Als öffentlich-rechtliche Religionsgesellschaft erhalten wir gemäß § 42 des Bundesmeldegesetzes von den kommunalen Meldebehörden personenbezogene Stammdaten unserer Gemeindemitglieder. Diese Daten dienen der Erfüllung unserer kirchlichen Aufgaben. Neben den Daten der Gemeindemitglieder werden uns dabei auch Informationen über nahe Angehörige übermittelt – unabhängig davon, ob diese einer der Gliedkirchen der Evangelischen Kirche in Deutschland angehören.
Art und Umfang der zulässigen Verarbeitung dieser Meldedaten richten sich nach den landeskirchlichen Regelungen, in denen unsere kirchlichen Aufgaben definiert sind. In diesem Zusammenhang gilt auch das Fundraising als Teil unserer kirchlichen Aufgaben.

Für die Erstellung der Spendendatenbank verarbeiten wir regelmäßig Namen, Vornamen, Anschrift, Familienstand, ggf. Ehepartner*in, Geburtsnamen, Geburtsort und Geburtstag. Für die Ausstellung der Zuwendungsbescheinigungen und Dankschreiben verarbeiten wir Ihre Namen und Ihre Adressen, Bankverbindungsdaten sowie das Zahlungsverfahren, z.B. Twingle.

Personenbezogene Daten im Zusammenhang mit der Zuwendungsakquise, Mitgliederkommunikation, der Erstellung von Zuwendungsbescheinigungen und Dankschreiben und der Spendenverwaltung werden ausschließlich unter Beachtung der datenschutzrechtlichen Vorgaben der Evangelischen Kirche in Deutschland sowie der landeskirchlichen Vorgaben verarbeitet.

Im Rahmen Ihrer Einwilligung § 6 Nr. 2 DSG-EKD, § 10 Abs. 2 Nr.1 DSG-EKD, § 13 Abs. 2 Nr.1 DSG-EKD

Sofern Sie uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt haben, erfolgt die Datenverarbeitung auf Grundlage dieser Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen vor dem Widerruf sind davon nicht betroffen.

Im Rahmen des Fundraisings kann eine Einwilligung erforderlich sein, insbesondere wenn Kontaktdaten von Personen verarbeitet werden, die nicht Mitglied der Kirchengemeinde sind. Auch die namentliche Nennung oder Weitergabe der Daten von Zuwendungsgeber*innen – etwa zu Zwecken der öffentlichen Danksagung, der Ehrung oder für Netzwerkveranstaltungen – bedarf einer vorherigen Einwilligung.
Freiwillige Angaben sind optional und können jederzeit ohne Angabe von Gründen abgelehnt oder widerrufen werden.

Datenverarbeitung auf Grundlage einer kirchlichen Aufgabe § 6 Nr. 3 DSG-EKD

Die Spendenakquise ist auf Grundlage einer kirchlichen Aufgabe zulässig, sofern es sich um Mitglieder der Kirchengemeinde handelt. Eine in nahezu jeder Kirchengemeinde übliche Form des Engagements ist die Spende des freiwilligen Kirchgeldes. Sie können Spendenwerbungen mit Wirkung für die Zukunft widersprechen. 

Datenverarbeitung auf Grundlage gesetzlicher Pflichten (§ 6 Nr. 1 und 6 DSG-EKD)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auch zur Erfüllung unmittelbarer und mittelbarer rechtlicher Verpflichtungen – etwa aus dem Steuerrecht.

Zur Einhaltung gesetzlicher Vorgaben und zur Gewährleistung der Informationssicherheit werden zudem alle Zugriffe auf unsere Kommunikationssysteme protokolliert, gespeichert und nur bei konkretem Anlass ausgewertet.

Darüber hinaus kann die Verarbeitung personenbezogener Daten erforderlich sein, um rechtliche Ansprüche geltend zu machen, durchzusetzen oder gegen solche Ansprüche rechtlich vorzugehen.

Datenverarbeitung auf Grundlage überwiegender kirchlicher Interessen (§ 6 Nr. 4 DSG-EKD)

Die Verarbeitung personenbezogener Daten kann auch erfolgen, wenn dies zur Wahrung berechtigter kirchlicher Interessen oder der Interessen Dritter erforderlich ist – vorausgesetzt, im Rahmen einer Interessenabwägung überwiegen diese Interessen gegenüber den schutzwürdigen Belangen der betroffenen Person.

Beispiele für solche Verarbeitungen sind:

• Aufstellung einer Aktion zu statistischen Zwecken
• Aufstellung einer Aktion zum persönlichen Dank
• Fotos zum Zweck der Öffentlichkeitsarbeit

Innerhalb unserer Einrichtung erhalten ausschließlich diejenigen Personen Zugriff auf Ihre Daten, die dies für die Spendenverwaltung und zur Erfüllung der vertraglichen und rechtlichen Verpflichtung benötigen. Hierzu zählen insbesondere: Mitarbeiter*innen der kirchlichen Verwaltungsstellen, Mitarbeiter*innen im Pfarrbüro, Pastor*innen, Fundraiser*innen.

