Verantwortliche Stelle im Sinne des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (EKD-Datenschutzgesetz – DSG-EKD) ist:
Haus der Stille Grumbach
verantwortlich: Pfarrerin Anette Bärisch
Am oberen Bach 6
01723 Grumbach
Als kirchliche Stelle unterliegen wir den Bestimmungen des kirchlichen Datenschutzrechts (DSG-EKD). Dieses gilt gemäß Art. 91 der EU-Datenschutz-Grundverordnung (DSGVO) an Stelle der DSGVO. Wir informieren Sie nachfolgend gemäß § 17 DSG-EKD über die Verarbeitung Ihrer personenbezogenen Daten.
Die Nutzung unserer Webseiten ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit Sie uns personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) mitteilen, erfolgt dies stets auf freiwilliger Basis.
Als Datenschutzbeauftragten haben wir bestellt:
Erik Kahnt
Datenschutzbeauftragter der Landeskirche / Leiter Zentrale Fachstelle Datenschutz
Zentrale Fachstelle Datenschutz der Ev.-Luth. Landeskirche Sachsens
Burgstraße 1 – 5 · 04109 Leipzig
Telefon: 0351 4692-460
Fax: 0351 4692-469
E-Mail: datenschutzbeauftragter@evlks.de
Unter den vorstehenden Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Sie können sich gemäß § 46 Abs. 1 DSG-EKD unbeschadet weiterer Rechtsbehelfe mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden, wenn Sie der Ansicht sind, bei der Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten in Ihren Rechten verletzt worden zu sein.
Die zuständige Aufsichtsbehörde erreichen Sie unter:
Beauftragter für den Datenschutz der EKD (BfD EKD)
Invalidenstraße 29 · 10115 Berlin
Außenstelle Berlin für die Datenschutzregion Ost
Telefon: 030 20051570
E-Mail: ost@datenschutz.ekd.de
Wenn Sie auf unsere Website zugreifen, ohne sich zu registrieren oder anderweitig Informationen zu übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten:
Diese Daten verarbeiten wir ausschließlich, um den Abruf der Website technisch zu ermöglichen, zur Sicherstellung und Auswertung der Systemsicherheit und -stabilität, insbesondere zur Missbrauchserkennung, sowie in nicht personenbezogener Form zu statistischen Zwecken. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Die Verarbeitung erfolgt gemäß § 6 Nr. 4 DSG-EKD auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website sowie an der Sicherstellung der Systemsicherheit und der Missbrauchserkennung.
Empfänger der Daten sind die von uns eingesetzten Hosting-Anbieter sowie ggf. weitere technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter gemäß § 30 DSG-EKD tätig werden. Einzelheiten finden Sie im Abschnitt „Hosting“.
Die Server-Logfiles werden bei unseren Hosting-Anbietern in der Regel nach 14 Tagen automatisch gelöscht. Tritt ein sicherheitsrelevantes Ereignis auf (z. B. ein DDoS-Angriff), werden die betroffenen Logfiles bis zur vollständigen Aufklärung und Beseitigung des Ereignisses gespeichert.
Die Bereitstellung der vorgenannten Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist die Funktionsfähigkeit unserer Website jedoch technisch nicht möglich.
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach § 25 DSG-EKD weiter unten.
Bei der Nutzung unseres Anmelde- und Kontaktformulars erheben wir die personenbezogenen Daten, die zur Bearbeitung Ihrer Anfrage bzw. Ihrer Anmeldung erforderlich sind. Erhoben werden dabei insbesondere Name, E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Anfrage sowie der Inhalt Ihrer Nachricht. Ihre Adressdaten benötigen wir zur ordnungsgemäßen Erstellung und Zustellung der Rechnung. Die von Ihnen angegebenen Kontaktdaten verwenden wir, um Ihnen Informationen zu Ihrer Buchung oder Anfrage zukommen zu lassen.
