Logo der Evangelischen Forschungsakademie. Auf der rechten Seite sind die blaugrünen Großbuchstaben EFA zu sehen, während auf der linken Seite ein Muster aus blaugrünen vertikalen und horizontalen Rechtecken auf weißem Hintergrund abgebildet ist.

Datenschutz

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Union Evangelischer Kirchen in der EKD – Amtsbereich der UEK – Evangelische Forschungsakademie
Herrenhäuser Straße 12
30419 Hannover

Vertreten durch: Dr. Martin Evang (Geschäftsführer)

Telefon: (0511) 2796 0 – 528
E-Mail: efa@uek-online.de

Diese Datenschutzerklärung gilt für die Website https://evangelische-forschungsakademie.de/ und alle darauf bereitgestellten Inhalte und Funktionen.

2. Geltendes Datenschutzrecht

Der Verantwortliche ist eine Einrichtung der verfassten evangelischen Kirche. Für die Verarbeitung personenbezogener Daten gilt daher das Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) in seiner jeweils aktuellen Fassung. Das DSG-EKD steht im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung dieser Website und unserer Inhalte erforderlich ist. Die Verarbeitung beschränken wir auf das dem Zweck angemessene und notwendige Maß.

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder Nutzungsverhalten in Verbindung mit einer Kennung.

4. Hosting

Diese Website wird gehostet bei:

bunterpfeffer WordPress-Hosting (Rolf Krüger)
Elberfelder Str. 25, 58452 Witten, Deutschland

Die Server stehen in einem Rechenzentrum der Neue Medien Münnich in Deutschland, die dafür als Unterauftragnehmer eingesetzt ist.

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt) durch den Hoster verarbeitet, soweit dies für die Auslieferung der Seiteninhalte erforderlich ist.

Backups: Datensicherungen werden über eine verschlüsselte Verbindung an die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland übertragen und dort auf Servern in Deutschland gespeichert. Eine zweite Kopie wird von dort über eine verschlüsselte Verbindung abgerufen und bei der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland auf Servern in Frankreich gespeichert. Daten, die auf der Website gelöscht werden, bleiben in den Sicherungen noch erhalten, bis diese nach einem festen Zeitplan überschrieben oder gelöscht werden.

Rechtsgrundlage: § 6 Nr. 3 DSG-EKD (Erforderlichkeit zur Erfüllung der Aufgaben der verantwortlichen Stelle, hier: Betrieb der Website zur Erfüllung der einrichtungsbezogenen Arbeit) sowie § 6 Nr. 4 DSG-EKD (berechtigte Interessen an einem sicheren, stabilen und funktionsfähigen Betrieb der Website, insbesondere an technischer Sicherheit, Verfügbarkeit und Missbrauchsabwehr).

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, die mit „https://“ beginnt, sowie am Schloss-Symbol. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies

Diese Website verwendet Cookies und vergleichbare Technologien, soweit dies technisch erforderlich ist oder Sie eingewilligt haben. Eine ausführliche Übersicht über die eingesetzten Cookies, deren Zweck, Speicherdauer und Anbieter sowie Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie:

https://evangelische-forschungsakademie.de/cookies

Die Verwaltung Ihrer Einwilligung erfolgt über das Consent-Management-Tool Complianz. Sie können Ihre Einwilligungseinstellungen jederzeit über den Link „Cookies“ im Footer der Website anpassen oder widerrufen. Rechtsgrundlage für einwilligungsbasierte Cookies und Zugriffe auf das Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit § 6 Nr. 2 DSG-EKD; für technisch notwendige Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG sowie § 6 Nr. 4 DSG-EKD.

7. Registrierung und Login

Auf dieser Website besteht für berechtigte Personen die Möglichkeit, ein Nutzerkonto anzulegen und sich anzumelden. Dabei werden folgende Daten verarbeitet:

  • Name (bzw. Anzeigename)
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Zeitpunkt der Registrierung und der letzten Anmeldung
  • Bei der Anmeldung gesetzte technisch notwendige Cookies (Session-Cookies)

Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zugang zu geschützten Inhalten und zum internen Bereich, Kommunikation mit den registrierten Nutzerinnen und Nutzern.

