Datenschutzerklärung

Diese Erklärung beschreibt, wie iglesio personenbezogene Daten bei der Website, bei Anfragen und bei eigenen Benutzerkonten bearbeitet. Soweit eine Kirche Daten ihrer Mitglieder, Mitarbeitenden oder Freiwilligen in der Plattform verwaltet, bestimmt die Kirche Zweck und Mittel der Bearbeitung und ist dafür verantwortlich. iglesio bearbeitet diese Daten in ihrem Auftrag nach dem Auftragsverarbeitungsvertrag.

Es gelten das Schweizer Datenschutzgesetz und die Datenschutzverordnung. Soweit die DSGVO auf eine konkrete Bearbeitung anwendbar ist, gelten deren zusätzliche Anforderungen. Ob die DSGVO auf eine einzelne Kirche oder betroffene Person anwendbar ist, hängt von den Umständen ab.

Für die in dieser Erklärung beschriebenen eigenen Bearbeitungen ist Levyn Schneider, handelnd unter der Bezeichnung iglesio, verantwortlich. Kontakt: [email protected].

Datenschutzanfragen können an diese Kontaktadresse gerichtet werden. Bei Daten, welche eine Kirche in der Plattform verwaltet, kann iglesio die Anfrage an die zuständige Kirche weiterleiten oder die Kirche bei der Bearbeitung unterstützen.

Bei einem Kontakt oder einer Supportanfrage bearbeiten wir die Angaben, die Sie uns mitteilen, insbesondere Name, E-Mail-Adresse, Organisation, Anliegen und den Kommunikationsverlauf. Wir verwenden sie, um die Anfrage zu beantworten und die Kommunikation zu dokumentieren.

Für ein Benutzerkonto bearbeiten wir insbesondere Name, E-Mail-Adresse, Anmelde- und Sitzungsdaten, Sicherheitsereignisse, Spracheinstellungen und die dokumentierte Annahme der für eine Kirche geltenden Vereinbarungen. Die Anmeldung erfolgt über einen E-Mail-Link; ein Konto kann zusätzlich mit einer zweistufigen Anmeldung geschützt werden.

Wenn Sie sich auf der Website für unsere E-Mail-Reihe eintragen, bearbeiten wir Ihre E-Mail-Adresse, optional den Namen Ihrer Kirche, Ihre Sprache, den Zeitpunkt der Bestätigung und den Stand der Reihe. Die Anmeldung gilt erst, wenn Sie sie über den Link in der ersten E-Mail bestätigen. Danach erhalten Sie einige E-Mails zu iglesio und können sich über den Link in jeder dieser E-Mails abmelden. Diese E-Mails enthalten ein Zählpixel und Links, die über unseren Versanddienst Plunk geleitet werden. So sehen wir für jede E-Mail, ob sie geöffnet und welcher Link angeklickt wurde.

Beim Aufruf der Website fallen technische Verbindungsdaten an, darunter IP-Adresse, Zeit, angefragte Ressource, User-Agent und Antwortstatus. Diese Daten dienen der Auslieferung und dem Schutz des Dienstes. Eine feste Aufbewahrungsfrist für technische Protokolle wird hier nicht zugesagt.

Eine Kirche kann Personen-, Kontakt-, Haushalts-, Status-, Team-, Rollen-, Abwesenheits- und Einteilungsdaten sowie Angaben zu Anlässen, Plänen, Songs, Notizen, Kommentaren und eigenen Feldern bearbeiten. Je nach Nutzung können darunter besonders schützenswerte Personendaten fallen, etwa religiöse Zugehörigkeit oder Gesundheitsangaben. Die Kirche entscheidet, welche Daten sie erhebt und wer darauf zugreifen darf.

Die Plattform verarbeitet diese Inhalte für die von der Kirche angeforderten Funktionen: Verwaltung ihrer Organisation, Planung und Kommunikation von Anlässen und Einsätzen, Erinnerungen sowie Im- und Export. iglesio verwendet Kircheninhalte nicht für Werbung oder für ein eigenes Profiling.

Die Kirche muss betroffene Personen über ihre Bearbeitung informieren, eine passende Rechtsgrundlage sicherstellen, erforderliche Einwilligungen einholen und Anfragen bearbeiten. Die Kontrollen der Plattform unterstützen die Kirche, ersetzen diese Pflichten aber nicht.

Die öffentliche Website kann mit Ihrer ausdrücklichen Zustimmung PostHog für Besuchsstatistiken, Interaktionen, Fehlerdiagnose und maskierte Sitzungsaufzeichnungen verwenden. Vor Ihrer Zustimmung wird PostHog nicht geladen. Die Auswahl kann jederzeit über «Analyse-Einstellungen» im Seitenfuss geändert werden.

Übermittelt werden pseudonyme Browser- und Sitzungskennungen, aufgerufene öffentliche Seiten sowie Ereignisse wie Preiswechsel, FAQ-Nutzung und der Status einer Kontaktanfrage. Formulareingaben werden maskiert; Anfrage- und Antwortinhalte, Header und Konsolenprotokolle werden nicht aufgezeichnet. Namen, E-Mail-Adressen, Nachrichten und private Kircheninhalte werden nicht als Analyse-Eigenschaften übermittelt. URL-Abfragen und Fragmente werden aus Analyseereignissen entfernt; ausgenommen sind Kampagnenangaben (utm-Parameter) aus unseren Links, die als Eigenschaft der Sitzung übermittelt werden. Bestätigte Anfragen werden nur nach erfolgreicher Übernahme in die Versandwarteschlange und bei vorliegender Analyse-Zustimmung gezählt.