Sofern Sie uns Angaben zu Lebensmittelunverträglichkeiten oder Allergien machen, verwenden wir diese ausschließlich, um die Speisen entsprechend Ihren Bedürfnissen zuzubereiten. Es handelt sich dabei um Gesundheitsdaten und damit um sensible Daten im Sinne des § 4 Nr. 2 DSG-EKD. Die Angabe ist freiwillig.
Eine Kontaktaufnahme ist auch über die bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert, einschließlich Datum und Uhrzeit des Versands, E-Mail-Adresse, IP-Adressen sowie Informationen zu den an der Kommunikation beteiligten Servern.
Bei einer Kontaktaufnahme über die bereitgestellten Telefonnummern erheben wir Protokolldaten, die Ihre Telefonnummer und die Dauer des Gesprächs beinhalten.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer unkomplizierten Kontaktaufnahme (§ 6 Nr. 4 DSG-EKD). Sofern Ihre Kontaktaufnahme auf den Abschluss eines Vertrages gerichtet ist (z. B. Anfrage eines Angebots, Anmeldung zu einer kostenpflichtigen Veranstaltung), erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Erfüllung des Vertrages (§ 6 Nr. 3 DSG-EKD).
Für sensible Daten gemäß § 4 Nr. 2 DSG-EKD – etwa Angaben zu Lebensmittelunverträglichkeiten – gilt zusätzlich § 13 Abs. 1 Nr. 1 DSG-EKD (Ihre Einwilligung) bzw. § 13 Abs. 2 Nr. 5 DSG-EKD (Sie offenbaren diese Daten selbst).
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter gemäß § 30 DSG-EKD tätig werden. Eine Weitergabe an weitere Dritte erfolgt nur, wenn Sie zuvor eingewilligt haben oder wir hierzu rechtlich verpflichtet sind.
Daten werden spätestens drei Jahre nach Bearbeitung der Kontaktaufnahme gelöscht. Angaben zu Lebensmittelunverträglichkeiten löschen wir nach Abschluss der jeweiligen Veranstaltung. Kommt es zu einem Vertragsverhältnis, unterliegen wir den gesetzlichen Aufbewahrungsfristen; diese betragen aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlicher Anforderungen grundsätzlich 6 oder 10 Jahre.
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage bzw. Anmeldung jedoch nur bearbeiten, sofern Sie uns die erforderlichen Daten mitteilen.
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach § 25 DSG-EKD weiter unten.
Für die Zustellung unseres Newsletters bzw. vergleichbarer Informationen benötigen wir Ihre E-Mail-Adresse, an die der Newsletter versendet werden soll.
Um sicherzustellen, dass die Anmeldung tatsächlich durch die Inhaberin oder den Inhaber der E-Mail-Adresse erfolgt, setzen wir das Double-Opt-in-Verfahren ein: Sie erhalten den Newsletter erst, wenn Sie Ihre Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigt haben. Hierzu protokollieren wir die Anmeldung, den Versand der Bestätigungsmail und den Eingang der Bestätigung. Erfolgt Ihre Bestätigung nicht zeitnah, wird die Anmeldung automatisch aus unserer Datenbank gelöscht.
Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos per E-Mail an die oben genannte verantwortliche Stelle.
Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklich erteilten Einwilligung (§ 6 Nr. 2 i. V. m. § 11 DSG-EKD).
Für den Versand unseres Newsletters nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Wenn Sie sich für unseren Newsletter anmelden, werden Ihre E-Mail-Adresse und gegebenenfalls Ihr Name an Mailchimp übermittelt und dort gespeichert. Mailchimp verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines mit uns geschlossenen Vertrages gemäß § 30 DSG-EKD und ausschließlich nach unseren Weisungen.
Bei der Nutzung von Mailchimp werden Ihre Daten in die USA und damit in ein Drittland übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln in Verbindung mit den Vorgaben der §§ 10, 48 ff. DSG-EKD; The Rocket Science Group LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Die Daten werden nur so lange verarbeitet, wie Ihre Einwilligung vorliegt bzw. Sie den Newsletter abonniert haben.
