Datenschutzerklärung

Stand: 7. Oktober 2026

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder sich zum Bethel SOZO Summit anmelden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vertretungsberechtigter Vorstand: Erna Engelmayr
Registergericht: Augsburg
Registernummer: VR 202511
E-Mail: info@bethelsozo-summit.org

Technischer Dienstleister

Entwicklung, technischer Betrieb und Wartung der Summit-Website erfolgen im Auftrag von Bethel SOZO Deutschland e.V. durch:

Der technische Dienstleister verarbeitet personenbezogene Daten ausschließlich im Rahmen des technischen Betriebs und nach Weisung der verantwortlichen Stelle. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Wie erfassen wir Ihre Daten?

Daten werden insbesondere erhoben, wenn Sie das Registrierungsformular für den Summit ausfüllen und absenden. Dabei können insbesondere Namen, E-Mail-Adresse, Postleitzahl, Ort und Land sowie Gemeinde-/Dienst-, SOZO-Teamleitungs-, Rollen-, Trainings- und Workshopangaben verarbeitet werden. Außerdem werden technische Daten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sind.

Datenverarbeitung beim Aufruf der Website

Beim Aufruf dieser Website können durch die eingesetzten Infrastruktur- und Hostingdienste technische Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Seiten bzw. Dateien, Browser- und Betriebssysteminformationen sowie Referrer-Informationen. Die Verarbeitung erfolgt, soweit erforderlich, zur Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Hosting und technische Infrastruktur

Die Website wird über Netlify, Inc. (USA) bereitgestellt. Netlify verarbeitet technische Verbindungsdaten und stellt auch den serverseitigen Anwendungscode bereit. Die Funktionen für Registrierung, Zahlungsrückmeldungen von Stripe, Teilnehmerverwaltung und den Versand der Bestätigungen laufen derzeit in der Region US East / Ohio (USA). Deshalb werden auch die über das Registrierungsformular für den Summit übermittelten Registrierungsdaten sowie die bei diesen Vorgängen aus der Datenbank abgerufenen Teilnehmer- und Buchungsdaten in den USA verarbeitet. Dies gilt auch dann, wenn Sie die Website aus Deutschland oder einem anderen EU-Land nutzen.

Für die DNS-Verwaltung nutzen wir Cloudflare, Inc. (USA). Bei DNS-Anfragen können technische Daten, etwa die angefragte Domain und Verbindungsdaten des anfragenden DNS-Dienstes, verarbeitet werden. DNS-Anfragen enthalten keine Inhalte des Registrierungsformulars. Cloudflare wird außerdem für den unten beschriebenen E-Mail-Versand genutzt.

Weitere Informationen:Netlify Datenschutz, Netlify Auftragsverarbeitung und Cloudflare Datenschutz.

Registrierungsdatenbank

Registrierungs-, Teilnehmer-, Workshop-, Zahlungsstatus- und Check-in-Daten werden in einer PostgreSQL-Datenbank bei Neon (Databricks, Inc. / Neon, LLC, USA) gespeichert. Als Datenbankregion ist für dieses Projekt EU Central / Frankfurt vorgesehen. Ein europäischer Datenbankstandort bedeutet jedoch keine ausschließliche Verarbeitung innerhalb der EU: Die Netlify-Funktionen in den USA greifen auf diese Daten zu. Auch bei Betrieb, Support und eingesetzten Unterauftragnehmern von Neon/Databricks kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

Weitere Informationen: Databricks / Neon Datenschutz und Neon Vertrags- und Datenschutzbedingungen.

Zahlungsabwicklung

Online-Zahlungen erfolgen auf der Zahlungsseite von Stripe. Für europäische Kunden ist insbesondere Stripe Payments Europe, Limited (Irland) beteiligt; Stripe setzt auch verbundene Unternehmen und Dienstleister in den USA und weiteren Ländern ein. Zur Einrichtung der Zahlung übermitteln wir eine interne Anmeldekennung, die Ticketart, den Betrag und die Währung. Namen, Gemeinde-, Trainings- und Workshopangaben aus unserem Formular werden dabei nicht als Checkout-Daten an Stripe übermittelt.

Zahlungs- und gegebenenfalls Rechnungs- oder Kontaktdaten geben Sie direkt bei Stripe ein. Stripe verarbeitet außerdem technische Daten und Daten zur Betrugsprävention. Wir erhalten Zahlungsreferenzen und Statusrückmeldungen, die unser Server bei Netlify in den USA verarbeitet. Die Summit-Datenbank speichert die zur Zahlungszuordnung notwendigen Referenzen und Statusdaten, keine vollständigen Karteninformationen. Stripe verarbeitet Daten je nach Tätigkeit in unserem Auftrag oder für eigene gesetzliche und sicherheitsbezogene Zwecke.

Weitere Informationen: Stripe Datenschutz und Stripe Vereinbarung zu internationalen Datenübermittlungen.

