Datenschutz
I Einleitung
Hier informieren wir Sie darüber, welche Ihrer Daten auf https://www.caritas-amberg.de erfragt und gespeichert werden und wie wir mit diesen Daten umgehen. Wir bitten Sie, sich diese Hinweise zum Datenschutz regelmäßig durchzulesen, da sie sich hin und wieder ändern können.
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter auf dieser Website (im folgenden "Angebot”) auf.
Die rechtlichen Grundlagen des Datenschutzes finden sich im kirchlichen Datenschutzgesetz (KDG).
II Besuch unserer Webseite
a. Art und Zweck der Verarbeitung
Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Browsers, das verwendete Betriebssystem, den Domain-Namen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren. Unter Umständen setzen wir auch einen weiteren Dienstleister ein, um die Datenschutzerklärung darstellen zu können. Dabei wird ein Einbettungs-Code verwendet, über welchen Ihre IP-Adresse an besagten Dienstleister (preeco GmbH) übertragen wird.
Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses für eine begrenzte Zeit, um im Falle unzulässiger Zugriffe bzw. Zugriffsversuche auf hiesige Server, eine Herleitung zu personenbezogenen Daten zu veranlassen und um die Datenschutzerklärung ordnungsgemäß darstellen zu können.
b. Rechtliche Grundlage der Verarbeitung
Die Verarbeitung erfolgt gemäß § 6 Abs. 1 lit. g KDG auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
c. Datenkategorien
IP-Adresse, sonstige gerätebezogenen Daten
d. Empfänger
Empfänger der Daten sind interne Mitarbeiter des Caritasverbands für die Stadt Amberg und den Landkreis Amberg-Sulzbach e.V.
e. Speicherfristen
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.
f. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzeln Dienste und Services nicht verfügbar oder eingeschränkt sein.
g. Drittstaatentransfer
Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).
h. Widerspruchsmöglichkeit
Sie haben jederzeit das Recht gegen die Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können uns jederzeit Ihren Widerruf über die am Anfang dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen.
i. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.
III Name und Anschrift des Verantwortlichen
Anbieter und Redaktionsverantwortliche dieser Internetpräsenz ist im Rechtssinne
Caritasverband für die Stadt Amberg und den Landkreis Amberg-Sulzbach e.V.
Dreifaltigkeitsstraße 3, 92224 Amberg
+49 9621 / 47 55 - 0
IV Name und Anschrift des Datenschutzbeauftragten
Externer Datenschutzbeauftragter ist
Bugl & Kollegen GmbH
Eifelstraße 55 · 93057 Regensburg
Telefon: +49 941-630 49 789
E-Mail: kontakt@buglundkollegen.de
Internetseite: www.buglundkollegen.de
Registergericht: Regensburg HRB 14353
Geschäftsführer: Alexander Bugl, Martina Bugl
V Zuständige Aufsichtsbehörde
Katholisches Datenschutzzentrum Bayern (KdöR)
Datenschutzaufsicht für die bayerischen (Erz-)Diözesen
Vordere Sterngasse 1
90402 Nürnberg
Telefon: 089 2137-1796
datenschutzaufsicht(at)eomuc.de
VI Allgemeines zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten grundsätzlich nur für festgelegte Zwecke, wenn es das KDG oder eine andere Rechtsvorschrift erlaubt.
So erfolgt eine Verarbeitung soweit dies zur Bereitstellung der Website sowie unsere Inhalte und Leistungen erforderlich ist und Sie sich über uns informieren möchten oder mit uns in Kontakt treten möchten. Eine Verarbeitung von personenbezogenen Daten kann auch erfolgen, wenn Sie unsere Leistungen in Anspruch nehmen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Folgende Rechtsgrundlagen bestehen für die Verarbeitung Ihrer personenbezogenen Daten:
- Einwilligung (§ 6 Abs. 1 lit. b KDG)
- Vertragserfüllung oder vorvertragliche Maßnahmen (§ 6 Abs. 1 lit. c KDG)
- rechtliche Verpflichtung (§ 6 Abs. 1 lit. d KDG)
- Zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und die Interessen, Grundrechte und Grundfreiheiten des Betroffenen überwiegen das erstgenannte Interesse nicht (§ 6 Abs. 1 lit. g KDG)
Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn der Löschung eine gesetzliche Aufbewahrungsfrist z.B. aus der Abgabenordnung und dem Handelsgesetzbuch entgegensteht, die bei 10 Jahren liegt.
Empfänger von Daten
Die personenbezogenen Daten werden intern, innerhalb unseres Verbandes, verarbeitet soweit dies erforderlich ist. In manchen Fällen setzen wir Dienstleister ein, mit denen wir einen Auftragsverarbeitungsvertrag abschließen. Die Rechtsgrundlage ist hierfür § 29 KDG. Wenn keine Auftragsverarbeitung vorliegt, so werden die Dienstleister wie bei einer Auftragsverarbeitung sorgfältig ausgewählt.
