Datenschutzerklärung

Katholischer Kirchengemeindeverband Schwalmtal · Brüggen · Niederkrüchten
– Träger des Jugendzentrums Chilly –
Geneschen 30, 41366 Schwalmtal
Telefon: 02163 / 987 06 60 · E-Mail: info@chilly-amern.de

Diözesandatenschutzbeauftragter für das Bistum Aachen
Klosterplatz 7, 52062 Aachen
E-Mail: datenschutz@bistum-aachen.de

Bei jedem Aufruf werden technisch notwendige Daten an unseren Hostingdienstleister übermittelt: anonymisierte IP-Adresse, Datum und Uhrzeit, Browsertyp, Referrer, abgerufene URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 6 Abs. 1 lit. g KDG (berechtigtes Interesse an stabiler, sicherer Auslieferung). Speicherdauer: i. d. R. max. 30 Tage.

Die Webseite wird bei Lovable / Cloudflare (Hosting/Edge) und Supabase (Datenbank, Auth, Storage) gehostet. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenverarbeitung findet vorrangig innerhalb der EU statt; bei Datenübermittlungen in Drittländer gelten EU-Standardvertragsklauseln.

Wir setzen keine Marketing- oder Tracking-Cookies ein. Verwendet werden nur technisch erforderliche Speicherungen im Browser (LocalStorage):

• Speichern der Admin-Anmeldung (nur für Teammitglieder mit Login)
• Speichern des Hinweisbanners „verstanden"
• Anonyme Browser-Kennung zur Vermeidung von Mehrfachstimmen in Umfragen (gehashter Fingerabdruck, kein Personenbezug)

Zusätzlich führen wir eine anonyme Aufrufstatistik: Pro Seitenaufruf wird ausschließlich der aufgerufene Pfad (z. B. /veranstaltungen) und der Zeitpunkt gespeichert. Es werden keine IP-Adressen, keine Cookies, keine Geräte- oder Nutzerkennungen gespeichert. Eine Zuordnung zu einer Person ist technisch ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung in datensparsamer Form).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Details siehe Cookie-Richtlinie.

Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Daten werden nach Erledigung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Anmeldungen laufen über externe Anmeldetools unseres Trägers. Es werden nur die für die Durchführung erforderlichen Daten erhoben (z. B. Name, Alter, Erziehungsberechtigte, Kontaktdaten, ggf. gesundheitliche Hinweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Maßnahme) bzw. Einwilligung der Erziehungsberechtigten. Aufbewahrung gemäß träger-internen Fristen, anschließend Löschung.

Beiträge in der Wunschbox sowie Stimmen in Umfragen können freiwillig und ohne Namen abgegeben werden. Wir speichern nur den Beitrag, einen Zeitstempel und einen anonymen Browser-Fingerprint, der ausschließlich Mehrfachabstimmungen verhindert. Beim QR-Check-in wird nur ein anonymer Zähler erhöht — keine personenbezogenen Daten.

Über das Chat-Fenster unten rechts kannst du uns ohne Anmeldung schreiben. Dabei wird im LocalStorage deines Browsers eine zufällige, anonyme Kennung (UUID) gespeichert, damit du unsere Antworten siehst. Es werden weder Name, E-Mail noch IP-Adresse erzwungen — gibst du freiwillig einen Namen ein, wird dieser gespeichert. Die Nachrichten werden auf unserer Datenbank (Supabase, EU) gespeichert und von berechtigten Teammitgliedern eingesehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a/f DSGVO. Speicherdauer: bis zur Erledigung des Anliegens, max. 12 Monate, dann Löschung.

Wenn du Push-Benachrichtigungen aktivierst, registrieren wir dein Endgerät direkt über die native Web-Push-Schnittstelle deines Browsers. Dabei speichern wir auf unserem Server (Lovable Cloud, EU) den vom Browser erzeugten Push-Endpoint-URL, die zugehörigen kryptografischen Schlüssel sowie deinen User-Agent(zur Anzeige in der Geräteliste). Wir speichern keine Namen, E-Mails oder IP-Adressen.

