Datenschutzerklärung für das Kath. Pfarramt St. Suitbertus
1. Einleitung
Mit dieser Datenschutzerklärung informieren wir Sie gemäß § 15 KDG darüber,
- wie wir Ihre personenbezogenen Daten verarbeiten (in welchem Umfang, zu welchem Zwecken und auf welcher Rechtsgrundlage), wenn Sie unsere Website besuchen, um sich zu informieren oder hier angebotene Dienste nutzen wollen,
- und welche Rechte Sie im Zusammenhang mit der Verarbeitung Ihrer Daten haben.
Personenbezogene Daten sind gemäß § 4 Nr. 1 alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung der Daten durch uns erfolgt unter Einhaltung der gesetzlichen Vorschriften, insbesondere des Gesetzes über den Kirchlichen Datenschutz (KDG) bzw. der Durchführungsverordnung zum Gesetz über den Kirchlichen Datenschutz (KDG-DVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
2. Datensicherheit
Unsere Website unterstützt automatisch eine strikte Transportverschlüsselung per HTTPS. Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.
3. Verantwortlicher
Verantwortlicher im Sinne des § 4 Nr. 9 KDG sowie sonstiger datenschutzrechtlicher Bestimmungen und Ansprechpartner für die Datenverarbeitung auf dieser Website ist:
Kath. Pfarramt St. Suitbertus vertreten durch
Pfarrer Thomas Kaster
Papenberger Str. 14b
42853 Remscheid
Telefon: +49 2191 24 773
E-Mail: pastoralbuero-stsuitbertus-rs@erzbistum-koeln.de
4. Kontaktdaten des Datenschutzbeauftragten
Erzbischöfliches Generalvikariat Claus Wissing – Betrieblicher Datenschutzbeauftragter Postanschrift: Erzbistum Köln | 50606 Köln
Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse: betrieblicher-datenschutz@erzbistum-koeln.de
5. Überblick Datenerfassung
Wir beachten die Grundsätze des Datenschutzes. Personenbezogene Daten werden auf das für die Erfüllung der Zwecke der Verarbeitung notwendige Maß beschränkt verarbeitet.
5.1 Erläuterung zum Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)
Das TDDDG regelt den Schutz Ihrer Privatsphäre bei digitalen Diensten. Nach § 25 Abs. 1 TDDDG ist der Zugriff auf Ihre Endgeräte (z.B. für Cookies) grundsätzlich einwilligungspflichtig.
Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist Ihre Einwilligung jedoch nicht erforderlich, wenn diese Zugriffe technisch notwendig sind, um Ihnen die gewünschten Dienste unserer Website zur Verfügung zu stellen.
5.2 Mögliche Rechtsgrundlagen der Verarbeitung (nach KDG)
- Einwilligung: § 6 Abs. 1 lit. b KDG
- Vertragserfüllung oder vorvertragliche Maßnahmen: § 6 Abs. 1 lit. c KDG
- Erfüllung einer rechtlichen Verpflichtung: § 6 Abs. 1 lit. d KDG
- Wahrung eines berechtigten Interesses: § 6 Abs. 1 lit. g KDG
5.3 Dauer der Speicherung, Löschung der Daten
Sämtliche verarbeiteten personenbezogenen Daten werden von uns nach Erfüllung des Zwecks der Verarbeitung gelöscht oder gesperrt, sofern der Löschung bzw. Sperrung nicht rechtlich begründete Aufbewahrungsfristen entgegenstehen.
5.4 Auftragsverarbeiter
Mit dem Hosting und Betrieb unserer Website haben wir als Dienstleister die ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Neusalza-Spremberg
beauftragt. Diese betreibt unsere Website auf sicheren Servern in Deutschland.
Der Dienstleister wurde nach den Anforderungen des KDG ausgewählt und auf Basis eines Auftragsverarbeitungsvertrages gem. § 29 KDG eingesetzt.
5.5 Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
6. Erhebung von Zugriffs- und Verbindungsdaten (Server-Logfiles)
Beim Zugriff auf unsere Website übermittelt Ihr Internetbrowser aus technischen Gründen automatisch bestimmte Daten an unseren Web-Server (ALL-INKL.COM - Neue Medien Münnich), die temporär in einem Logfile gespeichert werden:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Rechtsgrundlage für den technisch notwendigen Zugriff ist § 25 Abs. 2 TDDDG. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten (IP-Adresse) ist unser berechtigtes Interesse (§ 6 Abs. 1 lit. g KDG) an einem störungsfreien Zugang und der Überwachung der Systemsicherheit. Die Daten werden in der Regel nach 7 Tagen gelöscht.
