ECBG Pohlheim

Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist:
Evangeliums-Christen-Baptisten e.V.
ECBG Pohlheim
Arnsburger Str. 9, 35415 Pohlheim
Vertreten durch: [Name und Funktion]
E-Mail: [Kontaktadresse]
Telefon: [Telefonnummer]

Datenschutzkontakt: [E-Mail-Adresse]. Falls ein Datenschutzbeauftragter bestellt ist: [dessen Kontaktdaten; andernfalls diesen Satz entfernen].

2. Aufruf der Webseite und Hosting

Beim Aufruf einer Webseite werden insbesondere Ihre IP-Adresse, Zeitpunkt und angeforderte Adresse sowie technische Angaben zu Browser und Betriebssystem an den bereitstellenden Server übermittelt. Diese Verarbeitung dient der Auslieferung der Webseite, der Fehleranalyse und dem Schutz vor Missbrauch. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen; unser Interesse liegt in einem sicheren und funktionsfähigen Internetangebot.

Für die Veröffentlichung ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Hostinganbieter vorgesehen. Vor dem Betrieb ist die Einbeziehung der Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO zu bestätigen. Art und Umfang der tatsächlich aktivierten Serverprotokolle sowie deren Löschfristen sind vom gebuchten Paket und den Einstellungen abhängig.

Noch zu ergänzen: tatsächlicher Hostingvertrag, Protokollierung, Log-Speicherfrist und Sicherungsfristen. Es wird keine ungeprüfte pauschale Löschfrist zugesichert.

Informationen des Anbieters: Strato-Datenschutzhinweise.

3. Benutzerkonten und Anmeldung

Für den Mitgliederbereich speichern wir Benutzername, Passwort-Hash und Berechtigungsrolle. Passwörter werden nicht im Klartext gespeichert. Die Daten dienen der Anmeldung und der Unterscheidung zwischen Mitgliedern und Administratoren. Konten werden von der Gemeinde angelegt; eine öffentliche Selbstregistrierung gibt es nicht. Ohne Zugangsdaten können Sie die öffentlichen Inhalte weiterhin nutzen, aber keine geschützten Bereiche öffnen.

Als Rechtsgrundlage für die Zugangskontrolle ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Das Interesse besteht darin, die Mitgliederbereiche und die Kalenderverwaltung vor unberechtigtem Zugriff zu schützen. Soweit ein Konto Rückschlüsse auf eine Religionszugehörigkeit zulässt, muss zusätzlich eine passende Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen; Art. 9 Abs. 2 lit. d kommt nur bei Erfüllung seiner Voraussetzungen in Betracht.

Vor Veröffentlichung bestätigen: Rechtsgrundlage für die konkreten Konten und gegebenenfalls Religionsdaten, Verfahren bei Austritt bzw. Wegfall der Berechtigung sowie Löschfristen für Konten und Sicherungskopien.

4. Sitzung und Schutz vor Anmeldeangriffen

Die Anwendung verwendet das Sitzungscookie ecbg_session, um eine Sitzung zuzuordnen, den Anmeldestatus zu verwalten und Formularanfragen abzusichern. Es kann bereits bei der Prüfung des Anmeldestatus auf der Startseite gesetzt werden. Es ist als Sitzungscookie ohne festes Ablaufdatum konfiguriert; die Behandlung beim Schließen des Browsers hängt auch von dessen Einstellungen ab. Eine Anmeldung wird nach mehr als zwei Stunden ohne Aktivität beim nächsten Zugriff ungültig; Abmelden beendet die Anmeldung ebenfalls. Die serverseitige Bereinigung der Sitzungsdateien hängt von der PHP-Konfiguration des Hosters ab.

