1. Allgemeines

Wir unterliegen den Datenschutzbestimmungen der Diözese Rottenburg-Stuttgart, insbesondere dem Gesetz über den Kirchlichen Datenschutz (KDG), der Durchführungsverordnung zum Gesetz über den Kirchlichen Datenschutz (KDG-DVO) und den weiteren zur Durchführung des KDG ergangenen Vorschriften. Wir sind sorgfältig bemüht, das Datengeheimnis möglichst umfassend zu wahren.

Diese Datenschutzerklärung gilt für diesen Internetauftritt und für die über diesen erhobenen personenbezogenen Daten. Für Internetseiten anderer Anbieter, auf die z. B. über Links verwiesen wird, gelten die dortigen Datenschutzhinweise und -erklärungen.

Mit dieser Datenschutzerklärung möchten wir Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung von personenbezogenen Daten auf unserer Website informieren.

2. Erhebung und Verarbeitung von personenbezogenen Daten

Der Begriff „personenbezogene Daten“ meint entsprechend der Definition in § 4 Nr. 1 KDG Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Dies sind beispielsweise der Name, die Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, aber z.B. auch die IP-Adresse, über die Sie ggf. rein informatorisch unsere Website besuchen.

Hinsichtlich weiterer Begrifflichkeiten, insbesondere der Begriffe „Verarbeitung“, „Verantwortlicher“ und „Einwilligung“, verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des § 4 KDG.

3. Verantwortliche Stelle

Katholischen Dekanat Ostalb
vertreten durch Herrn Dekan Robert Kloker
Weidenfelder Str. 12
73430 Aalen
Telefon: 07361 59010
E-Mail: KathDekanat.Ostalb@drs.de

Datenschutzbeauftragter

Stabsstelle Datenschutz
Bischöfliches Ordinariat
Eugen-Bolz-Platz 1
72108 Rottenburg am Neckar

Telefon: 07472 169 – 890
E-Mail: datenschutz(at)bo.drs.de

4. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten

Dieser Internetauftritt ist Teil kirchlicher Verkündung. Rechtsgrundlage ist damit § 6 Abs. 1 lit. f) KDG, soweit die Verarbeitung personenbezogener Daten für die Wahrnehmung einer Aufgabe erforderlich ist, die im kirchlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies sind § 25 Abs. 2 TDDDG und § 6 Abs. 1 lit. f) KDG.

Soweit wir für diese Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, ist § 6 Abs. 1 lit. b) KDG Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Sofern die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, dient § 6 Abs. 1 lit. c) KDG als Rechtsgrundlage.

Soweit eine Verarbeitung und Weitergabe personenbezogener Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, denen wir unterliegen, bildet § 6 Abs. 1 lit. d) KDG die Rechtsgrundlage hierfür.

5. Datenerhebung und -verarbeitung bei rein informatorischem Besuch unserer Website

Sofern Sie unsere Website zu rein informatorischen Zwecken nutzen und uns auch anderweitig keine Informationen (beispielsweise per E-Mail oder Kontaktformular) übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt.

Beim Aufruf unserer Webseite ist es technisch notwendig verschiedene Daten zu erheben, zu verarbeiten und zu nutzen, damit eine fehlerfreie Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver möglich ist. Dabei werden automatisch folgende Daten erhoben und bis zu ihrer automatisierten Löschung in einer sogenannten Log-Datei protokolliert:

Strato Access-Logs

Logfiles sind Protokolle aller Aktionen auf der Internetpräsenz. Die Logfiles werden in der Regel mit einer Latenz von 12 bis 24 Stunden nach Beendigung des betreffenden Tags erstellt. Die Daten stehen für die letzten 6 Wochen zur Verfügung. Aus datenschutzrechtlichen Gründen werden der Hostname bzw. die IP-Adresse des Clients, der die Website aufruft, in den Logfiles anonymisiert.
Gespeichert werden folgende Daten:

• Datum und Uhrzeit des Zugriffs (UTC oder MEZ, je nach Server)
• IP-Adresse des Besuchers
• HTTP-Anfrage (GET, POST etc.) mit vollständiger URL
• HTTP-Statuscode (z.B. 200, 404, 500)
• Bytes gesendet (Datenmenge der Antwort)
• Referrer (wenn vom Browser übermittelt)
• User-Agent (Browsertyp und Version)

Strato Access-Logs

Error-Logs sind Statistiken über fehlerhafte Zugriffe auf die Website. Das Error-Logfile enthält alle Fehlermeldungen der letzten 5 Tage, maximal jedoch 100.000 Einträge. Gespeichert werden folgende Daten:
• Datum und Uhrzeit des Fehlers
• Fehlerart (z.B. 404 Not Found, 500 Internal Server Error, PHP-Fehler)
• Pfad oder Skript, das den Fehler ausgelöst hat
• Ausführliche Fehlermeldung (z.B. „PHP Parse error“, „Permission denied“)

Wir erheben diese Daten grundsätzlich nur in anonymisierter Form. Dies geschieht zum Zwecke der systeminternen technischen Verarbeitung (Verbindungsaufbau), der Systemsicherheit, der technischen Administration der System- und Netzinfrastruktur sowie zur Optimierung des Internetangebotes und zu statistischen Zwecken. Wir behalten es uns jedoch vor, die Log-Datei nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

Nur bei rechtswidrigen Angriffen werden wir versuchen herauszufinden, welche Person hinter einer IP-Adresse steht. Ansonsten bleibt diese Information für uns verborgen und wir versuchen nicht, an die Daten des Inhabers einer IP-Adresse zu kommen.
Die Verarbeitung dieser Daten erfolgt gemäß § 6 Abs. 1 lit. f) KDG: Sie gewährleistet die Funktionsfähigkeit und Sicherheit der Website und dient der Verbesserung der Stabilität und Funktionalität sowie der technisch fehlerfreien Darstellung und der Optimierung unseres Internetauftritts. Die möglichst zuverlässige Darstellung und störungsfreie Erreichbarkeit unserer Website ist für die Wahrnehmung der mit der Website verfolgten, im kirchlichen Interesses liegenden Aufgaben erforderlich. Da die Erfassung der Daten zur Bereitstellung der Webseiten und die Speicherung der Daten in Logfiles für den Betrieb unserer Webseiten zwingend erforderlich ist, haben Sie hier keine Widerspruchsmöglichkeit. Diese Datenverarbeitung können Sie nur verhindern, indem Sie unsere Dienste nicht nutzen.