Übermittlung in Drittstaaten
Eine Datenübermittlung in Drittstaaten erfolgt nur in Ausnahmefällen und wenn geeignete Sicherheitsgarantien wie ein Angemessenheitsbeschluss vorhanden sind. Die Rechtsgrundlagen sind dabei §§ 40, 41 KDG.
SSL Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
VII Automatische Datenerhebung bei Besuch der Website
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners.
a) Umfang der Verarbeitung
Folgende Daten werden erhoben:
- Browsertyp, Betriebssystem und Version,
- die IP-Adresse des Nutzers,
- Datum und Uhrzeit des Zugriffs,
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt,
- Seiten unserer Website, die vom System des Nutzers aufgerufen werden.
Die Daten werden in Protokolldateien gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Wenn der Personenbezug der Daten für die Erreichung der Zwecke nicht mehr erforderlich ist, werden die Daten durch Kürzung der IP-Adresse anonymisiert.
b) Rechtsgrundlage für Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 lit. g KDG
c) Zweck der Verarbeitung
Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Wahrung unserer nach einer Interessenabwägung überwiegenden berechtigten Interessen iSd § 6 Abs. 1 lit. g KDG an der Erkennung und Beseitigung von Störungen und Beweissicherung im Falle eines Cyberangriffes. Die Daten werden in anonymisierter Form zur statistischen Auswertung von Seitenaufrufen verwendet.
d) Speicherdauer
Personenbezogene Daten in Protokolldateien werden nach 14 Tagen anonymisiert, sofern eine längere Speicherung zur Erfüllung der vorgenannten Zwecke nicht erforderlich ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Da diese Daten zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme zwingend erforderlich sind, besteht keine Möglichkeit der Verarbeitung zu widersprechen.
VIII Kontaktaufnahme
Auf unserer Website werden Kontaktdaten wie Anschriften, Telefonnummern und E-Mail-Adressen genannt, die eine schnelle Kontaktaufnahme und unmittelbare Kommunikation mit uns und den bei uns tätigen Ansprechpartnern ermöglichen. Auf unserer Website wird auch ein Kontaktformular bereitgestellt.
a) Umfang der Verarbeitung
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die personenbezogenen Daten, die Sie uns abhängig vom gewählten Kommunikationsmittel mitteilen. Dies kann Ihren vollständigen Namen, Ihre Anschrift, die verwendete Telefonnummer, die verwendete E-Mail-Adresse und weitere personenbezogene Daten umfassen, die Sie uns im Verlauf der Kommunikation mitteilen.
b) Rechtsgrundlage für Verarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der Kommunikation mit Ihnen ist § 6 Abs. 1 lit. g KDG. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 lit. c KDG.
c) Zweck der Verarbeitung
Wir verarbeiten Ihre Daten nur zur Bearbeitung des Zwecks der Kontaktaufnahme, zur Kommunikation mit Ihnen und zum Zweck der Nachverfolgung erfolgter Kommunikation. In diesen Zwecken liegt auch jeweils unser berechtigtes Interesse an der Verarbeitung.
d) Speicherdauer
Die Daten werden gelöscht oder gesperrt, sobald sie für die Erreichung des Zweckes ihrer Speicherung nicht mehr erforderlich sind. Im Übrigen gelten die allgemeinen Bestimmungen zur Speicherdauer.
e) Widerspruchs- und Beseitigungsmöglichkeit
Betroffene haben die Möglichkeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie erreichen uns hierzu unter den angegebenen Kontaktdaten.
IX Rechte der betroffenen Person
Sie sind Betroffener und es stehen Ihnen folgende Rechte (§§ 14 ff. KDG) uns gegenüber zu:
- Sie können Auskunft (§ 17 KDG) verlangen, welche personenbezogenen Daten welcher Herkunft über Sie zu welchem Zweck gespeichert sind. Ebenso müssen Sie darüber unterrichtet werden, wenn Ihre Daten an Dritte übermittelt werden. In diesem Fall ist Ihnen gegenüber die Identität des Empfängers oder über die Kategorien von Empfängern Auskunft zu geben.
- Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, so können Sie Ihre Berichtigung oder Ergänzung verlangen (§ 18 KDG).
- Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken widersprechen (§ 23 KDG). Für diese Zwecke müssen Ihre Daten dann gesperrt werden.
- Sie haben ein Recht auf Einschränkung der Verarbeitung (§ 20 KDG), wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
- Sie können die Löschung Ihrer Daten (§ 19 KDG) verlangen. Dies ist dann möglich, wenn die Rechtsgrundlage für die Datenverarbeitung fehlt oder weggefallen ist. Gleiches gilt für den Fall, dass der Zweck der Datenverarbeitung durch Zeitablauf oder andere Gründe entfallen ist. Bitte beachten Sie, dass einer Löschung eine bestehende Aufbewahrungsfrist oder andere schutzwürdige Interessen unseres Unternehmens entgegenstehen können. Auf Nachfrage teilen wir Ihnen dieses gerne mit. Sollten wir Ihre Daten öffentlich gemacht haben, so sind wir verpflichtet, jeden Empfänger darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien dieser personenbezogenen Daten verlangt haben.