Bestätigungs-E-Mails

Nach erfolgreich geprüfter Zahlung wird eine Bestätigung mit Namen, Rollen-, Trainings- und Workshopangaben, Ticketart und Ticketnummer, Zahlungsinformationen sowie einem persönlichen QR-Code je Teilnehmerin oder Teilnehmer versendet. Bei Ehepaaren erhalten beide Personen ihre Angaben und getrennt beschrifteten QR-Codes in einer gemeinsamen E-Mail an die bei der Buchung angegebene Kontaktadresse. Damit erhält die Kontaktperson auch die in dieser Bestätigung enthaltenen Angaben der anderen angemeldeten Person.

Für den Versand wird Cloudflare Email Service (Cloudflare, Inc., USA)eingesetzt. Cloudflare erhält die Empfängeradresse, den Nachrichteninhalt und die QR-Code-Anhänge und verarbeitet technische Zustellinformationen. Eine Verarbeitung in den USA oder weiteren Ländern außerhalb des EWR ist möglich. Auch der empfangende E-Mail-Anbieter verarbeitet die Nachricht; dessen Standort hängt vom gewählten Postfach der empfangenden Person ab. Zustellstatus und technische Versandreferenzen werden in unserem System gespeichert, um Fehler zu bearbeiten und doppelte Bestätigungen zu vermeiden.

Für persönliche Korrespondenz nutzen wir ein Postfach bei Hostinger. Wenn Sie uns schreiben oder auf eine Bestätigung antworten, verarbeitet Hostinger Ihre E-Mail-Adresse, den Nachrichteninhalt, gegebenenfalls Anhänge und technische Maildaten. Die Absender- und Antwortadresse lautetinfo@bethelsozo-summit.org. Hostinger ist eine internationale Unternehmensgruppe; der veröffentlichte Datenschutzhinweis nennt Hostinger International Ltd. (Zypern). Je nach Dienst und eingesetzten Dienstleistern ist auch eine Verarbeitung außerhalb des EWR möglich. Ein ausschließlich deutscher oder europäischer Verarbeitungsort wird für dieses Postfach nicht zugesichert.

Weitere Informationen: Cloudflare Auftragsverarbeitung, Hostinger Datenschutz und Hostinger Auftragsverarbeitung.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die oben genannten Dienste führen zu einer Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Der Standort der Datenbank allein begrenzt nicht die Orte der Verarbeitung durch Hosting-, Zahlungs- und E-Mail-Dienste.

Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kommt der Angemessenheitsbeschluss zum EU–US Data Privacy Frameworknach Art. 45 DSGVO in Betracht. Dies setzt eine aktive Zertifizierung der konkreten empfangenden Gesellschaft voraus, die die betreffende Datenverarbeitung abdeckt. Für andere Übermittlungen können insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und erforderliche ergänzende Schutzmaßnahmen maßgeblich sein.

Netlify und Cloudflare nennen in ihren veröffentlichten Datenschutzvereinbarungen das Data Privacy Framework sowie Standardvertragsklauseln als ergänzendes beziehungsweise alternatives Übermittlungsinstrument. Databricks nennt das Data Privacy Framework auch für Neon, LLC sowie Standardvertragsklauseln. Stripe nennt diese Instrumente in seiner Vereinbarung zu internationalen Datenübermittlungen; die US-Zertifizierung bezieht sich insbesondere auf Stripe, LLC. Hostinger sieht für einschlägige Drittlandübermittlungen ohne Angemessenheitsbeschluss Standardvertragsklauseln vor.

Diese Instrumente betreffen den Schutz bei internationalen Übermittlungen und ersetzen nicht die Rechtsgrundlage für den jeweiligen Verarbeitungszweck. Informationen zu den einschlägigen Garantien und eine Kopie der maßgeblichen Vereinbarungen können Sie über den unten genannten Datenschutzkontakt anfordern. Die veröffentlichten Anbieterunterlagen sind zusätzlich in den jeweiligen Abschnitten verlinkt.

QR-Code, Check-in und Teilnehmerlisten

Der persönliche QR-Code enthält einen zufälligen Kennwert, keine Namen, E-Mail-Adressen oder Zahlungsdaten. Er ist in der Datenbank dem jeweiligen Teilnehmerprofil zugeordnet. Nur berechtigte, angemeldete Mitarbeitende können ihn zur Suche verwenden. Beim Scannen wird noch keine Anwesenheit gespeichert; diese wird ausdrücklich durch Mitarbeitende bestätigt. Ankunftszeit, Korrekturen und technische Bearbeitungskennungen werden dokumentiert. Ehepartner werden unabhängig voneinander eingecheckt.

Berechtigte Organisatoren können Teilnehmerdaten, Workshopbelegung, Zahlungsstatus und Anwesenheit einsehen und für die Veranstaltungsorganisation als Excel-Datei herunterladen. Solche Listen sind personenbezogene Daten und dürfen nur für die vorgesehenen organisatorischen Zwecke verwendet werden.

Schriftarten

Die Schriftarten Inter und Bodoni Moda werden lokal bereitgestellt und direkt vom Server dieser Website geladen. Beim Laden der Schriftarten entsteht keine Verbindung zu Servern von Google oder anderen externen Schriftanbietern.

