Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter "personenbezogenen Daten" (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.

Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.

Verantwortlicher im Sinne des Datenschutzgesetzes der Evangelischen Kirche in Deutschland (DSG-EKD) ist:

ASB Landesverband Bayern e.V. Gundstraße 9 91056 Erlangen Deutschland

(09131) 68 747-0 www.asb-bayern.de

DataCo GmbH Nymphenburger Str. 86 80636 München Deutschland

(089) 45 24 59 900 www.dataguard.de

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSG-EKD sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. § 30 Abs. 3 DSG-EKD über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des § 30 DSG-EKD entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können.

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

- Anonyme Kunden-ID und die URL

- Name und URL der abgerufenen Datei

Zusätzlich zu diesen personenbezogenen Daten werden ggf. weitere, personenbezogene Daten von uns und unseren Partnern erhoben, dazu unten mehr.

Die Verarbeitung dieser Daten erfolgt auf Grundlage des § 6 Ziffer 4 DSG-EKD. Das kirchliche Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen.

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert. Eine Löschung der Daten findet bei unserem Hosting-Anbieter automatisiert statt.

Die Webseite kann nur angezeigt werden, wenn die beschriebenen Daten verarbeitet werden. Einen Widerspruch gegen die weitere Verarbeitung der Daten machen Sie bitte bei unserem Datenschutzbeauftragten oder beim Hostinganbieter geltend.

Wir nutzen als Hostinganbieter den Dienstleister Onepage.io. Die Datenverarbeitung wird durchgeführt von: Onepage GmbH, Neue Rothofstr. 13 -19, 60313 Frankfurt am Main.

Zusätzliche Informationen zum Datenschutz beim Dienstleister finden Sie unter: https://onepage.io/de/datenschutzerklarung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um Ihnen den Besuch der Seite zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren. Auf diese Weise können verschiedene Daten übermittelt werden:

- Häufigkeit der Webseitenbesuche

- Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden

- Verwendete Suchbegriffe

- Ihre Cookie-Einstellung

- Ihre Spracheinstellung

Beim Aufruf der Webseite wird über ein Cookiebanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist § 6 Ziffer 2 DSG-EKD.

Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist § 6 Ziffer 4 DSG-EKD.

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

- Transiente Cookies (dazu a)

- Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.

Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.

3.6.1 Beschreibung und Umfang der Datenverarbeitung

Cookiebot dient der praktischen Umsetzung der DSG-EKD und anderem datenschutzrelevantem Recht hinsichtlich des Cookie-Einsatzes auf unserer Webseite und der Einbindung von Analysetools mittels einer Einwilligung. Wenn Sie über das Cookie-Banner Ihre Einwilligung geben werden folgende Daten verarbeitet:

- Ihre anonymisierte IP-Adresse

- Browsertyp-Agent

- URL der Webseite der Einwilligung

- Datum und Uhrzeit der Einwilligung

- einzigartiger, verschlüsselter Key

Diese werden im Datenzentrum des Cybot Cloud-Vendors, Microsoft Ireland Operations Ltd. in Dublin, Irland, gespeichert, protokolliert und dokumentiert. Die Datenverarbeitung wird durchgeführt: Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Dänemark.

Weitere Informationen über die Datenverarbeitung finden Sie unter: https://www.cookiebot.com/de/privacy-policy/

3.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Datenverarbeitung basiert auf § 6 Ziffer 6 DSG-EKD.

3.6.3 Zweck der Datenverarbeitung

Der Zweck deckt sich mit unserem legitimen Interesse an der Datenverarbeitung und der rechtssicheren Gewährleistung der vollen Funktion unseres Internetangebots.

3.6.4 Dauer der Datenspeicherung

Die Daten werden nur so lange gespeichert, wie es für die Überprüfung erforderlich ist, sofern nicht gesetzliche Vorschriften eine längere Speicherung der Daten verlangen. Seitens Cookiebot wird Ihre Einwilligung nach 12 Monaten gelöscht. 3.6.5 Beseitigungsmöglichkeiten durch die betroffene Person

Sie können die, über Cookiebot gegebenen, Einwilligungen jederzeit widerrufen, indem Sie das entsprechende Cookie namens „CookieConsent“ bzw. „CookieConsentBulkTicket“ löschen.

