Datenschutz-Richtlinie

Informationen zur Datenverarbeitung nach dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (EKD-Datenschutzgesetz – DSG-EKD)

Mit den nachfolgenden Informationen gibt Ihnen die CBM Christoffel-Blindenmission Christian Blind Mission e.V. (nachfolgend "CBM") einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten gem. §§ 17, 18 DSG-EKD. Als Mitglied der Diakonie Hessen, Diakonisches Werk in Hessen und Nassau und Kurhessen-Waldeck e.V., unterliegt CBM dem Anwendungsbereich des DSG-EKD. Das DSG-EKD steht im Einklang mit Art. 91 und Erwägungsgrund 165 der EU Datenschutz-Grundverordnung und regelt die Datenverarbeitung im kirchlichen und diakonischen Bereich.

A. verantwortliche Stelle und Betroffenenrechte

1. Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten
2. Ihre Rechte als Betroffene*r

B. Informationen für Besucher unserer Webseite

1. Webseiten-Service und IT-Sicherheit
2. Kontaktanfragen und Service
3. Service für Mitglieder/Ehrenamtliche und Spender*innen
4. Online-Spenden
5. Online-Geschenk-Spendenshop
6. Abonnement unseres Newsletters
7. Teilnahme an Petitionen
8. Einbindung von Social Plug-ins auf der Webseite
9. Verwendung von Cookies und Tracking-Technologie
10. YouTube-Videos auf unserer Website
11. Nutzung von Zoom für Webinare und Online-Veranstaltungen
12. Nutzung von Microsoft Teams für Webmeetings 13. Hinweisgebersystem

C. Informationen für Spender*innen, Kunden*innen des Online-Geschenk-Spendenshop, Interessenten*innen, Unterstützer*innen sowie für Geschäftspartner

1. Kategorien von personenbezogenen Daten
2. Zwecke der Datenverarbeitung und Rechtsgrundlagen
3. Empfänger und Kategorien von Empfängern der Daten
4. Übermittlung von Daten in ein Drittland oder eine internationale Organisation
5. Dauer der Datenspeicherung
6. Verpflichtung zur Bereitstellung von Daten
7. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

D. Informationen zur Datenverarbeitung für Besucher*innen unserer Social-Media-Accounts

1. Facebook-Account von CBM
2. Instagram-Account von CBM
3. YouTube-Account von CBM
4. LinkedIn-Account von CBM

Hinweis für Eltern oder Aufsichtsberechtigte

Hinweis zur Anpassung der Informationen zur Datenverarbeitung

A. Verantwortliche Stelle und Betroffenenrechte

1. Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten

Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:

Christoffel-Blindenmission Deutschland e.V.
Stubenwald-Allee 5
64625 Bensheim
Telefon: (0 62 51) 131-131
www.cbm.de
info@cbm.de

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns, zum Thema Datenschutz allgemein und zur Geltendmachung Ihrer Betroffenenrechte (z.B. Auskunftsersuchen, Werbewidersprüche, Widerruf von Einwilligungen) wenden Sie sich bitte an die vorgenannte Anschrift oder an die E-Mail-Adresse datenschutz@cbm.de. Im Falle gewünschter sicherer Übermittlung kontaktieren Sie uns bitte auf dem Postweg.

Unseren örtlichen Beauftragten für den Datenschutz

Herr Dr. Stefan Drewes
DPA Drewes Privacy Advice GmbH
Dreizehnmorgenweg 6
53175 Bonn

können Sie unter datenschutzbeauftragter@cbm.de erreichen.

2. Ihre Rechte als Betroffene*r

Folgende Rechte stehen Ihnen als Betroffene*r vom Grundsatz her und, sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, zu:

  • Recht auf Auskunft (§ 19 DSG-EKD) mit den Einschränkungen nach § 19 Abs. 3, 5, 6,7 DSG-EKD;
  • Recht auf Berichtigung von unrichtigen Daten (§ 20 DSG-EDK);
  • Recht auf Löschung (§ 21 DSG-EKD) mit den Einschränkungen nach § 21 Abs. 3 DSG-EKD;
  • Recht auf Einschränkung der Verarbeitung personenbezogener Daten (§ 22 DSG-EKD);
  • Recht auf Datenübertragbarkeit (§ 24 DSG-EKD);
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (§ 46 DSG-EKD); die für CBM zuständige Aufsichtsbehörde für den Datenschutz ist der Beauftragte für den Datenschutz der EKD, Lange Laube 20, 30159 Hannover;
  • Einzelfallbezogenes Widerspruchsrecht (§ 25 Abs. 1 DSG-EKD) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach § 6 Nr. 3 oder 4 DSG-EKD betreffen;
  • Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (§ 25 Abs. 1 DSG-EKD); Sie können einer werblichen Nutzung Ihrer Daten jederzeit mit Wirkung für die Zukunft widersprechen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an die unter Ziffer 1. angeführten Kontaktmöglichkeiten.

B. Informationen für Besucher unserer Webseite

1. Webseiten-Service und IT-Sicherheit

Wenn Sie unsere Webseiten besuchen, speichern wir bestimmte Angaben zu dem von Ihnen verwendeten Browser und Betriebssystem, das Datum und die Uhrzeit des Besuches, den Zugriffsstatus (z.B. ob Sie eine Webseite aufrufen konnten oder eine Fehlermeldung erhielten), die Nutzung von Funktionen der Webseite, die von Ihnen möglicherweise eingegebenen Suchbegriffe, die Häufigkeit, mit der Sie einzelne Webseiten aufrufen, die Bezeichnung abgerufener Dateien, die übertragenen Datenmenge, die Webseite, von der aus Sie auf unsere Webseiten gelangt sind, und die Webseite, die Sie von unseren Webseiten aus besuchen, sei es, indem Sie Links auf unseren Webseiten anklicken oder eine Domain direkt in das Eingabefeld derselben Registerkarte (bzw. desselben Fensters) Ihres Browsers eingeben, worin Sie unsere Webseiten geöffnet haben. 

Wir verarbeiten die vorgenannten personenbezogenen Daten aufgrund unseres berechtigten Interesses, Ihnen auf unseren Webseiten Informationen zu unseren Leistungen und Services bereitzustellen und die IT-Sicherheit Ihnen gegenüber bei Besuch unserer Webseiten zu gewährleisten, auf Grundlage von § 6 Nr. 4 DSG-EKD.

