1. Das Wichtigste in Kürze
- Es gibt keine Registrierung und kein Nutzerkonto. Deine Antworten erreichen unseren Server nur, wenn du am Ende des Scans ausdrücklich „Ja, anonym beitragen“ wählst – und dann ohne Namen, Freitexte, Uhrzeit oder Gerätekennung.
- Deine Antworten, deine Auswertung, dein Name (falls du ihn für das PDF eingibst) und dein Commitment werden nur im Speicher deines Browsers auf deinem Gerät abgelegt. Du kannst sie jederzeit selbst löschen.
- Das PDF wird auf deinem Gerät erzeugt. Nichts wird hochgeladen.
- Für dich als Nutzer:in werden keine Cookies gesetzt, keine Analyse- oder Werbe-Tools eingesetzt und keine Inhalte Dritter nachgeladen. Nur der passwortgeschützte Organisationsbereich für das Credo-Business-Team nutzt ein Sitzungs-Cookie.
- Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse) in Server-Logdateien. Neben dem freiwilligen anonymen Beitrag ist das die einzige Verarbeitung, die außerhalb deines Geräts stattfindet.
2. Verantwortlicher und Datenschutzbeauftragter
- Verantwortlicher
- Credo Kirche BFP K.d.ö.R.
Windhukstraße 102
42277 Wuppertal - Kontakt
- Telefon 0202 – 515 515 0
kontakt@credo-kirche.de - Fachlich für den Scan
- Credo Business – Forum für Unternehmer der Credo Kirche
business@credo-kirche.de - Datenschutzbeauftragter
- Fabian Wisdorf
datenschutz@credo-kirche.de
3. Hosting und Server-Logdateien
Die Webanwendung wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ausgeliefert. Beim Aufruf einer Seite überträgt dein Browser automatisch Verbindungsdaten an die Server des Anbieters. Der Anbieter speichert diese in Logdateien, um die Auslieferung sicherzustellen, Störungen und Angriffe zu erkennen und die Sicherheit der Systeme zu gewährleisten.
- Datenarten
- IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL (soweit vom Browser gesendet), Browsertyp und -version, Betriebssystem.
- Zweck
- Technische Bereitstellung der Seite, Stabilität, IT-Sicherheit, Missbrauchs- und Störungsanalyse.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, stabilen Betrieb. Ohne diese Daten kann die Seite technisch nicht ausgeliefert werden.
- Speicherdauer
- Kurzfristig, ausschließlich zu den genannten Zwecken; wir selbst werten Logdateien nicht personenbezogen aus.
- Serverstandort
- Statische Inhalte werden über das weltweite Auslieferungsnetz (CDN) des Anbieters bereitgestellt; Serverfunktionen und die Datenbank für anonyme Beiträge laufen in der Region Frankfurt am Main. Deine Scan-Antworten erreichen diese Server nur, wenn du am Ende ausdrücklich zustimmst (Abschnitt 5).
- Auftragsverarbeitung
- Mit Vercel Inc. besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum).
- Drittlandtransfer
- Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); ergänzend gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag. Unterauftragnehmer: https://vercel.com/legal/sub-processors. Datenschutzerklärung des Anbieters: https://vercel.com/legal/privacy-policy.
4. Speicherung auf deinem Gerät (localStorage)
Damit du den Scan unterbrechen und fortsetzen kannst, damit die Auswertung nach dem Schließen des Browsers noch da ist und damit du Veränderungen zwischen zwei Scans sehen kannst, legt die Anwendung Daten im lokalen Speicher deines Browsers (localStorage) ab. Diese Daten verlassen dein Gerät nicht und sind für uns nicht einsehbar.
- Gespeichert wird
- Deine Antworten auf die Aussagen, Kontextangaben (Rolle, Teamgröße, Partnerschaft, Kinder, Wochenstunden, Tank, Zufriedenheit, Unabhängigkeit), deine Reflexion und dein Commitment, optional dein Name für das PDF, sowie ein Verlauf abgeschlossener Scans (Feldwerte und Datum, maximal zwölf Einträge).
- Rechtsgrundlage
- § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst (Scan mit Auswertung) bereitzustellen. Eine Einwilligung ist dafür nicht erforderlich; deshalb siehst du auch kein Einwilligungsbanner.
- Speicherdauer
- Bis du die Daten löschst – über „Alle Daten auf diesem Gerät löschen“ in der Auswertung oder über die Einstellungen deines Browsers (Websitedaten löschen).
- Hinweis
- Auf gemeinsam genutzten Geräten kann jede Person mit Zugriff auf den Browser deine gespeicherte Auswertung sehen. Lösche sie dort nach Gebrauch.
5. Freiwilliger anonymer Beitrag
Am Ende des Scans – vor der Auswertung – fragen wir dich, ob du deine Antworten anonym beisteuern möchtest. Nichts ist vorausgewählt; ohne deine ausdrückliche Wahl „Ja, anonym beitragen“ wird nichts gesendet, und deine eigene Auswertung ist in beiden Fällen dieselbe. Mit den Beiträgen wollen wir eine Frage beantworten: Wo liegen die Engpässe der Unternehmer und Führungskräfte in Credo Business – und welche Themen brauchen deshalb Fokus?
- Übermittelt wird
- Deine Antworten auf die Aussagen und Antreiber, deine Kontextangaben (Rolle, Teamgröße, Partnerschaft, Kinder, Wochenstunden, Tank, Zufriedenheit, Unabhängigkeit), dein vermutetes Engpass-Gebiet sowie – falls du über einen Einladungslink gekommen bist – ein Gruppen-Code (z. B. der Name eines Fokustags).
- Nicht übermittelt wird
- Dein Name, dein Freitext („Was bremst dich?“), dein Commitment, die Uhrzeit, deine IP-Adresse, Browser- oder Gerätekennungen. Der Beitrag erhält eine zufällige Kennung; die Scan-Kennung deines Browsers wird nur als nicht umkehrbarer Hash gespeichert, damit derselbe Scan nicht doppelt zählt.
- Anonymisierung
- Der Beitrag wird ohne Personenbezug gespeichert; das Datum wird taggenau ohne Uhrzeit abgelegt. Wir können einen Beitrag nachträglich keiner Person zuordnen.
- Zweck
- Statistische Auswertung: Häufigkeit von Engpässen, Mittelwerte je Feld und Gebiet, Muster und Antreiber – um Themen für Fokustage und die Weiterentwicklung des Scans (Gütekriterien) zu bestimmen.
- Rechtsgrundlage
- Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für Angaben zu Glaube, Gesundheit, Gewohnheiten und Familie Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung ist freiwillig; der Scan funktioniert ohne sie vollständig.
- Widerruf
- Du kannst deine Entscheidung bis zum Klick auf „Meine Landkarte ansehen“ jederzeit ändern. Danach ist der Beitrag anonym: Wir können ihn niemandem mehr zuordnen und deshalb weder herausgeben noch gezielt löschen. Genau deshalb fragen wir dich vorher ausdrücklich.
- Wer sieht was
- Nur das Credo-Business-Team über einen passwortgeschützten Bereich – und dort ausschließlich Summen und Mittelwerte. Aufschlüsselungen (z. B. nach Gruppe oder Rolle) werden erst ab fünf Beiträgen gezeigt. Für die wissenschaftliche Auswertung der Gütekriterien kann das Team die anonymen Datensätze als Tabelle exportieren.
- Speicherort und -dauer
- Datenbank in der Region Frankfurt am Main (EU), bereitgestellt über den Marketplace unseres Hosting-Anbieters. Anonyme Beiträge werden unbefristet als Statistik aufbewahrt.
- Feedback zum Fokustag
- Unter /evaluation kannst du nach einem Fokustag freiwillig einen kurzen Bogen ausfüllen. Gespeichert werden deine Bewertungen, deine Textantworten, der Fokustag und das Datum ohne Uhrzeit, ohne Namen, IP-Adresse oder Gerätekennung. Damit niemand doppelt zählt, legt dein Browser eine zufällige Kennung ab, die wir nur als nicht umkehrbaren Hash speichern. Bitte schreib keine Namen in die Textfelder. Rechtsgrundlage: Einwilligung durch das aktive Absenden (Art. 6 Abs. 1 lit. a DSGVO).