Über unsere Webseite ist es möglich, sich mittels eines Bewerbungsformulars bei uns zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert. Sofern ein Bewerbungsformular genutzt wird, verarbeiten wir die folgenden Daten:

- Vorname

- Name

- Postleitzahl

- E-Mail-Adresse

- Handynummer

- Angaben zur Ausbildung

- Angaben zum Sprachniveau

- Angaben zum Führerschein

- Wann können wir dich am besten kennenlernen?

Die Rechtsgrundlagen für die Datenverarbeitung ist §49 DSG-EKD.

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck das Bewerbungsverfahren durchzuführen.

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden.

Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des § 6 Ziffer 6 DSG-EKD bzw. Ziffer 2 DSG-EKD.

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung stehen zwingende gesetzliche Vorschriften entgegen. 4.6 Typeform

4.6.1 Beschreibung und Umfang der Datenverarbeitung

Unser Bewerbungsformular wird von Typeform gehostet. Die Datenverarbeitung wird durchgeführt von: TYPEFORM SL, c/ Bac de Roda, 163 (local), 08018 Barcelona – Spanien

Mit Typeform haben wir einen Auftragsverarbeitungsvertrag (AV-Vertrag) über die datenschutzkonforme Nutzung Ihrer Daten geschlossen. Typeform ist ISO27001 und SOC2 zertifiziert. Den von Typeform bereitgestellten AV-Vertrag sowie die Datenschutzerklärung können Sie hier einsehen: https://admin.typeform.com/to/dwk6gt/?typeform-source=www.typeform.com 4.6.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des § 6 Ziffer 4 DSG-EKD. Unser berechtigtes Interesse beruht darauf, durch einen sicheren Dienstleister die Stabilität, Funktionalität und Sicherheit des Bewerbungsformulars zu garantieren. 4.6.3 Zweck der Datenverarbeitung

Wir nutzen das von Typeform gehostete Formular, um interessierte Bewerber gezielt zu den passenden offenen Stellen zuordnen zu können. 4.6.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben. 4.6.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Rechte der durch den Datenumgang bei Typeform betroffenen Personen, insbesondere auf Widerspruch, Berichtigung, Löschung und Sperrung, sind gegenüber uns geltend zu machen.

4.7.1 Beschreibung und Umfang der Datenverarbeitung

Sie können über unsere im Rahmen der Bewerbungen Termine mit uns vereinbaren. Hierfür nutzen wir das Tool Calendly. Die Datenverarbeitung wird durchgeführt von: Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Bei der Terminbuchung werden die folgenden Daten verarbeitet:

- Datum und Uhrzeit

- Name

- E-Mail-Adresse

- Telefonnummer

Zusätzlich können Sie noch eine Angabe zum Besprechungsgegenstand machen.

Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verarbeitet. Alle Verbindungen vom Browser zur Calendly-Plattform werden während der Übertragung mittels TLS SHA-256 mit RSA-Verschlüsselung verschlüsselt. Die Termindaten werden auf den Servern von Calendly gespeichert. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission: https://calendly.com/pages/dpa.

Hinweis zur Datenverarbeitung in den USA:

Indem Sie Calendly nutzen, besteht die Möglichkeit, dass Ihre Daten in den USA verarbeitet werden. Der Datenschutzstandard in den USA war in der Vergangenheit nach Ansicht des EuGHs unzureichend. Allerdings wurde ein neues Datenschutzabkommen zwischen EU und USA vereinbart „EU-U.S. Data Privacy Framework“. Hiernach ist eine Übermittlung von Daten aus der EU in die USA unproblematisch, soweit der jeweilige Dienstleister aus den USA zertifiziert ist. Calendly ist unter dem neuen Datenschutzabkommen zertifiziert.