- Sie haben zudem ein Widerspruchsrecht (§ 23 KDG), wenn Ihr schutzwürdiges Interesse aufgrund einer persönlichen Situation das Interesse der Verarbeitung überwiegt. Dies gilt aber dann nicht, wenn wir aufgrund einer Rechtsvorschrift zur Durchführung der Verarbeitung verpflichtet sind.
- Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen den Datenschutz verstößt.
X Einsatz von Cookies
Die Internetseite www.caritas-amberg.de verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Mittels Cookies können Nutzer einer Seite identifiziert und wiedererkannt werden.
Cookies können von der besuchten Seite gespeichert werden (First-Party-Cookies) oder von Drittanbietern (Third-Party-Cookies), wenn deren Dienste auf der besuchten Seite eingesetzt werden.
Im Cookie wird die Domain der Seite gespeichert, von der das Cookie stammt. Es gibt Cookies, die auf den Zeitraum einer Browser-Sitzung beschränkt sind, also temporär sind (Session-Cookies) und Cookies, die über einen längeren Zeitpunkt (persistente oder permanente Cookies) gespeichert werden. Ein temporäres und ein abgelaufenes Cookies werden vom Browser beim Seitenbesuch nicht mehr verwendet und je nach Browser direkt gelöscht oder überschrieben.
Sie können Ihren Browser so konfigurieren, dass Sie über den Einsatz von Cookies informiert werden. Sie können Ihren Browser auch so einstellen, dass Sie Cookies nur in Einzelfällen erlauben oder auch teilweise oder immer ausschließen. Ebenso können Sie Einstellungen auch so vornehmen, dass Cookies automatisch beim Schließen des Browsers löschen. Wenn Sie das Setzen von Cookies nicht erlauben, so können unter Umständen nicht alle Funktionen der Website genutzt werden.
Zur Vereinfachung für das Setzen und Verwalten von Cookies haben wir den Cookie-Manager Klaro im Einsatz.
Für das Setzen und Verwalten von Cookies verwenden wir den Cookie-Manager "Klaro". Sie können somit über die Einstellung für das Setzen der Cookies frei bestimmen. Ihre Entscheidung für das Setzen von Cookies wird in Klaro gespeichert. Die Rechtsgrundlage ist Ihre Einwilligung nach KDG § 6 (1) b. Der Einsatz des Cookie-Managers erfolgt nach KDG § 6 (1) g aufgrund unseres berechtigten Interesses, Ihnen eine Entscheidungsmöglichkeit für das Setzen von Cookies zu bieten sowie nach KDG § 6 (1) d um der rechtlichen Verpflichtung zum rechtmäßigen Einsatz von Cookies nachzukommen. Das Setzen der technisch notwendigen Cookies erfolgt aufgrund unseres berechtigten Interesses um die Website lauffähig zur Verfügung zu stellen.
Cookies die vom Cookie-Manager "Klaro" verwendet werden:
- ASP.Net_SessionId ist ein Cookie, mit dem die Benutzersitzung auf den Servern identifiziert wird.
Gültigkeitsdauer: Session - ARRAfinity: ARR bedeutet Application Request Routing. Mit diesem Cookie wird sowohl die notwendige Zuordnung der Benutzersitzung zu dem richtigen Server als auch eine Lastausgleich von Benutzerzugriffen zwischen Servern, auf denen die Webseiten laufen, garantiert. So wird sichergestellt, dass die Anfragen jeder Besucherseite in jeder Browsersitzung an denselben Server in einer Serverfarm weitergeleitet werden und keine Überlastung einzelner Server stattfindet und somit die Verfügbarkeit der Webseite garantiert wird.
Gültigkeitsdauer: Session - Klarocookieconsent speichert die gewählten Einwilligungen und Einstellungen zu Cookies und Diensten, die der Nutzer über den Cookie Manager getroffen hat.
Gültigkeitsdauer: 14 Tage
XI Einsatz von Google Maps
Auf dieser Website wird der Kartendienst Google-Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingesetzt.
a) Umfang der Verarbeitung
Die Karteninhalte werden über eine API eingebunden und durch Google bereitgestellt. Für die Übertragung dieser Inhalte ist es erforderlich, dass eine Verbindung zwischen Ihrem Gerät und den Servern von Google hergestellt wird. Wenn Sie Google-Maps für unsere Website aktiviert haben und eine Seite unserer Website aufrufen, auf der Karten von Google-Maps eingebettet sind, werden Ihre IP-Adresse, die Adresse der besuchten Seite und technische Verbindungsdaten in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss.
