1. Wer verantwortlich ist
Verantwortlich für die Verarbeitung personenbezogener Daten auf josefstal.de ist das Studienzentrum für evangelische Jugendarbeit Josefstal e. V.
Aurachstraße 5, 83727 Josefstal/Schliersee
Telefon 08026 9756-0
E-Mail: datenschutz(at)josefstal.de
Als Einrichtung im Bereich der Evangelisch-Lutherischen Kirche in Bayern unterliegen wir dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Es gewährleistet ein der EU-Datenschutz-Grundverordnung gleichwertiges Schutzniveau. Zuständige Aufsichtsbehörde ist der Beauftragte für den Datenschutz der EKD, Böttcherstraße 7, 30419 Hannover, E-Mail: info(at)datenschutz.ekd.de, für Bayern die Außenstelle Süd: sued(at)datenschutz.ekd.de.
Eine Pflicht zur Bestellung einer/eines örtlich Beauftragten für den Datenschutz besteht derzeit nicht (§ 36 DSG-EKD). Datenschutzanfragen beantwortet unsere Datenschutz-Koordination unter datenschutz(at)josefstal.de.
2. Deine Rechte
Du hast nach dem DSG-EKD jederzeit das Recht auf Auskunft über die zu Deiner Person gespeicherten Daten (§ 19), auf Berichtigung (§ 20), Löschung (§ 21) und Einschränkung der Verarbeitung (§ 22) sowie auf Datenübertragbarkeit (§ 24). Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen (§ 25). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (§ 11). Wende Dich dafür formlos an datenschutz(at)josefstal.de. Daneben steht Dir das Beschwerderecht bei der oben genannten Aufsichtsbehörde zu (§ 46).
3. Hosting, Server-Logs und Sicherheit
Hosting bei Raidboxes. Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Alle Daten, die Du auf der Website eingibst oder die beim Besuch anfallen, werden auf Servern von Raidboxes in Deutschland verarbeitet. Mit Raidboxes besteht ein Vertrag über Auftragsverarbeitung nach § 30 DSG-EKD. Beim Aufruf der Seiten werden automatisch Server-Log-Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Diese Daten sind für den sicheren Betrieb technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (§ 6 Nr. 8 DSG-EKD). Die Übertragung aller Daten erfolgt TLS-verschlüsselt.
Schutz vor Angriffen. Zum Schutz der Website setzen wir die Sicherheitssoftware Wordfence (Defiant Inc., Seattle, USA) ein. Sie prüft Zugriffe auf Angriffsmuster und verarbeitet dazu IP-Adressen, aufgerufene URLs und Zeitstempel; bei erkannten Bedrohungen können einzelne Angriffsdaten an Defiant in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website und der darauf gespeicherten Daten (§ 6 Nr. 8 DSG-EKD). Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (§ 10 DSG-EKD).
Fehlerdiagnose mit Sentry. Um technische Fehler der Website zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Functional Software Inc., San Francisco, USA). Tritt ein Fehler auf, werden technische Angaben zum Fehler, Browserinformationen und gegebenenfalls die IP-Adresse an Sentry übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässig funktionierenden Website (§ 6 Nr. 8 DSG-EKD). Sentry ist unter dem EU-US Data Privacy Framework zertifiziert.
Technische Hilfsdienste. Hochgeladene Bilder werden zur Komprimierung vorübergehend an ShortPixel (ID DEVELOPER S.R.L., Rumänien) übertragen; personenbezogene Daten von Besucher:innen sind davon nicht betroffen. Für die Auffindbarkeit in Suchmaschinen erzeugt das Plugin Yoast SEO (Team Yoast, Enschede, Niederlande) auf unserem Server Sitemaps und Metadaten; es übermittelt keine Daten an Dritte. Rechtsgrundlage ist jeweils § 6 Nr. 8 DSG-EKD.
4. Cookies und Einwilligung
Technisch notwendige Cookies (etwa für Deine Cookie-Entscheidung selbst) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und § 6 Nr. 8 DSG-EKD. Alle nicht notwendigen Cookies und vergleichbare Techniken kommen erst zum Einsatz, wenn Du über unser Einwilligungsbanner zugestimmt hast (§ 25 Abs. 1 TDDDG, § 6 Nr. 2 DSG-EKD).
Das Banner stellt die Software Complianz (Complianz B.V., Groningen, Niederlande) bereit. Sie speichert Deine Entscheidung in einem Cookie in Deinem Browser und dokumentiert sie zum Nachweis (§ 6 Nr. 4 DSG-EKD). Welche Cookies und Dienste wir im Einzelnen einsetzen, steht in unserer laufend aktualisierten Cookie-Richtlinie unter josefstal.de/cookie-richtlinie-eu/.