Zum Begrenzen wiederholter Anmeldeversuche speichert die Anwendung einen Hashwert der IP-Adresse, den eingegebenen Benutzernamen und einen Zeitstempel. Der IP-Hash ist nicht mit einer vollständigen Anonymisierung gleichzusetzen. Einträge, die älter als 15 Minuten sind, werden beim nächsten Anmeldeversuch bereinigt; ohne weiteren Versuch können sie länger gespeichert bleiben. Passwörter werden in dieser Liste nicht gespeichert.

Rechtsgrundlage für die Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Für unbedingt erforderliche Speicherung oder Zugriffe auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG vorgesehen. Die Erforderlichkeit der Sitzung schon vor einer Anmeldung ist vor dem Betrieb zu prüfen.

5. Gemeindekalender

Die Termine stammen aus einem veröffentlichten iCloud-Kalender. Unser Server ruft die Kalenderdaten bei Apple ab und liefert sie an Ihren Browser aus. Ihr Browser ruft dazu keine iCloud-Seite auf; die Anwendung leitet Ihre IP-Adresse nicht an Apple weiter. Bei einem Abruffehler kann eine lokal gespeicherte, datierte Kalenderkopie angezeigt werden.

Administratoren können Termine auf dieser Webseite ergänzen, ändern oder ausblenden. Diese Anpassungen werden auf unserem Server gespeichert und verändern den ursprünglichen iCloud-Kalender nicht. Termindaten sind öffentlich sichtbar. Die Anwendung führt kein gesondertes Änderungsprotokoll mit dem Namen des bearbeitenden Administrators.

Die Darstellung dient der Information über das Gemeindeleben; hierfür ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Personenbezogene oder besonders sensible Angaben dürfen nur mit tragfähiger Rechtsgrundlage veröffentlicht werden. [Verantwortlichkeit für den iCloud-Kalender, Löschregeln für alte Termine und gegebenenfalls Rechtsgrundlage für darin genannte Personen ergänzen.]

6. Webradio und Videostream

Der AzuraCast-Audioplayer wird beim Aufrufen der Startseite geladen. Der Owncast-Videoplayer wird erst beim Öffnen der geschützten Videoseite nach Anmeldung eingebunden. Dabei wird eine Verbindung zum jeweiligen Streaming-Server hergestellt, der unter anderem Ihre IP-Adresse und technische Browserinformationen erhält. Die Webseite startet die Videowiedergabe nicht automatisch.

Webradio

Der Audioplayer wird von audio.echbg-pohlheim.de bezogen.

Owncast-Videostream

Der Videoplayer wird von video.echbg-pohlheim.de bezogen. Die Webseite bindet hierfür keinen YouTube-Player mehr ein.

Vor Veröffentlichung ergänzen und prüfen: Betreiber und Hostinganbieter der Streaming-Server, verarbeitete Daten, Speicherung auf Endgeräten, Aufbewahrungsfristen, Rechtsgrundlage und gegebenenfalls erforderliche Einwilligung. Der Login auf der Webseite ist keine Einwilligung.

7. Gemeindebilder und Aufnahmen auf HiDrive

Angemeldete Nutzer erhalten Links zu unseren HiDrive-Freigaben. Erst beim Öffnen des Links werden Sie zu HiDrive weitergeleitet; die Webseite lädt die dortigen Bilder oder Aufnahmen nicht automatisch. HiDrive wird von STRATO GmbH bereitgestellt. Beim Aufruf verarbeitet HiDrive Verbindungs- und Nutzungsdaten nach seinen Datenschutzhinweisen. Bekannte Freigabelinks können unabhängig vom Webseiten-Login weitergegeben werden, soweit die Freigabe nicht zusätzlich bei HiDrive geschützt ist.

Bilder, Stimmen und gegebenenfalls Namen in Aufnahmen sind personenbezogene Daten. Der Zusammenhang mit Gemeindeveranstaltungen kann außerdem Rückschlüsse auf religiöse Überzeugungen ermöglichen. Für Aufzeichnung und Bereitstellung müssen die jeweils einschlägigen Rechtsgrundlagen, einschließlich Art. 9 DSGVO soweit erforderlich, gesondert festgelegt werden.