Wenn Sie über unsere Seite Inhalte von Google-Maps nutzen, gelten die unten angegeben Google-Nutzungsbedingungen und die zusätzlichen Nutzungsbedingungen für Google-Maps. Insoweit treten Besucher bei der Nutzung von Google-Maps in ein direktes Nutzungsverhältnis mit Google.
b) Rechtsgrundlage für Verarbeitung
Wir verwenden Google-Maps nur dann, wenn Sie uns hierzu Ihre Einwilligung erteilt haben. In diesem Fall ist die Rechtsgrundlage für die beschriebene Verarbeitung von Verbindungsdaten § 6 Abs. 1 lit. b KDG. Wir und Google sind gemeinsam für die über die Maps-API verarbeiteten Daten verantwortlich. Nähere Einzelheiten hierzu finden Sie unten in der zwischen Google und uns getroffenen Vereinbarung zur gemeinsamen Verantwortlichkeit.
c) Zweck der Verarbeitung
Google-Maps wird zur Anzeige geographischer Karten eingesetzt.
d) Speicherdauer
Wir speichern im Rahmen des Einsatzes von Google-Maps keine personenbezogenen Daten. Die Speicherung von Daten durch Google richtet sich nach den Datenschutzbestimmungen des Anbieters.
e) Widerspruchs- und Beseitigungsmöglichkeit
Den Status von Google-Maps können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert (s.o.). Sie gilt nur für diesen Browser und muss nach 14-Tagen erneuert werden. Die Löschung des "klarocookieconsent”-Cookies bewirkt den Widerruf einer erteilten Einwilligung.
- Zu den Nutzungsbedingungen für Google Maps: https://www.google.com/intl/de_de/help/terms_maps.html
- Zur Vereinbarung zur gemeinsamen Verantwortlichkeit für Google Maps: https://privacy.google.com/intl/de/businesses/mapscontrollerterms/
XII Einsatz von YouTube
Auf dieser Webseite werden Plugins der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (im Folgenden "YouTube”), einer Tochtergesellschaft von Google eingesetzt.
a) Umfang der Verarbeitung
Beim Besuch einer unserer Seiten, die YouTube-Videos einbettet, stellt Ihr Browser Verbindungen zu Servern von YouTube in den USA her, um Ressourcen für die Videokomponente, Vorschaubilder und Schriftarten zu laden. Dabei werden Ihre IP-Adresse, die Adresse der besuchten Seite und technische Verbindungsdaten an YouTube übertragen. YouTube kann diese Information Ihrem persönlichen YouTube-Account zuordnen, sofern Sie zum Zeitpunkt des Seitenaufrufs eingeloggt sind.
Auf unserer Website werden YouTube-Videos im erweiterten Datenschutzmodus eingebettet. Dadurch wird YouTube angewiesen, keine Cookies zur Analyse des Nutzungsverhaltens zu speichern und keine Daten zur Personalisierung der Videowiedergabe zu erheben. Wenn ein Nutzer auf ein eingebettetes Video klickt oder tippt und zu einer anderen Website oder App weitergeleitet wird, wird dort möglicherweise das Nutzerverhalten gemäß den Richtlinien und Nutzungsbedingungen dieser Website oder App analysiert. Weitere Informationen entnehmen Sie https://support.google.com/youtube/answer/171780?hl=de.
b) Rechtsgrundlage für Verarbeitung
Wir verwenden YouTube nur dann, wenn Sie uns hierzu Ihre Einwilligung erteilt haben. In diesem Fall ist die Rechtsgrundlage für die beschriebene Verarbeitung § 6 Abs. 1 lit. b KDG.
c) Zweck der Verarbeitung
Wir setzen Plugins von YouTube ein, um Videoinhalte auf unserer Website anzuzeigen. YouTube stellt den erforderlichen Speicherplatz und die technische Infrastruktur für die Bereitstellung der Videoinhalte zur Verfügung. Indem die Videoinhalte über die Plattform YouTube veröffentlicht werden, können wir ein breites Publikum erreichen.
d) Speicherdauer
Wir speichern im Rahmen des Einsatzes der YouTube-Plugins keine personenbezogenen Daten. Die Speicherung von Daten durch YouTube richtet sich nach den Datenschutzbestimmungen des Anbieters.
e) Widerspruchs- und Beseitigungsmöglichkeit
Den Status von YouTube können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert (s.o.). Sie gilt nur für diesen Browser und muss nach 14-Tagen erneuert werden. Die Löschung des "klarocookieconsent”-Cookies bewirkt den Widerruf einer erteilten Einwilligung.
