Datenschutz
Das Wichtigste in Kürze
Diese Website setzt beim normalen Besuch keine Cookies und lädt nichts von fremden Servern: keine Werbung, keine eingebetteten Videos, Karten oder Social-Media-Inhalte. Schriften, Bilder und Inhalte kommen von unserem eigenen Server. Eine einfache Besucherstatistik erstellt unser Hoster aus den Zugriffsdaten, ohne Cookies und ohne Skript in deinem Browser.
Als Kirchgemeinde unterliegen wir dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Es gilt für uns an Stelle der Datenschutz-Grundverordnung (DSGVO) und gewährt dir vergleichbare Rechte. Ergänzend gelten das Digitale-Dienste-Gesetz (DDG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Verantwortliche Stelle
Ev.-Luth. Himmelfahrtskirchgemeinde Cranzahl
vertreten durch den Kirchenvorstand
Dorfstraße 72
09465 Sehmatal-Cranzahl
Telefon: +49 37342 7326
E-Mail: info@kirche-cranzahl.de
Datenschutzbeauftragter
Für unsere Kirchgemeinde ist der Datenschutzbeauftragte der Landeskirche zuständig:
Ev.-Luth. Landeskirche Sachsens
Zentrale Fachstelle Datenschutz
Burgstraße 1 bis 5
04109 Leipzig
Telefon: 0351 4692 460
E-Mail: datenschutzbeauftragter@evlks.de
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine der Voraussetzungen des § 6 DSG-EKD vorliegt, vor allem:
- Du hast eingewilligt, zum Beispiel beim Newsletter oder beim Absenden eines Formulars (§ 6 Nr. 2 DSG-EKD),
- die Verarbeitung ist zur Erfüllung unserer kirchlichen Aufgaben erforderlich, zum Beispiel für Taufen, Trauungen, Bestattungen und die Gemeindearbeit (§ 6 Nr. 3 DSG-EKD),
- eine kirchliche oder staatliche Rechtsvorschrift erlaubt oder verlangt sie, zum Beispiel Aufbewahrungspflichten (§ 6 Nr. 1 und Nr. 6 DSG-EKD), oder
- sie ist zur Wahrung unserer berechtigten Interessen erforderlich, zum Beispiel für den sicheren Betrieb dieser Website (§ 6 Nr. 4 DSG-EKD).
Angaben zur Religionszugehörigkeit gehören zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie nur unter den Voraussetzungen des § 13 Abs. 2 DSG-EKD, vor allem mit deiner ausdrücklichen Einwilligung (Nr. 1) oder im Rahmen unserer kirchlichen Tätigkeit für Gemeindeglieder und Menschen, die regelmäßig Kontakt zu uns haben, ohne die Daten ohne deine Einwilligung nach außen zu geben (Nr. 4).
Aufruf der Website und Server-Logfiles
Wenn du eine Seite aufrufst, verarbeitet unser Server technisch notwendige Angaben:
- deine IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- die aufgerufene Seite und die Menge der übertragenen Daten,
- die Seite, von der du gekommen bist (soweit dein Browser sie übermittelt),
- verwendeter Browser und verwendetes Betriebssystem.
Das ist nötig, um die Seite auszuliefern und den Betrieb sicher zu halten, zum Beispiel um Angriffe zu erkennen und abzuwehren. Wir führen diese Angaben nicht mit anderen Daten zusammen und werten sie nur aus, wenn es konkrete Hinweise auf einen Missbrauch gibt. Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD. Die Server-Logfiles werden nach 7 Tagen gelöscht.
Hosting und Auftragsverarbeitung
Die Website, ihre Datenbank und die gespeicherten Dateien liegen bei:
Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaka, Zypern
Mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (§ 30 DSG-EKD). Da für Hostinger das kirchliche Datenschutzrecht nicht gilt, richtet sich der Vertrag nach Artikel 28 der Datenschutz-Grundverordnung, wie es § 30 Abs. 5 DSG-EKD vorsieht. Hostinger verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen, verkauft sie nicht und gibt sie nicht zu eigenen Zwecken weiter. Hostinger schützt die Daten unter anderem durch Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsprüfungen. Nach dem Ende des Vertrags werden die Daten innerhalb von 30 Tagen gelöscht.
Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Sicherungskopien (Backups) werden getrennt vom Server in derselben Region gespeichert, in einem Rechenzentrum in Frankreich, und nach spätestens zwei Wochen überschrieben. Server und Backups liegen damit in der Europäischen Union.
Hostinger setzt für einzelne Leistungen (zum Beispiel Schutz vor Angriffen, schnelle Auslieferung, E-Mail-Versand, Support) weitere Dienstleister ein. Laut Vertrag sind das derzeit:
- Amazon Web Services EMEA SARL (Luxemburg),
- Google Cloud EMEA Limited (Irland),
- Cloudflare, Inc. (USA),
- MailChannels Corporation (Kanada),
- Proofpoint, Inc. (USA),
- Anthropic Ireland, Limited (Irland),
- spectra tech, UAB (Litauen).
Soweit dabei Daten in Länder außerhalb der Europäischen Union gelangen, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission (§ 10 DSG-EKD). Die Unterauftragnehmer sind vertraglich an dieselben Pflichten gebunden wie Hostinger selbst.
Besucherstatistik
Um zu verstehen, welche Seiten genutzt werden, und die Website zu verbessern, nutzen wir die Besucherstatistik unseres Hosters Hostinger. Sie wird auf dem Server aus den Zugriffsdaten erstellt, die ohnehin beim Aufruf der Website anfallen (siehe oben).
- Es wird kein zusätzliches Skript in deinem Browser ausgeführt, und es werden keine Cookies gesetzt.
- Wir sehen nur zusammengefasste Zahlen, zum Beispiel Besuche, aufgerufene Seiten, Herkunft und Gerätetyp.
- Wir bilden keine Profile und führen die Statistik nicht mit anderen Daten zusammen.
- Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage des Vertrags zur Auftragsverarbeitung und gibt sie nicht zu eigenen Zwecken weiter.
Rechtsgrundlage ist unser berechtigtes Interesse, die Website an den Bedürfnissen der Besucher auszurichten (§ 6 Nr. 4 DSG-EKD). Du kannst der Verarbeitung jederzeit widersprechen (§ 25 DSG-EKD).
Die Statistikdaten werden nach 7 Tagen gelöscht.
Inhalte aus ChurchTools
Termine, Gruppen und Ansprechpersonen pflegen wir in ChurchTools, unserer Gemeindeverwaltung. Unser Server ruft diese Inhalte dort ab und zeigt sie auf der Website an; dein Browser baut dabei keine Verbindung zu ChurchTools auf, auch Bilder kommen von unserem Server. Namen und Fotos von Personen zeigen wir nur mit deren Einwilligung. ChurchTools verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Formulare und Kontaktformular
Über unsere Formulare (zum Beispiel die Anmeldung zur Taufe, zur Konfirmation oder zur Trauung oder die Nutzung von Gemeinderäumen) und über das Kontaktformular kannst du uns deine Angaben direkt senden. Wir verwenden sie nur, um dein Anliegen zu bearbeiten, zum Beispiel um eine Taufe vorzubereiten und in das Kirchenbuch einzutragen.
Bevor du ein Formular absendest, bestätigst du mit einem Haken: „Ich habe die Datenschutzerklärung gelesen und bin einverstanden, dass meine Angaben zur Bearbeitung dieses Formulars verarbeitet werden.“ Ohne diese Bestätigung wird nichts gesendet. Rechtsgrundlage sind deine Einwilligung und die Erfüllung unserer kirchlichen Aufgaben (§ 6 Nr. 2 und Nr. 3 DSG-EKD), für Angaben zur Religionszugehörigkeit § 13 Abs. 2 Nr. 1 und Nr. 4 DSG-EKD. Pflichtfelder sind gekennzeichnet; ohne sie können wir dein Anliegen nicht bearbeiten.
- Die Übertragung ist verschlüsselt.
- Auf unserem Server werden deine Angaben sofort so verschlüsselt abgelegt, dass nur das Pfarramt sie lesen kann. Der Server selbst kann sie nicht entschlüsseln.