Externe Links

Links zu externen Websites, etwa zur Kartenansicht bei Google Maps oder zu Anbieterinformationen, laden auf dieser Website keine eingebetteten Inhalte dieser Anbieter. Erst wenn Sie einen solchen Link öffnen, stellt Ihr Browser eine Verbindung zum jeweiligen Anbieter her. Dort gelten dessen eigene Datenschutzhinweise.

Cookies, Analyse und Tracking

Für die sichere Anmeldung und den geschützten Organisatorenzugang werden technisch notwendige Sitzungscookies eingesetzt. Sie dienen unter anderem der Zuordnung eines Anmeldeversuchs und dem Schutz vor unbefugten Anfragen. Es handelt sich nicht um Werbe- oder Trackingcookies.

Derzeit werden auf dieser Summit-Website keine Analyse-, Marketing- oder Trackingtools wie Google Analytics oder Meta Pixel eingesetzt. Ebenfalls wird derzeit kein reCAPTCHA verwendet. Sollten später zusätzliche Dienste eingesetzt werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.

Zwecke der Verarbeitung

Kontakt-, Buchungs- und Zahlungsdaten verarbeiten wir zur Bearbeitung Ihrer Anmeldung, zur Durchführung des Teilnahmevertrags, zur Zuordnung der Workshops und zur notwendigen Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten, insbesondere im Zusammenhang mit Zahlungs- und Buchungsbelegen, bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für den sicheren Betrieb, die Abwehr unbefugter Zugriffe und die technische Fehlerbearbeitung ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

Angaben zu Gemeinde, Dienst oder SOZO-Kontext können Rückschlüsse auf religiöse Überzeugungen zulassen und damit besonders geschützte Daten betreffen. Eine allgemeine Rechtsgrundlage nach Art. 6 DSGVO allein genügt für solche Daten nicht; zusätzlich ist eine einschlägige Voraussetzung nach Art. 9 DSGVO erforderlich. Die Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, ist keine ausdrückliche Einwilligung in die Verarbeitung solcher Daten und keine pauschale Zustimmung zu beliebigen Datenübermittlungen.

Die für die Buchung gekennzeichneten Pflichtangaben werden benötigt, um die Anmeldung und Teilnahme zu bearbeiten. Ohne diese Angaben kann die Buchung nicht abgeschlossen werden. Es erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Zur organisatorischen Nachbereitung sowie zur Planung und Verbesserung zukünftiger eigener Bethel SOZO Veranstaltungen und Schulungsangebote können wir die im Zusammenhang mit der Veranstaltung gewonnenen Informationen auswerten. Soweit hierfür keine personenbezogene Zuordnung erforderlich ist, werden die Daten anonymisiert oder in zusammengefasster Form verwendet.

Informationen zu ähnlichen Veranstaltungen und Schulungsangeboten

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit Ihrer Anmeldung zu einer unserer Veranstaltungen erhalten haben, können wir diese im Rahmen der gesetzlichen Voraussetzungen verwenden, um Sie per E-Mail über eigene ähnliche Bethel SOZO Veranstaltungen und Schulungsangebote zu informieren.

Rechtsgrundlage hierfür sind Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse besteht darin, bestehende Teilnehmerinnen und Teilnehmer über vergleichbare eigene Angebote zu informieren.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen. Hierfür entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Sie können Ihren Widerspruch insbesondere aninfo@bethelsozo-summit.orgrichten oder die in der jeweiligen E-Mail angebotene Abmeldemöglichkeit nutzen.

Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich und rechtlich zulässig ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

Die bei der Anmeldung erhobenen Daten können im Rahmen der gesetzlichen Voraussetzungen auch für die organisatorische Nachbereitung sowie für die Planung und Verbesserung zukünftiger eigener Bethel SOZO Veranstaltungen und Schulungsangebote verwendet werden.

Die bei der Anmeldung angegebene E-Mail-Adresse kann darüber hinaus im Rahmen der gesetzlichen Voraussetzungen verwendet werden, um Sie über eigene ähnliche Bethel SOZO Veranstaltungen und Schulungsangebote zu informieren. Diese Nutzung endet insbesondere, wenn Sie der Verwendung Ihrer E-Mail-Adresse widersprechen oder die gesetzlichen Voraussetzungen für eine weitere Verarbeitung nicht mehr vorliegen.

Soweit personenbezogene Daten für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen, werden sie gelöscht oder anonymisiert.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie gegebenenfalls auf Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Darüber hinaus haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Wenn Sie Fragen zum Datenschutz haben, Auskunft wünschen oder die Löschung Ihrer personenbezogenen Daten beantragen möchten, schreiben Sie uns bitte an info@bethelsozo-summit.org.

Kontakt zum Datenschutz

Fragen zum Datenschutz können an Bethel SOZO Deutschland e.V. unter info@bethelsozo-summit.orggerichtet werden. Für technische Fragen zum Betrieb der Summit-Website erreichen Sie Imprints Media unter info@imprints.media.

Diese Datenschutzerklärung ist für die technische Architektur des Bethel SOZO Summit 2027 angepasst. Änderungen an Hosting-, Zahlungs-, E-Mail-, Analyse- oder Anti-Spam-Diensten müssen vor deren produktivem Einsatz auch hier berücksichtigt werden.