Datenschutzerklärung

Gemeinde-Plattform der Evangeliums Christen-Baptisten Villingen (app.christen-villingen.de) · Stand: November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten auf der Gemeinde-Plattform verarbeitet werden, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben. Sie gilt ergänzend zu den Nutzungsbedingungen & Datenschutz-Einwilligung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Evangeliums Christen-Baptisten Villingen (nachfolgend „die Gemeinde“). Anschrift und Kontaktmöglichkeiten finden Sie im Impressum der Gemeinde. Anfragen zum Datenschutz richten Sie bitte an die dort genannte Kontaktadresse mit dem Betreff „Datenschutz Gemeinde-Plattform“.

2. Zweck der Plattform

Die Plattform ist ein nicht-öffentlicher Bereich für Gemeindemitglieder. Sie dient dazu, Gottesdienst-Aufnahmen und den Live-Gottesdienst bereitzustellen, Termine und Dienste zu organisieren, Gemeindegruppen zu verwalten und den Kontakt der Mitglieder untereinander zu ermöglichen. Öffentlich erreichbar sind nur die Startseite, die öffentliche Terminübersicht, die Anmelde- und Registrierungsseiten sowie diese rechtlichen Seiten.

3. Welche Daten wir verarbeiten

a) Benutzerkonto

  • Vor- und Nachname, Anzeigename, E-Mail-Adresse
  • Passwort (nur als nicht umkehrbarer, verschlüsselter Hashwert gespeichert)
  • Zeitpunkt Ihrer Einwilligung, Status der E-Mail-Bestätigung und Ihre Rolle (z. B. Mitglied, Gruppenleiter, Administrator)

b) Freiwillige Profilangaben

  • Geburtsdatum
  • Telefonnummern (Festnetz, Mobil)
  • Anschrift (Straße, Zusatz, PLZ, Ort)
  • Ihre Einstellungen, welche dieser Angaben für andere Mitglieder sichtbar sind

c) Mitgliederliste der Gemeinde

Damit nur Gemeindemitglieder ein Konto erhalten, pflegt die Gemeindeleitung eine Mitgliederliste mit Vorname, Nachname und Geburtsdatum. Diese Daten stammen nicht von der Plattform selbst, sondern aus den Unterlagen der Gemeinde. Sie werden verwendet, um Registrierungen einem Mitglied zuzuordnen, persönliche Einladungslinks zu erzeugen und Mitglieder schon vor ihrer Registrierung für eine Gruppe vorzumerken. Diese Liste ist nur für Administratoren sowie – bei der Suche nach Personen für eine Gruppe – für Gruppenleiter (Name und Geburtsjahr) einsehbar.

d) Gruppen, Termine und Dienste

  • Gruppenzugehörigkeit, Rolle in der Gruppe, Beitrittsanfragen
  • Termine, die Sie anlegen oder bearbeiten, einschließlich der Angabe, wer einen Termin angelegt hat
  • Dienst- und Einsatzpläne, in denen Sie eingeteilt sind
  • weitere Inhalte, die Sie selbst einstellen (z. B. Nachrichten oder Raumbuchungen, soweit diese Funktionen freigeschaltet sind)

e) Gottesdienst-Aufnahmen

Im Archiv und im Live-Bereich werden Ton- bzw. Videoaufnahmen von Gottesdiensten bereitgestellt. Darin können Stimmen und Namen von Predigern und Mitwirkenden enthalten sein. Die Aufnahmen sind nur für angemeldete Mitglieder abrufbar und dürfen nicht weitergegeben werden.

f) Sicherheitsprotokolle

Zum Schutz der Plattform und Ihrer Daten protokollieren wir sicherheitsrelevante Vorgänge: Anmeldung und Abmeldung, Registrierung, E-Mail-Bestätigung, Passwort-Zurücksetzung, Änderungen an Rollen, Gruppen und Profil sowie Kontolöschungen – jeweils mit Zeitpunkt, betroffenem Konto und IP-Adresse. Zusätzlich entstehen beim Aufruf der Seiten technisch bedingte Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung).

4. Wer die Daten sehen kann

  • Andere angemeldete Mitglieder sehen Ihren Namen und – nur soweit Sie es in den Einstellungen freigeben – Ihre Kontaktdaten.
  • Mitglieder Ihrer Gruppen sehen die Mitgliederliste der Gruppe sowie Termine und Dienste der Gruppe.
  • Gruppenleiter verwalten Mitglieder, Beitrittsanfragen, Termine und Dienste ihrer Gruppe.
  • Administratoren der Gemeinde haben zur Verwaltung Zugriff auf alle Konten, die Mitgliederliste und die Sicherheitsprotokolle.

Eine Veröffentlichung im Internet oder eine Weitergabe an Dritte zu Werbe- oder sonstigen fremden Zwecken findet nicht statt.

5. Hosting, E-Mail-Versand und Auftragsverarbeiter

Die Plattform läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; dort liegen auch die Gottesdienst-Aufnahmen. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Für Systemnachrichten (Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung, Einladungen, Benachrichtigungen) wird Ihre E-Mail-Adresse an den von der Gemeinde genutzten E-Mail-Server übermittelt. Die Verbindung dorthin ist verschlüsselt.

Die Plattform bindet keine externen Diensteein: keine externen Analyse- oder Tracking-Dienste, keine Werbung, keine Social-Media-Plugins und keine extern nachgeladenen Schriftarten oder Skripte. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Die anonyme Nutzungsstatistik (Abschnitt 7) läuft ausschließlich auf unserem eigenen Server.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung dafür ist nicht erforderlich:

  • Anmelde-Cookie(„refresh_token“): hält Sie angemeldet, ist für Skripte nicht auslesbar und läuft nach 7 Tagen ab bzw. wird beim Abmelden gelöscht.
  • Lokaler Speicher Ihres Browsers: merkt sich, dass Sie den Weitergabe-Hinweis bestätigt haben, Ihre Kalender-Ansichtseinstellungen, Schriftgröße, Abspieltempo und Ihre Wiedergabeliste. Diese Angaben verlassen Ihr Gerät nicht – mit einer Ausnahme: Ist die anonyme Nutzungsstatistik eingeschaltet, werden Schriftgröße und Abspieltempo einmal pro Sitzung ohne Bezug zu Ihrer Person mitgezählt (Abschnitt 7).

Für die Nutzungsstatistik wird nichts zusätzlich auf Ihrem Gerät gespeichert; die zufällige Sitzungskennung liegt nur im Arbeitsspeicher und verschwindet beim Schließen oder Neuladen der Seite.

7. Anonyme Nutzungsstatistik

Um die Plattform zu verbessern, zählen wir auf unserem eigenen Server in Deutschland, wie häufig Bereiche und Funktionen genutzt werden. Dabei speichern wir keine Zuordnung zu Ihrer Person: weder Ihren Namen noch Ihr Konto, Ihre IP-Adresse, die vollständige Browserkennung oder eine dauerhafte Gerätekennung. Konten von Administratoren (einschließlich der Leitung der Gruppe „Superadmin“) und Testkonten werden nicht gezählt.

Die Messung besteht aus zwei Teilen:

  • Auf dem Serverzählen wir Aufrufe, die Sie ohnehin auslösen: Abspielen, Hörfortschritt (daraus Hörminuten je Aufnahme), zu Ende gehört, Download, Favoriten setzen/entfernen, Favoritenliste öffnen, Archivsuche mit Trefferzahl und Anzahl der Suchwörter (ohne die Wörter selbst), Öffnen des Kalender-Abo-Dialogs, Abrufe der Kalender-Abos durch Ihre Kalender-App, Dienstplan öffnen, Buchung anlegen/stornieren, Ankündigung öffnen, Chat-Nachricht senden (nur die Anzahl, ohne Inhalt oder Kanal), Meldung absenden (nur die Art: Hilfe, Idee, Fehler), Suche im Kontaktbuch (nur die Anzahl, ohne Suchbegriff) sowie Fehler der Plattform. Außerdem zählen wir die Aufrufe je Bereich (z. B. Archiv, Kalender) und die Aktivität nach Wochentag und Stunde. Aufrufe der öffentlichen Seite ohne Anmeldung werden nur als Anzahl erfasst. Aus der ohnehin gesendeten Browserkennung wird nur die Geräteklasse (Handy, Tablet, Computer), die Browser-Familie und das Betriebssystem ohne Version abgeleitet; die Kennung selbst wird verworfen. Zusätzlich bilden wir aus vorhandenen Daten (Hörstände, Meldungen) nur Summen – z. B. an welcher Stelle Aufnahmen abgebrochen werden, wie viele Meldungen je Art eingehen – und zählen, wie viele Konten die Messung ausgeschaltet haben.
  • Im Browsererfassen wir zusätzlich aufgerufene Seiten (ohne IDs oder Suchbegriffe), die aktive Verweildauer, die Bedienung des Players (Pause, Fortsetzen, Springen, Tempo, bis zum Ende), gewählte Ansichten und Filter in Archiv und Kalender, ob nach einer Suche innerhalb von 5 Minuten etwas abgespielt wurde, Ladezeiten, die Anzahl technischer Fehler (ohne Fehlertext) sowie einmal pro Sitzung Schriftgröße und Abspieltempo. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, entfällt dieser Teil.

Für einige Zahlen müssen wir wissen, wie viele verschiedene Konten beteiligt waren: aktive Nutzer pro Tag, Woche und Monat, Wiederkehrquote, Reichweite der Bereiche, Zahl verschiedener Suchender je Suchbegriff ohne Treffer und Zahl der abgerufenen Kalender-Abos; außerdem begrenzen wir so die Übertragungsmenge je Konto. Dafür bilden wir kurzzeitig eine verschlüsselte Prüfsumme Ihres Kontos bzw. des Abo-Links und zählen sie in einem statistischen Verfahren (HyperLogLog), aus dem sich einzelne Konten nicht zurückgewinnen lassen. Der Schlüssel dafür liegt nur im Arbeitsspeicher eines eigenen Zwischenspeichers ohne Speicherung auf der Festplatte und wird automatisch gelöscht: für Tageswerte kurz nach Mitternacht des Folgetags, für Wochenwerte nach höchstens ca. 15 Tagen, für Monatswerte und Suchbegriffe nach höchstens zwei Monaten und einem Tag. Danach ist keine Zuordnung mehr möglich.

Suchbegriffe speichern wir nur, wenn eine Suche keinen Treffer ergeben hat – kleingeschrieben, auf 40 Zeichen gekürzt und ohne Bezug zu Ihnen –, damit fehlende Angaben im Archiv nachgetragen werden können. Angezeigt wird ein Begriff erst, wenn ihn mindestens zwei verschiedene Personen gesucht haben; Administratoren können einzelne Begriffe jederzeit löschen.

Einzelne Ereignisse werden nach 60 Tagen gelöscht, Suchbegriffe ohne Treffer nach 90 Tagen. Übrig bleiben nur Summen, etwa „124 Hörstunden im Oktober“; im Auswertungsbereich werden Werte unter 5 nicht angezeigt. Einsehen können die Auswertung nur Administratoren. Es werden keine Daten an Dritte übermittelt, und es kommen keine externen Analysedienste zum Einsatz.

Rechtsgrundlage:Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden, bedarfsgerechten Angebot); für den Teil im Browser zusätzlich § 25 Abs. 1 TDDDG. Die Messung ist bei der Registrierung voreingestellt; darauf weisen wir im Registrierungsformular mit eigenem Schalter bzw. bei bestehenden Konten einmalig nach der Anmeldung hin.

