Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz kannst Du dieser Datenschutzerklärung entnehmen.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf jugendarbeit.de ist das

Studienzentrum für evangelische Jugendarbeit in Josefstal e. V.
Aurachstraße 5, 83727 Josefstal/Schliersee
Telefon 08026 9756-0
E-Mail: datenschutz(at)josefstal.de

Als Einrichtung im Bereich der Evangelisch-Lutherischen Kirche in Bayern unterliegen wir dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Es gewährleistet ein der EU-Datenschutz-Grundverordnung gleichwertiges Schutzniveau. Zuständige Aufsichtsbehörde ist der Beauftragte für den Datenschutz der EKD, Böttcherstraße 7, 30419 Hannover, E-Mail: info(at)datenschutz.ekd.de, für Bayern die Außenstelle Süd: sued(at)datenschutz.ekd.de.

Eine Pflicht zur Bestellung einer/eines örtlich Beauftragten für den Datenschutz besteht derzeit nicht (§ 36 DSG-EKD). Datenschutzanfragen beantwortet unsere Datenschutz-Koordination unter datenschutz(at)josefstal.de.

2. Deine Rechte

Du hast nach dem DSG-EKD jederzeit das Recht auf Auskunft über die zu Deiner Person gespeicherten Daten (§ 19), auf Berichtigung (§ 20), Löschung (§ 21) und Einschränkung der Verarbeitung (§ 22) sowie auf Datenübertragbarkeit (§ 24). Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen (§ 25). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (§ 11). Wende Dich dafür formlos an datenschutz(at)josefstal.de. Daneben steht Dir das Beschwerderecht bei der oben genannten Aufsichtsbehörde zu (§ 46).

3. Hosting, Server-Logs und Sicherheit

Hosting bei Raidboxes

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Alle Daten, die Du auf der Plattform eingibst oder die beim Besuch anfallen, werden auf Servern von Raidboxes in Deutschland verarbeitet. Mit Raidboxes besteht ein Vertrag über Auftragsverarbeitung nach § 30 DSG-EKD.

Beim Aufruf der Seiten werden automatisch Server-Log-Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Diese Daten sind für den sicheren Betrieb technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (§ 6 Nr. 8 DSG-EKD). Die Übertragung aller Daten erfolgt TLS-verschlüsselt.

Schutz vor Angriffen und Spam

Zum Schutz der Website setzen wir die Sicherheitssoftware Wordfence (Defiant Inc., Seattle, USA) ein. Sie prüft Zugriffe auf Angriffsmuster und verarbeitet dazu IP-Adressen, aufgerufene URLs und Zeitstempel; bei erkannten Bedrohungen können einzelne Angriffsdaten an Defiant in die USA übermittelt werden. Formulareingaben (Registrierung, Kommentare, Kontakt) werden durch Anti-Spam by CleanTalk (CleanTalk Inc., USA) automatisiert auf Spam geprüft; dabei werden IP-Adresse, E-Mail-Adresse und die eingegebenen Formulardaten an CleanTalk übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Plattform und der darauf gespeicherten Daten (§ 6 Nr. 8 DSG-EKD). Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (§ 10 DSG-EKD).

Fehlerdiagnose mit Sentry

Um technische Fehler der Website zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Functional Software Inc., San Francisco, USA). Tritt ein Fehler auf, werden technische Angaben zum Fehler, Browserinformationen und gegebenenfalls die IP-Adresse an Sentry übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässig funktionierenden Plattform (§ 6 Nr. 8 DSG-EKD). Sentry ist unter dem EU-US Data Privacy Framework zertifiziert.

Technische Hilfsdienste

Für kurze Ladezeiten nutzen wir das Caching-Plugin WP Rocket und den serverinternen Zwischenspeicher Redis; beide arbeiten ausschließlich auf unserem eigenen Server und übermitteln keine Daten an Dritte. Hochgeladene Bilder werden zur Komprimierung vorübergehend an ShortPixel (ID DEVELOPER S.R.L., Rumänien) übertragen; personenbezogene Daten von Besucher:innen sind davon nicht betroffen. Rechtsgrundlage ist jeweils § 6 Nr. 8 DSG-EKD.