Noch festzulegen: betroffene Personengruppen, Zweck und Umfang der Veröffentlichung, erforderliche Einwilligungen, Empfängerkreis, Schutz der Freigaben und Löschfristen. Die Aktivierung eines Players durch Zuschauer ersetzt keine Einwilligung abgebildeter oder aufgenommener Personen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Daten sind zu löschen, sobald die Bearbeitung abgeschlossen ist und kein weiterer berechtigter Aufbewahrungsgrund oder eine gesetzliche Pflicht besteht. [Konkrete Löschfristen und E-Mail-Dienstleister ergänzen.] Ein Kontaktformular ist derzeit nicht eingerichtet.

Import von Mitgliederzugängen

Administratoren können aus einer CSV-Tabelle Website-Zugänge für Mitglieder erstellen. Namen werden im Browser zur Bildung und Zuordnung der Benutzernamen verwendet. Nur Benutzername und individuelles Passwort werden nach Bestätigung an den eigenen Webserver übertragen. Der Server speichert das Passwort als Hash. Die Originaldatei wird nicht auf dem Server gespeichert. Die Zugangsliste kann der Administrator zur persönlichen Weitergabe herunterladen. Es erfolgt kein automatischer E-Mail-Versand.

9. Weitere Dienste und Speicherdauer

Ihre über den Hell-/Dunkel-Schalter gewählte Darstellung wird im lokalen Browserspeicher unter „ecbg-theme“ gespeichert. Die Auswahl wird nicht an unseren Server gesendet und bleibt bis zum Löschen der Websitedaten erhalten. Ohne eigene Auswahl folgt die Darstellung Ihrer Geräteeinstellung.

In der von uns erstellten Webseite sind keine eigenen Analyse- oder Werbetrackingdienste und keine extern geladenen Schriftarten eingebaut. Davon zu unterscheiden sind die Verarbeitungen der eingebundenen Medienanbieter. Externe Seiten werden über Links aufgerufen und unterliegen zusätzlich deren Datenschutzhinweisen.

Für nicht bereits benannte Datenarten müssen die tatsächlichen Aufbewahrungsfristen vor Veröffentlichung festgelegt werden. Wir treffen in diesem Entwurf keine Zusage über automatische Löschungen, die noch nicht eingerichtet sind. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung oder ein entsprechendes Profiling findet durch die eigene Webseitenanwendung nicht statt.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Für die Ausübung Ihrer Rechte wenden Sie sich an den oben genannten Datenschutzkontakt.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Hessen kommt grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht. [Falls kirchliches Datenschutzrecht und eine kirchliche Aufsicht zuständig sind: diese Angaben entsprechend ersetzen.]

11. Stand und Anpassungen

Stand dieses Entwurfs: 29. September 2026. Bei Änderungen an Diensten, Zugriffsrechten oder Datenverarbeitungen ist diese Erklärung zu aktualisieren.

Rechtliche Arbeitsgrundlagen: DSGVO und § 25 TDDDG.

Nutzungsstatistik für Mitgliedskonten

Erfolgreiche Anmeldungen und Aufrufe der Videoseite werden je Benutzerkonto und Kalendertag gezählt. Administratoren können die Zahlen pro Konto und als Gesamtübersicht einsehen. Es werden keine Hör- oder Sehzeiten und keine Wiedergabestarts erfasst. Die Statistik speichert keine IP-Adressen oder Gerätekennungen. Die Tageszähler werden beim nächsten Webseitenzugriff nach Ablauf von 90 Kalendertagen entfernt. Beim Löschen eines Kontos werden dessen Statistikdaten ebenfalls gelöscht. Daten aus der Zeit vor Einführung der Statistik liegen nicht vor.

Vor Veröffentlichung Zweck und Rechtsgrundlage der personenbezogenen Nutzungsstatistik ergänzen und prüfen.