Das Webseiten-Hosting für CBM erfolgt durch die Hetzner Online GmbH, Industriestr. 25, 
91710 Gunzenhausen, im Rahmen einer Auftragsverarbeitung nach § 30 DSG-EKD.

2. Kontaktanfragen und Service 

Wenn Sie Fragen zu CBM, unseren Projekten oder Aktionen haben, können Sie sich per E-Mail, Brief, Telefax oder Telefon an uns wenden. Die Kontaktinformationen finden Sie unter https://www.cbm.de/ueber-die-cbm/kontakt.html Für die Bestellung kostenloser Materialien für Gottesdienste, Veranstaltungen oder Ihren Unterricht können Sie auch das Online-Bestellformular https://www.cbm.de/fuer-kirchen-und-gemeinden/bestellformular-kirchen.html oder die E-Mail-Adresse material@cbm.de verwenden. Dabei verarbeiten wir Ihre personenbezogenen Daten je nach Gegenstand Ihre Anfrage. Gegebenenfalls greifen wir dabei auch auf personenbezogene Daten zurück, die im Rahmen von anderen Datenverarbeitungen in unseren Systemen gespeichert worden sind (z.B. Daten zu vorherigen Anfragen). Die mit * gekennzeichneten Felder sind Pflichtfelder.

Die Verarbeitung der Daten erfolgt, je nach Anfrage, zum Zweck der Vertragsanbahnung, -durchführung oder gegebenenfalls -abwicklung mit Ihnen auf Grundlage von § 6 Nr. 5 DSG-EKD, zur Erfüllung unserer rechtlichen Verpflichtungen Ihnen gegenüber auf Grundlage von § 6 Nr.6 DSG-EKD und/oder aufgrund unseres berechtigten Interesses, Ihre Anfrage zu beantworten, auf Grundlage von § 6 Nr. 4 DSG-EKD. Die Daten werden gelöscht, wenn Ihr Anliegen/Ihre Anfrage bearbeitet wurde und keine anderweitigen Aufbewahrungspflichten (z.B. nach BGB oder HGB) mehr bestehen.

3. Service für Mitglieder/Ehrenamtliche und Spender*innen 

Wenn Sie uns im Rahmen einer bestehenden Mitgliedschaft/Ehrenamtstätigkeit oder Spendenbeziehung neue Kontaktdaten oder Bankverbindungen durchgeben oder sonstige Änderungen an Ihren Daten vornehmen möchten, können Sie hierfür das Kontaktformular https://www.cbm.de/spenden/spenderservice.html oder die E-Mail-Adresse spenden@cbm.de verwenden oder auch die Änderungen dem Spendenservice telefonisch mitteilen. Die Verarbeitung der in dem Kontaktformular einzutragenden personenbezogenen Daten erfolgt auf der Grundlage von § 6 Nr. 5 DSG-EKD im Rahmen Ihrer Mitgliedschaft/Ehrenamtstätigkeit bei CBM und/oder Ihrer Spendenbeziehung zu CBM. Die mit * gekennzeichneten Felder sind Pflichtfelder

Die Daten werden gelöscht, wenn Ihre Mitgliedschaft/Spendenbeziehung beendet wurde und keine anderweitigen Aufbewahrungspflichten (z.B. nach BGB oder HGB) mehr bestehen.
Weitere Informationen zur Datenverarbeitung für Mitglieder/Ehrenamtliche und Spender*innen finden Sie im Abschnitt C.

4. Online-Spenden 

Auf der Webseite besteht ferne die Möglichkeit, Online-Spenden an CBM zu leisten. Die Spendenformulare auf www.cbm.de werden uns durch den Dienstleister FundraisingBox, Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg, die für CBM als Auftragsverarbeiter nach § 30 DSG-EKD tätig wird, zur Verfügung gestellt. Die FundraisingBox garantiert dabei vollständigen Datenschutz und rechtssichere Datenspeicherung. Dabei werden die Daten der Spendentransaktionen SSL-verschlüsselt und in zertifizierten Rechenzentren gespeichert. Jeder Spendenbetrag geht direkt auf das Konto von CBM und nicht über ein Konto der FundraisingBox ein. 

In den Spendenformularen von CBM sind Komponenten von PayPal integriert. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Wählen Sie während des Spendenvorgangs in unseren Online-Formularen als Zahlungsmöglichkeit »PayPal« aus, werden Ihre Daten automatisiert Daten an PayPal übermittelt. Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
Weitere Informationen zur Datenverarbeitung für Spender*innen finden Sie im Abschnitt C.

5. Online- Online-Geschenk-Spendenshop 

Von unserer Webseite aus gelangen Sie in den Online-Geschenk-Spendenshop auf der Unterseite  https://www.cbm.de/geschenkspende. Wenn Sie dort ein Geschenk spenden, unterstützten Sie somit Hilfsprojekte von CBM in dem jeweils ausgewählten Bereich. Nach dem »Einkauf« erhalten Sie eine Urkunde mit dem Namen und einer individuellen Botschaft von Ihnen an den Beschenkten, dessen Name von Ihnen dann eingetragen werden muss. Die Geschenkurkunde wird Ihnen unmittelbar nach der Spende per E-Mail zugeschickt wird, können Sie selbstverständlich auch für sich selbst ausstellen. 

Die Rechtsgrundlage der Datenverarbeitung im Online-Spendenshop bildet § 6 Nr. 5 DSG-EKD. Weitere Informationen zur Datenverarbeitung für Spender*innen finden Sie im Abschnitt C.

6. Abonnement unseres Newsletters

Wenn Sie den auf der CBM-Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind (Double-Opt-In-Verfahren). 

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie diese nicht innerhalb von 7 Tagen beantworten, erhalten Sie einen Reminder – nach insgesamt 11 Tagen werden ihre Daten wieder gelöscht. Sofern Sie den Wunsch nach dem Empfang des Newsletters bestätigen, speichern wir Ihre E-Mail-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient dem Zweck, Ihnen den Newsletter senden zu können. Des Weiteren speichern wir jeweils bei Anmeldung und Bestätigung Ihre IP-Adressen und die Zeitpunkte Ihrer Anmeldung, um einen Missbrauch Ihrer persönlichen Daten zu verhindern und den Nachweis für die richtige Zusendung erbringen zu können. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Die Rechtsgrundlage hierfür bildet Ihre Einwilligung nach § 6 Nr. 2 DSG-EKD.

