur Verfügung.

Die mit der Nachricht an uns von Ihnen übermittelten personenbezogenen Daten werden gespeichert. Dazu gehören:

• Absender-Mailadresse
• Name der betroffenen Person (Sie)
• Inhalt der Nachricht.

Kontaktieren Sie uns über unser Kontaktformular, werden mit dem Absenden des Formulars nachfolgende Daten von Ihnen gespeichert:

• Name der abgerufenen Datei,
• übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• Browsertyp und -version,
• verwendetes Betriebssystem,
• Webseite, von der aus Sie uns besuchen,
• Datum und Uhrzeit Ihres Zugriffs,
• Provider,
• Ihre Internet-Protokoll-Adresse (IP-Adresse).

Es erfolgt keine Datenweitergabe an Dritte. Die übermittelten Daten werden ausschließlich für die Verarbeitung der Konversation genutzt. Zur Beantwortung Ihres Kontaktwunsches müssen wir Ihre personenbezogenen Daten verarbeiten. Die Grundlage zur Datenverarbeitung begründet sich mit Ihrer Anfrage mit uns in Kontakt zu treten (§ 6 Ziffer 5 DSG-EKD). Personenbezogene Daten, die per E-Mail versandt wurden, werden nach Ende der jeweiligen Konversation gelöscht. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach 21 Tagen gelöscht

Für den Fall, dass Sie uns Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, Absenderadresse/-nummer) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt entsprechend § 6 Ziffer 5 DSG-EKD, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben, bis der Zweck für die Datenspeicherung entfällt, bei uns. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben davon unberührt

7) Rechte der betroffenen Personen

• § 16 DSG-EKD Transparente Information, Kommunikation,
• § 17 DSG-EKD Information bei unmittelbarer Datenerhebung,
• § 18 DSG-EKD Information bei mittelbarer Datenerhebung,
• § 19 DSG-EKD Auskunftsrecht der betroffenen Person,
• § 20 DSG-EKD Recht auf Berichtigung,
• § 21 DSG-EKD Recht auf Löschung,
• § 22 DSG-EKD Recht auf Einschränkung der Verarbeitung,
• § 23 DSG-EKD Informationspflicht bei Berichtigung, Löschung oder Einschränkung der Verarbeitung,
• § 24 DSG-EKD Recht auf Datenübertragbarkeit,
• § 25 DSG-EKD Widerspruchsrecht,
• § 46 DSG-EKD Recht auf Beschwerde.

Wenn Sie sich beschweren möchten, können Sie das hier tun:

Der Datenschutzbeauftragte der Evangelisch-Lutherischen Kirche in Deutschland

Herr Michael Jacob
Lange Laube 20
30159 Hannover
Telefon: +49 (0) 511 76 81 28 0
Mail: info@datenschutz-ekd.de

Für die klaarnoord ist zuständig:

Außenstelle Ost
Invalidenstraße 29
10115 Berlin
Telefon: +49 (0)30 20 05 15 70
Mail: ost@datenschutz.ekd.de

Wenn Sie von ihren Betroffenenrechten unabhängig von einer Beschwerde Gebrauch machen möchten, melden Sie sich bitte unter:

klaarnoord gGmbH
Mittelweg 5
22941 Bargteheide
Deutschland
Tel.: +49 45 32.288 29 30
E-Mail: info@klaarnoord.de

8) Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und Änderungen unserer Leistungen berücksichtigt.