1. Präambel
Wir, die Freie Evangelische Gemeinde München-Mitte, bedanken uns für Ihren Besuch auf unserer Homepage. Als Kirchengemeinde ist uns der sichere Umgang mit Ihren Daten besonders wichtig. Die Freie Evangelische Gemeinde München-Mitte ist Mitglied im Bund Freier evangelischer Gemeinden in Deutschland K.d.ö.R. (BFeG, https://feg.de) und unterliegt daher nicht der EU-DSGVO. Stattdessen findet die Datenschutzordnung des Bundes Freier evangelischer Gemeinden in Deutschland K.d.ö.R Anwendung (DSO BFeG, https://downloads.feg.de/FeG_Datenschutz_DSO_FeG.pdf). Wir möchten Sie daher ausführlich über uns als verantwortliche Stelle sowie die Verwendung Ihrer Daten bei dem Besuch unseres Webauftritts informieren:2. Begriffsbestimmungen
- ‚personenbezogene Daten‘: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
- ‚besondere Daten‘: personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetisch oder biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person;
- ‚Verarbeitung‘: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
- ‚Empfänger‘: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht;
- ‚Drittland‘: ein Land, das nicht Mitglied der Europäischen Union ist;
- ‚Stelle des Bundes‘: eine Gemeinde, die Mitglied im Bund Freier evangelischer Gemeinden ist, ein Bundeswerk, ein Arbeitszweig oder -kreis, eine Einrichtung, ein Bundesbereich, ein Bundesgremium oder ein Organ dieses Bundes ist;
- ‚Verantwortlicher‘: eine Stelle oder ein Zusammenschluss mehrerer Stellen des Bundes, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
- ‚Auftragsverarbeiter‘: eine natürliche oder juristische Person oder – falls der Verantwortliche zu einer anderen juristischen Person gehört – eine Stelle des Bundes, die personenbezogene Daten im Auftrag der verantwortlichen Stelle verarbeitet;
- ‚Dritter‘: eine natürliche oder juristische Person, Behörde, selbstständige Gemeinde oder Einrichtung außer der betroffenen Person, der verantwortlichen Stelle, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung der verantwortlichen Stelle oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; öffentliche Stellen nach der Begriffsbestimmung des BDSG § 2.
- ‚Anonymisierung‘: die Verarbeitung personenbezogener Daten derart, dass die personenbezogenen Daten nicht mehr einer spezifischen betroffenen Person zugeordnet werden können oder nur mit einem großen Aufwand an Zeit, Kosten und Arbeitskraft einer identifizierten oder identifizierbaren Person zugeordnet werden können;
- ‚Pseudonymisierung‘: die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können;
- ‚Dateisystem‘: jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
- ‚Datenschutzrat‘: eine unabhängige Stelle des Bundes, die als „Aufsichtsgremium“ über die Einhaltung der Datenschutzordnung wacht;
- ‚Bundesbeauftragter für Datenschutz‘: ein von der Geschäftsführenden Bundesleitung des Bundes bestellter Beauftragter für den Datenschutz;
- ‚Betriebsbeauftragter für Datenschutz‘: der von einer Stelle des Bundes berufene Datenschutzbeauftragte innerhalb des Verantwortungsbereiches des Verantwortlichen;
- ‚Einschränkung der Verarbeitung‘: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
- ‚Einwilligung‘ der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
3. Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutzordnung (DSO BFEG) ist die: FEG München-Mitte Mozartstraße 12 80336 München Die Freie Evangelische Gemeinde München-Mitte wird vertreten durch unseren Pastor Matthias Lohmann. Bei allgemeinen Fragen oder Anregungen an uns zum Thema Datenschutz können Sie sich jederzeit unter datenschutz [at] fegmm [dot] de mit uns in Verbindung setzen.4. Erfassung von Daten
Die Internetseite der Freien Evangelischen Gemeinde München-Mitte erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die- verwendeten Browsertypen und Versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sog. Referrer),
- die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,
- das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
- eine Internetprotokolladresse (IP-Adresse),
- der Internet-Service-Provider des zugreifenden Systems und
- sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Fall von Angriffen auf unsere informationstechnologischen Systeme dienen.
- die Inhalte unserer Internetseite korrekt auszuliefern,
- die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
- die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
- um Strafverfolgungsbehörden im Fall eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.
5. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unsere Kirchengemeinde mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten / den Verantwortlichen unserer Kirchengemeinde wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.6. Welche Daten werden erhoben und gespeichert?
