Datenschutzerklärung
Information nach Art. 13/14 DSGVO sowie § 15 Gesetz über den kirchlichen Datenschutz (KDG). Stand: Juni 2026.
1. Verantwortlicher
Katholischer Kirchengemeindeverband Schwalmtal · Brüggen · Niederkrüchten
– Träger des Jugendzentrums Chilly –
Geneschen 30, 41366 Schwalmtal
Telefon: 02163 / 987 06 60 · E-Mail: info@chilly-amern.de
2. Betrieblicher Datenschutzbeauftragter
Diözesandatenschutzbeauftragter für das Bistum Aachen
Klosterplatz 7, 52062 Aachen
E-Mail: datenschutz@bistum-aachen.de
3. Aufrufen der Webseite (Server-Logfiles)
Bei jedem Aufruf werden technisch notwendige Daten an unseren Hostingdienstleister übermittelt: anonymisierte IP-Adresse, Datum und Uhrzeit, Browsertyp, Referrer, abgerufene URL. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 6 Abs. 1 lit. g KDG (berechtigtes Interesse an stabiler, sicherer Auslieferung). Speicherdauer: i. d. R. max. 30 Tage.
4. Hosting & Auftragsverarbeitung
Die Webseite wird bei Lovable / Cloudflare (Hosting/Edge) und Supabase (Datenbank, Auth, Storage) gehostet. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenverarbeitung findet vorrangig innerhalb der EU statt; bei Datenübermittlungen in Drittländer gelten EU-Standardvertragsklauseln.
5. Cookies & lokale Speicherung
Wir setzen keine Marketing- oder Tracking-Cookies ein. Verwendet werden nur technisch erforderliche Speicherungen im Browser (LocalStorage):
- Speichern der Admin-Anmeldung (nur für Teammitglieder mit Login)
- Speichern des Hinweisbanners „verstanden"
- Anonyme Browser-Kennung zur Vermeidung von Mehrfachstimmen in Umfragen (gehashter Fingerabdruck, kein Personenbezug)
Zusätzlich führen wir eine anonyme Aufrufstatistik: Pro Seitenaufruf wird ausschließlich der aufgerufene Pfad (z. B. /veranstaltungen) und der Zeitpunkt gespeichert. Es werden keine IP-Adressen, keine Cookies, keine Geräte- oder Nutzerkennungen gespeichert. Eine Zuordnung zu einer Person ist technisch ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung in datensparsamer Form).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Details siehe Cookie-Richtlinie.
6. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder Kontaktformular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO). Daten werden nach Erledigung gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Anmeldungen zu Veranstaltungen, Ferien & Angeboten
Anmeldungen laufen über externe Anmeldetools unseres Trägers. Es werden nur die für die Durchführung erforderlichen Daten erhoben (z. B. Name, Alter, Erziehungsberechtigte, Kontaktdaten, ggf. gesundheitliche Hinweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Maßnahme) bzw. Einwilligung der Erziehungsberechtigten. Aufbewahrung gemäß träger-internen Fristen, anschließend Löschung.
8. Wunschbox, Abstimmungen, anonyme Check-ins
Beiträge in der Wunschbox sowie Stimmen in Umfragen können freiwillig und ohne Namen abgegeben werden. Wir speichern nur den Beitrag, einen Zeitstempel und einen anonymen Browser-Fingerprint, der ausschließlich Mehrfachabstimmungen verhindert. Beim QR-Check-in wird nur ein anonymer Zähler erhöht — keine personenbezogenen Daten.
9. Eingebettete Inhalte (YouTube/Vimeo)
Auf einzelnen Unterseiten (z. B. Imagefilm auf der Elternseite) binden wir Videos von YouTube (Google Ireland Ltd.) oder Vimeo ein. Beim Abruf werden Daten an diese Anbieter übertragen (IP-Adresse, Browserdaten). Wir verwenden — soweit möglich — den erweiterten Datenschutzmodus („youtube-nocookie.com"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Details: Google Datenschutz, Vimeo Datenschutz.
10. Verlinkungen zu Instagram, WhatsApp, externen Apps
Wir verlinken auf unsere Profile/Kanäle bei Instagram (Meta) und WhatsApp (Meta) sowie externe Anmelde-Apps. Eine Datenverarbeitung durch diese Anbieter findet erst nach Klick statt — siehe deren Datenschutzhinweise.
11. Deine Rechte
- Auskunft (Art. 15 DSGVO / § 17 KDG)
- Berichtigung (Art. 16 DSGVO / § 18 KDG)
- Löschung (Art. 17 DSGVO / § 19 KDG)
- Einschränkung der Verarbeitung (Art. 18 DSGVO / § 20 KDG)
- Datenübertragbarkeit (Art. 20 DSGVO / § 22 KDG)
- Widerspruch (Art. 21 DSGVO / § 23 KDG)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
12. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsicht zu beschweren — insbesondere bei der Katholischen Datenschutzaufsicht (KDSA Ost/Nord/West) oder bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW, Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Keine automatisierte Entscheidung / kein Profiling
Wir nutzen keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling.