Gemeinde-Plattform der Evangeliums Christen-Baptisten Villingen (app.christen-villingen.de) · Stand: November 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten auf der Gemeinde-Plattform verarbeitet werden, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Sie gilt ergänzend zu den Nutzungsbedingungen & Datenschutz-Einwilligung.
Verantwortlich für die Datenverarbeitung ist die Evangeliums Christen-Baptisten Villingen (nachfolgend „die Gemeinde“). Anschrift und Kontaktmöglichkeiten finden Sie im Impressum der Gemeinde. Anfragen zum Datenschutz richten Sie bitte an die dort genannte Kontaktadresse mit dem Betreff „Datenschutz Gemeinde-Plattform“.
Die Plattform ist ein nicht-öffentlicher Bereich für Gemeindemitglieder. Sie dient dazu, Gottesdienst-Aufnahmen und den Live-Gottesdienst bereitzustellen, Termine und Dienste zu organisieren, Gemeindegruppen zu verwalten und den Kontakt der Mitglieder untereinander zu ermöglichen. Öffentlich erreichbar sind nur die Startseite, die öffentliche Terminübersicht, die Anmelde- und Registrierungsseiten sowie diese rechtlichen Seiten.
Damit nur Gemeindemitglieder ein Konto erhalten, pflegt die Gemeindeleitung eine Mitgliederliste mit Vorname, Nachname und Geburtsdatum. Diese Daten stammen nicht von der Plattform selbst, sondern aus den Unterlagen der Gemeinde. Sie werden verwendet, um Registrierungen einem Mitglied zuzuordnen, persönliche Einladungslinks zu erzeugen und Mitglieder schon vor ihrer Registrierung für eine Gruppe vorzumerken. Diese Liste ist nur für Administratoren sowie – bei der Suche nach Personen für eine Gruppe – für Gruppenleiter (Name und Geburtsjahr) einsehbar.
Im Archiv und im Live-Bereich werden Ton- bzw. Videoaufnahmen von Gottesdiensten bereitgestellt. Darin können Stimmen und Namen von Predigern und Mitwirkenden enthalten sein. Die Aufnahmen sind nur für angemeldete Mitglieder abrufbar und dürfen nicht weitergegeben werden.
Zum Schutz der Plattform und Ihrer Daten protokollieren wir sicherheitsrelevante Vorgänge: Anmeldung und Abmeldung, Registrierung, E-Mail-Bestätigung, Passwort-Zurücksetzung, Änderungen an Rollen, Gruppen und Profil sowie Kontolöschungen – jeweils mit Zeitpunkt, betroffenem Konto und IP-Adresse. Zusätzlich entstehen beim Aufruf der Seiten technisch bedingte Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung).
Eine Veröffentlichung im Internet oder eine Weitergabe an Dritte zu Werbe- oder sonstigen fremden Zwecken findet nicht statt.
Die Plattform läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; dort liegen auch die Gottesdienst-Aufnahmen. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Für Systemnachrichten (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Einladungen, Benachrichtigungen) wird Ihre E-Mail-Adresse an den von der Gemeinde genutzten E-Mail-Server übermittelt. Die Verbindung dorthin ist verschlüsselt.
Die Plattform bindet keine externen Diensteein: keine externen Analyse- oder Tracking-Dienste, keine Werbung, keine Social-Media-Plugins und keine extern nachgeladenen Schriftarten oder Skripte. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Die anonyme Nutzungsstatistik (Abschnitt 7) läuft ausschließlich auf unserem eigenen Server.
Wir verwenden ausschließlich technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung dafür ist nicht erforderlich:
Für die Nutzungsstatistik wird nichts zusätzlich auf Ihrem Gerät gespeichert; die zufällige Sitzungskennung liegt nur im Arbeitsspeicher und verschwindet beim Schließen oder Neuladen der Seite.
Um die Plattform zu verbessern, zählen wir auf unserem eigenen Server in Deutschland, wie häufig Bereiche und Funktionen genutzt werden. Dabei speichern wir keine Zuordnung zu Ihrer Person: weder Ihren Namen noch Ihr Konto, Ihre IP-Adresse, die vollständige Browserkennung oder eine dauerhafte Gerätekennung. Konten von Administratoren (einschließlich der Leitung der Gruppe „Superadmin“) und Testkonten werden nicht gezählt.
Die Messung besteht aus zwei Teilen:
Für einige Zahlen müssen wir wissen, wie viele verschiedene Konten beteiligt waren: aktive Nutzer pro Tag, Woche und Monat, Wiederkehrquote, Reichweite der Bereiche, Zahl verschiedener Suchender je Suchbegriff ohne Treffer und Zahl der abgerufenen Kalender-Abos; außerdem begrenzen wir so die Übertragungsmenge je Konto. Dafür bilden wir kurzzeitig eine verschlüsselte Prüfsumme Ihres Kontos bzw. des Abo-Links und zählen sie in einem statistischen Verfahren (HyperLogLog), aus dem sich einzelne Konten nicht zurückgewinnen lassen. Der Schlüssel dafür liegt nur im Arbeitsspeicher eines eigenen Zwischenspeichers ohne Speicherung auf der Festplatte und wird automatisch gelöscht: für Tageswerte kurz nach Mitternacht des Folgetags, für Wochenwerte nach höchstens ca. 15 Tagen, für Monatswerte und Suchbegriffe nach höchstens zwei Monaten und einem Tag. Danach ist keine Zuordnung mehr möglich.
Suchbegriffe speichern wir nur, wenn eine Suche keinen Treffer ergeben hat – kleingeschrieben, auf 40 Zeichen gekürzt und ohne Bezug zu Ihnen –, damit fehlende Angaben im Archiv nachgetragen werden können. Angezeigt wird ein Begriff erst, wenn ihn mindestens zwei verschiedene Personen gesucht haben; Administratoren können einzelne Begriffe jederzeit löschen.
Einzelne Ereignisse werden nach 60 Tagen gelöscht, Suchbegriffe ohne Treffer nach 90 Tagen. Übrig bleiben nur Summen, etwa „124 Hörstunden im Oktober“; im Auswertungsbereich werden Werte unter 5 nicht angezeigt. Einsehen können die Auswertung nur Administratoren. Es werden keine Daten an Dritte übermittelt, und es kommen keine externen Analysedienste zum Einsatz.
Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden, bedarfsgerechten Angebot); für den Teil im Browser zusätzlich § 25 Abs. 1 TDDDG. Die Messung ist bei der Registrierung voreingestellt; darauf weisen wir im Registrierungsformular mit eigenem Schalter bzw. bei bestehenden Konten einmalig nach der Anmeldung hin.
Ausschalten (Widerspruch/Widerruf): jederzeit unter Einstellungen → Datenschutz → Nutzungsstatistik. Ist der Schalter aus, wird für Ihr Konto nichts mehr gezählt – weder im Browser noch auf dem Server, auch nicht die Abrufe Ihres persönlichen Kalender-Abos. Die Einstellung gilt für Ihr Konto auf allen Geräten. Bereits erfasste Zahlen lassen sich nicht mehr Ihnen zuordnen und daher auch nicht einzeln löschen.
Für das Abonnieren des Kalenders erhalten Sie einen persönlichen, geheimen Link. Jeder, der diesen Link kennt, kann die für Sie sichtbaren Termine und Ihre Dienste abrufen – behandeln Sie ihn daher wie ein Passwort. Gruppen können zusätzlich einen Gruppen-Kalenderlink freigeben, über den die Termine dieser Gruppe abrufbar sind.
Persönliche Einladungslinks (z. B. auf Einladungs-Flyern) sind einem Eintrag der Mitgliederliste zugeordnet und nur einmal verwendbar.
Sie haben jederzeit das Recht auf
Datenexport und Kontolöschung können Sie direkt selbst unter Einstellungen → Datenschutz (DSGVO) auslösen, die Sichtbarkeit Ihrer Kontaktdaten und die anonyme Nutzungsstatistik ebenfalls in den Einstellungen ändern. Für alles Weitere wenden Sie sich an die im Impressum genannte Kontaktadresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Name, E-Mail-Adresse und die Zuordnung zur Mitgliederliste sind erforderlich, um ein Konto zu nutzen. Alle weiteren Profilangaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.