Rechtliches

Datenschutz

1. Allgemeines

1.1 Geltendes Datenschutzrecht

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie ausschließlich im Rahmen der geltenden Vorschriften. Als kirchliche Stelle der Evangelischen Landeskirche in Württemberg unterliegen wir dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) in der seit dem 1. Mai 2025 geltenden Fassung. Das DSG-EKD tritt für kirchliche Stellen an die Stelle der EU-Datenschutz-Grundverordnung und gewährleistet ein gleichwertiges Schutzniveau. Für den Zugriff auf Informationen in Ihrem Endgerät – etwa das Setzen von Cookies – gilt ergänzend § 25 TDDDG.

Diese Datenschutzhinweise erläutern, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1.2 Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Evangelische Gesamtkirchengemeinde Calw
Vertreten durch den geschäftsführenden Pfarrer, Dekan Erich Hartmann
Altburger Str. 3
75365 Calw

Telefon: +49 7051 931110
E-Mail: dekanatamt.calw@elkw.de

1.3 Örtlich Beauftragter für den Datenschutz

Als Örtlich Beauftragter für den Datenschutz ist benannt:

schwinge GmbH
Christian Schwinge
Am Kochenhof 12
70192 Stuttgart

Telefon: +49 (0)711 / 25 85 60-0
Fax: +49 (0)711 / 25 85 60-29
E-Mail: DSBISB.ELKW@schwinge.com

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit § 6 DSG-EKD dies erlaubt – insbesondere auf Grundlage Ihrer Einwilligung (§ 6 Nr. 2 i. V. m. § 11 DSG-EKD), zur Wahrnehmung einer kirchlichen Aufgabe (§ 6 Nr. 3 DSG-EKD), zur Wahrung berechtigter Interessen, sofern Ihre schutzwürdigen Interessen nicht überwiegen (§ 6 Nr. 4 DSG-EKD), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (§ 6 Nr. 5 DSG-EKD) oder zur Erfüllung rechtlicher Verpflichtungen (§ 6 Nr. 6 DSG-EKD). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (§ 11 Abs. 3 DSG-EKD); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Soweit der Zugriff auf Ihr Endgerät betroffen ist – etwa durch Cookies oder vergleichbare Speicherelemente –, stützt sich dieser auf Ihre Einwilligung (§ 25 Abs. 1 TDDDG) oder, bei technisch unbedingt erforderlichen Vorgängen, auf die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG. Die jeweils einschlägige Rechtsgrundlage ist bei den einzelnen Verarbeitungen in diesen Hinweisen angegeben.

3. Hosting und Bereitstellung der Website

Diese Website wird auf der Plattform Base44 betrieben. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „Base44").

Mit Base44 besteht ein Vertrag über Auftragsverarbeitung (Data Processing Addendum). Bei einem nichtkirchlichen Auftragsverarbeiter kann gemäß § 30 Abs. 5 DSG-EKD ein Vertrag verwendet werden, dessen Inhalte sich an Artikel 28 DSGVO orientieren. Base44 verarbeitet personenbezogene Daten unserer Websitebesucher danach nur zur Erbringung der vereinbarten Leistungen und unter Einhaltung der vertraglich zugesicherten Datenschutzpflichten.

Beim Aufruf der Website verarbeitet Base44 automatisch technische Zugriffsdaten, die Ihr Browser übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL). Diese Daten werden zur Auslieferung der Website, zu ihrer Absicherung, zur Fehleranalyse und zur Gewährleistung der Stabilität verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website (§ 6 Nr. 4 DSG-EKD).

