Klönkasten

Datenschutz­erklärung

Diese Hinweise gelten für den Klönkasten unter kloenen.bildung-ekhn.de. Der Klönkasten ist ein Werkzeug des Zentrums Bildung und Gesellschaft der EKHN für digitale Gesprächsrunden nach dem Lean-Coffee-Prinzip: Teilnehmende bringen Themen als Karten ein, liken und kommentieren sie, die Moderation strukturiert das Gespräch. Wir verarbeiten personenbezogene Daten vertraulich und nach dem Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD). Mit diesen Hinweisen erfüllen wir unsere Informationspflicht nach § 17 DSG-EKD.

Das Wichtigste in Kürze

  • Alle Inhalte liegen ausschließlich auf unserem Server in Deutschland. Es findet keine Übermittlung in Drittländer statt, und wir binden keine Dienste von Google oder anderen fremden Anbietern ein – auch Schriften und Grafiken kommen von unserem eigenen Server.
  • Teilnehmende brauchen kein Konto und keine E-Mail-Adresse. Der Name ist frei wählbar; „Gast“ oder ein Spitzname genügen. Konten gibt es nur für Personen, die Boards moderieren.
  • Gespeichert wird nur, was für die Runde nötig ist: Karten, Kommentare, der gewählte Name sowie Likes und Signale als Zählung. Likes und das Signal „Genug diskutiert“ sind anonym: Wer sie gesetzt hat, sieht niemand – auch die Moderation nicht.
  • Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge. Das einzige Cookie ist ein technisch notwendiges Sitzungs-Cookie.
  • Jedes Board wird 30 Tage nach dem Anlegen automatisch gelöscht – mit allen Karten, Kommentaren, Namen, Likes und Signalen. Das Löschdatum steht auf jedem Board. Die Moderation kann Karten und Boards auch früher löschen.

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von § 4 Nr. 9 DSG-EKD ist:

Zentrum Bildung und Gesellschaft der EKHN
vertreten durch Oberkirchenrat Christian Schwindt
Albert-Schweitzer-Straße 113–115
55128 Mainz
Telefon: 06131 28744-0
E-Mail: Zentrum-Bildung-Gesellschaft@ekhn.de

Das Zentrum ist eine Einrichtung der Evangelischen Kirche in Hessen und Nassau (EKHN), einer Körperschaft des öffentlichen Rechts mit Sitz in Darmstadt.

2. Örtlich Beauftragter für den Datenschutz

Eckhard Andree
Evangelische Kirche in Hessen und Nassau, Kirchenverwaltung
Paulusplatz 1
64285 Darmstadt
Telefon: 06151 405-303
E-Mail: datenschutz@ekhn.de

3. Welche Daten wir wo und wie lange speichern

3.1 Karten und Kommentare

Wenn Sie eine Karte anheften oder kommentieren, speichern wir in einer Datenbank auf unserem Server in Deutschland den Text, den von Ihnen gewählten Namen und den Zeitpunkt. Bei Karten kommt hinzu, in welchem Bereich sie liegt (Sammelbereich, wird besprochen, erledigt, Themenspeicher) und wann sie dorthin verschoben wurde. Karten und Kommentare sind mit dem gewählten Namen für alle sichtbar, die das Board öffnen können.

Bitte beachten: Schreiben Sie möglichst keine Namen oder persönlichen Angaben über andere in Karten und Kommentare, und keine besonders schutzwürdigen Daten (zum Beispiel zu Gesundheit oder Religionszugehörigkeit einzelner Personen).

3.2 Likes und das Signal „Genug diskutiert“

Damit jede Person eine Karte nur einmal liken und ein Signal nur einmal setzen kann, speichern wir zu jedem Like und jedem Signal eine zufällige Sitzungskennung (siehe 3.6) – nicht Ihren Namen. Angezeigt wird nur die Anzahl. Wer etwas geliked oder signalisiert hat, ist für niemanden sichtbar, auch nicht für die Moderation. Likes und Signale können Sie jederzeit zurücknehmen.

3.3 Gewählter Name und Anzeige der Anwesenden

Beim Betreten eines Boards geben Sie einen Namen ein (Voreinstellung „Gast“). Wir speichern ihn zusammen mit der zufälligen Sitzungskennung und dem Zeitpunkt Ihrer letzten Aktivität. Daraus ermittelt der Klönkasten, wie viele Personen gerade aktiv sind. Die Moderation sieht nur diese Anzahl, keine Liste mit Namen.

Ihr Browser merkt sich den Namen außerdem auf Ihrem Gerät (siehe 3.6), damit Sie ihn beim nächsten Mal nicht neu eintippen müssen.

3.4 Speicherdauer und automatische Löschung

Jedes Board wird 30 Tage nach dem Anlegen automatisch gelöscht. Dabei werden alle zugehörigen Karten, Kommentare, Namen, Likes, Signale und Einträge der Anwesenheitsanzeige vollständig aus der Datenbank entfernt; die gelöschten Inhalte werden in der Datenbankdatei überschrieben. Das genaue Löschdatum steht auf jedem Board im Bereich „Ergebnisse sichern“. Es ändert sich nicht, auch wenn ein Board geschlossen, archiviert oder wieder geöffnet wird.

Der Klönkasten prüft das bei Seitenaufrufen selbsttätig, höchstens einmal pro Stunde. Wird er längere Zeit von niemandem aufgerufen, erfolgt die Löschung beim nächsten Aufruf; abgelaufene Boards sind dann nicht mehr erreichbar. Die Moderation kann einzelne Karten oder ganze Boards jederzeit auch früher löschen.

3.5 Board-Links, Zugangscodes und Konten der Moderation

Jedes Board erreichen Sie über einen eigenen Link, auf Wunsch zusätzlich geschützt durch einen Zugangscode. Wer Link und Code kennt, kann das Board sehen und mitmachen. Bitte geben Sie beides nur an Teilnehmende Ihrer Runde weiter.

Wer Boards moderiert, braucht ein Konto. Konten legt ausschließlich die Hauptadministration des Klönkastens an. Wir speichern dafür den Namen, einen Benutzernamen, das Passwort ausschließlich als nicht umkehrbaren Prüfwert (Hash), die Rolle (Hauptadministration oder Moderation), den Status (aktiv oder deaktiviert), den Zeitpunkt des Anlegens und der letzten Anmeldung sowie die Zuordnung zu den eigenen Boards. Eine E-Mail-Adresse ist nicht nötig. Ein Startpasswort wird einmalig angezeigt und muss bei der ersten Anmeldung durch ein eigenes ersetzt werden.

Kontodaten bleiben gespeichert, bis das Konto gelöscht wird. Die Löschung können Sie bei der Hauptadministration des Klönkastens oder bei der verantwortlichen Stelle verlangen. Die Boards eines gelöschten Kontos gehen an die Hauptadministration über und werden wie alle Boards nach Ablauf der Frist automatisch gelöscht.

3.6 Cookies und Speicher im Browser

3.7 Schutz vor Missbrauch

Schlägt eine Anmeldung mit Benutzername und Passwort fehl, speichern wir einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse zusammen mit dem Zeitpunkt. So bremsen wir das massenhafte Ausprobieren von Passwörtern. Nach 15 Minuten zählen diese Einträge nicht mehr und werden beim nächsten Anmeldeversuch entfernt. Fehlversuche bei Zugangscodes und die Begrenzung, wie viele Karten und Kommentare in kurzer Zeit angelegt werden können, zählt der Klönkasten nur innerhalb Ihrer Sitzung – ohne IP-Adresse.

3.8 Server-Protokolle des Hosters

Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an den Server, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Der Hoster (siehe 4.) kann diese Daten in Protokolldateien festhalten, um den sicheren Betrieb zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es für diesen Zweck erforderlich ist; danach werden sie automatisch gelöscht.

3.9 Ergebnisse herunterladen

Alle, die ein Board öffnen können, können unter „Ergebnisse sichern“ alle Themen mit Kommentaren als Markdown- oder Textdatei herunterladen, um die Ergebnisse zu dokumentieren. Die Datei enthält Texte, die gewählten Namen, Uhrzeiten und die Anzahl der Likes – keine Angaben dazu, wer geliked oder signalisiert hat. Die Datei wird in dem Moment erzeugt, in dem Sie sie anfordern; auf dem Server wird dafür nichts zusätzlich gespeichert. Ein Board lässt sich außerdem ausdrucken oder als PDF speichern.

Heruntergeladene Dateien liegen danach außerhalb des Klönkastens. Die automatische Löschung gilt für sie nicht; verantwortlich ist, wer sie herunterlädt. Bitte gehen Sie damit sorgsam um und geben Sie sie nur im Rahmen der Runde weiter.

4. Hosting und Empfänger

Der Klönkasten wird bei der ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) betrieben. Der Server steht in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach § 30 DSG-EKD. Darüber hinaus geben wir keine Daten an andere weiter.

5. Keine Übermittlung in Drittländer, keine fremden Server

Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Der Klönkasten nutzt keine Cloud-Dienste, keine externen Schriften (wie Google Fonts), keine Inhaltsnetzwerke (CDN) und keine Inhalte anderer Anbieter. Technisch ist er so eingestellt, dass der Browser Inhalte nur von diesem Server laden darf.

6. Rechtsgrundlagen

7. Verschlüsselung

Alle Verbindungen zum Klönkasten sind per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

8. Ihre Rechte

Sie haben nach dem DSG-EKD das Recht auf

Weil der Name frei wählbar ist und wir keine Kontaktdaten speichern, können wir Beiträge in der Regel keiner bestimmten Person sicher zuordnen. Wenden Sie sich in diesem Fall am einfachsten an die Moderation Ihrer Runde; sie kann Karten sofort löschen. Für alle anderen Anliegen erreichen Sie uns über die unter 1. und 2. genannten Kontakte.

9. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren (§ 46 DSG-EKD). Zuständig ist:

Der Beauftragte für den Datenschutz der EKD
Außenstelle Dortmund für die Datenschutzregion Mitte-West
Friedhof 4
44135 Dortmund
Telefon: 0231 533827-0
E-Mail: mitte-west@datenschutz.ekd.de

10. Änderungen

Wir passen diese Hinweise an, wenn sich die Rechtslage oder die Funktionsweise des Klönkastens ändert.

Stand: 2. November 2026 · Klönkasten V1.4.1