Datenschutzerklärung Fachakademie Baiersdorf
Diese Datenschutzerklärung hat den Stand vom 01.06.2023. Wir behalten uns vor, die Datenschutzerklärung zu gegebener Zeit zu aktualisieren, um den Datenschutz zu verbessern und/oder an geänderte Behördenpraxis oder Rechtsprechung anzupassen.
Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website.
Aufgrund Art. 91 EU-Datenschutz-Grundverordnung (DSGVO) findet das Kirchliche Datenschutzgesetz (KDG) Anwendung. Daneben findet die DSGVO mit dem Bundesdatenschutzgesetz (BDSG) Anwendung.
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der § 4 Nr.9 KDG und Art. 4 Nr.7 DSGVO ist die:
Caritasverband für die Erzdiözese Bamberg e. V.
Obere Königstraße 4b, 96052 Bamberg, Deutschland
Telefon: 0951 8604-0
info@caritas-bamberg.de
www.caritas-bamberg.de
II. Name und Anschrift des Datenschutzbeauftragten
Der Externe Betriebliche Datenschutzbeauftragte des Verantwortlichen ist:
FRT Consult GmbH,
RA/StB Thomas Hesz,
Kurt-Schumacher-Str. 23,
95326 Kulmbach
Telefon: 09221 / 900-0
Telefax: 09221 / 900-111
E-Mail: edsb@frtconsult.de
Für Fragen zum Datenschutz oder zur Verarbeitung wenden Sie sich an datenschutz@caritas-bamberg.de oder direkt an den betrieblichen Datenschutzbeauftragten unter den o. g. Kontaktmöglichkeiten.
III. Allgemeines zur Datenverarbeitung bei Nutzung unserer Website
1. Arten der verarbeiteten Daten
Folgende Daten unserer Nutzer können durch uns verarbeitet werden:
- Bestandsdaten (Daten, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses über Telekommunikationsdienste erhoben werden; z.B. Namen, Anschrift)
- Nutzungsdaten (Daten, die ein Anbieter benötigt, um die Nutzung seines Telemedien-Dienstes zu ermöglichen und abzurechnen; sie entstehen bei jeder Interaktion zwischen dem Nutzer und dem Dienst.; z.B. IP-Adresse, Browsertyp, besuchte Seiten, Dauer des Besuchs)
- Verbindungsdaten (Daten, die bei der Erbringung eines Telekommunikationsdienstes erhoben, verarbeitet oder genutzt werden; z.B. Rufnummer)
- Inhaltsdaten (Daten, die den Inhalt einer Kommunikation betreffen, sofern sie mit weiteren Daten wie Namen übermittelt werden; z.B. aufgrund des Kontaktformulars auf der Website)
2. Personenbezogene Daten
Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
3. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
- Verarbeitung von personenbezogenen Daten durch das KDG oder eine andere kirchliche oder staatliche Rechtsvorschrift erlaubt oder angeordnet (§ 6 Abs.1 a) KDG).
- Einwilligung der betroffenen Person (§ 6 Abs. 1 b) KDG)
- Zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist (§ 6 Abs. 1 c) KDG) - dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt (§ 6 Abs. 1 d) KDG)
- Zur Wahrnehmung einer Aufgabe, die im kirchlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die unserem Unternehmen übertragen wurde (§ 6 Abs.1 f) KDG)
- Zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen (§ 6 Abs. 1 g) KDG)
4. Übermittlung von personenbezogenen Daten und Inanspruchnahme von Dienstleistern
Im Rahmen der Verarbeitung von personenbezogenen Daten kommt es vor, dass Daten an andere Stellen übermittelt oder ihnen gegenüber offengelegt werden (z.B. Anbieter von Diensten und Inhalten, die in unserer Webseite eingebunden werden). In derartigen Fällen schließen wir Auftragsverarbeitungsverträge mit den entsprechenden Stellen ab.
Falls wir für einzelne Funktionen der Website auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, erfolgt dies im Rahmen der gesetzlichen Vorgaben. Wir informieren Sie untenstehend im Detail über die jeweiligen Vorgänge.
5. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch kirchliche oder staatliche Verordnungen, Gesetze oder sonstige Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Eine Einschränkung der Datenverarbeitung erfolgt, falls gesetzliche Aufbewahrungspflichten bzw. Archivierungspflichten bestehen.
6. Datenverarbeitung in Drittländern
Sofern wir Daten nicht in Deutschland, der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), sondern in einem Drittland verarbeiten, erfolgt dies aufgrund eines Angemessenheitsbeschlusses i.S. § 40 KDG, von EU-Standard-Vertragsklauseln oder anderer Garantien. Sollte ausnahmsweise eine derartige Garantie nicht vorliegen, erfolgt eine Verarbeitung personenbezogener Daten nur bei Vorliegen einer Einwilligung des Betroffenen.