Ausschalten (Widerspruch/Widerruf): jederzeit unter Einstellungen → Datenschutz → Nutzungsstatistik. Ist der Schalter aus, wird für Ihr Konto nichts mehr gezählt – weder im Browser noch auf dem Server, auch nicht die Abrufe Ihres persönlichen Kalender-Abos. Die Einstellung gilt für Ihr Konto auf allen Geräten. Bereits erfasste Zahlen lassen sich nicht mehr Ihnen zuordnen und daher auch nicht einzeln löschen.

8. Kalender-Abos und Einladungslinks

Für das Abonnieren des Kalenders erhalten Sie einen persönlichen, geheimen Link. Jeder, der diesen Link kennt, kann die für Sie sichtbaren Termine und Ihre Dienste abrufen – behandeln Sie ihn daher wie ein Passwort. Gruppen können zusätzlich einen Gruppen-Kalenderlink freigeben, über den die Termine dieser Gruppe abrufbar sind.

Persönliche Einladungslinks (z. B. auf Einladungs-Flyern) sind einem Eintrag der Mitgliederliste zugeordnet und nur einmal verwendbar.

9. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung Ihres Kontos und der Funktionen der Plattform.
  • Art. 6 Abs. 1 lit. a DSGVO – Anzeige Ihrer Kontaktdaten und Ihres Geburtsdatums für andere Mitglieder (Einwilligung, jederzeit widerruflich).
  • Art. 6 Abs. 1 lit. f DSGVO– berechtigtes Interesse der Gemeinde an der Organisation des Gemeindelebens (Mitgliederliste, Gruppen, Dienstpläne) und an der Sicherheit der Plattform (Protokolle) sowie an einer anonymen Nutzungsstatistik zur Verbesserung des Angebots (Abschnitt 7).
  • § 25 Abs. 1 TDDDG– Übermittlung von Nutzungsereignissen aus dem Browser (Abschnitt 7), jederzeit in den Einstellungen abschaltbar.
  • Soweit aus der Zugehörigkeit zur Gemeinde auf Ihre religiöse Überzeugung geschlossen werden kann, erfolgt die Verarbeitung im Rahmen der Tätigkeit einer religiösen Vereinigung ausschließlich gegenüber ihren Mitgliedern und ohne Offenlegung nach außen (Art. 9 Abs. 2 lit. d DSGVO) bzw. auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

10. Speicherdauer

  • Konto- und Profildaten speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden Ihre personenbezogenen Daten gelöscht bzw. anonymisiert.
  • Einträge der Mitgliederliste werden gelöscht, wenn die Mitgliedschaft in der Gemeinde endet.
  • Sicherheitsprotokolle bleiben auch nach einer Kontolöschung erhalten, solange sie zur Aufklärung von Missbrauch und zum Nachweis der ordnungsgemäßen Verarbeitung erforderlich sind; danach werden sie gelöscht.
  • Persönliche Einladungslinks werden mit ihrer Verwendung ungültig.
  • Nutzungsstatistik: einzelne Ereignisse 60 Tage, Suchbegriffe ohne Treffer 90 Tage, Schlüssel für die Prüfsummen höchstens bis kurz nach Mitternacht des Folgetags (Tageswerte), ca. 15 Tage (Wochenwerte) bzw. zwei Monate und einen Tag (Monatswerte, Suchbegriffe); anonyme Summen unbegrenzt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Datenexport und Kontolöschung können Sie direkt selbst unter Einstellungen → Datenschutz (DSGVO) auslösen, die Sichtbarkeit Ihrer Kontaktdaten und die anonyme Nutzungsstatistik ebenfalls in den Einstellungen ändern. Für alles Weitere wenden Sie sich an die im Impressum genannte Kontaktadresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Pflicht zur Bereitstellung

Name, E-Mail-Adresse und die Zuordnung zur Mitgliederliste sind erforderlich, um ein Konto zu nutzen. Alle weiteren Profilangaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.