Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme, bei Ticketbestellungen, Spenden und bei der Nutzung eingebundener Dienste verarbeitet werden.

Für die Freie Christengemeinde Andernach – Jesus-Haus gilt die Datenschutzordnung des Bundes Freikirchlicher Pfingstgemeinden KdöR (BFP-DSO). Sie wurde auf Grundlage des kirchlichen Selbstbestimmungsrechts und im Einklang mit Artikel 91 der Datenschutz-Grundverordnung erlassen. Ergänzend gelten insbesondere das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und sonstige anwendbare gesetzliche Datenschutzbestimmungen.

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von § 4 Absatz 9 BFP-DSO ist:

Freie Christengemeinde Andernach – Jesus-Haus
örtliche Gemeinde im Bund Freikirchlicher Pfingstgemeinden KdöR
Hammerweg 47
56626 Andernach
Deutschland

Telefon: 2632 1530
E-Mail: info@jesushausandernach.de
Website: https://jesushaus.de

Örtliche Gemeindeleitung: Pastor Jan Nikel

Rechtsträger ist der Bund Freikirchlicher Pfingstgemeinden KdöR, vertreten durch den Präses Friedhelm Holthuis.

2. Ansprechpartner für Datenschutzanfragen

Bei Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an folgende Ansprechpartnerin wenden:

Abudi Kasem
Freie Christengemeinde Andernach – Jesus-Haus
Hammerweg 47
56626 Andernach
E-Mail: abudi.kasem@jesushausandernach.de

3. Datenschutzbeauftragter und kirchliche Datenschutzaufsicht

Der Datenschutzbeauftragte des Bundes Freikirchlicher Pfingstgemeinden KdöR ist zugleich Leiter der unabhängigen kirchlichen Datenschutzaufsichtsbehörde:

Daniel Aderhold
BFP-Geschäftsstelle
Industriestraße 6–8
64390 Erzhausen
Telefon: 06150 9737-14
E-Mail: datenschutz@bfp.de

Weitere Informationen:

https://datenschutz.bfp.de/

4. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen der BFP-DSO in Betracht:

• § 5 Absatz 1 Buchstabe b und § 6 BFP-DSO, wenn Sie in eine Verarbeitung eingewilligt haben;
• § 5 Absatz 1 Buchstaben c und d BFP-DSO, wenn die Verarbeitung zur Erfüllung der Aufgaben der Gemeinde oder einer Aufgabe im freikirchlichen Interesse erforderlich ist;
• § 5 Absatz 1 Buchstabe e BFP-DSO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• § 5 Absatz 1 Buchstabe f BFP-DSO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
• § 5 Absatz 1 Buchstabe h BFP-DSO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt.

5. Allgemeine Hinweise zur Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine gesetzlichen, steuerlichen, handelsrechtlichen, kirchlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

Für Buchungsbelege und zahlungsbezogene Unterlagen können, abhängig von der Art des Dokuments, gesetzliche Aufbewahrungsfristen von regelmäßig sechs, acht oder zehn Jahren gelten. Die jeweilige Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der betreffende Vorgang abgeschlossen oder das Dokument erstellt wurde.

6. Empfänger und Auftragsverarbeiter

Wir setzen technische Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten oder im Rahmen einer eigenständigen Verantwortlichkeit erhalten. Hierzu gehören insbesondere Hostinganbieter, Formular- und Ticketdienstleister, Zahlungsdienstleister, Sicherheitsanbieter und Anbieter eingebundener Medien.

Auftragsverarbeiter dürfen personenbezogene Daten nur im Rahmen unserer Weisungen und für die vereinbarten Zwecke verarbeiten. Für solche Verarbeitungen gilt § 16 BFP-DSO. Personenbezogene Daten werden nicht verkauft.

7. Datenübermittlungen in Drittländer

Einige der eingesetzten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten auf Servern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Eine Drittlandübermittlung erfolgt im Rahmen von § 9 BFP-DSO insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter vertraglicher Garantien wie den Standardvertragsklauseln der Europäischen Kommission, zur Vertragserfüllung oder nach Ihrer ausdrücklichen Einwilligung.

Bei einer Übermittlung in ein Drittland ohne vollständig gleichwertiges Datenschutzniveau besteht insbesondere das Risiko, dass staatliche Stellen auf Daten zugreifen und europäische beziehungsweise kirchliche Datenschutzrechte nicht in gleicher Weise durchgesetzt werden können.