Deine aktuelle Entscheidung kannst Du hier jederzeit ändern oder widerrufen:
5. Statistik mit Matomo
Um zu verstehen, welche Inhalte genutzt werden, werten wir die Besuche dieser Website mit der Open-Source-Software Matomo aus. Matomo läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte weitergegeben. Matomo setzt keine Cookies und speichert nichts auf Deinem Endgerät. Deine IP-Adresse wird vor der Speicherung um zwei Bytes gekürzt, Verweisadressen speichern wir nur bis zur Domain. Aus den gekürzten Angaben bildet Matomo eine Kennung, die nur für einen Tag gilt; über mehrere Tage erkennen wir Dich nicht wieder. Die Einzeldaten löschen wir nach 180 Tagen, danach bleiben nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot bedarfsgerecht zu gestalten (§ 6 Nr. 8 DSG-EKD). Du kannst dieser Auswertung jederzeit widersprechen (§ 25 DSG-EKD); nur dann speichert Dein Browser Deinen Widerspruch in einem Cookie:
Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.
6. Kontakt und Formulare
Wenn Du uns über ein Formular auf dieser Website, per E-Mail oder telefonisch kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung der Anfrage. Die Formulardaten werden in der Datenbank dieser Website bei unserem Hoster Raidboxes gespeichert (siehe Abschnitt 3), und wir erhalten eine Benachrichtigung per E-Mail. Rechtsgrundlage ist § 6 Nr. 5 DSG-EKD, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, sonst § 6 Nr. 8 DSG-EKD. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen, Formulareinsendungen spätestens zwölf Monate nach Eingang.
E-Mails, die die Website selbst verschickt (etwa Benachrichtigungen an unser Team, Bestätigungslinks oder das Zurücksetzen eines Passworts), laufen über den Mailserver unseres Hosters Raidboxes; Benachrichtigungen an uns empfangen wir in unserem Microsoft-365-Postfach.
7. Newsletter
Unseren Newsletter versenden wir mit CleverReach (CleverReach GmbH & Co. KG, Rastede); die Daten werden auf Servern in Deutschland bzw. Irland gespeichert, ein Vertrag zur Auftragsverarbeitung besteht. Für den Empfang genügt Deine E-Mail-Adresse; die Anmeldung bestätigen wir per Double-Opt-in. Meldest Du Dich über eine Programmseite an, etwa für „Team werden“, vermerken wir dieses Interesse, damit wir Dich gezielt über neue Termine informieren können. Die Newsletter werten aus, ob sie geöffnet und welche Links angeklickt wurden; damit verbessern wir unsere Inhalte. Rechtsgrundlage ist Deine Einwilligung (§ 6 Nr. 2 DSG-EKD), die Du jederzeit über den Abmeldelink im Newsletter widerrufen kannst. Nach der Abmeldung werden Deine Daten aus dem Verteiler gelöscht.
8. Anmeldung zu Fortbildungen
Die verbindliche Anmeldung zu unseren Fortbildungen läuft über die externe Buchungsplattform bookacamp der Bookacamp GmbH, Pestalozzistraße 25, 22305 Hamburg. Sobald Du zur Anmeldung dorthin wechselst, verarbeitet bookacamp die von Dir dort eingegebenen Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von bookacamp (https://www.bookacamp.de).
9. Einsatz von Künstlicher Intelligenz (KI)
Wir nutzen in unserer Arbeit KI-gestützte Werkzeuge, etwa zur Erstellung und Überarbeitung von Texten, zur Unterstützung bei der Kursplanung oder für interne Verwaltungsaufgaben. Personenbezogene Daten werden immer anonymisiert oder pseudonymisiert, bevor sie in ein KI-System eingegeben werden. Bei der Nutzung cloudbasierter KI-Dienste können Daten an Server der jeweiligen Anbieter übermittelt werden, die teilweise außerhalb der EU bzw. des EWR betrieben werden. Wir setzen nur Anbieter ein, mit denen angemessene Datenschutzvereinbarungen bestehen und die ein geeignetes Schutzniveau gewährleisten. Inhalte, die wir in KI-Systeme eingeben, werden von den eingesetzten Anbietern nach deren aktuellen Nutzungsbedingungen nicht zum Training ihrer Modelle verwendet.
10. Speicherdauer und Änderungen
Soweit oben keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 22.10.2026