Datenschutzerklärung

Die Evangelische Kirche in Hessen und Nassau (EKHN) nimmt den Schutz Ihrer persönlichen Daten sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (EKD-Datenschutzgesetz – DSG-EKD sowie dieser Datenschutzhinweise (nach §§ 17 und 25 DSG-EKD). Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Unsere Datenschutzhinweise informieren Sie deshalb ausführlich darüber, welche personenbezogenen Daten von uns bei der Nutzung der Internetseite verarbeitet werden.

I. Verantwortliche Stelle im Sinne von § 4 Nr. 9 DSG-EKD:

Verantwortliche Stelle im Sinne des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) ist:

Zentrum Bildung und Gesellschaft der EKHN, vertreten durch die Zentrumsleitung: Oberkirchenrat Christian Schwindt

Albert-Schweitzer-Straße 113 - 115
55128 Mainz
Telefon 06131 28744-0

E-Mail: Zentrum-Bildung-Gesellschaft(at)ekhn.de

Die Evangelische Kirche in Hessen und Nassau ist eine Körperschaft des öffentlichen Rechts mit Sitz in Darmstadt und wird durch die Kirchenpräsidentin Christiane Tietz vertreten.

Herausgeber der Internetseite https://zbg-ekhn.de und redaktionell verantwortlich:

Zentrum Bildung und Gesellschaft der EKHN, vertreten durch die Zentrumsleitung:
Oberkirchenrat Christian Schwindt
Albert-Schweitzer-Straße 113 - 115
55128 Mainz
Telefon 06131 28744-0

E-Mail: Zentrum-Bildung-Gesellschaft(at)ekhn.de

Örtlich Beauftragter für den Datenschutz

Evangelische Kirche in Hessen und Nassau
Kirchenverwaltung
Eckhard Andree
Paulusplatz 1
D-64285 Darmstadt
Tel.: 06151-405-303
E-Mail: datenschutz(at)ekhn.de

II. Datenverarbeitung im Zusammenhang mit der Nutzung dieser Internetseite

Die Nutzung der Internetseite https://zbg-ekhn.de ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Namen, Anschriften oder E-Mail-Adressen für Anmeldungen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Die nachfolgenden Hinweise geben Ihnen einen Überblick darüber, wie dieser Schutz gewährleistet werden soll und welche Art von Daten zu welchem Zweck von Ihnen erhoben werden.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Übermittlung in Drittländer

Sofern wir Daten in Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln sollten, findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.

Wenn die Übermittlung der Daten in ein Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, keine Einwilligung gemäß § 10 Abs. 2 Nr. 1 DSG-EKD von Ihnen vorliegt, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, eine Übermittlung aus wichtigen Gründen des kirchlichen Interesses nicht notwendig ist und auch sonst keine Ausnahmeregelung nach § 10 DSG-EKD gilt, übermitteln wir Ihre Daten nur dann in ein Drittland, wenn die Bedingungen aus § 10 (1), 1 sowie 2 DSK-EKD erfüllt sind.

Kopien der EU-Standarddatenschutzklauseln erhalten Sie auf der Website der Europäischen Kommission, abrufbar hier.

1. Server-Log-Files

Zum Zwecke der Wahrung des Betriebes und der Sicherheit der Website, werden folgende Daten automatisch in Log-Files des Servers erhoben und gespeichert, die der Browser übermittelt. Diese sind:

IP-Adresse des Geräts, von dem Sie auf unsere Internetseite zugreifen.
Informationen zu dem von Ihnen genutzten Gerät (u. a. Version des Betriebssystems und Browser-Typ / -Version / -Sprache.
Name Ihres Internet Service Providers.
Datum und Uhrzeit der Server-Anfrage.
Webseite, von der aus Sie uns besuchen (Referrer-URL).
Webseiten, die Sie bei uns besuchen.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlagen der Verarbeitung sind §§ 6 Nr. 4 sowie 27 DSG-EKD (erforderlich zur Wahrnehmung einer sonstigen Aufgabe, die im kirchlichen Interesse liegt sowie technische und organisatorische Maßnahmen, IT-Sicherheit).

