Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Freie Evangeliums-Christen Gemeinde Dortmund e.V., Königsheide 44, 44536 Lünen (Kontaktdaten siehe Impressum).

Diese Website läuft auf einem eigenen virtuellen Server, den wir beim Anbieter OVHcloud mieten. OVHcloud verarbeitet dabei Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Damit eine Seite zu Ihnen übertragen werden kann, ist technisch Ihre IP-Adresse nötig.

Unser Server protokolliert jeden Aufruf mit Datum und Uhrzeit, der aufgerufenen Adresse, dem Ergebnis (z. B. „gefunden“ oder „Fehler“) und der Browserkennung, um Fehler und Angriffe erkennen zu können. Ihre IP-Adresse speichern wir dabei nicht. Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Fehler auf dem Server halten wir ohne personenbezogene Daten fest, damit wir sie beheben können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb dieser Website.

Unsere E-Mail-Postfächer (Adressen @fecg-dortmund.de) liegen bei Google Workspace, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Schreiben Sie uns eine E-Mail oder nutzen Sie das Kontaktformular, wird Ihre Nachricht dort gespeichert. Über diese Postfächer verschickt auch die Website ihre E-Mails, etwa Anmeldebestätigungen, Erinnerungen und Einladungen für Mitarbeitende. Google verarbeitet die Daten dabei als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO) und nicht für eigene Zwecke.

Damit nach einem Defekt oder Fehler nichts verloren geht, sichern wir die Datenbank dieser Website jede Nacht. Die Sicherungen enthalten alles, was dort gespeichert ist, etwa Anmeldungen zu Veranstaltungen, Konten der Mitarbeitenden und die Angaben zum Telegram-Bot. Bevor eine Sicherung unseren Server verlässt, wird sie verschlüsselt; den Schlüssel haben nur Verantwortliche der Gemeinde, nicht Google. Eine verschlüsselte Kopie legen wir in einem gemeinsamen Speicher unseres Google-Workspace-Kontos ab, dessen Inhalt Google nicht lesen kann. Eine Sicherung nutzen wir nur, um nach einem Schaden den früheren Stand wiederherzustellen.

Sicherungen auf unserem Server löschen wir nach 14 Tagen, die Kopien bei Google nach 30 Tagen; danach liegen sie noch bis zu 30 Tage im Papierkorb, bis Google sie endgültig entfernt. Angaben, die gelöscht werden, bleiben deshalb bis zu zwei Monate in diesen verschlüsselten Sicherungen erhalten und verschwinden dann von selbst. Müssen wir einmal eine Sicherung zurückspielen, löschen wir solche Angaben erneut.

Bei Google können Daten auch in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Nachrichten zuverlässig zu empfangen und zu beantworten und die Daten dieser Website gegen Verlust zu sichern. Soweit E-Mails oder Sicherungen Angaben unserer Mitglieder oder von Personen enthalten, die regelmäßig mit der Gemeinde in Kontakt stehen, und diese auf eine Religionszugehörigkeit schließen lassen, verarbeiten wir sie nach Art. 9 Abs. 2 lit. d DSGVO; nach außen geben wir sie nicht.

Wir zählen, wie oft unsere Seiten aufgerufen werden, um zu sehen, welche Inhalte gebraucht werden und in welcher Sprache. Dafür wird beim Aufruf einer Seite auf unserem Server ein Zähler erhöht: für die aufgerufene Seite, die Sprache der Seite, die im Browser eingestellte Sprache, die Art des Geräts (Telefon/Tablet oder Computer) und – wenn Sie von einer anderen Website kommen – nur deren Name (z. B. „google.com“).

Gespeichert werden ausschließlich Summen pro Tag. Ihre IP-Adresse, Ihre Browserkennung oder eine Kennung, die Sie wiedererkennt, werden dafür nicht gespeichert; es werden keine Cookies gesetzt, keine Skripte geladen und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Die Statistik lässt keinen Rückschluss auf einzelne Personen zu. Es gibt keine Weitergabe an Dritte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Angebot unserer Website am tatsächlichen Bedarf auszurichten.

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe an Dritte erfolgt nicht.

