I. Datenschutzerklärung
1. Allgemeines und verantwortliche Stelle
Wir, die Diakonie im Kirchenkreis Düsseldorf-Mettmann GmbH, legen größten Wert auf den Schutz Ihrer persönlichen Daten. Transparenz ist für uns nicht nur eine gesetzliche Pflicht, sondern die Basis für ein vertrauensvolles Miteinander.
Wir verarbeiten Ihre Daten daher streng nach den Vorgaben des Datenschutzgesetzes der Evangelischen Kirche in Deutschland (DSG-EKD) sowie weiterer kirchlicher und staatlicher Datenschutzregelungen.
Verantwortlicher im Sinne des DSG-EKD:
Diakonie im Kirchenkreis Düsseldorf-Mettmann GmbH
Bismarckstr. 39
40822 Mettmann
E-Mail: info@diakonie-kreis-mettmann.de
Im Folgenden „Verantwortlicher“ oder „wir“ genannt.
Örtliche/r Datenschutzbeauftragte/r:
Der örtliche Datenschutzbeauftragte ist erreichbar unter der Rufnummer 02104-233 53 73
E-Mail: datenschutz@diakonie-kreis-mettmann.de
Hinweis zu externen Links: Unsere Website enthält Verknüpfungen zu Internetseiten Dritter. Sobald Sie unsere Seite über einen solchen Link verlassen, liegt die Verantwortung für die dortige Datenverarbeitung beim jeweiligen Anbieter. Wir empfehlen Ihnen, die dortigen Datenschutzerklärungen aufmerksam zu lesen.
2. Begriffsbestimmungen und Cookies
2.1. Begriffe nach DSG-EKD
In dieser Erklärung nutzen wir die gesetzlichen Definitionen des DSG-EKD. Die genauen Begriffsbestimmungen (gemäß § 4 DSG-EKD) können Sie im Kirchenrecht-Online-Nachschlagewerk einsehen.
2.2. Cookies und Speichertechnologien
Wir setzen auf unserer Website kleine Textdateien ein, sogenannte Cookies.
- Technisch notwendige Cookies: Diese sind für den sicheren und reibungslosen Betrieb der Website zwingend erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
- Analyse- und Marketing-Cookies: Solche Dienste (z. B. Google Analytics) nutzen wir nur, wenn Sie uns hierzu über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. § 6 Nr. 2 DSG-EKD.
3. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine gesetzliche Grundlage nach § 6 DSG-EKD vorliegt.
Datensicherheit und Löschung: Ihre Daten werden durch moderne technische und organisatorische Maßnahmen gemäß § 27 DSG-EKD (z. B. SSL- bzw. TLS-Verschlüsselung) geschützt. Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten routinemäßig gelöscht oder gesperrt.
4. Datenverarbeitung bei Nutzung der Website
Die Nutzung unserer Website ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Bei der rein informatorischen Nutzung werden jedoch technisch notwendige Daten verarbeitet. Weitere Informationen hierzu finden Sie in den folgenden Abschnitten.
4.1. Informatorische Nutzung (Server-Logfiles)
Bei der rein informatorischen Nutzung unserer Website – also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln – erheben wir nur die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese Informationen sind technisch erforderlich, um Ihnen unsere Website anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten.
Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browsertyp sowie Betriebssystem.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis von § 6 Nr. 4 DSG-EKD (berechtigtes Interesse). Um Ihre Privatsphäre maximal zu schützen, haben wir ein IP-Masking aktiviert: Ihre IP-Adresse wird unmittelbar nach der Erhebung durch das Ersetzen von Teilen der Adresse durch Füllzeichen anonymisiert. Eine Zuordnung zu Ihrer Person ist uns danach nicht mehr möglich. Die Logfiles werden nach 7 Tagen automatisch gelöscht.
4.2. Google Maps
Zur besseren Auffindbarkeit unserer Standorte binden wir Kartenmaterial von Google Maps ein. Hierbei wird technisch bedingt Ihre IP-Adresse an Google übertragen.
- Rechtsgrundlage: Die Einbindung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (§ 6 Nr. 2 DSG-EKD i. V. m. § 25 Abs. 1 TDDDG).
- Drittlandtransfer: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Übermittlung in die USA gemäß § 10 Abs. 1 Nr. 1 DSG-EKD sichergestellt ist.
4.3. Kontaktaufnahme (Formular, E-Mail, Telefon oder Fax)
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Fax kontaktieren, werden Ihre Angaben (Name, Kontaktdaten sowie die Anfrage selbst) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Bitte beachten Sie, dass die Datenübertragung im Internet (z. B. bei Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.
- Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD (Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen) oder § 6 Nr. 4 DSG-EKD (Wahrnehmung einer kirchlichen Aufgabe). Sofern eine Einwilligung abgefragt wurde (z. B. beim Formular), ist § 6 Nr. 2 DSG-EKD die Rechtsgrundlage.
