Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz kannst Du dieser Datenschutzerklärung entnehmen.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf josefstal.de ist das

Als Einrichtung im Bereich der Evangelisch-Lutherischen Kirche in Bayern unterliegen wir dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Es gewährleistet ein der EU-Datenschutz-Grundverordnung gleichwertiges Schutzniveau. Zuständige Aufsichtsbehörde ist der Beauftragte für den Datenschutz der EKD, Böttcherstraße 7, 30419 Hannover, E-Mail: info(at)datenschutz.ekd.de, für Bayern die Außenstelle Süd: sued(at)datenschutz.ekd.de.

Eine Pflicht zur Bestellung einer/eines örtlich Beauftragten für den Datenschutz besteht derzeit nicht (§ 36 DSG-EKD). Datenschutzanfragen beantwortet unsere Datenschutz-Koordination unter datenschutz(at)josefstal.de.

2. Deine Rechte

Du hast nach dem DSG-EKD jederzeit das Recht auf Auskunft über die zu Deiner Person gespeicherten Daten (§ 19), auf Berichtigung (§ 20), Löschung (§ 21) und Einschränkung der Verarbeitung (§ 22) sowie auf Datenübertragbarkeit (§ 24). Verarbeitungen, die auf einem berechtigten Interesse beruhen, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen (§ 25). Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (§ 11). Wende Dich dafür formlos an datenschutz(at)josefstal.de. Daneben steht Dir das Beschwerderecht bei der oben genannten Aufsichtsbehörde zu (§ 46).

3. Hosting, Server-Logs und Sicherheit

Hosting bei Raidboxes

Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Alle Daten, die Du auf der Website eingibst oder die beim Besuch anfallen, werden auf Servern von Raidboxes in Deutschland verarbeitet. Mit Raidboxes besteht ein Vertrag über Auftragsverarbeitung nach § 30 DSG-EKD.

Beim Aufruf der Seiten werden automatisch Server-Log-Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Diese Daten sind für den sicheren Betrieb technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (§ 6 Nr. 8 DSG-EKD). Die Übertragung aller Daten erfolgt TLS-verschlüsselt.

Schutz vor Angriffen

Zum Schutz der Website setzen wir die Sicherheitssoftware Wordfence (Defiant Inc., Seattle, USA) ein. Sie prüft Zugriffe auf Angriffsmuster und verarbeitet dazu IP-Adressen, aufgerufene URLs und Zeitstempel; bei erkannten Bedrohungen können einzelne Angriffsdaten an Defiant in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website und der darauf gespeicherten Daten (§ 6 Nr. 8 DSG-EKD). Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (§ 10 DSG-EKD).

Fehlerdiagnose mit Sentry

Um technische Fehler der Website zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Functional Software Inc., San Francisco, USA). Tritt ein Fehler auf, werden technische Angaben zum Fehler, Browserinformationen und gegebenenfalls die IP-Adresse an Sentry übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässig funktionierenden Website (§ 6 Nr. 8 DSG-EKD). Sentry ist unter dem EU-US Data Privacy Framework zertifiziert.

Bildkomprimierung mit ShortPixel

Hochgeladene Bilder werden zur Komprimierung vorübergehend an ShortPixel (ID DEVELOPER S.R.L., Rumänien) übertragen; personenbezogene Daten von Besucher:innen sind davon nicht betroffen. Rechtsgrundlage ist § 6 Nr. 8 DSG-EKD.

Yoast SEO

Zur Suchmaschinenoptimierung setzen wir das Plugin Yoast SEO (Team Yoast, Emilia Romagna 12, 7534 NG Enschede, Niederlande) ein. Yoast SEO erzeugt unter anderem XML-Sitemaps und optimiert Meta-Daten unserer Seiten, um die Auffindbarkeit in Suchmaschinen zu verbessern. Yoast SEO kann technisch notwendige Cookies setzen. Eine Übermittlung personenbezogener Daten an Dritte erfolgt durch Yoast SEO grundsätzlich nicht, sofern keine optionalen Funktionen aktiviert sind. Rechtsgrundlage ist unser berechtigtes Interesse an der Auffindbarkeit unseres Angebots (§ 6 Nr. 8 DSG-EKD). Nähere Informationen findest Du in der Datenschutzerklärung von Yoast unter https://yoast.com/privacy-policy/.

