Datenschutzerklärung

1. Das Wichtigste in Kürze

Unsere Website ist eine statische Website. Sie setzt selbst keine Cookies, verwendet keine Analyse- oder Trackingdienste und lädt Schriftarten ausschließlich von unserem eigenen Server. Beim bloßen Besuch fallen personenbezogene Daten nur in den Server-Logfiles unseres Hosters an.

Auf zwei Seiten binden wir Angebote von Dienstleistern ein: die Stellenbörse (d.vinci) auf /jobs/ und den Seminarkalender (ChurchTools) auf /seminare/. Andere Dienste – etwa die Online-Spende, Microsoft 365 oder YouTube – sind nur verlinkt; Daten fließen dorthin erst, wenn Sie den Link anklicken. Für unsere KI-Anwendung KREUZ (ai.vebs.de) mit eigener Anmeldung gilt eine eigene Datenschutzerklärung (Abschnitt 14). Für unsere Mediathek melden Sie sich mit Ihrer E-Mail-Adresse an; was wir dabei speichern, steht in Abschnitt 18. Die Einzelheiten finden Sie unten.

2. Verantwortlicher

Verband Evangelischer Bekenntnisschulen e.V.
Blumentorstraße 16
76227 Karlsruhe
Telefon: 0721 940862 0
E-Mail: Info@VEBS.de

Der Verband wird durch seinen Vorstand vertreten (siehe Impressum).

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Hendrik Weiand
Druseltalstraße 125
34131 Kassel
E-Mail: weiand@netzwerk-m.de

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Bei jeder Verarbeitung nennen wir die maßgebliche Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO:

lit. a – Ihre Einwilligung;
lit. b – die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, auch die Mitgliedschaft nach unserer Satzung;
lit. c – eine rechtliche Verpflichtung, etwa steuerrechtliche Aufbewahrungspflichten;
lit. f – unser berechtigtes Interesse, soweit Ihre Interessen nicht überwiegen.

Soweit wir auf Informationen in Ihrem Endgerät zugreifen oder dort Informationen speichern, richtet sich dies zusätzlich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

5. Hosting und Server-Logfiles

Unsere Website liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Der Server steht in der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt.

Wenn Sie eine Seite aufrufen, verarbeitet der Server Ihre IP-Adresse und die Angaben, die Ihr Browser übermittelt (etwa die aufgerufene Adresse, Browsertyp und Betriebssystem), nur für die Dauer der Auslieferung. Zugriffsprotokolle (Logfiles) mit diesen Daten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die Website technisch bereitzustellen.

Nur wenn ein Aufruf fehlschlägt – etwa weil eine Seite nicht (mehr) existiert –, speichert der Server zur Fehlersuche den Zeitpunkt, die aufgerufene Adresse, den Fehlercode und die Seite, von der Sie kamen. Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir dabei nicht. Diese Einträge löschen wir nach 14 Tagen.

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

6. Keine Cookies, keine Analyse, lokale Schriftarten

Unsere eigenen Seiten setzen keine Cookies. Etwas auf Ihrem Endgerät gespeichert wird nur, wenn Sie sich in unserer Mediathek anmelden (Abschnitt 18). Wir verwenden keine Webanalyse, kein Tracking und keine Werbedienste. Die Schriftart Carlito liegt auf unserem Server; es wird keine Verbindung zu Schriftarten-Diensten Dritter aufgebaut. Eingebettete Dienste (Abschnitte 8 bis 10) können eigene Cookies oder ähnliche Techniken verwenden; darüber informieren die jeweiligen Anbieter.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Mitgliedschaft zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Unsere E-Mails laufen über Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; sie ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.

8. Stellenbörse (d.vinci)

Auf der Seite /jobs/ binden wir die Stellenbörse der d.vinci HR-Systems GmbH, Nagelsweg 37–39, 20097 Hamburg, ein. Beim Aufruf der Seite lädt Ihr Browser Programmcode und Stellendaten von den Servern wir-suchen-lehrer.dvinci-easy.com und static.dvinci-easy.com. Dabei erhält d.vinci Ihre IP-Adresse und die technischen Angaben Ihres Browsers.

Zweck ist, die offenen Stellen unserer Mitglieder an einem Ort zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer gemeinsamen, aktuellen Stellenbörse für unsere Schulen und Kitas.

Wenn Sie sich auf eine Stelle bewerben, geben Sie Ihre Daten in das Bewerbungsformular von d.vinci ein. Ihre Bewerbung wird im Bewerbermanagementsystem von d.vinci gespeichert. Verantwortlich für Ihre Bewerbungsdaten ist der Träger der Schule oder Kita, der die Stelle ausgeschrieben hat – nicht der Verband. Er informiert Sie im Bewerbungsformular in einer eigenen Einwilligungserklärung, die Sie zusätzlich per E-Mail erhalten, über Zweck, Rechtsgrundlage, Speicherdauer, Ihre Rechte und seinen Datenschutzbeauftragten. Die Server von d.vinci stehen nach Angaben des Anbieters in einem Rechenzentrum in Hamburg.

Datenschutzerklärung des Anbieters: www.dvinci.de/datenschutz

9. Kartenanzeige in der Stellenbörse (Google Maps)

Die Stellenbörse kann Stellen auf einer Karte von Google Maps anzeigen. Die Karte wird erst geladen, wenn Sie dem ausdrücklich zustimmen. Vorher wird keine Verbindung zu Google aufgebaut.

Mit Ihrer Zustimmung werden Ihre IP-Adresse und technische Angaben Ihres Browsers an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; dabei können auch Cookies oder ähnliche Techniken eingesetzt werden. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder schließen: Ihre Zustimmung gilt nur, solange die Seite geöffnet ist, und wird nicht gespeichert. Danach lädt die Karte erst wieder, wenn Sie erneut zustimmen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

10. Seminarkalender, Seminaranmeldung und VEBS-Portal (ChurchTools)

Für unsere Akademie und unser Portal nutzen wir ChurchTools der ChurchTools Innovations GmbH, Waldstraße 63, 76133 Karlsruhe. Das System läuft unter der Adresse vebs.verein.tools.

Seminarkalender: Auf der Seite /seminare/ ist unser Seminarkalender von vebs.verein.tools eingebettet. Beim Aufruf der Seite erhält ChurchTools Ihre IP-Adresse und die technischen Angaben Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser aktuelles Fortbildungsprogramm direkt auf unserer Website zu zeigen.

Seminaranmeldung: Wenn Sie sich zu einem Seminar oder Webinar anmelden, verarbeiten wir die im Anmeldeformular abgefragten Angaben (etwa Name, Kontaktdaten, Einrichtung und Rechnungsangaben), um die Veranstaltung durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Teilnehmerliste und zu Aufnahmen bei Veranstaltungen beachten Sie bitte unsere Teilnahmebedingungen.

VEBS-Portal, Gründungs-Handbuch und Mitgliederbereich: Für den Zugang zum Portal – etwa zum Gründungs-Handbuch oder zum Mitgliederbereich – registrieren Sie sich mit Ihrer E-Mail-Adresse und Ihrem Namen, für den Mitgliederbereich zusätzlich mit Ihrem Träger. Nach unserer Freigabe erhalten Sie für Handbuch und Mitgliederbereich eine Einladung, ein eigenes Passwort festzulegen. Wir verarbeiten diese Daten, um Ihnen den Zugang zu geben und Sie zu Ihren Gruppen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

ChurchTools verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); die Server stehen nach Angaben des Anbieters bei der Hetzner Online GmbH in Deutschland und Finnland, also in der Europäischen Union. Anmeldedaten zu Veranstaltungen löschen wir, wenn sie für die Durchführung und Abrechnung nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen; Ihr Portalzugang bleibt bestehen, bis Sie ihn löschen lassen.

Datenschutzerklärung des Anbieters: church.tools/de/datenschutz

11. Geschützter Mitgliederbereich

Unser Mitgliederbereich liegt im VEBS-Portal (ChurchTools, siehe Abschnitt 10). Für den Zugang beantragen Sie die Aufnahme in die Gruppe „Mitgliederbereich“ und geben dabei Ihren Namen, Ihre E-Mail-Adresse und Ihren Träger an. Wir prüfen, ob Sie zu einem unserer Mitglieder gehören, und schalten Sie frei; danach legen Sie ein eigenes Passwort fest. Wir verarbeiten diese Daten, um Ihnen den Zugang zu geben und Sie zu Ihrem Zugang zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Inhalte vor Unbefugten). Ihr Zugang bleibt bestehen, bis Sie ihn löschen lassen oder Ihr Träger nicht mehr Mitglied ist.

12. Microsoft 365 (Teams, SharePoint, Forms)

Im Mitgliederbereich verlinken wir auf Angebote in Microsoft Teams, SharePoint und Microsoft Forms, mit denen wir mit unseren Mitgliedern zusammenarbeiten. Diese Dienste sind nicht in unsere Website eingebettet. Erst wenn Sie einen Link öffnen, verarbeitet Microsoft Ihre Daten, etwa IP-Adresse, Anmeldedaten und die Inhalte, die Sie dort eingeben (zum Beispiel Antworten in einem Formular).

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Zusammenarbeit im Verband).

Datenschutzerklärung des Anbieters: www.microsoft.com/de-de/privacy/privacystatement

13. Spenden

Online-Spende: Der Link „Jetzt online spenden“ führt zum Spendenformular der Freikirchen.Bank eG, Friedberger Straße 101, 61350 Bad Homburg v. d. Höhe. Das Formular wird technisch von der VR Payment GmbH, Platz der Republik, 60325 Frankfurt am Main, bereitgestellt. Dort geben Sie Ihre Kontaktdaten, den Betrag, Ihre Zahlungsdaten und gegebenenfalls den Wunsch nach einer Spendenbescheinigung an. Für die Verarbeitung im Formular gelten die Datenschutzhinweise der Bank und von VR Payment.

Überweisung: Bei einer Überweisung erhalten wir über unseren Kontoauszug Ihren Namen, Ihre IBAN, den Betrag und den Verwendungszweck.

Wir verarbeiten Ihre Spendendaten, um die Spende zu verbuchen, Ihnen zu danken und – auf Wunsch – eine Spendenbescheinigung auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerrechtlichen Aufbewahrungspflichten. Wir bewahren die Daten so lange auf, wie es diese Pflichten verlangen, in der Regel zehn Jahre.

Datenschutzhinweise: www.freikirchenbank.de/datenschutz.html und www.vr-payment.de/datenschutz

14. KREUZ (ai.vebs.de)

KREUZ, unsere KI-Anwendung für Unterrichtsvorlagen unter ai.vebs.de, ist ein eigenes Angebot des Verbands mit eigener Registrierung und nicht Teil dieser Website. Welche Daten KREUZ verarbeitet und wofür, erklärt die Datenschutzerklärung von KREUZ, die Sie dort vor der Registrierung lesen können. Diese Website verlinkt KREUZ nur; Daten fließen dorthin erst, wenn Sie den Link anklicken.

15. YouTube und andere Links

Wir verlinken auf unsere Videos bei YouTube, betten sie aber nicht ein. Erst wenn Sie den Link anklicken, gelangen Sie zu YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort gilt die Datenschutzerklärung von Google.

Auch sonst verlinken wir auf Websites Dritter, etwa unserer Mitglieder und Partner. Für diese Angebote gelten die Datenschutzhinweise ihrer jeweiligen Anbieter.

16. Mitgliederverzeichnis mit Karte

Unser Mitgliederverzeichnis und die Karte darin kommen vollständig von unseren eigenen Servern: Die Seite liegt bei unserem Hoster (Abschnitt 5), die Liste der Schulen, Kitas und Gründungen lädt Ihr Browser von einer Anwendung des Verbands unter app.vebs-intern.de (Server der netcup GmbH, siehe Abschnitt 18). Beim Aufruf werden keine Daten an Kartendienste oder andere Dritte übermittelt, und unsere Anwendung protokolliert die Abrufe nicht. Die Kartengrundlage (Ländergrenzen aus dem gemeinfreien Datensatz Natural Earth) ist bei uns gespeichert; die Lage der Standorte ermitteln wir vorab auf unserem Server aus den Anschriften der Einrichtungen (Daten © OpenStreetMap-Mitwirkende) – dabei werden keine Daten von Ihnen übermittelt.

17. Gebetsbrief (E-Mail-Newsletter)

Wenn Sie sich zum Gebetsbrief des VEBS anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Gebetsbrief per E-Mail zuzusenden. Zusätzlich speichern wir den Newsletter-Kanal, für den Sie sich angemeldet haben, sowie Zeitpunkt und IP-Adresse Ihrer Anmeldung und Ihrer Bestätigung, damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick darauf nehmen wir Sie in den Verteiler auf. Das Formular auf unserer Website sendet Ihre Eingaben direkt an eine Anwendung des Verbands unter app.vebs-intern.de. Sie läuft auf einem Server der netcup GmbH in der Europäischen Union, die in unserem Auftrag tätig ist (Art. 28 DSGVO, Anschrift in Abschnitt 18).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an Info@VEBS.de. Nach der Abmeldung erhalten Sie keine weiteren Mails; Ihre Adresse bleibt nur mit einem Sperrvermerk gespeichert, damit sie nicht versehentlich wieder angeschrieben wird.

Für den Versand setzen wir den Dienstleister Mailgun ein. Er verarbeitet Ihre E-Mail-Adresse in unserem Auftrag und nur zum Zweck des Versands; wir nutzen dafür die Rechenzentren in der EU.

18. Mediathek der VEBS-Akademie

Unsere Mediathek unter /wissen/mediathek/ ist kostenlos. Für den Zugang geben Sie Ihre E-Mail-Adresse ein; wir schicken Ihnen einen Zugangscode und einen Link. Anmeldung, Versand der Codes und Auslieferung der Videos, Hörbuch-Dateien und Arbeitsblätter übernimmt eine eigene Anwendung des Verbands unter app.vebs-intern.de.

Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anmeldungen und Besuche sowie, welche Medien Sie geöffnet oder heruntergeladen haben (je Medium und Tag ein Eintrag). Ihre IP-Adresse speichert die Anwendung nicht; sie verwendet sie nur verschlüsselt als Prüfwert und höchstens zwei Tage lang, um Missbrauch zu begrenzen, etwa massenhaft angeforderte Codes.

Zweck ist, Ihnen die Medien bereitzustellen und zu wissen, wer unsere Mediathek nutzt, damit wir das Angebot weiterentwickeln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mediathek, die Sie nutzen möchten) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Nutzung unseres Angebots zu kennen). Die Übersicht sehen nur Mitarbeiterinnen und Mitarbeiter unserer Geschäftsstelle.

Nach der Anmeldung speichert Ihr Browser ein Zugangszeichen im lokalen Speicher („localStorage“), damit Sie ein Jahr lang angemeldet bleiben. Das ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Abmelden“ auf der Mediathek-Seite löschen Sie es.

Die Mails mit den Codes verschicken wir über Microsoft 365 (Abschnitt 7). Die Anwendung läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Der Server steht in der Europäischen Union.

Wir löschen Ihre Daten automatisch, wenn Sie die Mediathek zwei Jahre lang nicht genutzt haben; Adressen, zu denen der Code nie eingegeben wurde, nach 30 Tagen. Auf Wunsch löschen wir sie sofort – eine kurze Nachricht an Service@VEBS.de genügt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung – etwa sechs Jahre für Geschäftsbriefe und zehn Jahre für Buchungsbelege (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). In diesem Fall schränken wir die Verarbeitung ein. Besondere Fristen nennen wir in den einzelnen Abschnitten.

20. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an Datenschutzbeauftragter@VEBS.de oder an die Anschrift in Abschnitt 2.

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de

22. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne bestimmte Angaben können wir Ihnen aber manche Leistungen nicht anbieten – etwa ohne Kontaktdaten keine Seminaranmeldung. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 6.10.2026