Die Datenschutzerklärung von Calendly finden Sie unter: https://calendly.com/de/pages/privacy.

4.7.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung erfolgt auf Grundlage von § 6 Ziffer 5 DSG-EKD.

4.7.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, Ihnen einen einfachen Weg zu bieten mit uns einen Termin zu vereinbaren.

4.7.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, behördlichen oder vertraglichen Regelungen einer Löschung entgegenstehen.

4.7.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit der weiteren Datenverarbeitung zu widersprechen. Hierfür wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Wir haben auf unserer Webseite Social Media Plattformen über sogenannte „Social Plug-Ins“ eingebunden, die dazu führen, dass die Social Media Anbieter ggf. Daten von Ihnen erhalten. Diese schlüsseln wir für Sie im Folgenden genau auf.

5.1.1 Beschreibung und Umfang der Datenverarbeitung

Wir nutzen für die Einbindung von Videos u.a. den Anbieter Vimeo. Für die Datenverarbeitung gemeinsam mit uns verantwortlich ist: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wir verwenden Plugins des Anbieters Vimeo. Wenn Sie die mit einem solchen Plugin versehenen Internetseiten unseren Internetpräsenz aufrufen – und die entsprechende Einwilligung gegeben haben –, wird eine Verbindung zu den Vimeo-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den Vimeo-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Sind Sie dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins, wie z.B. Anklicken des Start-Buttons eines Videos wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Für weitere Informationen zum Thema Datenschutz verweisen wir auf die nachstehende Datenrichtlinie von Vimeo: https://vimeo.com/privacy

5.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung, gemäß § 6 Ziffer 2 DSG-EKD.

5.1.3 Zweck der Datenverarbeitung

Wir nutzen Social Media, um unser Unternehmen bekannter zu machen. Außerdem möchten wir Ihnen die Möglichkeit bieten über unsere Webseite mit den sozialen Medien zu interagieren. Zudem möchten wir Ihnen durch Vimeo die Möglichkeit eröffnen, Videos zu streamen.

5.1.4 Dauer der Datenspeicherung

Nach eigener Aussage speichert Vimeo Ihre personenbezogenen Daten nur so lange, wie Sie einen Account bei Vimeo haben. Haben Sie dort keinen Account werden die Daten nur in anonymisierter Form gespeichert, so dass für diese Daten die DSG-EKD keine Anwendung findet.

5.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Um die Datenverarbeitung durch Vimeo zu verhindern, haben Sie die Möglichkeit, sich vor Aufruf unserer Webseite bei Vimeo auszuloggen und alle Cookies aus Ihrem Browserverlauf zu löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Vimeo-Profileinstellungen möglich oder über die US-amerikanische Seite oder die EU-Seite von Vimeo. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktop Computer oder mobile Geräte übernommen.

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

6.1.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite nutzt zur Konversionsmessung das Besucheraktions-Pixel von Meta („Facebook-Pixel“). Die Datenverarbeitung wird durchgeführt von: Meta Platforms Ireland Limited, 1 Hacker Way, Menlo Park, CA 94025, USA.

Mit Hilfe des Facebook-Pixels kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese unsere Webseite besuchen. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden. Meta erhält folgende Kategorien von Daten: die Weiterleitungs-URL, Browserinformationen und die Facebook-Nutzer-ID der Person, falls diese über einen Facebook-Account verfügt und auf Facebook eingeloggt ist.

Darüber hinaus werden benutzerdefinierte Daten erhoben.

-Klicks auf spezifische Schaltflächen: Wir erfassen Klicks auf bestimmte Schaltflächen auf unserer Website, um besser zu verstehen, welche Inhalte oder Angebote für unsere Besucher von Interesse sind.

-Video-Interaktionen: Wir verfolgen das Abspielen von Videos auf unserer Website, um zu analysieren, welche Inhalte besonders häufig angesehen werden.