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter nicht zusenden.
Die Einwilligung zur Speicherung Ihrer Daten und deren Nutzung für den Newsletterversand können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung ist über den in jeder E-Mail enthaltenen Link oder über die in dieser Datenschutzerklärung genannten Kontaktdaten möglich.
Wir verarbeiten die von Ihnen im Rahmen einer Buchung oder Bestellung angegebenen Daten zur Durchführung und Abwicklung des Vertrages einschließlich der Rechnungsstellung sowie der Bearbeitung von Stornierungen und Reklamationen. Ihre personenbezogenen Daten werden nur in dem Umfang verwendet, der hierfür erforderlich ist.
Die Verarbeitung erfolgt zur Begründung, Durchführung und Beendigung des Vertragsverhältnisses gemäß § 6 Nr. 3 DSG-EKD. Soweit wir zur Aufbewahrung verpflichtet sind, erfolgt die weitere Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
Empfänger der Daten sind ggf. technische Dienstleister, die als Auftragsverarbeiter gemäß § 30 DSG-EKD tätig werden. Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. an von uns beauftragte Zahlungsdienstleister weiter. Soweit ein Versand von Waren erfolgt, geben wir Name und Adresse an das beauftragte Versandunternehmen weiter.
Wir speichern diese Daten, bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlicher Anforderungen grundsätzlich 6 oder 10 Jahre.
Die Bereitstellung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages erforderlich. Ohne diese Daten können wir die Buchung bzw. Bestellung nicht ausführen.
Ein Cookie ist ein kleiner Datensatz, der beim Besuch einer Website erstellt und auf Ihrem Endgerät zwischengespeichert wird. Ruft Ihr Browser die Website erneut auf, sendet er das zuvor empfangene Cookie an den Server zurück. Dadurch kann insbesondere das Navigieren auf einer Website erleichtert werden.
Wir setzen ausschließlich technisch notwendige Cookies ein. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel wiedererkannt werden kann. Es handelt sich dabei um sogenannte Session-Cookies, die nur für die Dauer Ihres Besuchs zwischengespeichert und spätestens mit dem Ende Ihrer Browsersitzung gelöscht werden.
Die Speicherung und der Zugriff auf Informationen in Ihrem Endgerät sind für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich und daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Die anschließende Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und funktionsfähigen Gestaltung unserer Website gemäß § 6 Nr. 4 DSG-EKD.
Die eingesetzten Session-Cookies werden gelöscht, sobald Sie Ihre Browsersitzung beenden.
Sie können die Einstellungen Ihrer Browser-Software ändern und so die Verwendung von Cookies verhindern oder einzelne bzw. alle Cookies löschen. In diesem Fall kann es vorkommen, dass Sie nicht alle Funktionen unserer Website vollumfänglich nutzen können. Anleitungen finden Sie je nach Browser unter:
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach § 25 DSG-EKD weiter unten.
Wir verwenden auf unserer Website den Webanalysedienst TWIPLA (ehemals Visitor Analytics) der TWIPLA GmbH, Wallstraße 9-13, 10179 Berlin. Der Dienst erfasst den Datenverkehr auf unserer Website und allgemeine Informationen der Besucherinnen und Besucher, damit wir unser Angebot verbessern können. Hierfür werden keine Cookies verwendet.
Je nach dem von uns aktivierten Datenschutzlevel verarbeiten wir gegebenenfalls Informationen über das von Ihnen verwendete Gerät und dessen Eigenschaften, technische Merkmale des Seitenaufrufs, die Anzahl der Seitenbesuche sowie statistisch relevante Verhaltensweisen auf der Website. Der Dienst verwendet die gesammelten Daten nicht dazu, einzelne Nutzerinnen und Nutzer zu identifizieren oder die Daten mit zusätzlichen Informationen über eine einzelne Person abzugleichen. Ihre IP-Adresse wird gekürzt bzw. anonymisiert verarbeitet, sodass ein Rückschluss auf Ihre Person nicht möglich ist.
