Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Evangelische Freikirche Köln e. V.
Rösrather Straße 176, 51107 Köln
Vertreten durch den Vorstand: Daniel Siemens, Dr. Heinrich Derksen
Telefon: +49 221 9851090-0
E-Mail: kontakt@hoffnungsvoll.koeln

Datenschutzbeauftragter: Beata Rosol-Margos, Evangelische Freikirche Köln e. V., Rösrather Straße 176, 51107 Köln, Telefon: +49 221 9851090-0, E-Mail: b.rosol-margos@freikirche.koeln

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage ist – je nach Verarbeitung – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse). Es gelten die Datenschutz-Grundverordnung (DSGVO) sowie die ergänzenden deutschen Datenschutzbestimmungen.

3. Ihre Rechte

Sie haben uns gegenüber im Rahmen der gesetzlichen Vorgaben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Anbieter ist die Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert; die Server stehen in Deutschland bzw. der EU. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

6. Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website; hierzu müssen die Server-Logfiles erfasst werden. Die Server-Logfiles werden bei unserem Hoster (Raidboxes) für maximal 7 Tage gespeichert und anschließend automatisch gelöscht.

7. Cookies und Einwilligung

Unsere Website verwendet Cookies bzw. vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG eingesetzt. Alle nicht notwendigen Vorgänge (insbesondere das Laden externer Inhalte) erfolgen erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Diese Website kommt im Regelbetrieb ohne einwilligungspflichtige Cookies aus: Wir setzen keine Analyse-, Statistik- oder Marketing-Cookies ein. Externe Inhalte (Karte auf der Kontaktseite) werden erst nach Ihrem aktiven Klick geladen (Zwei-Klick-Lösung, siehe Abschnitt 10); das Video auf der Startseite hosten wir selbst auf unserem eigenen Server, ohne Verbindung zu Drittanbietern. Ein Cookie-Einwilligungsbanner ist deshalb nicht erforderlich und wird nicht angezeigt. Zur technischen Verwaltung ist das Consent-Management-Plugin „Complianz“ installiert; es lädt im Regelbetrieb keine Skripte in Ihrem Browser und speichert keine Daten über Sie. Sollten künftig einwilligungspflichtige Dienste hinzukommen, holen wir vor deren Einsatz Ihre Einwilligung über ein entsprechendes Banner ein und aktualisieren diese Erklärung.

8. Kontakt-, Mitmach- und Förderkreis-Formular

Auf unseren Seiten „Kontakt“, „Mitmachen“ und „Förderkreis“ bieten wir Formulare an, über die Sie mit uns in Verbindung treten können (technisch umgesetzt mit der Erweiterung Contact Form 7). Wenn Sie uns über ein Formular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular – einschließlich der von Ihnen dort angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer), Ihrer Nachricht bzw. – beim Förderkreis-Formular – des von Ihnen gewählten gewünschten monatlichen Förderbetrags – zwecks Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen verarbeitet und per E-Mail an uns übermittelt. Für den zuverlässigen Versand dieser E-Mails nutzen wir das Plugin „WP Mail SMTP“ in Verbindung mit einem E-Mail-Versanddienstleister.
Dieses Postfach betreiben wir über Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland und wird dabei als Auftragsverarbeiter für uns tätig (Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage des Microsoft-Datenschutznachtrags).

Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO); betrifft die Anfrage einen Vertrag oder vorvertragliche Maßnahmen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Die im Formular als Pflichtfeld enthaltene Einwilligungserklärung dokumentiert Ihre Zustimmung. Empfänger der Anfragen: kontakt@hoffnungsvoll.koeln. Die über die Formulare übermittelten Angaben werden nicht in der Datenbank dieser Website gespeichert, sondern ausschließlich per E-Mail an die genannte Adresse übermittelt; eine Speicherung erfolgt damit allein im E-Mail-Postfach des Empfängers. Ihre Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Wenn Sie im Förderkreis-Formular zusätzlich den Bezug unseres Gebets- und Förderbriefs auswählen, gelten für diese Newsletter-Anmeldung ergänzend die Angaben in Abschnitt 14.

9. Lokale Schriftarten

Diese Website verwendet Schriftarten ausschließlich von unserem eigenen Server (lokales Hosting). Es wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut; eine Übermittlung Ihrer IP-Adresse an Dritte zum Zweck der Schriftdarstellung findet nicht statt.

10. Externe Einbettung (Karte) – Zwei-Klick-Lösung

An einzelnen Stellen binden wir externe Inhalte ein. Diese werden nicht automatisch geladen: Es erscheint zunächst ein Platzhalter, und der externe Inhalt wird erst nach Ihrem aktiven Klick geladen. Bis dahin werden keine Daten an die jeweiligen Anbieter übermittelt. Mit dem Klick willigen Sie in das Laden ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können diese Einwilligung jederzeit widerrufen. Optional können Sie über das Kontrollkästchen „Auswahl für künftige Besuche merken“ festlegen, dass Ihre Entscheidung gespeichert wird; diese Angabe wird ausschließlich lokal in Ihrem Browser (Local Storage) abgelegt, nicht an uns oder Dritte übertragen und bleibt dort gespeichert, bis Sie die Daten Ihres Browsers löschen. Durch Löschen dieser Browserdaten widerrufen Sie die gespeicherte Auswahl.

