Datenschutzerklärung

Stand: Juni 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darauf, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über das Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Optionale Dienste (z. B. Google reCAPTCHA, interne Statistik) werden erst nach Ihrer Einwilligung im Cookie-Banner geladen. Details zu Cookies und Endgeräte-Zugriffen finden Sie im Abschnitt „Cookies, lokale Speicherung und TDDDG“.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website und Anwendung zu gewährleisten. Andere Daten nutzen wir zur Bearbeitung Ihrer Anfrage oder zur Verwaltung Ihres Benutzerkontos. Nach der Anmeldung in der Anwendung findet keine Nutzungsstatistik durch uns statt. Marketing-Tracking oder Analyse-Dienste von Drittanbietern (z. B. Google Analytics) setzen wir nicht ein.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (siehe unten).

2. Hosting

Wir hosten die Inhalte unserer Website und Anwendung bei folgendem externen Dienstleister: Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich u. a. um IP-Adressen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Benutzerkonten, Websitezugriffe und sonstige über die Website bzw. Anwendung generierte Daten handeln.

Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

KPunkt Marketing
Inhaber: Matthias Kübler
Einzelunternehmen
Ecclesio
Hannemannstraße 20
89561 Dischingen
Deutschland
Telefon: +49 7327 922531
E-Mail: info@ecclesio.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, sofern nicht ausdrücklich anders angegeben (z. B. bei der Nutzung der Anwendung mit Benutzerkonto). Ohne bestimmte Angaben können wir jedoch einzelne Leistungen nicht erbringen (z. B. Bearbeitung einer Kontaktanfrage ohne E-Mail-Adresse oder Anmeldung ohne Zugangsdaten).

Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht (z. B. interne Statistik), können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Für Cookie-Einstellungen nutzen Sie den Link „Cookie-Einstellungen“ im Footer.

Widerspruch gegen Verarbeitung (Art. 21 DSGVO)

Sofern wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Dies gilt insbesondere für Verarbeitung zu Direktwerbung; dieser widersprechen wir nicht, da wir keine Werbung per E-Mail versenden. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Mitteilung an info@ecclesio.de.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen, sofern die technische Umsetzung möglich ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig ist insbesondere die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 40, 70025 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de/

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind z. B. Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns nicht, soweit nicht zur Abwehr von Angriffen erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden vom Hoster in der Regel nach etwa 30 Tagen automatisch gelöscht, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

Frontend-Bibliotheken

Stylesheets und Skripte für das Layout (Bootstrap 5.3.3, Bootstrap Icons 1.11.3) sowie Chart.js 4.4.7 für Diagramme in der Startseiten-Statistik (nur für berechtigte Administratoren) werden vollständig von unserem eigenen Webserver ausgeliefert. Beim Seitenaufruf werden dabei keine Daten an externe Content-Delivery-Netzwerke übermittelt.

Cookies, lokale Speicherung und TDDDG

Wir speichern Informationen auf Ihrem Endgerät und greifen darauf zu, soweit dies unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG) oder Sie eingewilligt haben (§ 25 Abs. 1 TDDDG). Die Einwilligungsverwaltung erfolgt über den Cookie-Banner (Klaro, Open Source); Ihre Auswahl wird im Cookie ecclesio_cookie_consent gespeichert (Speicherdauer: 180 Tage).

Technisch notwendige Cookies (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• Session-Cookie (ci_session) – für die Anmeldung in der Anwendung,
• CSRF-Cookie (csrf_cookie_name) – zum Schutz von Formularen vor unerlaubten Fremdzugriffen,
• Cookie-Einwilligung (ecclesio_cookie_consent) – speichert Ihre Auswahl im Cookie-Banner.

Statistik-Cookie nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Statistik-Cookie (gd_stat_sid) – anonyme Sitzungskennung zur Zählung wiederkehrender Besucher auf der Startseite; wird erst nach Ihrer Einwilligung im Cookie-Banner gesetzt (siehe Abschnitt „Interne Statistik der Startseite“).

Für optionale Dienste (interne Statistik) holen wir vorab Ihre Einwilligung ein. Sie können Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen. Nicht notwendige Analyse- oder Marketing-Cookies von Drittanbietern (z. B. Google Analytics) setzen wir nicht ein.

Interne Statistik der Startseite

Wenn Sie die öffentliche Startseite (Anmeldeseite) ohne angemeldetes Benutzerkonto aufrufen, kann eine interne Nutzungsstatistik auf unserem Server erfasst werden. Wir verwenden eine interne Statistikfunktion, um die Nutzung unseres Angebots in aggregierter Form auszuwerten und unser Angebot zu verbessern. Sofern hierfür ein Cookie oder eine vergleichbare Kennung eingesetzt wird, erfolgt dies nur nach Ihrer vorherigen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach erfolgreicher Anmeldung wird nicht weiter gezählt.

Dabei speichern wir ausschließlich anonyme, aggregierbare Merkmale:

• Zeitpunkt des Aufrufs (auch für Auswertungen nach Wochentag und Tageszeit),
• eine anonyme Sitzungskennung (Cookie gd_stat_sid, ohne Zuordnung zu einer Person), nur nach Einwilligung,
• ob es sich um einen neuen oder wiederkehrenden Besuch handelt,
• die IP-Adresse des aufrufenden Geräts (technische Verbindungsdaten),
• Gerätetyp, Browserfamilie, Betriebssystemfamilie sowie Sprachpräferenz des Browsers (z. B. de, optional mit Regionskennung de-DE),
• einen Hinweis auf ein Land, sofern der Browser eine Regionskennung in der Spracheinstellung übermittelt (z. B. de-AT → AT) – ohne GeoIP oder Standortdienste; dies ist keine verlässliche geografische Bestimmung,
• eine Kategorie der Herkunft (z. B. direkt, Suchmaschine, Social Media, extern) – ohne Speicherung der vollständigen Referrer-URL,
• optional übermittelte Werbe-Parameter in der URL (utm_source, utm_medium, utm_campaign), sofern vorhanden,
• nach dem Laden der Seite per kurzem, einmaligem Skript: grobe Bildschirmgrößenklasse, helles/dunkles Farbschema, UTC-Zeitzonenversatz des Geräts sowie ob es ein Touch-Gerät ist (nur nach Einwilligung).