Die eigentliche Zustellung erfolgt über den Push-Dienst deines Browser-Herstellers (z. B. Google FCM, Apple APNs, Mozilla autopush). Dabei können Daten in Drittländer übertragen werden – die Verbindung baut dein Browser eigenständig auf. Wir senden keine personenbezogenen Daten an diese Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — im Glocken-Menü im Header („Deaktivieren") oder in den Benachrichtigungs-Einstellungen deines Browsers/Betriebssystems. Beim Deaktivieren wird dein Eintrag bei uns gelöscht.

Auf der Kontaktseite bieten wir eine Google-Maps-Karte zum Standort an (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Übertragung in die USA möglich, EU-US DPF). Die Karte wird erst nach deinem aktiven Klick auf „Google Maps laden" geladen – vorher findet keine Datenübertragung an Google statt. Beim Laden werden u. a. IP-Adresse und Browserdaten an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung), widerrufbar durch Verlassen/Neuladen der Seite (Einwilligung gilt nur für die aktuelle Session). Details: Google Datenschutz.

Auf einzelnen Unterseiten bieten wir Videos von YouTube (Google Ireland Ltd. / Google LLC, USA) bzw. Vimeo (Vimeo Inc., USA) an. Videos werden erst nach deinem aktiven Klick auf „YouTube laden" geladen – vorher findet keine Datenübertragung an diese Anbieter statt. Wir verwenden für YouTube den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Laden werden u. a. IP-Adresse und Browserdaten an den Anbieter übertragen; eine Übertragung in die USA ist möglich (EU-US DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung), widerrufbar durch Verlassen/Neuladen der Seite (Einwilligung gilt nur für die aktuelle Session). Details: Google Datenschutz, Vimeo Datenschutz.

Wir verlinken auf unsere Profile/Kanäle bei Instagram (Meta Platforms Ireland Ltd.) und WhatsApp (WhatsApp Ireland Ltd.) sowie externe Anmelde-Apps. Bis zum Klick auf einen Link findet keine Datenübertragung an diese Anbieter statt. Die Verlinkungen sind so umgesetzt, dass beim Laden unserer Seite keine Inhalte von Instagram/WhatsApp/Meta nachgeladen werden („Zwei-Klick-Lösung" über Standard-Links).

Sobald du auf einen solchen Link klickst, gelten die Datenschutzbedingungen des jeweiligen Anbieters. Meta verarbeitet dabei Daten auch in den USA.

Personenbezogene Bild- und Tonaufnahmen veröffentlichen wir nur mit ausdrücklicher Einwilligung der abgebildeten Personen bzw. ihrer Erziehungsberechtigten (§ 22 KunstUrhG, Art. 6 Abs. 1 lit. a DSGVO). Einwilligungen können jederzeit für die Zukunft widerrufen werden; wir entfernen das Foto/Video dann unverzüglich. Mail an info@chilly-amern.de.

Für die interne Team-Verwaltung (z. B. Chat, Abstimmungen, Notizen, Kalender, Protokolle) ist ein Login mit E-Mail und Passwort erforderlich. Gespeichert werden E-Mail, Rolle und ein verschlüsseltes Passwort über Supabase Auth (Server in der EU). Nachrichten und Beiträge sind ausschließlich für freigegebene Teammitglieder sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO i. V. m. dem Ehrenamts-/Mitarbeitendenverhältnis.

• Auskunft (Art. 15 DSGVO / § 17 KDG)
• Berichtigung (Art. 16 DSGVO / § 18 KDG)
• Löschung (Art. 17 DSGVO / § 19 KDG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO / § 20 KDG)
• Datenübertragbarkeit (Art. 20 DSGVO / § 22 KDG)
• Widerspruch (Art. 21 DSGVO / § 23 KDG)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Du hast das Recht, dich bei einer Datenschutz-Aufsicht zu beschweren — insbesondere bei der Katholischen Datenschutzaufsicht (KDSA Ost/Nord/West) oder bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir nutzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling.

Diese Datenschutzerklärung wird laufend an rechtliche und technische Entwicklungen angepasst. Es gilt jeweils die hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir zusätzlich über einen Hinweis auf der Startseite.