Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Evangelisch-Lutherische Kirche in Bayern
Katharina-von-Bora-Straße 7-13
80333 München

Vertreten durch: Landesbischof Christian Kopp

Kontakt: Telefon +49 89 5595-0, E-Mail: info@elkb.de

Diese Datenschutzerklärung gilt für die Website https://www.pfarrer-in-bayern.de/ und alle darauf bereitgestellten Inhalte und Funktionen.

2. Geltendes Datenschutzrecht

Der Verantwortliche ist eine Einrichtung der verfassten evangelischen Kirche. Für die Verarbeitung personenbezogener Daten gilt daher das Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) in seiner jeweils aktuellen Fassung. Das DSG-EKD steht im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung dieser Website und unserer Inhalte erforderlich ist. Die Verarbeitung beschränken wir auf das dem Zweck angemessene und notwendige Maß.

Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder Nutzungsverhalten in Verbindung mit einer Kennung.

4. Hosting und Auftragsverarbeitung

Diese Website wird gehostet bei:

Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt) durch den Hoster verarbeitet, soweit dies für die Auslieferung der Seiteninhalte erforderlich ist. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß § 30 DSG-EKD.

Backups: Datensicherungen werden verschlüsselt bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gespeichert. Auch hier besteht ein Vertrag zur Auftragsverarbeitung. Die Server stehen ausschließlich in Deutschland.

Rechtsgrundlage: § 6 Nr. 3 DSG-EKD (Erforderlichkeit zur Erfüllung der Aufgaben der verantwortlichen Stelle, hier: Betrieb der Website zur Erfüllung der einrichtungsbezogenen Arbeit) sowie § 6 Nr. 4 DSG-EKD (berechtigte Interessen an einem sicheren, stabilen und funktionsfähigen Betrieb der Website, insbesondere an technischer Sicherheit, Verfügbarkeit und Missbrauchsabwehr). Für die Einbindung externer Dienstleister gilt zudem § 30 DSG-EKD (Auftragsverarbeitung).

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers, die mit „https://“ beginnt, sowie am Schloss-Symbol. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies

Diese Website verwendet Cookies und vergleichbare Technologien, soweit dies technisch erforderlich ist oder Sie eingewilligt haben. Eine ausführliche Übersicht über die eingesetzten Cookies, deren Zweck, Speicherdauer und Anbieter sowie Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie:

https://www.pfarrer-in-bayern.de/cookie-richtlinie-eu/

Die Verwaltung Ihrer Einwilligung erfolgt über das Consent-Management-Tool Complianz. Sie können Ihre Einwilligungseinstellungen jederzeit über den Link „Cookies“ im Footer der Website anpassen oder widerrufen. Rechtsgrundlage für einwilligungsbasierte Cookies und Zugriffe auf das Endgerät ist § 25 Abs. 1 TDDDG in Verbindung mit § 6 Nr. 2 DSG-EKD; für technisch notwendige Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG sowie § 6 Nr. 4 DSG-EKD.

7. KI-Funktionen mit Claude (Anthropic API direkt)

Auf dieser Website setzen wir KI-Funktionen ein, die auf den Sprachmodellen „Claude“ der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA (im Folgenden „Anthropic“) basieren. Der Zugriff erfolgt direkt über die API von Anthropic.

An Anthropic werden ausschließlich diejenigen Inhalte übermittelt, die für die jeweilige Funktion technisch erforderlich sind (z. B. ein zu zusammenfassender öffentlicher Inhalt der Website). Personenbezogene Daten werden im Rahmen dieser KI-Funktionen nicht an Anthropic übermittelt. Es findet damit keine Verarbeitung personenbezogener Daten durch Anthropic statt.

Anthropic gibt an, Eingabe- und Ausgabedaten von API-Kunden grundsätzlich nicht zum Training der Modelle zu verwenden. Daten werden gemäß den vertraglichen Vorgaben standardmäßig für einen begrenzten Zeitraum (in der Regel bis zu 30 Tage) zu Sicherheits- und Missbrauchsprüfungszwecken vorgehalten und anschließend gelöscht.

Da Anthropic seinen Sitz in den USA hat, würden – sollten in Ausnahmefällen doch personenbezogene Daten übermittelt werden – die Standardvertragsklauseln der EU-Kommission Anwendung finden; Anthropic ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Datenschutzerklärung von Anthropic.

8. Einbettung von Vimeo-Videos

Auf dieser Website binden wir Videos der Plattform Vimeo ein. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Beim Aufruf einer Seite mit eingebettetem Video werden Daten (insbesondere die IP-Adresse, Browserinformationen, Aufrufzeitpunkt) erst nach aktiver Einwilligung an Vimeo übermittelt.

Rechtsgrundlage: § 6 Nr. 2 DSG-EKD sowie § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://vimeo.com/privacy.

9. Schriftarten (lokal eingebunden)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die Web Fonts werden ausschließlich vom eigenen Server geladen; eine Verbindung zu Servern Dritter (insbesondere Google) wird beim Aufruf der Seiten nicht hergestellt. Eine Übermittlung personenbezogener Daten an Anbieter externer Schriftdienste findet damit nicht statt.

10. Icons (Font Awesome, lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Icons den Schriftsatz „Font Awesome“. Die Icons werden ausschließlich vom eigenen Server geladen; eine Verbindung zum Anbieter Fonticons, Inc. wird beim Aufruf der Seiten nicht hergestellt. Eine Übermittlung personenbezogener Daten an den Anbieter findet damit nicht statt.

11. Kontakt- und Bestellformular

Auf dieser Website können Sie uns über ein Kontaktformular schreiben und Werbematerial bestellen. Die eingegebenen Daten (mindestens Name und E-Mail-Adresse, beim Bestellformular zusätzlich die Lieferanschrift) verarbeiten wir, um Ihre Anfrage zu beantworten bzw. Ihre Bestellung zu versenden.

Die Angaben werden auf dem Server dieser Website gespeichert und per E-Mail an das Postfach der Nachwuchsgewinnung für den Pfarrberuf übermittelt, wo sie bearbeitet werden. Dieses Postfach gehört zur Evangelisch-Lutherischen Kirche in Bayern selbst; die Verarbeitung dort findet also bei uns statt, eine Weitergabe an Dritte erfolgt nicht.

Für den Versand dieser E-Mails setzen wir den Dienst SMTP2GO als Auftragsverarbeiter nach § 30 DSG-EKD ein. Er verarbeitet die Nachrichten nur, um sie zuzustellen, und zwar in seiner Datenregion Europa. Der Anbieter hat seinen Sitz in Neuseeland; für Neuseeland hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt.

Rechtsgrundlage: § 6 Nr. 5 DSG-EKD, soweit Ihre Anfrage oder Bestellung auf ein Vertrags- oder ähnliches Nutzungsverhältnis zielt; im Übrigen § 6 Nr. 3 und Nr. 4 DSG-EKD. Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind; gesetzliche oder kirchenrechtliche Aufbewahrungspflichten bleiben unberührt.

12. Ihre Rechte als betroffene Person

Nach dem DSG-EKD stehen Ihnen folgende Rechte zu:

Auskunft über die zu Ihrer Person gespeicherten Daten (§ 19 DSG-EKD)
Berichtigung unrichtiger oder unvollständiger Daten (§ 20 DSG-EKD)
Löschung Ihrer Daten, soweit deren Verarbeitung nicht mehr erforderlich ist (§ 21 DSG-EKD)
Einschränkung der Verarbeitung (§ 22 DSG-EKD)
Datenübertragbarkeit (§ 24 DSG-EKD)
Widerspruch gegen eine Verarbeitung, die auf einem berechtigten kirchlichen Interesse beruht (§ 25 DSG-EKD)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das DSG-EKD verstößt:

Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland (BfD EKD), Außenstelle für die Datenschutzregion Süd
Hafenbad 22
89073 Ulm
Telefon: +49 (0)731 140593-0
Fax: +49 (0)731 140593-20
E-Mail: sued@datenschutz.ekd.de
Web: https://datenschutz.ekd.de

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt in der oben genannten Fassung. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. kirchenrechtliche Vorgaben kann es notwendig werden, die Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite (https://www.pfarrer-in-bayern.de/) abgerufen und ausgedruckt werden.