Rechtliches

Datenschutz­erklärung

Stand: Mai 2026

1. Verantwortliche

Für die Verarbeitung personenbezogener Daten auf dieser Plattform sind gemeinsam verantwortlich im Sinne von Art. 26 DSGVO:

Plattformbetreiber

Esel und Wolf Grafikwerkstatt
Vertreten durch: Sebastian Sehr
Lilienweg 38
48022 Mettmann
E-Mail: info@firmzeit.de

Jeweilige Pfarrei

Für die im Rahmen der Firmvorbereitung erhobenen Daten ist zusätzlich die jeweilige Pfarrei (z. B. Kath. Kirchengemeinde St. Lambertus Mettmann) als gemeinsam Verantwortliche tätig. Die Kontaktdaten der Pfarrei sind auf der Gemeinde-Seite der Plattform angegeben.

2. Welche Daten wir erheben

Wir verarbeiten folgende personenbezogene Daten:

  • Bei der RegistrierungVorname, Nachname, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert), Straße, Wohnort, Geburtsdatum, Geburtsort, Taufdatum, Taufkirche
  • ElterndatenName, Geburtsname, Telefon, E-Mail und ggf. Adresse beider Elternteile sowie Angabe zur Sorgeberechtigung — nur für Minderjährige im Rahmen der gesetzlichen Anforderungen an die Einwilligung der Erziehungsberechtigten
  • Mit ausdrücklicher EinwilligungFoto- und Video-Einverständnis (freiwillig, kann jederzeit widerrufen werden)
  • Hochgeladene DokumenteTaufurkunde, Lichtbild, Elterneinverständnis, Firmpaten-Anmeldung — nur wenn du sie selbst hochlädst
  • Technische VerbindungsdatenIP-Adresse und Zugriffszeiten werden von unseren Hosting-Diensten kurzzeitig in Logs gespeichert (siehe Abschnitt 5)

3. Zweck und Rechtsgrundlage

  • Durchführung des FirmkursesDie Verarbeitung deiner Anmeldedaten und Elterndaten erfolgt zur Erfüllung des Anmeldevertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Foto & VideoSofern du der Verwendung von Fotos und Videos zugestimmt hast, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • DokumenteDie Speicherung hochgeladener Unterlagen dient der Erfüllung kirchenrechtlicher und organisatorischer Anforderungen der Firmvorbereitung (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

4. Datenweitergabe an Dritte

Deine Daten werden nicht an Dritte zu Werbe- oder kommerziellen Zwecken weitergegeben. Wir setzen folgende Dienstleister ein, die als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind:

Supabase Inc.
Datenbank, Authentifizierung, Dateispeicherung
Datenspeicherung in AWS eu-central-1 (Frankfurt, Deutschland)
Datenschutzerklärung des Anbieters
Vercel Inc.
Webhosting und Auslieferung der Anwendung
USA (Datenübermittlung auf Basis von Standardvertragsklauseln gem. Art. 46 DSGVO)
Datenschutzerklärung des Anbieters

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, damit du dich einloggen und die passwortgeschützten Bereiche (Portal, Admin) nutzen kannst.

Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Es findet kein Profiling und kein Einsatz von Drittanbieter-Tracking (z. B. Google Analytics, Facebook Pixel) statt.

CookieZweckSpeicherdauer
sb-*-auth-tokenLogin-Session (Supabase)Sitzung / 1 Woche
cookie-noticeSpeichert, ob du den Cookie-Hinweis bestätigt hast1 Jahr
firmkurs_view_*Merkt sich, welcher Firmkurs im Admin-Bereich zuletzt angezeigt wurde (nur für eingeloggte Admins)90 Tage

6. Speicherdauer

Deine Daten werden gespeichert, solange der Firmkurs läuft und du ein aktives Konto auf der Plattform hast. Nach Abschluss der Firmung werden die Daten auf Anfrage gelöscht, spätestens jedoch nach Ende des Firmjahres, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hochgeladene Dokumente (Taufurkunde etc.) werden nach Abschluss der Prüfung durch die Gemeinde nicht länger als notwendig aufbewahrt.

7. Deine Rechte

Du hast folgende Rechte gegenüber uns als Verantwortliche:

  • Auskunft (Art. 15 DSGVO)Welche Daten wir über dich gespeichert haben
  • Berichtigung (Art. 16 DSGVO)Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO)Löschung deiner Daten
  • Einschränkung (Art. 18 DSGVO)Einschränkung der Verarbeitung
  • Datenportabilität (Art. 20 DSGVO)Daten in maschinenlesbarem Format erhalten
  • Widerspruch (Art. 21 DSGVO)Widerspruch gegen die Verarbeitung
  • Widerruf der EinwilligungEinwilligungen (z. B. Foto/Video) können jederzeit ohne Angabe von Gründen widerrufen werden

Zur Ausübung deiner Rechte wende dich per E-Mail an: info@firmzeit.de

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de