NAK-UT.DE · INFORMATIONEN ZUM DATENSCHUTZ

Datenschutzerklärung

Stand: 15. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der privat und ehrenamtlich betriebenen Website www.nak-ut.de und ihrer Livestream-Anwendung einschließlich des Administrationsbereichs.

1. Verantwortlicher und Kontakt

Die Website wird als eigenständige, private und ehrenamtliche Initiative für die Neuapostolische Gemeinde Stuttgart-Untertürkheim betrieben. Sie ist kein offizielles Internetangebot der Neuapostolischen Kirche Süddeutschland K.d.ö.R.

2. Hosting und Serverprotokolle

Die Website wird bei der STRATO GmbH (Berlin, Deutschland) gehostet. Beim Abruf der Website werden aus technischen Gründen Informationen zwischen dem Browser und dem Webserver übertragen. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei bzw. URL, Browser- und Geräteinformationen, Referrer-Adresse, übertragene Datenmenge und HTTP-Status gehören.

Dies dient der Auslieferung der Website, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Nach Angaben von STRATO werden IP-Adressen für die Erkennung und Abwehr von Angriffen maximal sieben Tage gespeichert. Soweit STRATO anonymisierte Logdateien bzw. Statistiken bereitstellt, können hierfür andere Bereitstellungszeiträume gelten.

Weitere Informationen: Datenschutz bei STRATO ↗.

3. Gottesdienst-Videos und YouTube-Player

Auf der Website werden YouTube-Livestreams und Aufzeichnungen von Gottesdiensten bereitgestellt, darunter in Ausnahmefällen auch Übertragungen anderer Gemeinden oder des Kirchenbezirks.

Der Videoplayer wird auf der Livestream-Seite erst nach einem aktiven Klick auf „Gottesdienst ansehen“ geladen. Vorher werden durch den Player selbst keine Inhalte von YouTube eingebettet. Die Einbettung erfolgt im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com.

Beim Aktivieren stellt der Browser eine Verbindung zu Google/YouTube her. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Videoadresse und Informationen über die Wiedergabe verarbeitet werden. Google/YouTube kann dabei auch Cookies oder ähnliche Technologien einsetzen. Auf die weitere Datenverarbeitung durch Google haben wir keinen vollständigen Einfluss.

Rechtsgrundlage für das durch Ihre aktive Entscheidung ausgelöste Laden des Players ist – soweit eine Einwilligung erforderlich ist – Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Aktivierung des Players ist die Nutzung der übrigen Seitenbereiche möglich. Sie können die Wiedergabe durch Verlassen oder Neuladen der Seite beenden; bereits erfolgte Datenübertragungen werden dadurch nicht rückgängig gemacht.

Weitere Informationen: Google-Datenschutzerklärung ↗ und YouTube-Nutzungsbedingungen ↗.

4. YouTube-API und Google-Anmeldung (nur für die Kanalverwaltung)

Zur automatischen Erkennung eigener, nicht gelisteter Gottesdienstübertragungen nutzt die Website serverseitig die YouTube Data API v3 und die Google-OAuth-Anmeldung. Nur ein berechtigter Administrator verbindet hierzu das eigene Google-/YouTube-Konto mit der Anwendung „NAK-UT Livestream“.

Welche Berechtigung wird angefordert?

Die Anwendung fordert ausschließlich die OAuth-Berechtigung https://www.googleapis.com/auth/youtube.readonly an. Diese gestattet lesenden Zugriff auf YouTube-Kontodaten. Die derzeitige Anwendung verwendet diese Berechtigung, um den verbundenen Kanal und seine Liveübertragungen bzw. Aufzeichnungen abzufragen. Sie erstellt, verändert und löscht darüber keine Videos oder Livestreams.

Welche Google-/YouTube-Daten werden verarbeitet?

• zur Zuordnung des Kontos: YouTube-Kanal-ID und Kanalname;
• zur Anzeige der Übertragung: Video-ID, Titel, Live- bzw. Archivierungsstatus sowie tatsächliche Start- und Endzeiten;
• für die technische Autorisierung: OAuth-Client-Konfiguration, Zugriffs- und Aktualisierungstoken (Access- und Refresh-Token);
• für die Funktionskontrolle: Zeitpunkt und Ergebnis der letzten API-Prüfung.

Diese Angaben werden ausschließlich zur Identifikation des richtigen Gottesdienstes, zur Anzeige des Videos auf der Website und zur zeitlich begrenzten Bereitstellung der Aufzeichnung verwendet. Es erfolgt keine Nutzung für Werbung, Profilbildung oder den Verkauf von Daten.

Speicherung und Weitergabe

Die Autorisierungsdaten werden auf dem STRATO-Webspace in einem gegen öffentliche Webzugriffe geschützten Bereich abgelegt und sind nur für die technische Administration vorgesehen. Daten der erkannten Übertragung werden zur Entlastung der YouTube-API kurzzeitig zwischengespeichert (regelmäßig etwa 50 Sekunden). Die Website zeigt den Besuchern lediglich die für die Videowiedergabe erforderlichen Informationen wie Videotitel und Video-ID an. Die Videoaufzeichnungen selbst werden nicht auf dem STRATO-Webspace gespeichert.