Die Verarbeitung erfolgt gemäß § 6 Nr. 4 DSG-EKD auf Basis unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website.
Empfänger der Daten ist die TWIPLA GmbH als Auftragsverarbeiter auf Grundlage eines mit uns geschlossenen Vertrages gemäß § 30 DSG-EKD. Eine Weitergabe an Dritte erfolgt nicht.
Sie können der Erfassung durch TWIPLA jederzeit widersprechen. Nutzen Sie hierfür die Opt-out-Möglichkeit unter https://www.twipla.com/de/support/rechtliches-datenschutz-zertifikate/standardintegration/datenverarbeitungsvertrag-cookie-informationen oder wenden Sie sich an die oben genannte verantwortliche Stelle. Dort finden Sie auch weitere Informationen zum Datenschutz bei TWIPLA.
Wir binden in unser Onlineangebot die Funktionsbibliothek jQuery ein, die wir von Servern anderer Anbieter abrufen. Hierbei erhebt der jeweilige Anbieter die IP-Adresse der Nutzerinnen und Nutzer und kann diese zum Zweck der Übermittlung der Software an den Browser sowie zu Zwecken der Sicherheit und der Optimierung seines Angebots verarbeiten. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch einwandfreien und ansprechenden Darstellung unseres Onlineangebots gemäß § 6 Nr. 4 DSG-EKD.
Unsere Webseiten können Links zu den von uns unterhaltenen Social-Media-Präsenzen enthalten. Hierfür verwenden wir ausschließlich statische Links, sodass beim bloßen Aufruf unserer Seiten keine personenbezogenen Daten an den jeweiligen Plattformbetreiber übermittelt werden. Eine Datenübermittlung findet erst statt, wenn Sie einen solchen Link aktiv anklicken und die Seite des Anbieters aufrufen. Sogenannte „Social Plugins“, die beim Seitenaufruf automatisch eine Verbindung zu Dritten herstellen, setzen wir nicht ein.
Unsere Website wird bei externen Dienstleistern gehostet. Der Einsatz erfolgt zum Zweck und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch professionelle Anbieter auf Grundlage unseres berechtigten Interesses gemäß § 6 Nr. 4 DSG-EKD. Mit beiden Anbietern haben wir Verträge über die Verarbeitung im Auftrag gemäß § 30 DSG-EKD geschlossen, die sicherstellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung strenger Datenschutzstandards verarbeitet werden.
Wir nutzen die Hosting-Dienste der Strato AG, Pascalstraße 10, 10587 Berlin. Beim Besuch unserer Website erfasst Strato Logfiles einschließlich Ihrer IP-Adresse, der aufgerufenen Seite, Datum und Uhrzeit des Zugriffs, der übertragenen Datenmenge, Browsertyp und -version sowie des Betriebssystems. Diese Daten sind technisch notwendig, um unsere Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Weitere Informationen: https://www.strato.de/datenschutz/
Zusätzlich nutzen wir Dienste der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. netcup speichert ebenfalls Logfiles mit technischen Daten wie IP-Adressen, aufgerufenen Seiten, Browserinformationen und Zugriffszeiten. Weitere Informationen: https://www.netcup.de/kontakt/datenschutzerklaerung.php
Die Logfiles werden in der Regel nach 14 Tagen automatisch gelöscht.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund einer Interessenabwägung nach § 6 Nr. 4 DSG-EKD erfolgt; dies gilt auch für ein hierauf gestütztes Profiling.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Haus der Stille Grumbach
Am oberen Bach 6
01723 Grumbach
oder
Erik Kahnt
Zentrale Fachstelle Datenschutz der Ev.-Luth. Landeskirche Sachsens
Burgstraße 1 – 5 · 04109 Leipzig
Telefon: 0351 4692-460
E-Mail: datenschutzbeauftragter@evlks.de
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.
Wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an die oben genannte verantwortliche Stelle oder an unseren Datenschutzbeauftragten.
Stand: September 2026