Datenschutzinformation gemäß EKD-Datenschutzgesetz (DSG-EKD)
Die vorliegende Datenschutzinformation ist gültig für Nutzer unserer Social-Media-Präsenzen, unabhängig einer Zugehörigkeit zur Evangelischen Kirche in Deutschland.
Mit den nachfolgenden Informationen gem. § 16 ff. DSG-EKD geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten und Ihre Datenschutzrechte. Welche Daten zu Ihrer Person im Einzelnen verarbeitet werden, richtet sich maßgeblich nach Art und Umfang der Verarbeitung der verantwortlichen Stelle und wird auf Ihren Antrag gerne individuell beauskunftet.
Geltendes Datenschutzrecht
Für die verantwortliche Stelle gilt das Datenschutzgesetz der Evangelischen Kirche in Deutschland (DSG-EKD). Das DSG-EKD steht unter der Anforderung, im Einklang mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) zu sein.
Verantwortliche Stelle
Die verantwortliche Stelle, mithin Name und Kontakt, ist jeweils die kirchliche Stelle, die Sie auf diese Datenschutzinformation verwiesen hat.
Datenschutzbeauftragter
Der örtlich Beauftragte für den Datenschutz und die IT-Sicherheit
schwinge GmbH
Am Kochenhof 12
70192 Stuttgart
Telefon: +49 (0) 711 / 258560-0
E-Mail: DSBISB.ELKW@schwinge.com
Datenschutzrechtliche Verantwortung
Wir sind für alle Datenverarbeitungen, die in einem unmittelbaren Zusammenhang mit dem Betrieb unserer Social-Media-Instanzen stehen, datenschutzrechtlich verantwortlich. Unsere Social-Media-Anbieter agieren als Dienstleister weisungsgebunden in unserem Auftrag.
Risikohinweis: Die Social-Media-Anbieter behalten sich regelmäßig in ihren Nutzungsbedingungen partielle Datenverarbeitungen in eigener Verantwortung vor, insbesondere in Bezug auf eine Nutzung der sogenannten Insights-Daten der verantwortlichen Stellen. Diese Datenverarbeitungen in eigener Verantwortung der Anbieter sind nicht zwingend für uns nachvollziehbar. Eine geschlossene Verarbeitung im Auftrag ist damit vertraglich nicht abgebildet und entsprechende Änderungen stehen aktuell nicht in unserer Verfügungsgewalt. Wir behalten die Entwicklungen im Blick und wirken regelmäßig auf eine umfassende datenschutzrechtliche Entität hin. Derweil verfolgen wir eine bestmöglich restriktive Insights-Verwaltung, eine rein optionale Nutzungsstrategie unserer Social-Media-Auftritte und unterstützen die Angebote zu Vereinbarungen über eine gemeinsame datenschutzrechtliche Verantwortung im Sinne des § 29 DSG-EKD. Es muss jedoch als risikobewertete Folge eine erschwerte Rechtsbehelfsdurchsetzung im Einzelfall angenommen werden, weshalb wir zu Ihrer Kenntnisnahme nachfolgend auch auf die Datenschutzinformationen der Social-Media-Anbieter hinweisen möchten:
Facebook – Meta Platforms Ireland Ltd mit statuiertem Sitz in Irland: Privacy Center, Datenschutzinformation, Cookie-Richtlinie, Kontakt
Instagram – Meta Platforms Ireland Ltd mit statuiertem Sitz in Irland: Privacy Center, Datenschutzinformation, Cookie-Richtlinie, Kontakt
𝕏 – Twitter International Unlimited Company mit statuiertem Sitz in Irland: Privacy Center, Datenschutzinformation, Cookie-Richtlinie, Kontakt
YouTube – Google Ireland Ltd. mit statuiertem Sitz in Irland: Privacy Center, Datenschutzinformation, Cookie-Richtlinie, Kontakt
Vimeo – Vimeo.com Inc. mit statuiertem Sitz in den USA: Privacy Center, Datenschutzinformation, Cookie-Richtlinie, Kontakt
XING – New Work SE mit statuiertem Sitz in Deutschland: Privacy Center, Datenschutzinformation, Cookie-Richtlinie, Kontakt
LinkedIn – LinkedIn Ireland Unlimited Company mit statuiertem Sitz in Irland: Datenschutzinformation, Cookie-Richtlinie, Kontakt
Zwecke und Rechtsgrundlagen
Zum Zweck der Öffentlichkeitsarbeit betreiben wir Social-Media-Instanzen. Der Betrieb gestaltet sich unter Berücksichtigung des sich verändernden Informationsverhaltens überwiegend erforderlich und erfolgt in unserem Interesse einer barrierearmen und strategischen Öffentlichkeitsarbeit, einer ausgedehnten Personalakquise sowie einer zielgruppennahen Kommunikation und Information. Der Betrieb der Social-Media-Instanzen erfolgt auf Grundlage von § 6 Abs. 4 DSG-EKD.
