
Vorlage. Die gelb markierten Stellen sind Platzhalter. Der Text wird noch ergänzt und rechtlich geprüft.
Verantwortlich
[Vor- und Nachname], [Anschrift], E-Mail: kontakt@katholisch-thueringen.de. Weitere Angaben im Impressum.
Datenschutz auf einen Blick
Wir erheben so wenig Daten wie möglich. Die Seite funktioniert ohne Konto. Wir setzen keine Werbe-Cookies und geben keine Daten an Werbenetzwerke weiter.
Schriften und Bilder liefern wir selbst aus, ohne Anfragen an Google oder andere Dritte. Besuche zählen wir mit Google Analytics, aber nur, wenn du im Cookie-Banner zustimmst. Vorher wird Google Analytics gar nicht geladen.
Hosting
Geplant ist das Hosting bei Vercel (Vercel Inc.) mit Serverstandort Frankfurt am Main (Region fra1). Beim Aufruf einer Seite verarbeitet der Server technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer der Server-Protokolle: [Frist eintragen]. Übermittlung in die USA: [Grundlage prüfen, z. B. EU-US Data Privacy Framework und Auftragsverarbeitungsvertrag]
Kontaktformular und E-Mail
Wenn du uns schreibst, über das Kontaktformular, das Runde-Formular, „Gemeinde vorschlagen“, „Fehler melden“ oder per E-Mail, speichern wir deine Nachricht und deine Kontaktdaten, um dir zu antworten. Danach löschen wir sie nach [Frist].
Aus manchen Angaben kann sich deine religiöse Überzeugung ergeben. Das sind besondere Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du im Formular gibst und jederzeit per E-Mail widerrufen kannst.
Geplant ist die Speicherung bei Supabase mit Serverstandort Frankfurt am Main und der Versand von Benachrichtigungen über Resend mit Servern in der EU. Zum Schutz vor Spam nutzen wir ein unsichtbares Prüffeld und begrenzen die Zahl der Anfragen pro IP-Adresse; die Adresse wird dafür nur kurz im Arbeitsspeicher gehalten.
Die Runde und WhatsApp
Im Runde-Formular fragen wir nach Vorname, E-Mail oder Handynummer, Wohnort, Altersgruppe und freiwillig nach Lebensphase und einer Nachricht. Damit meldet sich jemand aus dem Team persönlich bei dir. Für unter 18-Jährige gibt es keinen direkten Beitrittslink, sondern immer zuerst eine persönliche Rückmeldung.
Der Gruppenfinder auf der Seite Die Runde arbeitet nur in deinem Browser. Er speichert und sendet nichts.
Die Gruppen selbst laufen über WhatsApp, einen Dienst der Meta Platforms Ireland Ltd. Wenn du einer Gruppe beitrittst, sehen die anderen Mitglieder deine Handynummer, deinen Namen und dein Profilbild. Für die Verarbeitung durch WhatsApp gelten die Datenschutzbestimmungen von WhatsApp.
Einwilligung von Minderjährigen: Wer mindestens 16 ist, kann selbst einwilligen (Art. 8 DSGVO). [Regelung für unter 16-Jährige festlegen, z. B. Zustimmung der Eltern]
Gemeinde-Portal
Gemeinden pflegen ihre Einträge später über ein eigenes Portal. Die Anmeldung läuft über einen Link an die Adresse des Pfarrbüros. [Details ergänzen, sobald das Portal startet]
Google Analytics
Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit, welche Seiten gelesen werden, wie Besucher auf die Seite kommen und wo es hakt. Dafür setzt Google Cookies (_ga, _ga_*, bis zu 2 Jahre) und verarbeitet Angaben wie gekürzte IP-Adresse, Gerät, Browser, ungefähren Ort (Land, Stadt) und die aufgerufenen Seiten.
Werbefunktionen, Google Signals und personalisierte Anzeigen sind abgeschaltet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach [Aufbewahrungsdauer aus den GA-Einstellungen, z. B. 14 Monate] gelöscht.
Mehr bei Google: Datenschutzerklärung von Google.
Keine Werbung, keine Social-Media-Plugins
Wir binden keine Werbung und keine Social-Media-Plugins ein. Außer Google Analytics (nur mit Einwilligung) gibt es keine Tracking-Dienste.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an kontakt@katholisch-thueringen.de genügt.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. [zuständige Aufsichtsbehörde eintragen]
Stand: [Datum der Prüfung]




