Datenschutzerklärung

Informationen zum Datenschutz bei Nutzung der Website

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website und die Ihnen uns gegenüber zustehenden Betroffenenrechte. Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen des Gesetzes über den Kirchlichen Datenschutz (KDG) sowie aller weiteren einschlägigen Gesetze zur Verarbeitung personenbezogener Daten.

A. Allgemeine Informationen

Verantwortlicher der Verarbeitungen

„Verantwortlicher“ gemäß § 4 Nr. 9 KDG ist:

Andreas Frank
Homburgstraße 5
78224 Singen
E-Mail: andreas@hallo-rot.de
Telefon: +49 7731 / 926 85 10

Sicherheit der Verarbeitung, Auftragsverarbeiter

Ihre personenbezogenen Daten werden jederzeit durch angemessene technische und organisatorische Maßnahmen gegen Verlust und Missbrauch geschützt. Sie werden in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Wenn Sie personenbezogene Daten über die Website an uns übermitteln, werden diese bei der Übermittlung durch die sog. Transport Layer Security-Technologie (TLS) verschlüsselt. Das bedeutet, dass die Kommunikation zwischen Ihrem Computer und unseren Servern unter Einsatz eines anerkannten Verschlüsselungsverfahrens nach dem aktuellen Stand der Technik erfolgt.
Teilweise sind wir auf die Unterstützung durch Dritte und / oder Auftragsverarbeiter angewiesen, um die Website bereitzustellen. Im Rahmen der Unterstützungshandlungen kann eine Verarbeitung durch die Dritten / Auftragsverarbeiter erfolgen. Handelt es sich dabei um Dienstleister, wurden sie von uns sorgfältig ausgewählt und beauftragt. Speziell Auftragsverarbeiter sind gem. § 29 KDG vertraglich an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Mit allen wurde ein Vertrag zur Auftragsverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Bereitstellung der Personendaten und Profiling

Die Bereitstellung Ihrer Personendaten auf unserer Website ist grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben. Sind Personendaten für einen Vertragsabschluss erforderlich, sind diese gesondert gekennzeichnet. Es sind keine negativen Konsequenzen mit der Nichtbereitstellung freiwilliger Daten verbunden. Im Falle einer Nichtbereitstellung Ihrer Daten kann es jedoch vorkommen, dass die Nutzung der Website nicht oder nur eingeschränkt möglich ist.
Die auf unserer Website erhobenen Daten werden nicht für automatisierte Entscheidungsfindungen einschließlich Profiling genutzt.

Ihre Rechte als Betroffene/r

Sie haben uns gegenüber nach § 17 KDG das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie gemäß § 18 KDG auf Berichtigung unrichtiger Daten oder auf Löschung, sofern einer der in § 19 KDG genannten Gründe vorliegt. Sie haben zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in § 20 KDG genannten Voraussetzungen vorliegt und in den Fällen des § 22 KDG das Recht auf Datenübertragbarkeit. Sie haben nach § 24 KDG das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie gemäß. § 48 KDG das Recht auf Beschwerde bei der Datenschutzaufsicht. Das Beschwerderecht kann insbesondere bei der Datenschutzaufsicht des Orts des mutmaßlichen Verstoßes geltend gemacht werden. Für die Erz-Diözese Freiburg ist die zuständige Datenschutzaufsicht das Katholischen Datenschutzzentrum, Haus am Dom Domplatz 3 60311 Frankfurt/M.

Schließlich haben Sie gem. § 49 KDG das Recht auf einen gerichtlichen Rechtsbehelf gegen einen sie betreffenden Bescheid der Datenschutzaufsicht oder gegen den Verantwortlichen oder den Auftragsverarbeiter, insbesondere dann, wenn sie der Ansicht sind, dass die Ihnen aufgrund des KDG zustehenden Rechte infolge einer nicht im Einklang mit diesem Gesetz stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden. Für gerichtliche Rechtsbehelfe gegen eine Entscheidung der Datenschutzaufsicht oder einen Verantwortlichen oder einen Auftragsverarbeiter ist das kirchliche Gericht in Datenschutzangelegenheiten zuständig.

Ihre Rechte können Sie gegenüber dem Verantwortlichen unter den oben genannten Kontaktdaten geltend machen.

Ihre Widerrufs- und Widerspruchsrechte

Ihr Widerrufsrecht bei Einwilligungen

Sie haben gem. § 8 Abs. 6 KDG das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn Sie die Einwilligung widerrufen, stellen wir die entsprechende Datenverarbeitung ein und löschen Ihre hierfür verarbeiteten Daten, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder ein Rechtsgrund für die weitere Verarbeitung gegeben ist.

Ihr Widerspruchsrecht bei berechtigten Interessen

Sie haben nach § 23 KDG das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von § 6 Abs. 1 lit. g KDG erhoben werden, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

B. Besondere Informationen

Auf unserer Website bieten wir verschiedene Leistungen und Funktionen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung oder zur Nutzung der Funktion benötigen und nutzen.

