Direkt zum Inhalt

Datenschutz

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten, die bei Ihrem Besuch dieser Website anfallen, ausschließlich nach den Vorschriften des Gesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (DSG‑EKD). Diese Datenschutzhinweise informieren Sie darüber, welche Daten wir erheben, wofür wir sie nutzen, an wen sie ggf. weitergegeben werden, wie lange sie gespeichert werden und welche Rechte Ihnen als betroffene Person zustehen.
 

2. Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortliche Stelle im Sinne von § 4 Nr. 9 DSG‑EKD für die Datenverarbeitung auf dieser Website ist:

GM tohuus gGmbH
Ellernstrang 2
25497 Prisdorf
Registergericht: Amtsgericht Pinneberg, HRB 19794 PI
Vertreten durch den Geschäftsführer Ralf Taubenheim

Erreichbar für alle Anliegen zu dieser Website unter:
Daimlerstraße 10, 25337 Elmshorn
Telefon: 04121 649 995‑0
E-Mail: info@gm-tohuus.de

Die GM tohuus gGmbH ist ein Unternehmen der Großstadt-Mission Hamburg-Altona e. V. und Mitglied im Diakonischen Werk Schleswig-Holstein. Als Einrichtung der Diakonie unterliegt die GM tohuus gGmbH dem kirchlichen Datenschutzrecht (DSG‑EKD) und nicht der Datenschutz-Grundverordnung.

3. Örtlich Beauftragter für den Datenschutz

Sie erreichen den für uns bestellten örtlich Beauftragten für den Datenschutz unter:

Thomas Jundel
mc-Technik Dienstleistungs- und Consulting GmbH
Marienthaler Straße 24
24340 Eckernförde
Telefon: 04351 7321‑530
E-Mail: datenschutz@mc-technik.de

4. Welche Daten erheben wir bei der Nutzung dieser Website?

4.1 Server-Logfiles
Wenn Sie diese Website aufrufen, erhebt der von uns beauftragte Hosting-Dienstleister automatisch technische Informationen, die Ihr Browser übermittelt. Dies sind insbesondere:
•    IP-Adresse des zugreifenden Geräts
•    Datum und Uhrzeit der Anfrage
•    aufgerufene Seite/Datei und übertragene Datenmenge
•    Referrer-URL (zuvor besuchte Seite)
•    Browsertyp und -version, verwendetes Betriebssystem
•    Meldung, ob der Abruf erfolgreich war

Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs der Website, zur Auslastungskontrolle sowie zur Abwehr und Aufklärung von Sicherheitsvorfällen verarbeitet. Rechtsgrundlage ist § 6 Nr. 3 und Nr. 4 DSG‑EKD (Erfüllung unserer Aufgaben und kirchliches Interesse an einem sicheren Betrieb unserer Angebote). Die Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Server-Logfiles werden je nach Art des Protokolls für einen Zeitraum von 14 Tagen bis maximal einem Monat gespeichert und anschließend automatisiert gelöscht.

4.2 Cookies und vergleichbare Technologien
Diese Website verwendet Cookies. Beim ersten Besuch werden Sie über ein Consent-Banner um Ihre Einwilligung gebeten, soweit Cookies nicht technisch zwingend erforderlich sind. Es werden ausschließlich die folgenden zwei Kategorien von Diensten eingesetzt:

a) Technisch notwendig – Cookie Consent Manager
Anbieter: MANDARIN MEDIEN
Zweck: Speichert Ihre Cookie-Auswahl, damit das Consent-Banner nicht bei jedem Besuch erneut erscheint. Es werden hierbei keine personenbezogenen Nutzungsprofile erstellt.
Cookie-Name: mmcm-jar-*
Speicherdauer: 1 Jahr
Eingebundener Host: gdpr.mandarin-medien.de
Rechtsgrundlage: § 6 Nr. 4 DSG‑EKD (technisch notwendig für den Betrieb des Consent-Systems)
Datenschutzerklärung des Anbieters: mandarin-medien.de/datenschutz

b) Nur mit Ihrer Einwilligung – Matomo (Statistik/Reichweitenmessung)

