Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Ticketplattform des ICF Berlin (Anmeldung zu Veranstaltungen, Tickets und Einlass). Für unsere allgemeine Website gilt die Datenschutzerklärung auf icf.church.
1. Verantwortlicher
International Christian Fellowship Church Berlin e.V.
Ringbahnstraße 32-34, 12099 Berlin
E-Mail: info@icf-berlin.de
Bei Fragen zum Datenschutz erreichst du unseren Datenschutzbeauftragten ebenfalls unter info@icf-berlin.de (Betreff „Datenschutz“).
2. Welche Daten wir verarbeiten
Bei der Anmeldung zu einer Veranstaltung
- Vorname, Nachname und E-Mail-Adresse
- Zeitpunkt der Anmeldung und deiner Einwilligung
- ggf. Antworten auf Zusatzfragen, die der Veranstalter für ein Event stellt
- ein zufällig erzeugter Ticket-Code (für den QR-Code) und ob bzw. wann du eingecheckt wurdest
Wir verwenden diese Daten, um deine Anmeldung zu verwalten, dir dein Ticket per E-Mail zu schicken, den Einlass durchzuführen und die Zahl der Plätze zu steuern. Rechtsgrundlage ist die Durchführung der Veranstaltung, für die du dich anmeldest (Art. 6 Abs. 1 lit. b DSGVO), sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Werden Fragen gestellt, deren Antworten Rückschlüsse auf deine religiöse Überzeugung zulassen, verarbeiten wir diese nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Mit deiner E-Mail-Adresse schicken wir dir außerdem Mails, die zur Veranstaltung gehören: die Tickets, ggf. eine Erinnerung kurz vorher und wichtige organisatorische Hinweise des Veranstalters (z. B. zum Parken oder zu Programmänderungen). Werbung verschicken wir darüber nicht. Über deinen Ticket-Link kannst du deine Anmeldung – je nach Event bis zu einer Frist – selbst stornieren.
Ist ein Event ausgebucht, kannst du dich bei manchen Events auf eine Warteliste setzen. Dafür speichern wir dieselben Angaben wie bei einer Anmeldung. Wird ein Platz frei, informieren wir dich per Mail bzw. melden dich – je nach Event – direkt an. Du kannst dich jederzeit über deinen Link wieder abmelden.
An der Abendkasse erfassen wir nur deinen Vor- und Nachnamen, die Anzahl der Tickets und – nur wenn du möchtest – deine E-Mail-Adresse, um dir die Tickets zu schicken.
Vermerk deiner Teilnahme in der Gemeindedatenbank
Bei Veranstaltungen, für die wir das eingerichtet haben, vermerken wir deine Anmeldung in unserer Gemeindedatenbank Planning Center (Ministry Centered Technologies, USA): Wir suchen deinen bestehenden Eintrag über deine E-Mail-Adresse oder legen einen neuen mit Vor- und Nachname und E-Mail-Adresse an und vermerken, an welcher Veranstaltung du teilgenommen hast. So behalten wir den Überblick, wer bei unseren Veranstaltungen dabei ist, und können unsere Gemeindearbeit planen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); soweit die Teilnahme an einer kirchlichen Veranstaltung etwas über deine religiöse Überzeugung aussagt, Art. 9 Abs. 2 lit. d DSGVO. Weitere Angaben aus dem Formular übertragen wir dabei nicht. Du kannst den Vermerk bei der Anmeldung mit dem Häkchen „Lieber nicht – bitte meine Teilnahme nicht vermerken“ abwählen und ihm auch später jederzeit widersprechen (Art. 21 DSGVO) – eine kurze Nachricht an uns genügt, dann löschen wir den Vermerk.
In Kontakt bleiben (freiwillig)
Mit dem freiwilligen Häkchen „Ja, haltet mich auf dem Laufenden!“ kannst du zustimmen, dass wir außerdem deine Angaben aus dem Anmeldeformular (z. B. Geburtsdatum oder besuchte Kurse) in Planning Center übernehmen und dich über Events und Angebote informieren. Dabei werden ältere Angaben in Planning Center durch deine neuen Angaben ersetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – eine kurze Nachricht an uns genügt. Für die in Planning Center gespeicherten Daten gelten unsere allgemeinen Datenschutzhinweise zu Planning Center.
Tickets in der ICF-Berlin-App
Wenn du in der ICF-Berlin-App eingeloggt bist, zeigt sie dir unter „Ich → Tickets“ deine kommenden Anmeldungen und Tickets mit QR-Code. Dafür fragt die App bei dieser Plattform nach Anmeldungen, die zu deiner Planning-Center-Person gehören oder zu einer E-Mail-Adresse, die du in der App bestätigt hast. Zur Bestätigung schicken wir dir einen sechsstelligen Code an diese Adresse. Wir speichern dann, welche E-Mail-Adresse zu welcher Planning-Center-Person gehört; den Code speichern wir nur verschlüsselt (als Hash) und er gilt 15 Minuten. Die App bekommt nur Eventname, Datum, Ort, Status, Namen auf den Tickets und die Ticket-Codes – keine Antworten auf Zusatzfragen und keine Zahlungsdaten. Rechtsgrundlage ist deine Anfrage in der App (Art. 6 Abs. 1 lit. b DSGVO). Du kannst eine bestätigte Adresse in der App jederzeit wieder entfernen.
Beim Login für Mitarbeitende
Für den Verwaltungsbereich speichern wir die E-Mail-Adresse der Mitarbeitenden und setzen ein technisch notwendiges Cookie, damit die Anmeldung erhalten bleibt (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren Zugang).
Beim Aufruf der Seiten
Beim Aufruf der Plattform verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit sowie Browser-Informationen in Server-Logs, um die Seite sicher und zuverlässig auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Schutz vor Missbrauch
Damit niemand Veranstaltungen mit automatisierten Massen-Anmeldungen blockieren kann, begrenzen wir die Zahl der Anmeldungen pro IP-Adresse und E-Mail-Adresse. Dafür speichern wir IP-Adresse und E-Mail-Adresse nur als nicht umkehrbaren, verschlüsselten Wert (Hash) für höchstens 24 Stunden. Außerdem löst dein Browser bei der Anmeldung im Hintergrund eine kleine Rechenaufgabe (ALTCHA). Diese Prüfung läuft vollständig auf unseren eigenen Servern, setzt keine Cookies und gibt keine Daten an Dritte weiter (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).
3. Keine Werbung, kein Tracking
Die Ticketplattform verwendet keine Analyse- oder Werbe-Tools und keine Tracking-Cookies. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter.
4. Dienstleister, die in unserem Auftrag arbeiten
- Supabase (Supabase Inc., USA) – Datenbank. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert.
- Vercel (Vercel Inc., USA) – Hosting der Webseite, Serverstandort Frankfurt am Main.
- Stripe (Stripe Payments Europe Ltd., Irland) – Online-Bezahlung bei kostenpflichtigen Tickets. Stripe erhält dafür deinen Namen, deine E-Mail-Adresse, den Betrag und die Zahlungsdaten, die du direkt bei Stripe eingibst (wir sehen keine Kartennummern). Rechtsgrundlage ist die Durchführung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten bewahren Stripe und wir so lange auf, wie es das Steuer- und Handelsrecht verlangt.
- Google Workspace (Google Ireland Ltd., Irland) – Versand der Ticket-E-Mails.
- Planning Center (Ministry Centered Technologies, USA) – unsere Gemeindedatenbank (siehe oben: Vermerk deiner Teilnahme).
- ICF Movement (cdn.icf.church) – stellt unsere Hausschrift bereit. Beim Aufruf der Seite lädt dein Browser die Schriftdateien von dort; dabei wird technisch bedingt deine IP-Adresse übermittelt. Es werden keine Cookies gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem einheitlichen Erscheinungsbild (Art. 6 Abs. 1 lit. f DSGVO).
Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Da die Anbieter bzw. ihre Muttergesellschaften ihren Sitz in den USA haben, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Die Übermittlung ist über das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert.
5. Wer deine Daten sieht
Deine Anmeldedaten sehen nur die Mitarbeitenden des jeweiligen Veranstalters, die für die Veranstaltung zuständig sind. Andere Veranstalter auf der Plattform haben keinen Zugriff. Der Zugang für Mitarbeitende ist durch eine Zwei-Faktor-Anmeldung geschützt (für Personen mit vollen Rechten verpflichtend). Wer Teilnehmerlisten exportiert oder Datenschutz-Anfragen bearbeitet, wird in einem internen Protokoll vermerkt (Zeitpunkt, Mitarbeiter:in, Art der Aktion – ohne deine Antworten). So können wir nachvollziehen, wer auf deine Daten zugegriffen hat.
6. Wie lange wir deine Daten speichern
Wir löschen deine Anmeldedaten spätestens sechs Monate nach der Veranstaltung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Antworten auf besonders sensible Zusatzfragen löschen wir bereits nach Ende der Veranstaltung. Bei manchen Veranstaltungen bitten wir dich, deine E-Mail-Adresse über einen Link zu bestätigen (Double-Opt-in). Bestätigst du nicht innerhalb von 24 Stunden, löschen wir die Anmeldung automatisch. Verschickte Mails (Empfängeradresse und Inhalt) liegen höchstens 30 Tage in unserem Postausgang und werden dann gelöscht. In der ICF-Berlin-App bestätigte E-Mail-Adressen speichern wir, bis du sie in der App entfernst oder uns um Löschung bittest. Einträge im internen Zugriffsprotokoll löschen wir nach zwei Jahren.
7. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dazu einfach an info@icf-berlin.de. Auf Wunsch bekommst du eine Übersicht aller gespeicherten Angaben als Datei. Verlangst du die Löschung, entfernen wir Name, E-Mail-Adresse und Antworten. Zahlungsbeträge und Zahlungsnummern müssen wir aus steuerrechtlichen Gründen aufbewahren – sie bleiben dann ohne Bezug zu deiner Person gespeichert. Ein gültiges Ticket für eine noch bevorstehende Veranstaltung wird dafür vorher storniert. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
8. Automatisierte Entscheidungen
Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling.
Stand: Oktober 2026 · Impressum