Auch von uns beauftragte Dienstleister (sog. Auftragsverarbeiter) erhalten im Rahmen ihrer vertraglichen Aufgaben Zugang zu personenbezogenen Daten, z.B. Druckereien. Dieses erfolgt nur, wenn die Auftragsverarbeiter uns garantieren, dass sie die Einhaltung der gesetzlichen Bestimmungen des DSG-EKD garantieren.

Weitere externe Empfänger personenbezogener Daten können sein: Öffentliche Stellen und Institutionen bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung; Banken und Zahlungsdienstleister zur Abwicklung des Zahlungsverkehrs.

Alle Online-Spenden werden über Formulare abgewickelt, die vom Drittanbieter twingle GmbH, Prinzenallee 74, 13357 Berlin, zur Verfügung gestellt werden. Die von Ihnen bei der Spende eingegebenen Daten (z.B. Adresse, Bankverbindung etc.) werden von twingle lediglich zur Abwicklung der Spende auf Servern in Deutschland gespeichert. Die twingle GmbH ist durch einen Datenauftragsverarbeitungsvertrag von uns zur Einhaltung der gesetzlichen Vorgaben verpflichtet worden.

Die Spenderdaten zu schützen ist ein Hauptanliegen. Daher werden die Daten zusätzlich zur Pflicht-SSL-Verschlüsselung mit einer PCI-Zertifizierung geschützt. Die Daten der Spender*innen werden nur auf Servern in Deutschland gespeichert. Persönliche Daten werden nur verschlüsselt weitergegeben und keinen Dritten zur Verfügung gestellt.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) – sogenannte Drittländer – oder an internationale Organisationen erfolgt nur, wenn:

• dies zur Erfüllung unserer Aufgaben erforderlich ist,
• eine entsprechende gesetzliche Verpflichtung besteht,
• Sie ausdrücklich eingewilligt haben oder
• die Übermittlung im Rahmen einer Auftragsverarbeitung stattfindet.

Sofern wir Dienstleister (Auftragsverarbeiter) mit Sitz in einem Drittland beauftragen, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Anforderungen nach §10 DSG-EKD.

Personenbezogene Daten werden von uns nur so lange gespeichert, wie dies zur Erfüllung unserer vertraglichen, gesetzlichen oder aufsichtsrechtlichen Pflichten erforderlich ist.

• Zur Erfüllung der kirchlichen Haushaltsordnung sowie handels- und steuerrechtlicher Aufbewahrungsfristen gemäß § 257 Handelsgesetzbuch (HGB) und Abgabenordnung von zwei bis zehn Jahren.

Als betroffene Person stehen Ihnen nach dem Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD) folgende Rechte zu:

• Auskunftsrecht (§ 19 DSG-EKD): Sie haben das Recht zu erfahren, welche personenbezogenen Daten über Sie verarbeitet werden.
• Recht auf Berichtigung (§ 20 DSG-EKD): Sie können unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung (§ 21 DSG-EKD): Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (§ 22 DSG-EKD): Sie haben das Recht, die Verarbeitung Ihrer Daten einschränken zu lassen.
• Recht auf Datenübertragbarkeit (§ 24 DSG-EKD): Sie können verlangen, dass wir Ihnen oder einem Dritten Ihre personenbezogenen Daten in einem gängigen Format bereitstellen.
• Widerspruchsrecht (§ 25 DSG-EKD): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten zu widersprechen.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie nach § 11 Abs. 3 DSG-EKD gegenüber der verantwortlichen Stelle jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.

Im Fall eines datenschutzrechtlichen Verstoßes steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde nach § 46 DSG-EKD zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die Aufsicht über die Einhaltung der Vorschriften zum Datenschutz obliegt im kirchlichen Bereich dem Beauftragten für den Datenschutz der Evangelischen Kirche in Deutschland. Für den Bereich der Evangelisch-lutherische Landeskirche Hannovers ist zuständig:

Beauftragter für den Datenschutz der EKD
Herr Michael Jacob
Lange Laube 20
30159 Hannover
Telefon: +49 (0)511 768128-0
Fax: +49 (0)511 768128-20
E-Mail: info@datenschutz.ekd.de

Außenstelle für die Datenschutzregion Nord
Lange Laube 20
30159 Hannover
Telefon: +49 (0)511 768128-0
Fax: +49 (0)511 768128-20
E-Mail: nord@datenschutz.ekd.de 

Im Rahmen unseres Fundraisings müssen regelmäßig die personenbezogenen Daten bereitgestellt werden, die für die Spendenabwicklung erforderlich sind. Ohne diese Daten kann eine monetäre oder sachliche Zuwendung nicht abgewickelt werden.

Grundsätzlich erfolgt keine ausschließlich automatisierte Verarbeitung personenbezogener Daten – einschließlich Profiling –, die für Sie rechtliche Folgen hat oder Sie in vergleichbarer Weise erheblich beeinträchtigt.

Sollte in Ausnahmefällen eine solche automatisierte Entscheidung – einschließlich Profiling – erforderlich sein, werden Sie hierüber rechtzeitig und gesondert informiert. Eine ausschließlich automatisierte Entscheidung findet nur dann statt, wenn sie durch einen Vertrag oder eine gesetzliche Vorschrift vorgesehen ist oder wenn Sie zuvor ausdrücklich, freiwillig, informiert und widerruflich eingewilligt haben.