Datenschutzerklärung für Konfi Quest

1. Allgemeine Hinweise und Pflichtinformationen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzhinweise.

Wenn Sie diese App benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegenden Datenschutzhinweise erläutern, welche Daten wir erheben und wofür wir sie nutzen.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Verantwortlicher

Verantwortliche Stelle im Sinne des DSG-EKD ist:

Pastor Simon Luthe
Marktstraße 2
25764 Wesselburen
Deutschland

E-Mail: simon.luthe@kirche-dithmarschen.de
Telefon: +49 151 21563194

3. Aufsichtsbehörde

Die Aufsicht über die Einhaltung der Vorschriften zum Datenschutz obliegt im kirchlichen Bereich dem Beauftragten für den Datenschutz der EKD:

Der Beauftragte für den Datenschutz der Evangelisch-Lutherischen Kirche in Norddeutschland
Dänische Straße 21-35
24103 Kiel

4. Welche Daten erheben wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Nutzung der App von Ihnen erhalten:

4.1 Registrierungsdaten

4.2 Nutzungsdaten

4.3 Technische Daten

Gerätemodell und Betriebssystemfassung speichern wir nicht; sie stehen nur in Absturzberichten (Abschnitt 9b).

Die Geräte-Kennung wird mit dem gelöscht, woran sie hängt. Eine Anmeldung endet mit dem Abmelden oder nach 90 Tagen ohne Nutzung und wird danach vom Server gelöscht. Je Konto bleiben höchstens zehn Anmeldungen und je Gerät eine bestehen; kommt eine weitere hinzu, endet die am längsten unbenutzte. Den Push-Token löschen wir beim Abmelden, wenn das Gerät 30 Tage lang weder die App geöffnet noch eine Benachrichtigung erhalten hat, wenn die Zustellung wiederholt scheitert und wenn keine gültige Anmeldung mehr besteht. Mit dem Löschen des Kontos verschwinden beide. In den Protokollen des Servers erscheinen davon höchstens die ersten 12 Zeichen der Geräte-Kennung und die letzten 6 Zeichen des Push-Tokens.

5. Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen des Datenschutzgesetzes der Evangelischen Kirche Deutschland (DSG-EKD).

5.1 Zur Erfüllung vertraglicher Pflichten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Durchführung der Konfirmand:innenarbeit und der damit verbundenen Nutzung dieser App.

Rechtsgrundlage: § 6 Nr. 5 DSG-EKD

5.2 Zur Wahrung berechtigter Interessen

Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen:

Rechtsgrundlage: § 6 Nr. 4 und Nr. 8 DSG-EKD

5.3 Aufgrund Ihrer Einwilligung

Für den Versand von Push-Benachrichtigungen holen wir Ihre Einwilligung ein. Diese können Sie jederzeit in den Geräteeinstellungen widerrufen.

Rechtsgrundlage: § 6 Nr. 2 DSG-EKD

5.4 Zur Erfüllung von Aufgaben in kirchlichem Interesse

Die App dient der Unterstützung der kirchlichen Konfirmand:innenarbeit.

Rechtsgrundlage: § 6 Nr. 4 DSG-EKD

6. Wer bekommt Ihre Daten?

Innerhalb der App erhalten folgende Personen Zugriff auf Ihre Daten:

Der Hostingdienstleister hat als Auftragsverarbeiter technisch Zugriff auf die Daten und ist vertraglich zur Einhaltung des DSG-EKD verpflichtet.

Beim Versand von Push-Benachrichtigungen werden das Push-Token und der Inhalt der Benachrichtigung an den Dienst Firebase Cloud Messaging von Google übermittelt (siehe Abschnitt 9).

Stürzt die App ab oder fängt sie einen Programmfehler ab, werden technische Angaben dazu an den Dienst Firebase Crashlytics von Google übermittelt, solange Sie die Absturzberichte nicht im Profil abgeschaltet haben (siehe Abschnitt 9b).

Anfragen und Anliegen über die Formulare auf unserer Website sieht nur das Support-Team von Konfi Quest (siehe Abschnitte 9c und 9e).

Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, eine gesetzliche Verpflichtung besteht.

7. Hosting

Wir hosten unsere App bei Netcup. Anbieter ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe.

Die personenbezogenen Daten, die in dieser App erfasst werden, werden auf Servern in einem Rechenzentrum in Deutschland gespeichert. Backups werden verschlüsselt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gespeichert.

Der Einsatz der Anbieter erfolgt zum Zwecke der Vertragserfüllung (§ 6 Nr. 5 DSG-EKD) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots (§ 6 Nr. 4 und Nr. 8 DSG-EKD).

Mit den Anbietern haben wir jeweils einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

8. Chat-Funktion

Die App enthält eine Chat-Funktion zur Kommunikation. Chat-Nachrichten werden auf unserem Server gespeichert und sind nur für die jeweiligen Chat-Teilnehmer:innen sichtbar. Administrator:innen haben zu Moderationszwecken Zugriff auf die Nachrichten.

Haben Empfänger:innen Push-Benachrichtigungen aktiviert, erhalten sie zu einer neuen Nachricht eine Benachrichtigung mit dem Namen der absendenden Person bzw. des Chats und der Art der Nachricht — ohne ihren Text, ohne Dateinamen und ohne die Frage einer Umfrage. Sie geht über Firebase Cloud Messaging und auf iPhone und iPad zusätzlich über Apple (siehe Abschnitt 9).

9. Push-Benachrichtigungen (Firebase Cloud Messaging)

Die App bietet optionale Push-Benachrichtigungen an, etwa über neue Chat-Nachrichten, Veranstaltungen oder vergebene Punkte. Hierfür wird ein gerätespezifisches Push-Token gespeichert.

Für den technischen Versand der Push-Benachrichtigungen nutzen wir den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. An Firebase werden das Push-Token Ihres Geräts sowie der Inhalt der jeweiligen Benachrichtigung (Titel und Text) übermittelt, damit diese an Ihr Gerät zugestellt werden kann. Auf iPhone und iPad stellt Firebase die Benachrichtigung über den Apple Push Notification Service zu; dabei erhält auch Apple den Inhalt.

Was in einer Benachrichtigung steht: Bei Chat-Nachrichten der Name der absendenden Person bzw. des Chats und die Art der Nachricht (Nachricht, Foto, Video, Sprachnachricht, Datei, Umfrage) — nicht ihr Text, keine Dateinamen und nicht die Frage einer Umfrage. Bei anderen Benachrichtigungen sind es zum Beispiel Namen von Konfirmand:innen, Aktivitäten, Veranstaltungen, Badges und die Zahl der Punkte.

Dabei kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen. Für diese Übermittlung in ein Drittland stützen wir uns auf die von der EU-Kommission erlassenen Standardvertragsklauseln. Es besteht das Risiko, dass US-Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen können.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung, die Sie durch das Aktivieren der Push-Benachrichtigungen erteilen. Rechtsgrundlage: § 6 Nr. 2 DSG-EKD. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts deaktivieren und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

9a. Reichweitenmessung auf Website und in der App (Umami Analytics)

Zur Verbesserung unseres Angebots setzen wir Umami Analytics ein — sowohl auf unserer Website als auch in der App. Umami wird von uns selbst auf einem Server in Deutschland gehostet; es werden keine Daten an Dritte weitergegeben.

Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung; IP-Adressen werden nicht gespeichert. Um mehrere Aufrufe einer Sitzung zusammenzufassen, bildet Umami aus IP-Adresse, Browserkennung und einem geheimen Wert einen verschlüsselten Prüfwert (Hash). Der geheime Wert wechselt jeden Monat; innerhalb eines Kalendermonats können Aufrufe desselben Geräts deshalb derselben Sitzung zugeordnet werden, darüber hinaus nicht. Erfasst werden aufgerufene Seiten, die ungefähre Gerätekategorie, Browser und Betriebssystem sowie der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region und Stadt). Wir werten diese Angaben nur zusammengefasst aus und führen sie nicht mit anderen Daten zusammen; einzelne Personen erkennen wir daraus nicht.

Auf unserer Startseite werten wir zusätzlich anonym aus, wie die Seite genutzt wird: welche Schaltflächen und Links angeklickt werden, wie weit gescrollt wird, welche Abschnitte betrachtet und welche FAQ-Fragen aufgeklappt werden, sowie die ungefähre Verweildauer in Zeitstufen. Diese Angaben werden ausschließlich zusammengefasst ausgewertet, um die Seite verständlicher zu gestalten. Es werden dabei keine Eingaben aus Formularen, keine Texteingaben und keine personenbezogenen Daten erfasst.

In der App (iOS und Android) werten wir seit Version 2.0 ebenfalls anonym aus, wie die App genutzt wird — mit demselben, selbst betriebenen Umami. Erfasst wird, welche Bereiche geöffnet werden, welche Funktionen genutzt werden (zum Beispiel eine Anmeldung zu einer Veranstaltung oder ein Beitrag zu einer Challenge), wie weit auf der Startseite gescrollt wird, ob das Gerät auf den Dunkelmodus eingestellt ist und an welchen Stellen Fehlermeldungen erscheinen. Zusätzlich wird die Rolle in grober Einteilung übermittelt (Konfirmand:in, Teamer:in oder Leitung), damit wir erkennen, für welche Gruppe etwas nicht funktioniert.

Von der Arbeit mit der App halten wir fest, welche Art von Handlung stattgefunden hat — etwa dass Punkte vergeben, ein Antrag angenommen oder abgelehnt, eine Anwesenheit eingetragen, ein Beitrag durchgesehen, ein Termin angelegt, ein Badge oder eine Challenge angelegt, Material bereitgestellt oder geöffnet, ein Konfirmationsspruch gespeichert, eine Abmeldung von einer Veranstaltung abgegeben, eine Einladung in eine Gemeinde verschickt oder beantwortet, die Bibelübersetzung der Tageslosung gewählt oder die Suche benutzt wurde — und ob der Jahresrückblick oder die Übersicht der Neuerungen nach einem Update bis zum Ende angesehen, das Postfach geöffnet und welche Art von Mitteilung darin angetippt wurde, welche Gruppen von Push-Benachrichtigungen ein- oder ausgeschaltet wurden und ob Push-Benachrichtigungen erlaubt wurden. Was ohne Internetverbindung erledigt und später nachgesendet wurde, ist als solches gekennzeichnet. Dazu kommt eine grobe Einordnung der Handlung, zum Beispiel ob ein Termin einzeln oder als Serie angelegt wurde, ob ein Antrag von einer Konfirmand:in oder einer Teamer:in stammte, ob Material eine Datei oder einen Link enthielt oder ob ein Spruch aus den Vorschlägen gewählt wurde und in welcher Bibelübersetzung. Wer etwas getan hat, für wen und mit welchem Inhalt, wird dabei nicht übertragen — auch keine Anzahlen und keine Punktwerte. Bei einer Fehlermeldung vermerken wir die Stelle der App, an der sie erschien, und die Art des Fehlers (etwa Zeitüberschreitung oder fehlende Verbindung). Den Wortlaut der Meldung übertragen wir nur, wenn er fest in der App hinterlegt ist oder zu wenigen festen Hinweisen bei der An- und Abmeldung zu Veranstaltungen gehört (etwa „Anmeldung bereits geschlossen“); Zahlen darin werden unkenntlich gemacht. Jede andere Meldung — insbesondere Meldungen unseres Servers, die Namen, Titel oder Dateinamen enthalten können — wird durch einen allgemeinen Hinweis ersetzt.

Ausdrücklich nicht erfasst werden: Name, Benutzername oder Nutzerkennung, Jahrgang, Gemeinde, Kirchenkreis und Landeskirche (außer bei der Wahl des Konfirmationsspruchs, siehe unten), Inhalte von Beiträgen, Fotos oder Chat-Nachrichten, Titel und Dateinamen von Material, Suchbegriffe, Titel und Inhalt von Mitteilungen, der Benutzername einer eingeladenen Person, eine Begründung für die Ablehnung eines Antrags, der Wortlaut von Fehlermeldungen des Servers (bis auf die genannten festen Hinweise) sowie Eingaben aus Formularen (bis auf den Konfirmationsspruch, siehe unten). Eine Zuordnung zu einer bestimmten Person ist nicht möglich, und es findet keine geräteübergreifende Wiedererkennung statt. Die Angaben werden ausschließlich zusammengefasst ausgewertet, um Fehler zu finden und die App verständlicher zu machen.

Konfirmationssprüche. Welche Konfirmationssprüche gewählt werden, erfassen wir ebenfalls anonym über Umami: wenn zum ersten Mal ein Spruch eingetragen oder ein Spruch durch einen anderen ersetzt wird, den Spruch aus den Vorschlägen mit Bibelstelle und Bibelübersetzung oder den eigenen Spruch im Wortlaut mit Stellenangabe, beim Ersetzen zusätzlich den vorher gewählten Spruch, dazu die Namen der Gemeinde und, soweit sie zugeordnet sind, ihres Kirchenkreises und ihrer Landeskirche — ohne Namen, Benutzernamen oder einen anderen Verweis auf das Konto. Ein sehr langer eigener Spruch wird nach 500 Zeichen abgeschnitten. Wird derselbe Spruch erneut gespeichert, wird nichts übertragen. Auf unserem eigenen Server halten wir darüber nichts fest. Ausgewertet wird zusammengefasst, je Spruch und je Gemeinde, Kirchenkreis oder Landeskirche.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der Verbesserung unseres Angebots (§ 6 Nr. 8 DSG-EKD).

9b. Absturzberichte in der App (Firebase Crashlytics)

Damit wir Fehler finden und beheben können, die zum Absturz der App führen, setzen wir in der App (iOS und Android) den Dienst Firebase Crashlytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Ein Bericht entsteht, wenn die App abstürzt, und wenn sie einen Programmfehler abfängt — auch einen, der im Hintergrund auftritt und die Bedienung nicht unterbricht. Von abgefangenen Fehlern überträgt die App je Fehlerart höchstens einen Bericht und insgesamt höchstens 20 Berichte, bis sie neu gestartet wird. Daneben meldet der Dienst bei jedem Start der App den Beginn einer Sitzung, damit sich der Anteil der Sitzungen ohne Absturz berechnen lässt.

Übermittelt werden dabei:

Ausdrücklich nicht übermittelt werden: Name, Benutzername oder Nutzerkennung, E-Mail-Adresse, Jahrgang, der Name der Gemeinde, Inhalte von Beiträgen, Fotos oder Chat-Nachrichten sowie Eingaben aus Formularen. Wir setzen bewusst keine eigene Nutzer- oder Gerätekennung, über die sich Berichte einer Person zuordnen ließen.

Dabei kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen. Für diese Übermittlung in ein Drittland stützen wir uns auf die von der EU-Kommission erlassenen Standardvertragsklauseln. Es besteht das Risiko, dass US-Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen können.

Abschalten: Im Profil der App steht unter „Konto-Einstellungen“ der Schalter „Absturzberichte senden“. Er ist eingeschaltet, bis Sie ihn ausschalten. Ausgeschaltet sendet die App keine Berichte, Fehlermeldungen und Merkmale mehr an Firebase Crashlytics, und was noch nicht gesendet auf dem Gerät liegt, wird verworfen. Das Sammeln durch den Dienst selbst endet mit dem nächsten Start der App; ein Absturz vor diesem Neustart wird noch aufgezeichnet, beim Neustart aber verworfen statt gesendet. Die Einstellung gilt für das Gerät und bleibt auch nach dem Abmelden bestehen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb der App (§ 6 Nr. 8 DSG-EKD). Mit dem Schalter können Sie dieser Verarbeitung jederzeit und ohne Angabe von Gründen widersprechen (§ 25 DSG-EKD). Absturzberichte werden bei Firebase Crashlytics nach 90 Tagen gelöscht.

9c. Anfrage einer Gemeinde über unsere Website

Über das Anfrageformular auf konfi-quest.de kann eine Gemeinde Konfi Quest für sich anfragen. Dabei verarbeiten wir:

Pflicht sind nur Gemeinde, Name und E-Mail-Adresse. Wir nutzen die Angaben, um Ihre Anfrage zu bearbeiten, Sie zu erreichen und die Gemeinde samt erster Gemeindeleitung einzurichten. An die angegebene Adresse schicken wir eine Bestätigung mit festem Text — ohne Ihre Angaben. Das Support-Team von Konfi Quest bekommt einen Hinweis per E-Mail, der nur Gemeinde, Kirchenkreis und Landeskirche nennt, nicht Ihre Kontaktdaten und nicht Ihre Nachricht; diese sieht es in der Support-Ansicht.

Um Missbrauch zu begrenzen, zählen wir die Anfragen je IP-Adresse eine Stunde lang und je E-Mail-Adresse einen Tag lang; für die E-Mail-Adresse speichern wir dabei nur einen Prüfwert. Danach löscht der Server den Zähler binnen gut einer Stunde. Zur Anfrage selbst speichern wir keine IP-Adresse.

Wie lange: Bis zur Entscheidung bleibt eine Anfrage gespeichert; bleibt sie 365 Tage lang unbearbeitet, löschen wir sie automatisch. Eine abgelehnte Anfrage löschen wir automatisch 180 Tage nach der Ablehnung. Wird aus der Anfrage eine Gemeinde, bleibt sie gespeichert, solange die Gemeinde besteht, und wird mit ihr gelöscht. Sie können die Löschung jederzeit vorher verlangen (Abschnitt 12).

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (§ 6 Nr. 2 DSG-EKD), und die Vorbereitung der Nutzung durch Ihre Gemeinde (§ 6 Nr. 5 DSG-EKD). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an moin@konfi-quest.de.

9d. E-Mails an moin@konfi-quest.de und support@konfi-quest.de

Schreiben Sie uns an eine dieser Adressen oder antworten Sie auf eine E-Mail von uns, legt Konfi Quest die E-Mail in der Support-Ansicht ab, damit wir sie der richtigen Anfrage oder Gemeinde zuordnen und beantworten können. Dabei verarbeiten wir:

Unsere Antworten speichern wir ebenso. Zugeordnet wird über die Kopfzeilen der E-Mail (auf welche Nachricht sie antwortet), über eine Kennung im Betreff (etwa „[Vorgang 12]“) oder über Ihre Absenderadresse, wenn sie zu einer Anfrage oder zu einem Konto Ihrer Gemeinde gehört. Eine E-Mail eines Kontos Ihrer Gemeinde legt einen neuen Vorgang für Ihre Gemeinde an (Abschnitt 9e). Sehen können diese E-Mails nur die Konten des Support-Teams von Konfi Quest; Ihre Gemeinde sieht sie nicht.

Wie lange: Eine E-Mail zu einem Vorgang, einer Anfrage oder Gemeinde bleibt so lange gespeichert wie diese und wird mit ihr gelöscht (Abschnitte 9c und 9e). Eine E-Mail, die wir keinem Vorgang, keiner Anfrage und keiner Gemeinde zuordnen, löschen wir 180 Tage nach Eingang automatisch aus Konfi Quest; das gilt auch, wenn wir sie archiviert haben. Das Support-Team kann E-Mails im Posteingang einzeln und einen Vorgang samt seinen E-Mails außerdem jederzeit aus Konfi Quest löschen. Im Postfach selbst löschen wir nichts. Sie können die Löschung jederzeit vorher verlangen (Abschnitt 12).

Rechtsgrundlage ist die Bearbeitung Ihres Anliegens und die Vorbereitung bzw. Durchführung der Nutzung durch Ihre Gemeinde (§ 6 Nr. 5 DSG-EKD).

