Datenschutzerklärung

für 72stunden.de und das 72h-Verwaltungsportal – gemäß § 13 KDG

Der BDKJ-Bundesstelle e. V. unterliegt als kirchliche Einrichtung dem Kirchlichen Datenschutzgesetz (KDG) der deutschen Diözesen. Diese Datenschutzhinweise richten sich nach den Vorgaben des KDG.

1. Wer ist verantwortlich?

Verantwortlicher im Sinne von § 4 Nr. 9 KDG ist:

BDKJ-Bundesstelle e. V.
Carl-Mosterts-Platz 1, 40477 Düsseldorf
Telefon: 0211 / 4693-0
E-Mail: info(at)bdkj.de

Der Verein wird durch den vertretungsberechtigten Vorstand repräsentiert (Volker Andreas, Daniela Hottenbacher, Henner Gädtke, Lena Bloemacher).

2. Datenschutzbeauftragte

Die externe Datenschutzbeauftragte des BDKJ-Bundesstelle e. V. ist:

Julia Andonie
DataFreshup GmbH
Hauptstraße 19, 92345 Dietfurt a. d. Altmühl
E-Mail: datenschutzbeauftragter.jhd(at)datafreshup.de
Telefon: +49 2159 9259 101

Du kannst dich jederzeit direkt an die Datenschutzbeauftragte wenden, wenn du Fragen oder Anliegen zum Schutz deiner Daten hast.

3. Welche Systeme werden betrieben?

Diese Datenschutzhinweise gelten für zwei technisch getrennte, aber zum selben Projekt gehörende Systeme:

• Öffentliche Website (72stunden.de): frei zugängliche Informationsseite über die 72-Stunden-Aktion
• Verwaltungsportal (72h-Backend): passwortgeschützter Bereich für die Verantwortlichen teilnehmender Gruppen zur Verwaltung ihrer Gruppendaten

Je nach System werden unterschiedliche Daten verarbeitet; die jeweiligen Abschnitte kennzeichnen, für welches System sie gelten.

4. Hosting und Serverinfrastruktur

Gilt für: beide Systeme

Beide Systeme werden auf Servern der Strato AG (Pascalstraße 10, 10587 Berlin) in Deutschland betrieben. Der Serverstandort liegt ausschließlich in Deutschland. Mit der Strato AG besteht ein Vertrag zur Auftragsverarbeitung gemäß § 29 KDG.

Beim Aufruf beider Systeme übermittelt dein Browser technisch bedingt folgende Daten, die im Server-Zugriffslog für bis zu 14 Tage gespeichert werden:

• IP-Adresse (auf zwei Oktette gekürzt, kein Personenbezug)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Browser und Betriebssystem (User-Agent)
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: § 6 Abs. 1 lit. g KDG (berechtigtes Interesse – Sicherheit und Stabilität des Betriebs).

5. Kontaktformular

Gilt für: öffentliche Website (72stunden.de)

Wenn du das Kontaktformular auf 72stunden.de nutzt, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachrichteninhalt sowie Zeitpunkt der Übermittlung) an uns übertragen und zur Bearbeitung deiner Anfrage gespeichert.

Die Daten werden ausschließlich für die Beantwortung deiner Anfrage verwendet und nach abschließender Bearbeitung gelöscht, spätestens nach 12 Monaten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Rechtsgrundlage: § 6 Abs. 1 lit. b KDG (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags) bzw. § 6 Abs. 1 lit. a KDG (Einwilligung), wenn keine vertragliche Beziehung zugrunde liegt.

6. Reichweitenanalyse mit Matomo

Gilt für: öffentliche Website (72stunden.de)

Zur statistischen Auswertung der Website-Nutzung setzen wir Matomo ein – eine datenschutzfreundliche Analysesoftware, die wir selbst betreiben. Die erhobenen Daten verlassen unsere Server nicht und werden nicht an Dritte weitergegeben.

Matomo ist so konfiguriert, dass:

• deine IP-Adresse vor der Speicherung auf zwei Oktette gekürzt wird (kein Rückschluss auf einzelne Personen möglich)
• keine Cookies gesetzt werden (cookieloses Tracking)
• kein persönliches Nutzerprofil erstellt wird

Erfasst werden: anonymisierte IP, aufgerufene Seiten, Verweildauer, ungefährer Standort (nur Land), Browser- und Gerätetyp. Die Daten werden nach 12 Monaten gelöscht.

Rechtsgrundlage: § 6 Abs. 1 lit. g KDG (berechtigtes Interesse – Optimierung des Informationsangebots). Da kein persönlicher Bezug hergestellt wird und keine Cookies zum Einsatz kommen, ist eine Einwilligung nach aktuellem Stand nicht erforderlich. Du hast jedoch jederzeit die Möglichkeit, das Tracking per Opt-out zu deaktivieren (siehe Abschnitt 10).

7. Eingebundene YouTube-Videos

Gilt für: öffentliche Website (72stunden.de)

Auf 72stunden.de sind Videos eingebunden, die auf YouTube gehostet werden. Um deine Privatsphäre zu schützen, werden die Videos nicht automatisch beim Laden der Seite abgerufen. Stattdessen wird dir ein Vorschaubild angezeigt; das Video wird erst geladen, nachdem du aktiv auf die Wiedergabeschaltfläche klickst und – sofern noch nicht geschehen – der Datenübermittlung zustimmst.

