Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

St. Martini Gemeinde Bremen
Martinikirchhof 3
28195 Bremen

Telefon: +49 (0) 421 324835
E-Mail: info@st-martini.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

4. Nutzerkonto / Christliche Vereinigung St. Martini Bremen

Sie haben die Möglichkeit, ein kostenloses Nutzerkonto („Christliche Vereinigung St. Martini Bremen“) anzulegen, um Benachrichtigungen zu neuen Predigten, Vorträgen, Bibelstunden und Livestreams zu erhalten sowie persönliche Einstellungen zu speichern. Die Nutzung der Mediathek ist auch ohne Anmeldung möglich.

Welche Daten wir bei der Registrierung erheben

  • Name — zur persönlichen Ansprache; wenn Sie keinen Namen angeben, kann zunächst der Teil Ihrer E-Mail-Adresse vor dem @-Zeichen als Anzeigename gespeichert werden
  • E-Mail-Adresse — als Login-Kennung, für die E-Mail-Bestätigung, für Passwort-Zurücksetzungen und für gewünschte E-Mail-Benachrichtigungen
  • Passwort — wird ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext
  • E-Mail-Bestätigungsstatus — ob Ihre E-Mail-Adresse bereits bestätigt wurde
  • Rolle und Kontostatus — z. B. Nutzer- oder Administratorrolle sowie ein etwaiger Sperrstatus; im Fall einer Sperrung zusätzlich ein Sperrgrund und gegebenenfalls der Ablaufzeitpunkt einer befristeten Sperre. Diese Angaben sind nur für Administratoren einsehbar und dienen der Verwaltung des Kontos und der Durchsetzung der Nutzungsbedingungen
  • Geburtsdatum (optional) — ausschließlich für interne Gemeindebetreuung; nicht öffentlich sichtbar
  • Adresse (optional) — Straße und Hausnummer, Postleitzahl und Ort, wenn Sie diese im Onboarding oder Konto angeben
  • Telefonnummer (optional) — wenn Sie diese im Onboarding oder Konto angeben
  • Mitteilung / Anmerkung (optional) — ein Freitextfeld, über das Sie uns Hinweise an die Gemeinde übermitteln können (z. B. einen Wunsch zur Änderung Ihrer Anschrift). Bitte geben Sie hier keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an, soweit dies nicht erforderlich ist
  • Onboarding-Status — der nächste anzuzeigende Registrierungsschritt, der Abschlusszeitpunkt des Onboardings und der letzte Aktualisierungszeitpunkt
  • Registrierungs- und letzter Aktualisierungszeitpunkt — technisch notwendig zur Verwaltung des Kontos

E-Mail-Bestätigung und Passwort-Zurücksetzung

Bei der Registrierung versenden wir eine E-Mail zur Bestätigung Ihrer Adresse. Sie können die Registrierung und das Onboarding auch fortsetzen, bevor die E-Mail bestätigt wurde. Für die Bestätigung und für Passwort-Zurücksetzungen speichern wir technisch notwendige Verifikations-Token mit Identifier, Token-Wert, Erstellungs-, Aktualisierungs- und Ablaufzeitpunkt. Diese Token dienen ausschließlich der Absicherung der jeweiligen E-Mail-Funktion.

Für den Versand von Bestätigungs-, Passwort- und Benachrichtigungs-E-Mails nutzen wir den E-Mail-Dienst Resend. Dabei werden die für den Versand erforderlichen Daten verarbeitet, insbesondere Empfängeradresse, Name, Betreff, Inhalt der E-Mail und technische Versandinformationen. Die Inhalte richten sich nach dem jeweiligen Zweck, z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzung oder Hinweis auf neue Medien.

Sitzungs- und Anmeldedaten

Bei jeder Anmeldung wird eine Sitzung erzeugt. Dabei werden gespeichert: Sitzungs-Token (in einem Cookie), Ablaufzeitpunkt, Erstellungs- und Aktualisierungszeitpunkt, IP-Adresse und User-Agent (Browserkennung) des anfragenden Geräts. Diese Daten dienen der technischen Bereitstellung des Logins, der Erkennung verdächtiger Zugriffe und werden nach Ablauf der Sitzung gelöscht. Bei administrativen Supportzugriffen wird zudem protokolliert, falls ein Administrator ein Konto vorübergehend imitiert (Impersonation).