Um die Inhalte unserer Newsletter spannender und relevanter zu gestalten, verwenden wir statistische Auswertungsmöglichkeiten von Nutzungsdaten, welche wir in den Empfängerprofilen speichern. Darin speichern wir die Öffnungs- und Klickrate. Bei der Klickrate wird mittels messbarer Links erfasst, ob und wann Sie auf welche in den Newslettern enthaltenen Links klicken. Für die Öffnungsrate wird mittels sogenannter Zählpixel (oder Web Beacons) ermittelt, ob und wann Sie Newsletter-E-Mails geöffnet haben.
 
Diese Informationen nutzen wir auch, um Empfängern, die eine Nachricht noch nicht geöffnet haben, eine Erinnerungs-E-Mail (Reminder) zu senden. CBM nutzt diese Daten jedoch ausdrücklich nicht, um Ihr Leseverhalten individuell auszuwerten, Sie anhand Ihrer Klicks in Interessengruppen zu segmentieren oder Ihnen verhaltensbasierte Newsletter-Inhalte zuzusenden; eine differenzierte Ansprache erfolgt ausschließlich anhand des von Ihnen abonnierten Newsletters sowie Ihres allgemeinen Spendenstatus. Die Rechtsgrundlage hierfür bildet § 6 Nr. 5 DSG-EKD.

Um die Inhalte unserer Newsletter spannender und relevanter zu gestalten, verwenden wir statistische Auswertungsmöglichkeiten von Nutzungsdaten, welche wir in den Empfängerprofilen speichern. Darin speichern wir die Öffnungs- und Klickrate. Bei der Klickrate wird mittels messbarer Links erfasst, ob und wann Sie auf welche in den Newslettern enthaltenen Links klicken. Für die Öffnungsrate wird mittels sogenannter Zählpixel (oder Web Beacons) ermittelt, ob und wann Sie Newsletter-E-Mails geöffnet haben.
 
Diese Informationen nutzen wir auch, um Empfängern, die eine Nachricht noch nicht geöffnet haben, eine Erinnerungs-E-Mail (Reminder) zu senden. CBM nutzt diese Daten jedoch ausdrücklich nicht, um Ihr Leseverhalten individuell auszuwerten, Sie anhand Ihrer Klicks in Interessengruppen zu segmentieren oder Ihnen verhaltensbasierte Newsletter-Inhalte zuzusenden; eine differenzierte Ansprache erfolgt ausschließlich anhand des von Ihnen abonnierten Newsletters sowie Ihres allgemeinen Spendenstatus. Die Rechtsgrundlage hierfür bildet § 6 Nr. 5 DSG-EKD.

7. Teilnahme an Petitionen

Wenn Sie an unseren Petitionen teilnehmen, erfolgt die Verarbeitung Ihrer Daten zur Erfüllung des Petitionszwecks gem. § 6 Nr. 5 DSG-EKD. Dazu gehört die Weiterleitung Ihrer Daten an die genannten Empfänger*innen der Petition, i. d. R. sind dies deutsche und/oder europäische Politiker*innen oder andere Entscheidungsträger*innen. Diese verarbeiten Ihre Daten gemäß den Datenschutzrichtlinien der politischen Institutionen (z. B. Bundestag), für welche diese Personen tätig sind, u. a. können Ihre Daten bis zu 10 Jahre nach Abschluss des Petitionsvorgangs archiviert werden.

Bei der Teilnahme an Petitionen besteht in der Regel auch die Möglichkeit, in den Erhalt des Newsletters, weiterer Informationen zur Arbeit von CBM und die Einladung zu weiteren Petitionen von CBM gem. § 6 Nr. 2 DSG-EKD einzuwilligen.

8. Einbindung von Social Plug-ins auf der Webseite

Wenn wir auf unseren Webseiten sogenannte „Social Plug-ins“ sozialer einsetzen, binden wir diese wie nachfolgend beschrieben ein. Wenn Sie unsere Webseiten besuchen, sind die Social Plug-ins deaktiviert, d.h. es findet keine Übertragung irgendwelcher Daten an die Betreiber dieser Netzwerke statt. Falls Sie eines der Netzwerke nutzen möchten, klicken Sie auf das jeweilige Social Plug-in, um eine direkte Verbindung mit dem Server des jeweiligen Netzwerks aufzubauen. Falls Sie bei dem Netzwerk ein Nutzerkonto haben und im Moment des Aktivierens des Social Plug-ins dort eingeloggt sind, kann das Netzwerk Ihren Besuch der unserer Webseiten Ihrem Nutzerkonto zuordnen. Wenn Sie das vermeiden möchten, loggen Sie sich bitte vor der Aktivierung des Social Plug-ins aus dem Netzwerk aus. Den Besuch anderer CBM-Webseiten kann ein soziales Netzwerk nicht zuordnen, bevor Sie nicht auch ein dort vorhandenes Social Plug-in aktiviert haben. Wenn Sie ein Social Plug-in aktivieren, überträgt das Netzwerk die dadurch verfügbar werdenden Inhalte direkt an Ihren Browser, der sie in unsere Webseiten einbindet. In dieser Situation können auch Datenübertragungen stattfinden, die vom jeweiligen sozialen Netzwerk initiiert und gesteuert werden. Für Ihre Verbindung zu einem sozialen Netzwerk, die zwischen dem Netzwerk und Ihrem System stattfindenden Datenübertragungen und für Ihre Interaktionen auf dieser Plattform gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Netzwerks. Das Social Plug-in bleibt aktiv, bis Sie es deaktivieren oder Ihre Cookies löschen.

Wenn Sie den Link zu einem Angebot anklicken oder ein Social Plug-in aktivieren, kann es sein, dass personenbezogene Daten zu Anbietern in Ländern außerhalb des Europäischen Wirtschaftsraums gelangen, die aus der Sicht der Europäischen Union („EU“) kein den EU-Standards entsprechendes „angemessenes Schutzniveau“ für die Verarbeitung personenbezogener Daten gewährleisten.

9. Verwendung von Cookies und Tracking-Technologie

Bei der Nutzung unserer Webseite werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Diese enthalten auch personenbezogene Daten. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Wir nutzen zum einen sogenannte Session-Cookies, die die Eingaben der Nutzer temporär speichern, damit sie bei einem erneuten Besuch der Webseite nicht erneut eingegeben werden müssen. Session-Cookies werden nur für die Dauer der Internetsitzung auf Ihrem Computer gespeichert und anschließend gelöscht.