- Zur Datenschutzerklärung und den Nutzungsbedingungen von Google: https://policies.google.com/?hl=de
XIII Verwendung von Scriptbibliotheken
a. Art und Zweck der Verarbeitung
Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website "Google Web Fonts" (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur Darstellung von Schriften. Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/. Der Aufruf von Scriptbibliotheken oder Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der Bibliothek aus. Dabei ist es theoretisch möglich - aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken - dass der Betreiber in diesem Fall Google Daten erhebt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
b. Rechtliche Grundlage der Verarbeitung
Rechtsgrundlage für die Einbindung von Google Webfonts und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG).
c. Datenkategorien
IP-Adresse, sonstige gerätebezogenen Daten
d. Empfänger
Empfänger der Daten sind interne Mitarbeiter des Caritasverbands für die Stadt Amberg und den Landkreis Amberg-Sulzbach e.V. und Google als Auftragsverarbeiter.
e. Speicherfristen
Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.
f. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben, sondern beruht auf Basis Ihrer freiwilligen Einwilligung. Allerdings kann ohne die korrekte Darstellung der Inhalte von Standardschriften nicht ermöglicht werden.
g. Drittstaatentransfer
Google verarbeitet Ihre Daten in den USA. Um das Datenschutzniveau in diesem Drittland zu gewährleisten, haben wir mit Google die Standarddatenschutzklauseln geschlossen.
h. Widerruf der Einwilligung
Zur Darstellung der Inhalte wird regelmäßig die Programmiersprache JavaScript verwendet. Sie können der Datenverarbeitung daher widersprechen, indem Sie die Ausführung von JavaScript in Ihrem Browser deaktivieren oder einen Einbindung JavaScript-Blocker installieren. Bitte beachten Sie, dass es hierdurch zu Funktionseinschränkungen auf der Website kommen kann. Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
i. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.
XIV Einsatz von Social Media
Sie können über externe Links auf unserer Webseite die Social Media Netzwerke Facebook sowie Instagram aufrufen. Alle Funktionen in den Social Media Netzwerken werden von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland angeboten. Die Facebook-und Instagram-Kanäle sind nur über einen externen Link erreichbar. Wir verwenden auf unserer Webseite keine Plugins oder sonstigen Schnittstellen, die das jeweilige Netzwerk zur Einbettung der Angebote auf Webseiten anbieten.
Wir haben keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch das soziale Netzwerk. So bestehen keine Erkenntnisse darüber, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit das Netzwerk bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden. Wir machen daher ausdrücklich darauf aufmerksam, dass die Daten der Nutzerinnen und Nutzer (z.B. persönliche Informationen, IP-Adresse) von dem Betreiber des Netzwerks entsprechend seiner Datenverwendungsrichtlinien abgespeichert und für geschäftliche Zwecke genutzt werden.
Wenn Sie mit einem eigenen Profil bei Facebook oder Instagram eingeloggt sind und unsere Social Media Kanäle aufrufen, kann Ihre Besuch Ihrem eingeloggten Profil zugeordnet werden. Sollten Sie keine Zuordnung Ihres Benutzerkontos zu Ihrer IP-Adresse wünschen, dann loggen Sie sich bitte im Vorfeld der Nutzung unserer Webseite aus Ihrem Facebook bzw. Instagram Konto aus.
Für weitere Informationen zur Verarbeitung Ihrer Daten verweisen wir auf die Datenschutzerklärung von Facebook bzw. auf die Datenschutzerklärung von Instagram.
XV Facebook Fanpage
Caritasverband für die Stadt Amberg und den Landkreis Amberg-Sulzbach e.V. betreibt eine Onlinepräsenz auf Facebook, eine sog. Facebook Fanpage. Für den Besuch unserer Fanpage gelten ergänzend folgende Hinweise zur Datenverarbeitung. Informationen zum Datenschutz bei Facebook allgemein finden Sie hier (https://www.facebook.com/about/privacy/).
1. Gemeinsame Verantwortlichkeit, Kontaktdaten, betrieblicher Datenschutzbeauftragter:
Für den Betrieb unserer Facebook Fanpage sind wir gemäß § 28 KDG gemeinsam mit Facebook verantwortlich. Hierzu haben wir mit Facebook in einer Vereinbarung festgelegt, wer welche Verpflichtungen im Hinblick auf den Datenschutz erfüllt. Diese Vereinbarung kann hier (https://www.facebook.com/legal/terms/page_controller_addendum) abgerufen werden. Facebook ist danach vorrangig dafür verantwortlich, dem Betroffenen Informationen über die gemeinsame Verarbeitung bereitzustellen und es ihm zu ermöglichen, seine Datenschutzrechte auszuüben. Unabhängig davon informieren wir Sie hiermit über Ihren Besuch auf unserer Fanpage.
Unsere Kontaktdaten lauten:
Caritasverband für die Stadt Amberg und den Landkreis Amberg-Sulzbach e.V.
Dreifaltigkeitsstraße 3, 92224 Amberg
Facebook erreichen sie unter:
Meta Platforms Ireland Ltd.