Erst nach deiner Zustimmung baut dein Browser eine Verbindung zu den Servern von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) auf. Dabei werden deine IP-Adresse sowie technische Informationen übertragen. Google kann diese Daten mit weiteren Informationen verknüpfen, insbesondere wenn du bei YouTube angemeldet bist.

Wir nutzen die erweiterte Datenschutzvariante (youtube-nocookie.com). Die Datenschutzerklärung von Google ist unter policies.google.com/privacy abrufbar.

Rechtsgrundlage: § 6 Abs. 1 lit. a KDG (Einwilligung durch aktives Klicken).

8. Newsletter

Gilt für: öffentliche Website und Verwaltungsportal

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und – sofern angegeben – deinen Namen, um dir Informationen zur 72-Stunden-Aktion zuzusenden.

Die technische Zustellung erfolgt über SMTP-Server der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf). Dabei werden die E-Mail-Adresse und technische Versandmetadaten übertragen. Mit All-Inkl.com besteht ein Vertrag zur Auftragsverarbeitung.

Deine Einwilligung zur Newsletter-Zusendung kannst du jederzeit widerrufen – durch Klick auf den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an info(at)bdkj.de. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Rechtsgrundlage: § 6 Abs. 1 lit. a KDG (Einwilligung).

9. Verwaltungsportal (72h-Backend)

Gilt für: ausschließlich das Verwaltungsportal

Das Verwaltungsportal steht den Verantwortlichen teilnehmender Gruppen zur Verfügung. Dort können Gruppendaten, Kontaktpersonen sowie Informationen zur Veröffentlichung (Texte, Bilder, Kontaktdaten) gepflegt werden.

9.1 Welche Daten werden verarbeitet?

• Kontodaten: Name, E-Mail-Adresse, Passwort (gespeichert als Hash)
• Gruppendaten: Bezeichnung, Ort, Diözese, Anzahl Teilnehmender
• Kontaktpersonen: Name, E-Mail-Adresse, Telefonnummer
• Kommunikationsdaten: E-Mails, die über das System an Gruppen oder Gremienvertreter*innen versandt werden
• Veröffentlichungsentscheidungen: Angaben darüber, welche Inhalte öffentlich sichtbar sein sollen

9.2 Auf welcher Grundlage?

Alle Personen, deren Daten im Verwaltungsportal gespeichert sind, haben sich selbst registriert oder ihrer Eintragung durch Dritte ausdrücklich zugestimmt.

Rechtsgrundlagen: § 6 Abs. 1 lit. a KDG (Einwilligung durch Registrierung), § 6 Abs. 1 lit. b KDG (Durchführung der Teilnahme an der 72-Stunden-Aktion als quasivertragliche Beziehung).

9.3 Wie lange werden die Daten gespeichert?

Die im Verwaltungsportal gespeicherten Daten werden nach Abschluss der 72-Stunden-Aktion und einer Übergangsfrist für eventuelle Rückfragen gelöscht. Soweit Daten für die Dokumentation der Aktion oder gesetzliche Aufbewahrungspflichten erforderlich sind, bleiben sie entsprechend länger gespeichert und werden danach gelöscht.

9.4 Versand von Mailings

Über das Verwaltungsportal können wir Nachrichten an einzelne oder alle Gruppen sowie an Personen aus Vorbereitungsgremien versenden. Rechtsgrundlage ist die im Rahmen der Registrierung erteilte Einwilligung (§ 6 Abs. 1 lit. a KDG). Der technische Versand erfolgt über SMTP der ALL-INKL.COM (siehe Abschnitt 8).

10. Deine Rechte

Als betroffene Person stehen dir gegenüber dem BDKJ-Bundesstelle e. V. folgende Rechte nach dem KDG zu:

• Auskunft (§ 17 KDG): Du kannst Auskunft darüber verlangen, welche Daten über dich gespeichert sind.
• Berichtigung (§ 18 KDG): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (§ 19 KDG): Du kannst unter bestimmten Voraussetzungen die Löschung deiner Daten verlangen.
• Einschränkung der Verarbeitung (§ 20 KDG): Du kannst verlangen, dass deine Daten nur noch eingeschränkt verarbeitet werden.
• Datenübertragbarkeit (§ 22 KDG): Du kannst verlangen, deine Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruch (§ 23 KDG): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf einer Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für die Ausübung deiner Rechte wende dich an info(at)bdkj.de oder direkt an die Datenschutzbeauftragte (siehe Abschnitt 2).

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das KDG verstößt, hast du das Recht, dich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren. Zuständig für den BDKJ-Bundesstelle e. V. ist:

Katholisches Datenschutzzentrum
Brackler Hellweg 144, 44309 Dortmund, Deutschland
Tel.: +49 231 13 89 85 0, info(at)kdsz.de

12. Unsere Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit allen besteht ein Vertrag zur Auftragsverarbeitung gemäß § 29 KDG:

• Visualtech GmbH, Essenheimer Straße 125B, 55128 Mainz – technische Entwicklung und Betrieb beider Systeme
• Strato AG, Pascalstraße 10, 10587 Berlin – Webhosting (Serverstandort Deutschland)
• ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf – E-Mail-Hosting und Newsletter-Versand

Stand: Mai 2026