8. Hosting durch STRATO und Server-Logdateien

Unsere Website und die dazugehörige E-Mail-Infrastruktur werden bei folgendem Anbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere gehören:

• aufgerufene Seite oder Datei,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• HTTP-Statuscode,
• verwendeter Browser und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Hostname beziehungsweise IP-Adresse des zugreifenden Geräts.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten und technische Angriffe erkennen zu können. Rechtsgrundlage ist § 5 Absatz 1 Buchstabe h BFP-DSO. Unser berechtigtes Interesse besteht im sicheren und technisch fehlerfreien Betrieb der Website.

STRATO stellt uns Server-Logdateien in anonymisierter Form bereit. Nach Angaben von STRATO behält eine anonymisierte IP-Adresse maximal 24 Stunden ihre Gültigkeit. Die für uns abrufbaren Logdateien werden für einen Zeitraum von bis zu sechs Wochen bereitgehalten.

Weitere Informationen:

Datenschutzhinweise von STRATO

9. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise
TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, bei der Übertragung geschützt. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

10. Cookies und Einwilligungsverwaltung mit Borlabs Cookie

Wir verwenden Borlabs Cookie, um Einwilligungen für Cookies, externe Medien, Statistikdienste und andere zustimmungspflichtige Technologien einzuholen und zu dokumentieren. Ihre Einwilligungsentscheidung wird in einem technisch erforderlichen Cookie beziehungsweise im lokalen Speicher Ihres Browsers gespeichert.

Dabei können insbesondere folgende Informationen gespeichert werden:

• erteilte oder abgelehnte Einwilligungen,
• Zeitpunkt der Einwilligung,
• Version und Sprache der Einwilligungstexte,
• eine technische Einwilligungskennung.

Die Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und die erteilten Einwilligungen nachweisen zu können. Rechtsgrundlagen sind § 5 Absatz 1 Buchstaben f und h BFP-DSO sowie § 25 Absatz 2 Nummer 2 TDDDG.

Nicht erforderliche Dienste werden erst aktiviert, nachdem Sie in deren Verwendung eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:

Informationen über die konkret eingesetzten Cookies, deren Anbieter, Zwecke und Speicherdauer finden Sie zusätzlich in den Cookie-Einstellungen.

11. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Kommunikationsdaten zur Bearbeitung Ihrer Anfrage und gegebenenfalls für Anschlussfragen.

Bei einer E-Mail-Kommunikation werden außerdem technisch erforderliche Metadaten wie Absender, Empfänger, Versandzeitpunkt und beteiligte Mailserver verarbeitet. Unsere E-Mail-Infrastruktur wird über STRATO betrieben.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage. Sie ergibt sich insbesondere aus § 5 Absatz 1 Buchstaben c, d, e oder h BFP-DSO. Beruht die Verarbeitung auf einer Einwilligung, gelten § 5 Absatz 1 Buchstabe b und § 6 BFP-DSO.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder kirchlichen Aufbewahrungspflichten sowie keine berechtigten Gründe für eine weitere Speicherung bestehen.

12. Kontaktformulare über Fillout

Auf unserer Website werden Formulare des Dienstes Fillout eingebunden. Anbieter ist:

Restly, Inc., d. b. a. Zite / Fillout
9450 SW Gemini Drive
PMB 39088
Beaverton, Oregon 97008 USA

Das Formular wird zunächst durch Borlabs Cookie blockiert. Erst wenn Sie der Verwendung von Fillout zustimmen, wird eine Verbindung zu den Servern von Fillout hergestellt. Dabei können technische Nutzungsdaten wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Aufrufs und Referrer-URL verarbeitet werden.

Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Kontakt-, Kommunikations- und Inhaltsdaten verarbeitet. Hierzu gehören die Angaben, die erforderlich sind, um Ihre Nachricht zuzuordnen und zu beantworten, sowie alle weiteren Angaben, die Sie freiwillig im Formular machen.

Die Formularnachricht wird an
info@jesushausandernach.de
weitergeleitet. Bei den von uns verwendeten Standardeinstellungen können Formularantworten zusätzlich im Fillout-Konto gespeichert werden.