IV. Bereitstellung der Website, Webhosting und Erstellung von Logfiles
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System (bzw. das unsers Webhostinganbieters) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben und speichern wir (bzw. unser Webhostinganbieter) in den Sever-Log-Files nur die personenbezogenen Daten, die Ihr Browser an den Server übermittelt. Dies sind:
- Browsertyp / -version
- verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (IP Adresse)
- Uhrzeit der Serveranfrage
- Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten anonymisiert zu technischen oder statistischen Zwecken, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt:
- die Seite, von der aus die Datei angefordert wurde
- der Name der aufgerufenen Datei
- das Datum und die Uhrzeit der Anforderung
- die übertragene Datenmenge
- der Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
- die Beschreibung des verwendeten Webbrowsertyps bzw. des verwendeten Betriebssystems
- die IP-Adresse des anfordernden Rechners
Der Provider der Webseiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns (bzw. an unseren Webhostinganbieter) übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
2. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns (bzw. unserem Webhostinganbieter) die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach § 6 Abs. 1 g) KDG.
3. Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist § 6 Abs.1 g) KDG.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies technisch notwendiger Cookies ist § 6 Abs.1 g) KDG.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies für maximal 52 Wochen der Fall. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Im Falle von Fehlern/Fehlermeldungen gibt es keine zeitliche Limitierung der Speicherung.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
6. Eingesetzte Dienstleister
- Erzbistum Bamberg: Webhosting; Dienstanbieter: Erzbistum Bamberg, Domplatz 2,
96049 Bamberg, Deutschland; Website: https://erzbistum.erzbistum-bamberg.de; Datenschutzerklärung:https://erzbistum.erzbistum-bamberg.de/kontakt/datenschutz - Centron GmbH: Hoster; Dienstanbieter: centron GmbH, Heganger 29, D-96103 Hallstadt, Deutschland; Website: https://www.centron.de; Datenschutzerklärung: https://www.centron.de/datenschutz/
- plenus IT Solutions GmbH: Verwaltung; Dienstanbieter: plenus IT Solutions GmbH, Kronacher Str. 41, 96052 Bamberg; Website: https://www.plenus-it.de/ ; Datenschutzerklärung: https://www.plenus-it.de/datenschutz
V. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrundende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
(1) Session-Cookies (ID)
(2) Cookie-Banner-Setting (Was wurde angeklickt?)
(3) Viewport-Breiten-Settings (Breite des Viewports)
(4) Administrations-Login-Cookie (Administrations-Benutzer)
Wir verwenden auf unserer Website darüber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermöglichen.
Auf diese Weise können folgende Daten übermittelt werden:
Piwik/Matomo-IDs
Beim Aufruf unserer Website wird der Nutzer über die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies technisch notwendiger Cookies ist § 6 Abs.1 g) KDG bzw. Art. 6 Abs.1 f) DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers § 6 Abs.1 b) KDG bzw. Art. 6 Abs.1 a) DSGVO.
3. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies.
Selbstverständlich können Sie unsere Webseiten auch ohne Cookies betrachten. Wenn Sie nicht möchten, dass wir Ihren Computer wiedererkennen, können Sie das Speichern von Cookies auf Ihrer Festplatte verhindern, indem Sie in Ihren Browser-Einstellungen „keine Cookies akzeptieren" wählen. Wie das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser-Herstellers. Wenn Sie keine Cookies akzeptieren, kann dieses aber zu Funktionseinschränkungen unserer Angebote führen.
5. Widerrufs- und Widerspruchsrecht
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen – hier: für den Fall nicht technisch notwendiger Cookies.
Der Widerruf der Einwilligung bzw. der Widerspruch der Speicherung kann über datenschutz@caritas-bamberg.deerfolgen oder über die in Punkt I. genannten Kontaktdaten.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VI. Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
(1) Name und E-Mail
(2) Inhalt
(3) freiwillige Angabe: Anschrift
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
(1) IPs
(2) Datum und Uhrzeit
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse faks.baiersdorf@caritas-bamberg.demöglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers § 6 Abs. 1 b) KDG bzw. Art. 6 Abs.1 a) DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist § 6 Abs. 1 g) KDG bzw. Art. 6 Abs.1 f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 c) KDG bzw. Art. 6 Abs.1 b) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von 7 Tagen bei isiWeb-Logs und nach einer Frist von 14 Tagen bei Apache-Logs gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Der Widerruf der Einwilligung bzw. der Widerspruch der Speicherung kann über datenschutz@caritas-bamberg.deerfolgen oder die in Punkt I. genannten Kontaktdaten.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VII. Statistik und Analyse
1. Beschreibung
Diese Website nutzt den Webanalysedienst Matomo und verwendet Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.