Für andere Angebote setzen wir sogenannte „persistente“ Cookies ein. Diese dienen der Wiedererkennung eines Besuchers und werden für künftige Internetsitzungen gespeichert. Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass diese Cookies gar nicht erst gespeichert oder am Ende Ihrer Internetsitzung gelöscht werden. Diese Einstellung kann jedoch zur Folge haben, dass nicht sämtliche Funktionen unserer Webseite nutzbar sind.

Die grundlegenden Einstellungen zu den Kategorien von Cookies, die für den Betrieb der Webseite zwingend erforderlich sind und zu den Kategorien von Cookies, für die Ihre Einwilligung erforderlich ist, können Sie in unserem Content-Management-System des Dienstleisters Usercentrics GmbH, Sendlinger Straße 7, 80331 München, der als Auftragsverarbeiter für CBM nach § 30 DSG-EKD tätig ist, vornehmen. Änderungen können Sie auch in Ihren Browsereinstellungen vornehmen.

Den Widerruf erteilter Einwilligungen können Sie jederzeit unter dem blauen Daumenabdruck-Symbol am rechten unteren Bildrand, mit dem Sie wieder zu unserem Consent-Management-System Usercentrics gelangen, vornehmen.

Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Soweit wir Sie um eine Einwilligung bitten und Sie diese auch erteilen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten diese gem. § 25 Abs. 1 TDDDG, § 6 Nr. 2 DSG-EKD erteilte Einwilligung. In den übrigen Fällen werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) gem. § 6 Nr. 4 DSG-EKD verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen (§ 6 Nr. 5 DSG-EKD).

10. YouTube-Videos auf unserer Website

Auf unserer Webseite wird auf Videos auf der Webseite von YouTube verwiesen. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.Der Video-Player-Dienst von YouTube ist nicht in die Webseite eingebunden, es werden erst nach aktiver Zustimmung die Funktionalität sichergestellt und Daten auf YouTube gesendet.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube/Google unter: https://www.google.de/intl/de/policies/privacy

11. Nutzung von Zoom für Webinare und Online-Veranstaltungen

Wir nutzen das Tool „Zoom“ auf der Basis der Lizenzvereinbarung Zoom Pro-Version 6.2.6, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, die ihren Sitz in den USA hat.

Für alle Online-Meetings, soweit technisch möglich, haben wir in unsere Zoom-Konfiguration die durchgehende End-zu-End-Verschlüsselung aktiviert. Ferner haben wir die Zoom-Konfiguration so vorgenommen, dass für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden.

Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

  • Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
  • Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
  • Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
  • Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
  • Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.

Weitere Angaben zu Ihrer Person können Sie machen, müssen Sie aber nicht. Zudem steht es Ihnen frei, während des Online-Meetings die Chatfunktion zu nutzen. Auch Ihre Kamera und Ihr Mikrofon können Sie selbst ein-, ab- bzw. stummzuschalten. Standardmäßig sind Kamera und Mikrofon zu Beginn eines Meetings deaktiviert. Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen dies vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.
Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.

Die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ ist § 6 Nr. 5 DSG-EKD, soweit die Meetings im Rahmen von Vertragsbeziehungen/verbindlichen Anmeldungen/Registrierungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage § 6 Nr. 4 DSG-EKD. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Wir übermitteln Ihre Daten grundsätzlich nicht an Dritte. Eine Weitergabe erfolgt nur, sofern die Daten gerade zur Weitergabe bestimmt sind, Sie vorher ausdrücklich in die Übermittlung eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet bzw. berechtigt sind.
Bei der Verarbeitung Ihrer Daten unterstützt uns Zoom Video Communications Inc. als externer Dienstleister und Auftragsverarbeiter im Sinne des § 30 DSG-EKD. Als Auftragsverarbeiter verarbeitet Zoom Video Communications Inc. Ihre Daten streng weisungsgebunden und auf Grundlage eines gesondert geschlossenen Auftragsverarbeitungsvertrages. Die Datenverarbeitung kann dabei auch außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Zoom Video Communications Inc. kann ein angemessenes Datenschutzniveau auch gem. § 10 Abs. 1 Nr. 2 DSG-EKD durch die Verwendung von EU-Standardvertragsklauseln sowie weiterer geeigneter Maßnahmen (Einrichtung einer Ende-zu-Ende-Verschlüsselung und durch die Nutzung der Data Routing-Funktion = hierunter versteht man die Möglichkeit selbst zu bestimmen, durch welche Rechenzentren die Daten während der Meetings und Webinare fließen sollen) angenommen werden.

Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen.
Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.

12. Nutzung von Microsoft Teams für Webmeetings

Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Durchführung von Veranstaltungen im Rahmen von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinaren (nachfolgend: Webmeetings) unter Einsatz von „Teams“.
Soweit Sie die Internetseite von „Teams“ aufrufen, ist der Anbieter für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Teams“ jedoch nur erforderlich, um sich die Software für die Nutzung des Dienstes herunterzuladen. Sie können „Teams“ auch über die „Teams“-App oder unmittelbar über Ihren Browser nutzen.
Bei der Nutzung von „Teams“ werden verschiedene Arten personenbezogener Daten verarbeitet. Der Umfang der Datenverarbeitung hängt dabei auch davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem Webmeeting machen und welche Einstellungen Sie vornehmen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

  • Angaben zum Benutzer: Name, Vorname, ggf. E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache
  • Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
  • Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats
  • Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden
  • Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem Webmeeting die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Webmeeting anzuzeigen und ggf. aufzuzeichnen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet.

Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Teams“-Applikationen abschalten bzw. stummstellen. Die Voreinstellungen werden von uns so getroffen, dass keine Text-, Audio- und Videodaten von Ihnen verarbeitet werden, ohne dass Sie selbst diese Verarbeitung veranlassen.

Nach den von uns getroffenen Voreinstellungen werden grundsätzlich nur die personenbezogenen Text-, Audio- und Videodaten der Moderatoren bzw. Referenten in einem Webmeeting verarbeitet und ggf. aufgezeichnet und im Internet zum Abruf bereitgestellt. Nur in Ausnahmefällen und einem vorherigen Hinweis von uns werden auch die personenbezogenen Text-, Audio- und Videodaten von Teilnehmern erhoben und ggf. gespeichert, wenn diese sich selbst durch Auslösen der entsprechenden Funktionen per Chat- oder Video in das Webmeeting einbringen.

Die Rechtsgrundlage ist insoweit Ihre Einwilligung gem. § 6 Nr. 2 DSG-EKD, die Sie durch das Betätigen der entsprechenden Funktionen in „Teams“ konkludent erklären.

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Webmeetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht zur Weitergabe bestimmt sind. Der Anbieter von „Teams“ erhält notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen des Auftragsverarbeitungsvertrages mit „Teams“ vorgesehen ist.

„Teams“ ist ein Service der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, mit Sitz in den USA. Nach Angaben von Microsoft werden aufgrund unseres Sitzes in Deutschland die Daten in Rechenzentren von Microsoft in Deutschland verarbeitet. Der Lizenzinhaber hat mit dem Anbieter von „Teams“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von § 30 DSG-EKD entspricht. Weiter wurden sog. EU-Standardvertragsklauseln abgeschlossen. Weitere Informationen, wie Microsoft Ihre Daten schützt und wie von Microsoft mit Behördenanfragen umgegangen wird, finden unter: https://docs.microsoft.com/de-de/microsoft-365/enterprise/eu-data-storage-locations?view=o365-germany 

Die Sie betreffenden personenbezogenen Daten werden bis zum Wegfall des Zwecks der Datenverarbeitung (i.d.R. nach Abschluss der Veranstaltung) oder nach Ablauf gesetzlicher oder behördlicher Aufbewahrungspflichten gespeichert.
 

C. Informationen für Spender*innen, Kunden*innen und Kunden des Online-Shop, Interessenten*innen, Unterstützer*innen sowie für Geschäftspartner

1. Kategorien von personenbezogenen Daten

Welche Kategorien von personenbezogenen Daten von CBM verarbeitet werden hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung entsteht oder besteht. Zu unterscheiden ist z.B. zwischen Mitgliedern/Ehrenamtlichen, Spendern, Kunden des Online-Geschenk-Spenden-Shop, Unterstützern, Interessenten und Geschäftspartnern. Im Rahmen einer Mitgliedschaft, einer Spende, einer Mitmach-Aktion, einer Anfrage, einer Bestellung oder eines sonstigen Vertrages verarbeitet CBM in Abhängigkeit zu der konkreten Beziehung in der Regel nachfolgende Kategorien von personenbezogenen Daten. In den jeweiligen Formularen, mit denen personenbezogene Daten erhoben werden, ist gekennzeichnet, welche Daten hierfür zwingend erforderlich sind und welche Daten freiwillig mitgeteilt werden können.

  • Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsjahr/-datum, Geburtsort, Familienstand, Branche/Beruf; Mitglieds- und Spender-ID;
  • Firmierung ggf. auch bestehend aus Namen, Vornamen, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Namen, Vornamen, Funktion, Kontaktdaten (Telefon, E-Mail);
  • Legitimationsdaten (z. B. Ausweisdaten), Authentifikationsdaten (z. B. Unterschriftsprobe), Steuer-ID;
  • Zahlungsverkehrs- und -auftragsdaten (z.B. Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge, SEPA-Lastschriftmandate), Bonitäts-Score (Zahlungsverhalten bei Geschäftspartnern);
  • Auftragshistorie und Umsätze bei Geschäftspartnern;
  • Daten im Rahmen der Führung von Rechtsstreitigkeiten (z.B. zu den Beteiligten, Prozessbevollmächtigten, Gerichten);
  • Mitglieder- und Spenderhistorien, Interessentenhistorien im Hinblick auf Legate.

Sofern es während der Mitgliedschaft, der Spenden- und Interessentenbetreuung von Mitmach-Aktionen oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.

2. Zwecke der Datenverarbeitung und Rechtsgrundlagen

CBM verarbeitet die vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (z.B. Mitgliedschaft/Ehrenamt, Spende, Bestellungen im Spendenshop, sonstige Geschäftsbeziehung) inkl. damit zusammenhängender Informationsbereitstellungen oder zur Durchführung vorvertraglicher Maßnahmen (z.B. Kontaktanfragen, kostenpflichtige Informationsbestellungen) nach § 6 Nr. 5 DSG-EKD. Für diese Zwecke werden auch die Kontaktdaten z.B. im Rahmen konkreter Informationen und Rückfragen verwendet. 

CBM unterliegt zudem diversen gesetzlichen Vorgaben (z.B. Geldwäschegesetz, Steuergesetze) und verarbeitet insoweit personenbezogene Daten auch aufgrund gesetzlicher Vorgaben nach § 6 Nr. 1 und 6 DSG-EKD oder im öffentlichen/kirchlichen Interesse nach § 6 Nr. 3 DSG-EKD. Zu den Zwecken der Verarbeitung gehören unter anderem

  • die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
  • die Erfüllung sozialversicherungsrechtlicher Pflichten (z.B. gesetzliche Unfallversicherung);
  • die Betrugs- und Geldwäscheprävention;
  • die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
  • die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
  • sowie die Bewertung und Steuerung von Risiken bei CBM.

Sofern erforderlich verarbeitet CBM personenbezogene Daten im Rahmen der Interessenabwägung nach § 6 Nr. 4 DSG-EKD zur Wahrung berechtigter Interessen von CBM oder Dritter. U.a. folgende Datenverarbeitungen basieren auf der Interessenabwägung:

  • Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs bei CBM;
  • Verhinderung von Straftaten;
  • Maßnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen);
  • Nutzung des Gäste-WLAN;
  • Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.

Im Rahmen von Kontaktanfragen und kostenfreier Informationsbestellungen erfolgt die Verarbeitung nach § 6 Nr. 4 DSG-EKD. Für diese Zwecke werden auch die Kontaktdaten z.B. im Rahmen konkreter Informationen und Rückfragen verwendet.

Ebenfalls im Rahmen der Interessenabwägung nach § 6 Nr. 4 DSG-EKD zur Wahrung berechtigter Interessen von CBM verarbeitet CBM personenbezogene Daten z.B. auf der Basis der Mitgliedschaft/Ehrenamt, der Spendenbeziehung, von Mitmach-Aktionen, bestehender Verträge oder von Anfragen für bedarfsgerechte, an den jeweiligen Interessen orientierte Informationen im Rahmen der satzungsgemäßen Zwecken von CBM (Eigen-/Spendenwerbung) nach folgenden Maßgaben und unter der Voraussetzung, dass kein Widerspruch hiergegen vorliegt:

  • postalische (Spenden-)Werbung;
  • Spendenaufrufe und Informationen zu CBM an Mitglieder/Ehrenamtlich und Bestandsspender per E-Mail;
  • telefonische (Spenden-)Werbung gegenüber Bestandsspendern von CBM;
  • telefonische (Spenden-)Werbung gegenüber Unternehmen im Falle des Vorliegens des mutmaßlichen Einverständnisses hierfür.

