Kontakt

+49 234 94 111 60

info@gz-arche.de

Datenschutzerklärung -Communi-App-

Evangelisch-Freikirchliche Gemeinde Bochum-Linden/Hattingen

Präambel

Die Evangelisch-Freikirchliche Gemeinde Bochum-Linden/Hattingen im Bund Evangelisch-Freikirchlicher Gemeinden in Deutschland (Baptisten) K.d.ö.R. legt besonderen Wert auf den sicheren Umgang mit Ihren Daten.

Die Evangelisch-Freikirchliche Gemeinde Bochum-Linden/Hattingen ist Teil des Bundes Evangelisch-Freikirchlicher Gemeinden in Deutschland (Baptisten) K.d.ö.R. (http://www.befg.de) und unterliegt daher nicht der EU-DSGVO. Stattdessen findet die Datenschutzordnung des Bundes Evangelisch-Freikirchlicher Gemeinden in Deutschland K.d.ö.R (DSO-BUND: https://www.befg.de/dso) Anwendung.

Wir möchten Sie der DSO-BUND entsprechend an dieser Stelle ausführlich über die verantwortliche Stelle sowie die Verwendung Ihrer Daten bei der Nutzung unserer Communi-App informieren.

Wer ist für die Verarbeitung Ihrer Daten verantwortlich und wie kann ich Kontakt aufnehmen? (Verantwortliche Stelle)

Verantwortliche Person bzw. Ansprechperson für Datenschutz

Haben Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten oder wünschen Sie eine Auskunft, Berichtigung, Löschung oder Sperrung Ihrer Daten oder den Widerruf erteilter Einwilligungen oder den Widerspruch gegen eine bestimmte Datenverwendung, wenden Sie sich bitte direkt an:

Marcus Wißmann

Am Josephsschacht 56

44879 Bochum

marcus.wissmann@gz-arche.de

Verantwortliche Stelle im Sinne der DSO-BUND ist:

Evangelisch-Freikirchliche Gemeinde Bochum-Linden/Hattingen

Hilligenstr. 5

44879 Bochum

Die Evangelisch-Freikirchliche Gemeinde Bochum-Linden/Hattingen wird vertreten durch

Marcus Wißmann (Gemeindeleiter)

Kontakt:

E-Mail: datenschutz@gz-arche.de

+49 234 9411160

Datenverarbeitung durch die Communi AG

Für die Bereitstellung und den Betrieb dieser App arbeiten wir mit der Communi AG, Koellikerstr. 13, 97070 Würzburg zusammen. Die im Zusammenhang mit der Communi-App verarbeiteten Daten werden in unserem Auftrag von der Communi AG verarbeitet.

Alle Daten werden auf Servern innerhalb der EU gespeichert und verarbeitet.

Entsprechend den Vorgaben aus §19 DSO-BUND haben wir mit der Communi AG einen Vertrag über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) abgeschlossen.

Der AV-Vertrag verpflichtet die Communi AG auf die Einhaltung datenschutzrechtlicher Vorschriften. Auch das Weisungs- und Kontrollverhältnis zwischen uns und der Communi AG ist darin geregelt. Der umfassende Schutz Ihrer Daten ist somit gewährleistet.

Begriffsbestimmungen

a) personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

b) besondere Daten: personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische oder biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person;

c) Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

d) Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht;

e) Drittland: ein Land, das nicht Mitglied der Europäischen Union ist;

f) Stelle des Bundes: eine Gemeinde, die Mitglied des Bundes Evangelisch-Freikirchlicher Gemeinden in Deutschland K.d.ö.R. ist, ein Landesverband, das ChristusForum Deutschland, ein Arbeitszweig, eine Einrichtung oder ein Organ dieses Bundes;

g) verantwortliche Stelle: eine Stelle des Bundes, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;

h) Auftragsverarbeiter: eine natürliche oder juristische Person oder – falls die verantwortliche Stelle zu einer anderen juristischen Person gehört – eine Stelle des Bundes, die personenbezogene Daten im Auftrag der verantwortlichen Stelle verarbeitet;

i) Dritter: eine natürliche oder juristische Person, Behörde, selbstständige Gemeinde oder Einrichtung außer der betroffenen Person, der verantwortlichen Stelle, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung der verantwortlichen Stelle oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; letztere Personen können Mitglieder oder Freunde von Gemeinden des Bundes sein, deren Status in einer Satzung oder Gemeindeordnung festgelegt wurde;

j) Anonymisierung: die Verarbeitung personenbezogener Daten derart, dass die personenbezogenen Daten nicht mehr einer spezifischen betroffenen Person zugeordnet werden können oder nur mit einem großen Aufwand an Zeit, Kosten und Arbeitskraft einer identifizierten oder identifizierbaren Person zugeordnet werden können;

k) Pseudonymisierung: die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;

l) Dateisystem: jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;

m) Aufsichtsgremium bzw. Datenschutzrat: eine unabhängige Stelle des Bundes, die über die Einhaltung der Datenschutzordnung wacht;

n) Bundesbeauftragter für Datenschutz: der vom Präsidium des Bundes bestellte Beauftragte für den Datenschutz (im Folgenden auch kurz: Bundesbeauftragter);

o) Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;

p) Einwilligung: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Auf welcher Rechtsgrundlage werden personenbezogene Daten verarbeitet?

a) Verarbeitung von personenbezogenen Daten nach der DSO-BUND

§ 5 Abs. 2 lit. b DSO-BUND dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf § 5 Abs. 2. lit. d DSO-BUND. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf § 5 Abs. 2 lit. e DSO-BUND.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unseren Räumen verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf § 5 Abs. 2 lit. f DSO-BUND beruhen.

Letztlich könnten Verarbeitungsvorgänge auf § 5 Abs. 2 lit. g bis i DSO-BUND beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Gleiches gilt für solche Verarbeitungen, die zur Wahrnehmung einer Aufgabe erforderlich sind, die im Interesse des Bundes liegt, oder sie journalistisch-redaktionellen Zwecke des Bundes dient. Letztlich ist eine Verarbeitung personenbezogener Daten zulässig, wenn eine Rechtsvorschrift des Bundes oder eine vorrangige staatliche Rechtsvorschrift diese erlaubt oder anordnet, § 5 Abs. 2 lit. a DSO-BUND.

Wir weisen Sie an den jeweiligen Stellen dieser Datenschutzerklärung immer noch einmal darauf hin, auf welcher Rechtsgrundlage die Verarbeitung Ihrer personenbezogenen Daten erfolgt.

b) Zustimmung der Sorgeberechtigten nach §6 Abs. 5 und 6 DSO-BUND

Bei Nutzern, die das 16. Lebensjahr noch nicht vollendet haben, ist die Einwilligung in die Verarbeitung von personenbezogenen Daten gemäß §6 Abs. 5 DSO-BUND nur gültig, wenn sie von einem Träger der elterlichen Sorge erteilt wurde. Im Zuge der Verifizierung von neuen Nutzern verifizieren wir nur uns bekannte Personen. Bei Personen unter 16 holen wir gemäß §6 Abs. 6 DSO-BUND eine entsprechende Einwilligung vom Träger der elterlichen Sorge ein. Nicht verifizierte Nutzer sehen von anderen Nutzern lediglich den Namen und ggf. das hinterlegte Profilbild und keine weiteren persönlichen Daten.

Informationen zu den einzelnen Datenverarbeitungsvorgängen, deren Zwecke und die hierbei betroffenen Datenkategorien, für die eine Einwilligung des Betroffenen benötigt wird, erhalten Sie in der Datenschutzerklärung.

Sie können Ihre Einwilligung jederzeit durch Übersendung der Widerrufserklärung in Textform an die Kontaktdaten des Verantwortlichen widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

c) Verarbeitung von Informationen nach § 25 Abs. 1 TTDSG

Wir verarbeiten in der Communi-App außerdem Informationen gem. § 25 Abs.1 TTDSG, indem wir Informationen auf Ihrer Endeinrichtung speichern oder auf Informationen zugreifen, die bereits in Ihrer Endeinrichtung gespeichert sind. Dabei kann es sich sowohl um personenbezogene Informationen als auch um nicht-personenbezogene-Daten, z. B. Cookies, MAC-Adressen und IMEI-Nummern, handeln. Endeinrichtung ist dabei jede direkt oder indirekt an die Schnittstelle eines öffentlichen Telekommunikationsnetzes angeschlossene Einrichtung zum Aussenden, Verarbeiten oder Empfangen von Nachrichten, § 2 Abs.2 Nr.6 TTDSG.

Diese Informationen verarbeiten wir im Regelfall aufgrund Ihrer Einwilligung, § 25 Abs.1 TTDSG.

Soweit eine Ausnahme nach § 25 Abs.2 Nr. 1 und Nr.2 TTDSG gegeben ist, benötigen wir keine Einwilligung. Eine solche Ausnahme ist gegeben, wenn wir ausschließlich auf die Informationen zugreifen oder diese speichern, um eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen oder wenn dies unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung stellen können. Ihre Einwilligung nach § 25 Abs. 1 können Sie jederzeit widerrufen.

Wir setzen Sie davon in Kenntnis, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

Welche personenbezogenen Daten werden bei der Nutzung der Communi-App verarbeitet? (Erfassung von Daten)

Im Folgenden erfahren Sie, in welcher Weise und zu welchem Zweck personenbezogene Daten bei der Nutzung unserer Communi-App von uns erhoben und verarbeitet werden.

a) Herunterladen der App

Beim Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store oder Play Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer des Accounts auf Ihrem Endgerät (z. B. Google-Account oder Apple ID), Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

b) Nutzung der App

Bei Nutzung der mobilen App erheben wir personenbezogene Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wir erheben die folgenden Daten, weil sie technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten:

- IP-Adresse

- Datum und Uhrzeit der Anfrage

- Website, von der die Anforderung kommt

- Browser

- Betriebssystem und dessen Oberfläche

- Sprache und Version der Browsersoftware

- UUID (Device ID)

- Push Registration Token (nach Zustimmung)

Die Rechtsgrundlage für die Datenverarbeitung ist §5 Abs. 2 lit. h DSO-BUND. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken, nämlich eine stabile, sichere und komfortable Nutzung der App zu ermöglichen. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

c) Registrierung

Im Rahmen der Registrierung erheben und verarbeiten wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse und ein frei von Ihnen wählbares Passwort.

Diese Daten erheben wir aus berechtigten Interessen zur weiteren Identifizierung und zur Erbringung unserer Leistungen gem. §5 Abs. 2 lit. d und h DSO-BUND.

d) Nutzerprofil anlegen

Wenn Sie unsere App nutzen, können Sie zusätzlich zu den Pflichtangaben, die Sie während der Registrierung gemacht haben, in Ihrem Profil folgende Daten hinterlegen:

- Telefonnummer

- Profilbild

- Gemeinde

- Instagram-Account

- Facebook-Account

- X-Account (ehemals Twitter)

- Daten im Rahmen des Beschreibungsfeldes

- Beruf

- Wohnort

- Beziehungsstatus