Datenschutz

Kurz gesagt

Wer die App nur benutzt, um Termine und Events anzusehen, muss nichts angeben und wird nicht wiedererkannt — ein Konto ist freiwillig. Es gibt kein Tracking, keine Analyse-Dienste, keine Werbung und keine Weitergabe von Daten zu Werbezwecken. Persönliche Angaben entstehen nur dort, wo du sie selbst eingibst: bei Benachrichtigungen, bei einer Veranstaltungsanmeldung, bei einer Rückmeldung und wenn du dir ein Konto anlegst.

Verantwortliche Stelle

Freie evangelische Gemeinde BuxtehudeApensener Straße 8721614 Buxtehude

Vertreten durch Pastor Daniel Weise
Telefon: 04161 82296
E-Mail: kontakt@feg-buxtehude.de

Datenschutzbeauftragter

Pastor Daniel Weise
E-Mail: daniel.weise@fegn.de
Telefon: +49 4161 822 96

Welches Datenschutzrecht gilt?

Für die Freie evangelische Gemeinde gilt nicht die DSGVO, sondern die Datenschutzordnung des Bundes Freier evangelischer Gemeinden (DSO-FeG). Religionsgemeinschaften dürfen eigene, umfassende Datenschutzregeln behalten. Inhaltlich entsprechen sich beide weitgehend: Daten werden nur mit Einwilligung oder auf einer anderen zulässigen Grundlage verarbeitet, sparsam erhoben und wieder gelöscht, wenn sie nicht mehr gebraucht werden. Aufsicht führt der Datenschutzrat des Bundes Freier evangelischer Gemeinden.

Aufruf der App (Server-Logfiles)

Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Das ist nötig, damit die App überhaupt ausgeliefert werden kann, und dient der Betriebssicherheit. Diese Daten werden nicht mit anderen Angaben zusammengeführt und nicht dazu benutzt, einzelne Personen zu identifizieren. [Löschfrist ergänzen.]

Benachrichtigungen (Push)

Benachrichtigungen sind freiwillig und standardmäßig aus. Erst wenn du unter „Mehr → Benachrichtigungen“ auf den Button tippst und die Nachfrage deines Geräts bestätigst, erzeugt dein Browser eine Geräteadresse (einen sogenannten Endpoint) samt zweier Schlüssel. Mehr als das speichern wir nicht — keinen Namen, keine E-Mail Adresse, keine Telefonnummer.

Eine Ausnahme gibt es, wenn du beim Einschalten angemeldet bist: dann merken wir uns zusätzlich, zu welchem Konto das Gerät gehört. Das ist nötig, damit Nachrichten gezielt gehen können und nicht an alle — etwa der Hinweis an das Leitungsteam, dass jemand Zugang angefragt hat. Aus dieser Zuordnung ist also erkennbar, welches Gerät zu welchem Konto gehört. Sie verschwindet, sobald du die Benachrichtigungen ausschaltest, und mit dem Konto wird sie mitgelöscht. Schaltest du sie ohne Anmeldung ein, bleibt das Abo ohne Zuordnung.

Welche Arten von Nachrichten du als Pop-up bekommst und welche nur still an der Glocke erscheinen, stellst du unter „Mehr → Benachrichtigungen“ selbst ein. Diese Auswahl speichern wir an deinem Konto.

Der Versand läuft technisch über den Push-Dienst deines Browser- bzw. Geräteherstellers, also je nach Gerät über Apple, Google oder Mozilla. Diese Dienste erfahren dabei, dass und wann eine Nachricht an dein Gerät geschickt wird; der Inhalt ist verschlüsselt. Rechtsgrundlage ist deine Einwilligung.

Du kannst das jederzeit rückgängig machen: in der App unter „Mehr → Benachrichtigungen“ ausschalten — die gespeicherte Geräteadresse wird dann sofort gelöscht. Adressen, die dein Gerät nicht mehr annimmt (etwa nach dem Löschen der App), entfernen wir beim nächsten Versand automatisch.