Automatisch erkannte Bot-Aufrufe werden separat gezählt und nicht in den Besucher-Kennzahlen ausgewiesen. Nicht gespeichert werden insbesondere: Benutzernamen, E-Mail-Adressen, Referrer-URLs, vollständige User-Agent-Strings, GeoIP-Standortdaten oder Daten aus der angemeldeten Anwendung. Durch die IP-Adresse kann ein Bezug zu einem Internetanschluss bzw. Anbieter bestehen; eine direkte Identifizierung einer Person ist uns in der Regel nicht möglich.

Die Rohdaten werden nach 90 Tagen automatisch gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über „Cookie-Einstellungen“ im Footer.

E-Mail-Versand

Für den Versand von E-Mails (z. B. Kontaktanfragen, Passwort-Zurücksetzen) nutzen wir einen SMTP-Dienst von Strato AG, Deutschland. Dabei werden die für den Versand erforderlichen Daten (E-Mail-Adresse, Inhalt, technische Metadaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

Passwort zurücksetzen

Wenn Sie die Funktion „Passwort vergessen“ nutzen, speichern wir einen einmaligen, zeitlich begrenzten Reset-Link (Hash in der Datenbank, Gültigkeit eine Stunde) und senden Ihnen bei hinterlegter E-Mail-Adresse eine Nachricht mit dem Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzerkonto) bzw. lit. f DSGVO (Missbrauchsschutz). Nach erfolgreicher Änderung oder Ablauf der Frist werden die Reset-Daten gelöscht.

Fehlgeschlagene Anmeldungen

Zu Ihrem Schutz speichern wir die Anzahl fehlgeschlagener Anmeldeversuche am Benutzerkonto in der Datenbank. Nach mehreren Fehlversuchen wird das Konto vorübergehend gesperrt (standardmäßig 30 Minuten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zähler werden nach erfolgreicher Anmeldung zurückgesetzt; Sperrzeitstempel werden nach Ablauf der Sperre nicht mehr ausgewertet.

Rate-Limiting bei Anmeldung und Passwort-Zurücksetzen

Zum Schutz vor automatisierten Angriffen und Missbrauch begrenzen wir die Anzahl von Anmelde- und Passwort-zurücksetzen-Anfragen pro IP-Adresse in einem festen Zeitfenster (Rate-Limiting). Dabei wird die IP-Adresse vorübergehend in einem serverseitigen Zwischenspeicher gezählt und nach Ablauf des Zeitfensters automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der IT-Systeme). Es findet keine dauerhafte Speicherung der IP-Adresse zu diesem Zweck statt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Die Nachricht wird per E-Mail an uns übermittelt und in unserem E-Mail-System gespeichert; eine separate Speicherung in einer Kontakt-Datenbank erfolgt durch uns nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten aus Ihrer Anfrage bewahren wir in der Regel bis zu 24 Monaten auf, sofern keine längere Aufbewahrung erforderlich ist (z. B. weil ein Vertragsverhältnis entsteht). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens verarbeitet und in unserem E-Mail- bzw. Kommunikationssystem gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

5. Anwendungssoftware (nach Anmeldung)

In der angemeldeten Gottesdienstplanungs-Software Ecclesio wird keine Nutzungsstatistik wie auf der öffentlichen Startseite durchgeführt. Es werden jedoch weitere personenbezogene Daten verarbeitet, insbesondere Benutzerkonten (Name, Anmeldename, E-Mail, Rollen), Planungs- und Gottesdienstdaten sowie ggf. Stammdaten von Pfarrerinnen und Pfarrern (Kontakt- und Organisationsdaten), soweit Ihre Seelsorgeeinheit diese erfasst.

Soweit Ecclesio von Kirchengemeinden, Seelsorgeeinheiten oder sonstigen Mandanten zur Verwaltung eigener Inhalte und personenbezogener Daten genutzt wird, ist grundsätzlich der jeweilige Mandant Verantwortlicher im Sinne der DSGVO. KPunkt Marketing verarbeitet diese Daten in der Regel als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Verarbeitung erfolgt ausschließlich nach Weisung des jeweiligen Mandanten und im Rahmen der vereinbarten Leistungen.

Rechtsgrundlage der Verarbeitung im Mandantenkontext richtet sich nach dem Vertrag mit Ihrer Seelsorgeeinheit (Art. 6 Abs. 1 lit. b DSGVO) sowie den dort getroffenen Festlegungen. Speicherdauer und Löschung personenbezogener Daten in der Anwendung richten sich nach den Vereinbarungen mit Ihrer Seelsorgeeinheit und deren Administrationsentscheidungen; technische Backups des Hosters können darüber hinaus kurzzeitig bestehen.

Betroffenenrechte (Auskunft, Löschung usw.) wenden Sie sich für Daten in der Anwendung zunächst an Ihre Seelsorgeeinheit bzw. deren Administratorinnen und Administratoren. Wir unterstützen den Mandanten als Auftragsverarbeiter im erforderlichen Umfang. Ergänzend erreichen Sie uns unter info@ecclesio.de.