-Scrolltiefe: Wir messen, wie weit Besucher auf unseren Seiten scrollen, um zu erkennen, welche Bereiche unserer Seiten am meisten beachtet werden.

Die benutzerdefinierten Daten, die über den Facebook-Pixel erhoben werden, ermöglichen es uns, die Nutzererfahrung auf unserer Website kontinuierlich zu verbessern, unsere Marketingmaßnahmen zu optimieren und Ihnen personalisierte Inhalte und Angebote bereitzustellen. Zudem helfen uns diese Daten, die Effektivität unserer Facebook-Werbeanzeigen zu messen und sicherzustellen, dass wir unsere Zielgruppen bestmöglich ansprechen.

Die im Rahmen der Nutzung des Facebook-Pixels erhobenen benutzerdefinierten Daten werden in erster Linie dazu verwendet, um die Effektivität unserer Werbemaßnahmen zu analysieren und zu optimieren. Die Weiterverarbeitung dieser Daten erfolgt wie folgt:

1. Analyse und Optimierung von Marketingkampagnen:

- Die erhobenen Daten werden verwendet, um detaillierte Berichte über das Verhalten der Nutzer auf unserer Website zu erstellen. Diese Berichte helfen uns, zu verstehen, welche Inhalte und Angebote für unsere Besucher besonders relevant sind.

- Auf Basis dieser Analysen optimieren wir unsere Marketingstrategien, indem wir gezielte Werbekampagnen auf Facebook und anderen Plattformen schalten, die sich an den Interessen und dem Verhalten unserer Zielgruppe orientieren.

2. Personalisierte Werbung:

- Die benutzerdefinierten Daten ermöglichen es uns, personalisierte Werbeanzeigen zu erstellen, die auf die individuellen Interessen und Präferenzen der Nutzer zugeschnitten sind. Beispielsweise können wir basierend auf Ihrem bisherigen Verhalten auf unserer Website Anzeigen für Produkte oder Dienstleistungen schalten, die für Sie besonders relevant sind.

- Diese personalisierten Anzeigen werden Ihnen auf Facebook, Instagram und im Facebook Audience Network angezeigt.

3. Zielgruppenbildung und Retargeting:

- Mithilfe der erhobenen Daten können wir spezifische Zielgruppen definieren, um diese gezielt anzusprechen. So können wir beispielsweise Nutzer, die ein bestimmtes Produkt auf unserer Website angesehen, aber nicht gekauft haben, mit gezielten Anzeigen erneut ansprechen (sogenanntes Retargeting).

- Darüber hinaus nutzen wir die Daten zur Erstellung von Lookalike Audiences, also Zielgruppen, die ähnliche Merkmale wie unsere bestehenden Kunden aufweisen, um neue potenzielle Kunden zu erreichen.

4. Berichterstattung und Erfolgsmessung:

- Die benutzerdefinierten Daten werden auch zur Erstellung von Berichten verwendet, die die Leistung unserer Werbekampagnen und die Nutzerinteraktion auf unserer Website dokumentieren. Diese Berichte dienen der internen Auswertung und helfen uns, den Erfolg unserer Marketingaktivitäten kontinuierlich zu messen und anzupassen.

- Diese Berichte können auch aggregierte Daten enthalten, die uns Einblicke in die allgemeine Performance unserer Website und Kampagnen geben, ohne dabei Rückschlüsse auf einzelne Nutzer zuzulassen.

Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Meta sowie außerhalb von Meta ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Unter https://www.facebook.com/about/privacy/ finden Sie die Datenschutzhinweise von Meta.

6.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Nutzung der Anwendung ist Ihre Einwilligung, gemäß § 6 Ziffer 2 DSG-EKD.

6.1 3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zum Zwecke der bedarfsgerechten und fortlaufenden Optimierung unserer Webseite. Hieraus ergibt sich auch unser berechtigtes Interesse an der Datenverarbeitung.

