Wir freuen uns über Ihren Besuch auf unseren Webseiten. Nachfolgend möchten
wir Sie über den Umgang mit Ihren Daten gem. § 15 Gesetz über den Kirchlichen
Datenschutz (KDG) informieren.

Verantwortlicher

Verantwortlich für die nachfolgend dargestellte Datenerhebung und Verarbeitung
ist die im Impressum genannte Stelle.

Speicherung der IP-Adresse
Wir speichern die von Ihrem Webbrowser übermittelte IP-Adresse streng zweckgebunden
für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere
Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser
Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist § 6
Abs. 1 lit. g KDG.

Nutzungsdaten
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär
sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll gespeichert, um
die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
• der Seite, von der aus die Datei angefordert wurde,
• dem Namen der Datei,
• dem Datum und der Uhrzeit der Abfrage,
• der übertragenen Datenmenge,
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
• der Beschreibung des Typs des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug
nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert gespeichert.
Datenübermittlung an Dritte
Wir übermitteln Ihre Daten im Rahmen einer Auftragsverarbeitung gem. § 29 KDG
an Dienstleister, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden
Prozesse unterstützen. Unsere Dienstleister sind uns gegen-über
Muster-Datenschutzerklärungen für die Webseiten
von kirchlichen Einrichtungen
Kommentar [A1]: Bearbeitervermerk:
Es muss geprüft werden, ob das tatsächlich
erfolgt.
Wird keine IP-Adresse gespeichert,
kann dieser Absatz gelöscht werden.
Ansprechpartner wäre hier die von
Ihnen beauftragte Agentur oder der
Webhoster.
streng weisungsgebunden und entsprechend vertraglich verpflichtet. Folgende
Dienstleister setzen wir ein:
Hosting-Dienstleister
Webanalysedienstleister
Newsletter-Dienstleister
Werbeagenturen
Datenübermittlung in Drittländer
Teilweise übermitteln wir personenbezogene Daten an ein Drittland außerhalb der
EU. Wir haben dabei jeweils Sorge für ein angemessenes Datenschutzniveau getragen:
Im Falle von Google Analytics (USA) folgt ein angemessenes Datenschutzniveau aus
der entsprechenden Teilnahme am Privacy-Shield-Abkommen (§ 40 KDG iVm Art.
45 Abs. 1 DSGVO).
Cookies
Auf unseren Webseiten nutzen wir Cookies. Cookies sind kleine Textdateien, die auf
Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet
zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser
schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert
werden. Cookies können Daten enthalten, die eine Wiedererkennung des
genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich
Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind.
Wir nutzen auf unseren Webseiten Cookie]. Die Verarbeitung erfolgt auf Grundlage
von § 6 Abs. 1 lit. g KDG und in dem Interesse die Benutzerführung zu optimieren
bzw. zu ermöglichen und die Darstellung unserer Webseite anzupassen.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies
informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können
Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und
das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten
dann ggf. nicht optimal angezeigt werden und einige Funktionen technisch nicht
mehr zur Verfügung stehen.
Google Analytics
Zur bedarfsgerechten Gestaltung unserer Website erstellen wir pseudonyme Nutzungsprofile
mit Hilfe von Google Analytics. Google Analytics verwendet Cookies,
die auf Ihrem Endgerät gespeichert und von uns ausgelesen werden können. Auf
diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als
solche zu zählen. Die Datenverarbeitung erfolgt auf der Grundlage von § 6 Abs. 1
lit. g KDG bzw. § 15 Abs. 3 TMG und in dem Interesse zu erfahren, wie häufig unsere
Webseiten von unterschiedlichen Nutzern aufgerufen wurden.
Kommentar [A2]: Bearbeitervermerk:
Unzutreffendes bitte löschen.
Kommentar [A3]: Bearbeitervermerk
Nur, wenn diese Zugriff auf die Datenflüsse
der Webseite haben. Das ist in
der Regel der Fall, wenn diese sich in
das Backend (die Datenbank der Webseite)
einloggen können,
Kommentar [A4]: Bearbeitervermerk
Nur relevant, wenn Sie Google Analytics
einsetzen.
Kommentar [A5]: Bearbeitervermerk
Nur relevant, wenn die Webseite Cookies
nutzt.
Sie können das im Browser Firefox
feststellen, indem Sie auf einen leeren
Bereich der Webseite auf die linke
Maustaste drücken  „Seiteninformationen
anzeigen“  im neuen Fenster
auf „Sicherheit“ klicken  In der Mitte
„Speichert diese Website Daten (Cookies)
auf meinem Computer“
Bei Nein: Der Passus kann gelöscht
werden
Bei Ja  Der Passus muss bleiben
Kommentar [A6]: Bearbeitervermerk
Wenn Sie keine Trackingsoftware nutzen,
kann der Teil weg. Wenn Sie eine
Tracker im Einsatz haben, den jeweiligen
Text des genutzten Trackers übernehmen
und den entsprechend anderen
Text löschen.