Nach Angaben von Fillout werden personenbezogene Daten bei der Standardkonfiguration grundsätzlich in den USA gespeichert. Die Verarbeitung und Drittlandübermittlung erfolgen daher auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 5 Absatz 1 Buchstabe b, § 6 und § 9 Absatz 3 Buchstabe a BFP-DSO sowie § 25 Absatz 1 TDDDG.

Sie können uns alternativ ohne Nutzung von Fillout per E-Mail oder telefonisch kontaktieren. Die Einwilligung in die Verwendung von Fillout ist daher freiwillig und kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Formulareinträge werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen, vertraglichen oder kirchlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen:

Datenschutzerklärung von Fillout

13. Google Analytics

Wir verwenden Google Analytics 4 über das WordPress-Plugin Google Site Kit. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics dient der statistischen Auswertung der Nutzung unserer Website. Der Dienst wird erst aktiviert, wenn Sie über Borlabs Cookie in die Statistik- beziehungsweise Analytics-Nutzung eingewilligt haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Inhalte,
• Zeitpunkt und Dauer des Besuchs,
• Interaktionen mit der Website,
• ungefähre geografische Herkunft,
• Referrer-URL,
• Browser-, Geräte- und Betriebssysteminformationen,
• pseudonyme Nutzer- und Sitzungskennungen.

Google verwendet die IP-Adresse beim Eingang der Anfrage zur technischen Übertragung und zur Ermittlung einer ungefähren geografischen Region. Nach Angaben von Google werden IP-Adressen von Nutzern aus der Europäischen Union in Google Analytics 4 nicht protokolliert oder gespeichert, sondern vor einer weiteren Verarbeitung verworfen.

Die von uns eingestellte Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt zwei Monate. Aggregierte statistische Berichte können auch darüber hinaus erhalten bleiben, soweit sie keinen unmittelbaren Personenbezug mehr aufweisen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß § 5 Absatz 1
Buchstabe b und § 6 BFP-DSO sowie § 25 Absatz 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Im Rahmen der Verarbeitung kann Google Daten an Google LLC und weitere Konzerngesellschaften in den USA übermitteln. Google verweist hierfür insbesondere auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.

Weitere Informationen:

Datenschutzerklärung von Google

und

Datenschutz bei Google Analytics

14. Google Search Console und PageSpeed Insights

Wir verwenden Google Search Console und Google PageSpeed Insights über Google Site Kit zur technischen Überwachung, Suchmaschinenoptimierung und Leistungsanalyse unserer Website. Diese Auswertungen werden von uns im geschützten Verwaltungsbereich abgerufen.

Für Search Console und PageSpeed Insights wird auf unserer Website kein zusätzliches Besuchertracking über das bereits gesondert beschriebene Google Analytics hinaus eingebunden. Google kann jedoch im Rahmen der eigenen Dienste öffentlich erreichbare Seiten und technische Websiteinformationen abrufen und in unserem Google-Konto bereitstellen.

15. ChurchTools

Auf unserer Website können Inhalte und Funktionen von ChurchTools eingebunden sein. Anbieter ist:

ChurchTools Innovations GmbH
Waldstraße 63
76133 Karlsruhe

ChurchTools wird zunächst durch Borlabs Cookie blockiert. Erst nach Ihrer Einwilligung wird eine Verbindung zur ChurchTools-Instanz jesushaus.church.tools hergestellt.

Beim Laden der Inhalte können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Zeitpunkt des Zugriffs sowie die aufgerufenen ChurchTools-Inhalte verarbeitet werden. Wenn Sie innerhalb von ChurchTools Angaben machen oder sich für eine Gruppe beziehungsweise Veranstaltung anmelden, werden zusätzlich die dort eingegebenen Kontakt-, Anmelde- und Veranstaltungsdaten verarbeitet.

Rechtsgrundlage für das erstmalige Laden der eingebundenen Inhalte ist Ihre Einwilligung gemäß § 5 Absatz 1 Buchstabe b und § 6 BFP-DSO sowie § 25 Absatz 1 TDDDG. Für eine anschließend von Ihnen gewünschte Anmeldung oder Kommunikation kommen zusätzlich § 5 Absatz 1 Buchstaben c, d oder e BFP-DSO zur Anwendung.

Weitere Informationen:

Datenschutzerklärung von ChurchTools

16. Ticketbestellungen über pretix

Für den Verkauf und die Verwaltung von Veranstaltungstickets verwenden wir pretix Hosted. Anbieter und Auftragsverarbeiter ist:

pretix GmbH
Berthold-Mogel-Straße 1
69126 Heidelberg

Jesus-Haus bleibt Veranstalter und datenschutzrechtlich verantwortlich für die Verarbeitung der Daten der Ticketkäufer. pretix stellt die technische Infrastruktur bereit und verarbeitet die Ticketdaten grundsätzlich in unserem Auftrag.

Das eingebundene pretix-Element wird zunächst durch die Einwilligungsverwaltung blockiert. Beim Laden und bei der Nutzung des Ticketshops können insbesondere folgende Daten verarbeitet werden:

• technische Verbindungs- und Nutzungsdaten,
• Kontakt- und Bestelldaten,
• ausgewählte Veranstaltung und Ticketart,
• Bestellnummer, Ticketcode und Bestellstatus,
• gegebenenfalls Rechnungsdaten,
• gewählte Zahlungsart und Zahlungsstatus,
• vom Käufer freiwillig übermittelte Nachrichten.

Besondere Kategorien personenbezogener Daten werden im regulären Bestellprozess nicht gezielt abgefragt.

Als Zahlungsarten können Banküberweisung, Wert- beziehungsweise Geschenkgutschein sowie über Stripe abgewickelte Zahlungen angeboten werden. Über Stripe können je nach Veranstaltung insbesondere Kreditkarte, Klarna und Google Pay zur Verfügung stehen.

Bei Banküberweisung werden die zur Zahlungsabwicklung erforderlichen Daten durch die beteiligten Kreditinstitute verarbeitet. Bei Verwendung eines Gutscheins werden insbesondere Gutscheincode, Wert, Einlösung und verbleibendes Guthaben verarbeitet. Bei einer Stripe-Zahlung werden die erforderlichen Zahlungs- und Transaktionsdaten an Stripe und gegebenenfalls an den ausgewählten Zahlungsanbieter übermittelt.

Rechtsgrundlagen sind § 5 Absatz 1 Buchstabe e BFP-DSO zur Durchführung der Ticketbestellung sowie § 5 Absatz 1 Buchstaben f und h BFP-DSO für gesetzliche Pflichten und den sicheren Betrieb des Ticketshops. Technisch erforderliche Warenkorb- und Sitzungscookies können nach § 25 Absatz 2 Nummer 2 TDDDG eingesetzt werden.

Ticket- und Bestelldaten werden so lange gespeichert, wie sie zur Durchführung der Veranstaltung, Vertragsabwicklung, Bearbeitung möglicher Rückfragen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind.

Weitere Informationen:

Datenschutzerklärung von pretix

und

Datenschutzerklärung von Stripe

17. Online-Spenden über GiveWP

Für Online-Spenden verwenden wir das WordPress-Plugin GiveWP. Die im Spendenformular eingegebenen Angaben werden zunächst auf unserer Website beziehungsweise in der zugehörigen WordPress-Datenbank verarbeitet und zur Durchführung der Spende an den ausgewählten Zahlungsdienstleister übermittelt.

Im derzeit eingesetzten Spendenformular werden folgende Pflichtangaben erhoben:

• Spendenbetrag,
• Vorname,
• Nachname,
• E-Mail-Adresse,
• Land,
• Straße und Hausnummer.

Zusätzlich können derzeit insbesondere folgende freiwillige Angaben beziehungsweise Auswahlmöglichkeiten vorhanden sein:

• zusätzliche Adressangaben,
• Stadt,
• Bundesland beziehungsweise Region,
• Postleitzahl,
• Auswahl zur nicht öffentlichen Anzeige des Namens.

Für die Ausstellung und Zusendung einer Spendenbescheinigung sind der vollständige Name und eine vollständige Postanschrift erforderlich. Die E-Mail-Adresse wird insbesondere für Zahlungsbestätigungen, Rückfragen und die Kommunikation zur Spende verwendet.

Die im Formular vorhandene Auswahl „Spende anonym“ betrifft ausschließlich eine mögliche öffentliche Anzeige von Name, Bild oder Kommentar. Die Spende erfolgt gegenüber Jesus-Haus, dem Zahlungsdienstleister, den beteiligten Banken und gegebenenfalls den Finanzbehörden nicht anonym.