Base44 setzt zur Leistungserbringung Unterauftragsverarbeiter ein. Die jeweils aktuelle Liste kann auf der Website des Anbieters eingesehen werden: https://base44.com/dpa/exhibitc

Speicherort (EU-Datenresidenz):

Für die konkrete App „Adonia Calw" ist bei Base44 die Datenregion EU aktiviert. Die Datenresidenz betrifft insbesondere die in den Bereichen „Data" und „Users" gespeicherten App-Daten und App-Benutzerdaten. Diese werden grundsätzlich in einem Cluster innerhalb der Europäischen Union gespeichert. Da diese Website keine Benutzerkonten und keine eigenen Formulare besitzt, werden innerhalb der Base44-App nur in sehr begrenztem Umfang Besucher- oder Benutzerdaten gespeichert.

Die EU-Datenresidenz bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in der EU erfolgt. Technische Anfragen sowie Support-, Sicherheits- oder Protokollierungsvorgänge können durch Base44 oder dessen Unterauftragsverarbeiter auch in anderen Regionen verarbeitet werden. Konto- und Abrechnungsdaten des Base44-Kunden können unabhängig von der App-Datenresidenz außerhalb der EU gespeichert werden.

Drittlandübermittlungen:

Der Anbieter Wix.com Ltd. hat seinen Sitz in Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit personenbezogene Daten in andere Drittländer übermittelt werden, kommen abhängig vom jeweiligen Empfänger insbesondere Angemessenheitsbeschlüsse, die Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework als geeignete Garantien nach § 10 Abs. 2 DSG-EKD in Betracht. Ein in jeder Hinsicht mit der EU identisches Datenschutzniveau kann bei Verarbeitungen in Drittstaaten nicht garantiert werden.

Weitere Informationen:

4. Nutzungsstatistiken der Plattform

Base44 verarbeitet technische Nutzungsdaten, um allgemeine Nutzungsstatistiken bereitzustellen sowie die Plattform zu betreiben, abzusichern und zu verbessern. Die von uns einsehbaren Auswertungen enthalten lediglich zusammengefasste Zugriffszahlen und ermöglichen uns keine Erstellung personenbezogener Besucherprofile. Ein zusätzliches Analyse- oder Trackingwerkzeug setzen wir nicht ein. Rechtsgrundlage ist, soweit dabei personenbezogene Daten verarbeitet werden, § 6 Nr. 4 DSG-EKD.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und vergleichbare Speicherelemente nur, soweit sie für den Betrieb erforderlich sind oder Sie eingewilligt haben. Technisch notwendige Speichervorgänge beruhen auf § 6 Nr. 4 DSG-EKD und § 25 Abs. 2 Nr. 2 TDDDG. Für alle übrigen Speicher- und Zugriffsvorgänge holen wir vorab Ihre Einwilligung ein (§ 6 Nr. 2 i. V. m. § 11 DSG-EKD, § 25 Abs. 1 TDDDG).

Die Einwilligungsverwaltung ist Bestandteil dieser Website und wird über die Base44-Infrastruktur bereitgestellt. Ein zusätzlicher externer Anbieter für das Consent-Management wird nicht eingesetzt. Ihre Auswahl wird in einem Speicherelement Ihres Browsers hinterlegt, damit sie bei künftigen Besuchen berücksichtigt werden kann. Dieses Speicherelement ist technisch erforderlich (§ 6 Nr. 4 DSG-EKD, § 25 Abs. 2 Nr. 2 TDDDG) und verbleibt in Ihrem Browser, bis Sie es löschen. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Einwilligungsverwaltung erneut aufrufen oder das Speicherelement löschen; in diesem Fall wird Ihre Auswahl beim nächsten Besuch erneut abgefragt.

Unabhängig davon können Sie Ihren Browser so einstellen, dass Cookies generell oder im Einzelfall abgelehnt oder beim Schließen des Browsers gelöscht werden. Die Funktionalität der Website kann dadurch eingeschränkt sein.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben einschließlich der mitgeteilten Kontaktdaten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Rechtsgrundlage ist § 6 Nr. 5 DSG-EKD, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (§ 6 Nr. 4 DSG-EKD). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Externe Formulare (Jotform)

Diese Website enthält keine eigenen Kontakt- oder Anmeldeformulare. Für die Bereiche Mitarbeit und Gastfamilien verlinken wir auf zwei Formulare des Dienstes Jotform. Anbieter ist die Jotform Inc., 111 Pine St., Suite 1815, San Francisco, CA 94111, USA („Jotform"). Beim bloßen Besuch von adonia-calw.de wird keine Verbindung zu Jotform hergestellt; eine Verarbeitung findet erst statt, wenn Sie einem der Links folgen und das dortige Formular nutzen.