Zusätzlich speichern wir technisch notwendige Kontoverknüpfungsdaten für die Anmeldung per E-Mail und Passwort, insbesondere die interne Nutzer-ID, Anbieterkennung, Konto-ID, den Passwort-Hash sowie Erstellungs- und Aktualisierungszeitpunkte.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie — soweit Sie aktiv eingewilligt haben — auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer und Löschung

Ihre Kontodaten werden so lange gespeichert, wie Sie ein Nutzerkonto unterhalten. Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen lassen — schreiben Sie uns dazu an info@st-martini.de. Sitzungseinträge werden spätestens 30 Tage nach Ablauf automatisch entfernt.

5. Push-Benachrichtigungen

Wenn Sie der Zustellung von Push-Benachrichtigungen zustimmen, hinterlegen wir folgende technische Daten, um Nachrichten an Ihr Gerät zu senden:

  • Push-Endpoint-URL Ihres Browsers (verweist auf den Push-Dienst von Google, Apple oder Mozilla — je nach Browser)
  • Verschlüsselungs-Schlüssel (p256dh und auth), die der Push-Dienst Ihres Browsers generiert hat
  • User-Agent Ihres Geräts, damit Sie Geräte unterscheiden können
  • Erstellungszeitpunkt der Subscription
  • die Zuordnung zu Ihrem Nutzerkonto (über eine interne Nutzerkennung), damit mehrere Geräte je Konto verwaltet und Ihre Benachrichtigungseinstellungen angewendet werden können
  • Ihre Kategorie-Präferenzen für Push-Benachrichtigungen (Predigten, Vorträge, Bibelstunden, Tägliche Bibelstelle) — getrennt deaktivierbar
  • Ihre Kategorie-Präferenzen für E-Mail-Benachrichtigungen (Predigten, Vorträge, Bibelstunden, Tägliche Bibelstelle) — getrennt deaktivierbar
  • den letzten Aktualisierungszeitpunkt Ihrer Benachrichtigungseinstellungen

Diese Daten werden ausschließlich für den Versand der von Ihnen gewünschten Benachrichtigungen verwendet. Sie können den Versand jederzeit in Ihrem Konto unter Konto → Benachrichtigungen deaktivieren. Push-Subscriptions werden dann gelöscht bzw. nicht weiter verwendet; E-Mail-Benachrichtigungen werden entsprechend Ihrer Kategorie-Auswahl versendet oder deaktiviert. Subscriptions und Benachrichtigungseinstellungen werden gespeichert, solange Ihr Konto besteht, und mit dem Konto gelöscht; einzelne Subscriptions werden bei dauerhaft ungültigem Endpoint automatisch entfernt.

Push-Benachrichtigungen werden über das standardisierte Web-Push-Protokoll (RFC 8030) an den Push-Dienst Ihres Browser-Herstellers (z. B. Google FCM, Apple APNS, Mozilla Autopush) ausgeliefert. Der Push-Dienst kann technische Verbindungsdaten verarbeiten; auf den Inhalt der Nachricht hat er keinen Zugriff (Ende-zu-Ende-verschlüsselt). Für den Push-Versand selbst nutzen wir keine Drittanbieter.

Wenn Sie E-Mail-Benachrichtigungen aktivieren, verwenden wir Ihre E-Mail-Adresse, Ihren Namen und Ihre gewählten Kategorien, um Ihnen Hinweise auf neue Medien zuzusenden. Der Versand erfolgt über den im Abschnitt „Nutzerkonto“ genannten E-Mail-Dienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit widerrufbar.

6. Hosting und technische Bereitstellung

Diese Website wird auf der Infrastruktur von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Vercel verarbeitet im Rahmen der Auslieferung Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage und User-Agent. Eine Übermittlung in die USA findet statt; es bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Anwendungs- und Nutzerdaten (Konto, Profil- und Onboarding-Daten, Benachrichtigungs-Einstellungen, Push-Subscriptions) speichern wir auf einem von uns selbst betriebenen Convex-Backend auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Standort der Server ist Deutschland. Eine Datenübermittlung außerhalb der EU findet für diese Daten nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist in Bremen: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Arndtstraße 1, 27570 Bremerhaven

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz erreichen Sie uns unter info@st-martini.de.

MediathekArchivKalenderPlaylisten