- Feedback zur Auswertung
- Am Ende der Auswertung kannst du freiwillig zwei Sterne-Bewertungen und einen kurzen Text senden. Gespeichert werden Sterne, Text, Datum ohne Uhrzeit, Gruppen-Code, Rolle sowie Engpass-Feld, Muster und Antwortqualität deines Scans – ohne Namen, Antworten oder Gerätekennung. Bitte schreib keine persönlichen Angaben in das Textfeld; wir können Texte nachträglich keiner Person zuordnen. Rechtsgrundlage: Einwilligung durch das aktive Absenden (Art. 6 Abs. 1 lit. a DSGVO).
6. Angaben zu Glaube, Gesundheit, Gewohnheiten und Familie
Einige Aussagen des Scans betreffen deinen Glauben, deine Kraft und Gesundheit, deine Gewohnheiten (etwa Alkohol, Nikotin oder Bildschirmnutzung) oder deine Familie. Solche Angaben sind als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) besonders geschützt. Ohne deine ausdrückliche Zustimmung verarbeiten wir sie nicht: Sie werden ausschließlich in deinem Browser ausgewertet und gespeichert und weder an uns noch an unseren Hosting-Anbieter übertragen. Nur wenn du am Ende „Ja, anonym beitragen“ wählst, werden sie – ohne jeden Personenbezug – an unsere Datenbank übermittelt (Art. 9 Abs. 2 lit. a DSGVO, Abschnitt 5). Die Auswertung erfolgt regelbasiert, ohne KI-Generierung und ohne Übermittlung an Dritte.
7. PDF-Export und teilbarer Link
Das PDF wird vollständig auf deinem Gerät erzeugt und direkt heruntergeladen. Es enthält deine Auswertung, dein Commitment und – falls angegeben – deinen Namen. Was du damit tust, entscheidest du. Denke daran, dass ein PDF, das du per E-Mail versendest, den üblichen Regeln des E-Mail-Versands unterliegt.
Teilbarer Link
Über „Link kopieren“ erzeugst du eine Adresse, in der deine Antworten und Kontextangaben verschlüsselt hinter dem Raute-Zeichen (#) stehen. Du legst dafür ein Passwort fest; daraus wird im Browser ein Schlüssel abgeleitet (PBKDF2, AES-GCM). Diesen Teil der Adresse überträgt dein Browser technisch nicht an den Server, und das Passwort verlässt dein Gerät ebenfalls nicht – die Auswertung wird auf dem Gerät der Person entschlüsselt und berechnet, die den Link öffnet und das Passwort kennt. Der Link enthält keinen Namen und keine Freitexte. Gib das Passwort persönlich weiter, nicht im selben Kanal wie den Link, und nur an Menschen, denen du vertraust, etwa deinem Rechenschaftspartner. Ein vergessenes Passwort können wir nicht wiederherstellen.
8. Kontakt per E-Mail
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zur Teilnahme an Credo Business, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für die Kommunikation der Credo Kirche gilt ergänzend die Datenschutzerklärung der Credo Kirche.
9. Was wir bewusst nicht tun
- Keine Cookies für Nutzer:innen, keine Reichweitenmessung, keine Analyse-, Marketing- oder Tracking-Dienste.
- Keine Einbindung von Inhalten Dritter (keine Google Fonts, keine externen Schriften, Karten, Videos oder Social-Media-Plugins). Schriften werden von unserem Hosting geladen.
- Keine Übermittlung von Scan-Antworten ohne deine ausdrückliche Zustimmung, keine Profilbildung, keine KI-generierte Auswertung.
- Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
Externe Links, etwa zu credo-business.de oder credo-kirche.de, führen zu Angeboten mit eigenen Datenschutzerklärungen.
10. Deine Rechte
Du hast gegenüber uns das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Deine Scan-Antworten auf deinem Gerät kannst nur du selbst löschen. Anonym beigetragene Antworten können wir keiner Person zuordnen und deshalb weder herausgeben noch gezielt löschen (Art. 11 DSGVO) – das ist der Preis der Anonymität und der Grund, warum wir dich vor dem Beitrag ausdrücklich fragen. Für die übrigen Verarbeitungen wende dich an datenschutz@credo-kirche.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.
11. Stand und Änderungen
Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich die Technik des Scans oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite. Fragen zur Methodik des Scans beantwortet die Seite Methodik & Gütekriterien.