Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bach & Engel Softwareentwicklung GbR
vertreten durch die Gesellschafter Marcel Bach und Moritz Engel
Emslandstraße 54, 49824 Emlichheim
E-Mail: info@bach-engel.de

Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website www.bach-engel.de und für unsere Produktseite www.civitas-konfi.com (Abschnitte 8 und 9). Für die Plattform und die Apps CIVITAS gelten eigene Datenschutzhinweise (Abschnitt 10).

3. Hosting und Server-Protokolle

Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, auf Servern in Deutschland betrieben. Mit ALL-INKL haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf verarbeitet der Server Daten, die Ihr Browser automatisch übermittelt (Server-Protokolle):

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse, Statuscode und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• Browser und Betriebssystem.

Zweck und Rechtsgrundlage: Wir benötigen diese Daten, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren und aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer: Die Server-Protokolle werden nach spätestens sieben Tagen gelöscht, es sei denn, wir benötigen sie zur Aufklärung eines konkreten Sicherheitsvorfalls länger.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies und Speicher im Browser

Wir verwenden keine Cookies zu Analyse-, Marketing- oder Werbezwecken und binden keine Inhalte von Drittanbietern ein.

Nur wenn Sie das Kontaktformular nutzen, setzt unser Server ein technisch notwendiges Sitzungs-Cookie mit dem Namen „BE_CONTACT“. Es enthält eine zufällige Kennung, mit der wir Ihre Nachricht dem Spamschutz zuordnen, und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage für das Speichern des Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und – freiwillig – den Namen Ihres Unternehmens, Vereins oder Ihrer Gemeinde. Die Angaben werden per E-Mail an uns übermittelt und nicht in einer Datenbank der Website gespeichert.

Zweck und Rechtsgrundlage: Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten. Geht es um einen möglichen Auftrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Schutz vor Missbrauch: Damit das Formular ohne Captcha eines Drittanbieters auskommt, löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe. Außerdem prüfen wir eine Mindestzeit zum Ausfüllen und ein für Menschen unsichtbares Feld. Um Massenanfragen zu begrenzen, zählt der Server Anfragen je Absender. Dafür speichert er nicht Ihre IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) zusammen mit den Zeitpunkten der Anfragen. Einträge, die älter als 48 Stunden sind, löscht der Server automatisch beim nächsten Aufruf des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch.

Empfänger: ALL-INKL.COM als Auftragsverarbeiter für den Betrieb der Website und unseres E-Mail-Postfachs.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist, spätestens nach sechs Monaten. Kommt es zu einem Vertrag, bewahren wir geschäftliche Korrespondenz so lange auf, wie gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Handels- und Steuerrecht.

Die Angabe Ihrer Daten ist freiwillig. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage über das Formular jedoch nicht bearbeiten.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen, um Ihr Anliegen zu bearbeiten. Zweck, Rechtsgrundlagen und Speicherdauer entsprechen denen beim Kontaktformular (Abschnitt 5). E-Mails empfangen wir über die Server von ALL-INKL.COM in Deutschland.

7. Schriften, Bilder und Links

Die Schrift „Plus Jakarta Sans“ sowie alle Bilder und Skripte dieser Website liegen auf unserem eigenen Server. Beim Besuch wird keine Verbindung zu Google Fonts oder anderen Drittanbietern hergestellt.

Unsere Website enthält einfache Links, zum Beispiel zu civitas-konfi.com, zum App Store von Apple, zu Presseartikeln, zu OpenStreetMap oder zu Websites unserer Kunden. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Produktseite www.civitas-konfi.com und Demo-Anfrage

Die Seite www.civitas-konfi.com lädt keine Inhalte anderer Anbieter (Schriften, Bilder und Skripte liegen auf unserem Server), setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Unser Server steht bei der Hetzner Online GmbH (Gunzenhausen) in einem Rechenzentrum in Deutschland. Ausgeliefert wird die Seite über das Netz der Cloudflare, Inc. (San Francisco, USA), die sie vor Angriffen schützt und Bilder und Skripte zwischenspeichert. Dabei verarbeiten Cloudflare und unser Server technisch notwendig Ihre IP-Adresse und Angaben zum Browser (Art. 6 Abs. 1 lit. f DSGVO – sicherer und schneller Betrieb). Cloudflare handelt als unser Auftragsverarbeiter (Art. 28 DSGVO); eine Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf die Standardvertragsklauseln der EU-Kommission. Hält Cloudflare einen Aufruf für einen Angriff, kann es eine Sicherheitsabfrage zeigen und dafür ein technisch notwendiges Cookie setzen. Unser Server speichert Zugriffe höchstens 14 Tage, mit gekürzter IP-Adresse.

