Klön-Café

Datenschutz­erklärung

Diese Hinweise gelten für das Klön-Café unter www.kloen-cafe.bildung-ekhn.de. Das Klön-Café ist ein Werkzeug des Zentrums Bildung und Gesellschaft der EKHN für digitale Gesprächsrunden nach dem Lean-Coffee-Prinzip: Teilnehmende bringen Themen als Karten ein, liken und kommentieren sie, die Moderation strukturiert das Gespräch. Wir verarbeiten personenbezogene Daten vertraulich und nach dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Mit diesen Hinweisen erfüllen wir unsere Informationspflicht nach § 17 DSG-EKD.

Das Wichtigste in Kürze

  • Alle Inhalte liegen ausschließlich auf unserem Server in Deutschland. Es findet keine Übermittlung in Drittländer statt, und wir binden keine Dienste von Google oder anderen fremden Anbietern ein – auch Schriften und Grafiken kommen von unserem eigenen Server.
  • Teilnehmende brauchen kein Konto und keine E-Mail-Adresse. Der Name ist frei wählbar; „Gast“ oder ein Spitzname genügen. Konten gibt es nur für Personen, die Boards moderieren.
  • Gespeichert wird nur, was für die Runde nötig ist: Karten, Kommentare, der gewählte Name sowie Likes (für Karten und Kommentare) und Signale als Zählung. Likes und das Signal „Genug diskutiert“ sind anonym: Wer sie gesetzt hat, sieht niemand – auch die Moderation nicht.
  • Die Spracheingabe beim aktuellen Thema läuft vollständig in Ihrem Browser. Ihre Aufnahme wird weder an unseren Server noch an andere übertragen und nirgends gespeichert.
  • Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Das einzige Cookie ist ein technisch notwendiges Sitzungs-Cookie.
  • Jedes Board wird 30 Tage nach dem Anlegen automatisch gelöscht – mit allen Karten, Kommentaren, Namen, Likes und Signalen. Das Löschdatum steht auf jedem Board. Die Moderation kann Karten und Boards auch früher löschen.

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von § 4 Nr. 9 DSG-EKD ist:

Zentrum Bildung und Gesellschaft der EKHN
vertreten durch Oberkirchenrat Christian Schwindt
Albert-Schweitzer-Straße 113–115
55128 Mainz
Telefon: 06131 28744-0
E-Mail: Zentrum-Bildung-Gesellschaft@ekhn.de

Das Zentrum ist eine Einrichtung der Evangelischen Kirche in Hessen und Nassau (EKHN), einer Körperschaft des öffentlichen Rechts mit Sitz in Darmstadt.

2. Örtlich Beauftragter für den Datenschutz

Eckhard Andree
Evangelische Kirche in Hessen und Nassau, Kirchenverwaltung
Paulusplatz 1
64285 Darmstadt
Telefon: 06151 405-303
E-Mail: datenschutz@ekhn.de

3. Welche Daten wir wo und wie lange speichern

3.1 Karten und Kommentare

Wenn Sie eine Karte absenden oder kommentieren, speichern wir in einer Datenbank auf unserem Server in Deutschland den Text, den von Ihnen gewählten Namen und den Zeitpunkt. Bei Karten kommt hinzu, in welchem Bereich sie liegt (Sammelbereich, wird besprochen, erledigt, Themenspeicher) und wann sie dorthin verschoben wurde. Karten und Kommentare sind mit dem gewählten Namen für alle sichtbar, die das Board öffnen können.

Bitte beachten: Schreiben Sie möglichst keine Namen oder persönlichen Angaben über andere in Karten und Kommentare, und keine besonders schutzwürdigen Daten (zum Beispiel zu Gesundheit oder Religionszugehörigkeit einzelner Personen).

3.2 Likes und das Signal „Genug diskutiert“

Damit jede Person eine Karte oder einen Kommentar nur einmal liken und ein Signal nur einmal setzen kann, speichern wir zu jedem Like und jedem Signal eine zufällige Sitzungskennung (siehe 3.6) – nicht Ihren Namen. Angezeigt wird nur die Anzahl. Wer etwas geliked oder signalisiert hat, ist für niemanden sichtbar, auch nicht für die Moderation. Likes und Signale können Sie jederzeit zurücknehmen.

3.3 Gewählter Name und Anzeige der Anwesenden

Beim Betreten eines Boards geben Sie einen Namen ein (Voreinstellung „Gast“). Wir speichern ihn zusammen mit der zufälligen Sitzungskennung und dem Zeitpunkt Ihrer letzten Aktivität. Daraus ermittelt das Klön-Café, wie viele Personen gerade aktiv sind. Die Moderation sieht nur diese Anzahl, keine Liste mit Namen.

Ihr Browser merkt sich den Namen außerdem auf Ihrem Gerät (siehe 3.6), damit Sie ihn beim nächsten Mal nicht neu eintippen müssen.

3.4 Speicherdauer und automatische Löschung

Jedes Board wird 30 Tage nach dem Anlegen automatisch gelöscht. Dabei werden alle zugehörigen Karten, Kommentare, Namen, Likes, Signale und Einträge der Anwesenheitsanzeige vollständig aus der Datenbank entfernt; die gelöschten Inhalte werden in der Datenbankdatei überschrieben. Das genaue Löschdatum steht auf jedem Board im Bereich „Ergebnisse sichern“. Es ändert sich nicht, auch wenn ein Board geschlossen, archiviert oder wieder geöffnet wird.

Das Klön-Café prüft das bei Seitenaufrufen selbsttätig, höchstens einmal pro Stunde. Wird es längere Zeit von niemandem aufgerufen, erfolgt die Löschung beim nächsten Aufruf; abgelaufene Boards sind dann nicht mehr erreichbar. Die Moderation kann einzelne Karten oder ganze Boards jederzeit auch früher löschen.

3.5 Board-Links, Zugangscodes und Konten der Moderation

Jedes Board erreichen Sie über einen eigenen Link, einen QR-Code oder einen sechsstelligen Board-Code, den Sie auf der Startseite eingeben. Auf Wunsch ist ein Board zusätzlich durch einen Zugangscode geschützt. Wer Link oder Board-Code – und gegebenenfalls den Zugangscode – kennt, kann das Board sehen und mitmachen. Bitte geben Sie diese Angaben nur an Teilnehmende Ihrer Runde weiter.

Wer Boards moderiert, braucht ein Konto. Konten legt ausschließlich die Hauptadministration des Klön-Cafés an. Wir speichern dafür den Namen, einen Benutzernamen, das Passwort ausschließlich als nicht umkehrbaren Prüfwert (Hash), die Rolle (Hauptadministration oder Moderation), den Status (aktiv oder deaktiviert), den Zeitpunkt des Anlegens und der letzten Anmeldung sowie die Zuordnung zu den eigenen Boards. Eine E-Mail-Adresse ist nicht nötig. Ein Startpasswort wird einmalig angezeigt und muss bei der ersten Anmeldung durch ein eigenes ersetzt werden.

Kontodaten bleiben gespeichert, bis das Konto gelöscht wird. Die Löschung können Sie bei der Hauptadministration des Klön-Cafés oder bei der verantwortlichen Stelle verlangen. Die Boards eines gelöschten Kontos gehen an die Hauptadministration über und werden wie alle Boards nach Ablauf der Frist automatisch gelöscht.

3.6 Cookies und Speicher im Browser

3.7 Schutz vor Missbrauch

Schlägt eine Anmeldung mit Benutzername und Passwort fehl, speichern wir einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse zusammen mit dem Zeitpunkt. So bremsen wir das massenhafte Ausprobieren von Passwörtern. Ebenso zählen wir falsch eingegebene Board-Codes, damit niemand die Codes massenhaft durchprobieren kann. Nach 15 Minuten zählen diese Einträge nicht mehr und werden bei der nächsten Bereinigung entfernt. Fehlversuche bei Zugangscodes und die Begrenzung, wie viele Karten und Kommentare in kurzer Zeit angelegt werden können, zählt das Klön-Café nur innerhalb Ihrer Sitzung – ohne IP-Adresse.

3.8 Server-Protokolle des Hosters

Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an den Server, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Der Hoster (siehe 4.) kann diese Daten in Protokolldateien festhalten, um den sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es für diesen Zweck erforderlich ist; danach werden sie automatisch gelöscht.

3.9 Ergebnisse herunterladen

Alle, die ein Board öffnen können, können unter „Ergebnisse sichern“ alle Themen mit Kommentaren als Markdown- oder Textdatei herunterladen, um die Ergebnisse zu dokumentieren. Die Datei enthält Texte, die gewählten Namen, Uhrzeiten und die Anzahl der Likes für Karten und Kommentare – keine Angaben dazu, wer geliked oder signalisiert hat. Die Datei wird in dem Moment erzeugt, in dem Sie sie anfordern; auf dem Server wird dafür nichts zusätzlich gespeichert. Ein Board lässt sich außerdem ausdrucken oder als PDF speichern.

Heruntergeladene Dateien liegen danach außerhalb des Klön-Cafés. Die automatische Löschung gilt für sie nicht; verantwortlich ist, wer sie herunterlädt. Bitte gehen Sie damit sorgsam um und geben Sie sie nur im Rahmen der Runde weiter.

3.10 Spracheingabe (Diktieren beim aktuellen Thema)

Beim aktuell besprochenen Thema können Sie Ihren Kommentar diktieren. Dann fragt Ihr Browser nach der Erlaubnis für das Mikrofon. Die Spracherkennung übernimmt ein Sprachmodell (Whisper), das Ihr Browser von unserem Server lädt und dann auf Ihrem Gerät ausführt. Ihre Sprachaufnahme verlässt Ihr Gerät nicht: Sie wird weder an unseren Server noch an andere Stellen übertragen und nicht gespeichert. Nach der Erkennung wird sie verworfen.

Der erkannte Text erscheint im Kommentarfeld, wo Sie ihn prüfen und ändern können. Auf den Server gelangt er erst, wenn Sie ihn senden; dann gilt für ihn 3.1.

Damit das Sprachmodell nicht bei jedem Besuch neu geladen werden muss, legt Ihr Browser es in seinem Zwischenspeicher ab. Das Modell enthält keine Daten über Sie. Sie können es jederzeit über die Einstellungen Ihres Browsers (Websitedaten löschen) entfernen.

4. Hosting und Empfänger

Das Klön-Café wird bei der ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) betrieben. Der Server steht in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach § 30 DSG-EKD. Darüber hinaus geben wir keine Daten an andere weiter.

5. Keine Übermittlung in Drittländer, keine fremden Server

Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Das Klön-Café nutzt keine Cloud-Dienste, keine externen Schriften (wie Google Fonts), keine Inhaltsnetzwerke (CDN) und keine Inhalte anderer Anbieter. Auch QR-Codes erzeugt Ihr Browser selbst; der Link wird dafür an keinen fremden Dienst übermittelt. Die Spracherkennung nutzt keinen Dienst im Internet, sondern ein Modell, das von diesem Server geladen wird und auf Ihrem Gerät läuft. Technisch ist es so eingestellt, dass der Browser Inhalte nur von diesem Server laden darf.

6. Rechtsgrundlagen

7. Verschlüsselung

Alle Verbindungen zum Klön-Café sind per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

8. Ihre Rechte

Sie haben nach dem DSG-EKD das Recht auf

Weil der Name frei wählbar ist und wir keine Kontaktdaten speichern, können wir Beiträge in der Regel keiner bestimmten Person sicher zuordnen. Wenden Sie sich in diesem Fall am einfachsten an die Moderation Ihrer Runde; sie kann Karten sofort löschen. Für alle anderen Anliegen erreichen Sie uns über die unter 1. und 2. genannten Kontakte.

9. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren (§ 46 DSG-EKD). Zuständig ist:

Der Beauftragte für den Datenschutz der EKD
Außenstelle Dortmund für die Datenschutzregion Mitte-West
Friedhof 4
44135 Dortmund
Telefon: 0231 533827-0
E-Mail: mitte-west@datenschutz.ekd.de

10. Änderungen

Wir passen diese Hinweise an, wenn sich die Rechtslage oder die Funktionsweise des Klön-Cafés ändert.

Stand: 2. November 2026 · Klön-Café V1.7.1