Widersprüche gegen diese Verarbeitungen können jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. A.1.) geltend gemacht werden.

CBM übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach § 6 Nr. 2 DSG-EKD gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den o.a. Kontaktdaten (s. A.1.) widerrufen werden. Einwilligungen können u.a. erteilt werden für

  • die Übersendung des an Ihren Interessen orientierten (z.B. im Rahmen von Informationsanforderungen) CBM-Newsletters per E-Mail;
  • die Verwendung des Anlasses/Inhalts einer Teilnahme an Petitionen für die interessensgerechte, inhaltliche Ausgestaltung des Newsletters;
  • die telefonische Werbung im Rahmen der satzungsgemäßen Zwecke von CBM auch für Spenden zugunsten von CBM.

3. Empfänger und Kategorien von Empfängern der Daten

Innerhalb von CBM erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von CBM eingesetzte Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach § 30 DSG-EKD  beauftragt werden.

Mögliche Empfänger personenbezogener Daten sind hiernach z.B.:

  • ehrenamtliche (Mitglieder)Gruppen sowie vereinsinterne Gremien und Gruppen;
  • Kooperationspartner, mit denen gemeinsam Aktionen und Projekte (z.B. Mitmach-Aktionen) online oder mittels Printprodukten durchgeführt werden;
  • öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Unfallversicherungsträger, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung;
  • andere Kredit- und Finanzdienstleistungsinstitute;
  • Gerichte und Prozessvertreter im Rahmen von Rechtsstreitigkeiten;
  • Auftragsverarbeiter z.B. für die Mitglieder- und Spendenwerbung und -verwaltung (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München), für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;
  • Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;
  • weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.

4. Übermittlung von Daten in ein Drittland oder eine internationale Organisation

Datenübermittlungen in Länder außerhalb der EU bzw. des EWR und (sogenannte Drittstaaten) erfolgen nur, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat, zu denen kein Angemessenheitsbeschluss der Europäischen Kommission nach § 10 Abs. 1 Nr. 1 DSG-EKD i.V.m. Art. 45 Abs. 2 DSGVO vorliegt, eingesetzt, werden diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (z.B. Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verpflichtet.

5. Dauer der Datenspeicherung

CBM verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung vertraglicher und gesetzlicher Pflichten sowie auf Basis der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, z.B. in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (z.B. Handelsgesetzbuch, Abgabenordnung) mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren, gerechnet ab den in den jeweiligen Gesetzen benannten Zeitpunkten, z.B. für Geschäftsbriefe, Verträge, Bestellungen, Rechnungen und Zuwendungsbescheinigungen);
  • Erhaltung von Beweismitteln für die Dauer von 30 Jahren nach § 197 BGB z.B. im Rahmen von rechtskräftig festgestellten Ansprüchen, Ansprüchen aus vollstreckbaren Vergleichen oder vollstreckbaren Urkunden;
  • Erhaltung von Beweismitteln für die Dauer von 3 Jahren nach § 195 BGB für Nachweiszwecke und eine evtl. erforderliche Klärung gerichtlicher oder außergerichtlicher Ansprüche (z.B. die Korrespondenz im Rahmen der Bearbeitung von Betroffenenrechte, Unterlagen aus der Mitgliedschaft/Ehrenamt bei CBM, soweit keine längeren Aufbewahrungspflichten z.B. nach der Abgabenordnung bestehen).

6. Verpflichtung zur Bereitstellung von Daten

Im Rahmen einer Vertragsbeziehung (z.B. Mitgliedschaften/Ehrenamt, Spendenabwicklung, sonstige Verträge) müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

7. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

CBM führt keine Datenverarbeitungen im Sinne automatisierte Entscheidungen im Einzelfall einschließlich Profiling gem. § 25a DSG-EKD durch.

 

D. Informationen zur Datenverarbeitung für Besucher*innen unserer Social-Media-Accounts

1. Facebook-Account von CBM

Für das Angebot der Facebook-Fanpage der CBM greifen wir auf die technische Plattform und die Dienste von Facebook zurück. Wir weisen Sie darauf hin, dass Sie diese Fanpage und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten, Bewerben).

Sofern Sie an einem unserer Gewinnspiele teilnehmen (beispielsweise durch Kommentieren eines Beitrags), das wir auf unserer Fanpage durchführen, verwenden wir Ihre Daten, um den Gewinner zu ermitteln und per privater Nachricht zu kontaktieren. Die weiteren Daten, die uns der Gewinner zukommen lässt, verwenden wir ausschließlich zur Übersendung des Gewinns. Sämtliche personenbezogenen Daten der Teilnehmer werden mit Ausnahme der Daten des Gewinners nach Abschluss des Gewinnspiels gelöscht. Die Daten des Gewinners werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen eines Gewinnspiels ist § 6 Nr. 2 DSG-EDK.

Sofern Sie uns eine Anfrage per Kommentar direkt über unsere Fanpage, unterhalb eines unserer Beiträge oder per privater Nachricht stellen, verarbeiten wir Ihre Daten (beispielsweise Ihren Facebook Namen), um Ihnen antworten zu können und Ihr Anliegen bearbeiten zu können. Sofern wir zur Bearbeitung Ihres Anliegens persönliche Daten von Ihnen benötigen, kann es sein, dass wir Sie bitten werden, uns diese per Privatnachricht zukommen zu lassen. Zum Schutz Ihrer Daten bitten wir Sie persönliche Daten nicht direkt in einem öffentlichen Kommentar anzugeben. Sollte dies trotzdem der Fall sein, so werden wir den entsprechenden Kommentar schnellstmöglich verbergen. Ihre Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen auf Basis von § 6 Nr. 4 DSG-EKD.

