Springe zu Inhalt
Logo Bistum Dresden-Meißen
Menü

Inhaltsverzeichnis

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage nach dem Gesetz über den Kirchlichen Datenschutz (KDG) oder einer anderen anwendbaren Vorschrift besteht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Kontaktdaten, IP-Adresse, Kommunikationsinhalte oder andere Angaben, die im Rahmen der Nutzung unserer Website oder einer Kontaktaufnahme übermittelt werden.

Die konkreten Zwecke der Verarbeitung, die jeweils verarbeiteten Daten, die Rechtsgrundlagen, mögliche Empfänger und die Speicherdauer werden in den nachfolgenden Abschnitten beschrieben.

§ 1 Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne des § 4 Nr. 9 KDG ist:
Bischöfliches Ordinariat Bistum Dresden-Meißen
Schweriner Str. 27
01067 Dresden
Telefon: +49 351 31563 338
Fax: +49 303513156320
E-Mail: kinder.jugend@bddmei.de

§ 2 Name und Anschrift der/des Datenschutzbeauftragten

Unsere/n Datenschutzbeauftragte/n erreichen Sie unter:
datenschutz nord GmbH
datenschutz nord GmbH Niederlassung Berlin
Kurfürstendamm 212
10719 Berlin
Telefon: +49 3030877490
Fax: +49 30308774911
E-Mail: office@datenschutz-nord.de

Bitte wenden Sie sich bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zu einzelnen Verarbeitungsvorgängen an die oben genannten Kontaktdaten.

§ 3 Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für alle Verarbeitungsvorgänge, bei denen wir die Einwilligung der betroffenen Person einholen ist § 6 Abs. 1 Buchstabe b KDG.

Verarbeitungsvorgänge die der Erfüllung eines Vertrags dienen, beruhen auf § 6 Abs. 1 Buchstabe c KDG. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Sollte die Verarbeitung aus einer rechtlichen Verpflichtung resultieren, ist § 6 Abs. 1 Buchstabe d KDG rechtliche Grundlage der Verarbeitung.

Für den Fall, dass die Verarbeitung lebenswichtige Interessen der betroffenen oder anderer natürlicher Personen schützen soll, basiert die Verarbeitung auf § 6 Abs. 1 Buchstabe e KDG.

Sollte der Verantwortliche verpflichtet sein, Aufgaben wahrzunehmen, die im kirchlichen Interesse liegen oder in Ausübung öffentlicher Gewalt erfolgt, so stellt § 6 Abs. 1 Buchstabe f KDG die Rechtsgrundlage.

§ 4 Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können wir Daten speichern, wenn kirchliche oder staatliche Aufbewahrungspflichten bestehen, die Verarbeitung zur Wahrnehmung einer Aufgabe im kirchlichen Interesse erforderlich ist oder die weitere Speicherung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Die konkrete Speicherdauer oder die Kriterien für ihre Festlegung werden bei dem jeweiligen Verarbeitungsvorgang in den nachfolgenden Abschnitten angegeben. Soweit dort keine konkrete Speicherdauer genannt werden kann, berücksichtigen wir insbesondere:

Sobald der Verarbeitungszweck entfällt und keine Rechtsgrundlage für die weitere Speicherung besteht, werden die personenbezogenen Daten gelöscht oder anonymisiert. Bestehen Aufbewahrungspflichten, wird die Verarbeitung während der Aufbewahrungsfrist auf die Erfüllung dieser Pflichten beschränkt. Soweit kirchliche Archivvorschriften eine Anbietung oder Übernahme von Unterlagen vorsehen, richtet sich die weitere Behandlung nach diesen Vorschriften.

§ 5 Rechte betroffener Personen nach dem Kirchlichen Datenschutzgesetz (KDG)

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder an unsere/n Datenschutzbeauftragte/n wenden. Bestehen begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

Sie können sich bei der zuständigen kirchlichen Datenschutzaufsicht beschweren.
Die für uns zuständige Datenschutzaufsicht ist:
Kirchliche Datenschutzaufsicht der ostdeutschen Bistümer und des Katholischen Militärbischofs
Adresse: Badepark 4, 39218 Schönebeck
Telefon: +49 3928 7179018
E-Mail: kontakt@kdsa-ost.de
https://www.kdsa-ost.de/

§ 6 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, besteht kein Widerspruchsrecht im vorstehenden Sinne. Sie können Ihre Einwilligung stattdessen jederzeit mit Wirkung für die Zukunft widerrufen.

§ 7 Erforderlichkeit der Bereitstellung personenbezogener Daten

Bei einzelnen Verarbeitungsvorgängen kann die Bereitstellung bestimmter personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben oder erforderlich sein, um einen Vertrag anzubahnen oder durchzuführen, eine Anfrage oder Anmeldung zu bearbeiten, eine gesetzliche, öffentliche oder kirchliche Aufgabe wahrzunehmen oder eine von Ihnen gewünschte Funktion bereitzustellen.