4. Cookies und Einwilligung

Technisch notwendige Cookies (etwa für Deine Cookie-Entscheidung selbst) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und § 6 Nr. 8 DSG-EKD. Alle nicht notwendigen Cookies und vergleichbare Techniken kommen erst zum Einsatz, wenn Du über unser Einwilligungsbanner zugestimmt hast (§ 25 Abs. 1 TDDDG, § 6 Nr. 2 DSG-EKD); Deine Entscheidung kannst Du jederzeit über den Link „Einstellungen ansehen“ im Seitenfuß ändern.

Das Banner stellt die Software Complianz (Complianz B.V., Groningen, Niederlande) bereit. Sie speichert Deine Einwilligungen in einem Cookie in Deinem Browser und dokumentiert sie zum Nachweis (§ 6 Nr. 4 DSG-EKD). Eine vollständige, laufend aktualisierte Übersicht aller eingesetzten Cookies findest Du in unserer Cookie-Richtlinie (EU) unter josefstal.de/cookie-richtlinie-eu/.

5. Kontakt und Formulare

Wenn Du uns über ein Formular (Fluent Forms), per E-Mail oder telefonisch kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung der Anfrage. Die Formulardaten werden auf unserem eigenen Server gespeichert. Rechtsgrundlage ist § 6 Nr. 5 DSG-EKD, soweit die Anfrage mit einem Vertragsverhältnis zusammenhängt, sonst § 6 Nr. 8 DSG-EKD. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

Für den zuverlässigen Versand von System-E-Mails (etwa Bestätigungen und Benachrichtigungen) nutzen wir FluentSMTP mit Anbindung an Microsoft 365 (Microsoft Ireland Operations Ltd.). Dabei werden Empfängeradresse und Nachrichteninhalt über die Microsoft-Infrastruktur übermittelt. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

6. Newsletter

Unseren Newsletter versenden wir mit CleverReach (CleverReach GmbH & Co. KG, Rastede); die Daten werden auf Servern in Deutschland bzw. Irland gespeichert, ein Vertrag zur Auftragsverarbeitung besteht. Für den Empfang genügt Deine E-Mail-Adresse; die Anmeldung bestätigen wir per Double-Opt-in. Die Newsletter werten aus, ob sie geöffnet und welche Links angeklickt wurden; damit verbessern wir unsere Inhalte. Rechtsgrundlage ist Deine Einwilligung (§ 6 Nr. 2 DSG-EKD), die Du jederzeit über den Abmeldelink im Newsletter widerrufen kannst. Nach der Abmeldung werden Deine Daten aus dem Verteiler gelöscht.

7. Statistik mit Matomo

Zur Verbesserung unseres Angebots werten wir die Nutzung der Website mit Matomo aus. Matomo läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte weitergegeben, und IP-Adressen werden vor der Speicherung gekürzt. Matomo kommt erst zum Einsatz, wenn Du über das Cookie-Banner in die Kategorie „Statistiken“ eingewilligt hast (§ 6 Nr. 2 DSG-EKD, § 25 TDDDG). Deine Einwilligung kannst Du jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

8. Einsatz von Künstlicher Intelligenz (KI)

Wir nutzen in unserer Arbeit KI-gestützte Werkzeuge, etwa zur Erstellung und Überarbeitung von Texten, zur Unterstützung bei der Kursplanung oder für interne Verwaltungsaufgaben. Personenbezogene Daten werden immer anonymisiert oder pseudonymisiert, bevor sie in ein KI-System eingegeben werden.

Bei der Nutzung cloudbasierter KI-Dienste können Daten an Server der jeweiligen Anbieter übermittelt werden, die teilweise außerhalb der EU bzw. des EWR betrieben werden. Wir setzen nur Anbieter ein, mit denen angemessene Datenschutzvereinbarungen bestehen und die ein geeignetes Schutzniveau gewährleisten. Inhalte, die wir in KI-Systeme eingeben, werden von den eingesetzten Anbietern nach deren aktuellen Nutzungsbedingungen nicht zum Training ihrer Modelle verwendet.

9. Speicherdauer und Änderungen

Soweit oben keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20.08.2026