Rechtsgrundlage: § 6 Nr. 5 DSG-EKD (Erforderlichkeit zur Durchführung des Nutzungsverhältnisses bzw. vorvertraglicher Maßnahmen) für die Einrichtung und Verwaltung des Nutzerkontos, die Authentifizierung und den Zugang zum geschützten Bereich; § 6 Nr. 4 DSG-EKD (berechtigte Interessen) für die technische Sicherheit des Anmeldevorgangs und die Missbrauchsabwehr.

Speicherdauer: Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Interner Mitgliederbereich mit FluentCommunity

Für den geschützten internen Bereich der Website setzen wir das WordPress-Plugin FluentCommunity (Anbieter: WPManageNinja LLC) ein. Das Plugin wird ausschließlich auf unserem eigenen Server betrieben. In der aktuellen Konfiguration findet keine Datenübermittlung an den Plugin-Hersteller statt. Sollten einzelne Zusatzfunktionen (z. B. externe Maildienste, Webhooks oder weitere externe Schnittstellen) aktiviert werden, werden die entsprechenden Empfänger bzw. Auftragsverarbeiter gesondert in dieser Datenschutzerklärung ausgewiesen.

Verarbeitete Daten innerhalb des Mitgliederbereichs:

  • Profildaten (Name, E-Mail, ggf. Profilbild und freiwillige Angaben)
  • Beiträge, Kommentare und Reaktionen, die Sie im internen Bereich veröffentlichen
  • Mitgliedschaften in Gruppen oder Räumen
  • Aktivitätsdaten (z. B. zuletzt online, gelesene Beiträge)
  • Direktnachrichten an andere Mitglieder, soweit Sie diese Funktion nutzen

Sichtbarkeit: Inhalte, die Sie im internen Bereich veröffentlichen, sind grundsätzlich für andere Mitglieder dieses Bereichs sichtbar. Bitte berücksichtigen Sie dies bei der Veröffentlichung. Direktnachrichten sind nur für die jeweiligen Empfängerinnen und Empfänger sichtbar.

Rechtsgrundlage: Die Verarbeitung im internen Mitgliederbereich stützt sich – je nach konkretem Verarbeitungsvorgang – auf folgende Rechtsgrundlagen: § 6 Nr. 5 DSG-EKD für die Einrichtung und Verwaltung des Nutzerkontos, die Authentifizierung und den Zugang zum geschützten Bereich; § 6 Nr. 3 DSG-EKD für die Durchführung der einrichtungsbezogenen Arbeit, insbesondere die Organisation der Kommunikation mit Mitgliedern und die Bereitstellung der Community-Funktionen; § 6 Nr. 4 DSG-EKD für berechtigte Interessen am technischen Betrieb, an der Sicherheit der Plattform und an der Missbrauchsabwehr; § 6 Nr. 2 DSG-EKD (Einwilligung) für freiwillige Angaben im Profil, Profilbilder, optionale Sichtbarkeitseinstellungen sowie für optionale Benachrichtigungsfunktionen, soweit Sie diese aktivieren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: Profil- und Aktivitätsdaten werden gespeichert, solange Ihre Mitgliedschaft besteht. Auf Wunsch löschen wir Ihr Profil und Ihre Inhalte; bereits geführte Diskussionen können in pseudonymisierter Form erhalten bleiben, soweit dies für die Nachvollziehbarkeit erforderlich ist.

9. E-Mail-Versand über einen externen Dienstleister

E-Mails, die über diese Website versendet werden – etwa Bestätigungen und Weiterleitungen zu Formulareingaben, Newsletter-Mails sowie System-E-Mails wie das Zurücksetzen eines Passworts –, werden nicht über den Mailserver des Hosters, sondern über einen auf den E-Mail-Versand spezialisierten Dienstleister verschickt:

SMTP2GO (Sand Dune Mail Ltd)
96-106 Manchester Street, Christchurch 8011, Neuseeland

Der Dienstleister verarbeitet dabei Absender- und Empfängeradresse, Betreff und Inhalt der jeweiligen E-Mail sowie technische Versanddaten wie Zeitpunkt, Zustellstatus und die IP-Adresse des sendenden Servers. Zweck ist die zuverlässige Zustellung: Nachrichten, die unmittelbar vom Webserver aus versendet werden, ordnen Empfänger-Mailserver häufig als Spam ein oder nehmen sie gar nicht an.