Rechtsgrundlagen für die Verarbeitung sind § 5 Absatz 1 Buchstabe e BFP-DSO zur Durchführung der Spende, § 5 Absatz 1 Buchstabe f BFP-DSO zur Erfüllung gesetzlicher und steuerlicher Verpflichtungen sowie § 5 Absatz 1 Buchstabe h BFP-DSO zur Betrugsprävention und sicheren Zahlungsabwicklung.

Spenden-, Buchungs- und Zahlungsnachweise werden entsprechend den gesetzlichen steuerlichen und buchhalterischen Aufbewahrungspflichten gespeichert.

17.1 Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir Stripe ein. Über Stripe können insbesondere Kreditkartenzahlungen, Klarna, SEPA-Lastschrift, Amazon Pay und gegebenenfalls Stripe Link angeboten werden.

Bei Auswahl einer Stripe-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten direkt an Stripe übermittelt. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Spendenbetrag, Währung, Transaktionskennungen, IP-Adresse, Geräteinformationen, Zahlungsstatus und die für die gewählte Zahlungsmethode erforderlichen Zahlungsdaten gehören.

Vollständige Karten- oder Kontozugangsdaten werden grundsätzlich unmittelbar durch Stripe beziehungsweise den jeweiligen Zahlungsanbieter verarbeitet und uns nicht vollständig zur Verfügung gestellt. Wir erhalten insbesondere eine Bestätigung, Transaktionskennung und den Zahlungsstatus.

Je nach gewählter Zahlungsart können Stripe, die beteiligten Banken, Kreditkartennetzwerke und weitere Zahlungsanbieter wie Klarna oder Amazon Pay eigenständig personenbezogene Daten verarbeiten.

Weitere Informationen:

Datenschutzerklärung von Stripe

Datenschutzinformationen von Klarna

und

Datenschutzinformationen von Amazon Pay

17.2 Zahlungsabwicklung über PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet insbesondere Identifikations-, Kontakt-, Konto-, Geräte-,
Transaktions- und Zahlungsdaten. PayPal kann zur Betrugsprävention und Erfüllung gesetzlicher Pflichten weitere Informationen verarbeiten und Daten an verbundene Unternehmen, Banken, Zahlungsnetzwerke, Dienstleister und Behörden übermitteln.

Wir erhalten von PayPal grundsätzlich keine vollständigen Kontozugangsdaten, sondern insbesondere den Namen des Zahlenden, die zugehörige E-Mail-Adresse, den Zahlungsbetrag, eine Transaktionskennung und den Zahlungsstatus.

Weitere Informationen:

Datenschutzerklärung von PayPal

18. Eingebundener Spreadshop

Auf unserer Website ist ein unter unserer Marke geführter Spreadshop eingebunden. Technischer Shopanbieter ist:

sprd.net AG
Gießerstraße 27
04229 Leipzig
E-Mail: privacy@spreadshirt.net

Der Spreadshop wird zunächst durch Borlabs Cookie blockiert. Erst nach Ihrer Einwilligung wird eine Verbindung zu den Servern von Spreadshirt hergestellt. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Zeitpunkt des Aufrufs und Informationen über die aufgerufenen Shopinhalte verarbeitet werden. Spreadshirt kann Cookies und vergleichbare Technologien einsetzen.

Für die Erhebung und Übermittlung personenbezogener Daten beim Aufruf des eingebundenen Spreadshops können Jesus-Haus und Spreadshirt gemeinsam verantwortlich sein. Für Bestellungen, Herstellung, Zahlungsabwicklung, Versand und Kundenservice ist nach den Angaben von Spreadshirt grundsätzlich die sprd.net AG eigenständig verantwortlich.

Bei einer Bestellung verarbeitet Spreadshirt insbesondere Bestell-, Kontakt-, Liefer-, Zahlungs- und Transaktionsdaten. Die Zahlungsabwicklung kann je nach gewählter Zahlungsart unter Einbindung von PayPal, Adyen, Banken sowie Kreditkartennetzwerken wie Visa oder Mastercard erfolgen. Für die Auslieferung werden die erforderlichen Lieferdaten an den jeweils eingesetzten Versanddienstleister, beispielsweise DHL oder Deutsche Post, weitergegeben.