Als Fanpage Betreiber haben wir Zugriff auf die sog. Facebook Insights. Facebook Insights ist ein nicht abdingbarer Teil einer Facebook Fanpage und enthält anonymisierte statistische Daten von Usern, die mit unserer Fanpage und/oder unseren Facebook Inhalten interagiert haben. Diese Daten werden mit Hilfe sogenannter Cookies gesammelt, die von Facebook gesetzt werden und die jeweils eine eindeutige Benutzer-ID enthalten. Facebook sammelt zum Beispiel Informationen zu folgenden Handlungen:

  • Eine Seite, einen Beitrag, ein Video, eine Story oder sonstige mit einer Seite verbundene Inhalte ansehen
  • Mit einer Story interagieren
  • Eine Seite abonnieren bzw. nicht mehr abonnieren
  • Eine Seite oder einen Beitrag mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren
  • Eine Seite in einem Beitrag oder Kommentar empfehlen
  • Einen Seitenbeitrag kommentieren, teilen oder auf ihn reagieren (einschließlich der Art der Reaktion)
  • Die Maus über einen Link zu einer Seite oder den Namen oder das Profilbild einer Seite bewegen, um eine Vorschau der Seiteninhalte zu sehen, einen Beitrag zu verbergen oder als Spam melden
  • Auf den Website-, Telefonnummer-, „Route planen“-Button oder einen anderen Button auf einer Seite klicken
  • Die Veranstaltungen einer Seite sehen, auf eine Veranstaltung reagieren (einschließlich der Art der Reaktion), auf einen Link für Veranstaltungstickets klicken
  • Eine Messenger-Unterhaltung mit der Seite beginnen
  • Artikel in einem Seiten-Shop ansehen oder anklicken

Zusätzlich zu den Handlungen erfasst Facebook noch folgende weitere Informationen zur Handlung, zu Ihrer Person sowie zu dem verwendeten Browser:

  • Datum und Zeit der Handlung
  • Land/Stadt (geschätzt anhand der IP-Adresse oder bei eingeloggten Nutzern aus dem Nutzerprofil)
  • Sprachencode (aus dem HTTP-Header des Browsers und/oder der Spracheinstellung)
  • Alters-/Geschlechtergruppe (aus dem Nutzerprofil, nur bei eingeloggten Nutzern)
  • Zuvor besuchte Websites (aus dem HTTP-Header des Browsers)
  • Ob die Handlung auf einem Computer oder auf einem Mobilgerät vorgenommen wurde (aus dem Browser User Agent oder aus App-Attributen)
  • Facebook-Nutzer-ID (nur für eingeloggte Nutzer)

Einen Zugriff auf diese seitens Facebook gesammelten Informationen erhalten wir nicht. Uns als Fanpage Betreiber werden seitens Facebook lediglich anonymisierte statistische Analysen und Reportings zu den gesammelten Informationen bereitgestellt.

Für die Erhebung der dargestellten Informationen zu sog. Events und ihre Zusammenführung in anonymisierte Seiten-Insights, die uns von Facebook zur Verfügung gestellt werden, sind wir als Fanpage Betreiber gemeinsam mit der Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich, so dass wir mit Facebook einen Vertrag zur gemeinsamen Verantwortlichkeit geschlossen haben.

Diesen können Sie unter https://www.facebook.com/legal/terms/page_controller_addendum  abrufen. Den wesentlichen Inhalt der Vereinbarung können Sie hier einsehen: https://www.facebook.com/legal/terms/information_about_page_insights_data 

Mit der Erhebung der gesammelten Daten und der Zusammenführung zu anonymisierten Statistiken möchten wir unsere Seitenbesucher besser verstehen und Einblicke darüber erlangen, welche Inhalte unserer Fanpage für unser Publikum von Interesse sind. So wollen wir unsere Inhalte und unser Informationsangebot auf Basis von § 6 Nr. 4 DSG-EKD bestmöglich auf die Bedürfnisse unserer Besucher abstimmen und dahingehend optimieren. Sollten Sie Fragen zur Nutzung Ihrer Daten hinsichtlich Facebook Insights haben und / oder diesbezüglich Ihre Betroffenenrechte geltend machen wollen, möchten wir Sie bitten, sich direkt an den Datenschutzbeauftragten von Facebook zu wenden:
https://www.facebook.com/help/contact/540977946302970 

Als Anbieter des sozialen Netzwerkes und der Tatsache, dass wir als Fanpage Betreiber keinen Zugriff auf die im Rahmen der Facebook Insights zu Ihrer Person gesammelten Daten haben, verfügt Facebook allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung benötigt werden, stehen wir Ihnen gerne zur Verfügung.

Wenn Sie als Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, ob Sie ein eingeloggter Nutzer von Facebook sind. Dies gilt auch für alle anderen Facebook-Seiten. Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Fanpage nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmter Nutzer erkennbar.

Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten:
https://de-de.facebook.com/about/privacy 
https://www.facebook.com/policies/cookies/ 

2. Instagram-Account von CBM

Für das Angebot des Instagram-Accounts der CBM greifen wir auf die technische Plattform und die Dienste von Instagram zurück. Wir weisen Sie darauf hin, dass Sie diesen Account und seine Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten, Bewerben).

Sofern Sie an einem unserer Gewinnspiele teilnehmen (beispielsweise durch Kommentieren oder Liken eines Beitrags), das wir auf unserer Seite durchführen, verwenden wir Ihre Daten, um den Gewinner zu ermitteln und per privater Nachricht zu kontaktieren. Die weiteren Daten, die uns der Gewinner zukommen lässt, verwenden wir ausschließlich zur Übersendung des Gewinns. Sämtliche personenbezogenen Daten der Teilnehmer werden mit Ausnahme der Daten des Gewinners nach Abschluss des Gewinnspiels gelöscht. Die Daten des Gewinners werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen eines Gewinnspiels ist § 6 Nr. 5 DSG-EKD.

Sofern Sie uns eine Anfrage per Kommentar direkt über unseren Kanal, unterhalb eines unserer Beiträge oder per privater Nachricht stellen, verarbeiten wir Ihre Daten (beispielsweise Ihren Accountnamen), um Ihnen antworten zu können und Ihr Anliegen bearbeiten zu können. Sofern wir zur Bearbeitung Ihres Anliegens persönliche Daten von Ihnen benötigen, kann es sein, dass wir Sie bitten werden, uns diese per privater Nachricht zukommen zu las-sen. Zum Schutz Ihrer Daten bitten wir Sie persönliche Daten nicht direkt in einem öffentlichen Kommentar anzugeben. Sollte dies trotzdem der Fall sein, so werden wir den entsprechenden Kommentar schnellstmöglich verbergen. Ihre Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen auf Basis von § 6 Nr. 4 DSG-EKD.

Beim Besuch unseres Auftritts erfasst der Anbieter der Social Media Plattform u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Nutzer der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen. Diese Datenverarbeitungen erfolgen in eigener Verantwortung der Social Media Plattform.