Rechtsgrundlage: § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an der zuverlässigen Zustellung der von Ihnen angeforderten oder für die Nutzung erforderlichen E-Mails) sowie § 6 Nr. 3 DSG-EKD (Erfüllung einrichtungsbezogener Aufgaben) bzw. § 6 Nr. 5 DSG-EKD, soweit der Versand zur Erfüllung vorvertraglicher oder vertraglicher Pflichten erforderlich ist. Beruht der Versand auf Ihrer Einwilligung – insbesondere beim Newsletter –, gilt § 6 Nr. 2 DSG-EKD.

Der Dienstleister verarbeitet die Daten ausschließlich zur Durchführung des Versands in unserem Auftrag und nicht zu eigenen Zwecken.

Für diese Website ist beim Dienstleister die Datenregion Europäische Union eingestellt; die E-Mails und Versandprotokolle werden dort verarbeitet und gespeichert.

Speicherdauer: Versandprotokolle werden beim Dienstleister nur für einen begrenzten Zeitraum gespeichert, der zur Nachvollziehbarkeit der Zustellung und zur Fehlersuche erforderlich ist, und danach gelöscht.

Weitere Informationen: Datenschutzerklärung von SMTP2GO (Sand Dune Mail Ltd).

10. Schutz vor Angriffen auf die Website

Diese Website wird gegen automatisierte Angriffe geschützt. Dazu werden Zugriffe auf sicherheitsrelevante Bereiche – insbesondere auf die Anmeldeseite und auf Programmierschnittstellen – ausgewertet und bei erkanntem Missbrauch gesperrt. Verarbeitet werden dabei die IP-Adresse des Zugriffs, Datum und Uhrzeit, die aufgerufene Adresse, die Browserkennung und bei Anmeldeversuchen der verwendete Benutzername.

Diese Auswertung findet auf unserem eigenen Server statt. Die dabei entstehenden Sicherheitsprotokolle und Sperrlisten werden nicht an Dritte übermittelt und nicht mit anderen Datenbeständen zusammengeführt. Eine Auswertung des allgemeinen Besuchsverhaltens ist damit nicht verbunden.

Rechtsgrundlage: § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an der Erkennung und Abwehr unberechtigter Zugriffe, von Angriffen auf Benutzerkonten und von Missbrauch dieser Website) sowie § 6 Nr. 3 DSG-EKD (Erfüllung einrichtungsbezogener Aufgaben, hier: sicherer Betrieb der Website).

Speicherdauer: Sicherheitsprotokolle und Sperreinträge werden gelöscht, sobald sie für die Abwehr nicht mehr erforderlich sind – Sperren regelmäßig nach Minuten bis Stunden, Protokolle nach wenigen Tagen bis Wochen.

Ergänzend nutzen wir einen externen Sicherheitsdienst:

Patchstack OÜ
Aida tn 7, 80011 Pärnu, Estland

An diesen Dienst werden Ereignisdaten zu sicherheitsrelevanten Vorgängen übermittelt – etwa abgewehrte Zugriffe und Vorgänge im geschützten Verwaltungsbereich, jeweils einschließlich der dabei verarbeiteten IP-Adresse. Zweck ist die zentrale Erkennung von Angriffsmustern und bekannten Sicherheitslücken. Das normale Besuchsverhalten auf den öffentlichen Seiten wird nicht übermittelt. Rechtsgrundlage für die Übermittlung ist § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an der Erkennung und Abwehr von Angriffen).

Der Anbieter verwendet die übermittelten Ereignisdaten auch für eigene Zwecke, insbesondere zur Pflege seiner Angriffs- und Schwachstellendatenbank, und ist dafür selbst datenschutzrechtlich verantwortlich. Näheres dazu ergibt sich aus seiner eigenen Datenschutzerklärung.

Weitere Informationen: Datenschutzerklärung von Patchstack OÜ.