Yoast SEO

Zur Suchmaschinenoptimierung unserer Website setzen wir das Plugin Yoast SEO (Anbieter: Team Yoast, Emilia Romagna 12, 7534 NG Enschede, Niederlande) ein. Yoast SEO erzeugt unter anderem XML-Sitemaps und optimiert Meta-Daten unserer Seiten, um die Auffindbarkeit in Suchmaschinen zu verbessern.

Yoast SEO kann technisch notwendige Cookies setzen, um bestimmte Funktionen bereitzustellen. Eine Übermittlung personenbezogener Daten an Dritte erfolgt durch Yoast SEO grundsätzlich nicht, sofern keine optionalen Funktionen (z. B. SEO-Analysen über externe Dienste) aktiviert sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Auffindbarkeit unseres Angebots (§ 6 Nr. 8 DSG-EKD). Nähere Informationen findest Du in der Datenschutzerklärung von Yoast unter https://yoast.com/privacy-policy/.

4. Cookies und Einwilligung

Technisch notwendige Cookies (etwa für den Login oder Deine Cookie-Entscheidung selbst) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und § 6 Nr. 8 DSG-EKD. Alle nicht notwendigen Cookies und vergleichbare Techniken kommen erst zum Einsatz, wenn Du über unser Einwilligungsbanner zugestimmt hast (§ 25 Abs. 1 TDDDG, § 6 Nr. 2 DSG-EKD); Deine Entscheidung kannst Du jederzeit über den Link „Einstellungen ansehen“ im Seitenfuß ändern.

Das Banner stellt die Software Complianz (Complianz B.V., Groningen, Niederlande) bereit. Sie speichert Deine Einwilligungen in einem Cookie in Deinem Browser und dokumentiert sie zum Nachweis (§ 6 Nr. 4 DSG-EKD – rechtliche Verpflichtung). Eine vollständige, laufend aktualisierte Übersicht aller eingesetzten Cookies findest Du in unserer Cookie-Richtlinie (EU) unter jugendarbeit.de/cookie-richtlinie-eu/.

Popup Maker

Für die Anzeige von Hinweisen, Ankündigungen und Dialogfenstern setzen wir das Plugin Popup Maker (Anbieter: Popup Maker / Code Atlantic LLC, USA) ein. Popup Maker kann Cookies setzen, um zu speichern, ob Du ein bestimmtes Popup bereits gesehen oder geschlossen hast, damit es nicht wiederholt angezeigt wird.

Es werden durch Popup Maker keine personenbezogenen Daten an externe Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der nutzerfreundlichen Darstellung von Informationen (§ 6 Nr. 8 DSG-EKD) bzw. Deine Einwilligung (§ 6 Nr. 2 DSG-EKD), sofern eine solche über unser Cookie-Banner eingeholt wurde.

5. Dein Konto und die Lernplattform

Registrierung und Nutzerkonto

Für die Nutzung der Selbstlernkurse legst Du ein kostenloses Konto an. Dabei verarbeiten wir Deine E-Mail-Adresse, Deinen Namen, den gewählten Anzeigenamen und Dein Passwort (verschlüsselt). Die Verarbeitung ist für die Bereitstellung der Lernplattform erforderlich (§ 6 Nr. 5 DSG-EKD – Vertragserfüllung). Dein Konto und die zugehörigen Daten bleiben gespeichert, bis Du es löschst oder die Löschung verlangst.

Alternativ kannst Du Dich über den Anmeldedienst der Evangelisch-Lutherischen Kirche in Bayern (ELKB) per Single Sign-On (OpenID Connect) anmelden. Nutzt Du diese Möglichkeit, erhalten wir vom Anmeldedienst der ELKB Deine Benutzerkennung, Deinen Namen und Deine E-Mail-Adresse, um Dein Konto anzulegen bzw. zuzuordnen. Für die Anmeldung bei der ELKB selbst gilt zusätzlich deren Datenschutzerklärung.