Welche Angaben für den jeweiligen Verarbeitungsvorgang erforderlich sind, ergibt sich aus der entsprechenden Eingabemaske oder der Beschreibung des Verarbeitungsvorgangs in diesen Datenschutzhinweisen. Soweit möglich, werden erforderliche Angaben als Pflichtangaben gekennzeichnet.

Wenn erforderliche Daten nicht bereitgestellt werden, kann dies dazu führen, dass wir eine Anfrage oder Anmeldung nicht bearbeiten, einen Vertrag oder eine Leistung nicht anbieten oder eine gesetzlich vorgesehene Aufgabe nicht durchführen können. Die konkreten Folgen werden beim jeweiligen Verarbeitungsvorgang erläutert. Angaben, die nicht erforderlich sind, können freiwillig bereitgestellt werden. Aus der Nichtbereitstellung freiwilliger Angaben entstehen Ihnen keine Nachteile.

Bei Fragen zur Erforderlichkeit einzelner Angaben können Sie sich über die am Anfang dieser Datenschutzhinweise genannten Kontaktdaten an den Verantwortlichen oder – sofern benannt – an den Datenschutzbeauftragten wenden.

§ 8 Bereitstellung der Website und Hosting

Zur Bereitstellung und zum sicheren Betrieb dieser Website nehmen wir Hosting-Leistungen von Hetzner Online GmbH in Anspruch. Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter in unserem Auftrag technisch erforderliche personenbezogene Daten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, die zuvor besuchte Seite, Angaben zum verwendeten Browser und Betriebssystem sowie technische Verbindungs- und Sicherheitsdaten gehören.

Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Funktionsfähigkeit und Stabilität sicherzustellen, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Der Hosting-Anbieter verarbeitet die personenbezogenen Daten als Auftragsverarbeiter. Die Verarbeitung erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die im Rahmen des Websiteaufrufs erzeugten Server-Logdaten werden für 30 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Weitere Einzelheiten zur Verarbeitung von Server-Logfiles finden Sie im Abschnitt „Server-Logfiles“.

Hetzner Online GmbH
Industriestraße 25
91710 Gunzenhausen
Deutschland

Weitere Informationen zum Datenschutz des Hosting-Anbieters finden Sie unter: https://www.hetzner.com/de/legal/privacy-policy/.

§ 9 Drittlandübermittlungen

Soweit wir personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur unter den gesetzlichen Voraussetzungen der Art. 44 bis 49 DSGVO.

Eine Übermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO oder auf geeigneten Garantien gemäß Art. 46 DSGVO beruhen. Zu den geeigneten Garantien gehören insbesondere von der Europäischen Kommission erlassene Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. Soweit erforderlich, werden ergänzende Schutzmaßnahmen vereinbart. In gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung auf Art. 49 DSGVO gestützt werden.

Für Übermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework herangezogen werden, wenn der jeweilige US-Empfänger für die betroffenen Datenkategorien zertifiziert ist. Der frühere EU-US Privacy Shield wird nicht als Grundlage für Datenübermittlungen verwendet.

Ob eine Drittlandübermittlung stattfindet und auf welcher Grundlage sie beruht, wird bei der jeweiligen Verarbeitung näher erläutert.

§ 10 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind insbesondere Local Storage, Session Storage oder andere Verfahren, mit denen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Sitzungsbezogene Einträge werden regelmäßig nach dem Ende der Sitzung gelöscht; dauerhafte Einträge verbleiben bis zum Ablauf ihrer jeweiligen Speicherdauer oder bis zu ihrer Löschung.

Eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, wenn das Speichern oder Auslesen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt in diesen Fällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website sowie in der Bereitstellung der von Ihnen gewünschten Funktionen.

Nicht unbedingt erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies betrifft insbesondere Technologien für Analyse, Reichweitenmessung, Marketing oder die Einbindung nicht erforderlicher externer Inhalte.

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutz- oder Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies und vergleichbare gespeicherte Informationen außerdem über die Einstellungen Ihres Browsers löschen oder ihre Speicherung einschränken. Dadurch können einzelne Funktionen der Website beeinträchtigt werden. Das Verhindern oder Löschen im Browser ersetzt nicht den Widerruf einer bereits erteilten Einwilligung.

Weitere Informationen zu den konkret eingesetzten Technologien, ihren Anbietern, Zwecken und Speicherfristen finden Sie bei den Hinweisen zu den jeweiligen Diensten und, soweit eine Einwilligungsverwaltung bereitgestellt wird, in den dortigen Datenschutzeinstellungen.

