Himmlisches Jerusalem

1. Verantwortlicher

Himmlisches Jerusalem e.V.

Wolfmahdenstr. 46

70563 Stuttgart

Deutschland

E-Mail: info@himmlisches-jerusalem.de

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
Adressdaten (Straße, Postleitzahl, Ort, Land)
Zugangsdaten (E-Mail-Adresse, verschlüsseltes Passwort)
Bestelldaten (bestellte Materialien, Versandstatus)
Anmeldedaten für Veranstaltungen
Kommunikationsdaten (Live-Chat-Nachrichten)
Technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zugriffszeitpunkt)

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Betrieb der Website

Beim Besuch unserer Website werden automatisch technische Zugriffsdaten durch den Server-Betreiber protokolliert (IP-Adresse, Browser, Betriebssystem, aufgerufene Seiten, Zugriffszeitpunkt). Dies dient dem sicheren Betrieb und der Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Protokolldaten werden nach spätestens 30 Tagen gelöscht.

3.2 Benutzerkonto

Wenn Sie ein Benutzerkonto anlegen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und ein sicher verschlüsseltes Passwort. Das Konto ermöglicht die Einsicht in Ihre Bestellhistorie und – nach Freischaltung – den Zugang zu geschützten Inhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

3.3 Literaturbestellungen

Bei der Bestellung kostenloser Literatur erheben wir Name, E-Mail-Adresse, Telefonnummer und – bei Versand – die Lieferadresse. Diese Daten werden ausschließlich zur Bearbeitung und Auslieferung Ihrer Bestellung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zur Gast-Bestellung: Ihre Bestellung wird erst nach Bestätigung der angegebenen E-Mail-Adresse (Klick auf den Verifikations-Link) endgültig erfasst. Nicht bestätigte Bestellungen werden nach 72 Stunden automatisch gelöscht.

3.4 Veranstaltungsanmeldungen

Für Konferenzen und Veranstaltungen erfassen wir Name, E-Mail-Adresse sowie – je nach Veranstaltungskonfiguration – weitere Angaben (Telefonnummer, Adresse, mitreisende Familienmitglieder, gewählte Teilnahmetage, Bemerkungen). Diese Daten werden ausschließlich für die Planung und Durchführung der jeweiligen Veranstaltung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Zugangsanfragen

Wenn Sie Mitgliederzugang zu geschützten Inhalten beantragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, um die Anfrage zu prüfen und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gemeinschaftspflege).

3.6 Live-Chat

Auf unserer Website bieten wir einen Live-Chat-Dienst von Tidio (Tidio LLC, 149 New Montgomery Street, San Francisco, CA 94105, USA) an. Das Chat-Widget wird erst dann geladen, wenn Sie den Chat aktiv öffnen (Klick auf die Chat-Schaltfläche). Beim bloßen Aufruf unserer Website werden noch keine Daten an Tidio übertragen und keine Cookies von Tidio gesetzt. Erst wenn Sie den Chat öffnen, werden Ihre Nachrichten und Verbindungsdaten (u. a. IP-Adresse) an Tidio übermittelt. Die Datenschutzerklärung von Tidio finden Sie unter https://www.tidio.com/privacy-policy/.

Rechtsgrundlage: Das Laden des Chats erfolgt ausschließlich auf Ihre aktive Anforderung hin (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung Ihrer Chat-Nachrichten beruht auf Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unmittelbarer Kommunikation).

3.7 Google Analytics 4

Wir verwenden auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und ähnliche Technologien ein, um Informationen über Ihr Nutzungsverhalten auf unserer Website zu erheben. Diese Informationen werden in der Regel an Server von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermittelt und dort gespeichert.

Im Einzelnen werden folgende Daten verarbeitet:

Gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert, die vollständige IP wird nicht gespeichert)
Aufgerufene Seiten und Verweildauer
Referrer (zuvor besuchte Website)
Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
Ungefährer Standort (Stadt/Region, kein genauer Standort)
Interaktionen (Klicks, Scrollen, Formularübermittlungen)

Google Analytics wird ausschließlich mit Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen.

Die Daten werden von Google für maximal 14 Monate gespeichert (gemäß unserer Konfiguration in Google Analytics). Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung für den Zugriff auf Endgeräte). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter https://policies.google.com/privacy sowie unter https://support.google.com/analytics/answer/6004245.