Eine Veröffentlichung von personenbezogenen Inhaltsdaten in Art von schriftlichen Referenzen, Bild, Ton und Video erfolgt regelmäßig in Konsequenz einer unmittelbaren Erhebung auf Grundlage Ihrer ausdrücklichen, freiwilligen, informierten und widerrufbaren Einwilligung nach § 6 Nr. 2 DSG-EKD. In einem dienstlichen Kontext mit organschaftlicher Außenwirkung können personenbezogene Daten in Art von dienstlichen, schriftlichen Referenzen sowie Bild, Ton und Video, sofern für die Öffentlichkeitsarbeit freigegeben, auch auf Grundlage von § 6 Nr. 6 DSG-EKD i.V.m. § 49 DSG-EKD mittelbar verarbeitet werden. Die Veröffentlichung von personenbezogenen Daten in Art von Bild, Ton und Video kann zudem im Zuge einer öffentlichen Veranstaltung sowie einer vorangehenden Interessensabwägung auf Grundlage von § 6 Nr. 4 DSG-EKD erfolgen. Es gilt die interne Social-Media-Netiquette.
Empfänger der Daten
Innerhalb der verantwortlichen Stelle erhalten ausschließlich diejenigen Stellen und Mitarbeiter Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Auch von uns eingesetzte Auftragsverarbeiter können zu genannten Zwecken Daten erhalten, sofern diese nach Maßstab des § 30 DSG-EKD unsere Weisungen im Auftrag wahren, bspw. unsere eingesetzten Social-Media-Anbieter.
Im Hinblick auf die Datenweitergabe an dritte Stellen sind schließlich auch die Social-Media-Anbieter selbst zu nennen, die in gemeinsamer Verantwortung mit uns oder etwa in eigener Verantwortung einen Zugriff auf die Insights-Daten unserer Instanzen erhalten.
Risikohinweis: Der über unsere Social-Media-Instanzen veröffentlichte Inhalt wird weltweit offengelegt und wird damit zu einer allgemein zugänglichen Quelle. Es bestehen erhöhte Risiken für eventuelle Persönlichkeitsrechtsverletzung durch Dritte. Auch ein Löscherfordernis kann nicht abschließend garantieren, dass eine missbräuchliche Drittnutzung verhindert wird.
Datenübermittlungen in Drittländer
Eine Datenübermittlung an oder in Drittländer oder an internationale Organisation kann bei Betrieb von Social-Media-Instanzen grundsätzlich stattfinden, etwa in Einzelfällen unmittelbar bei Anbietern mit statuiertem Sitz in einem Drittland oder regelmäßig mittelbar aufgrund von vertraglichen Verfügbarkeitsstandards, welche eine weltweite Lastenverteilung bei Serverausfällen oder Kapazitätsengpässen für die Betreiber sicherstellen.
Bei Verarbeitungen im Auftrag, die eine Datenübermittlung in Drittländer implizieren, sind die von uns beauftragten Dienstleister auf die Bedingungen nach § 10 Abs. 1 DSG-EKD geprüft und verpflichtet, um ein angemessenes Datenschutzniveau zu gewährleisten.
Bei Datenübermittlungen an Dritte, die einen Drittlandtransfer implizieren, bspw. in Einzelfällen die Übermittlung von Insights-Daten, erfolgt die Datenübermittlung auf Grundlage von § 10 Abs. 2 Nr. 3 DSG-EKD.
Speicherdauer
Die von uns über die Social-Media-Präsenz veröffentlichten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt.
Datenschutzrechte der betroffenen Person
Sie haben das Recht auf Auskunft nach § 19 DSG-EKD, das Recht auf Berichtigung nach § 20 DSG-EKD, das Recht auf Löschung („Recht auf Vergessenwerden“) nach § 21 DSG-EKD, das Recht auf Einschränkung der Verarbeitung nach § 22 DSG-EKD, das Recht auf Datenübertragbarkeit aus § 24 DSG-EKD sowie das Recht auf Widerspruch aus § 25 DSG-EKD.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie nach § 11 Abs. 3 DSG-EKD uns gegenüber jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde nach § 46 DSG-EKD zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die Aufsicht über die Einhaltung der Vorschriften zum Datenschutz obliegt im kirchlichen Bereich dem Beauftragten für den Datenschutz der Evangelischen Kirche in Deutschland. Für den Bereich der Evangelischen Landeskirche in Württemberg ist zuständig:
Beauftragter für den Datenschutz der EKD
Herr Michael Jacob
Lange Laube 20
30159 Hannover
Telefon: +49 (0)511 768128-0
Fax: +49 (0)511 768128-20
E-Mail: info@datenschutz.ekd.de
Außenstelle für die Datenschutzregion Süd
Hafenbad 22
89073 Ulm
Telefon: +49 (0)731 140593-0
Fax: +49 (0)731 140593-20
E-Mail: sued@datenschutz.ekd.de
Pflicht zur Bereitstellung von Daten
Der Betrieb unserer Social-Media-Instanzen ist ein optionales Angebot. Eine Pflicht zur Bereitstellung personenbezogener Daten besteht nicht.
Automatisierte Entscheidung (einschl. Profiling)
Im Rahmen der Öffentlichkeitsarbeit findet grundsätzlich keine ausschließlich automatisierte Verarbeitung – einschließlich Profiling – statt, die Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Findet gegebenenfalls im Einzelfall eine ausschließliche automatisierte Entscheidung – einschließlich Profiling – statt, werden Sie vorab informiert. Sofern kein Vertrag oder keine Rechtsvorschrift diese Verarbeitung begründet, ist eine automatisierte Entscheidung ausschließlich mit Ihrer ausdrücklichen, freiwilligen, informierten und widerrufbaren Einwilligung möglich.
Stand: April 2024