Datenschutzerklärung

ENTWURF — vor dem Livegang prüfen lassen. Die alte Datenschutzerklärung (Stand 24.06.2022) beschreibt die Wix-Installation und passt an mehreren Stellen nicht mehr auf diesen Server. Sie wurde deshalb nicht einfach übernommen. Was unten steht, ist richtig für die aktuelle Installation; die markierten Abschnitte fehlen noch.

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzordnung (DSO-FeG) ist:

Freie evangelische Gemeinde Bad Hersfeld Max-Becker-Straße 1b 36251 Bad Hersfeld

Die Freie evangelische Gemeinde Bad Hersfeld wird vertreten durch Herrn Philipp Häde (Pastor).

Bei allgemeinen Fragen oder Anregungen zum Thema Datenschutz können Sie sich jederzeit telefonisch unter +49 151 14376560 oder per E-Mail unter contact@hef-church.de mit uns in Verbindung setzen.

2. Erfassung von Daten beim Aufruf der Website

Beim Aufruf dieser Website werden allgemeine Daten in den Logfiles des Servers gespeichert. Dazu gehören unter anderem die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der verwendete Browser und das Betriebssystem.

TODO: Speicherdauer der Logfiles festlegen und hier eintragen. Technisch rotieren die Logs derzeit nach Größe (10 MB, 5 Dateien); eine Löschfrist in Tagen muss noch bestimmt werden.

3. Schriftarten

Alle auf dieser Website verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert. Es werden keine Google Fonts oder andere externe Schriftdienste eingebunden; es findet also keine Übertragung Ihrer IP-Adresse an Dritte zu diesem Zweck statt.

4. Cookies und Webanalyse

Diese Website setzt keine Analyse- oder Tracking-Cookies. Google Analytics wird nicht eingesetzt. Gesetzt wird nur ein technisch notwendiges Sitzungs-Cookie (grav-site-…). Es schützt Formulare vor Missbrauch, hält Team-Mitglieder nach dem Login angemeldet und wird beim Schließen des Browsers bzw. nach 30 Minuten Inaktivität ungültig.

5. Karten

Google Maps ist nicht eingebunden. Die Adressangabe verlinkt auf OpenStreetMap; erst beim Klick auf diesen Link werden Daten an den dortigen Anbieter übertragen.

6. Anmeldung zum Community Sunday

Wenn Sie sich online zu einem Community Sunday anmelden, speichern wir: Ihren Namen, die Anzahl der Tickets (Erwachsene/Kinder), den gewählten Termin, den Zeitpunkt der Anmeldung sowie — nur wenn Sie sie angeben — eine Telefonnummer oder E-Mail-Adresse und eine Anmerkung (z. B. zu Allergien).

Zweck ist allein die Organisation des Essens und der Barzahlung vor Ort. Die Daten liegen auf dem Server dieser Website, werden nicht an Dritte weitergegeben und sind nur für angemeldete Mitglieder unseres Teams einsehbar. Sie werden 30 Tage nach dem jeweiligen Termin automatisch gelöscht.

Zum Schutz vor automatisierten Massen-Anmeldungen wird für eine Stunde ein nicht umkehrbarer Hashwert Ihrer IP-Adresse gespeichert, nicht die Adresse selbst.

TODO: Rechtsgrundlage (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, wird im Formular per Häkchen eingeholt) und den Hinweis auf Angaben zur Gesundheit in Anmerkungen (Allergien — Art. 9 DSGVO) rechtlich prüfen lassen.

Noch zu ergänzen

Die folgenden Punkte standen in der alten Erklärung und müssen neu geschrieben werden, sobald die entsprechenden Funktionen hier eingerichtet sind:

  • Kontaktformular — welche Felder erhoben werden, Zweck, Speicherdauer (das Formular existiert auf dieser Seite noch nicht)
  • Social-Media-Verlinkungen — Instagram, YouTube, Facebook, Spotify
  • Eingebettete Videos von externen Plattformen
  • Rechte der betroffenen Personen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerderecht)
  • Rechtsgrundlage der Verarbeitung und Hinweis auf Änderungen dieser Erklärung

Ansprechpartner für Datenschutz bleibt Herr Philipp Häde, contact@hef-church.de, +49 151 14376560.