Fragen Sie über das Formular eine Demo an, verarbeiten wir Gemeinde, Name, E-Mail-Adresse und – freiwillig – Telefonnummer und Nachricht, um Ihre Anfrage zu beantworten und die Demo vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Angaben kommen per E-Mail bei uns an und werden nicht in einer Datenbank gespeichert. Zum Schutz vor Missbrauch zählt das Formular Anfragen je Stunde; dafür wird nur ein nicht umkehrbarer Hashwert Ihrer IP-Adresse höchstens zwei Stunden gespeichert. Wir löschen die Anfrage, wenn sie erledigt ist und kein Vertrag zustande kommt, spätestens nach sechs Monaten; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Ihre Rechte (Art. 15–21 DSGVO) und das Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) sind in Abschnitt 12 beschrieben.

Die Store-Knöpfe sind einfache Links. Erst wenn Sie darauf tippen, öffnet sich der App Store bzw. Google Play; dort gelten die Datenschutzbestimmungen von Apple bzw. Google.

9. Chat auf der Produktseite (CIVITAS-Beratung)

Auf www.civitas-konfi.com können Sie Fragen zu CIVITAS an einen KI-Chat stellen. Verantwortlich sind wir (Kontakt siehe Abschnitt 1). Ihre Frage und bis zu acht frühere Fragen und Antworten aus demselben Gespräch senden wir an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, die damit in unserem Auftrag die Antwort erzeugt (Auftragsverarbeitung nach Art. 28 DSGVO). OpenAI kann die Daten auch in den USA verarbeiten; Grundlage sind die Standardvertragsklauseln der Europäischen Kommission. OpenAI nutzt die Eingaben nicht zum Training von KI-Modellen und speichert sie höchstens 30 Tage, um Missbrauch zu erkennen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem ersten Chat mit einem Häkchen erteilen. Sie können sie jederzeit mit „Einwilligung widerrufen“ unter dem Eingabefeld widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Wir selbst speichern keine Fragen und Antworten. Das Gespräch liegt nur in Ihrem Browserfenster und ist nach dem Schließen weg; Ihre Einwilligung speichert nur Ihr Browser. Ohne Personenbezug zählen wir, zu welchen Themen gefragt wird, welche Knöpfe genutzt und wie Antworten bewertet werden. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse; dafür speichern wir einen nicht umkehrbaren Hashwert höchstens zwei Stunden nach der letzten Anfrage.

Bitte geben Sie keine Namen, Gesundheitsdaten, Kennwörter oder andere vertrauliche Angaben ein. Die Antworten erzeugt eine KI; sie können unvollständig oder falsch sein. Verbindlich sind Angebot, Vertrag und AGB.

10. Plattform und Apps CIVITAS

In der Plattform CIVITAS (app.civitas-konfi.com) und in den Apps verarbeiten wir Daten im Auftrag der jeweiligen Kirchengemeinde, die dafür verantwortlich ist. Dafür gelten eigene Datenschutzhinweise, die Sie unter app.civitas-konfi.com/impressum.php finden.

11. Unsere Facebook-Seite

Wir betreiben eine Unternehmensseite bei Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wenn Sie unsere Seite aufrufen, verarbeitet Meta personenbezogene Daten, etwa Ihre IP-Adresse und Informationen zu Ihrem Gerät, und setzt Cookies – auch wenn Sie kein Facebook-Konto haben. Daraus erstellt Meta für uns zusammengefasste Statistiken über die Nutzung unserer Seite („Seiten-Insights“). Für diese Statistiken sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die vorrangige Verantwortung zu übernehmen und Anfragen zu Ihren Rechten zu erfüllen; Sie können sich aber auch an uns wenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation mit Interessierten. Meta verarbeitet Daten auch in den USA; Grundlage ist das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@bach-engel.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

13. Weitere Hinweise

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. Oktober 2026