Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website und für die Anmeldungen zur Focused ist:

Evangelisch-Freikirchliche Gemeinde Oberkrämer, K.d.ö.R.
Lindenallee 65, 16727 Oberkrämer
vertreten durch die Gemeindeleitung, diese vertreten durch Andreas Hänsch

E-Mail: anmeldung@focused-obs.de
Telefon: 03301 7079417

Diese Website setzt keine Cookies — auch keine technisch notwendigen — und greift auch sonst nicht auf Informationen in Ihrem Endgerät zu (§ 25 TDDDG). Sie bindet keine Inhalte fremder Anbieter ein: Schriften, Bilder und Videos liegen auf unserem eigenen Server. Analyse- oder Tracking-Dienste setzen wir nicht ein. Beim Aufruf einer Seite entsteht deshalb keine Verbindung zu Dritten, und ein Cookie-Banner ist nicht erforderlich.

Links zu Instagram oder zu anderen Websites sind gewöhnliche Verweise. Erst wenn Sie einen solchen Link anklicken, verarbeitet der jeweilige Anbieter Ihre Daten; dann gilt dessen Datenschutzerklärung.

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystem-Angabe. Diese Protokolle dienen dem Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach spätestens 7 Tagen überschrieben und nicht mit anderen Daten zusammengeführt.

Um Formular-Spam abzuwehren, merken wir uns beim Absenden eines Formulars Ihre IP-Adresse für 60 Minuten im Arbeitsspeicher des Servers und begrenzen die Zahl der Absendungen je Anschluss (Art. 6 Abs. 1 lit. f DSGVO).

Von der Datenbank werden täglich Sicherungskopien erstellt und 30 Tage lang bei Hetzner in Deutschland aufbewahrt. Gelöschte Daten können bis zum Ablauf dieser Frist in Sicherungen enthalten sein; sie werden dort nicht mehr genutzt.

Bei technischen Fehlern benachrichtigt uns die Website automatisch über den Nachrichtendienst Slack (Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin 1, Irland). Diese Meldungen enthalten nur die Art des Fehlers, die aufgerufene Adresse und die betroffene Programmstelle — keine Formulardaten, keine IP-Adressen, keine E-Mail-Adressen. Slack kann diese Meldungen in den USA verarbeiten; Slack ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung zur Focused läuft über unser eigenes Formular auf dieser Website. Es setzt keine Cookies; die Daten gehen ausschließlich an unseren Server und werden in unserer Anmeldungsverwaltung Sammelpunkt verarbeitet. Vertragspartnerin ist wie beim SOLA die CRG Reisen gemeinnützige GmbH (siehe Abschnitt 4.1).

Wenn Sie sich anmelden, verarbeiten wir die im Formular angegebenen Daten, um die Focused durchzuführen (Art. 6 Abs. 1 lit. b DSGVO — Vertrag bzw. Vertragsanbahnung). Zur Durchführung des Reisevertrags übermitteln wir die Anmeldedaten an die Veranstalterin CRG Reisen gemeinnützige GmbH, Kirchstraße 4, 35685 Dillenburg, die für den Reisevertrag selbst verantwortlich ist. Das sind:

• Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift),
• Geburtsdatum und Geschlecht (Alter für die Gruppeneinteilung U18/Ü18, Jugendschutz und geschlechtergetrennte Unterbringung),
• bei Teilnehmern unter 18 Name und E-Mail-Adresse einer erziehungsberechtigten Person sowie ein Notfallkontakt,
• Antworten auf die weiteren Felder des Anmeldeformulars,
• auf Wunsch Namen von Freunden, um die Gruppeneinteilung daran auszurichten.

Zu Ihrer Anmeldung speichern wir außerdem den Bearbeitungsstand (etwa „bestätigt“), den Teilnahmebeitrag und Zahlungsstatus sowie interne Notizen. Änderungen werden mit Zeitpunkt und bearbeitender Person protokolliert, damit nachvollziehbar bleibt, wer wann was geändert hat (Art. 6 Abs. 1 lit. f DSGVO — Nachweis und Sorgfalt).

Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir die Anmeldung nicht bearbeiten. Alle anderen Angaben sind freiwillig.

Notfallkontakt und Freundeswünsche betreffen andere Personen. Bitte geben Sie diese Daten nur an, wenn die betroffenen Personen damit einverstanden sind, und informieren Sie sie über diese Datenschutzerklärung.

Melden Sie sich unter 18 Jahren selbst an, gilt die Anmeldung erst, wenn eine erziehungsberechtigte Person sie über einen Link per E-Mail bestätigt hat (Zustimmung der Erziehungsberechtigten, § 107 BGB). Dazu verarbeiten wir Name und E-Mail-Adresse der erziehungsberechtigten Person und speichern Zeitpunkt und Wortlaut der Bestätigung als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO). Die Einwilligungen des Formulars erteilen in diesem Fall die Erziehungsberechtigten auf der Bestätigungsseite. IP-Adressen speichern wir dabei nicht.

Die Anmerkung für die Küche (Allergien, Unverträglichkeiten, Medikamente) ist eine Gesundheitsangabe (Art. 9 DSGVO). Dasselbe gilt für die freiwillige Angabe deiner Kirchengemeinde; sie hat keine Auswirkung auf die Anmeldung. Wir verarbeiten beides ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular durch Ankreuzen erteilen, und nur, um die Betreuung während der Focused sicher zu gestalten. Zugriff haben nur Mitarbeiter mit Zugang zur Anmeldungsverwaltung sowie Küche, Gruppenleitung und Sanitäter vor Ort. Im Notfall geben wir die Angaben an behandelnde Ärzte oder Rettungsdienste weiter (Art. 9 Abs. 2 lit. c DSGVO).