Links in den E-Mails unserer E-Mail-Reihe enthalten zusätzlich eine pseudonyme Referenz. Mit Ihrer Analyse-Zustimmung wird sie beim Besuch der Website als Eigenschaft der Sitzung an PostHog übermittelt. Nur wir können die Referenz einer E-Mail-Adresse zuordnen. Wir nutzen das, um zu verstehen, welche Inhalte für Sie interessant sind, und um Ihre Anfrage besser zu beantworten. Mit der Abmeldung von der E-Mail-Reihe erhalten Sie keine solchen Links mehr.

Für PostHog ist der EU-Endpunkt konfiguriert. Informationen zu Verarbeitung und internationalen Datenübermittlungen findest du in den Anbieterinformationen.

Für den Betrieb sind technische Anbieter eingebunden. Nach der derzeitigen Architektur sind Hetzner für Anwendungsbetrieb und Scaleway für Datenbank und Objektspeicher vorgesehen. Cloudflare kann Anfragen am Netzwerkrand und für DNS verarbeiten; wegen des globalen Netzes wird daraus keine ausschliessliche EU- oder Schweiz-Verarbeitung abgeleitet.

Plunk wird für transaktionale E-Mails wie Anmelde- und Einladungsnachrichten sowie für den Versand unserer E-Mail-Reihe verwendet. Firebase Cloud Messaging wird für Push-Mitteilungen an Android- und iOS-Geräte eingesetzt; bei iOS erfolgt die Zustellung über Apples Push Notification service.

Sentry kann für Fehlerdiagnose und Betriebsüberwachung eingesetzt werden. Eine ausschliessliche Verarbeitung in einer bestimmten Region wird hier nicht zugesichert.

Die aktuelle Dienstleisterliste und ihre Aufgaben sind in der Erklärung zu Unterauftragsverarbeitern näher beschrieben. Es werden hier keine Aussagen über nicht bestätigte internationale Transfergarantien oder Supportstandorte getroffen.

Einige Anbieter oder Kommunikationswege können Daten ausserhalb der Schweiz oder des EWR bearbeiten. Dazu zählen insbesondere die USA bei der Push-Zustellung. Informationen zu den eingesetzten Anbietern und der Verarbeitung findest du in der Liste der Unterauftragsverarbeiter.

Daten werden nach dem aktuellen Betriebsplan in Rechenzentren in Deutschland und Frankreich gespeichert. Diese Aussage bezieht sich auf die vorgesehenen primären Speicherorte; sie bestätigt weder sämtliche Sicherungskopien noch globale Netzwerkrouten oder Zugriffe durch Supportpersonal.

Wir bewahren eigene Konto- und Kommunikationsdaten nur so lange auf, wie sie für Konto, Support, Sicherheit oder gesetzliche Pflichten benötigt werden. Die Aufbewahrungsdauer unterscheidet sich je nach Datenart und Bearbeitungszweck.

Angaben zur E-Mail-Reihe bewahren wir auf, solange Sie angemeldet sind. Nach einer Abmeldung behalten wir Ihre Adresse mit dem Abmeldevermerk, damit wir Ihnen nicht erneut schreiben. Auf Anfrage an [email protected] löschen wir auch diese Angaben.

Für eine Kirche beginnt der vorgesehene Löschprozess nach ihrem Antrag mit einer 14-tägigen Rücknahmefrist. Danach werden die Kirche und ihre zugehörigen Dateien gemäss dem Produktprozess gelöscht. Sicherungskopien, technische Protokolle und gesetzlich aufzubewahrende Unterlagen können hiervon abweichende, zweckgebundene Aufbewahrungsfristen haben.

Die zehnjährige Aufbewahrung nach Art. 958f OR betrifft bestimmte Geschäftsbücher, Buchungsbelege und Geschäftsberichte. Sie ist keine pauschale Aufbewahrungsfrist für Personen- oder Mitgliederdaten.

Wir setzen technische und organisatorische Massnahmen ein, die auf den Betrieb eines mandantenfähigen Dienstes ausgerichtet sind. Dazu gehören rollenbasierte Zugriffe, Mandantentrennung, geschützte Sitzungen und Zugriffsschutz für Dateien. Die konkreten Massnahmen beschreibt das TOM-Dokument.

Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die betroffene Kirche ohne unangemessene Verzögerung und unterstützen sie bei ihren gesetzlichen Pflichten. Meldungen an Behörden oder betroffene Personen erfolgen nach den jeweils anwendbaren gesetzlichen Anforderungen.

Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung oder Einschränkung verlangen, der Bearbeitung widersprechen und eine erteilte Einwilligung für die Zukunft widerrufen. Ob und in welchem Umfang ein Recht besteht, hängt von der anwendbaren Rechtsgrundlage und gesetzlichen Ausnahmen ab.

Anfragen zu Daten, welche eine Kirche in iglesio verwaltet, sind grundsätzlich an diese Kirche zu richten. Wir unterstützen sie bei der Umsetzung, soweit dies vereinbart und technisch möglich ist. Für eigene Bearbeitungen können Sie sich direkt an [email protected] wenden. Eine Beschwerde kann bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

Stand dieser Fassung: 1. November 2026.