Angaben gemäß § 5 DDG

Kirchengemeinde Detern
Ruben Grüssing
Kirchstraße 25
26847 Detern

Kontakt

E-Mail: info [at] checkaway [punkt] de
Bitte ersetzen Sie [at] durch @ und [punkt] durch .

Verantwortlich für den Inhalt

Ruben Grüssing
Kirchstraße 25
26847 Detern

Datenschutz

Die Kirchengemeinde Detern betreibt CheckAway technisch. Für die fachliche Verarbeitung innerhalb eines konkreten Angebots ist die dort öffentlich genannte verantwortliche Organisation nach Maßgabe der jeweils geltenden datenschutzrechtlichen Vereinbarung verantwortlich oder mitverantwortlich. Die Anwendung verarbeitet Daten zur Organisation, Aufsicht, Dokumentation und Benachrichtigung im Rahmen von Freizeiten, Wohnwochen, Seminaren oder vergleichbaren Angeboten.

Betroffene Personen können sich wegen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und weiteren Datenschutzrechten an die oben genannte Kontaktadresse wenden. Soweit kirchliches Datenschutzrecht Anwendung findet, kann zusätzlich die zuständige kirchliche Datenschutzaufsicht zuständig sein.

Haftung für Inhalte

Die Inhalte dieser Anwendung wurden sorgfältig erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte kann dennoch keine Gewähr übernommen werden. Rechtlich relevante Angaben zu einzelnen Angeboten sind durch die verantwortliche Leitung zu prüfen.

Haftung für Links

Diese Anwendung kann Links zu externen Webseiten enthalten. Auf deren Inhalte besteht kein Einfluss. Für externe Inhalte sind ausschließlich die jeweiligen Anbieter verantwortlich.

Urheberrecht

Inhalte, Gestaltung und bereitgestellte Vorlagen dieser Anwendung dürfen für die Arbeit der Kirchengemeinde und der jeweils berechtigten Angebote verwendet werden. Eine darüber hinausgehende Nutzung fremder Inhalte, Logos oder Materialien ist nur mit entsprechender Berechtigung zulässig.

Verbraucherstreitbeilegung

Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Stand

Version 1.57.1, Stand: 30.07.2026

Datenschutz und Hinweise

Welche Daten werden gespeichert?

Personen-, Kontakt-, Veranstaltungs-, Zeitplan-, Abwesenheits- und erforderliche Verwaltungsdaten, soweit sie für Aufsicht, Organisation und Dokumentation benötigt werden. Gesundheits-, Medikamenten-, Versicherungs-, Hausarzt- und besondere Aufsichtshinweise werden zusätzlich anwendungsseitig verschlüsselt in der Datenbank gespeichert. Minderjährigenbezogene Angaben zu Schwimmfähigkeit, Badeerlaubnis und selbstständigem Verlassen des Geländes werden als Teil der jeweiligen Anmeldung dokumentiert. Wenn ein Angebot im Ausland Reisedokumente verlangt, werden außerdem Dokumentart, Dokumentnummer, Ausstellungsdatum, Ausstellungsbehörde und Gültigkeitsdatum erfasst; Dokumentnummer und Ausstellungsbehörde werden ebenfalls anwendungsseitig verschlüsselt.

Anonymes Feedback

Wenn die verantwortliche Organisation das Feedback für eine Maßnahme aktiviert, verwendet CheckAway personenbezogene Einladungsdaten nur für Versand, Zugang und Erinnerungen. Bei der endgültigen Abgabe werden Einladung und Antwort in einer Transaktion technisch voneinander getrennt. Die Antwort enthält danach weder Person, Konto, E-Mail-Adresse, Einladung, IP-Adresse noch Gerätekennung. Freitexte werden zusätzlich getrennt von den Bewertungsantworten gespeichert und in zufälliger Reihenfolge angezeigt. Ergebnisse kleiner Gruppen und Rollenuntergruppen werden erst nach den festgelegten Mindestzahlen sichtbar. Einzelfragebögen werden nicht bereitgestellt. Einladungs- und Entwurfsdaten werden nach Abschluss oder Ablauf kurzfristig gelöscht; zusammengefasste Ergebnisse und freigegebene Verbesserungsmaßnahmen werden entsprechend der eingestellten, standardmäßig 36-monatigen Aufbewahrungsfrist entfernt.

Vertraulicher Kontaktweg

Der freiwillige vertrauliche Kontaktweg ist organisatorisch und technisch vom anonymen Feedback getrennt. Eine absendende Person entscheidet sich bewusst für eine identifizierbare Nachricht an eine konkret benannte Vertrauensperson. Zugriff erhalten nur diese ausgewählte Person und später ausdrücklich zum Fall hinzugezogene Berechtigte; eine Organisations- oder Systemverwaltungsrolle gewährt keinen automatischen Einblick. Benachrichtigungs-E-Mails enthalten keine Nachrichtentexte. Nachrichten und Zugriffe werden in einem gesonderten geschützten Verlauf beziehungsweise Berechtigungsprotokoll verarbeitet und nach der dafür festgelegten Frist gelöscht, sofern keine dokumentierte rechtliche oder fachliche Sperre besteht.

