Datenschutzerklärung
Wir informieren Sie darüber, welche personenbezogenen Daten wir im Einklang mit dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) mit der Nutzung der Webseite verarbeiten.
Name und Kontaktdaten des Verantwortlichen
Verantwortlicher für die Datenverarbeitung (§ 2 Abs. 3 DSG-EKD) ist
Ev.-Luth. Kirchenkreis Hamburg-West/Südholstein (Körperschaft des öffentlichen Rechts)
Vorsitzende/r des Kirchenkreisrats: Propst Frie Bräsen
Max-Zelck-Straße 1
22459 Hamburg
+49 (0)40 558 220-100
(nachstehend mit „wir“ oder „uns“ bezeichnet)
Kontaktinformationen des örtlichen Datenschutzbeauftragten
Arten von personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die Sie uns zur Verfügung stellen oder die wir über die Webseite erhalten. Die Verarbeitung kann sich je nach dem Zweck der Datenverarbeitung unterscheiden. Insbesondere können folgende Kategorien personenbezogener Daten von Ihnen verarbeitet werden:
- Kontaktdaten (z.B. Name, E-Mail Adresse, Telefon-Nr.),
- Server-Protokolldaten (der verwendete Browsertyp und die Browserversion, [sofern vom Benutzer übermittelt!], das Betriebssystem, Datum und Uhrzeit der Serveranfrage,
die Anzahl der Besuche, die Verweildauer auf der Website, die vorher besuchte Website, [sofern vom Benutzer übermittelt!], die IP-Adresse)
Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten in dem Umfang, der für die folgenden Zwecke erforderlich ist:
- die korrekte und sichere Bereitstellung der Webseite,
- die Bereitstellung für Schulungszwecke von haupt- und ehrenamtlichen Mitarbeiter*innen für Microsoft 365
- die Bereitstellung zu Hinweisen zu wichtigen Funktionen für Microsoft 365
- die Bearbeitung Ihrer Anfragen zu Microsoft 365.
Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage des Datenschutzgesetzes der EKD (DSG-EKD) und dem Gesetz über den Datenschutz und dem Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG).
Das heißt, dass wir Ihre personenbezogenen Daten beispielsweise dann verarbeiten, wenn, soweit und solange:
- Sie Ihre Einwilligung erteilt haben (§ 6 Nr. 2 DSG-EKD),
- zur Durchführung organisatorischer Maßnahmen (§ 49 Abs. 1 DSG-EKD)
- sie für die Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, erforderlich sind (§ 6 Nr. 6 DSG-EKD i.V.m. §§ 2 ITG u. 2 KKVwG ) oder es zur Wahrung berechtigter Interessen von uns oder von Dritten erforderlich ist (Art. 6 Nr. 4 DSG-EKD), wie z. B die Bereitstellung unserer Webseite oder die Bearbeitung Ihrer Anfragen.
Empfänger oder Kategorien von Empfängern von personenbezogenen Daten
Eine Weitergabe ihrer personenbezogenen Daten an andere Empfänger erfolgt nur, wenn dies zur Erfüllung der genannten Zwecke notwendig ist, Sie uns Ihre Einwilligung hierfür erteilt haben oder wir gesetzlich oder durch gerichtliche oder behördliche Anordnung hierzu verpflichtet sind. Ihre Daten können danach z.B. an IT-Dienstleister, IT-Sicherheitsdienstleister, externe Berater, Kirchenbehörden (Landeskirchenamt der Nordkirche) weitergeben werden.
Übermittlung personenbezogener Daten an Drittstaaten
Ihre personenbezogenen Daten werden grundsätzlich in Deutschland und in anderen europäischen Ländern verarbeitet. Sollten Ihre personenbezogenen Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftraums (Drittstaaten) verarbeitet werden, erfolgt dies nur, wenn durch gewisse Schutzmaßnahmen sichergestellt ist, dass für diesen Zweck ein angemessenes Datenschutzniveau besteht. Typischerweise ergreifen wir zu diesem Zweck die folgenden Schutzmaßnahmen:
- Angemessenheitsentscheidung der EU-Kommission: Empfänger in Andorra, Argentinien, Kanada, Färöer Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Schweiz, Vereinigtes Königreich, Uruguay (Weitere Informationen unter https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=de )
- Standardvertragsklauseln: andere Empfänger (Weitere Informationen unter https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_de )
- Ausnahmen gemäß § 10 Abs. 2 DSG-EKD
Aufbewahrungsfrist
Werden Ihre personenbezogenen Daten aufgrund Ihrer Einwilligung von uns verarbeitet, bewahren wir sie in Regel so lange auf, bis Sie Ihre Einwilligung widerrufen. Ansonsten löschen wir die personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigung der Beratung und ggf. anschließender Vermittlung werden die personenbezogenen Daten gespeichert, solange wir dazu gesetzlich verpflichtet sind. Dies ergibt sich regelmäßig durch rechtliche Nachweis- und Aufbewahrungspflichten, die unter anderem in dem Fristenplan zur Registraturordnung der Evangelischen-Lutherischen Kirche in Norddeutschland geregelt sind. Außerdem kann es vorkommen, dass personenbezogene Daten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können.
Freiwilligkeit oder Verpflichtung zur Bereitstellung der Daten
Im Rahmen der Nutzung unserer Webseite müssen Sie uns nur die personenbezogenen Daten zur Verfügung stellen, die für die Nutzung unserer Webseite und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind, oder die personenbezogenen Daten, zu deren Erhebung wir gesetzlich verpflichtet sind. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Ihnen unsere Webseite regelmäßig nicht zur Verfügung stellen.
Quelle Ihrer personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Zuge der Nutzung unserer Webseite direkt von Ihnen erhalten.
Rechte der betroffenen Personen
Nach dem DSG-EKD haben Sie verschiedene Rechte als betroffene Person. Bitte haben Sie Verständnis dafür, dass einzelne Rechte in bestimmten Fällen eingeschränkt werden können. Sollte dies der Fall sein, werden wir Sie über den Grund informieren:
- Recht auf Auskunft über die bei uns gespeicherten Daten (§ 19 DSG-EKD)
- Recht auf Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor dem Widerruf berührt wird (§ 11 Abs. 3 DSG-EKD)
- Recht auf Berichtigung unrichtiger Daten (§ 20 DSG-EKD)
- Recht auf Löschung (§ 21 DSG-EKD)
- Recht auf Einschränkung der Datenverarbeitung (§ 22 DSG-EKD)
- Recht auf Datenübertragbarkeit (§ 24 DSG-EKD)
- Recht auf Widerspruch (§ 25 DSG-EKD)
Wenn Sie der Meinung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten die Datenschutzbestimmungen nicht eingehalten haben, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen: Der Beauftragte für den Datenschutz der EKD – Datenschutzregion Ost, Invalidenstraße 29, 10115 Berlin, Tel: +49 (0)30 2005157-0, Fax: +49 (0)30 2005157-20, E-Mail: ost@datenschutz.ekd.de
Vorliegen einer automatisierten Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung, einschließlich Profiling (§ 25a DSG-EKD)
Änderungen der Datenschutzhinweise
Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit unter Beachtung der für uns geltenden Datenschutzvorschriften zu ändern bzw. anzupassen.