Datenschutzerklärung

1. Das Wichtigste in Kürze

Unsere Website ist eine statische Website. Sie setzt selbst keine Cookies, verwendet keine Analyse- oder Trackingdienste und lädt Schriftarten ausschließlich von unserem eigenen Server. Beim bloßen Besuch fallen personenbezogene Daten nur in den Server-Logfiles unseres Hosters an.

Auf zwei Seiten binden wir Angebote von Dienstleistern ein: die Stellenbörse (d.vinci) auf /jobs/ und den Seminarkalender (ChurchTools) auf /seminare/. Andere Dienste – etwa die Online-Spende, Microsoft 365 oder YouTube – sind nur verlinkt; Daten fließen dorthin erst, wenn Sie den Link anklicken. Für unsere KI-Anwendung KREUZ (ai.vebs.de) mit eigener Anmeldung gilt eine eigene Datenschutzerklärung (Abschnitt 14). Für unsere Mediathek melden Sie sich mit Ihrer E-Mail-Adresse an; was wir dabei speichern, steht in Abschnitt 18. Für den sicheren Austausch von Passwörtern und für Terminabstimmungen gibt es eigene Dienste (Abschnitte 19 und 20). Für den Mitgliederbereich melden Sie sich mit der Adresse Ihrer Einrichtung an (Abschnitt 21). Die Einzelheiten finden Sie unten.

2. Verantwortlicher

Verband Evangelischer Bekenntnisschulen e.V.
Blumentorstraße 16
76227 Karlsruhe
Telefon: 0721 940862 0
E-Mail: Info@VEBS.de

Der Verband wird durch seinen Vorstand vertreten (siehe Impressum).

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Hendrik Weiand
Druseltalstraße 125
34131 Kassel
E-Mail: weiand@netzwerk-m.de

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Bei jeder Verarbeitung nennen wir die maßgebliche Rechtsgrundlage aus Art. 6 Abs. 1 DSGVO:

lit. a – Ihre Einwilligung;
lit. b – die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, auch die Mitgliedschaft nach unserer Satzung;
lit. c – eine rechtliche Verpflichtung, etwa steuerrechtliche Aufbewahrungspflichten;
lit. f – unser berechtigtes Interesse, soweit Ihre Interessen nicht überwiegen.

Soweit wir auf Informationen in Ihrem Endgerät zugreifen oder dort Informationen speichern, richtet sich dies zusätzlich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

5. Hosting und Server-Logfiles

Unsere Website liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Der Server steht in der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt.

Wenn Sie eine Seite aufrufen, verarbeitet der Server Ihre IP-Adresse und die Angaben, die Ihr Browser übermittelt (etwa die aufgerufene Adresse, Browsertyp und Betriebssystem), nur für die Dauer der Auslieferung. Zugriffsprotokolle (Logfiles) mit diesen Daten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die Website technisch bereitzustellen.

Nur wenn ein Aufruf fehlschlägt – etwa weil eine Seite nicht (mehr) existiert –, speichert der Server zur Fehlersuche den Zeitpunkt, die aufgerufene Adresse, den Fehlercode und die Seite, von der Sie kamen. Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir dabei nicht. Diese Einträge löschen wir nach 14 Tagen.

Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

6. Keine Cookies, keine Analyse, lokale Schriftarten

Unsere eigenen Seiten setzen keine Cookies. Etwas auf Ihrem Endgerät gespeichert wird nur, wenn Sie sich in unserer Mediathek anmelden (Abschnitt 18). Wir verwenden keine Webanalyse, kein Tracking und keine Werbedienste. Die Schriftart Carlito liegt auf unserem Server; es wird keine Verbindung zu Schriftarten-Diensten Dritter aufgebaut. Eingebettete Dienste (Abschnitte 8 bis 10) können eigene Cookies oder ähnliche Techniken verwenden; darüber informieren die jeweiligen Anbieter.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Mitgliedschaft zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

Unsere E-Mails laufen über Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; sie ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.

8. Stellenbörse (d.vinci)

Auf der Seite /jobs/ binden wir die Stellenbörse der d.vinci HR-Systems GmbH, Nagelsweg 37–39, 20097 Hamburg, ein. Beim Aufruf der Seite lädt Ihr Browser Programmcode und Stellendaten von den Servern wir-suchen-lehrer.dvinci-easy.com und static.dvinci-easy.com. Dabei erhält d.vinci Ihre IP-Adresse und die technischen Angaben Ihres Browsers.

Zweck ist, die offenen Stellen unserer Mitglieder an einem Ort zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer gemeinsamen, aktuellen Stellenbörse für unsere Schulen und Kitas.

Wenn Sie sich auf eine Stelle bewerben, geben Sie Ihre Daten in das Bewerbungsformular von d.vinci ein. Ihre Bewerbung wird im Bewerbermanagementsystem von d.vinci gespeichert. Verantwortlich für Ihre Bewerbungsdaten ist der Träger der Schule oder Kita, der die Stelle ausgeschrieben hat – nicht der Verband. Er informiert Sie im Bewerbungsformular in einer eigenen Einwilligungserklärung, die Sie zusätzlich per E-Mail erhalten, über Zweck, Rechtsgrundlage, Speicherdauer, Ihre Rechte und seinen Datenschutzbeauftragten. Die Server von d.vinci stehen nach Angaben des Anbieters in einem Rechenzentrum in Hamburg.

Datenschutzerklärung des Anbieters: www.dvinci.de/datenschutz

9. Kartenanzeige in der Stellenbörse (Google Maps)

Die Stellenbörse kann Stellen auf einer Karte von Google Maps anzeigen. Die Karte wird erst geladen, wenn Sie dem ausdrücklich zustimmen. Vorher wird keine Verbindung zu Google aufgebaut.

Mit Ihrer Zustimmung werden Ihre IP-Adresse und technische Angaben Ihres Browsers an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übertragen; dabei können auch Cookies oder ähnliche Techniken eingesetzt werden. Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder schließen: Ihre Zustimmung gilt nur, solange die Seite geöffnet ist, und wird nicht gespeichert. Danach lädt die Karte erst wieder, wenn Sie erneut zustimmen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

10. Seminarkalender, Seminaranmeldung und VEBS-Portal (ChurchTools)

Für unsere Akademie und unser Portal nutzen wir ChurchTools der ChurchTools Innovations GmbH, Waldstraße 63, 76133 Karlsruhe. Das System läuft unter der Adresse vebs.verein.tools.

Seminarkalender: Auf der Seite /seminare/ ist unser Seminarkalender von vebs.verein.tools eingebettet. Beim Aufruf der Seite erhält ChurchTools Ihre IP-Adresse und die technischen Angaben Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser aktuelles Fortbildungsprogramm direkt auf unserer Website zu zeigen.

Seminaranmeldung: Wenn Sie sich zu einem Seminar oder Webinar anmelden, verarbeiten wir die im Anmeldeformular abgefragten Angaben (etwa Name, Kontaktdaten, Einrichtung und Rechnungsangaben), um die Veranstaltung durchzuführen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Teilnehmerliste und zu Aufnahmen bei Veranstaltungen beachten Sie bitte unsere Teilnahmebedingungen.

VEBS-Portal und Gründungs-Handbücher: Für den Zugang zum Portal – etwa zu den Gründungs-Handbüchern – registrieren Sie sich mit Ihrer E-Mail-Adresse und Ihrem Namen. Nach unserer Freigabe erhalten Sie eine Einladung, ein eigenes Passwort festzulegen. Wir verarbeiten diese Daten, um Ihnen den Zugang zu geben und Sie zu Ihren Gruppen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

ChurchTools verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); die Server stehen nach Angaben des Anbieters bei der Hetzner Online GmbH in Deutschland und Finnland, also in der Europäischen Union. Anmeldedaten zu Veranstaltungen löschen wir, wenn sie für die Durchführung und Abrechnung nicht mehr nötig sind und keine Aufbewahrungspflichten bestehen; Ihr Portalzugang bleibt bestehen, bis Sie ihn löschen lassen.

Datenschutzerklärung des Anbieters: church.tools/de/datenschutz

11. Geschützter Mitgliederbereich

Unser Mitgliederbereich ist Teil dieser Website. Den Zugang mit Ihrer E-Mail-Adresse, die Prüfung der Domain, die gespeicherten Daten und die Löschfristen beschreibt Abschnitt 21. Ein Konto im VEBS-Portal ist dafür nicht mehr nötig.

12. Microsoft 365 (Teams, SharePoint, Forms)

Im Mitgliederbereich verlinken wir auf Angebote in Microsoft Teams, SharePoint und Microsoft Forms, mit denen wir mit unseren Mitgliedern zusammenarbeiten. Diese Dienste sind nicht in unsere Website eingebettet. Erst wenn Sie einen Link öffnen, verarbeitet Microsoft Ihre Daten, etwa IP-Adresse, Anmeldedaten und die Inhalte, die Sie dort eingeben (zum Beispiel Antworten in einem Formular).

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; sie verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung an die Microsoft Corporation in den USA ist nicht auszuschließen; sie ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Zusammenarbeit im Verband).

Datenschutzerklärung des Anbieters: www.microsoft.com/de-de/privacy/privacystatement

13. Spenden

Online-Spende: Der Link „Jetzt online spenden“ führt zum Spendenformular der Freikirchen.Bank eG, Friedberger Straße 101, 61350 Bad Homburg v. d. Höhe. Das Formular wird technisch von der VR Payment GmbH, Platz der Republik, 60325 Frankfurt am Main, bereitgestellt. Dort geben Sie Ihre Kontaktdaten, den Betrag, Ihre Zahlungsdaten und gegebenenfalls den Wunsch nach einer Spendenbescheinigung an. Für die Verarbeitung im Formular gelten die Datenschutzhinweise der Bank und von VR Payment.

Überweisung: Bei einer Überweisung erhalten wir über unseren Kontoauszug Ihren Namen, Ihre IBAN, den Betrag und den Verwendungszweck.

Wir verarbeiten Ihre Spendendaten, um die Spende zu verbuchen, Ihnen zu danken und – auf Wunsch – eine Spendenbescheinigung auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerrechtlichen Aufbewahrungspflichten. Wir bewahren die Daten so lange auf, wie es diese Pflichten verlangen, in der Regel zehn Jahre.

Datenschutzhinweise: www.freikirchenbank.de/datenschutz.html und www.vr-payment.de/datenschutz

14. KREUZ (ai.vebs.de)

KREUZ, unsere KI-Anwendung für Unterrichtsvorlagen unter ai.vebs.de, ist ein eigenes Angebot des Verbands mit eigener Registrierung und nicht Teil dieser Website. Welche Daten KREUZ verarbeitet und wofür, erklärt die Datenschutzerklärung von KREUZ, die Sie dort vor der Registrierung lesen können. Diese Website verlinkt KREUZ nur; Daten fließen dorthin erst, wenn Sie den Link anklicken.

15. YouTube und andere Links

Wir verlinken auf unsere Videos bei YouTube, betten sie aber nicht ein. Erst wenn Sie den Link anklicken, gelangen Sie zu YouTube, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort gilt die Datenschutzerklärung von Google.

Auch sonst verlinken wir auf Websites Dritter, etwa unserer Mitglieder und Partner. Für diese Angebote gelten die Datenschutzhinweise ihrer jeweiligen Anbieter.

16. Mitgliederverzeichnis mit Karte

Unser Mitgliederverzeichnis und die Karte darin kommen vollständig von unseren eigenen Servern: Die Seite liegt bei unserem Hoster (Abschnitt 5), die Liste der Schulen, Kitas und Gründungen lädt Ihr Browser von einer Anwendung des Verbands unter app.vebs-intern.de (Server der netcup GmbH, siehe Abschnitt 18). Beim Aufruf werden keine Daten an Kartendienste oder andere Dritte übermittelt, und unsere Anwendung protokolliert die Abrufe nicht. Die Kartengrundlage (Ländergrenzen aus dem gemeinfreien Datensatz Natural Earth) ist bei uns gespeichert; die Lage der Standorte ermitteln wir vorab auf unserem Server aus den Anschriften der Einrichtungen (Daten © OpenStreetMap-Mitwirkende) – dabei werden keine Daten von Ihnen übermittelt.

17. Gebetsbrief (E-Mail-Newsletter)

Wenn Sie sich zum Gebetsbrief des VEBS anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Gebetsbrief per E-Mail zuzusenden. Zusätzlich speichern wir den Newsletter-Kanal, für den Sie sich angemeldet haben, sowie Zeitpunkt und IP-Adresse Ihrer Anmeldung und Ihrer Bestätigung, damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick darauf nehmen wir Sie in den Verteiler auf. Das Formular auf unserer Website sendet Ihre Eingaben direkt an eine Anwendung des Verbands unter app.vebs-intern.de. Sie läuft auf einem Server der netcup GmbH in der Europäischen Union, die in unserem Auftrag tätig ist (Art. 28 DSGVO, Anschrift in Abschnitt 18).

Als Schutz vor automatischen Massenanmeldungen (Spam) holt Ihr Browser, sobald Sie in das Anmeldefeld klicken, eine kleine Rechenaufgabe von unserem Server und löst sie selbst; das Ergebnis geht mit dem Formular mit. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt, und die Aufgabe wird nicht Ihnen zugeordnet. Ihre IP-Adresse verarbeitet der Server dafür nur, um die Aufgabe auszuliefern; sie wird nicht gespeichert. Ohne JavaScript ist die Online-Anmeldung deshalb nicht möglich; schreiben Sie uns dann einfach an Info@VEBS.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Angebots und unseres Absenders vor Missbrauch).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder per Nachricht an Info@VEBS.de. Nach der Abmeldung erhalten Sie keine weiteren Mails; Ihre Adresse bleibt nur mit einem Sperrvermerk gespeichert, damit sie nicht versehentlich wieder angeschrieben wird.

Für den Versand setzen wir den Dienstleister Mailgun ein. Er verarbeitet Ihre E-Mail-Adresse in unserem Auftrag und nur zum Zweck des Versands; wir nutzen dafür die Rechenzentren in der EU.

18. Mediathek der VEBS-Akademie

Unsere Mediathek unter /wissen/mediathek/ ist kostenlos. Für den Zugang geben Sie Ihre E-Mail-Adresse ein; wir schicken Ihnen einen Zugangscode und einen Link. Anmeldung, Versand der Codes und Auslieferung der Videos, Hörbuch-Dateien und Arbeitsblätter übernimmt eine eigene Anwendung des Verbands unter app.vebs-intern.de.

Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anmeldungen und Besuche sowie, welche Medien Sie geöffnet oder heruntergeladen haben (je Medium und Tag ein Eintrag). Ihre IP-Adresse speichert die Anwendung nicht; sie verwendet sie nur verschlüsselt als Prüfwert und höchstens zwei Tage lang, um Missbrauch zu begrenzen, etwa massenhaft angeforderte Codes.

Zweck ist, Ihnen die Medien bereitzustellen und zu wissen, wer unsere Mediathek nutzt, damit wir das Angebot weiterentwickeln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Mediathek, die Sie nutzen möchten) und Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Nutzung unseres Angebots zu kennen). Die Übersicht sehen nur Mitarbeiterinnen und Mitarbeiter unserer Geschäftsstelle.

Nach der Anmeldung speichert Ihr Browser ein Zugangszeichen im lokalen Speicher („localStorage“), damit Sie ein Jahr lang angemeldet bleiben. Das ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Abmelden“ auf der Mediathek-Seite löschen Sie es.

Die Mails mit den Codes verschicken wir über Microsoft 365 (Abschnitt 7). Die Anwendung läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Der Server steht in der Europäischen Union.

Wir löschen Ihre Daten automatisch, wenn Sie die Mediathek zwei Jahre lang nicht genutzt haben; Adressen, zu denen der Code nie eingegeben wurde, nach 30 Tagen. Auf Wunsch löschen wir sie sofort – eine kurze Nachricht an Service@VEBS.de genügt.

19. Passwort-Austausch (sicher.vebs-intern.de)

Über unseren Dienst unter sicher.vebs-intern.de können Zugangsdaten, Passwörter oder kurze Texte und Dateien sicher an andere Personen weitergegeben werden. Wer etwas weitergeben möchte, erhält einen Link und schickt ihn an die empfangende Person.

Die Inhalte werden in Ihrem Browser verschlüsselt, bevor sie an unseren Server gehen. Der Schlüssel steht nur im hinteren Teil des Links (nach dem Zeichen „#“) und wird von Ihrem Browser nicht an den Server übertragen. Wir können die Inhalte deshalb weder lesen noch wiederherstellen. Gespeichert werden nur die verschlüsselten Daten, und zwar ausschließlich im Arbeitsspeicher des Servers, nicht auf einer Festplatte. Sie werden nach der gewählten Frist (eine Stunde, ein Tag oder eine Woche) gelöscht, bei einem Einmal-Link schon nach dem ersten Abruf, und bei einem Neustart des Servers in jedem Fall.

Beim Aufruf verarbeitet der Server Ihre IP-Adresse nur, um Ihnen die Seite auszuliefern; gespeichert wird sie nicht. Ein Zugriffsprotokoll gibt es nicht. Das Protokoll der Anwendung hält nur Zeitpunkt, Art der Anfrage, die aufgerufene Funktion, den Antwortcode und die Antwortgröße fest – ohne IP-Adresse, sodass sich daraus keine Rückschlüsse auf Personen ziehen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unseren Mitgliedern einen sicheren und funktionsfähigen Dienst bereitzustellen.

Der Dienst setzt keine Cookies, verwendet keine Analyse- oder Trackingwerkzeuge und lädt keine Inhalte von fremden Servern; Daten geben wir nicht an Dritte weiter. Ihr Browser merkt sich im lokalen Speicher („localStorage“) nur, ob Sie die helle oder die dunkle Darstellung gewählt haben (§ 25 Abs. 2 Nr. 2 TDDDG).

Der Dienst läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Der Server steht in der Europäischen Union.

Bitte geben Sie über den Dienst nur Daten weiter, die Sie weitergeben dürfen.

20. Terminfinder (planung.vebs-intern.de)

Mit unserem Terminfinder unter planung.vebs-intern.de lassen sich Termine abstimmen und kleine Umfragen durchführen, ohne Konto und ohne Anmeldung.

Wer eine Umfrage anlegt, gibt einen Namen und freiwillig eine E-Mail-Adresse an, dazu Titel, Beschreibung und die Terminvorschläge oder Antwortmöglichkeiten. Ein optionales Passwort für die Umfrage speichern wir nur als nicht umkehrbaren Prüfwert. Wer abstimmt, gibt einen Namen und freiwillig eine E-Mail-Adresse an; gespeichert werden außerdem die Antworten (ja, nein, vielleicht). Bei Kommentaren speichern wir Namen und Text. Namen, Antworten und Kommentare sehen alle, die den Link zur Umfrage haben; die E-Mail-Adressen der Teilnehmenden sieht nur, wer die Umfrage angelegt hat. Bitte tragen Sie in die Freitextfelder keine besonders schützenswerten Daten ein.

Hat die Person, die die Umfrage angelegt hat, eine E-Mail-Adresse angegeben, erhält sie eine Benachrichtigung, wenn jemand abstimmt oder kommentiert; darin steht der Name der Person. Die Benachrichtigungen verschicken wir über Microsoft 365 (Abschnitt 12).

Der Terminfinder setzt zwei technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungscookie, das den Formularschutz und die Passworteingabe bei geschützten Umfragen ermöglicht und mit dem Schließen des Browsers endet, und je Umfrage ein Cookie, an dem der Terminfinder Ihre eigene Stimme wiedererkennt, damit Sie sie später ändern können. Es enthält nur eine verschlüsselt signierte Kennung und gilt 180 Tage. Analyse- oder Trackingwerkzeuge setzen wir nicht ein, und es werden keine Inhalte von fremden Servern geladen.

Ihre IP-Adresse verarbeitet der Server nur, um Ihnen die Seite auszuliefern; der Terminfinder speichert sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, ein einfaches Werkzeug zur Terminabstimmung bereitzustellen. Ihre Angaben machen Sie freiwillig.

Eine Umfrage wird mit allen Stimmen und Kommentaren gelöscht, sobald die Person, die sie angelegt hat, sie löscht, spätestens aber 180 Tage nach dem Anlegen. Einzelne Einträge kann sie auch vorher entfernen. Der Terminfinder läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in unserem Auftrag tätig ist (Art. 28 DSGVO). Der Server steht in der Europäischen Union.

21. Mitgliederbereich

Der Mitgliederbereich unter /mitglieder/bereich/ ist für Mitarbeiterinnen und Mitarbeiter unserer Mitglieder gedacht. Für den Zugang geben Sie Ihre E-Mail-Adresse ein. Wir prüfen, ob die Domain Ihrer Adresse zu einem Mitglied gehört (Träger, Schule oder Kita). Die Domains entnehmen wir den Angaben unserer Mitglieder in unserer Mitgliederverwaltung (ChurchTools, Abschnitt 10) und gleichen sie stündlich ab. Gehört Ihre Adresse zu einem Mitglied, schicken wir Ihnen einen Link per E-Mail; sonst speichern wir nichts und schicken nichts.

Mit dem Link meldet sich Ihr Browser für 90 Tage an. Dafür legt er ein Zugangszeichen im lokalen Speicher („localStorage“) ab; das ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Abmelden“ auf der Seite löschen Sie es. Bei jedem Aufruf prüfen wir erneut, ob Ihre Adresse noch zu einem Mitglied gehört; endet die Mitgliedschaft, endet auch Ihr Zugang.

Wir speichern Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anmeldungen und Besuche sowie, welche Dateien Sie öffnen oder herunterladen (je Datei und Tag ein Eintrag). Ihre IP-Adresse speichert der Dienst nicht; er verwendet sie nur verschlüsselt als Prüfwert und höchstens zwei Tage lang, um Missbrauch zu begrenzen, etwa massenhaft angeforderte Links. Als Schutz vor automatischen Anforderungen holt Ihr Browser beim Anklicken des Eingabefeldes eine kleine Rechenaufgabe von unserem Server und löst sie selbst, wie in Abschnitt 17 beschrieben. Die Übersicht sehen nur Mitarbeiterinnen und Mitarbeiter unserer Geschäftsstelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt darin, Materialien und Zugänge für Mitglieder nur Mitarbeiterinnen und Mitarbeitern dieser Mitglieder bereitzustellen. Die Mails mit dem Link verschicken wir über Microsoft 365 (Abschnitt 12). Der Dienst läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, die in unserem Auftrag tätig ist (Art. 28 DSGVO); der Server steht in der Europäischen Union. Wir löschen Ihre Daten automatisch, wenn Sie den Dienst zwei Jahre lang nicht genutzt haben; Adressen ohne Anmeldung nach 30 Tagen. Auf Wunsch löschen wir sie sofort – eine kurze Nachricht an Service@VEBS.de genügt.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung – etwa sechs Jahre für Geschäftsbriefe und zehn Jahre für Buchungsbelege (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). In diesem Fall schränken wir die Verarbeitung ein. Besondere Fristen nennen wir in den einzelnen Abschnitten.

23. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für all das genügt eine formlose Nachricht an Datenschutzbeauftragter@VEBS.de oder an die Anschrift in Abschnitt 2.

24. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de

25. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne bestimmte Angaben können wir Ihnen aber manche Leistungen nicht anbieten – etwa ohne Kontaktdaten keine Seminaranmeldung. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

26. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 17.10.2026