Die von Ihnen in den Formularen eingegebenen Daten werden auf den Servern von Jotform in unserem Auftrag verarbeitet und uns zur Bearbeitung Ihres Anliegens bereitgestellt. Mit Jotform besteht ein Vertrag über Auftragsverarbeitung; bei einem nichtkirchlichen Auftragsverarbeiter kann gemäß § 30 Abs. 5 DSG-EKD ein Vertrag verwendet werden, dessen Inhalte sich an Artikel 28 DSGVO orientieren. Die Übermittlung in die USA ist durch die Standardvertragsklauseln der EU-Kommission abgesichert (§ 10 Abs. 2 DSG-EKD); Jotform ist zudem nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/6788).

Rechtsgrundlage der Verarbeitung ist § 6 Nr. 5 DSG-EKD, soweit Ihre Angaben der Anbahnung oder Durchführung einer vertraglichen Vereinbarung mit Ihnen dienen. Im Übrigen stützt sich die Verarbeitung auf § 6 Nr. 3 DSG-EKD, soweit sie zur Wahrnehmung einer kirchlichen Aufgabe erforderlich ist, oder auf unser berechtigtes Interesse an der Organisation und Durchführung der Veranstaltung (§ 6 Nr. 4 DSG-EKD). Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine Aufbewahrungspflichten entgegenstehen.

Die verlinkten Formulare enthalten zum Zeitpunkt der Datenerhebung eigene Datenschutzhinweise bzw. einen Link auf die maßgeblichen Datenschutzhinweise. Weitere Informationen zu Jotform: https://www.jotform.com/gdpr-compliance/dpa/

8. Spenden (twingle)

Für Spenden verlinken wir auf das externe Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin („twingle"). Das Formular ist nicht in diese Website eingebettet; beim bloßen Besuch von adonia-calw.de werden keine Daten an twingle übertragen.

Erst wenn Sie dem Link folgen und das Spendenformular aufrufen, verarbeitet twingle technische Zugriffsdaten (insbesondere Ihre IP-Adresse) sowie die von Ihnen eingegebenen Angaben (z. B. Name, Adresse, Spendenbetrag, Zahlungsdaten). twingle verarbeitet die Formulardaten im Auftrag der für die Spendenverarbeitung verantwortlichen Stelle; mit twingle besteht ein Vertrag über Auftragsverarbeitung. Abhängig von der gewählten Zahlungsart können Daten an Banken oder Zahlungsdienstleister übermittelt werden.

Die Daten werden zur Durchführung, Verbuchung und Zuordnung der Spende, zur Kommunikation mit Ihnen sowie gegebenenfalls zur Ausstellung einer Zuwendungsbestätigung verarbeitet. Rechtsgrundlage ist § 6 Nr. 5 DSG-EKD sowie, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, § 6 Nr. 6 DSG-EKD. Einzelheiten zu den eingesetzten Zahlungsdienstleistern und zur konkreten Speicherdauer entnehmen Sie den im Spendenformular bereitgestellten Datenschutzhinweisen.

9. Externe Links

Diese Website enthält darüber hinaus Links zu externen Angeboten Dritter (etwa zu Kartendiensten). Beim bloßen Aufruf unserer Website werden dadurch keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters.

10. Schriftarten

Die auf dieser Website verwendeten Google-Schriftarten sind vollständig lokal auf dem Webserver eingebunden. Beim Aufruf der Website wird aufgrund der Schriftarten keine Verbindung zu Servern von Google hergestellt.

11. YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Vor der Einwilligung wird keine Verbindung zu YouTube aufgebaut. Erst durch das Aktivieren oder Abspielen wird der Inhalt geladen; YouTube kann dabei technische Daten und Informationen über die aufgerufene Seite erhalten. Sind Sie in einem Google- oder YouTube-Konto angemeldet, kann eine Zuordnung zu Ihrem Nutzerkonto erfolgen. Dabei können Cookies, Local-Storage-Elemente oder vergleichbare Technologien eingesetzt werden.

Rechtsgrundlage für die durch das Laden und Abspielen ausgelöste Datenübermittlung ist ausschließlich Ihre Einwilligung (§ 6 Nr. 2 i. V. m. § 11 DSG-EKD, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Einwilligungsverwaltung dieser Website. Google ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780). Weitere Informationen: https://policies.google.com/privacy?hl=de

12. Einsatz Künstlicher Intelligenz

KI-gestützte Werkzeuge wurden ausschließlich intern bei der Entwicklung und Erstellung dieser Website eingesetzt. Im laufenden Betrieb stehen Besucherinnen und Besuchern keine KI-Funktionen zur Verfügung; es gibt insbesondere keinen Chatbot. Nach unserer Konfiguration werden keine Eingaben oder sonstigen personenbezogenen Daten der Websitebesucher an KI-Dienste übermittelt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach § 27 DSG-EKD, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese Maßnahmen fortlaufend an den Stand der Technik an. Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt durchgehend TLS-verschlüsselt (erkennbar am Schloss-Symbol und an „https://" in der Adresszeile).

Unser Hosting-Anbieter Base44 verfügt nach eigenen Angaben über eine Zertifizierung nach ISO 27001 sowie einen SOC-2-Type-II-Bericht (https://base44.com/security). Diese Zertifizierungen sind Bestandteil des Sicherheitskonzepts, stellen jedoch keine eigenständige Garantie für die Rechtmäßigkeit jeder konkreten Verarbeitung dar.

Wir weisen darauf hin, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

14. Speicherdauer

Soweit in diesen Hinweisen keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Machen Sie ein berechtigtes Löschungsverlangen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine rechtlich zulässigen Gründe für die weitere Speicherung bestehen (etwa kirchenrechtliche oder steuerrechtliche Aufbewahrungsfristen); in diesem Fall erfolgt die Löschung nach deren Wegfall.

15. Ihre Rechte

Ihnen stehen nach dem DSG-EKD folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (§ 19 DSG-EKD),
  • Berichtigung unrichtiger Daten (§ 20 DSG-EKD),
  • Löschung („Recht auf Vergessenwerden", § 21 DSG-EKD),
  • Einschränkung der Verarbeitung (§ 22 DSG-EKD),
  • Datenübertragbarkeit hinsichtlich der Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (§ 24 DSG-EKD),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (§ 11 Abs. 3 DSG-EKD).

Widerspruchsrecht (§ 25 DSG-EKD):

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von § 6 Nr. 3 oder Nr. 4 DSG-EKD erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1.2 genannte verantwortliche Stelle.

Beschwerderecht (§ 46 DSG-EKD):

Im Falle datenschutzrechtlicher Verstöße können Sie sich – unbeschadet anderweitiger Rechtsbehelfe – an die zuständige kirchliche Datenschutzaufsicht wenden. Für den Bereich der Evangelischen Landeskirche in Württemberg ist zuständig:

Der Beauftragte für den Datenschutz der EKD
Lange Laube 20, 30159 Hannover
Telefon: +49 (0)511 768128-0
E-Mail: info@datenschutz.ekd.de

Außenstelle für die Datenschutzregion Süd
Hafenbad 22, 89073 Ulm
Telefon: +49 (0)731 140593-0
E-Mail: sued@datenschutz.ekd.de
Internet: https://datenschutz.ekd.de

Stand dieser Datenschutzhinweise: 21. Juli 2026

MusicalMitarbeitUnterstützen