7. Zuordnung von Sitzungen (Session-Cookies)
Unsere Website verwendet technisch notwendige Session-Cookies. Diese speichern eine zufällige Kennung, um Anfragen Ihrem Browser zuordnen zu können (z.B. für Login-Bereiche oder Nutzungseinstellungen). Diese Cookies werden nach Beenden des Browsers gelöscht.
Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technische Notwendigkeit) sowie § 6 Abs. 1 lit. g KDG (berechtigtes Interesse).
8. Nutzung der Kontaktformulare
Wenn Sie unsere Kontaktformulare nutzen, werden die eingegebenen Daten (Pflichtangaben und freiwillige Angaben) per E-Mail an uns übermittelt.
Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage (§ 6 Abs. 1 lit. g KDG – berechtigtes Interesse) oder, sofern die Anfrage auf einen Vertrag abzielt, die Vertragsanbahnung (§ 6 Abs. 1 lit. c KDG).
Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt (z.B. Ihre Anfrage abschließend bearbeitet wurde), Sie uns zur Löschung auffordern oder rechtliche Aufbewahrungsfristen (z.B. aus dem Kirchen-, Handels- oder Steuerrecht) entgegenstehen.
9. Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns direkt per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist § 6 Abs. 1 lit. g KDG (berechtigtes Interesse) oder § 6 Abs. 1 lit. c KDG (Vertragsanbahnung/-erfüllung).
Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt (z.B. Ihre Anfrage abschließend bearbeitet wurde), Sie uns zur Löschung auffordern oder rechtliche Aufbewahrungsfristen (z.B. aus dem Kirchen-, Handels- oder Steuerrecht) entgegenstehen.
10. Einsatz von YouTube-Videos
Auf unserer Website werden Videos der Website YouTube eingebunden (Betreiber: Google Ireland Limited).
Zum Schutz Ihrer Privatsphäre müssen Sie die Videos auf unseren Seiten selbst aktivieren (2-Klick-Lösung). Erst dann wird eine Verbindung zu den Servern von YouTube hergestellt. Wir nutzen YouTube im erweiterten Datenschutzmodus. Laut YouTube werden in diesem Modus keine Cookies gesetzt und Daten nicht zur Personalisierung des Surfverhaltens verwendet.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer kirchlichen Dienste (§ 6 Abs. 1 lit. f KDG). Die Datenverarbeitung und Übermittlung an YouTube wird jedoch erst nach Ihrer aktiven Zustimmung durch Anklicken des Videos (2-Klick-Lösung) auf Grundlage Ihrer Einwilligung (§ 6 Abs. 1 lit. b KDG) ausgelöst.
(Hinweis: Google/YouTube ist nach dem "EU-US Data Privacy Framework" (DPF) zertifiziert, was die Einhaltung europäischer Datenschutzstandards gewährleisten soll.)
11. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft (gem. § 17 KDG) über die zu Ihrer Person gespeicherten Daten.
- Berichtigung (gem. § 18 KDG) unrichtiger personenbezogener Daten.
- Löschung (gem. § 19 KDG; "Recht auf Vergessenwerden"), sofern die Daten nicht mehr notwendig sind oder unrechtmäßig verarbeitet wurden.
- Einschränkung der Verarbeitung (gem. § 20 KDG).
- Datenübertragbarkeit (gem. § 22 KDG).
- Widerspruch (gem. § 23 KDG) gegen die Verarbeitung, insbesondere wenn diese auf berechtigten Interessen beruht.
Um diese Rechte geltend zu machen, wenden Sie sich bitte an den oben genannten Verantwortlichen (Kath. Pfarramt St. Suitbertus) oder den Datenschutzbeauftragten.
Beschwerderecht Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen das KDG verstößt.
Zuständige Aufsichtsbehörde: Katholisches Datenschutzzentrum (KDSZ) Dortmund Brackeler Hellweg 144 44309 Dortmund Telefon: 0231 138985-0 E-Mail: info@kdsz.de