Kontaktformular: Name, E-Mail-Adresse und Nachricht schickt unser Server als E-Mail an das Postfach der Gemeinde bei Google Workspace (siehe „E-Mail und Datensicherung“); Ihre E-Mail-Adresse wird als Antwortadresse eingetragen, damit wir Ihnen antworten können. Die Website selbst speichert die Angaben nicht, weder in einer Datenbank noch in Protokollen. Gegen Missbrauch zählt der Server im Arbeitsspeicher, wie viele Nachrichten von einer IP-Adresse kommen; die Adresse wird nach etwa einer Stunde verworfen und nie dauerhaft gespeichert. Das Formular setzt keine Cookies und bindet keine Dienste Dritter (etwa Captchas) ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage; beim Schutz vor Missbrauch die Sicherheit der Website). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für einzelne Veranstaltungen, etwa eine Konferenz, ist eine Anmeldung über unsere Website nötig. Wir speichern dafür Ihren Namen, Ihre E-Mail-Adresse, wie viele Erwachsene (ab 18 Jahren), Jugendliche (13 bis 17 Jahre) und Kinder (bis 12 Jahre) kommen, die Sprache der Seite und den Zeitpunkt der Anmeldung in der Datenbank auf unserem Server. Von Kindern speichern wir nur die Anzahl, keine Namen und kein Alter; die Küche plant das Essen mit Summen ohne Namen. Weitere Angaben fragen wir auf der Website nicht ab, auch nichts zu Allergien oder Gesundheit. Melden Sie sich über den Link für die Gemeinde an, vermerken wir, dass die Anmeldung aus der Gemeinde kommt. Bittet die Gemeinde um eine Spende, erfassen wir nicht, ob und wie viel jemand spendet. Melden Sie sich am Telefon oder persönlich an, trägt die Gemeinde dieselben Angaben für Sie ein; wer keine E-Mail-Adresse hat, nennt stattdessen eine Telefonnummer.

Die Angaben nutzen wir nur, um die Plätze zu vergeben, eine Warteliste zu führen und Ihnen per E-Mail die Bestätigung, den Link zum Ändern und Abmelden, gegebenenfalls die Nachricht über einen frei gewordenen Platz und, wenn die Gemeinde es für die Veranstaltung einstellt, eine Erinnerung zu schicken. Eine Telefonnummer nutzen wir nur, um Sie wegen dieser Veranstaltung anzurufen. Am Einlass wird vermerkt, dass Sie da sind. Die Teilnehmerliste sehen nur Mitarbeitende der Gemeinde mit Zugang zur Verwaltung; sie kann für den Einlass ausgedruckt werden. Eine Weitergabe an Dritte erfolgt nicht. Die E-Mails verschickt unser Postfach bei Google Workspace (siehe „E-Mail und Datensicherung“).

Über den Link in der Bestätigung können Sie Ihren Namen und die Zahl der Erwachsenen und Kinder ändern oder Ihre Anmeldung jederzeit zurückziehen; beim Zurückziehen werden Ihre Angaben sofort gelöscht. Ohne Link genügt eine Nachricht an die Gemeinde. Alle übrigen Anmeldungen einer Veranstaltung löschen wir automatisch 30 Tage nach ihrem Ende. Gegen Missbrauch zählt der Server wie beim Kontaktformular nur im Arbeitsspeicher, wie viele Anmeldungen von einer IP-Adresse kommen. Die Anmeldung setzt keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Veranstaltung auf Ihren Wunsch); beim Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website). Der Vermerk, dass eine Anmeldung aus der Gemeinde kommt, lässt auf die Zugehörigkeit zur Gemeinde schließen; ihn verarbeiten wir nach Art. 9 Abs. 2 lit. d DSGVO nur intern.

Wir binden Videos über die datenschutzfreundliche Erweiterung youtube-nocookie.com ein. Diese Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen; erst dann kann eine Verbindung zu Servern von Google/YouTube (auch in die USA) hergestellt werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Diese Website setzt keine Tracking- oder Marketing-Cookies. Für die eingebetteten YouTube-Videos verwenden wir ein einfaches Zustimmungs-System: Ihre Entscheidung ('Video laden') wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage), nicht auf unseren Servern. Ohne diese Zustimmung wird das Video nicht geladen. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie die Website-Daten Ihres Browsers für diese Seite löschen.

Wenn Sie über den Schalter in der Kopfzeile zwischen hellem und dunklem Design wählen, wird auch diese Wahl nur lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen. Sie dient allein der Darstellung und enthält keine personenbezogenen Daten.

Rufen Sie eine Seite ohne Sprachangabe in der Adresse auf (etwa fecg-dortmund.de/gottesdienste), leiten wir Sie auf Deutsch, Russisch oder Englisch weiter – je nach der Spracheinstellung, die Ihr Browser bei jedem Seitenaufruf ohnehin mitsendet. Dafür wird nichts in Ihrem Browser gespeichert, auch kein Cookie.

Wir nutzen die Schrift Onest. Sie wird beim Build der Website automatisch heruntergeladen und von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.

Den Bereich /verwaltung nutzen nur Mitarbeitende der Gemeinde, deren Konto ein Administrator angelegt hat; eine Selbstregistrierung gibt es nicht. Zu diesen Konten speichern wir Name, E-Mail-Adresse und Rolle, das Passwort nur als nicht umkehrbaren Hash sowie die gewählten zweiten Faktoren: öffentliche Schlüssel von Passkeys, den verschlüsselten Schlüssel einer Authenticator-App und Notfall-Codes nur als Hash. Einladungs- und Passwort-Links senden wir per E-Mail aus dem Postfach der Gemeinde. Für interne Dienstpläne, etwa wer die Bibelstunde leitet, speichern wir die Namen der eingeteilten Personen. Der Plan steht nur in der Verwaltung und in der Telegram-Gruppe, die dafür ausgewählt ist, nie auf einer öffentlichen Seite oder im Kalender.

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Es läuft nach 8 Stunden ohne Aktivität ab, spätestens nach 24 Stunden. Bei der Anmeldung mit Google kommt für wenige Minuten ein weiteres notwendiges Cookie hinzu, das die Anfrage absichert. Für diese Cookies ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Schutz vor dem Erraten von Passwörtern speichern wir Anmeldeversuche mit E-Mail-Adresse, Zeitpunkt und einem Hash der IP-Adresse (nie die IP-Adresse selbst) für 30 Tage. Anmeldungen und Änderungen an Konten und Inhalten halten wir in einem Protokoll fest, das nach 12 Monaten gelöscht wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dass nur berechtigte Mitarbeitende die Inhalte dieser Website ändern können. Endet die Mitarbeit, löschen wir das Konto mit seinen Daten.

Mitarbeitende können sich statt mit Passwort auch mit ihrem Google-Konto anmelden. Dafür leiten wir sie zu Google weiter (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei können Daten in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Von Google erhalten wir nur die E-Mail-Adresse, die Bestätigung, dass sie zum Google-Konto gehört, und eine feste Kennung dieses Google-Kontos. Wir nutzen diese Angaben ausschließlich für die Anmeldung: Hinein kommt nur, wessen Adresse bereits als Konto angelegt ist, und das Konto wird an diese Kennung gebunden. Auf E-Mails, Kalender, Kontakte oder andere Daten im Google-Konto haben wir keinen Zugriff. Wir geben die Angaben nicht weiter und nutzen sie nicht für Werbung.

Die Anmeldung mit Google ist freiwillig; sie geht auch mit Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung: https://policies.google.com/privacy

Die Gemeinde betreibt im Messenger Telegram einen Bot. Er beantwortet Fragen nach Gottesdiensten, Terminen, Livestream und Anfahrt; Mitglieder, die ein Administrator freigeschaltet hat, sehen dort außerdem das Programm des nächsten Gottesdienstes. Telegram ist ein Anbieter mit Sitz außerhalb der EU (Dubai, Vereinigte Arabische Emirate); für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Wer dem Bot schreibt, nutzt Telegram; für die Verarbeitung dort gilt die Datenschutzerklärung von Telegram: https://telegram.org/privacy

Wir speichern nur, was der Bot braucht: Ihre Telegram-Nutzerkennung (eine Nummer, nicht Ihren Namen oder Benutzernamen), die gewählte Sprache und ob Sie die Erinnerung am Samstagabend eingeschaltet haben. Bei freigeschalteten Mitgliedern kommen der Name, den ein Administrator beim Erzeugen des Einladungslinks eingetragen hat, und der Zeitpunkt der Verknüpfung hinzu. Den Inhalt Ihrer Nachrichten speichern wir nicht, weder in der Datenbank noch in Protokollen.

Zweck ist, Ihre Fragen zu beantworten und Sie, nur wenn Sie es einschalten, an den Gottesdienst zu erinnern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihre Anfragen zu beantworten), für die Erinnerung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Freischaltung als Mitglied lässt auf Ihre Zugehörigkeit zur Gemeinde schließen; sie erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Bot mit „Ja, verknüpfen“ geben. Beide Einwilligungen können Sie jederzeit widerrufen.

Löschen: Mit dem Befehl /stopp im Bot löschen wir sofort alle Angaben zu Ihnen. Dasselbe geschieht, wenn Sie den Bot in Telegram blockieren. Ein Administrator kann eine Freischaltung jederzeit entfernen. Einladungslinks gelten 7 Tage und nur einmal; gespeichert wird von ihnen nur ein nicht umkehrbarer Hash.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Sie können einer Verarbeitung, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Düsseldorf.