2. Umgang mit Daten für Dienstleistungen

Im Rahmen unserer Tätigkeit als kirchliche Bildungseinrichtung verarbeiten wir personenbezogene Daten von Teilnehmerinnen und Teilnehmern unserer Bildungsangebote. Die Verarbeitung erfolgt mithilfe des Kursverwaltungssystems KuferSQL der Kufer Software GmbH (Loisachstraße 4, 84453 Mühldorf am Inn). Die KuferSQL-Datenbank wird auf eigenen Servern der Landeskirche betrieben (On-Premise-Hosting). Für bestimmte Dienstleistungen benötigen wir personenbezogene Daten, die Sie uns freiwillig mitteilen. Dies betrifft insbesondere:

die Anmeldung zu Veranstaltungen oder Fortbildungen,
die Anforderung von Informationsmaterialien oder Impulspost,
Rückmeldungen oder Kontaktanfragen über unsere Onlineformulare,
die Anmeldung zu Infomailings und Newslettern.

Wir verarbeiten dabei nur die Daten, die zur Erbringung der jeweiligen Dienstleistung erforderlich sind (z. B. Name, Anschrift oder E-Mail-Adresse) oder die wir für statistische Zwecke zur Optimierung unserer Angebote benötigen. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der Zweckbindung, z. B. an Versanddienstleister zur Abwicklung von Bestellungen. Eine darüber hinausgehende Nutzung oder Weitergabe findet nicht statt, es sei denn, Sie haben ausdrücklich eingewilligt.

Rechtsgrundlagen der Verarbeitung sind – je nach Einzelfall –:

Ihre ausdrückliche Einwilligung gemäß § 6 Nr. 2 DSG-EKD,
die Erforderlichkeit zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß § 6 Nr. 5 DSG-EKD,
die Notwendigkeit zur Erfüllung kirchlicher Aufgaben im Sinne von § 6 Nr. 3 DSG-EKD, insbesondere im Kontext unserer Bildungs- und Veranstaltungsarbeit.

Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (§ 11 Abs. 3 DSG-EKD).

Speicherdauer: Ihre Daten werden nur so lange gespeichert, wie dies für die Durchführung der Dienstleistung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend erfolgt eine datenschutzkonforme Löschung.

3. Datenschutz für den Materialdienst

Persönliche Daten: Alle mitgeteilten Daten werden absolut vertraulich behandelt. Gespeichert werden Ihre Daten nur bei Bestellung der kostenlosen Materialien im Rahmen der Impulspost. Bei allen Vorgängen der Datenverarbeitung verfahren wir nach den gesetzlichen Vorschriften. Nur Ihre für die Geschäftsabwicklung notwendigen Daten werden gespeichert und für die Bestellabwicklung im erforderlichen Umfang an von uns beauftragte Dienstleister (z.B. Versandunternehmen) weitergegeben.

Hinweise zur Datenspeicherung: Wir speichern nur Daten, die für die Abwicklung Ihrer Bestellung erforderlich sind (z. B. die Adresse) und speichern diese so lange, bis der Zweck für die Verarbeitung entfällt und einer Löschung keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegen stehen. Rechtsgrundlage der Verarbeitung ist § 6 Nr. 5 DSG-EKD (Vertragserfüllung).

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage der Verarbeitung ist, je nach dem Gegenstand Ihrer Anfrage, § 6 Nr. 3 DSG-EKD (Erfüllung der Aufgaben der verantwortlichen Stelle), § 6 Nr. 4 DSG-EKD (Wahrnehmung einer sonstigen Aufgabe, die im kirchlichen Interesse liegt) oder § 6 Nr. 5 DSG-EKD (Durchführung vorvertraglicher Maßnahmen). Sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten bestehen, werden Ihre personenbezogenen Daten nach Abwicklung Ihres Anliegens gelöscht.

5. Newsletter

Wenn Sie sich mit Ihrer E-Mail-Adresse für einen unserer Newsletter angemeldet haben, nutzen wir Ihre E-Mail-Adresse, bis Sie sich von diesem Newsletter abmelden. Folgende Daten werden bei der Anmeldung für den Erhalt des Newsletters gespeichert:

E-Mail-Adresse
Vorname (optional)
Name (optional)

Die Anmeldung zu unseren Newslettern erfolgt in einem sog. Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse.

Sie können den Empfang unseres Newsletters jederzeit kündigen, das heißt, Ihre Einwilligung/en durch Nutzung des Abmeldelinks im Newsletter mit Wirkung für die Zukunft widerrufen. Wenn Sie Ihre Anmeldung gekündigt haben, werden Ihre personenbezogenen Daten gelöscht oder auf eine Sperrliste gesetzt.

Rechtsgrundlage der Verarbeitung ist § 6 Nr. 2 DSG-EKD (Einwilligung). Ihre Einwilligung ist gemäß § 11 Abs. 3 DSG-EKD sowie.

Als Newsletter Software wird Brevo verwendet. Ihre Daten werden dabei an die Sendinblue GmbH, Köpenicker Straße 12 in 10179 Berlin übermittelt. Brevo ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Die Sendinblue GmbH ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen des DSG-EKD, der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde. Die gesetzlichen Anforderungen für die Auftragsverarbeitung gemäß § 30 DSG-EKD.

Weitere Informationen finden Sie hier: https://www.brevo.com/de/sicherheit/

6. Verwendung von Cookies

Die Internetseite https://zbg-ekhn.de und andere Internetseiten des Zentrums Bildung und Gesellschaft verwenden teilweise Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies“. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Beim ersten Aufruf unserer Internetseite können Sie wählen, welche Cookies Sie zulassen möchten (Cookie Opt-In). Zur Speicherung Ihrer Datenschutz-Einstellungen hinterlegt unsere Internetseite ein Cookie für 365 Tage. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Internetseite eingeschränkt sein. Die Speicherung Ihrer personenbezogenen Daten erfolgt auf Grundlage von § 6 Nr. 4 DSG-EKD.

7. TLS (SSL)-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

8. Einsatz von Cloudflare Turnstile zur Spam‑ und Bot‑Abwehr

Auf unserer Website setzen wir für bestimmte Online‑Formulare (z.B. Kontakt‑, Newsletter‑ und Anmeldeformulare) den Dienst „Cloudflare Turnstile“ ein. Cloudflare Turnstile ist ein Captcha‑Dienst, der dazu dient zu prüfen, ob Eingaben auf unserer Website durch eine natürliche Person oder missbräuchlich durch ein automatisiertes Programm (sogenannte Bots) erfolgen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Cloudflare Turnstile analysiert im Hintergrund verschiedene technische Informationen, die Ihr Browser automatisch übermittelt, bevor ein Formular abgesendet werden kann. Hierzu können insbesondere folgende Daten gehören: IP‑Adresse, Browsertyp und ‑version, verwendetes Betriebssystem, Spracheinstellungen, Bildschirmauflösung, Datum und Uhrzeit des Zugriffs, Referrer‑URL, ggf. Mausbewegungen und sonstige Interaktions‑Signale mit der Website. Aus diesen Informationen wird ein Bewertungswert („Score“) gebildet, der uns hilft zu entscheiden, ob es sich bei einer Eingabe mit hinreichender Wahrscheinlichkeit um eine menschliche Nutzung oder um automatisierten Missbrauch handelt.

Der Einsatz von Cloudflare Turnstile erfolgt, um die Sicherheit und Funktionsfähigkeit unserer Internetangebote zu gewährleisten, unsere Systeme vor missbräuchlicher oder automatisierter Nutzung zu schützen sowie Spam‑ und Bot‑Angriffe auf unsere Online‑Formulare zu verhindern. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Gewährleistung der Sicherheit unserer informationstechnischen Systeme und an der missbrauchsfreien Nutzung unserer Online‑Dienste gemäß § 6 Nr. 4 DSG‑EKD.

Cloudflare verarbeitet die im Rahmen von Turnstile anfallenden Daten teilweise in eigener Verantwortlichkeit, um die Erkennungs‑Verfahren zur Bot‑Abwehr zu verbessern. Cloudflare kann zur Erbringung des Dienstes Server in Staaten außerhalb der Europäischen Union, insbesondere in den USA, einsetzen. Soweit dabei personenbezogene Daten in Drittländer übertragen werden, stützt sich Cloudflare nach eigenen Angaben auf geeignete Garantien (z.B. EU‑Standardvertragsklauseln bzw. das EU‑US Data Privacy Framework) und zusätzliche Schutzmaßnahmen. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung geschlossen, der die datenschutzkonforme Nutzung des Dienstes regelt.

Weitere Informationen zur Datenverarbeitung im Zusammenhang mit Cloudflare Turnstile finden Sie in den speziellen Datenschutzhinweisen zu Turnstile unter
https://www.cloudflare.com/turnstile-privacy-policy/ sowie in der allgemeinen Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/.