Anbieter/Betrieb: Matomo, selbst gehostet auf dem für uns bereitgestellten Server (Hosting: PCNet.sh; Rechenzentrum: Hetzner, Nürnberg; Administration/Konfiguration: Mandarin Digital)

Zweck: Anonymisierte statistische Auswertung der Websitenutzung (z. B. aufgerufene Seiten, Verweildauer), um unser Angebot bedarfsgerecht zu gestalten

Cookie-Namen: matomo, _pk_id, _pk_hsr

Speicherdauer: bis zu 13 Monate

Eingebundener Host: matomo.gm-tohuus.pcnetserver.de

Rechtsgrundlage: § 6 Nr. 2 DSG‑EKD (Ihre Einwilligung)

Drittlandübermittlung:     Nein – Matomo wird ausschließlich auf einem in Deutschland betriebenen Server verarbeitet, es findet keine Übermittlung an Dritte oder in ein Drittland statt

Datenschutzerklärung des Anbieters: matomo.org/privacy-policy

Die Kategorien „Präferenzen", „Marketing" sowie „externe Medien/Social Media" werden derzeit nicht genutzt; es sind keine entsprechenden Dienste auf der Website eingebunden.
Ihre Wahlmöglichkeiten: Sie können Ihre Einwilligung jederzeit über den Link „Cookie Einstellungen" im Footer dieser Website widerrufen oder anpassen. Ohne Ihre Einwilligung werden keine Statistik-Cookies gesetzt bzw. geladen. Die Nutzung der Website ist auch ohne Einwilligung in die Statistik-Kategorie vollständig möglich.

4.3 Keine weiteren eingebundenen Drittdienste
Auf der Website sind derzeit kein Google Maps-Kartendienst (es wird lediglich ein statisches, selbst erstelltes Kartenbild angezeigt), keine YouTube- oder Vimeo-Einbindungen, keine Google Fonts und keine Social-Media-Plugins oder -Verlinkungen (Facebook, Instagram etc.) eingebunden. Sollten künftig weitere Dienste eingebunden werden, werden diese Datenschutzhinweise entsprechend ergänzt.
 

5. Kontakt- und Beratungsformular

Über die Buttons „Beratungstermin anfragen", „Kostenlos beraten lassen" bzw. „Jetzt bewerben" gelangen Sie zu unserem Kontaktformular auf der Startseite. Dort können Sie folgende Angaben machen:
•    Name (Pflichtfeld)
•    Telefonnummer (Pflichtfeld)
•    E-Mail-Adresse (Pflichtfeld)
•    Ihr Anliegen (freiwillig)
•    Nachricht (Pflichtfeld)
Die Übermittlung erfolgt SSL-verschlüsselt. Vor dem Absenden bestätigen Sie durch Ankreuzen einer Pflicht-Checkbox, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben. Ihre Angaben werden in unserem Redaktionssystem (Drupal) gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme verwendet; eine darüberhinausgehende Nutzung, etwa zu Werbezwecken, findet nicht statt. Zugriff auf die eingehenden Nachrichten haben ausschließlich hierzu berechtigte Mitarbeitende der GM tohuus gGmbH sowie – im Rahmen der technischen Betreuung des Redaktionssystems und auf Grundlage eines Auftragsverarbeitungsvertrags (§ 29 DSG‑EKD) – die Mandarin Digital GmbH als CMS-Dienstleister.
Rechtsgrundlage ist Ihre Einwilligung (§ 6 Nr. 2 DSG‑EKD) sowie, soweit Sie mit Ihrer Anfrage die Anbahnung eines Beratungs- oder Betreuungsverhältnisses verfolgen, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (§ 6 Nr. 5 DSG‑EKD).
Speicherdauer: Wir löschen die Angaben aus dem Kontaktformular grundsätzlich, sobald Ihre Anfrage abschließend bearbeitet ist, spätestens jedoch 6 Monate nach dem letzten Kontakt, sofern sich daraus kein weiterführendes Vertrags- oder Beratungsverhältnis ergibt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
 

