Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. § 15 Gesetz über den Kirchlichen Datenschutz (KDG) informieren.
Verantwortlicher
Verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung ist die im Impressum genannte Stelle.
Speicherung der IP-Adresse
Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist § 6 Abs. 1 lit. g KDG.
Nutzungsdaten
Wenn Sie unsere Webseite besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
• der Seite, von der aus die Datei angefordert wurde,
• dem Namen der Datei,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
• der Beschreibung des Typs des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert gespeichert.
Datenübermittlung an Dritte
Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. § 29 KDG an Dienstleister, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende Dienstleister setzen wir ein:
Hosting-Dienstleister
Webanalysedienstleister
IT-Dienstleistung
Cookies
Auf unseren Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.
Die Verarbeitung erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG und in dem Interesse die Benutzerführung zu optimieren bzw. zu ermöglichen und die Darstellung unserer Webseite anzupassen.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
Kontaktformular
Sie haben die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur Nutzung unseres Kontaktformulars benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht. Rechtsgrundlage der Verarbeitung ist § 6 Abs. 1 lit. g KDG. Ihre Daten werden nur zur Beantwortung Ihrer Anfrage verarbeitet und nach Bearbeitungsabschluss gelöscht. Eine Weitergabe an Dritte erfolgt nicht.
Ihre Rechte als Nutzer
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt das KDG Ihnen als Webseitennutzer bestimmte Rechte:
1. Auskunftsrecht (§ 17 KDG):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in § 17 KDG im einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung und Löschung (§§ 18, 19 KDG):
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in § 19 KDG im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
3. Recht auf Einschränkung der Verarbeitung (§ 20 KDG):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in § 20 KDG aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
4. Recht auf Datenübertragbarkeit (§ 22 KDG):
In bestimmten Fällen, die in § 22 KDG im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
5. Widerspruchsrecht (§ 23 KDG):
Werden Daten auf Grundlage von § 6 Absatz 1 lit. f) oder g) KDG verarbeitet, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Widerrufsrecht (§ 8 Abs. 6 KDG)
Werden Daten auf Grundlage von § 6 Absatz 1 lit. b) KDG verarbeitet, haben Sie das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Mit dem Widerruf wird die weitere Datenverarbeitung unverzüglich eingestellt.
7. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß § 48 KDG das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Für die (Erz-)Bistümer Hamburg, Hildesheim, Osnabrück und des Bischöflich Münsterschen Offizialats in Vechta i.O. ist dies
Der Diözesandatenschutzbeauftragte der (Erz-)Bistümer Hamburg, Hildesheim, Osnabrück und des Bischöflich Münsterschen Offizialats in Vechta i.O., Unser Lieben Frauen Kirchhof 20, 28195 Bremen
Kontaktdaten des Datenschutzbeauftragten
Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:
Kim Schoen Telefon: +49 (0) 541 9631-222
ITEBO GmbH Fax: +49 (0) 541 9631-196
Stüvestraße 26 E-Mail: datenschutz@bistum-osnabrueck.de
49076 Osnabrück
Hinweis zum Cookie-basierten Webtracking
Die Aufsichtsbehörden des weltlichen Datenschutzrechts haben auf ihrer letzten Konferenz beschlossen, dass im Zusammenhang mit Tracking-Mechanismen zur Besucherreichweitenmessung, bei denen ein Cookie gesetzt wird, eine Einwilligung erforderlich sei.
Das würde bedeuten, dass eine informierte Einwilligung, in Form einer Erklärung oder sonstigen eindeutig bestätigenden Handlung vor der Datenverarbeitung eingeholt werden müsse, und zwar bevor die Tracking-Cookies überhaupt erst gesetzt werden.
Auch wenn dieser Beschluss für kirchliche Stellen zunächst keine Geltung hat, ist es empfehlenswert, dieses Erfordernis bei der Webseitengestaltung mit zu berücksichtigen.
Das bedeutet, dass immer dann, wenn Trackingmethoden und oder Cookies eingesetzt werden, die für die Funktionalität der Webseite nicht unbedingt erforderlich sind oder bei denen keine personenbezogenen Daten gespeichert werden (z.B. die Einstellung der Sprache „DE/EN“), ein Banner in die Webseite implementiert werden muss, das ein Double-Opt-In-Verfahren vorsieht. Wie das richtig geht, können Sie hier nachsehen: www.datenschutz-kirche.de. Es handelt sich um den Webauftritt des Diözesandatenschutzbeauftragten, der ein Cookie-Banner mit Double-Opt-In nutzt.
Wir freuen uns über Ihren Besuch auf unseren Webseiten. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. § 15 Gesetz über den Kirchlichen Datenschutz (KDG) informieren.