Um unsere Homepage zu besuchen, ist die Angabe von personenbezogenen Daten nicht notwendig. Personenbezogene Daten sind Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren Person (vgl. § 3 Nr. 1 DSO BFeG), also Daten, die Rückschlüsse über eine Person zulassen. Diese Daten werden von uns nur erhoben oder gespeichert, wenn Sie uns die Daten freiwillig, beispielsweise bei Kontaktaufnahme über das Kontaktformular, mitteilen. Freiwillig mitgeteilte personenbezogene Daten werden ausschließlich zur Durchführung der Kontaktaufnahme erhoben, gespeichert und verarbeitet. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht. Selbstverständlich achten wir bei der Verwendung Ihrer Daten auf die Einhaltung datenschutzrechtlicher Bestimmungen der DSO BFeG.7. Social-Media
Neben diesem Webauftritt unterhalten wir auch Präsenzen in verschiedenen sozialen Medien. Sollten Sie eine solche Präsenz besuchen, können ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt werden. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Medium konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks erhoben, verarbeitet oder genutzt werden. Überdies erhebt, verarbeitet und nutzt der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus Sie dieses besuchen – zum Beispiel Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plug-ins. Sofern Sie während des Besuchs eines solchen sozialen Netzwerks mit Ihrem persönlichen Benutzerkonto des jeweiligen Netzwerks eingeloggt sind, kann dieses den Besuch diesem Konto zuordnen. Sollten Sie eine solche Zuordnung nicht wünschen, müssen Sie sich vor Besuch unserer Präsenz mit Ihrem Konto ausloggen. Zweck und Umfang der Datenerhebung durch das jeweilige soziale Netzwerk sowie die dortige weitere Verarbeitung und Nutzung Ihrer Daten wie auch Ihre diesbezüglichen Rechte entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Netzwerks: Facebook Bestimmungen (https://www.radtke-partner.de/fbdatenschutz) YouTube/Google+ (https://www.radtke-partner.de/gdatenschutz) Instagram (https://www.radtke-partner.de/instdatenschutz)8. Verlinkungen
Innerhalb unseres Webauftritts können sich Links zu den Seiten anderer Anbieter befinden. Da wir auf diese Websites keinen Einfluss haben, wird dem Nutzer empfohlen, sich nach den dort gegebenenfalls bereitgehaltenen Informationen zum Datenschutz zu erkundigen. Wir übernehmen keine Verantwortung für die Inhalte der verlinkten Seiten.9. Datensicherheit
Wir sichern unseren Webauftritt und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren nicht möglich. Der Webauftritt verwendet zur Verschlüsselung den Industriestandard SSL (Secure Sockets Layer). Dadurch wird die Vertraulichkeit Ihrer persönlichen Angaben über das Internet gewährleistet.10. Aktualisierung/Löschung Ihrer persönlichen Daten
Sie haben jederzeit die Möglichkeit, die uns zur Verfügung gestellten persönlichen Daten zu überprüfen, zu ändern oder zu löschen, indem Sie uns eine E-Mail an die E-Mail-Adresse datenschutz [at] fegmm [dot] de schicken. Wenn Sie Mitglied bei uns sind, können Sie dort auch den Empfang weiterer Informationen für die Zukunft ausschließen. Ebenso haben Sie das Recht, einmal erteilte Einwilligungen mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen. Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.11. Rechte der betroffenen Personen
Jede betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner besteht ein Auskunftsrecht über folgende Informationen (§ 11 DSO BFeG):- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten;
- die Empfänger, gegenüber denen die personenbezogenen Daten offengelegt worden sind;
- falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch die verantwortliche Stelle oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts beim Datenschutzrat;
- Information über die Herkunft der Daten.
- Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
- Die betroffene Person widerruft ihre Einwilligung (§ 6 Abs. 3 DSO BFeG), auf die sich die Verarbeitung gem. § 6 Abs. 1 DSO BFeG oder § 8 Abs. 2 Buchst. a) DSO BFeG stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Die betroffene Person legt gem. § 17 Abs. 1 DSO BFeG Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Kirchenrecht, Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
- Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. § 17 Abs. 1 DSO BFeG eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
- nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder
- aufgrund von Rechtsvorschriften des BFeG K.d.ö.R., der Europäischen Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
- mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
- für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder
- erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person,
12. Rechtsgrundlage der Verarbeitung
- 5 Abs. 2 DSO BFeG dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
13. Bekanntmachung von Veränderungen
Gesetzesänderungen oder Änderungen unserer internen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Für den Fall einer solchen Änderung werden wir Ihnen dies spätestens sechs Wochen vor Inkrafttreten mitteilen. Ihnen steht generell (Nr. 22) ein Widerrufsrecht hinsichtlich Ihrer erteilten Einwilligungen zu. Bitte beachten Sie, dass (sofern Sie keinen Gebrauch von Ihrem Widerrufsrecht machen) die jeweils aktuelle Version der Datenschutzerklärung die gültige ist.14. Ihr Verantwortlicher bzw. Ansprechpartner für Datenschutz
Haben Sie Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten oder wünschen Sie eine Auskunft, Berichtigung, Löschung oder Sperrung Ihrer Daten oder den Widerruf erteilter Einwilligungen oder den Widerspruch gegen eine bestimmte Datenverwendung, wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten: Melanie KögerE-Mail: datenschutz [at] fegmm [dot] de
Stand: 24.11.2022