Technische Autorisierungsdaten werden für die Dauer der aktiven Kanalverbindung benötigt. Wird die Verbindung im Adminbereich getrennt, werden die lokal gespeicherten OAuth-Tokens und der Livestream-Zwischenspeicher entfernt. Google-seitige Berechtigungen können zusätzlich im Google-Konto widerrufen werden. Sonstige zwischengespeicherte Prüfinformationen werden bei nachfolgenden Prüfungen aktualisiert und bei einer Löschanfrage geprüft und entfernt, soweit keine Aufbewahrungspflicht besteht.

Für die Verarbeitung im Zusammenhang mit der technischen Bereitstellung des Streamingangebots besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Verbindung zum Google-Konto wird zusätzlich nur nach ausdrücklicher Freigabe durch den jeweils berechtigten Kontoinhaber eingerichtet.

Widerruf des Google-Zugriffs und Datenlöschung

Ein berechtigter Administrator kann die Verbindung in der YouTube-Verwaltung der Website über „Trennen“ entfernen. Unabhängig davon kann er die Berechtigung jederzeit in den Sicherheitseinstellungen seines Google-Kontos ↗ widerrufen. Die Löschung der bei uns gespeicherten, einem Google-Konto zugeordneten Daten kann außerdem per E-Mail an Florian.Flaig@gmail.com verlangt werden. Die Löschung von Daten auf YouTube selbst muss bei YouTube vorgenommen werden.

Die Verwendung der über Google APIs erhaltenen Informationen erfolgt ausschließlich für die beschriebenen Funktionen und unter Beachtung der Google API Services User Data Policy ↗, einschließlich der anwendbaren „Limited Use“-Anforderungen.

Die Nutzung der Video-/API-Funktionen erfolgt im Rahmen der YouTube-Nutzungsbedingungen ↗.

5. Cookies und Sitzungsdaten

Die öffentlich zugängliche Livestream-Seite setzt nach dem derzeitigen technischen Stand keine eigenen Tracking- oder Werbe-Cookies ein. Für den passwortgeschützten Administrationsbereich wird ein technisch erforderliches PHP-Sitzungs-Cookie verwendet. Es dient ausschließlich dazu, eine erfolgreiche Anmeldung wiederzuerkennen und die Verwaltung abzusichern. Das Sitzungs-Cookie ist auf die Browser-Sitzung begrenzt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; die Speicherung bzw. das Auslesen technisch erforderlicher Informationen auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Nach Aktivierung des YouTube-Players können zusätzliche Technologien von Google/YouTube zum Einsatz kommen (siehe Abschnitt 3).

Datensparsame Statistik der Webseite und App

Auf der öffentlich zugänglichen Startseite zählen wir Seitenaufrufe; auf der Webseite und in der installierten NAK-UT-App zählen wir das bewusste Anklicken des YouTube-Players. Bei Player-Klicks wird zwischen laufender Liveübertragung und öffentlicher Aufzeichnung sowie den Zugriffswegen Webseite und installierte App unterschieden. Ein Aufruf der App-Seite im normalen Browser zählt als Webseite. Erfasst werden nur Ereignisart, Kalendertag, volle Stunde und bei Player-Klicks die öffentliche YouTube-Video-ID, der angezeigte Videotitel und der Zugriffsweg (Webseite oder App). Daraus werden aggregierte Tages-, Stunden- und Videostatistiken für den geschützten Administrationsbereich erstellt.

Für die vorstehend beschriebene reine Klickstatistik werden keine eigenen Cookies, Nutzerkennungen oder Geräte-Fingerprints gesetzt. Es werden weder IP-Adressen noch User-Agent-Daten in der Statistik gespeichert; eine verlässliche Zählung unterschiedlicher Personen findet nicht statt. Die anonymen Zählereignisse werden höchstens für den laufenden und die zwölf vorhergehenden Kalendermonate aufbewahrt und anschließend automatisch gelöscht. Die Statistik dient ausschließlich der Reichweitenmessung des ehrenamtlichen Angebots; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO.

Einmalige Zugriffe während Livestreams (serverseitige Schätzung)

Um wiederholte Starts desselben Livestreams in der Statistik nicht mehrfach als verschiedene Zugriffe zu zählen, führen wir eine datensparsame serverseitige Einmalzählung durch. Diese beginnt ausschließlich, wenn der Wiedergabebutton während eines laufenden Livestreams betätigt wird. Es werden hierfür keine zusätzlichen Cookies gesetzt, keine Kennungen im Browser gespeichert und keine zusätzlichen Geräteinformationen per JavaScript ausgelesen. Eine gesonderte Abfrage beim Abspielen erfolgt nicht.

Unser Server verwendet dafür die bei einer gewöhnlichen HTTP-Anfrage ohnehin übertragenen Verbindungsdaten (IP-Adresse und Browserkennung/User-Agent), verarbeitet sie für den jeweiligen Livestream-Tag mittels eines serverseitigen geheimen Zufallswerts zu einem pseudonymen Prüfwert (HMAC) und speichert nur diesen Prüfwert vorübergehend. Die IP-Adresse und der User-Agent werden in dieser Einmalzählung nicht im Klartext gespeichert. Die temporären Prüflisten werden nach sieben Tagen beim nächsten Statistikereignis gelöscht; zusammengefasste Zahlen unterliegen der oben erläuterten Aufbewahrungsdauer. Die Daten werden nicht für Werbung, Nutzungsprofile oder die Wiedererkennung über Gottesdienste hinweg verwendet. Die Maßnahme dient ausschließlich der internen, groben Reichweitenschätzung im ehrenamtlichen Livestream-Angebot. Vor produktivem Einsatz ist die Rechtsgrundlage nach Art. 6 Abs. 1 lit. f DSGVO anhand einer Interessenabwägung zu prüfen.

Die Zahlen sind nur eine Schätzung einmaliger Zugriffe, keine festgestellte Zahl von Zuschauern oder Geräten. Personen im selben Haushalt oder mit derselben Internetverbindung und demselben Browser können zusammengezählt werden; wechselnde IP-Adressen oder Browser können mehrfach zählen. Personen vor einem gemeinsamen Bildschirm werden nicht einzeln erkannt. Neben dieser Schätzung bleiben die bisherigen Play-Klickzahlen bestehen.

Benutzerkonten für das interne Gottesdienstarchiv

Für die freiwillige Registrierung zum passwortgeschützten Gottesdienstarchiv werden Vorname, Nachname, E-Mail-Adresse und ein Passwort abgefragt. Das Passwort wird nicht im Klartext gespeichert, sondern als sicherer Passwort-Hash. Zusätzlich werden der Freigabestatus, die zugewiesene Benutzerrolle und technische Kontodaten (etwa letzter Anmeldezeitpunkt und Informationen zur Passwort-Zurücksetzung) verarbeitet. Der Zugriff wird erst nach administrativer Freigabe ermöglicht.

Zur Bearbeitung von Registrierungen und zur Verwaltung von Berechtigungen können Benachrichtigungen per E-Mail an die zuständige Administration gesendet werden. Für Freigaben, Passwort-Zurücksetzungen und Kontolöschungen werden automatisch Nachrichten an die hinterlegte E-Mail-Adresse versendet; der Versand erfolgt über den konfigurierten E-Mail-Server. Technisch notwendige Sitzungs-Cookies dienen der Anmeldung, und begrenzte Prüfdaten werden zum Schutz vor automatisierten Anmeldeversuchen verarbeitet.

Der interne Zugang dient ausschließlich der kontrollierten Bereitstellung von Gottesdienstaufzeichnungen und dem sicheren Betrieb der Benutzerverwaltung. Die Verwaltung und der Betrieb beruhen auf dem berechtigten Interesse an einem gegen unbefugte Zugriffe geschützten Angebot (Art. 6 Abs. 1 Buchst. f DSGVO), soweit im Einzelfall keine andere Rechtsgrundlage maßgeblich ist. Benutzer können die Löschung ihres Kontos selbst auslösen; Administratoren können Konten ebenfalls löschen. Gesetzliche Pflichten und gegebenenfalls noch vorhandene technische Sicherungskopien bleiben davon unberührt.

6. Links zu externen Seiten

Die Website enthält Links zu externen Angeboten, insbesondere zu den Termin- und Meldungsseiten des Kirchenbezirks sowie zur IPTV-Registrierung. Allein durch die Anzeige dieser gewöhnlichen Links wird keine Verbindung zu deren Anbietern hergestellt. Erst beim Anklicken werden die jeweiligen Seiten aufgerufen; dort gelten die Datenschutzhinweise des betreffenden Anbieters.

7. Kontaktaufnahme per E-Mail

Bei einer E-Mail an den Betreiber werden die übermittelten Angaben (beispielsweise E-Mail-Adresse, Name und Inhalt der Nachricht) verarbeitet, um die Anfrage zu bearbeiten und gegebenenfalls zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO beziehungsweise bei vorvertraglichen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO. Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Empfänger und internationale Datenübermittlung

Im Rahmen des Hostings kann STRATO als Dienstleister personenbezogene Daten verarbeiten. Bei Nutzung der Google-/YouTube-Funktionen sind Google-Dienste Empfänger der hierfür erforderlichen Daten. Je nach konkretem Google-Dienst kann eine Verarbeitung auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Informationen zu den von Google eingesetzten Schutzmechanismen finden Sie in Googles Datenschutzhinweisen ↗.

9. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben betroffene Personen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Datenverarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an Florian.Flaig@gmail.com. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg ↗.

10. Aktualisierung dieser Datenschutzerklärung

Diese Informationen werden bei Änderungen der technischen Funktionen oder rechtlichen Anforderungen angepasst. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Hinweis: Diese Erklärung beschreibt den bisher bekannten technischen Aufbau der Website. Sie ersetzt keine individuelle rechtliche Prüfung und muss bei technischen oder organisatorischen Änderungen entsprechend angepasst werden.