9e. Support-Formular auf unserer Website

Über das Support-Formular auf konfi-quest.de können Sie uns eine Frage, einen Fehler, einen Wunsch oder ein anderes Anliegen zu Konfi Quest melden — ohne Anmeldung in der App. Dabei verarbeiten wir:

Pflicht sind Gemeinde, Name, E-Mail-Adresse, Art, Betreff und Beschreibung; bei einer Frage, einem Fehler oder einem Wunsch auch der Bereich. Wir nutzen die Angaben, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. An die angegebene Adresse schicken wir eine Bestätigung mit festem Text — ohne Ihre Angaben — von support@konfi-quest.de; sie nennt die Nummer Ihres Anliegens. Antworten Sie darauf, landet Ihre Antwort bei diesem Anliegen (Abschnitt 9d).

Zuordnung: Gehört Ihre E-Mail-Adresse zu genau einem aktiven Konto in Konfi Quest, das kein Konfi-Konto ist, ordnen wir das Anliegen der Gemeinde dieses Kontos zu. Andernfalls bleibt die Gemeinde offen, und das Support-Team ordnet sie von Hand zu.

Wer sieht es: Ein Anliegen sehen nur die Konten des Support-Teams von Konfi Quest; Ihre Gemeinde sieht es nicht. Das Support-Team kann es einordnen, beantworten, archivieren und löschen.

Um Missbrauch zu begrenzen, zählen wir die Anliegen je IP-Adresse eine Stunde lang und je E-Mail-Adresse einen Tag lang; für die E-Mail-Adresse speichern wir dabei nur einen Prüfwert. Danach löscht der Server den Zähler binnen gut einer Stunde. Zum Anliegen selbst speichern wir keine IP-Adresse.

Wie lange: Ein Anliegen bleibt gespeichert, bis es erledigt ist. Ein erledigtes Anliegen kommt ins Archiv; archivierte Anliegen löschen wir automatisch 730 Tage nach dem Archivieren, wenn sie sich seitdem nicht geändert haben, samt den zugehörigen E-Mails in Konfi Quest. Kommt zu einem archivierten Anliegen eine neue E-Mail, holen wir es aus dem Archiv zurück; die Frist beginnt dann nach dem nächsten Archivieren neu. Das Support-Team kann ein Anliegen auch früher löschen, und Sie können die Löschung jederzeit verlangen (Abschnitt 12). Mit einer Gemeinde gehen ihre Anliegen.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen im Formular erteilen (§ 6 Nr. 2 DSG-EKD), und die Bearbeitung Ihres Anliegens im Rahmen der Nutzung von Konfi Quest (§ 6 Nr. 5 DSG-EKD). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an support@konfi-quest.de.

10. Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre personenbezogenen Daten für die Dauer Ihrer Teilnahme am Konfirmand:innenunterricht. Nach Abschluss des Jahrgangs werden die Daten gelöscht, es sei denn:

Für Anfragen und Anliegen über die Formulare auf unserer Website gelten die Fristen in den Abschnitten 9c und 9e.

11. Minderjährigenschutz

Diese App richtet sich an Konfirmand:innen und deren Betreuer:innen. Die Nutzung durch Minderjährige erfolgt mit Wissen und Einwilligung der Erziehungsberechtigten, die in schriftlicher Form im Rahmen der Anmeldung zum Konfirmand:innenunterricht erteilt wird.

12. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (§ 19 DSG-EKD)

Sie können unentgeltlich Auskunft über Herkunft, Empfänger:innen und Zweck Ihrer gespeicherten personenbezogenen Daten verlangen.

Berichtigungsrecht (§ 20 DSG-EKD)

Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht (§ 21 DSG-EKD)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkungsrecht (§ 22 DSG-EKD)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (§ 24 DSG-EKD)

Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.

Widerspruchsrecht (§ 25 DSG-EKD)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

13. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten zu schützen:

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der App anzupassen. Die aktuelle Version ist stets unter dieser Adresse abrufbar.

Stand: 10. Oktober 2026