Soweit Cloudflare Turnstile personenbezogene Daten in eigener Verantwortlichkeit verarbeitet (z.B. zur Verbesserung der eigenen Sicherheits‑ und Erkennungsverfahren), ist Cloudflare datenschutzrechtlich Verantwortlicher. In Bezug auf diese Verarbeitung können Sie Ihre Rechte nach dem DSG‑EKD bzw. der DSGVO direkt gegenüber Cloudflare geltend machen. Hinweise hierzu finden Sie in der Datenschutzerklärung von Cloudflare

9. Nutzung von Zoom / Datenschutz in digitalen Formaten

a. Verantwortliche Stelle und Datenverarbeitungskette

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen unserer digitalen Formate (z. B. Videokonferenzen, Webinare, Online-Schulungen) ist:

Zentrum Bildung und Gesellschaft der EKHN vertreten durch die Zentrumsleitung: Oberkirchenrat Christian Schwindt Albert-Schweitzer-Straße 113–115 55128 Mainz Telefon: 06131 28744-0

Die technische Bereitstellung und der Betrieb der Videokonferenzplattform Zoom erfolgen im Rahmen des Rahmenvertrags der WKDG (Wirtschaftsgesellschaft der Kirchen in Deutschland mbH) durch die:

WTG communication GmbH Willy-Brandt-Weg 11 48155 Münster

Die WTG handelt dabei als Auftragsverarbeiter im Sinne des § 29 KDG (Kirchliches Datenschutzgesetz) und hat ihrerseits Zoom Video Communications Germany GmbH (Rintheimer Straße 23, 76131 Karlsruhe) als Subauftragsverarbeiter beauftragt. Zwischen der WTG und Zoom besteht eine Vereinbarung zur Auftragsverarbeitung, die den Anforderungen des Art. 28 DSGVO und § 29 KDG entspricht. Die Datenverarbeitung erfolgt ausschließlich auf Servern im europäischen Wirtschaftsraum (Frankfurt und Amsterdam), um die Einhaltung der europäischen Datenschutzstandards zu gewährleisten.

Die WTG ist gemäß dem mit uns geschlossenen Auftragsverarbeitungsvertrag (AVV) verpflichtet, alle technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO und § 26 KDG umzusetzen, um die Sicherheit und Vertraulichkeit der Daten zu gewährleisten. Die Details dieser Maßnahmen sind in der Anlage 2 des AVV dokumentiert und umfassen u. a.:

Verschlüsselung der Datenübertragung (TLS/SSL)
Zutritts-, Zugangskontrollen und Protokollierung
Regelmäßige Datensicherungen und Notfallpläne
Sensibilisierung der Mitarbeiter*innen im Umgang mit personenbezogenen Daten

b. Rechtsgrundlagen und Zwecke der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) in der Fassung vom 1. Mai 2025. Die Rechtsgrundlagen für die Verarbeitung sind insbesondere:

§ 6 DSG-EKD (Einwilligung oder berechtigtes Interesse): Sofern Sie uns eine freiwillige Einwilligung erteilt haben (z. B. für Audio-/Videoaufnahmen oder die Nutzung bestimmter Funktionen), verarbeiten wir Ihre Daten für die genannten Zwecke. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
§ 11 DSG-EKD (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen): Die Verarbeitung dient der Durchführung und Organisation unserer digitalen Formate sowie der Erfüllung unserer vertraglichen Pflichten gegenüber den Teilnehmer*innen.
§ 26 DSG-EKD (Datengeheimnis und technische-organisatorische Maßnahmen): Wir und die WTG gewährleisten durch angemessene technische und organisatorische Maßnahmen den Schutz Ihrer Daten.

c. Art und Umfang der erhobenen Daten

Im Rahmen der Nutzung unserer digitalen Formate über Zoom können folgende personenbezogene Daten erhoben und verarbeitet werden:

Stammdaten: Name, E-Mail-Adresse, ggf. Telefonnummer
Technische Daten: IP-Adresse, Geräteinformationen, Browser-Typ, Zugriffszeiten, Nutzungsdauer
Inhaltsdaten: Chatverläufe, geteilte Bildschirminhalte, Audio-/Videoaufnahmen (nur mit Ihrer ausdrücklichen Einwilligung!)
Metadaten: Teilnehmerliste, Zugriffsprotokolle

Die Erhebung und Verarbeitung dieser Daten ist erforderlich, um die Funktionalität der digitalen Formate zu gewährleisten, die Kommunikation zwischen den Teilnehmenden zu ermöglichen und die Sicherheit der Systeme zu sichern.

d. Datenschutzbestimmungen von Zoom und WTG

Zoom verarbeitet personenbezogene Daten gemäß den eigenen Datenschutzbestimmungen (Zoom Datenschutzerklärung) und im Einklang mit den europäischen Datenschutzvorschriften, insbesondere der DSGVO. Die WTG stellt sicher, dass Zoom die Daten ausschließlich auf Servern in Frankfurt und Amsterdam verarbeitet und keine Übermittlung in Drittländer erfolgt.