Konto und Freigabe

Ein Konto ist freiwillig — Termine, Events und öffentliche Beiträge siehst du auch ohne. Wenn du eins anlegst, speichern wir Name, E-Mail-Adresse und dein Passwort (nur als nicht rückrechenbarer Hash, nie im Klartext). Ein Mensch aus dem Leitungsteam schaltet das Konto frei; erst danach siehst du interne Inhalte.

Wer dein Konto freigegeben, gesperrt oder dessen Rolle geändert hat, halten wir in einem Protokoll fest — damit im Zweifel nachvollziehbar ist, wer was getan hat. Dieses Protokoll ist nur für die Administration einsehbar und wird nach einem Jahr gelöscht.

Du kannst Name und E-Mail-Adresse jederzeit unter „Mehr → Mein Konto“ ändern und dein Konto dort auch selbst endgültig löschen.

Rückmeldungen (Feedback)

Über „Mehr → Feedback“ kannst du uns schreiben. Name und E-Mail-Adresse sind dabei freiwillig — ohne sie ist die Rückmeldung anonym, dann können wir aber auch nicht antworten. Bist du angemeldet, wird dein Konto mitgespeichert. Gelesen werden Rückmeldungen ausschließlich von der Administration.

Anmeldung zu Veranstaltungen

Bei manchen Veranstaltungen — zum Beispiel Freizeiten — kannst du dich anmelden. Dabei fragen wir deinen Namen ab; E-Mail-Adresse, Telefonnummer und eine Anmerkung sind freiwillig. Wir brauchen diese Angaben, um die Veranstaltung zu organisieren und dich erreichen zu können. Sie sind nur für das Leitungsteam sichtbar, werden nicht an Dritte weitergegeben und nach der Veranstaltung gelöscht. [Konkrete Frist ergänzen.]

Verbundene Kalender

Termine können aus einem Kalender der Gemeinde (etwa Google Kalender) übernommen werden. Dabei ruft unser Server die Kalenderdatei ab — es werden keine Daten von dir dorthin übertragen. Übernommen werden Titel, Zeit, Ort und Beschreibung der Termine. Enthält ein Termin Namen, erscheinen diese auch in der App; das Leitungsteam achtet deshalb darauf, keine personenbezogenen Angaben in öffentliche Termine zu schreiben.

Was auf deinem Gerät gespeichert wird

Damit die App auch bei schlechtem Empfang funktioniert, legt sie Kopien von Seiten, Design-Dateien und Symbolen in einem Zwischenspeicher deines Browsers ab. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Du wirst dadurch nicht wiedererkannt — es handelt sich nicht um Werbe-Cookies. Löschen kannst du sie, indem du die App vom Startbildschirm entfernst oder die Website-Daten im Browser löschst.

Ein Cookie setzen wir nur für das Leitungsteam: Wer sich im Leiterbereich anmeldet, bekommt ein Anmelde-Cookie, damit die Sitzung bestehen bleibt. Für alle anderen setzt die App kein Cookie.

Keine externen Dienste

Die App bindet keine Analyse-Werkzeuge, keine Karten, keine Social-Media-Bausteine und keine externen Schriftarten ein. Die verwendeten Schriften werden vom eigenen Server ausgeliefert, es entsteht also keine Verbindung zu Google. Ausnahme sind die oben genannten Push-Dienste und, falls eingerichtet, der Kalenderabruf — beides technisch unvermeidbar.

Hosting

[Anbieter und Serverstandort ergänzen sowie angeben, ob ein Vertrag zur Auftragsverarbeitung geschlossen wurde.]

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Erteilte Einwilligungen — etwa für Benachrichtigungen — kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du der Verarbeitung widersprechen und dich beim Datenschutzrat des Bundes Freier evangelischer Gemeinden beschweren.

Wende dich dafür einfach an Pastor Daniel Weise: daniel.weise@fegn.de. Eine Begründung brauchst du nicht.

Änderungen

Wenn die App neue Funktionen bekommt, die Daten verarbeiten, wird diese Erklärung entsprechend angepasst.