Kurse, Lernfortschritt und Teilnahmebestätigungen

Die Kurse laufen über die Software LearnDash. Wir speichern Deine Kurseinschreibungen, Deinen Lernfortschritt, Quiz-Ergebnisse und Abschlüsse, um Dir die Kurse bereitzustellen und Teilnahmebestätigungen auszustellen (§ 6 Nr. 5 DSG-EKD). Interaktive Übungen (H5P) und die Lernstandserfassung (Tin Canny Reporting, xAPI) speichern Deine Antworten und Ergebnisse ausschließlich in unserer eigenen Datenbank; eine Übermittlung an die Softwareanbieter findet nicht statt.

Zur Motivation vergibt die Plattform Punkte, Abzeichen und Ränge (GamiPress). Diese errechnen sich aus Deinen Lern- und Community-Aktivitäten und bleiben auf unserem Server. Auf Bestenlisten und in Deinem Profil können Anzeigename, Punktzahl und Rang für andere angemeldete Mitglieder sichtbar sein.

Community

Die Community-Funktionen (Profile, Gruppen, Nachrichten, Aktivitäts-Feed) stellt die Software BuddyBoss bereit. Inhalte, die Du dort teilst, sind je nach Einstellung für andere Mitglieder, Gruppenleitungen und Administrator:innen sichtbar, nicht aber öffentlich. Welche Angaben in Deinem Profil sichtbar sind, steuerst Du in den Profileinstellungen. Rechtsgrundlage ist § 6 Nr. 5 DSG-EKD; für alle darüber hinausgehenden freiwilligen Angaben Deine Einwilligung (§ 6 Nr. 2 DSG-EKD).

6. Kontakt und Formulare

Wenn Du uns über ein Formular (Fluent Forms), per E-Mail oder telefonisch kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung der Anfrage. Die Formulardaten werden auf unserem eigenen Server gespeichert. Rechtsgrundlage ist § 6 Nr. 5 DSG-EKD, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, sonst § 6 Nr. 8 DSG-EKD. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

Für den zuverlässigen Versand von System-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigungen) nutzen wir WP Mail SMTP mit Anbindung an Microsoft 365 (Microsoft Ireland Operations Ltd.). Dabei werden Empfängeradresse und Nachrichteninhalt über die Microsoft-Infrastruktur übermittelt. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Newsletter und Push-Nachrichten

Unseren Newsletter versenden wir mit CleverReach (CleverReach GmbH & Co. KG, Rastede); die Daten werden auf Servern in Deutschland bzw. Irland gespeichert, ein Vertrag zur Auftragsverarbeitung besteht. Für den Empfang genügt Deine E-Mail-Adresse; die Anmeldung bestätigen wir per Double-Opt-in. Die Newsletter werten aus, ob sie geöffnet und welche Links angeklickt wurden; damit verbessern wir unsere Inhalte. Rechtsgrundlage ist Deine Einwilligung (§ 6 Nr. 2 DSG-EKD), die Du jederzeit über den Abmeldelink im Newsletter widerrufen kannst. Nach der Abmeldung werden Deine Daten aus dem Verteiler gelöscht.

8. Veranstaltungen, Anmeldung und Spenden

Unsere Termine verwalten wir mit dem Kalender-Plugin EventON auf unserem eigenen Server.

Die verbindliche Anmeldung zu Fortbildungen läuft über die externe Buchungsplattform bookacamp der Bookacamp GmbH, Pestalozzistraße 25, 22305 Hamburg (E-Mail info(at)bookacamp.de). Sobald Du zur Anmeldung dorthin wechselst, verarbeitet bookacamp die von Dir dort eingegebenen Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von bookacamp (https://www.bookacamp.de).

Für Online-Spenden binden wir das Formular von Twingle (twingle GmbH, Berlin) ein; Deine Spendendaten werden dort und beim jeweiligen Zahlungsdienstleister verarbeitet (§ 6 Nr. 5 DSG-EKD).

9. Statistik mit Matomo

Zur Verbesserung unseres Angebots werten wir die Nutzung der Website mit Matomo aus. Matomo läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte weitergegeben, und IP-Adressen werden vor der Speicherung gekürzt. Matomo kommt erst zum Einsatz, wenn Du über das Cookie-Banner in die Kategorie „Statistiken“ eingewilligt hast (§ 6 Nr. 2 DSG-EKD, § 25 TDDDG). Deine Einwilligung kannst Du jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

10. Erfolgsmessung unserer Google-Ads-Anzeigen

Wir schalten über das Förderprogramm Google Ad Grants Suchanzeigen, die auf unsere kostenlosen Kurse hinweisen. Um zu erkennen, ob diese Anzeigen tatsächlich zu Registrierungen führen, nutzen wir ein datensparsames Verfahren ohne Google-Code auf unserer Website:

• Wenn Du eine unserer Anzeigen anklickst, hängt Google an die Ziel-Adresse eine zufällige Klick-Kennung an (Parameter „gclid“ in der Adresszeile).
• Diese Kennung wird ausschließlich in Deinem Browser aus der Adresszeile gelesen. Wir setzen dafür kein Cookie und speichern nichts auf Deinem Endgerät; verlässt Du die Seite, ist die Kennung weg.
• Nur wenn Du Dich in derselben Sitzung registrierst, speichern wir die Kennung mit Zeitstempel zu Deinem Konto und melden später an Google Ads zurück: Auf diesen Klick folgte eine Registrierung.
• An Google übermitteln wir dabei ausschließlich die Klick-Kennung, den Zeitpunkt und die Bezeichnung der Conversion – keinen Namen, keine E-Mail-Adresse, keine IP-Adresse und keine Angaben zu Deiner Nutzung der Plattform.

Die Klick-Kennung löschen wir sieben Tage nach der Übermittlung an Google, spätestens 90 Tage nach dem Klick. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirksamkeit unserer geförderten Anzeigen zu messen (§ 6 Nr. 8 DSG-EKD). Empfänger ist Google Ireland Ltd. bzw. Google LLC in den USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert (§ 10 DSG-EKD). Du kannst dieser Verarbeitung jederzeit widersprechen (§ 25 DSG-EKD) – wende Dich dazu an datenschutz(at)josefstal.de; die Kennung wird dann umgehend gelöscht.

11. Eingebettete Inhalte anderer Anbieter

Kursvideos (Vimeo)

In unseren Kursen sind Videos des Anbieters Vimeo (Vimeo.com Inc., New York, USA) eingebettet, abgespielt über einen lokalen Videoplayer (FV Player), der Deine Wiedergabeeinstellungen speichert. Beim Abspielen eines Videos erhält Vimeo Deine IP-Adresse und technische Angaben zu Deinem Browser. Der Vimeo-Player wird erst geladen, wenn Du über das Cookie-Banner eingewilligt hast (§ 6 Nr. 2 DSG-EKD, § 25 TDDDG). Vimeo ist unter dem EU-US Data Privacy Framework zertifiziert.

YouTube

In einzelnen Kurslektionen binden wir Videos über YouTube (Google Ireland Ltd.) ein. Erst wenn Du ein Video startest, wird eine Verbindung zu YouTube hergestellt und Deine IP-Adresse übermittelt; bist Du bei Google angemeldet, kann YouTube den Abruf Deinem Konto zuordnen. Grundlage ist Deine Einwilligung (§ 6 Nr. 2 DSG-EKD, § 25 TDDDG). Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Kursevaluation (Microsoft Forms)

Zur freiwilligen, anonymen Bewertung unserer Kurse verlinken wir Umfragen in Microsoft Forms (Microsoft Ireland Operations Ltd.). Die Umfragen erheben keine Namen oder E-Mail-Adressen; Microsoft verarbeitet beim Aufruf technische Daten wie die IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualitätssicherung (§ 6 Nr. 8 DSG-EKD).

12. Fotos und Videos bei Veranstaltungen

Bei unseren Veranstaltungen entstehen Foto- und Videoaufnahmen für die Öffentlichkeitsarbeit des Studienzentrums und von Helfen in Seelischer Not (Website, Social Media, Newsletter, Presse). Grundlage ist Deine Einwilligung (§ 6 Nr. 2 DSG-EKD), die Du bei der Anmeldung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Einzelheiten enthält das Informationsblatt zur Foto- und Videoeinwilligung.

13. Speicherdauer und Änderungen

Soweit oben keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.