4 Grand Canal Square,
Grand Canal Harbour,
Dublin 2, Irland
Online erreichen Sie Facebook hier (https://www.facebook.com/legal/terms?ref=pf)
Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter:
Bugl & Kollegen Gesellschaft für Datenschutz und Informationssicherheit mbH
Eifelstraße 55
93057 Regensburg
E-Mail: kontakt@buglundkollegen.de
Den Datenschutzbeauftragten von Facebook erreichen Sie unter
https://www.facebook.com/help/contact/540977946302970.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung:
a) Von Facebook erfasste Daten:
Sind Sie Facebook-Nutzer, erhebt Facebook die in der Facebook-Datenrichtlinie unter "Welche Arten von Informationen erfassen wir?" beschriebenen Daten. Sind Sie kein Facebook-Nutzer, können u.U. dennoch mit Identifikatoren versehene Cookies, kleine Textdateien, in Ihrem Browser gespeichert werden, die ein sog. Tracking Ihres Nutzerverhaltens ermöglichen.
In der Regel werden die Nutzerdaten bei einem Besuch auf Facebook von Facebook auch für Marktforschungs- und Werbezwecke verarbeitet. Anhand des Nutzerverhaltens (auch beim Besuch unserer Fanpage) werden komplexe Nutzerprofile erstellt, die Facebook nutzen kann, um dem Besucher personalisierte Werbeanzeigen innerhalb und außerhalb von Facebook auszuspielen. Nähere Informationen hierzu finden Sie ebenfalls in der Facebook-Datenrichtlinie.
Wenn Sie hiermit nicht einverstanden sind, können Sie hier widersprechen (Opt-Out).
b) Von uns genutzte Daten ("Seiten-Insights") und Rechtsgrundlage:
Facebook stellt uns Statistiken und Nutzungsdaten bereit, anhand derer wir die Nutzung unserer Fanpage analysieren können (sog. "Seiten-Insights"). Das ermöglicht es uns, unser Angebot auf Facebook laufend zu verbessern. Wir als Betreiber treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus § 14 KDG ergebenden Informationen, wie z.B. Speicherdauer von Cookies auf Nutzerendgeräten. Die primäre Verantwortung gemäß KDG/DSGVO für die Verarbeitung von Insights-Daten liegt bei Facebook und Facebook erfüllt sämtliche Pflichten aus der KDG/DSGVO im Hinblick auf die Verarbeitung von Insights-Daten.
Wir als Seitenadministrator haben keine andere Möglichkeit, auch nicht über Nutzer-Tracking, das Nutzerverhalten auf unserer Fanpage auszuwerten. Uns ist es auch grundsätzlich nicht möglich, den Besucher der Fanpage anhand der Seiten-Insights zu identifizieren. Insbesondere haben wir gemäß der Vereinbarung kein Recht, von Facebook die Offenlegung einzelner Besucherdaten zu verlangen. Eine Identifizierung ist uns nur möglich, wenn wir einzelne Profilbilder "Gefällt-mir"-Angaben für die Seite zuordnen können; dies aber nur, soweit unsere Fanpage vom entsprechenden Besucher mit "Gefällt-mir" markiert wurde, und die "Gefällt-mir"-Angaben auf "öffentlich" eingestellt ist.
Welche Informationen Facebook zur Erstellung der Seiten-Insights verwendet finden Sie hier.
Der Betrieb der Faceboook Fanpage und die Nutzung der Seiten-Insights dient unserem berechtigten Interesse an einer wirksamen Außendarstellung und effizienter Kommunikation mit unseren Kunden und Interessenten. Dieses Interesse rechtfertigt den Betrieb der Seite sowohl gegenüber den berechtigten Interessen von Facebook-Nutzern, als auch gegenüber Besuchern unserer Fanpage, die nicht über einen Facebook-Account verfügen. Rechtsgrundlage ist demgemäß § 6 Abs. 1 lit. g) KDG .
3. Weitergabe von Daten an Dritte:
Von Facebook erhobene Daten werden innerhalb des gesamten Facebook-Konzerns ausgetauscht und verarbeitet. Zum Facebook-Konzern gehören bspw. auch Instagram, WhatsApp und Oculus. So werden zum Beispiel über Facebook erhobene Informationen genutzt, um dem Nutzer personalisierte Werbung auf Instagram anzuzeigen, oder Informationen von WhatsApp genutzt, um gegen Konten, die Spam über WhatsApp versenden, auf Facebook vorzugehen. Diese Informationen finden Sie in der Facebook-Datenrichtlinie unter "Wie arbeiten die Facebook-Unternehmen zusammen?".
Bei der Verarbeitung von Daten durch Facebook kann es dazu kommen, dass Nutzerdaten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere den USA übertragen werden.
4. Widerspruchsrecht:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß § 6 Abs. 1 lit. g) KDG verarbeitet werden, haben Sie das Recht, gemäß § 23 KDG Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an verband@caritas-amberg.de.