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

CCM19

Unsere Website nutzt CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden „CCM19“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert CCM19 einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

6. Externer Webhoster

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet. STRATO verarbeitet in unserem Auftrag personenbezogene Daten, insbesondere Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs), um den sicheren und stabilen Betrieb der Website zu gewährleisten.

7. Ihre Rechte gemäß den Datenschutzbestimmungen

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie, sofern nicht ein gesetzlicher Ausnahmefall gegeben ist, gegenüber dem Verantwortlichen die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf der Widerruf der Einwilligung nach § 8 Abs. 6 KDG,
• Recht auf Auskunft nach § 17 KDG,
• Recht auf Berichtigung nach § 18 KDG,
• Recht auf Löschung nach § 19 KDG,
• Recht auf Einschränkung der Verarbeitung nach § 20 KDG,
• Recht auf Datenübertragbarkeit nach § 22 KDG,
• Widerspruchsrecht nach § 23 KDG.

8. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Daneben haben Sie gemäß § 48 KDG das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorschriften des KDG oder gegen andere Datenschutzvorschriften verstößt. Die zuständige kirchliche Datenschutzaufsichtsbehörde ist:

Katholisches Datenschutzzentrum Frankfurt a. M.
Roßmarkt 23
60311 Frankfurt am Main

Telefon: 069 58 99 755 -10
E-Mail: info@kdsz-ffm.de
Internet: https://www.kath-datenschutzzentrum-ffm.de/

9. Widerrufs- und Widerspruchsrecht

Eine von Ihnen erteilte Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen; dazu reicht eine formlose Mitteilung an die oben genannte E-Mail-Adresse des Verantwortlichen. In diesem Fall werden wir die Verarbeitung und Nutzung Ihrer Daten zu dem betreffenden Zweck unverzüglich unterlassen.
Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Um Ihr Recht zum Widerspruch gemäß § 23 KDG geltend zu machen, wenden Sie sich bitte ebenfalls unter den oben genannten Kontaktdaten an den Verantwortlichen.

In Falle eines Widerrufs oder Widerspruchs werden wir die Verarbeitung und Nutzung Ihrer Daten zu dem betreffenden Zweck unverzüglich unterlassen, soweit keine zwingenden gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Datenlöschung und Speicherdauer

Die personenbezogenen Daten von Nutzerinnen und Nutzern unseres Internetauftritts werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.
Eine Speicherung kann insbesondere dann erfolgen, wenn dies in kirchlichen, staatlichen oder unionsrechtlichen Rechtsnormen, denen wir unterliegen, vorgesehen ist. Aus ihnen ergibt sich dann auch die Aufbewahrungsfrist bzw. Speicherdauer, die wir einzuhalten haben.

Eine Löschung oder Sperrung der Daten erfolgt dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

Eine längere Speicherdauer kann sich aus Ihrer ausdrücklichen Einwilligung oder aufgrund vertraglicher Absprachen mit Ihnen ergeben.

11. Kontaktaufnahme per E-Mail-Anfrage

Wir verarbeiten Ihre z. B. über E-Mail-Anfragen mitgeteilten Kontaktdaten (wie z. B. Name, E-Mail-Adresse) zur Beantwortung Ihrer Kontaktanfragen und für die Verbreitung von Informationen rund um Tätigkeiten und Veranstaltungen unserer Einrichtungen und der Katholischen Kirche. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist in der Regel Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG) und § 6 Abs. 1 lit. f) KDG.

Soweit Sie durch Ihre E-Mail auf den Abschluss eines Vertrages hinwirken wollen, stellt § 6 Abs. 1 lit. c) KDG eine weitere Rechtsgrundlage dar.

Wenn Sie der Verwendung Ihrer Daten für Informationen und Mitteilungen widersprechen bzw. Ihre diesbezügliche Einwilligung widerrufen möchten, genügt jederzeit eine Nachricht an die vorstehend und im Impressum genannten Kontaktdaten des Verantwortlichen.

12. Newsletter

Newsletter­daten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

Rapidmail

Diese Website nutzt Rapidmail für den Versand von Newslettern. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland.

Rapidmail ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Rapidmail in Deutschland gespeichert.

Datenanalyse durch Rapidmail

Zum Zwecke der Analyse enthalten die mit Rapidmail versandten E-Mails ein sog. „Tracking-Pixel“, das sich beim Öffnen der E-Mail mit den Servern von Rapidmail verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet wurde.

Des Weiteren können wir mit Hilfe von Rapidmail ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können. Wenn Sie keine Analyse durch Rapidmail wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Näheres zu den Analyse-Funktionen von Rapidmail entnehmen Sie folgendem Link: https://de.rapidmail.wiki/kategorien/statistiken/.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datensicherheitshinweisen von Rapidmail unter: https://www.rapidmail.de/datensicherheit.

13. Plugins und Tools

Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt.

Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy.