Datenschutzerklärung

Stand: 12. November 2026

Der Schutz Ihrer Daten und der Daten Ihrer Kinder ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Formulare verarbeiten, wofür wir sie nutzen und welche Rechte Sie haben.

Inhaltsübersicht

• 1. Verantwortliche Stelle
• 2. Datenschutzbeauftragter
• 3. Rechtsgrundlagen
• 4. Hosting, Server-Logfiles, Wartung und Backups
• 5. Cookies und Einwilligungsverwaltung
• 6. Webanalyse mit Google Analytics
• 7. Kontaktformular und Kontakt per E-Mail oder Telefon
• 8. Kitaplatz-Anfrage
• 9. Bewerbungen
• 10. E-Mail-Versand
• 11. Schriftarten und eingebundene Inhalte
• 12. Empfänger und Drittlandübermittlung
• 13. Ihre Rechte
• 14. Datensicherheit
• 15. Änderungen dieser Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Träger der Kita:

Ev.-Luth. Kirchengemeinde Ottensen
Körperschaft des öffentlichen Rechts, vertreten durch den Kirchengemeinderat
Ottenser Marktplatz 6
22765 Hamburg
Telefon: 040 · 39 86 17-0
E-Mail: buero@kirche-ottensen.de

Einrichtung: Ev. Kita an der Christianskirche, Ottenser Marktplatz 8, 22765 Hamburg, Telefon: 040 · 39 24 40, E-Mail: kita-christianskirche@kirche-ottensen.de

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Für Fragen zum Datenschutz erreichen Sie den örtlich Beauftragten für den Datenschutz:

Örtlich Beauftragter für den Datenschutz des Ev.-Luth. Kirchenkreises Hamburg-West/Südholstein
Bernd Grund
Max-Zelck-Straße 1
22459 Hamburg
Telefon: 040 · 558 220-316
E-Mail: bernd.grund@kirchenkreis-hhsh.de

3. Rechtsgrundlagen

Als Einrichtung einer evangelischen Kirchengemeinde unterliegen wir nicht der Datenschutz-Grundverordnung (DSGVO), sondern dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (EKD-Datenschutzgesetz – DSG-EKD) in seiner jeweils geltenden Fassung. Das DSG-EKD steht im Einklang mit der DSGVO (Art. 91 DSGVO). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen des § 6 DSG-EKD:

• Einwilligung (§ 6 Nr. 2, § 11 DSG-EKD), z. B. für Statistik-Cookies;
• Erfüllung unserer Aufgaben als kirchliche Stelle, hier insbesondere als Träger einer Kindertageseinrichtung (§ 6 Nr. 3 DSG-EKD);
• berechtigte Interessen (§ 6 Nr. 4 DSG-EKD), z. B. am sicheren und stabilen Betrieb dieser Website. Die Interessen Minderjähriger berücksichtigen wir dabei besonders;
• Vertrag und vorvertragliche Maßnahmen (§ 6 Nr. 5 DSG-EKD), z. B. bei einer Kitaplatz-Anfrage;
• rechtliche Verpflichtungen (§ 6 Nr. 6 DSG-EKD), z. B. gesetzliche Aufbewahrungspflichten;
• für Bewerbungsverfahren zusätzlich § 49 DSG-EKD (Verarbeitung bei Dienst- und Arbeitsverhältnissen).

4. Hosting, Server-Logfiles, Wartung und Backups

Hosting: Diese Website wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland, betrieben. Die Server stehen in Deutschland. Mit Raidboxes besteht ein Vertrag über die Verarbeitung personenbezogener Daten im Auftrag (§ 30 DSG-EKD).

Server-Logfiles: Beim Aufruf unserer Website werden technisch notwendige Daten automatisch verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen oder Angriffe zu erkennen (§ 6 Nr. 4 DSG-EKD). Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Wartung, Monitoring und Backups: Für die technische Wartung, die Überwachung der Erreichbarkeit und regelmäßige Datensicherungen nutzen wir WP Umbrella, einen Dienst der LIVEN STUDIO SAS, 4 rue de la République, 69001 Lyon, Frankreich. Die Sicherungen enthalten auch die in der Website-Datenbank gespeicherten Formulareingaben und werden auf Servern in der Europäischen Union gespeichert. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wiederherstellbaren Betrieb (§ 6 Nr. 4 DSG-EKD). Die technische Betreuung der Website übernimmt die Levisteria (Hamburg) im Auftrag der verantwortlichen Stelle.

5. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Alle anderen Cookies und Dienste, derzeit nur die Webanalyse, werden erst geladen, nachdem Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, § 6 Nr. 2 DSG-EKD). Vor Ihrer Einwilligung werden keine Daten an Drittanbieter übertragen.

Zur Verwaltung Ihrer Einwilligung nutzen wir das WordPress-Plugin Complianz. Es läuft auf unserem eigenen Server, Daten werden dabei nicht an den Hersteller übermittelt. Ihre Auswahl wird in Cookies mit dem Präfix cmplz_ für bis zu 365 Tage gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Einwilligung ändern oder widerrufen: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über die Schaltfläche „Einwilligung“ am unteren Bildschirmrand oder auf der Seite Cookie-Richtlinie (EU). Dort finden Sie auch eine Übersicht aller eingesetzten Cookies.

6. Webanalyse mit Google Analytics

Wenn Sie in die Kategorie „Statistiken“ einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Damit verstehen wir, wie unsere Website genutzt wird, z. B. welche Seiten häufig aufgerufen werden, und können das Angebot für Familien verbessern.

Google Analytics verwendet Cookies (_ga, _ga_*, Speicherdauer bis zu 2 Jahre) und verarbeitet dabei Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerätetyp, Browser und ungefähren Standort (Stadt, Land). IP-Adressen werden in Google Analytics 4 nicht gespeichert, sondern nur kurzzeitig zur Standortbestimmung auf Servern in der EU genutzt und anschließend verworfen. Die Daten werden pseudonym verarbeitet, eine Zusammenführung mit Ihrem Namen oder Ihrer E-Mail-Adresse findet nicht statt.

Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich gelten die EU-Standardvertragsklauseln (§ 10 DSG-EKD). Mit Google besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Ihre Einwilligung (§ 6 Nr. 2, § 11 DSG-EKD; § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können (siehe Abschnitt 5).
Weitere Informationen: Datenschutzerklärung von Google, Auftragsverarbeitungsbedingungen.

7. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (beim Formular: Name, E-Mail-Adresse und Nachricht), um Ihr Anliegen zu beantworten. Die Formulareingaben werden in der Website-Datenbank gespeichert und per E-Mail an die Kita weitergeleitet. Sie erhalten eine Bestätigung an die angegebene E-Mail-Adresse.

Rechtsgrundlage: § 6 Nr. 3 und Nr. 5 DSG-EKD, bei allgemeinen Anfragen § 6 Nr. 4 DSG-EKD.
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens nach sechs Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam enthalten unsere Formulare ein unsichtbares Prüffeld („Honeypot“). Dabei werden keine zusätzlichen Daten erhoben und keine Dienste Dritter eingebunden.

8. Kitaplatz-Anfrage

Über das Formular „Kitaplatz-Anfrage“ können Sie Interesse an einem Betreuungsplatz bekunden. Dabei verarbeiten wir:

• Angaben zum Kind: Vorname, Nachname, Geburtsdatum, gewünschter Betreuungsbeginn und Betreuungsumfang;
• Angaben zu den Sorgeberechtigten: Vor- und Nachname, E-Mail-Adresse und Telefonnummer, beim zweiten Elternteil freiwillig;
• Ihre freiwillige Mitteilung an uns.

Die Daten nutzen wir ausschließlich, um Ihre Anfrage zu bearbeiten, die Platzvergabe zu planen und mit Ihnen Kontakt aufzunehmen. Sie werden in der Website-Datenbank gespeichert, per E-Mail an die Kitaleitung übermittelt und nur den Mitarbeitenden zugänglich gemacht, die mit der Platzvergabe befasst sind. Sie erhalten eine Eingangsbestätigung per E-Mail. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (§ 6 Nr. 5 DSG-EKD) sowie die Erfüllung unserer Aufgaben als Kita-Träger (§ 6 Nr. 3 DSG-EKD).
Speicherdauer: Anfragen werden sechs Monate nach Eingang gelöscht. Kommt ein Betreuungsvertrag zustande, übernehmen wir die erforderlichen Daten in die Kita-Verwaltung. Dafür gelten dann die gesonderten Datenschutzhinweise, die Sie mit dem Betreuungsvertrag erhalten.

9. Bewerbungen

Über unsere Stellenangebote können Sie sich online bewerben. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, Ihr Foto sowie Anschreiben, Lebenslauf und weitere Unterlagen, die Sie hochladen. Die Unterlagen werden geschützt auf unserem Webserver gespeichert (nicht öffentlich abrufbar). Die Kitaleitung erhält eine Benachrichtigung per E-Mail und sieht die Unterlagen im geschützten Verwaltungsbereich der Website. Zugriff haben nur die am Auswahlverfahren beteiligten Personen und, soweit gesetzlich vorgesehen, die Mitarbeitervertretung. Für die Bewerbungsverwaltung nutzen wir das WordPress-Plugin HireZoot, das vollständig auf unserem eigenen Server läuft.

Rechtsgrundlage: § 49 DSG-EKD in Verbindung mit § 6 Nr. 5 DSG-EKD (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).
Speicherdauer: Bewerbungen werden sechs Monate nach Eingang automatisch und endgültig gelöscht. Damit können wir mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren. Wenn wir Sie einstellen, werden die erforderlichen Unterlagen in die Personalakte übernommen. Eine längere Aufbewahrung, etwa für künftige Stellen, erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

10. E-Mail-Versand

Benachrichtigungen und Bestätigungen aus unseren Formularen versenden wir über den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden die Formularinhalte und Ihre E-Mail-Adresse über die Server von Google übertragen. Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln (§ 10 DSG-EKD). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung (§ 6 Nr. 4 DSG-EKD) bzw. die Bearbeitung Ihrer Anfrage (§ 6 Nr. 5 DSG-EKD).

11. Schriftarten und eingebundene Inhalte

Alle Schriftarten (z. B. Poppins, Architects Daughter, Open Sans) und Symbolschriften sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut. Auch Slider und Bildergalerien werden von unserem eigenen Server geladen. Videos, Karten oder Social-Media-Inhalte von Drittanbietern binden wir derzeit nicht ein.

12. Empfänger und Drittlandübermittlung

Ihre Daten geben wir nur weiter, wenn dies für die genannten Zwecke erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Empfänger sind die in dieser Erklärung genannten Dienstleister (Raidboxes, WP Umbrella, Google), die als Auftragsverarbeiter streng weisungsgebunden handeln, sowie innerhalb der Kirchengemeinde die jeweils zuständigen Mitarbeitenden. Eine Übermittlung in Länder außerhalb der EU erfolgt nur in den in Abschnitt 6 und 10 beschriebenen Fällen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Ihre Rechte

Nach dem DSG-EKD haben Sie gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (§ 19 DSG-EKD),
• Recht auf Berichtigung (§ 20 DSG-EKD),
• Recht auf Löschung (§ 21 DSG-EKD),
• Recht auf Einschränkung der Verarbeitung (§ 22 DSG-EKD),
• Recht auf Datenübertragbarkeit (§ 24 DSG-EKD),
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage von § 6 Nr. 3 oder Nr. 4 DSG-EKD aus Gründen, die sich aus Ihrer besonderen Situation ergeben (§ 25 DSG-EKD),
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (§ 11 Abs. 3 DSG-EKD).

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die verantwortliche Stelle oder den Datenschutzbeauftragten (Abschnitte 1 und 2).

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen kirchlichen Datenschutzaufsicht beschweren (§ 46 DSG-EKD):

Der Beauftragte für den Datenschutz der EKD
Lange Laube 20
30159 Hannover
Telefon: 0511 · 768128-0
E-Mail: info@datenschutz.ekd.de
Website: datenschutz.ekd.de

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung aller Seiten und Formulare per TLS/HTTPS (erkennbar am Schloss-Symbol im Browser), Zugriffsbeschränkungen auf den Verwaltungsbereich, regelmäßige Updates und Datensicherungen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.