- Speicherdauer: Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen (z. B. bei geschäftlichen E-Mails) – bleiben unberührt.
4.4. Webanalyse mit Google Analytics
Wir nutzen den Analysedienst Google Analytics der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU oder des EWR gekürzt wird, bevor eine Übermittlung in die USA erfolgt. Ein angemessenes Datenschutzniveau ist durch die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework gemäß § 10 Abs. 1 Nr. 1 DSG-EKD gewährleistet.
Rechtsgrundlage: Das Setzen der Cookies erfolgt nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Datenauswertung basiert auf Ihrer Einwilligung nach § 6 Nr. 2 DSG-EKD.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen auf der Website widerrufen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß § 30 DSG-EKD abgeschlossen.
Hinweis: Beim erstmaligen Besuch unserer Website werden Sie über ein Cookie-Banner über die Verwendung von Cookies informiert und können Ihre Einwilligung erteilen. Sie können darüber hinaus die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie ein Browser-Plugin herunterladen und installieren.
4.5. ChatGPT (OpenAI)
Wir nutzen auf unserer Website den KI-Dienst ChatGPT des Anbieters OpenAI, 3180 18th St, San Francisco, CA 94110, USA.
- Zweck: Einsatz zur effizienten Bearbeitung von Inhalten, Umformulierungen oder zur Bereitstellung interaktiver Kommunikation (z. B. via Chatbot).
- Datenschutz: Wir haben den Dienst so konfiguriert, dass eingegebene personenbezogene Daten nicht zum Training der OpenAI-Modelle verwendet werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie abgeschlossener Standardvertragsklauseln.
- Rechtsgrundlage: § 6 Nr. 4 DSG-EKD (Wahrnehmung eines berechtigtes Interesse). Sofern eine Einwilligung abgefragt wurde, ist § 6 Nr. 2 DSG-EKD in Verbindung mit § 25 Abs. 1 TDDDG die Rechtsgrundlage.
- Weitere Informationen: Einzelheiten finden Sie in der Datenschutzerklärung von OpenAI unter: openai.com
Einwilligung und Aktivierung per Klick
Um den Datenschutz auf unserer Webseite zu wahren, ist der KI-Dienst ChatGPT standardmäßig deaktiviert. Beim Aufruf der Seite werden noch keine Daten an den Anbieter übermittelt. Der Chatbot wird erst dann aktiv, wenn Sie diesen durch einen bewussten Klick eigenständig aktivieren. Erst mit dieser Aktivierung erteilen Sie uns Ihre Einwilligung, dass eine Verbindung zu den Servern von OpenAI hergestellt wird und Daten übertragen werden dürfen.
Speicherdauer
Die Protokolldaten und Chat-Inhalte werden auf unseren Systemen gelöscht oder anonymisiert, sobald das Gespräch beendet und das Browserfenster geschlossen wird. Wir haben keinen direkten Einfluss auf die Speicherdauer bei OpenAI; die Daten werden dort gemäß den Richtlinien des Anbieters verarbeitet.
4.6. Borlabs Cookie (Consent-Mamagement)
Wir setzen das Consent-Management-Tool „Borlabs Cookie“ der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, ein.
- Zweck: Einholung, Verwaltung und datenschutzkonforme Dokumentation Ihrer Einwilligungen für Cookies und externe Technologien auf unserer Website.
- Datenschutz: Es wird ein technisch notwendiges Cookie (borlabs-cookie) gesetzt, um Ihre gewählten Einstellungen zu speichern. Dabei werden keine unmittelbaren personenbezogenen Daten wie IP-Adressen dauerhaft gespeichert.
- Rechtsgrundlage: § 6 Nr. 1 DSG-EKD (Erfüllung einer rechtlichen Verpflichtung zur Einholung von Einwilligungen) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Speichern Ihrer Präferenzen.
- Weitere Informationen: Details zur Datenverarbeitung durch das Tool finden Sie unter: borlabs.io
4.7. Eye-Able (Barrierefreiheit)
Wir nutzen auf unserer Website „Eye-Able“, eine Softwarelösung der Eye-Able Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim, um die Barrierefreiheit unserer Inhalte zu verbessern.
- Zweck: Eye-Able ermöglicht individuelle Anpassungen der Darstellung (z. B. Kontrast, Schriftgröße, Vorlesefunktion) und hilft uns, technische Barrierefreiheitsstandards einzuhalten.
- Datenschutz: Nach Angaben des Anbieters werden grundsätzlich keine personenbezogenen Daten dauerhaft gespeichert oder identifizierende Cookies gesetzt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
- Rechtsgrundlage: § 6 Nr. 4 DSG-EKD (Wahrnehmung einer kirchlichen Aufgabe). Unser Interesse liegt in der inklusiven Gestaltung unseres Webangebots. Sofern das Tool zur Verwaltung von Einwilligungen genutzt wird, ist die Rechtsgrundlage § 6 Nr. 1 DSG-EKD.
