Entwurf, Stand 8. September 2026. Diese Fassung wird vor dem Kirchentag mit dem Datenschutzbeauftragten des Kirchentags (datenschutz@kirchentag.de) abgestimmt.
Kurz gesagt: Die App kennt keine Namen, keine E-Mail-Adressen, keine Telefonnummern. Sie setzt keine Cookies, lädt nichts von fremden Servern und verfolgt niemanden. Dein Code ist eine Zufallszeichenfolge. Der Server merkt sich nur, welche zwei Codes sich wann getroffen haben, damit eure acht Minuten zählen.
Verantwortlicher
Verein zur Förderung des Deutschen Evangelischen Kirchentages e.V.
Magdeburger Str. 59, 36037 Fulda
E-Mail: datenschutz@kirchentag.de · Telefon: +49 661 96648-0
Datenschutzbeauftragte oder Datenschutzbeauftragter: datenschutz@kirchentag.de
Wer die App betreibt
Die technische Umsetzung und der Betrieb der App erfolgen im Auftrag des Kirchentags durch die ruach.jetzt GmbH als Auftragsverarbeiterin (§ 30 DSG-EKD). Die App läuft auf einem eigenen Server in Deutschland. Es sind keine weiteren Dienstleister beteiligt, insbesondere keine Cloud-, Analyse- oder Werbedienste.
Welche Daten die App verarbeitet
| Dein Code | Eine zufällige Zeichenfolge, die der Server beim ersten Aufruf erzeugt und signiert, dazu ein zufälliger Wortcode aus drei Wörtern (zum Beispiel „gruen-katze-tanzt“) als sprechbare Form desselben Codes. Beides ist nicht mit deiner Person oder deinem Gerät verknüpft, wird auf deinem Handy gespeichert (siehe unten) und bei jedem Scan an den Server übertragen. Der Server merkt sich die Zuordnung der beiden Formen, bis der Code abläuft. |
|---|---|
| Begegnungen | Wenn ihr euch scannt, speichert der Server die beiden Codes und den Zeitpunkt, damit die acht Minuten einmal gezählt werden und dasselbe Paar nicht mehrfach zählt. |
| Prüfsumme deiner IP-Adresse | Zum Schutz vor Missbrauch (zum Beispiel Skripten, die den Zähler manipulieren) speichert der Server eine gekürzte Prüfsumme deiner IP-Adresse, die mit einem stündlich wechselnden Geheimnis gebildet wird. Sie dient nur dazu, zu viele Anfragen oder zu viele abgeschlossene Begegnungen aus derselben Quelle zu erkennen. Für das Anfragelimit bleibt sie höchstens 60 Sekunden, für das Begegnungslimit höchstens eine Stunde, und an einer Begegnung bleibt sie, bis diese gelöscht wird. Weil das Geheimnis jede Stunde wechselt, lässt sich die Prüfsumme danach nicht mehr einer IP-Adresse zuordnen, auch nicht von uns. Die IP-Adresse selbst wird nicht gespeichert, es gibt keine Zugriffsprotokolle mit IP-Adressen. |
| Kamera | Die Kamera wird nur nach deinem Antippen aktiviert und ausschließlich auf deinem Gerät ausgewertet, um den Code der anderen Person zu erkennen. Bilder oder Videos verlassen dein Gerät nicht. |
| Speicher auf deinem Handy | Im Browser-Speicher (localStorage) liegen drei Einträge: dein Code, deine persönliche Zählung (Anzahl Begegnungen und Minuten, nur für die Anzeige) und die gerade laufende Begegnung. Cookies werden nicht gesetzt. Unten auf dieser Seite kannst du alle drei Einträge löschen. |
Zweck und Rechtsgrundlage
Zweck ist die Durchführung des Begegnungsspiels „Acht Minuten“ beim Kirchentag: das Zählen der gemeinsamen Gesprächsminuten für das gemeinsame Ziel und der Schutz des Zählers vor Manipulation. Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD (Wahrnehmung einer kirchlichen Aufgabe) und für den Missbrauchsschutz § 6 Nr. 8 DSG-EKD (berechtigtes Interesse). Die Speicherung auf deinem Handy ist für die Funktion der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Wie lange die Daten bleiben
- Prüfsummen der IP-Adresse: für das Anfragelimit höchstens 60 Sekunden, für das Begegnungslimit höchstens eine Stunde; an einer Begegnung bis zu deren Löschung, ab dann ohne Bezug zu einer IP-Adresse.
- Codes und Begegnungen auf dem Server: bis spätestens 31. Mai 2027. Danach werden sie samt Sicherungskopien gelöscht; übrig bleibt nur die Gesamtzahl der Dialogminuten ohne Personenbezug.
- Einträge auf deinem Handy: bis du sie unten auf dieser Seite oder in den Browser-Einstellungen löschst.
Deine Rechte
Du hast nach §§ 19 bis 25 DSG-EKD das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Weil die App keine Namen kennt, können wir Daten nur deinem Code zuordnen; nenne ihn bitte bei einer Anfrage an datenschutz@kirchentag.de. Beschwerden nimmt der Beauftragte für den Datenschutz der EKD entgegen: Datenschutzregion Mitte-West, Außenstelle Dortmund, Friedhof 4, 44135 Dortmund, mitte-west@datenschutz.ekd.de, datenschutz.ekd.de.
Deine Daten auf diesem Handy löschen
Löscht deinen Code, deine persönliche Zählung und eine eventuell laufende Begegnung aus dem Speicher dieses Browsers. Beim nächsten Öffnen der App bekommst du einen neuen Code. Die Daten auf dem Server bleiben davon unberührt und werden bis spätestens 31. Mai 2027 gelöscht.
Sicherheit
Die Verbindung ist verschlüsselt (HTTPS). Codes sind serverseitig signiert, sodass sich niemand fremde Codes ausdenken kann. Der Server nimmt Begegnungen nur während des Kirchentags an.
← Zurück zur App