- Das Pfarramt ruft die Angaben ab; danach werden sie auf dem Server gelöscht, nicht abgerufene Angaben spätestens nach 30 Tagen. Eine E-Mail an das Pfarramt meldet nur, dass etwas eingegangen ist, und enthält keine Inhalte.
- Im Pfarramt bewahren wir die Angaben so lange auf, wie es für dein Anliegen nötig ist und die kirchlichen Vorschriften (zum Beispiel zu den Kirchenbüchern) es verlangen.
- Wir geben deine Angaben nicht an Dritte weiter, es sei denn, das ist für dein Anliegen nötig.
Eine digitale Unterschrift wird nur als Bild deiner Unterschrift im Formular übertragen. Du kannst ein Formular auch nur ausfüllen, als PDF speichern oder ausdrucken und uns auf anderem Weg zukommen lassen; dann wird nichts übertragen.
Damit deine Eingaben nicht verloren gehen, wenn du zwischendurch zum Beispiel das PDF öffnest, merkt sich dein Browser sie in diesem Tab (Sitzungsspeicher auf deinem Gerät). Dabei wird nichts an uns übertragen. Der Zwischenstand wird gelöscht, wenn du den Tab schließt oder das Formular absendest, spätestens nach 6 Stunden.
Audiothek
In der Audiothek stellen wir Aufnahmen unserer Gottesdienste zum Nachhören bereit, vor allem für Gemeindeglieder, die nicht selbst kommen können. Wir nehmen den ganzen Gottesdienst auf, einschließlich Fürbitten, Abkündigungen und Amtshandlungen wie Taufen, Trauungen oder Beerdigungen; auch der Gemeindegesang kann zu hören sein. Auf die Aufnahme weist ein Hinweis in der Kirche hin.
Die Aufzeichnung und Veröffentlichung von Gottesdiensten ist nach § 53 DSG-EKD zulässig, wenn die Teilnehmenden vorher über Art und Umfang informiert werden.
Der Zugang zur Audiothek ist mit einem Passwort geschützt. Die Aufnahmen können nur angehört, nicht heruntergeladen werden. Sie liegen auf unserem Server bei Hostinger und werden nach 24 Monaten automatisch gelöscht.
Zusätzlich geben wir die Aufnahmen als CD an Gemeindeglieder weiter. Die CDs im Pfarramt werden spätestens nach 24 Monaten vernichtet; weitergegebene CDs bitten wir zurückzugeben.
Wer nicht mit Namen in einer Aufnahme vorkommen möchte, sagt uns vorher Bescheid. Möchtest du, dass eine Aufnahme oder ein Teil davon entfernt wird, genügt eine Nachricht an uns.
Namen und Fotos von Personen
Namen und Fotos von Mitgliedern des Kirchenvorstands, von Ansprechpersonen und von Teilnehmenden bei Veranstaltungen veröffentlichen wir nur mit Einwilligung der abgebildeten Personen, bei Kindern mit Einwilligung der Sorgeberechtigten. Du kannst deine Einwilligung jederzeit widerrufen; wir entfernen die Angaben dann umgehend von der Website.
Kinder und Jugendliche
Unsere Angebote für Kinder und Jugendliche (Next Gen, Kids, Youth, Junge Gemeinde) stellen wir auf dieser Website nur vor. Wer religionsmündig ist, also 14 Jahre alt, kann nach § 12 DSG-EKD selbst in die Verarbeitung seiner Daten einwilligen. Bei jüngeren Kindern brauchen wir die Einwilligung oder Zustimmung der Sorgeberechtigten. Die WhatsApp-Gruppe und der Instagram-Kanal der Jungen Gemeinde sind Angebote der jeweiligen Plattform; dort gelten deren Altersgrenzen und Nutzungsbedingungen.
Spenden
Wenn du per Überweisung spendest, erhalten wir von der Bank deinen Namen, deine Kontoverbindung, den Betrag und den Verwendungszweck. Wir nutzen diese Angaben, um die Spende zu verbuchen und dir auf Wunsch eine Zuwendungsbestätigung auszustellen, und bewahren sie nach den gesetzlichen Aufbewahrungsfristen auf.
