Source: https://datenschutz.ekd.de/datenschutzerklaerung/
Timestamp: 2019-04-20 12:20:31+00:00

Document:
Datenschutzerklärung – Der Beauftragte für den Datenschutz der EKD
Datenschutzerklärung2018-08-22T11:16:57+02:00
0511 768128-20
beim Beauftragten für den Datenschutz der EKD
Frau Katja Naguschewski
030 2005157-0
oebd@datenschutz.ekd.de
Informationen werden im Internet in der Regel offen übertragen. Werden keine besonderen Vorkehrungen zur Sicherung der Vertraulichkeit oder Integrität getroffen, können Unbefugte Nachrichten zur Kenntnis nehmen oder verändern. Aus diesem Grunde ist unser E-Mail Server mittels SSL-Verschlüsselung erreichbar. Durch diese eingeschaltete Transportverschlüsselung wird die Auswertung von Metadaten über die E-Mail-Kommunikation unseres E-Mail Servers verhindert. Dies ist allerdings nur dann möglich, wenn auch Ihr E-Mail Provider eine Transportverschlüsselung aktiviert hat.
Eine tatsächliche Verschlüsselung der Inhalte hingegen erreichen Sie nur über eine Ende-zu-Ende Verschlüsselung. Diese Art der Verschlüsselung und somit den Austausch vertraulicher Nachrichten unterstützt der BfD EKD über das Programm Pretty Good Privacy (PGP) oder GnuPG.
Wenn Sie wissen möchten, wie Sie eine verschlüsselte E-Mail-Kommunikation mit unserer Dienststelle verwenden können, dann hilft Ihnen unser Hinweise zum Umgang mit unserem PGP-Schlüssel im Kontakt weiter.
Für die verschlüsselte Kommunikation benötigen Sie
den PGP-Schlüssel des BfD EKD und
den Fingerprint des PGP-Schlüssels, den Sie im Kontakt finden.
Welche personenbezogenen Daten verarbeitet der BfD EKD?
Der BfD EKD verarbeitet personenbezogenen Daten im Rahmen seiner gesetzlichen Aufgaben gemäß § 43 DSG-EKD. Zu diesen Aufgaben gehören insbesondere:
Die Überwachung und Sicherstellung der einheitlichen Anwendung und Durchsetzung des kirchlichen Datenschutzrechts bei verantwortlichen Stellen, die seiner Aufsicht unterliegen.
Die Bereitstellung von Informationen über das Datenschutzrecht an Dritte oder an die kirchliche Öffentlichkeit
Die Bearbeitung von datenschutzrechtlichen Beschwerden betroffener Personen über verantwortliche Stellen und Auftragsverarbeiter, die ihrer Aufsicht unterliegen
Daneben verarbeitet der BfD EKD auch als privatrechtliche Vertragspartei bzw. als öffentlich-rechtliche Dienststelle personenbezogene Daten. Beispiele hierfür sind die Personalgewinnung und –verwaltung, die Beschaffung von Büromaterialien oder Hilfsdienstleistungen. Dieses Handeln steht jedoch in einem direkten Bezug zur öffentlichen Aufgabe und wird daher nach den gleichen Maßstäben beurteilt.
Was sind die Rechtsgrundlagen der Verarbeitungen?
§ 6 Nr. 5 DSG-EKD, § 6 Nr. 3 DSG-EKD i. V. m. § 43 DSG-EKD, § 44 Abs. 1 DSG-EKD, § 46 DSG-EKD
Bei der Wahrnehmung seiner Aufgaben legt der BfD EKD personenbezogene Daten an die folgenden Kategorien von Empfängern offen. Dabei wird stets geprüft, ob eine Übermittlung in diesem Sinne erforderlich ist.
Überwachung und Sicherstellung der einheitlichen Anwendung und Durchsetzung des kirchlichen Datenschutzrechts bei verantwortlichen Stellen, die seiner Aufsicht unterliegen.
Kirchliche Stellen sowie Betroffene sowie Auftragnehmer des BfD EKD für die interne Verwaltungstätigkeit der eigenen Behörde
Kirchliche Stellen für die Abstimmung von Informationenmaterialien, Presse für die Verbreitung von Informationen sowie Auftragnehmer des BfD EKD für die interne Verwaltungstätigkeit der eigenen Behörde