OpenStreetMap (Karte auf der Kontaktseite): Beim Laden der Karte wird eine Verbindung zu Servern der OpenStreetMap Foundation aufgebaut; dabei kann Ihre IP-Adresse übermittelt werden. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

Video auf der Startseite (eigenes Hosting): Das Video auf unserer Startseite liegt auf unserem eigenen Server (Mediathek dieser Website) und wird ohne Einbindung von Drittanbietern abgespielt; beim Betrachten werden keine Daten an Dritte übertragen. Es gelten die Angaben zum Hosting (Abschnitt 5) und zu Server-Logfiles (Abschnitt 6). Das Video startet erst, wenn Sie es aktiv abspielen oder mit dem Mauszeiger darauf zeigen – zunächst stummgeschaltet; den Ton können Sie über die Videosteuerung aktivieren.

11. Verlinkung sozialer Netzwerke

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und YouTube. Es handelt sich dabei um einfache Verlinkungen, nicht um eingebundene Inhalte (keine „Social Plugins“). Eine Datenübertragung an die Anbieter findet erst statt, wenn Sie auf einen dieser Links klicken und die jeweilige Plattform aufrufen. Verantwortlich für die Datenverarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter. Anbieter von Facebook und Instagram ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzhinweise: facebook.com/privacy/policy bzw. privacycenter.instagram.com/policy. Anbieter von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzhinweise: policies.google.com/privacy.

12. Kontaktaufnahme über WhatsApp

Wir bieten die Möglichkeit, uns über WhatsApp zu kontaktieren bzw. unserer WhatsApp-Gebetsgruppe beizutreten. Wenn Sie uns über WhatsApp kontaktieren oder der Gruppe beitreten, werden die von Ihnen übermittelten Daten (z. B. Telefonnummer, Name, Nachrichteninhalt) verarbeitet. Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an einer unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Anbieter ist die WhatsApp Ireland Limited; auf die Datenverarbeitung durch WhatsApp/Meta haben wir keinen Einfluss. Hinweise des Anbieters: whatsapp.com/legal/privacy-policy-eea.

13. Link-in-Bio-Seite (Beacons)

Für unsere Auftritte in den sozialen Netzwerken (insbesondere Instagram) betreiben wir eine sogenannte „Link-in-Bio“-Seite, die unsere wichtigsten Links gebündelt darstellt. Sie wird über den Dienst „Beacons“ bereitgestellt und ist unter beacons.ai/hoffnungsvoll erreichbar. Anbieter ist die Beacons AI Inc., 2261 Market St #4319, San Francisco, CA 94114. Wenn Sie diese Seite aufrufen, wird eine Verbindung zu den Servern des Anbieters aufgebaut; dabei können technische Zugriffsdaten (u. a. Ihre IP-Adresse) verarbeitet und in ein Drittland (USA) übertragen werden. Auf Umfang und Zweck dieser Verarbeitung durch den Anbieter haben wir nur begrenzten Einfluss. Rechtsgrundlage für den Betrieb der Seite ist unser berechtigtes Interesse an einer einfachen, gebündelten Bereitstellung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zur Datenverarbeitung durch den Anbieter finden Sie in dessen Datenschutzerklärung: beacons.ai/privacy.

14. Newsletter (Gebets- und Förderbrief)

Auf unserer Website können Sie unseren „Gebets- und Förderbrief“ (Newsletter) abonnieren. Damit informieren wir Sie in unregelmäßigen Abständen – in der Regel alle sechs bis acht Wochen – per E-Mail über unsere Arbeit, über konkrete Gebetsanliegen sowie über Möglichkeiten, Hoffnungsvoll zu unterstützen. Für den Versand benötigen wir eine gültige E-Mail-Adresse von Ihnen; die Angabe Ihres Namens ist freiwillig und dient nur der persönlichen Anrede.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail, in der wir Sie bitten, die Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Ihre E-Mail-Adresse in den Verteiler auf. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen – zum Beispiel über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine kurze Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre für den Newsletter gespeicherten Daten werden gespeichert, bis Sie sich vom Newsletter abmelden, und nach der Abmeldung aus der Verteilerliste gelöscht.

Für den Versand unseres Newsletters nutzen wir den Dienst „Brevo“. Anbieter ist die Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Verarbeitung der Newsletter-Daten erfolgt auf Servern innerhalb der Europäischen Union. Nach Angaben von Brevo werden die Daten auf Servern in der EU verarbeitet und gespeichert (u. a. in Deutschland, Frankreich und Belgien). Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Verarbeitet werden insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name sowie die im Rahmen des Double-Opt-in-Verfahrens anfallenden Protokolldaten (z. B. Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse). Brevo erfasst zu statistischen Zwecken, ob und wann unsere Newsletter-E-Mails geöffnet und ob darin enthaltene Links angeklickt werden (Öffnungs- und Klick-Messung). Diese Auswertung hilft uns, den Newsletter zu verbessern; eine Zusammenführung mit anderen Daten oder die Erstellung umfassender Persönlichkeitsprofile findet nicht statt. Der Messung können Sie jederzeit widersprechen, indem Sie den Newsletter abbestellen.
https://www.brevo.com/de/legal/privacypolicy/

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. gesetzliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Stand: Juli 2026