Organisationsanträge und Vereinbarungen

Für Organisationsanträge verarbeitet CheckAway die eingegebenen Organisations-, Zugehörigkeits- und Kontaktdaten sowie Nachweise und die dokumentierte Annahme der jeweils gültigen Vereinbarungen. Nicht eingereichte Entwürfe laufen nach 90 Tagen ab. Nachweisdokumente werden nach Abschluss der Prüfung beziehungsweise nach der hierfür festgelegten Frist gelöscht. Organisationsbeziehungen, Dachorganisationen oder delegierte Einrichtungsrechte vermitteln niemals automatisch Zugriff auf Mitglieder-, Maßnahmen- oder sonstige personenbezogene Daten einer anderen Organisation.

Passkeys und Zugangsschutz

Für passkeygeschützte Konten speichert CheckAway eine zufällige Kontokennung, die öffentliche Passkey-Berechtigung, eine frei gewählte Gerätebezeichnung sowie technische Zeitpunkte und Zähler zur sicheren Anmeldung. Der private Schlüssel, Geräte-PINs und biometrische Merkmale verbleiben auf dem Gerät beziehungsweise beim gewählten Synchronisierungsanbieter und werden nicht an CheckAway übertragen. Der eigentliche Datensatz einer angeforderten Kontowiederherstellung enthält ausschließlich Hashwerte kurzlebiger Einmal- und Abbruchlinks, Warte- und Ablaufzeiten, die Kontenbindung sowie nicht rückrechenbare Hashwerte von E-Mail-Adresse und anfragender IP-Adresse. Im Mail-Outbox-Auftrag ist der Link mit dem außerhalb der Datenbank verwahrten Datenschutzschlüssel authentifiziert verschlüsselt; Klartext entsteht erst unmittelbar vor dem Transport im Arbeitsspeicher. Nach Versand, endgültigem Fehlschlag oder Abbruch wird der Auftrag geleert. Zur Begrenzung von Angriffen werden fehlgeschlagene Passkey-Versuche zeitlich befristet mit einer nicht rückrechenbaren IP-Hashkennung protokolliert. Bei Kontolöschung, Anonymisierung oder einem administrativen Reset werden die zugehörigen Passkey- und Wiederherstellungsdaten nach den vorgesehenen Schutzregeln entfernt beziehungsweise widerrufen.

Wer sieht welche Daten?

Teilnehmende beziehungsweise verknüpfte Sorgeberechtigte sehen eigene Profildaten; gespeicherte Dokumentnummern werden dort nur maskiert angezeigt. Vollständige Gesundheits-, Versicherungs- und Hausarztangaben einer Anmeldung sehen die berechtigte Leitung des zugehörigen Angebots sowie einzelne, von ihr ausdrücklich freigeschaltete Mitarbeitende. Jede Einsicht und jede Freigabe wird protokolliert. Mitarbeitende ohne Freigabe, Buchhaltung, Zuschussverwaltung und reine Organisationsrollen erhalten darauf keinen Zugriff. Die zuständige Leitung sieht vollständige Reisedokumentangaben ausschließlich für Anmeldungen des eigenen zugewiesenen Angebots. Der System-Admin verwaltet Organisationen und technische Systemeinstellungen. Personenbezogene Angebotsdaten darf er ohne eigene berechtigte Angebotsrolle nur über einen begründeten, protokollierten und auf 30 Minuten begrenzten Supportzugriff öffnen. Buchhaltung sieht bei finanziellen Förderfällen nur die für Zahlungseingänge erforderlichen Angaben und keine personenbezogene Zuschussliste.

E-Mail-Benachrichtigungen

Bei neuen, geänderten oder stornierten Abwesenheiten können je nach Einstellung des Angebots die betroffene Person und bei minderjährigen Teilnehmenden Sorgeberechtigte informiert werden. Sensible Freitexte werden datensparsam behandelt.

Cookies und lokale Speicherung

CheckAway verwendet derzeit nur technisch notwendige Cookies und Speichertechniken. Diese sind erforderlich, damit Login, Sitzungsschutz und Sicherheitsfunktionen funktionieren. Eine Einwilligungsabfrage ist dafür nicht erforderlich. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

Spam-Schutz

Für öffentlich erreichbare Formulare wird Cloudflare Turnstile eingesetzt. Dabei wird technisch geprüft, ob der Zugriff automatisiert erfolgt. An Cloudflare werden nur die für diese Sicherheitsprüfung erforderlichen Verbindungs- und Browserdaten übermittelt; CheckAway erhält das Prüfergebnis und speichert den Turnstile-Token nicht dauerhaft.

Löschen, Archivieren und Stornieren

Abwesenheiten werden während der laufenden Dokumentation nicht endgültig gelöscht, sondern storniert und historisiert. Freizeiten, Wohnwochen und Seminare können archiviert werden. Nach Ablauf der je Angebot hinterlegten Aufbewahrungsfrist kann der Admin ein archiviertes Angebot endgültig löschen. Angebote verwenden standardmäßig drei Monate; gemeinsam genutzte Konten und Daten anderer Angebote bleiben geschützt. Wird die Reisedokumentpflicht eines Angebots deaktiviert, werden die zugehörigen Dokumentkopien nach ausdrücklicher Bestätigung gelöscht. Ein im eigenen Profil gespeichertes Dokument kann dort getrennt gelöscht werden. Offene finanzielle Förderfälle müssen vor der endgültigen Löschung des Angebots abgeschlossen werden.

Rechte betroffener Personen

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und weitere Datenschutzrechte geltend machen. Eine Beschwerde bei der zuständigen Datenschutzaufsicht bleibt unberührt.