Die Bearbeitung von datenschutzrechtlichen Beschwerden betroffener Personen über verantwortliche Stellen und Auftragsverarbeiter
Kirchliche Stellen (soweit diese für den Gegenstand der Beschwerde zuständig sind sowie Auftragnehmer des BfD EKD für die interne Verwaltungstätigkeit der eigenen Behörde
Handeln als privatrechtliche Vertragspartei
Kirchliche Stellen für die Unterstützung bei Vergabeverfahren und bei der finanziellen Betreuung der Beschäftigten des BfD EKD, andere Auftragnehmer des BfD EKD für die gegenseitige Unterstützung bei bestimmten Projekten sowie Auftragnehmer des BfD EKD für die interne Verwaltungstätigkeit der Behörde.
Ihre personenbezogenen Daten werden je nach Bedeutung des Falls bis zu fünf Jahre aufbewahrt.
Bei jedem Zugriff eines Nutzers auf die Internetseiten des BfD EKD und bei jedem Abruf einer Datei werden Daten über diesen Vorgang vorübergehend in einer Protokolldatei gespeichert und verarbeitet. Eine Speicherung der IP-Adresse findet nicht statt. Im Einzelnen werden über jeden Zugriff / Abruf folgende Daten gespeichert:
Die Nutzung unserer Internetseiten ist ohne Angabe personenbezogener Daten möglich. Das gilt auch für die Nutzung des Kontaktformulars. Lediglich das „Nachrichtenfeld“ ist ein Pflichtfeld. Auch eine anonyme Nachricht an den BfD EKD ist daher möglich. Sofern Sie jedoch eine Antwort wünschen, ist die Angabe einer E-Mailadresse oder einer Postadresse nötig. Diese Daten werden nur zur Bearbeitung Ihrer Anfrage genutzt und ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Ihre Daten werden mittels SSL-Verschlüsselung übermittelt. Zusätzlich haben Sie die Möglichkeit den Inhalt des Textfeldes „Ihre Nachricht“ mit dem öffentlichen PGP-Schlüssel des BfD EKD zu verschlüsseln.
Welche personenbezogenen Daten werden erhoben, wenn Sie unseren Newsletter bestellen?
Wenn Sie unseren Newsletter abonnieren möchten, müssen Sie die E-Mail-Adresse angeben, auf der Sie den Newsletter erhalten möchten. Die Versendung des Newsletters erfolgt nur mit ihrer ausdrücklichen Einwilligung. Nach Eingabe Ihrer E-Mail erhalten sie eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse. Die Versendung des Newsletters erfolgt nur nach einer ausdrücklichen Bestätigung durch Klick auf einen in der Bestätigungs-E-Mail hinterlegten Link (sog. Double-Opt-In).
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist § 6 Nr. 2 DSG-EKD.
Selbstverständlich haben Sie das Recht, jederzeit die von Ihnen erteilte Einwilligung für die Zukunft zu widerrufen und sich vom Newsletter abzumelden. Hierzu klicken Sie bitte auf den entsprechenden Link im zugesandten Newsletter oder auf unserer Internetseite. Ihre E-Mail-Adresse wird nach erfolgtem Widerruf gelöscht.
Wie werden Anzeigen der Bestellung von örtlich Beauftragten für den Datenschutz verarbeitet?
Bei Anzeigen der Bestellung von örtlich Beauftragten für den Datenschutz nach § 36 Abs. 5 DSG-EKD verarbeiten wir Ihre Daten auf Grundlage von § 43 DSG-EKD zum Zweck der Datenschutzaufsicht.
eine neue örtlich Beauftragte für den Datenschutz oder ein neuer örtlich Beauftragter für den Datenschutz gemeldet wird oder
uns bekannt wird, dass die entsprechende kirchliche Stelle nicht mehr existiert.
Es besteht eine Verpflichtung der Bekanntgabe der Daten nach § 36 Abs. 5 DSG-EKD.

References: § 43

§ 6
 § 6
 § 43
 § 44
 § 46
 § 6
 § 36
 § 43
 § 36