Gilt für die Mitgliederverwaltung/Dienstplanung der Bibelgemeinde Braunschweig
(bibelgemeinde-bs.org). Für die allgemeine Website
bibelgemeinde-bs.de gilt die dort verlinkte, separate Erklärung.
Stand: 04.09.2026
1. Verantwortlicher
Bibelgemeinde Braunschweig
Dresdenstraße 134
38124 Braunschweig
E-Mail: bibelgemeinde.bs@gmail.com
Vertreten durch: Andreas Pfaffenroth und Dmitry Enns
2. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Mitglieder zu folgenden Zwecken:
Verwaltung der Mitgliedschaft (Stammdaten, kirchliche Daten wie Taufe/Konfession)
Organisation von Gottesdiensten, Veranstaltungen und Diensten (Dienstplanung, Aufgabenverwaltung)
Kommunikation im Zusammenhang mit Terminen, Diensten und Aufgaben (E-Mail, optional Telegram)
Verwaltung von Benutzerkonten für den Zugang zu dieser Anwendung
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsverhältnisses),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Gemeindeorganisation) sowie,
soweit religionsbezogene Angaben betroffen sind, Art. 9 Abs. 2 lit. d DSGVO (Verarbeitung im Rahmen
der rechtmäßigen Tätigkeiten einer Religionsgemeinschaft gegenüber ihren eigenen Mitgliedern).
Wo eine gesonderte Einwilligung eingeholt wird (z. B. Fotoveröffentlichung), ist diese die
Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO und jederzeit widerrufbar.
Kontaktdaten: private E-Mail-Adresse, Telefon- und Mobilnummer, Anschrift (soweit angegeben)
Zugangsdaten: E-Mail-Adresse als Login-Kennung, verschlüsseltes Passwort
Organisationsdaten: Zuordnung zu Bereichen/Gruppen/Ämtern, Diensteinteilungen, Aufgaben, Terminrückmeldungen
Optionale Kommunikationsdaten: Telegram-Chat-Kennung (nur wenn selbst aktiv verknüpft), Benachrichtigungspräferenz
Sicherheits-/Protokolldaten: Änderungsprotokoll bei Datenänderungen, Login-Fehlversuche (zum Schutz vor unbefugtem Zugriff)
Termindokumente und Zusatzangaben: Zu einzelnen Terminen können berechtigte Personen Dateien (z. B. Ablaufpläne, Notenblätter) hochladen sowie frei benannte Zusatzfelder anlegen und befüllen. Deren Inhalte werden von den jeweils eintragenden Personen bestimmt und können daher personenbezogene Daten enthalten. Sie sind ausschließlich für angemeldete Personen sichtbar, die den zugehörigen Termin sehen dürfen.
Einwilligungsvermerke: z. B. zur Fotoveröffentlichung, inkl. bei Minderjährigen der einwilligenden Person
4. Empfänger und Auftragsverarbeiter
Diese Anwendung wird bei der STRATO GmbH gehostet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
liegt vor). Ihre Daten werden nicht an sonstige Dritte weitergegeben, mit Ausnahme:
Falls Sie selbst freiwillig Telegram als Benachrichtigungskanal verknüpfen, verarbeitet Telegram
(Telegram FZ-LLC) die dafür nötige Chat-Kennung und die von uns gesendeten Nachrichteninhalte gemäß
den eigenen Datenschutzbestimmungen von Telegram.
Bei Versand von E-Mail-Benachrichtigungen wird der jeweilige E-Mail-Zustelldienst technisch eingebunden.
Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch uns nicht statt, mit Ausnahme der
optionalen, von Ihnen selbst gewählten Telegram-Nutzung.
5. Speicherdauer und Löschkonzept
Kontaktdaten werden 2–3 Jahre nach Ende der Mitgliedschaft gelöscht.
Kirchliche Daten (z. B. Taufe) werden aus dokumentarischen Gründen dauerhaft archiviert, auch
nach Ende der Mitgliedschaft, mit entsprechend eingeschränktem Status.
Das Änderungsprotokoll wird nach 2–3 Jahren gelöscht.
Zu Terminen hochgeladene Dokumente und Zusatzangaben werden mit dem zugehörigen Termin gelöscht und können von berechtigten Personen jederzeit auch einzeln entfernt werden.
Sie können jederzeit die Löschung Ihrer Daten nach Art. 17 DSGVO verlangen; wir prüfen dies
unter Berücksichtigung gesetzlicher Aufbewahrungspflichten.
6. Ihre Rechte
Sie haben das Recht auf:
Auskunft (Art. 15 DSGVO) – innerhalb der Anwendung können Sie unter Ihrem
Mitgliedsdatensatz jederzeit einen vollständigen Datenexport anfordern
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für den
Datenschutz Niedersachsen
Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannte Kontakt-E-Mail-Adresse.
7. Datensicherheit
Die Anwendung ist ausschließlich über eine verschlüsselte HTTPS-Verbindung erreichbar. Passwörter
werden ausschließlich als Hash gespeichert, nie im Klartext. Der Zugriff ist rollenbasiert gestaffelt
(Vollzugriff/Bearbeiten/Nur-Lesen/Aktives Mitglied). Es besteht ein automatischer Schutz gegen
wiederholte fehlgeschlagene Anmeldeversuche. Jede Änderung an Mitgliederdaten wird nachvollziehbar
protokolliert.
8. Minderjährige
Bei Mitgliedern unter 18 Jahren werden bestimmte Einwilligungen (z. B. zur Fotoveröffentlichung)
durch die erziehungsberechtigte Person erteilt und entsprechend vermerkt.
9. Cookies und externe Inhalte
Diese Anwendung verwendet ausschließlich ein technisch notwendiges
Sitzungs-Cookie, das Ihre Anmeldung aufrechterhält. Es wird beim Abmelden bzw.
beim Schließen des Browsers ungültig, enthält keine personenbezogenen Inhalte und wird
nicht zur Wiedererkennung über Sitzungen hinweg verwendet.
Für dieses Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung
erforderlich, da es für die von Ihnen ausdrücklich gewünschte Nutzung
(angemeldeter Zugang) unbedingt erforderlich ist. Ein Einwilligungsbanner entfällt daher.
Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt und
keine Inhalte von externen Servern nachgeladen – keine externen
Schriftarten, keine Karten, keine Videos, keine Skript-Bibliotheken. Beim Aufruf dieser
Anwendung entsteht keine Verbindung zu Dritten.
10. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird bei Bedarf an geänderte Verarbeitungen angepasst. Das
Änderungsdatum finden Sie oben.