Die Einbindung auf unserer Website erfolgt auf Grundlage Ihrer Einwilligung gemäß § 5 Absatz 1 Buchstabe b und § 6 BFP-DSO sowie § 25 Absatz 1 TDDDG. Für die eigentliche Bestellung gelten die Datenschutzbestimmungen und Vertragsbedingungen von Spreadshirt.

Weitere Informationen:

Datenschutzerklärung von Spreadshirt

19. Google Maps

Wir binden Google Maps ein, um Standorte und Anfahrtsinformationen darzustellen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An der Verarbeitung können weitere Google-Unternehmen, insbesondere Google LLC in den USA, beteiligt sein.

Google Maps wird zunächst durch Borlabs Cookie blockiert. Erst nach Ihrer Einwilligung wird die Karte geladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Standortdaten, Referrer-URL, Zeitpunkt des Zugriffs und Interaktionen mit der Karte verarbeitet werden. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 5 Absatz 1 Buchstabe b und § 6
BFP-DSO sowie § 25 Absatz 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen:

Datenschutzerklärung von Google

20. Videos

20.1 Lokal bereitgestellte Videos

Ein Teil der auf unserer Website verwendeten Videos wird direkt über unseren eigenen Webserver beziehungsweise unseren Hostinganbieter bereitgestellt. Beim Abruf werden keine Daten an eine externe Videoplattform übermittelt. Es fallen lediglich die unter „Hosting und Server-Logdateien“ beschriebenen technischen Zugriffsdaten an.

20.2 Eingebundene YouTube-Videos

Auf einzelnen Seiten können Videos der Plattform YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An der Verarbeitung kann Google LLC in den USA beteiligt sein.

YouTube-Videos werden zunächst durch Borlabs Cookie blockiert. Erst nach Ihrer Einwilligung wird eine Verbindung zu YouTube beziehungsweise
youtube-nocookie.com hergestellt.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-URL, aufgerufene Seite, Zeitpunkt des Abrufs und Informationen über die Videowiedergabe verarbeitet werden. Wenn Sie in einem Google- oder YouTube-Konto angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 5 Absatz 1 Buchstabe b und § 6 BFP-DSO sowie § 25 Absatz 1 TDDDG.

Weitere Informationen:

Datenschutzerklärung von Google und YouTube

21. Instagram-Feed und Instagram-Links

Auf unserer Website können Beiträge von Instagram angezeigt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Der Instagram-Feed wird zunächst durch Borlabs Cookie blockiert. Erst nach Ihrer Einwilligung wird eine Verbindung zu Instagram beziehungsweise Meta hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Zeitpunkt des Zugriffs und Informationen über Ihre Interaktion mit dem Inhalt verarbeitet werden.

Wenn Sie bei Instagram angemeldet sind, kann Meta den Aufruf und Ihre Interaktionen Ihrem Instagram-Konto zuordnen. Eine Verarbeitung durch Meta-Unternehmen in den USA oder anderen Drittländern kann nicht ausgeschlossen werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 5 Absatz 1 Buchstabe b und § 6 BFP-DSO sowie § 25 Absatz 1 TDDDG.

Normale Links zu unserem Instagram-Profil stellen erst dann eine Verbindung zu Instagram her, wenn Sie den betreffenden Link anklicken.

Weitere Informationen:

Datenschutzrichtlinie von Meta und Instagram

22. Wordfence

Zum Schutz unserer Website vor unerlaubten Zugriffen, Schadsoftware, Angriffen und missbräuchlichen Anfragen verwenden wir Wordfence. Anbieter ist:

Defiant, Inc.
1700 Westlake Avenue North, Suite 200
Seattle, Washington 98109 USA

Wordfence kann insbesondere IP-Adressen, aufgerufene URLs, Zeitpunkte von Zugriffen, HTTP-Header, Browserinformationen, fehlgeschlagene Anmeldeversuche und technische Merkmale potenziell schädlicher Anfragen verarbeiten. Verdächtige Zugriffe können blockiert und sicherheitsrelevante Informationen an Server von Defiant in den USA übermittelt werden.