- Weitere Informationen: Details finden Sie unter eye-able.com/privacy-policy.
4.8. Umfang und Zweck der Datenverarbeitung (Terminbuchung)
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, Termine für unsere Beratungsstelle online zu vereinbaren. Hierzu haben wir eine Kalender-Funktion zur Online-Terminbuchung direkt auf unserer Webseite eingebunden.
Die von Ihnen in die Eingabemaske eingegebenen Daten werden direkt an unsere hausinternen IT-Systeme übermittelt und ausschließlich auf unseren eigenen Servern verarbeitet. Eine Weitergabe dieser Daten an externe Drittanbieter oder Cloud-Dienste erfolgt nicht.
Für die Koordination des Termins werden insbesondere folgende Daten verarbeitet:
- Datum und Uhrzeit des gewünschten Termins
- Vor- und Nachname
- E-Mail-Adresse und gegebenenfalls Telefonnummer zur Terminbestätigung und für Rückfragen
- technische Protokolldaten (z. B. IP-Adresse des aufrufenden Endgeräts und Zeitpunkt der Buchung)
Die Verarbeitung dient ausschließlich dem Zweck, Ihnen eine komfortable Online-Terminbuchung zu ermöglichen und die Beratungstermine in unserer Beratungsstelle zu koordinieren.
Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung der für die Terminvereinbarung erforderlichen personenbezogenen Daten erfolgt auf Grundlage von § 6 Nr. 5 DSG-EKD, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen, bzw. zur Durchführung des von Ihnen gewünschten Beratungsangebots.
Sofern Sie im Rahmen der Terminbuchung freiwillig zusätzliche Angaben machen, erfolgt die Verarbeitung dieser Angaben auf Grundlage Ihrer Einwilligung gemäß § 6 Nr. 2 DSG-EKD in Verbindung mit § 11 DSG-EKD. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit für den Betrieb der Kalender-Funktion technisch notwendige Cookies oder vergleichbare Speichertechnologien auf Ihrem Endgerät eingesetzt werden, erfolgt deren Einsatz im Rahmen der hierfür geltenden gesetzlichen Voraussetzungen, insbesondere gemäß § 25 Abs. 1 TDDDG.
Empfänger der Daten
Die im Rahmen der Online-Terminbuchung erhobenen Daten verbleiben grundsätzlich innerhalb unserer Einrichtung und werden vertraulich behandelt. Zugriff erhalten ausschließlich die für die Terminorganisation und Beratung zuständigen Mitarbeitenden unserer Beratungsstelle.
Eine Übermittlung der Daten an externe Dritte oder in ein Drittland außerhalb der EU bzw. des EWR erfolgt nicht, soweit dies nicht im Rahmen gesetzlicher Verpflichtungen erforderlich ist.
Speicherdauer
Die im Rahmen der Terminbuchung erhobenen Daten werden gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind und keine gesetzlichen oder kirchlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
Für die reine Terminorganisation ist dies grundsätzlich der Fall, sobald der gebuchte Termin stattgefunden hat oder storniert wurde. Sofern Daten aufgrund des anschließenden Beratungsprozesses oder aufgrund gesetzlicher bzw. kirchlicher Aufbewahrungsfristen weiter gespeichert werden müssen, richtet sich die Speicherdauer nach den hierfür geltenden Vorgaben.
5. Ihre Rechte als betroffene Person
Nach den §§ 19 ff. DSG-EKD stehen Ihnen umfangreiche Rechte gegenüber uns zu:
- Auskunft (§ 19), Berichtigung (§ 20) und Löschung (§ 21): Sie können jederzeit erfahren, welche Daten wir über Sie speichern und deren Korrektur oder Löschung verlangen.
- Einschränkung (§ 22) und Übertragbarkeit (§ 24): Sie haben das Recht auf Einschränkung der Verarbeitung sowie auf Erhalt Ihrer Daten in einem gängigen Format.
- Widerspruch (§ 25): Sie können der Verarbeitung aus besonderen Gründen widersprechen.
- Widerruf (§ 11 Abs. 3): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Ergänzende Hinweise
- Automatisierte Entscheidungsfindung: Wir nutzen kein Profiling und keine automatisierte Entscheidungsfindung im Einzelfall.
- Mitteilungspflicht: Wir informieren alle Empfänger, denen wir Ihre Daten offengelegt haben, über Berichtigungen oder Löschungen gemäß § 23 DSG-EKD.
7. Beschwerderecht
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, können Sie sich gemäß § 46 DSG-EKD an die zuständige Aufsichtsbehörde wenden:
Der Beauftragte für den Datenschutz der EKD
Außenstelle Dortmund
Friedhofstraße 4, 44135 Dortmund
E-Mail: mitte-west@datenschutz.ekd.de
8. Sonstiges
Weitere Informationen z.B. zum Urheberrecht finden Sie im Impressum.