Kommentar [A7]: Bearbeitervermerk
Die Anforderungen an einen rechtskonformen
Einsatz von Google Analytics
finden Sie hier:
https://www.datenschutzhamburg.
de/news/detail/article/googleanalytics-
hinweise-fuerwebseitenbetreiber-
inhamburg.
html?tx_ttnews%5BbackPid%5D=1
95&cHash=8dc10c419832e4a6c0ed957
d4e2abb2c
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website
werden in der Regel an einen Server von Google in den USA übertragen und dort
gespeichert. Da wir die IP-Anonymisierung auf dieser Webseite aktiviert haben,
wird Ihre IP-Adresse von Google jedoch zuvor innerhalb von Mitgliedstaaten der
Europäischen Union gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an
einen Server von Google in den USA (ein angemessenes Datenschutzniveau liegt
nach § 40 KDG iVm Art. 45 Abs. 1 DSGVO durch Googles Teilnahme am Privacy
Shield vor) übertragen und erst dort gekürzt. Wir haben mit Google Inc. (USA) zudem
einen Vertrag zur Auftragsverarbeitung geschlossen. Google alle Informationen
demnach nur streng zweckgebunden nutzen, um die Nutzung unserer Website
für uns auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen.
Sie können der Verarbeitung jederzeit widersprechen. Bitte nutzen Sie hierfür eine
der folgenden Möglichkeiten:
1.) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung
Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin,
dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser
Website vollumfänglich werden nutzen können.
2.) Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten
und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse)
an Google sowie die Verarbeitung dieser Daten durch Google verhindern,
indem sie das unter dem folgenden Link
(http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-
Plugin herunterladen und installieren.
3.) Eine Erfassung durch Google Analytics können Sie zusätzlich verhindern,
indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt,
der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website dauerhaft
verhindert:
<a href=“javascript:gaOptout()“>Klicken Sie hier, um die Verarbeitung Ihrer
Daten durch Google Analytics zu widersprechen.</a>
Matomo
Zur bedarfsgerechten Gestaltung unserer Website erstellen wir pseudonyme Nutzungsprofile
mit Hilfe des Webanalysetools Matomo. Matomo verwendet Cookies,
die auf Ihrem Endgerät gespeichert und von uns ausgelesen werden können. Auf
diese Weise sind wir in der Lage, wiederkehrende Besucher zu erkennen und als
solche zu zählen. Eine Speicherung der ungekürzten IP-Adresse erfolgt nicht. Die
Datenverarbeitung erfolgt auf der Grundlage von § 6 Abs. 1 lit. g KDG bzw. § 15
Abs. 3 TMG und in dem Interesse zu erfahren, wie häufig unsere Webseiten von
unterschiedlichen Nutzern aufgerufen wurden.
Kommentar [A8]: Bearbeitervermerk
Prüfen, ob der Trackingcode auf allen
Seiten die Funktion „_anonymizeIp()“
enthält.
Sie können das im Browser Firefox
feststellen, indem Sie auf einen leeren
Bereich der Webseite auf die linke
Maustaste drücken  „Seitenquelltext
anzeigen“  Mit dem Tastenkürzel
„Strg“+“F“ nach dem Text „anonymizeIp()“
suchen.
Finden Sie Ihn: Eine Anonymisierung
erfolgt, es besteht kein weiterer Handlungsbedarf
Finden Sie Ihn nicht: Eine Anonymisierung
muss noch eingerichtet werden.
Kommentar [A9]: Bitte als Quelltext
einfügen.
Außerdem den Website-Code entsprechend
dieser Anleitung aktualisieren:
https://developers.google.com/analytics
/devguides/collection/gajs/?hl=de#disa
ble
Kommentar [A10]: Bearbeitervermerk:
Überprüfen Sie, ob die die IP-Adresse
tatsächlich nicht gespeichert wird.
Andernfalls ist dies noch entsprechend
einzurichten.
Sie können der Verarbeitung jederzeit widersprechen. Klicken Sie dazu bitte das
folgende Kästchen an. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-
Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt.
Wenn Sie Ihre Cookies löschen, hat dies allerdings zur Folge, dass auch das Opt-
Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
Ihr Besuch dieser Webseite wird aktuell von der Matoma Webanalyse erfasst.
Klicken Sie hier, damit Ihr Besuch nicht mehr erfasst wird.
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen,
treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren
Seiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner
zu unserem Server und umgekehrt über das Internet mittels einer TLSVerschlüsselung
übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres
Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
Newsletter
Wir bieten Ihnen auf unserer Internetseite die Möglichkeit, unseren Newsletter zu
bestellen. Sofern Sie uns eine gesonderte Einwilligung erteilt haben, dass wir Sie
per E-Mail über unternehmenseigene Produkte und Dienstleistungen informieren,
erfolgt eine entsprechende Verarbeitung auf Grundlage von § 6 Abs. 1 lit. b KDG.
Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit
der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen
wird, stellen wir die entsprechende Datenverarbeitung ein.
Wenn Sie zukünftig keinen Newsletter mehr erhalten möchten, können Sie diesen
jederzeit wieder abbestellen, z. B. per E-Mail an …@…de oder über den Link zur
Abbestellung des Newsletters, den Sie in jeder Newsletter-Email vorfinden.
Kontaktformular
Sie haben die Möglichkeit, mit uns über ein Webformular in Kontakt zu treten. Zur
Nutzung unseres Kontaktformulars benötigen wir Ihren Namen und Ihre E-Mail-
Adresse. Weitere Angaben können Sie mitteilen, müssen dies jedoch nicht. Rechtsgrundlage
der Verarbeitung ist § 6 Abs. 1 lit. g KDG. Ihre Daten werden nur zur
Beantwortung Ihrer Anfrage verarbeitet und nach Bearbeitungsabschluss gelöscht.
Eine Weitergabe an Dritte erfolgt nicht.
Ihre Rechte als Nutzer
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt das KDG Ihnen als Webseitennutzer
bestimmte Rechte:
1. Auskunftsrecht (§ 17 KDG):
Kommentar [A11]: Folgender Quellcode
muss dafür unter Administration >
Privacy in einen iframe eingesetzt werden:
<iframe frameborder=“no“
width=“xxxpx“ height=“xxxpx“
src=“http://demo.Matoma.org/index.ph
p?module=CoreAdminHome&action=o
ptOut&language=en“>
</iframe>
Kommentar [A12]: Bearbeitervermerk:
Standard ist TLS 1.2-Verschlüsselung.
Kommentar [A13]: Bearbeitervermerk:
Hier ist eine E-Mail-Adresse der KG, an
die die Widersprüche gerichtet werden
können, einzutragen.
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob sie betreffende
personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein
Recht auf Auskunft über diese personenbezogenen Daten und auf die in § 17 KDG
im einzelnen aufgeführten Informationen.
2. Recht auf Berichtigung und Löschung (§§ 18, 19 KDG):
Sie haben das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger
personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener
Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass sie betreffende personenbezogene
Daten unverzüglich gelöscht werden, sofern einer der in § 19 KDG im einzelnen
aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht
mehr benötigt werden.
3. Recht auf Einschränkung der Verarbeitung (§ 20 KDG):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine
der in § 20 KDG aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch
gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
4. Recht auf Datenübertragbarkeit (§ 22 KDG):
In bestimmten Fällen, die in § 22 KDG im Einzelnen aufgeführt werden, haben Sie
das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser
Daten an einen Dritten zu verlangen.
5. Widerspruchsrecht ((§ 20 KDG):
Werden Daten auf Grundlage von § 6 Abs. 1 lit. b KDG (Einwilligung) oder § 6
Abs. 1 lit. g KDG erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen),
steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir
verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen
nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die
die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder
die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
6. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht
sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche
Bestimmungen verstößt. Für die (Erz-)Bistümer Hamburg, Hildesheim,
Osnabrück und des Bischöflich Münsterschen Offizialats in Vechta i.O. ist dies
Der Diözesandatenschutzbeauftragte der (Erz-)Bistümer Hamburg, Hildesheim,
Osnabrück und des Bischöflich Münsterschen Offizialats in Vechta i.O., Unser Lieben
Frauen Kirchhof 20, 28195 Bremen
Kontaktdaten des Datenschutzbeauftragten
Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder
Anregungen zum Thema Datenschutz zur Verfügung:
Datenschutzbeauftragter:
Herr Kim Schoen
ITEBO GmbH
Dielingerstraße 40
49074 Osnabrück
0541 – 9631 222
datenschutz@bistum-osnabrueck.de
Kommentar [A14]: Sie benötigen
einen betrieblichen Datenschutzbeauftragen,
wenn folgendes auf Ihren Verein
/Verband zutrifft. Auszug aus KDG
§36 (2):
a) sich bei ihnen in der Regel mindestens
zehn Personen ständig mit der
Verarbeitung personenbezogener
Daten beschäftigen,
b) die Kerntätigkeit des Verantwortlichen
oder des Auftragsverarbeiters in
der Durchführung von Verarbeitungsvorgängen
besteht, welche aufgrund
ihrer Art, ihres Umfangs oder ihrer
Zwecke eine umfangreiche regelmäßige
und systematische Überwachung
von betroffenen Personen erforderlich
machen, oder
c) die Kerntätigkeit des Verantwortlichen
oder des Auftragsverarbeiters in
der umfangreichen Verarbeitung besonderer
Kategorien personenbezogener
Daten oder von personenbezogenen
Daten über strafrechtliche Verurteilungen
und Straftaten gemäß § 12
besteht