I Datenverarbeitungen durch den Verantwortlichen

Informatorische Nutzung der Website

Beschreibung: Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser automatisch personenbezogene Daten an unseren Server und speichert diese in Protokolldaten (sog. Logfiles).

Datenkategorien: IP-Adresse (anonymisiert), Datum/Zeitstempel, Anfrage des Clients, Dateiname/-pfad, Serverantwort, Übertragene Datenmenge, HTTP-Referer (über welchen Link/Seite stammt die Anfrage), Informationen zum Client, z. B. Browser/Betriebssystem, Aufgerufene Domain

Zweck: Sicherstellung der Funktionsfähigkeit, Fehleranalyse von Störungen, Erkennung widerrechtlicher Eingriffe und rechtswidrige Nutzungen, Fehlerbehebung, technische Optimierung und Weiterentwicklung der Website sowie deren Funktionen, Gewährleistung der IT-Sicherheit und IT-Infrastruktur

Rechtsgrundlage: § 6 Abs. 1 lit. g KDG in dem berechtigten Interesse an der Sicherstellung eines störungsfreien Betriebs unserer Website.

Drittempfänger: Für das Web- und Server-Hosting dieser Website und die technische Unterstützung bei deren Betrieb erfolgt eine Datenübermittlung an Mittwald CM Service GmbH & Co. KG.

Widerspruchsrecht: Sie haben das Recht, beim Verantwortlichen Widerspruch gegen die Verarbeitung einzulegen. Den Verantwortlichen oder Datenschutzbeauftragten erreichen Sie unter den oben genannten Kontaktdaten.

Speicherdauer: Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten ein bis drei Ziffern entfernt, d. h. aus „127.0.0.1“ wird „127.0.0.0“. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. Zugriffe über FTP werden mit anonymisierter Angabe zu Benutzername und IP-Adresse protokolliert und für 60 Tage aufbewahrt. Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender / Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet). Mail-Logs für den Versand über unsere Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig.

Cookies

Diese Website verwendet keine Cookies und andere Technologien.

II Datenverarbeitung durch Dritte bei eingebundenen externen Inhalten

Content Delivery Netzwerke

Beschreibung: Zum Betrieb einzelner Inhalte auf unserer Website greifen wir auf Leistungen von Drittanbietern zurück, sog. Content Delivery Netzwerke (CDN). Ein CDN ist eine weltweit verteilte Gruppe von Servern, die Inhalte in der Nähe der Endnutzer zwischenspeichert. Ein CDN ermöglicht die schnelle Übertragung von Inhalten, die für das Laden von Webseiten benötigt werden, darunter HTML-Seiten, JavaScript-Dateien, Stylesheets, Bilder und Videos.

Datenkategorien: Wir erhalten und verarbeiten keine Personendaten durch das Angebot des Drittanbieters. Informationen über die Datenkategorien bei der Verarbeitung Ihrer Personendaten durch die Drittanbieter können Sie der jeweiligen Datenschutz-Information des Drittanbieters entnehmen.

Zweck: Aufrechterhaltung der Funktionsfähigkeit der Website, komfortablere Websitenutzung durch Nutzer und Bereitstellung durch den Betreiber, besseres Nutzungserlebnis durch kürzere Ladezeiten, Attraktivität der Website und dadurch Kundengewinnung, Bekanntheit und Absatzsteigerung

Informationen über die Verarbeitung Ihrer Personendaten durch die Drittanbieter und deren Zwecke der Verarbeitungen können Sie der jeweiligen Datenschutz-Information des Drittanbieters entnehmen.

Rechtsgrundlage: § 6 Abs. 1 lit. g KDG in dem berechtigten Interesse an einer schnellen Bereitstellung unseres Internetauftritts und der Optimierung unseres Online-Angebots.

Drittempfänger: Die Drittempfänger der Daten können Sie der Liste entnehmen.

Durch die Nutzung der Leistungen von Drittanbietern werden Server der Drittanbieter aufgerufen. Diese Server können in den USA stehen. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, achten wir vor der Einbindung der Leistungen, dass sich die Drittanbieter gemäß dem EU-US Transatlantic Data Privacy Framework zertifiziert haben, https://www.dataprivacyframework.gov. Die Zertifizierung bestätigt nach dem Durchführungsbeschluss der EU Kommission ein angemessenes Datenschutzniveau.

Speicherdauer: Informationen über die Speicherfristen Ihrer Personendaten und deren Löschung durch den jeweiligen Drittanbieter können Sie der jeweiligen Datenschutz-Information des Drittanbieters entnehmen.

Name CDN	Anbieter	Privacy Policy
jQuery	Open JS Foundation	https://jquery.com/