Die Datenschutzerklärung der WTG finden Sie hier: WTG Datenschutzerklärung.

e. Betroffenenrechte nach DSG-EKD

Als betroffene Person stehen Ihnen folgende Rechte zu:

Auskunftsrecht (§ 19 DSG-EKD): Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten.
Berichtigungsrecht (§ 20 DSG-EKD): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (§ 21 DSG-EKD): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 31 DSG-EKD) entgegenstehen.
Einschränkungsrecht (§ 22 DSG-EKD): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Widerspruchsrecht (§ 23 DSG-EKD): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse beruht.
Datenübertragbarkeit (§ 24 DSG-EKD): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Beschwerderecht: Sie können sich bei unserem Datenschutzbeauftragten (datenschutz(at)ekhn.de) oder der zuständigen kirchlichen Datenschutzaufsicht beschweren.

f. Speicherdauer und Datenlöschung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der genannten Zwecke erforderlich ist. Nach Beendigung des digitalen Formats werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Audio-/Videoaufnahmen werden nur mit Ihrer ausdrücklichen Einwilligung erstellt und spätestens nach Ablauf des Verarbeitungszwecks gelöscht.

g. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies für die Durchführung des digitalen Formats erforderlich ist (z. B. an die WTG und Zoom als technische Dienstleister) oder Sie ausdrücklich eingewilligt haben. Eine Übermittlung in Drittländer findet nicht statt.

h. Technisch-organisatorische Maßnahmen

Wir und die WTG setzen folgende technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

Verschlüsselung der Datenübertragung (TLS/SSL)
Zugriffsbeschränkungen auf personenbezogene Daten
Regelmäßige Überprüfung der Datensicherheit und Sensibilisierung der Mitarbeiter*innen
Incident-Response-Management zur schnellen Reaktion auf Sicherheitsvorfälle

i. Hinweise zur Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, weisen wir darauf hin, dass diese freiwillig erfolgt. Die Nicht-Erteilung der Einwilligung hat zur Folge, dass Sie bestimmte Funktionen unserer digitalen Formate (z. B. Audio-/Videoaufnahmen) nicht nutzen können. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

j. Kontakt zum Datenschutzbeauftragten

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte stehen Ihnen unser Datenschutzbeauftragter (datenschutz(at)ekhn.de) sowie die WTG als technischer Dienstleister zur Verfügung.

10. Ihre Rechte

Sie haben das Recht,

eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (§ 11 Abs. 3 DSG-EKD).
Auskunft (§ 19 DSG-EKD) über Ihre bei uns gespeicherten Daten zu erhalten. dass unrichtige Daten über Sie bei uns berichtigt (§ 20 DSG-EKD) werden.
dass nicht mehr erforderliche Daten über Sie bei uns gelöscht (§ 21 DSG-EKD) werden.
dass unter bestimmten Bedingungen die Verarbeitung Ihrer Daten eingeschränkt (§ 22 DSG-EKD) wird. Das kann beispielsweise der Fall sein, wenn z. B. eine Löschung nicht möglich ist, die Daten aber nicht weiterverarbeitet werden dürfen.
dass Ihre Daten übertragbar (§ 24 DSG-EKD) sind. Dieses Recht gilt insbesondere dann, wenn Sie zur Verarbeitung Ihrer Daten eine Einwilligung gegeben haben ober wenn die Verarbeitung der Daten notwendig ist, um einen Vertrag zu erfüllen. Das Recht auf Datenübertragbarkeit besteht nicht, soweit Ihre Daten im Rahmen der gesetzlichen Aufgabenerfüllung der EKHN verarbeitet werden.
in einer besonderen Situation der weiteren Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (§ 25 DSG-EKD), soweit dies durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist.
sich bei der zuständigen Aufsichtsbehörde zu beschweren (§ 46 DSG-EKD), wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die gesetzlichen Vorgaben verstößt.

Der Datenschutzbeauftragte für den Datenschutz der Evangelischen Kirchen in Deutschland

Die Aufsicht über die Einhaltung der Vorschriften zum Datenschutz obliegt im kirchlichen Bereich dem Beauftragten für den Datenschutz der EKD. Für den Bereich der Evangelischen Kirche in Hessen und Nassau (EKHN) ist zuständig die

Außenstelle Dortmund für die Datenschutzregion Mitte-West
Friedhof 4
44135 Dortmund
Tel: 0231 / 533827-0
Fax: 0231 / 533827-20
E-Mail: mitte-west(at)datenschutz.ekd.de

11. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, die Datenschutzhinweise zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Sofern Ihre Einwilligungen erforderlich sind oder Bestandteile der Datenschutzhinweise Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung. Sie werden gebeten, sich regelmäßig über den Inhalt der Datenschutzhinweise zu informieren.