Für Spenden per PayPal leiten wir dich auf die Seite von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weiter. Die Zahlung und alle dabei anfallenden Daten verarbeitet PayPal in eigener Verantwortung; wir erhalten nur die Angaben, die PayPal uns zur Zahlung übermittelt.
Kontakt per E-Mail oder Telefon
Wenn du uns schreibst oder anrufst, verwenden wir deine Angaben nur, um dein Anliegen zu bearbeiten. Wir geben sie nicht an Dritte weiter, es sei denn, das ist für dein Anliegen nötig oder gesetzlich vorgeschrieben. Bitte beachte, dass normale E-Mails unverschlüsselt übertragen werden können; für vertrauliche Angaben nutzt du besser unsere Formulare oder das Telefon.
Links zu anderen Websites und sozialen Netzwerken
Wir verlinken auf andere Angebote, zum Beispiel den Instagram-Kanal und die WhatsApp-Gruppe der Jungen Gemeinde, PayPal für Spenden sowie die Websites befreundeter Gemeinden und Werke. Es handelt sich um einfache Links, nicht um eingebettete Inhalte: Die fremden Seiten werden erst geladen, wenn du den Link anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf dessen Datenverarbeitung haben wir keinen Einfluss.
Instagram und WhatsApp werden von der Meta Platforms Ireland Limited betrieben. Meta kann dabei Daten auch in die USA übertragen. Wenn du der WhatsApp-Gruppe beitrittst, sehen die anderen Mitglieder deine Telefonnummer und deinen Profilnamen.
Datensicherheit
Die gesamte Website ist nur verschlüsselt erreichbar. Wir schützen unsere Systeme nach dem Stand der Technik, laden keine Inhalte von fremden Servern und geben geschützte Dateien nur über zeitlich begrenzte, signierte Links heraus. Ein vollständiger Schutz vor jedem Zugriff ist bei der Übertragung im Internet trotzdem nicht möglich.
Wie lange wir Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche und kirchliche Aufbewahrungsfristen es verlangen. Die Fristen für einzelne Bereiche stehen jeweils im passenden Abschnitt oben. Danach werden die Daten gelöscht.
Musst du uns Daten geben?
Du kannst diese Website nutzen, ohne uns Angaben zu deiner Person zu machen; nur die technisch nötigen Daten beim Aufruf fallen immer an. Wenn du ein Formular sendest oder den Newsletter bestellst, sind die als Pflicht gekennzeichneten Angaben nötig, damit wir dein Anliegen bearbeiten können. Ohne sie können wir zum Beispiel eine Anmeldung nicht annehmen. Gesetzlich oder vertraglich vorgeschrieben ist die Angabe nicht (§ 17 Abs. 2 Nr. 4 DSG-EKD).
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen über dich, die allein auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (§ 25a DSG-EKD).
Deine Rechte
Nach dem DSG-EKD hast du gegenüber uns das Recht auf
- Auskunft über die zu deiner Person gespeicherten Daten (§ 19 DSG-EKD),
- Berichtigung unrichtiger Daten (§ 20 DSG-EKD),
- Löschung (§ 21 DSG-EKD) oder Einschränkung der Verarbeitung (§ 22 DSG-EKD),
- Datenübertragbarkeit (§ 24 DSG-EKD),
- Widerspruch gegen die Verarbeitung (§ 25 DSG-EKD) sowie
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Wende dich dazu einfach an die oben genannte verantwortliche Stelle. Wir antworten unverzüglich, spätestens innerhalb von drei Monaten, und die Auskunft ist kostenlos (§ 16 DSG-EKD). Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.
Beschwerderecht
Du hast das Recht, dich bei der Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass wir deine Daten nicht richtig verarbeiten (§ 46 DSG-EKD). Zuständig ist:
Der Beauftragte für den Datenschutz der EKD (BfD EKD)
Außenstelle Berlin, Datenschutzregion Ost
Invalidenstraße 29
10115 Berlin
Telefon: 030 2005157 0
E-Mail: ost@datenschutz.ekd.de
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand
September 2026
Bildnachweise
Fotos: Himmelfahrtskirchgemeinde Cranzahl
Grunge-Textur: rawpixel.com / HwangMangjoo