5. Betroffenenrechte:
Sie haben das Recht, Ihre Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Darüber hinaus haben Sie das Recht auf Auskunft nach § 17 KDG, das Recht auf Berichtigung nach § 18 KDG, das Recht auf Löschung nach § 19 KDG, das Recht auf Einschränkung der Verarbeitung nach § 20 KDG, sowie das Recht aus Datenübertragbarkeit aus § 22 KDG. Ferner besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (§ 48 KDG).
Grundsätzlich können Sie Ihre Betroffenenrechte sowohl Facebook, als auch uns gegenüber geltend machen. Da ausschließlich Facebook unmittelbaren Zugriff auf Ihre Nutzerdaten hat, können Sie Ihre Betroffenenrechte am effektivsten gegenüber Facebook geltend machen.
XVI Job- und Praktikumsbörse des Deutschen Caritasverbandes e.V.
Auf unserer Website finden Sie auch die Möglichkeit, in einem gesicherten Bereich Ihr Bewerberprofil zu hinterlegen sowie sich auf vakante Stellen direkt online zu bewerben. Die für das Profil angegebenen Daten sowie die im Bewerbungsprozess angegeben und übermittelten Daten werden vom Deutschen Caritasverband verarbeitet. Folgende Daten werden im Rahmen der Bewerbung verarbeitet:
- IP-Adresse sowie Datum und Uhrzeit der Eingabe
- E-Mail-Adresse
- Name
- Anschrift und Kontaktinformationen des Bewerbers
- Qualifikationen
- Bewerbungsunterlagen - wie Anschrift, Zeugnisse und Lebenslauf, etc.
- ggf. zusätzliche Informationen
Für die Verarbeitung der Daten wird im Rahmen des Absende-Vorgangs Ihre Einwilligung - § 6 Abs. 1 lit b KDG - eingeholt und auf diese Datenschutzerklärung verwiesen.
Ihre Daten werden ausschließlich für die Verarbeitung der Bewerbung verwendet. Ihre Daten werden an den jeweiligen Dienstgeber der Stelle, auf die Sie sich bewerben, übermittelt. Rechtsgrundlage für die Datenverarbeitung ist eine Einwilligung. Sollten Sie den Kontakt zu uns suchen, um einen Vertrag abschließen, so ist die Rechtsgrundlage die Vertragserfüllung oder eine vorvertragliche Maßnahme. Zweck der Dateneingabe in das Bewerbungsformular oder in das Bewerberprofil ist die Bewerbung auf offene Stellen. Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Dies kann bei der Bewerbung von den Umständen des Einzelfalls abhängen. Möglicherweise steht der unmittelbaren Löschung eine gesetzliche Aufbewahrungsfrist entgegen. Sie können Ihre Einwilligung gegenüber dem Deutschen Caritasverband widerrufen (siehe auch die Allgemeinen Geschäftsbedingungen der Job- und Praktikumsbörse der Caritas).
XVII Datenverarbeitung im Rahmen des Bewerbungsverfahrens
Auf unserer Website werden Kontaktdaten für die Übersendung von Bewerbungen genannt. Sie können uns Ihre Bewerbungsunterlagen auch per E-Mail zukommen lassen. Bitte beachten Sie aber, dass die Informationen in diesem Fall unverschlüsselt übertragen werden.
a) Umfang der Verarbeitung
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir personenbezogene Daten aus Ihren übersandten Bewerbungsunterlagen, wie Kontaktdaten, Angaben zu Ihrer Ausbildung, Ihrer Qualifikation, Ihrer Arbeitserfahrung und Ihren Fähigkeiten sowie ggf. telefonische oder mündliche Angaben. Daneben können wir Daten von Dritten (z.B.Stellenvermittlung) erhalten haben. Wir geben Ihre personenbezogenen Daten innerhalb unserer Organisation ausschließlich an die Bereiche und Personen weiter, die an der Entscheidung über die Begründung eines Beschäftigungsverhältnisses beteiligt sind. Soweit Administratoren notwendigerweise Zugriff auf die verarbeiteten Daten haben, sind diese zur Verschwiegenheit verpflichtet und dürfen die Daten nicht zu anderen Zwecken verarbeiten. Ihre Daten werden nur dann an Dritte weitergegeben, wenn dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrung unserer berechtigten Interessen erforderlich ist oder uns Ihre Einwilligung vorliegt. Nur auf Ihren ausdrücklichen Wunsch hin geben wir Ihre Bewerberdaten innerhalb unserer Organisation weiter, sollten Sie bei der Stellenbesetzung nicht berücksichtigt werden und eine andere offene Stelle auf Ihr Anforderungsprofil zutrifft oder in absehbarer Zeit zur Verfügung steht.
b) Rechtsgrundlage für Verarbeitung
In erster Linie dient die Datenverarbeitung der Begründung des Beschäftigtenverhältnisses. Die vorrangige Rechtsgrundlage hierfür ist §53 KDG.