Das Programm Matomo ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter https://matomo.org/privacy-policy/
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Nutzung von Matomo ist § 6 Abs. 1 lit. g) KDG. Der Webseitenbetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.
3. Zweck der Datenverarbeitung
Wir verwenden den Webanalysedienst Matomo, um die Nutzung unserer Website zu analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.
4. Dauer der Speicherung
Die Daten befinden lokal auf dem System, sie werden nicht gelöscht.
5. Beseitigungsmöglichkeit
Für diese Auswertung werden Cookies auf Ihrem Computer gespeichert. Die so erhobenen Informationen speichert der Verantwortliche ausschließlich auf seinem Server in Bamberg, Deutschland. Die Auswertung können Sie einstellen durch Löschung vorhandener Cookies und die Verhinderung der Speicherung von Cookies. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie gegebenenfalls diese Website nicht vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist durch die Einstellung in ihrem Browser möglich.
6. Eingesetzte Dienstleister
Matomo: Webanalysedienst, Dienstanbieter: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, www.matomo.org; Datenschutzerklärung: https://www.innocraft.com/privacy
VIII. Einsatz von Videokonferenz-Tools
1. Beschreibung
Veranstalter (Host) eines Meetings müssen sich beim Anbieter des Videokonferenz-Tools registrieren.
Bei der Teilnahme an einem Meeting, bei dem keine Registrierung erforderlich ist, werden an den Anbieter des Videokonferenz-Tools folgende technische Daten übermittelt:
- IP-Adresse
- ggf. Betriebssystem
- Browserversion des Endgerätes
Teilnehmer können mit einem Pseudonym einem Meeting beitreten.
Der Umfang der Daten hängt daher davon ab, welche Angaben bei der Teilnahme an einem „Online-Meeting“ gemacht werden.
Bei Einwahl per Telefon können Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
2. Rechtsgrundlage für die Datenverarbeitung
Sofern Sie an einer Videokonferenz teilnehmen, ist Rechtsgrundlage § 6 Abs. 1 b) KDG bzw. Art. 6 Abs.1 a) DSGVO.
Falls IP-Adressen zur Gewährleistung der Stabilität und Sicherheit des Systems gespeichert werden müssen, ist Rechtsgrundlage § 6 Abs.1 g) KDG bzw. Art. 6 Abs.1 f) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der oben genannten personenbezogenen Daten dient dazu, die Durchführung von insbesondere Video-Konferenzen und Online-Meetings abwickeln zu können. Hierzu werden Video, Audio und Chat zwischen den Teilnehmern übertragen.
4. Dauer der Speicherung
Nach Verlassen der Chat-Räume werden diese gelöscht.
Daten werden gelöscht, wenn kein Erfordernis für eine weitere Speicherung besteht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der Daten zu widersprechen.
6. Eingesetzter Dienstleister
Maiß Aufgaben Portal: Plattform für einen sicheren Austausch und einfache Kommunikation zwischen Lehrer und Schülern bzw. Eltern; Dienstanbieter: Verlag J. Maiß GmbH, Herrnstraße 26, D-80539 München; https://aufgaben-portal.com; Datenschutzerklärung: https://aufgaben-portal.com/datenschutz
Visavid: Online-Kommunikationstool; Dienstanbieter: Auctores GmbH, Dammstraße 5, D-92318 Neumarkt; https://visavid.de; Datenschutzerklärung: https://visavid.de/datenschutz/
IX. Plug-Ins
1. Beschreibung und Umfang
Auf unserer Website binden wir Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden.
Wir nutzen dabei die sog. Shariff-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-Ins weitergegeben. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-In-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden IP-Adresse, Datum und Uhrzeit übermittelt. Durch die Aktivierung des Plug-Ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-In-Anbieter übermittelt und dort gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein (Nutzer-)Konto bei dem Plug-iI-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-In-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-In-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-In-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-In-Anbieter vermeiden können.
2. Zweck der Datenverarbeitung
Der Zweck der Verwendung von Plug-Ins ist insbesondere, die Nutzung von Websites für die Nutzer zu vereinfachen, interessenbasiertes und verhaltensbezogenes Marketing und Sicherheitsmaßnahmen.
Über die Plug-Ins bietet wir Ihnen die Möglichkeit, mit anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.
3. Rechtsgrundlage der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers § 6 Abs. 1 b) KDG.
Rechtsgrundlage für die Verarbeitung der Daten können auch berechtigte Interessen (§ 6 Abs. 1 g) KDG) sowie Vertragserfüllung und vorvertragliche Anfragen (§ 6 Abs. 1 c) KDG) sein.
4. Speicherung der Daten
Der Plug-In-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung.
Wir haben keinen Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung und die Speicherfristen bekannt.
Zur Löschung der erhobenen Daten durch den Plug-In-Anbieter liegen uns ebenfalls keine Informationen vor.
5. Widerrufs- und Widerspruchsmöglichkeit
Ihnen steht ein Widerrufs- und Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-In-Anbieter wenden müssen.
6. Eingesetzte Dienste und Diensteanbieter
- Google Maps: interaktive Karten können direkt in der Website angezeigt werden und ermöglichen die komfortable Nutzung der Karten-Funktion; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Website: https://www.google.com/maps; Datenschutzerklärung: https://policies.google.com/privacy?hl=de und im Detail https://www.gstatic.com/policies/privacy/pdf/20200331/acec359e/google_privacy_policy_de_eu.pdf; Nutzungsbedingungen: https://policies.google.com/terms?hl=de und im Detail https://www.gstatic.com/policies/terms/pdf/20200331/ba461e2f/google_terms_of_service_de_de.pdf
- Shariff: Wir verwenden die datenschutzsicheren “Shariff“-Schaltflächen. “Shariff“ wurde entwickelt, um mehr Privatsphäre im Netz zu ermöglichen und die üblichen “Share”-Buttons der sozialen Netzwerke zu ersetzen. Dabei stellt nicht der Browser der Nutzer, sondern der Server, auf dem sich dieses Onlineangebot befindet, eine Verbindung mit dem Server der jeweiligen Social-Media-Plattformen her und fragt z.B. die Anzahl von Likes ab. Der Nutzer bleibt anonym. Mehr Informationen zum Shariff-Projekt finden Sie bei den Entwicklern des Magazins c’t: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Dienstanbieter: Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Deutschland; Website: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Datenschutzerklärung: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
- ReCaptcha: Wir binden die Funktion \”ReCaptcha\” zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen, ein. Die Verhaltensangaben der Nutzer (z.B. Mausbewegungen oder Abfragen) werden ausgewertet, um Menschen von Bots unterscheiden zu können. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: http://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://adssettings.google.com/authenticated.
X. Sicherheitsmaßnahmen
Im Sinne des Grundsatzes der Integrität und Vertraulichkeit treffen wir nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten.
TLS-Verschlüsselung (ehemals SSL-Verschlüsselung)
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die TLS Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
XI. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. KDG und es stehen Ihnen insbesondere folgende Rechte gegenüber dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können Auskunft verlangen, welche personenbezogenen Daten, welcher Herkunft und zu welchem Zweck über Sie gespeichert sind. Ebenso müssen Sie darüber unterrichtet werden, wenn Ihre Daten an Dritte übermittelt werden. In diesem Fall ist Ihnen gegenüber die Identität des Empfängers offenzulegen oder über die Kategorien von Empfängern Auskunft zu geben.
2. Recht auf Berichtigung
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, so können Sie Ihre Berichtigung oder Ergänzung verlangen.
3. Recht auf Löschung
Sie können die Löschung Ihrer Daten verlangen. Dies ist dann möglich, wenn die Rechtsgrundlage für die Datenverarbeitung fehlt oder weggefallen ist. Gleiches gilt für den Fall, dass der Zweck der Datenverarbeitung durch Zeitablauf oder anderen Gründen entfallen ist. Bitte beachten Sie, dass einer Löschung eine bestehende Aufbewahrungsfrist oder andere schutzwürdige Interessen unseres Verbandes entgegenstehen können. Auf Nachfrage teilen wir Ihnen dieses gerne mit. Sollten wir Ihre Daten öffentlich gemacht haben, so sind wir verpflichtet, jeden Empfänger darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien dieser personenbezogenen Daten verlangt haben.
4. Recht auf Einschränkung der Verarbeitung
Sie haben ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß §23 Abs. 1 KDG eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
5. Widerspruchsrecht
Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken widersprechen. Für diese Zwecke müssen Ihre Daten dann gesperrt werden.
Sie haben zudem ein Widerspruchsrecht, wenn Ihr schutzwürdiges Interesse aufgrund einer persönlichen Situation das Interesse an der Verarbeitung überwiegt. Dies gilt aber dann nicht, wenn wir aufgrund einer Rechtsvorschrift zur Durchführung der Verarbeitung verpflichtet sind.
6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7. Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, grundsätzlich nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das KDG verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs.
Zuständige Aufsichtsbehörde ist:
Katholisches Datenschutzzentrum Bayern (KdöR)
Datenschutzaufsicht für die bayerischen (Erz-)Diözesen
vertreten durch den gemeinsamen Diözesandatenschutzbeauftragten
für die bayerischen (Erz-)Diözesen
Dominikus Zettl
Vordere Sterngasse 1
90402 Nürnberg
Telefon: 0911 477740-50
Fax: 0911 477740-59
post@kdsz.bayern