Rechtliches

Datenschutzerklärung

Überblick

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Rahmen von Kirchenwerk verarbeiten. Wählen Sie einen Abschnitt für Details.

Stand: Oktober 2026

1. Verantwortliche Stelle

WebPX GbR

Louis-Müller-Str. 32 · 08223 Falkenstein · Deutschland

Vertreten durch: Tobias Graupner & Sergey Kozhevnikov

E-Mail: info@webpx.de · Telefon: +49 (0) 3745 7649 8570

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung von Kirchenwerk

Art. 6 Abs. 1 lit. b DSGVO – Nutzerkonten, Rollen, Kalender, Medien-Uploads (inkl. WebDAV) sowie Mitglieder-, Termin- und Ressourcenverwaltung.

Kommunikation & Zusammenarbeit

Art. 6 Abs. 1 lit. b/f DSGVO – Chats, Benachrichtigungen, Support-Anfragen, interne News und Roadmap-Kommunikation.

Betriebssicherheit & Compliance

Art. 6 Abs. 1 lit. c/f DSGVO – Login-Logs, Rollenvergabe, Audit-Trails, Missbrauchserkennung, Dokumentation von Einwilligungen.

Vertragsverwaltung & Abrechnung

Art. 6 Abs. 1 lit. b DSGVO – Lizenzen, Stripe-Abwicklung, Rechnungen, Testphasen und Vertragsverlängerungen.

Weiterentwicklung & Support

Art. 6 Abs. 1 lit. f DSGVO – anonyme Nutzungsmetriken, Fehleranalyse, Schulungen, Kundenkommunikation.

3. Kategorien personenbezogener Daten

Account- & Profildaten

Name, E-Mail, optionale Telefonnummer, Profilbild, Rollen- und Standortzuordnung, Authentifizierungsdaten (Sessions, 2FA, SSO).

Gemeindedaten

Mitgliederprofile (Kontakt-, Kirchen-, Haushalts- und Einwilligungsdaten), Termine, Dienste, Räume, Gruppen, Serien, Anwesenheiten.

Kommunikationsdaten

Chat- und Kanalnachrichten, Kommentare, interne Notizen, Benachrichtigungen, Support-Tickets.

Mediendaten

Hochgeladene Dateien, WebDAV-Sync-Informationen, Importstatus, Verknüpfungen zu Mitgliedern oder Diensten.

Vertrags- & Abrechnungsdaten

Lizenzinformationen, Planbuchungen, Stripe-Customer-IDs, Rechnungs- und Zahlungsstatus (Zahlungsdaten verarbeitet Stripe).

Protokoll- & Sicherheitsdaten

Login-Zeitpunkte, IP-Adressen, Geräteinformationen, Fehlversuche, Audit-Logs, System- und Fehlerberichte.

4. Empfänger und Drittlandsübermittlungen

Zugriff erhalten nur berechtigte Personen innerhalb von WebPX (Need-to-know-Prinzip). Beauftragte Dienstleister:

Hosting & Betrieb

Hetzner Online GmbH (Deutschland): ein eigener Server von WebPX im Rechenzentrum Falkenstein. Dort laufen Anwendung, Datenbank (selbst betriebenes Convex-Backend, kein Cloud-Dienst der Convex, Inc.) und Backups.

E-Mail-Versand

Resend (Plus Five Five, Inc., USA) versendet alle E-Mails von Kirchenwerk – etwa Einladungen, Anmelde- und Passwort-Links, Benachrichtigungen und Erinnerungen – sowie Anfragen aus dem Kontaktformular. Verarbeitet werden Absender- und Empfängeradresse, Betreff und Inhalt der E-Mail.

Zahlungsabwicklung

Stripe Payments Europe, Limited (Irland) für Lizenzabrechnung und – wenn eine Gemeinde Online-Spenden anbietet – für Spendenzahlungen. Zahlungsdaten verarbeitet ausschließlich Stripe.

Kartendarstellung

Die Karte der Kleingruppen lädt Kartenkacheln von CARTO (CartoDB Inc., USA); dabei übermittelt Ihr Browser Ihre IP-Adresse an CARTO (Art. 6 Abs. 1 lit. f DSGVO).

Kommunikation & Support

Interne Infrastruktur, ggf. ergänzende Ticketing-/Chat-Systeme (separate Information bei Einsatz).

Daten werden in die USA übermittelt bei Resend, CARTO und Stripe (an Stripe-Gesellschaften in den USA). Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem diese Empfänger zertifiziert sind, ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Datenbank mit den Gemeindedaten liegt ausschließlich auf unserem Server in Deutschland.

5. Speicherdauer und Löschung

Daten werden während des Vertragsverhältnisses gespeichert und danach gemäß Löschkonzept entfernt oder anonymisiert. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Gemeinden können eigene Inhalte jederzeit löschen; Backups werden nach maximal 30 Tagen überschrieben.

6. Rechte der betroffenen Personen

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Anliegen bitte jederzeit an info@webpx.de richten. Funktionen zur Selbstauskunft, Datenkorrektur und Export stehen Gemeinden innerhalb von Kirchenwerk zur Verfügung.

7. Widerruf von Einwilligungen und Beschwerderecht

Einwilligungen (z. B. Foto-/Marketingfreigaben) können jederzeit per E-Mail widerrufen werden. Zuständige Aufsicht für WebPX: Sächsischer Datenschutzbeauftragter, Devrientstraße 5, 01067 Dresden (www.saechsdsb.de). Für kirchliche Einrichtungen kann zusätzlich die jeweilige kirchliche Datenschutzaufsicht maßgeblich sein.

8. Hosting, Sicherheit und technische Maßnahmen

Betrieb in ISO 27001-zertifizierten Rechenzentren, TLS-Verschlüsselung, rollenbasierte Zugriffe, Zwei-Faktor-Authentifizierung, regelmäßige Updates, Notfall- und Backup-Konzepte sowie gesicherte WebDAV-Synchronisation. Zugriff auf Produktionssysteme ist auf wenige Administratoren beschränkt.

9. Änderungen dieser Datenschutzerklärung

Anpassungen erfolgen bei neuen Funktionen, rechtlichen Vorgaben oder Dienstleistern. Über wichtige Änderungen informieren wir innerhalb der Anwendung oder per E-Mail. Die aktuelle Version finden Sie jederzeit unter kirchenwerk.de/datenschutz.