Die Einwilligung ist freiwillig. Ohne die Gesundheitsangaben können wir eine sichere Betreuung jedoch unter Umständen nicht gewährleisten und die Teilnahme dann nicht ermöglichen. Erteilte Einwilligungen speichern wir mit Zeitpunkt, um sie belegen zu können (Art. 7 Abs. 1 DSGVO). Sie können die Einwilligung jederzeit widerrufen; wir löschen die Angaben dann, sobald sie für die laufende Betreuung nicht mehr benötigt werden.

Bei Teilnehmern unter 16 Jahren erteilen die Erziehungsberechtigten die Einwilligung (Art. 8 DSGVO).

Während der Focused entstehen Foto- und Videoaufnahmen. Wir veröffentlichen Aufnahmen, auf denen Personen erkennbar sind, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG) — bei Minderjährigen durch die Erziehungsberechtigten, ab 14 Jahren zusätzlich durch die Person selbst — auf dieser Website und auf unserem Instagram-Kanal. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; wir entfernen die Aufnahmen dann, soweit das technisch möglich ist. Bereits von Dritten kopierte Aufnahmen können wir nicht zurückholen.

Anmeldebestätigungen, Zusagen und weitere Nachrichten zur Veranstaltung versenden wir über den E-Mail-Dienstleister Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich), der als Auftragsverarbeiter für uns tätig ist. Dazu werden E-Mail-Adresse, Name und Inhalt der Nachricht (Veranstaltungsname, Zeitraum, Ort und dein Name) übertragen; Gesundheitsangaben und weitere Formularantworten versenden wir nicht per E-Mail. Brevo verarbeitet die Daten auf Servern in der EU; soweit Brevo Unterauftragsverarbeiter außerhalb der EU einsetzt, geschieht das auf Grundlage der EU-Standardvertragsklauseln. Öffnungs- und Klickverfolgung ist abgeschaltet: Wir sehen nicht, ob oder wann Sie eine E-Mail öffnen. Unsere HTML-Mails enthalten unser Logo, das Ihr Mail-Programm beim Anzeigen von unserem eigenen Server lädt; dabei entsteht ein Zugriffsprotokoll wie beim Aufruf der Website (Abschnitt 3), ohne Zuordnung zu Ihrer Person.

Wenn Sie uns per E-Mail schreiben (zum Beispiel an anmeldung@focused-obs.de), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Dieses Postfach liegt auf dem Mailserver der Evangelisch-Freikirchlichen Gemeinde Oberkrämer, der bei der netcup GmbH in Deutschland gehostet wird.

Wir betreiben den Instagram-Kanal @focusedobs. Für die Verarbeitung Ihrer Daten beim Besuch dieses Kanals ist Meta Platforms Ireland Limited verantwortlich; für die Statistiken, die Meta uns über Besucher bereitstellt („Insights“), sind Meta und wir gemeinsam verantwortlich (Art. 26 DSGVO). Näheres in der Datenschutzrichtlinie von Meta.

Ihre Daten erhalten nur die Mitarbeiter, die sie für ihre Aufgabe brauchen (etwa Teilnehmerlisten und Gesundheitsangaben für die Betreuung vor Ort), sowie die in dieser Erklärung genannten Dienstleister Hetzner, Brevo und Slack und die Veranstalterin CRG Reisen gemeinnützige GmbH. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Den technischen Betrieb dieser Website und der Anmeldungsverwaltung Sammelpunkt übernimmt für uns ein IT-Dienstleister mit Sitz in Deutschland als Auftragsverarbeiter (Art. 28 DSGVO); er verarbeitet die Daten nur nach unseren Weisungen und setzt dafür die oben genannten Dienstleister ein.

Den Programmcode der Website und die hier gezeigten Fotos verwalten wir in einem nicht öffentlichen Repository bei GitHub, Inc. (USA); GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Anmeldedaten liegen dort nicht.

• Gesundheitsangaben, Notfallkontakte und Freundeswünsche löschen wir spätestens 3 Monate nach Ende der Veranstaltung.
• Die übrigen Anmeldedaten löschen wir bis zum 31. Dezember des Folgejahres.
• Einwilligungen zu Fotos bewahren wir auf, solange das Material veröffentlicht ist, und danach 3 Jahre als Nachweis.
• Gelöschte Anmeldungen liegen zunächst 30 Tage in einem Papierkorb und werden danach endgültig gelöscht.

Gesetzliche Aufbewahrungspflichten (zum Beispiel für Zahlungsbelege: 8 bzw. 10 Jahre) bleiben unberührt.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon +49 33203 356-0, Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de.

Automatisierte Entscheidungen oder Profilbildung (Art. 22 DSGVO) finden nicht statt. Die Gruppeneinteilung bereitet ein Vorschlag vor; entschieden wird sie von Menschen.

Die Verbindung zu dieser Website ist durchgehend verschlüsselt (TLS). Der Zugriff auf Anmeldedaten ist auf angemeldete Mitarbeiter mit entsprechender Rolle beschränkt, jede Änderung wird protokolliert, und die Daten liegen ausschließlich auf Servern in Deutschland.

Wir passen diese Erklärung an, wenn sich die Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.