Die Verarbeitung ist für die Sicherheit unserer Website erforderlich. Rechtsgrundlage ist § 5 Absatz 1 Buchstabe h BFP-DSO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Systeme und der darauf verarbeiteten personenbezogenen Daten. Technisch erforderliche Sicherheitscookies können auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG eingesetzt werden.

Defiant verweist für internationale Datenübermittlungen unter anderem auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

Datenschutzerklärung von Wordfence

23. Google reCAPTCHA im geschützten Anmeldebereich

Im administrativen Anmeldebereich kann Google reCAPTCHA über Wordfence Login Security eingesetzt werden, um automatisierte Anmeldeversuche und missbräuchliche Zugriffe zu erkennen. Der Dienst ist nicht für die statistische Analyse normaler Seitenbesuche bestimmt.

Bei der Verwendung von reCAPTCHA kann Google insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Cookies und Informationen über Interaktionen verarbeiten. Die Verarbeitung erfolgt zum Schutz des Anmeldebereichs auf Grundlage von § 5 Absatz 1 Buchstabe h BFP-DSO und, soweit die Technologie für die ausdrücklich gewünschte sichere Anmeldung erforderlich ist, § 25 Absatz 2 Nummer 2 TDDDG.

Weitere Informationen:

Datenschutzerklärung von Google

24. Lokal eingebundene Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal auf unserem eigenen Webserver bereitgestellt. Beim Laden der Schriftarten wird keine Verbindung zu externen Schriftanbieter-Servern hergestellt. Es fallen lediglich die im Abschnitt über Hosting und Server-Logdateien beschriebenen technischen Zugriffsdaten an.

25. Keine öffentlichen Kommentare, Newsletter oder Besucherregistrierung

Auf unserer Website werden derzeit keine öffentlichen Kommentarfunktionen,
kein allgemeiner Newsletter und keine öffentliche Registrierung eines
Website-Benutzerkontos angeboten. Benutzerkonten innerhalb externer Dienste wie Spreadshirt, PayPal, Klarna, Google oder Instagram unterliegen den jeweiligen Datenschutzbestimmungen dieser Anbieter.

26. Automatisierte Entscheidungen und Profiling

Durch Jesus-Haus findet keine ausschließlich automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Zahlungsdienstleister und Shopanbieter können zur Betrugsprävention, Bonitätsprüfung oder Auswahl verfügbarer Zahlungsarten automatisierte Prüfungen einsetzen. Für diese Prüfungen gelten die Datenschutzinformationen des jeweiligen Anbieters.

27. Ihre Rechte

Ihnen stehen nach der BFP-Datenschutzordnung insbesondere folgende Rechte zu:

• Recht auf transparente Information und Auskunft nach § 10 BFP-DSO,
• Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung nach § 11 BFP-DSO,
• Recht auf Datenübertragbarkeit nach § 12 BFP-DSO, soweit die gesetzlichen Voraussetzungen erfüllt sind,
• Widerspruchsrecht nach § 13 BFP-DSO,
• Recht auf Widerruf einer erteilten Einwilligung nach § 6 Absatz 3 BFP DSO,
• Recht auf Beschwerde beim zuständigen Datenschutzbeauftragten beziehungsweise bei der kirchlichen Datenschutzaufsicht nach § 14 BFP-DSO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist, bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an
finanzen@jesushausandernach.de
oder an die unter „Verantwortliche Stelle“ genannten Kontaktdaten wenden.

Beschwerden können außerdem an den Datenschutzbeauftragten und die unabhängige kirchliche Datenschutzaufsicht des BFP gerichtet werden:
datenschutz@bfp.de.

28. Pflicht zur Bereitstellung von Daten

Bei der rein informatorischen Nutzung unserer Website besteht grundsätzlich keine Verpflichtung, personenbezogene Daten bereitzustellen. Technische Verbindungsdaten sind jedoch erforderlich, damit die Website angezeigt werden kann.

Bei Kontaktanfragen, Ticketbestellungen, Shopbestellungen und Spenden müssen diejenigen Daten bereitgestellt werden, die für die Bearbeitung, Durchführung oder Erfüllung gesetzlicher Pflichten erforderlich sind. Ohne diese Daten kann die jeweilige Anfrage, Bestellung, Zahlung oder Spendenbescheinigung möglicherweise nicht bearbeitet werden.

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, die BFP-Datenschutzordnung, unsere Website oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026