6.1 4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden und keine gesetzliche, behördliche oder vertragliche Regelung einer Löschung entgegenstehen.

6.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung in die Datenverarbeitung zu widerrufen. Bitte kontaktieren Sie hierfür unseren Datenschutzbeauftragten. Sie können die Remarketing-Funktion “Custom Audiences” im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren, sofern Sie über einen Facebook Account verfügen. Wenn Sie kein Facebook Konto besitzen, können Sie nutzungsbasierte Werbung von Meta auf der Webseite der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement/

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

7.1.1 Beschreibung und Umfang der Datenverarbeitung

Diese Webseite verwendet die Open-Source-Bibliothek Leaflet in Kombination mit dem Kartendienst Carto, bereitgestellt von CARTO (CartoDB Inc.). Beim Aufruf einer Seite mit einer Karte von Carto lädt der Browser die benötigten Geo-Informationen, um die Karte korrekt anzuzeigen. Dabei werden technische Daten wie die IP-Adresse und der verwendete Browser an Carto übermittelt.

7.1.2 Rechtsgrundlage für die Datenverarbeitung

Die Nutzung von Carto in Verbindung mit Leaflet basiert auf Ihrer Einwilligung gemäß § 6 Ziffer 2 DSG-EKD.'

7.1.3 Zweck der Datenverarbeitung

Der Einsatz von Carto in Kombination mit Leaflet erleichtert die Bereitstellung interaktiver Karten, die es den Nutzern ermöglichen, Standorte zu finden und Routen zu planen.

7.1.4 Dauer der Datenspeicherung

Die Daten werden gelöscht, sobald sie nicht mehr für den Verarbeitungszweck benötigt werden.

7.1.5 Widerrufsmöglichkeit

Nutzer können ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Eine Deaktivierung von Carto/Leaflet kann jedoch dazu führen, dass Kartendarstellungen nicht mehr zugänglich sind.

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen gem. § 10 DSG-EKD über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern verfügen über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau (Art. 45 DSGVO).

Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: Adequacy decisions (europa.eu)

EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. § 10 Abs. 2 S. 1 DSG-EKD hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach § 10 Abs. 2 DSG-EKD für die Datenübermittlung einschlägig ist.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling im Sinne des § 4 Ziffer 5 DSG-EKD und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. § 6 Ziffer 2 DSG-EKD oder § 13 Abs. 2 Ziffer 1 DSG-EKD stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

- Sie legen gem. § 25 Abs. 1 DSG-EKD Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. § 25 Abs. 2 DSG-EKD Widerspruch gegen die Verarbeitung ein.

- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf elektronische Angebote von kirchlichen Stellen gem. § 12 DSG-EKD erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. § 21 Abs. 1 DSG-EKD zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß § 13 Abs. 2 Ziffer 8 und 9 DSG-EKD sowie § 13 Abs. 3 DSG-EKD.

- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. § 13 Abs. 2 Ziffer 10 DSG-EKD soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

- wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;

- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

- wenn Sie Widerspruch gegen die Verarbeitung gemäß § 25 Abs. 1 DSG-EKD eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern

- die Verarbeitung auf einer Einwilligung gemäß § 6 Ziffer 2 DSG-EKD oder § 13 Abs. 2 Ziffer 1 DSG-EKD oder auf einem Vertrag gemäß § 6 Ziffer 5 DSG-EKD beruht und

- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. § 6 Ziffer 4 DSG-EKD) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf § 6 Ziffer 7 DSG-EKD stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSG-EKD verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach § 47 DSG-EKD.

Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland:

Außenstelle Dortmund Friedhof 4 44135 Dortmund Telefon: 0231 533827-0 E-Mail: mitte-west@datenschutz.ekd.de

Zur Wahrnehmung der oben genannten Rechte wenden Sie sich bitte an:

DataCo GmbH Nymphenburger Str. 86 80636 München Deutschland

(089) 45 24 59 900 www.dataguard.de

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand Januar 2025