11. Technische Betreuung und Fernwartung

Die technische Betreuung dieser Website – insbesondere Programm-Aktualisierungen, Datensicherungen, Sicherheitsüberwachung und Fehlersuche – erfolgt durch einen externen Dienstleister:

Rolf Krüger
Elberfelder Str. 25, 58452 Witten, Deutschland

Die Betreuung erfolgt überwiegend aus der Ferne: Der Dienstleister greift über eine verschlüsselte Verbindung von einer zentralen Verwaltungsoberfläche aus auf die Website zu. Dabei hat er technisch Zugriff auf die Installation und damit grundsätzlich auch auf die dort gespeicherten personenbezogenen Daten – etwa Formulareingaben, Benutzerkonten und Protokolldateien. Ein Zugriff auf diese Daten erfolgt nur, soweit er für die jeweilige Betreuungsaufgabe erforderlich ist; eine Nutzung zu eigenen Zwecken findet nicht statt.

Rechtsgrundlage: § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an einem sicheren, aktuellen und funktionsfähigen Betrieb der Website) sowie § 6 Nr. 3 DSG-EKD (Erfüllung einrichtungsbezogener Aufgaben).

Die beim Dienstleister tätigen Personen sind zur Vertraulichkeit und zur Einhaltung des Datengeheimnisses verpflichtet.

12. Bildbeschreibungen mit künstlicher Intelligenz

Damit Bilder auf dieser Website auch für Menschen zugänglich sind, die sie nicht sehen können, bekommen sie eine kurze Textbeschreibung (Alternativtext). Diese Beschreibungen lassen wir von einem Dienst vorschlagen, der dafür künstliche Intelligenz einsetzt:

Alt-Tab LLC (AltText.ai)
7150 Devons Rd, Bay 13, Riviera Beach, FL 33404, USA

Dazu werden Bilder, die in die Mediathek dieser Website hochgeladen werden, an den Dienst übermittelt – als Datei oder als Adresse, unter der der Dienst sie abruft. Zeigt ein Bild Menschen, etwa auf einem Porträt- oder Profilfoto, verarbeitet der Dienst damit auch personenbezogene Daten der abgebildeten Personen. Das geschieht beim Hochladen, nicht beim Aufruf einer Seite: Daten der Besucherinnen und Besucher dieser Website erhält der Dienst nicht.

Rechtsgrundlage: § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an einer barrierearmen Website und an einer Pflege der Bildbeschreibungen mit vertretbarem Aufwand) sowie § 6 Nr. 3 DSG-EKD (Erfüllung einrichtungsbezogener Aufgaben, hier: barrierefreie Kommunikation).

Speicherdauer: Die erzeugte Beschreibung bleibt auf dieser Website gespeichert, solange das Bild hier vorhanden ist. Wie lange der Anbieter das Bild selbst vorhält, ergibt sich aus seiner Datenschutzerklärung.

Weitere Informationen: Datenschutzerklärung von Alt-Tab LLC (AltText.ai).

13. Ihre Rechte als betroffene Person

Nach dem DSG-EKD stehen Ihnen folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (§ 19 DSG-EKD)
  • Berichtigung unrichtiger oder unvollständiger Daten (§ 20 DSG-EKD)
  • Löschung Ihrer Daten, soweit deren Verarbeitung nicht mehr erforderlich ist (§ 21 DSG-EKD)
  • Einschränkung der Verarbeitung (§ 22 DSG-EKD)
  • Datenübertragbarkeit (§ 24 DSG-EKD)
  • Widerspruch gegen eine Verarbeitung, die auf einem berechtigten kirchlichen Interesse beruht (§ 25 DSG-EKD)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das DSG-EKD verstößt:

Der Beauftragte für den Datenschutz der EKD (BfD EKD), Außenstelle Nord
Lange Laube 20
30159 Hannover
Telefon: +49 (0)511 768128-0
E-Mail: info@datenschutz.ekd.de
Web: https://datenschutz.ekd.de

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der oben genannten Fassung. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. kirchenrechtliche Vorgaben kann es notwendig werden, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite (https://evangelische-forschungsakademie.de/) abgerufen und ausgedruckt werden.

a