Wenn Sie Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten für weitere Zwecke erteilen, erfolgt die Verarbeitung auf Grundlage des § 6 Abs. 1 lit. b KDG.
c) Zweck der Verarbeitung
Wir verarbeiten Ihre Daten nur zum Zwecke der Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns. Wir können Ihre Daten verarbeiten, wenn dies zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche erforderlich ist.
d) Speicherdauer
Wir speichern Ihre personenbezogenen Daten, solange es für die Entscheidung über Ihre Bewerbung erforderlich ist. Wenn kein Beschäftigungsverhältnis zustande kommt, löschen wir Ihre personenbezogenen Daten 6 Monate nach Beendigung des Bewerbungsverfahrens. Eine längere Speicherung ohne Ihre ausdrückliche Einwilligung erfolgt nur dann, wenn es zur Geltendmachung, Ausübung oder Verteidigung gegen Rechtsansprüche für die Dauer eines Rechtsstreits erforderlich ist. Sofern Sie einer längeren Speicherung zugestimmt haben, richtet sich die Dauer nach dem Inhalt Ihrer Einwilligung. Kommt es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis, Ausbildungsverhältnis oder Praktikantenverhältnis, werden Ihre Daten, soweit erforderlich und zulässig, zunächst weiterhin gespeichert und anschließend in die Personalakte überführt und nach den für Personalakten geltenden Regelungen gelöscht.
e) Widerspruchs- und Beseitigungsmöglichkeit
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie erreichen uns hierzu unter den angegebenen Kontaktdaten.
XVIII Informationen zum CDN-Service des CariNet
Der Verantwortliche betreibt unter der Domain cdn.carinet.de das Content Delivery Network (CDN) der Caritas Webseiten des CMS des Deutschen Caritasverbandes e.V. (CariNet CMS). Die Webserver, die das CDN ausführen, gehören zu den Servern, über die auch diese Website gehostet wird. Ein Content Delivery Network (CDN), auch Content Distribution Network genannt, ist ein Netz von Servern, mit dem zumeist statische Inhalte, wie beispielweise große Mediendateien schnell ausgeliefert werden. Ein CDN stellt skalierende Speicher- und Auslieferungskapazitäten zur Verfügung und gewährleistet auch bei großen Lastspitzen einen optimalen Datendurchsatz und schnelle Ladezeiten der Webseiten. Bei Aufruf der Website wird automatisch eine Verbindung zu dem CDN Server aufgebaut, der zu den Webservern, die die Website ausliefern, gehört. Eine zentrale URL cdn.carinet.de wird genutzt, um unabhängig von der besuchten Domain für alle Webseiten des CariNet CMS zentrale und statische Medien (bspw. Caritas Logo und Caritas Designs) aus dem zentralen Datenpool zur Verfügung zu stellen und Ladezeiten zu optimieren.
XIX Hinweisgebermeldung
Diese Information ist relevant für Hinweisgeber, die sich nicht für die anonyme Meldung entschieden haben und für Betroffene, die in der Meldung genannt werden.
a. Art und Zweck der Verarbeitung
Bei der Hinweisgebermeldung sowie dem Fall Login werden ggf. einige personenbezogene Daten erhoben. Sofern der Hinweisgeber sich nicht für eine anonyme Meldung entschieden hat, werden seine personenbezogenen Daten zur Abwicklung des Falls verwendet. Ebenso können personenbezogene Daten eines Betroffenen, die in der Hinweisgebermeldung enthalten sind, verarbeitet und zur Aufklärung und Bearbeitung des Sachverhalts verwendet werden. Hat der Hinweisgeber einen Hinweis gemeldet, kann er sich über den Fall Login mit Fallnummer und Passwort anmelden.
b. Rechtliche Grundlage
Die Bereitstellung des Portals und die Bearbeitung des Falls erfolgt auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
c. Datenkategorien
Hinweisgeber: E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Ihr Anliegen, ggf. sonstige Daten, die der Hinweisgeber uns unaufgefordert zukommen lässt
Betroffene: Die Angaben können je nach Hinweisgebermeldung variieren. I. d. R. mindestens Angaben zum Namen.
d. Quelle der Daten
Hinweisgeber
e. Empfänger
Empfänger der Daten ist die Hinweisgeber-Ombudsstelle intern und BKP Compliant GmbH (https://www.whistleblowing-compliant.eu/) sowie Proof Point development GmbH (https://www.conida.com) als Auftragsverarbeiter
f. Speicherfristen
Daten werden in diesem Zusammenhang nur verarbeitet, solange der entsprechende Zweck vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
g. Gesetzliche / vertragliche Erfordernis
Die Bereitstellung der personenbezogenen Daten des Hinweisgebers erfolgt freiwillig.
h. Drittstaatentransfer
Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).
i. Automatisierte Entscheidungsfindung und Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.
Stand: 18.03.2024