1. Verantwortlicher und Geltungsbereich
Verantwortlicher im Sinne des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Union Evangelischer Kirchen in der EKD
– Amtsbereich der UEK –
– Evangelische Forschungsakademie –
Herrenhäuser Straße 12
30419 Hannover
Vertreten durch: Dr. Martin Evang (Geschäftsführer)
Kontakt: Telefon (0511) 2796 0 – 528, E-Mail: efa@uek-online.de
Diese Datenschutzerklärung gilt für die Website https://evangelische-forschungsakademie.de und alle darauf bereitgestellten Inhalte und Funktionen.
2. Geltendes Datenschutzrecht
Die Evangelische Forschungsakademie ist eine Einrichtung der verfassten evangelischen Kirche. Für die Verarbeitung personenbezogener Daten gilt daher das Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) in seiner jeweils aktuellen Fassung. Das DSG-EKD steht im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung dieser Website und unserer Inhalte erforderlich ist. Die Verarbeitung beschränken wir auf das dem Zweck angemessene und notwendige Maß.
Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder Nutzungsverhalten in Verbindung mit einer Kennung.
4. Hosting und Auftragsverarbeitung
Diese Website wird gehostet bei:
Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt) durch den Hoster verarbeitet, soweit dies für die Auslieferung der Seiteninhalte erforderlich ist. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß § 30 DSG-EKD.
Backups: Datensicherungen werden verschlüsselt bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gespeichert. Auch hier besteht ein Vertrag zur Auftragsverarbeitung. Die Server stehen ausschließlich in Deutschland.
Rechtsgrundlage: § 6 Nr. 3 DSG-EKD (Erforderlichkeit zur Erfüllung der Aufgaben der verantwortlichen Stelle, hier: Betrieb der Website zur Erfüllung der einrichtungsbezogenen Arbeit) sowie § 6 Nr. 4 DSG-EKD (berechtigte Interessen an einem sicheren, stabilen und funktionsfähigen Betrieb der Website, insbesondere an technischer Sicherheit, Verfügbarkeit und Missbrauchsabwehr). Für die Einbindung externer Dienstleister gilt zudem § 30 DSG-EKD (Auftragsverarbeitung).
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, die mit „https://“ beginnt, sowie am Schloss-Symbol. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Cookies
Diese Website verwendet Cookies und vergleichbare Technologien, soweit dies technisch erforderlich ist oder Sie eingewilligt haben. Eine ausführliche Übersicht über die eingesetzten Cookies, deren Zweck, Speicherdauer und Anbieter sowie Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie:
Die Verwaltung Ihrer Einwilligung erfolgt über das Consent-Management-Tool Complianz. Sie können Ihre Einwilligungseinstellungen jederzeit über den Link „Cookies“ im Footer der Website anpassen oder widerrufen.
7. Registrierung und Login
Auf dieser Website besteht für berechtigte Personen die Möglichkeit, ein Nutzerkonto anzulegen und sich anzumelden. Dabei werden folgende Daten verarbeitet:
- Name (bzw. Anzeigename)
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Zeitpunkt der Registrierung und der letzten Anmeldung
- Bei der Anmeldung gesetzte technisch notwendige Cookies (Session-Cookies)
Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zugang zu geschützten Inhalten und zum internen Bereich, Kommunikation mit den registrierten Nutzerinnen und Nutzern.
Rechtsgrundlage: § 6 Nr. 5 DSG-EKD (Erforderlichkeit zur Durchführung des Nutzungsverhältnisses bzw. vorvertraglicher Maßnahmen) für die Einrichtung und Verwaltung des Nutzerkontos, die Authentifizierung und den Zugang zum geschützten Bereich; § 6 Nr. 4 DSG-EKD (berechtigte Interessen) für die technische Sicherheit des Anmeldevorgangs und die Missbrauchsabwehr.
Speicherdauer: Die Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Interner Mitgliederbereich (FluentCommunity)
Für den geschützten internen Bereich der Website setzen wir das WordPress-Plugin FluentCommunity (Anbieter: WPManageNinja LLC) ein. Das Plugin wird ausschließlich auf unserem eigenen Server (Bunterpfeffer / Neue Medien Münnich, Deutschland) betrieben. In der aktuellen Konfiguration findet keine Datenübermittlung an den Plugin-Hersteller statt. Sollten einzelne Zusatzfunktionen (z. B. externe Maildienste, Webhooks oder weitere externe Schnittstellen) aktiviert werden, werden die entsprechenden Empfänger bzw. Auftragsverarbeiter gesondert in dieser Datenschutzerklärung ausgewiesen.
Verarbeitete Daten innerhalb des Mitgliederbereichs:
- Profildaten (Name, E-Mail, ggf. Profilbild und freiwillige Angaben)
- Beiträge, Kommentare und Reaktionen, die Sie im internen Bereich veröffentlichen
- Mitgliedschaften in Gruppen oder Räumen
- Aktivitätsdaten (z. B. zuletzt online, gelesene Beiträge)
- Direktnachrichten an andere Mitglieder, soweit Sie diese Funktion nutzen
Sichtbarkeit: Inhalte, die Sie im internen Bereich veröffentlichen, sind grundsätzlich für andere Mitglieder dieses Bereichs sichtbar. Bitte berücksichtigen Sie dies bei der Veröffentlichung. Direktnachrichten sind nur für die jeweiligen Empfängerinnen und Empfänger sichtbar.
Rechtsgrundlage: Die Verarbeitung im internen Mitgliederbereich stützt sich – je nach konkretem Verarbeitungsvorgang – auf folgende Rechtsgrundlagen: § 6 Nr. 5 DSG-EKD für die Einrichtung und Verwaltung des Nutzerkontos, die Authentifizierung und den Zugang zum geschützten Bereich; § 6 Nr. 3 DSG-EKD für die Durchführung der einrichtungsbezogenen Arbeit der Evangelischen Forschungsakademie, insbesondere die Organisation der Kommunikation mit Mitgliedern und die Bereitstellung der Community-Funktionen; § 6 Nr. 4 DSG-EKD für berechtigte Interessen am technischen Betrieb, an der Sicherheit der Plattform und an der Missbrauchsabwehr; § 6 Nr. 2 DSG-EKD (Einwilligung) für freiwillige Angaben im Profil, Profilbilder, optionale Sichtbarkeitseinstellungen sowie für optionale Benachrichtigungsfunktionen, soweit Sie diese aktivieren. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer: Profil- und Aktivitätsdaten werden gespeichert, solange Ihre Mitgliedschaft besteht. Auf Wunsch löschen wir Ihr Profil und Ihre Inhalte; bereits geführte Diskussionen können in pseudonymisierter Form erhalten bleiben, soweit dies für die Nachvollziehbarkeit erforderlich ist.
9. Webanalyse mit Matomo (selbstgehostet)
Auf dieser Website nutzen wir den Open-Source-Webanalysedienst Matomo zur statistischen Auswertung der Nutzung. Matomo wird vollständig auf unserem eigenen Server (Bunterpfeffer / Neue Medien Münnich, Deutschland) betrieben. Es findet keine Übermittlung von Nutzungsdaten an Dritte statt.
Datenschutzfreundliche Konfiguration:
- IP-Adressen werden vor jeder Speicherung anonymisiert (die letzten beiden Bytes werden entfernt).
- Es werden keine Cookies gesetzt; die Wiedererkennung von Besuchen erfolgt ausschließlich über kurzlebige, technische Kennungen ohne Personenbezug.
- Die Browser-Einstellung „Do Not Track“ wird respektiert.
- Es findet kein Cross-Site-Tracking und keine Zusammenführung mit anderen Datenquellen statt.
Zweck: Reichweitenmessung, Verbesserung der Website-Inhalte und der Nutzerführung, bedarfsorientierte Bereitstellung unserer Angebote.
Rechtsgrundlage: § 6 Nr. 4 DSG-EKD (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung sowie an der bedarfsgerechten Verbesserung des Angebots). Aufgrund der Anonymisierung und des Verzichts auf Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich.
Speicherdauer: Die anonymisierten Auswertungsdaten werden für maximal 24 Monate gespeichert.
10. Ihre Rechte als betroffene Person
Nach dem DSG-EKD stehen Ihnen folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (§ 19 DSG-EKD)
- Berichtigung unrichtiger oder unvollständiger Daten (§ 20 DSG-EKD)
- Löschung Ihrer Daten, soweit deren Verarbeitung nicht mehr erforderlich ist (§ 21 DSG-EKD)
- Einschränkung der Verarbeitung (§ 22 DSG-EKD)
- Datenübertragbarkeit (§ 24 DSG-EKD)
- Widerspruch gegen eine Verarbeitung, die auf einem berechtigten kirchlichen Interesse beruht (§ 25 DSG-EKD)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben unter Ziffer 1 genannten Kontaktdaten.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das DSG-EKD verstößt:
Der Beauftragte für den Datenschutz der EKD (BfD EKD)
Außenstelle Nord
Lange Laube 20
30159 Hannover
Telefon: +49 (0)511 768128-0
E-Mail: info@datenschutz.ekd.de
Web: https://datenschutz.ekd.de
12. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt in der oben genannten Fassung. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. kirchenrechtliche Vorgaben kann es notwendig werden, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter
https://evangelische-forschungsakademie.de/datenschutz abgerufen und ausgedruckt werden.