6. Bewerbungen über die Website

Nutzen Sie den Button „Jetzt bewerben", verwenden Sie dasselbe Kontaktformular wie unter Ziffer 5 beschrieben. Die von Ihnen im Rahmen einer Bewerbung mitgeteilten Daten verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 6 Nr. 5 DSG‑EKD (vorvertragliche Maßnahmen im Hinblick auf ein mögliches Beschäftigungsverhältnis). Ihre Bewerbungsdaten werden im Falle einer Absage in der Regel spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht ausdrücklich in eine längere Speicherung (z. B. für einen Bewerber-Pool) eingewilligt haben oder eine längere Aufbewahrung zur Abwehr rechtlicher Ansprüche erforderlich ist.

7. Empfänger und Auftragsverarbeiter

Im Rahmen des Betriebs dieser Website setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach § 29 DSG‑EKD besteht bzw. abzuschließen ist:

Dienstleister PCNet.sh = Hosting-Anbieter (Webserver), Standort: Deutschland

Dienstleister Hetzner Online GmbH = Unterauftragsverarbeiter des Hosting-Anbieters (Rechenzentrum), Standort: Nürnberg, Deutschland

Dienstleister Mandarin Digital GmbH = Betreuung des Redaktionssystems (Drupal), Konfiguration von Matomo und des Cookie-Consent-Managers, Standort: Deutschland

Eine Weitergabe Ihrer Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben zuvor ausdrücklich eingewilligt.
 

8. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittländer, § 4 Nr. 18 DSG‑EKD) findet im Zusammenhang mit dieser Website nicht statt. Sämtliche eingesetzten Dienste (Hosting, Matomo, Cookie-Consent-Manager) werden auf Servern in Deutschland betrieben.
 

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen in diesen Hinweisen genannten Zwecke erforderlich ist, oder soweit gesetzliche Aufbewahrungsfristen dies vorsehen. Die konkreten Speicherfristen sind den jeweiligen Abschnitten (Ziffern 4 bis 6) zu entnehmen.
 

10. Ihre Rechte als betroffene Person

Sie haben nach den §§ 19 ff. DSG‑EKD folgende Rechte:
•    Auskunft über die zu Ihrer Person gespeicherten Daten (§ 19 DSG‑EKD)
•    Berichtigung unrichtiger Daten (§ 20 DSG‑EKD)
•    Löschung Ihrer Daten (§ 21 DSG‑EKD)
•    Einschränkung der Verarbeitung (§ 22 DSG‑EKD)
•    Datenübertragbarkeit (§ 24 DSG‑EKD)
•    Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation (§ 25 DSG‑EKD)
Zur Ausübung dieser Rechte wenden Sie sich bitte an die in Ziffer 2 genannte verantwortliche Stelle oder an den in Ziffer 3 genannten örtlich Beauftragten für den Datenschutz.
 

11. Widerruf einer erteilten Einwilligung

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (§ 11 Abs. 3 DSG‑EKD), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Für Cookies nutzen Sie hierzu bitte den Link „Cookie Einstellungen" im Footer dieser Website; im Übrigen genügt eine formlose Mitteilung an die in Ziffer 2 oder 3 genannten Kontakte.
12. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen datenschutzrechtliche Vorgaben verstößt, haben Sie das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsichtsbehörde zu beschweren (§ 46 DSG‑EKD):
Der Beauftragte für den Datenschutz der Nordkirche (in Kooperation mit dem Beauftragten für den Datenschutz der EKD)
Baustraße 34
17109 Demmin
Telefon: (03998) 25984‑78
Telefax: (03998) 25984‑79
E-Mail: peter.loeper@dsb.nordkirche.de


13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre über diese Website übermittelten Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt durchgängig SSL-/TLS-verschlüsselt (erkennbar am Schlosssymbol Ihres Browsers und der Adresse https://www.gm-tohuus.de/).
14. Aktualität und Änderung dieser Datenschutzhinweise
Diese Datenschutzhinweise haben den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. kirchenrechtlicher Vorgaben kann es notwendig werden, diese Hinweise anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.