Uns ist nicht bekannt, in welcher Weise die Social Media Plattform die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder unseren Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann der Anbieter der Social Media Plattform über ein Cookie auf Ihrem Endgerät nachvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. So ist es dem Anbieter der Social Media Plattform möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Nähere Informationen wie der Anbieter der Social Media Plattform Ihre Daten verarbeitet finden Sie unter: https://help.instagram.com/519522125107875

Wir als Anbieter des Informationsdienstes erheben und verarbeiten nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie beispielsweise eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben.

3. YouTube-Account von CBM

Für das Angebot des YouTube-Accounts der CBM greifen wir auf die technische Plattform und die Dienste von YouTube zurück. Wir weisen Sie darauf hin, dass Sie diesen Account und seine Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten, Bewerben).

Sofern Sie an einem unserer Gewinnspiele teilnehmen (beispielsweise durch Kommentieren oder Liken eines Beitrags), das wir auf unserer Seite durchführen, verwenden wir Ihre Daten, um den Gewinner zu ermitteln und per Kommentar/E-Mail zu kontaktieren. Die weiteren Daten, die uns der Gewinner zukommen lässt, verwenden wir ausschließlich zur Übersendung des Gewinns. Sämtliche personenbezogenen Daten der Teilnehmer werden mit Ausnahme der Daten des Gewinners nach Abschluss des Gewinnspiels gelöscht. Die Daten des Gewinners werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen eines Gewinnspiels ist § 6 Nr. 5 DSG-EKD.

Sofern Sie uns eine Anfrage per Kommentar direkt über unseren Kanal, unterhalb eines unserer Videos stellen, verarbeiten wir Ihre Daten (beispielsweise Ihren Accountnamen), um Ihnen antworten zu können und Ihr Anliegen bearbeiten zu können. Sofern wir zur Bearbeitung Ihres Anliegens persönliche Daten von Ihnen benötigen, kann es sein, dass wir Sie bitten werden, uns diese per E-Mail zukommen zu lassen. Zum Schutz Ihrer Daten bitten wir Sie persönliche Daten nicht direkt in einem öffentlichen Kommentar anzugeben. Sollte dies trotzdem der Fall sein, so werden wir den entsprechenden Kommentar schnellstmöglich verbergen. Ihre Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen auf Basis von § 6 Nr. 5 DSG-EKD.

Beim Besuch unseres Auftritts erfasst der Anbieter der Social Media Plattform u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Nutzer der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen. Diese Datenverarbeitungen erfolgen in eigener Verantwortung der Social Media Plattform.

Uns ist nicht bekannt, in welcher Weise die Social Media Plattform die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder unseren Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann der Anbieter der Social Media Plattform über ein Cookie auf Ihrem Endgerät nachvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. So ist es dem Anbieter der Social Media Plattform möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

Nähere Informationen wie der Anbieter der Social Media Plattform Ihre Daten verarbeitet finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de 

Wir als Anbieter des Informationsdienstes erheben und verarbeiten nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie beispielsweise eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben.

4. LinkedIn-Account von CBM

Nachfolgend möchten wir Ihnen einen Überblick geben, welche Arten von personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang im Rahmen der Nutzung unseres LinkedIn-Accounts verarbeiten.

Wir greifen für den hier angebotenen Social Media Auftritt auf die technische Plattform und die Dienste von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) zurück. Wir weisen Sie darauf hin, dass Sie diese Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten, Bewerben).

Die Art und Weise, auf die LinkedIn Ihre Daten erhebt und verarbeitet und zu welchen Zwecken dies geschieht, entnehmen Sie bitte der Datenschutzerklärung von LinkedIn, die sie unter https://www.linkedin.com/legal/privacy-policy?trk=lithograph_footer-privacy-policy finden.

Wenn Sie den Dienst besuchen, können Cookies und ähnliche Technologien wie Pixel, Web Beacons und lokale Speicherung dazu eingesetzt werden, um Informationen über Ihre Nutzung des Dienstes zu sammeln und Ihnen Funktionen zur Verfügung zu stellen. Zudem können Werbetreibende oder sonstige Partner des Anbieters Cookies oder ähnliche Technologien auf Ihrem Gerät bereitstellen.

Informationen zu den Kontaktmöglichkeiten des Anbieters, sowie dazu in welcher Weise der Anbieter die Daten aus Ihrem Besuch des Dienstes für eigene Zwecke verwendet oder an Dritte weitergibt, sind ebenfalls aus der Datenschutzerklärung des Dienstes ersichtlich https://www.linkedin.com/legal/privacy-policy?trk=lithograph_footer-privacy-policy 

Sie haben darüber hinaus die Möglichkeit, die Verarbeitung Ihrer Daten in den Privatsphäre-Einstellungen Ihres Profils zu beschränken. Informationen zu den Privatsphäre-Einstellungen finden Sie hier (mit weiteren Verweisen): https://www.linkedin.com/help/linkedin/answer/66?trk=microsites-frontend_legal_privacy-policy&lang=de. Des Weiteren können Sie bei mobilen Endgeräten in den dortigen Einstellmöglichkeiten den Zugriff des Dienstes auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.

CBM erhebt und verarbeitet darüber hinaus folgende Daten aus Ihrer Nutzung des Dienstes:
Die von Ihnen bei LinkedIn eingegebenen Daten, insbesondere Ihr Nutzername und die unter Ihrem Account veröffentlichten Inhalte, werden von uns insofern verarbeitet, als wir Ihre Posts teilen oder auf diese antworten oder auch von uns aus Posts verfassen, die auf Ihr Profil verweisen und die Inhalte insofern in unser Angebot einbezogen und unseren Followern zugänglich gemacht werden. Die genannten Daten werden durch uns zu Zwecken der Kunden/Spenderbindung und für werbliche Zwecke verarbeitet. Die Rechtsgrundlage für die Datenverarbeitung ist § 6 Nr. 4 DSG-EKD.

Hinweis für Eltern oder Aufsichtsberechtigte

Eltern oder Aufsichtsberechtigte sind für den Schutz der Privatsphäre ihrer Kinder verantwortlich. Wir bitten Sie, mit ihren Kindern über den sicheren und verantwortungsbewussten Umgang mit den eigenen personenbezogenen Daten im Internet zu sprechen.

Hinweis zur Anpassung der Informationen zur Datenverarbeitung

Die Entwicklung des Internet oder der Gesetzgebung machen gegebenenfalls Anpassungen in unserer Datenschutzerklärung erforderlich. Wir stellen Änderungen unserer Datenschutzerklärung stets an dieser Stelle ein und empfehlen Ihnen diese Erklärung gelegentlich zu lesen.

 

Letzte Aktualisierung: April 2026