3.8 Newsletter

Auf unserer Website können Sie unseren E-Mail-Newsletter abonnieren. Für den Versand nutzen wir den Dienst CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland). Die Verarbeitung erfolgt auf Servern in Deutschland bzw. der Europäischen Union.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, um das Abonnement zu aktivieren. So stellen wir sicher, dass nur der Inhaber der E-Mail-Adresse den Newsletter bestellt. Zum Nachweis der Einwilligung protokolliert CleverReach den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Verarbeitet werden Ihre E-Mail-Adresse sowie die genannten Einwilligungs-Nachweisdaten. Sie können den Newsletter jederzeit abbestellen – etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail. Mit der Abmeldung widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). CleverReach verarbeitet die Daten als Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Weitere Informationen: https://www.cleverreach.com/de/datenschutz/.

4. Weitergabe an Dritte

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, außer in folgenden Fällen:

Google Analytics 4: Bei erteilter Einwilligung werden Nutzungsdaten an Google Ireland Limited (Dublin, Irland) und Google LLC (USA) übermittelt. Näheres siehe Abschnitt 3.7.
E-Mail-Versand: Wir nutzen den Dienst Resend (Resend Inc., USA) für den Versand transaktionaler E-Mails (Bestellbestätigungen, Verifikations-E-Mails, Anmeldebestätigungen). Resend verarbeitet dabei Ihre E-Mail-Adresse und den Nachrichteninhalt. Weitere Informationen: https://resend.com/legal/privacy-policy
Newsletter-Versand: Wenn Sie unseren Newsletter abonnieren, werden Ihre E-Mail-Adresse und die Einwilligungs-Nachweisdaten an CleverReach GmbH & Co. KG (Rastede, Deutschland) übermittelt. Die Server stehen in Deutschland bzw. der EU. Näheres siehe Abschnitt 3.8.
Interne Veranstaltungsorganisation: Anmeldedaten für Veranstaltungen können in einer internen Google-Tabelle (Google LLC, USA) erfasst werden. Zugang haben ausschließlich autorisierte Mitarbeiter zur Durchführung der Veranstaltung.
Rechtliche Verpflichtung: Bei gesetzlicher Verpflichtung oder behördlicher Anordnung können Daten an zuständige Stellen übermittelt werden.

Für Datenübermittlungen in Drittländer (insbesondere USA) bestehen geeignete Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) oder die jeweiligen Dienste nehmen am EU-U.S. Data Privacy Framework teil.

5. Speicherdauer

Server-Protokolldaten: bis zu 30 Tage
Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäß §§ 238, 257 HGB und § 147 AO)
Veranstaltungsanmeldungen: bis zu 2 Jahre nach Abschluss der Veranstaltung
Nicht bestätigte Gastbestellungen: 72 Stunden ab Bestelleingang
Benutzerkonto: bis zur Löschung durch den Nutzer oder auf Antrag
Live-Chat-Protokolle: gemäß Datenschutzrichtlinie von Tidio (https://www.tidio.com/privacy-policy/)

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten Daten zu erhalten.
Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit zu widersprechen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung in die Datenverarbeitung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@himmlisches-jerusalem.de.

7. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für unseren Sitz zuständig ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Postfach 10 29 32, 70025 Stuttgart

www.lfd.bw.de

8. Cookies, lokale Datenspeicherung und Einwilligungsverwaltung

Unsere Website unterscheidet zwischen technisch notwendigen Cookies und Analyse-Cookies, die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden.

Technisch notwendige Cookies (keine Einwilligung erforderlich):

Sitzungs-Cookie für die Anmeldung (HTTP-only, läuft nach 30 Tagen oder bei Abmeldung ab)
Cookie-Einwilligungs-Cookie (speichert Ihre Entscheidung im Cookie-Banner, 12 Monate)

Im lokalen Speicher Ihres Browsers (localStorage) werden temporäre Warenkorb-Daten gespeichert. Diese verbleiben ausschließlich auf Ihrem Gerät und werden nicht an unsere Server übermittelt.

Funktionale Speicherung bei aktiver Chat-Nutzung:

Wenn Sie den Live-Chat öffnen, setzt Tidio funktionale Cookies bzw. lokale Speichereinträge, um Ihre Chat-Sitzung zu ermöglichen. Diese werden erst beim aktiven Öffnen des Chats gesetzt – nicht beim bloßen Aufruf der Website (siehe Abschnitt 3.6).

Analyse-Cookies (nur nach Einwilligung):

Google Analytics 4 setzt nach Ihrer Einwilligung Cookies (_ga, _ga_*, _gid), um Nutzungsstatistiken zu erheben. Diese Cookies haben eine Laufzeit von bis zu 13 Monaten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen (Link im Footer: "Cookie-Einstellungen"). Alternativ können Sie Cookies über Ihren Browser blockieren oder das Google Analytics Opt-out-Add-on installieren (https://tools.google.com/dlpage/gaoptout).

9. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

10. Aktualität dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage oder dieses Online-Angebot ändert. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Das Datum der letzten Aktualisierung ist am Seitenanfang angegeben.