§ 11 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Server-Logfiles verarbeitet. Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene URL, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite, Browsertyp und Browserversion, das verwendete Betriebssystem sowie technische Verbindungsdaten erfasst werden. Solange die IP-Adresse einen Personenbezug ermöglicht, handelt es sich nicht um anonym erhobene Daten.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe oder Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Server-Logfiles werden für 30 Tage gespeichert und anschließend gelöscht oder so anonymisiert, dass kein Personenbezug mehr besteht. Eine längere personenbezogene Speicherung erfolgt nur, soweit dies zur Aufklärung oder Dokumentation eines konkreten Sicherheitsvorfalls erforderlich ist. In diesem Fall werden die betroffenen Daten gelöscht oder anonymisiert, sobald sie für diesen Zweck nicht mehr benötigt werden.

Eine Zusammenführung der Server-Logfiles mit anderen Datenquellen erfolgt grundsätzlich nicht. Eine Auswertung oder Zusammenführung kann im Einzelfall stattfinden, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine missbräuchliche Nutzung bestehen.

§ 12 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, eine angegebene Telefonnummer, der Inhalt Ihrer Nachricht, mitgesandte Unterlagen sowie Datum und Uhrzeit der Kommunikation gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag, eine Anmeldung oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen. Soweit die Bearbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Erfolgt sie im Rahmen einer uns übertragenen öffentlichen oder kirchlichen Aufgabe, kann Art. 6 Abs. 1 lit. e DSGVO einschlägig sein.

Empfänger der Daten sind die für die Bearbeitung zuständigen internen Stellen. Darüber hinaus können von uns eingesetzte IT- und E-Mail-Dienstleister Zugriff auf die Daten erhalten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir löschen die im Zusammenhang mit Ihrer Anfrage verarbeiteten Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Soweit Daten zur Erfüllung von Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden sie für diese Zwecke weiter gespeichert und anschließend gelöscht.

§ 13 Registrierung auf unserer Webseite

Die betroffene Person hat die Möglichkeit, sich auf unserer Webseite mit Angabe von personenbezogenen Daten zu registrieren. Welche personenbezogenen Daten dabei an den Verantwortlichen übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird. Die von der betroffenen Person eingegebenen personenbezogenen Daten werden ausschließlich für die interne Verwendung und für eigene Zwecke erhoben und gespeichert. Der Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter, beispielsweise das Rechenzentrum, welches die Webseite bereitstellt, veranlassen, welches die personenbezogenen Daten ebenfalls ausschließlich für eine interne Verwendung, die dem Verantwortlichen zuzurechnen ist, nutzt. Ferner wird bei der Registrierung das Datum und die Uhrzeit gespeichert.

Die Registrierung der betroffenen Person unter freiwilliger Angabe personenbezogener Daten dient dem Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des Verantwortlichen löschen zu lassen.

§ 14 Newsletter und Informationsversand

Wenn Sie sich für einen von uns angebotenen Newsletter oder einen vergleichbaren Informationsversand anmelden, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen die abonnierten Informationen zuzusenden. Verarbeitet werden insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und von Ihnen ausgewählte Themenbereiche sowie der Zeitpunkt und der Status Ihrer Anmeldung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung senden wir eine Bestätigungsnachricht an die angegebene E-Mail-Adresse. Der Versand beginnt erst, wenn Sie den darin enthaltenen Bestätigungslink aufrufen. Zur Dokumentation der Anmeldung speichern wir außerdem den Zeitpunkt der Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmelde- und Bestätigungsvorgangs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine ordnungsgemäße Anmeldung nachweisen und einen Missbrauch fremder E-Mail-Adressen verhindern zu können.

Empfänger der Daten sind die für den Informationsversand zuständigen internen Stellen. Darüber hinaus können die von uns eingesetzten Hosting-, IT- und E-Mail-Dienstleister Zugriff auf die Daten erhalten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder versendeten Nachricht oder durch eine Mitteilung an uns. Für den Widerruf gilt Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach dem Widerruf entfernen wir Ihre Daten aus dem aktiven Verteiler. Die zur Dokumentation der Einwilligung erforderlichen Nachweisdaten speichern wir nur so lange, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, und löschen sie anschließend. Soweit erforderlich, können wir Ihre E-Mail-Adresse in einer Sperrliste speichern, um sicherzustellen, dass Sie keine weiteren Nachrichten erhalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Beachtung Ihres Widerrufs und der Vermeidung unerwünschter Zusendungen.

Eine personenbezogene Auswertung von Öffnungen oder angeklickten Links findet nicht statt, sofern sie nicht in einem gesonderten Abschnitt dieser Datenschutzhinweise ausdrücklich beschrieben wird.

§ 15 Kontaktformular

Wenn Sie ein auf unserer Website bereitgestelltes Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Welche Daten verarbeitet werden, ergibt sich aus der jeweiligen Eingabemaske. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören. Zusätzlich können Datum und Uhrzeit der Übermittlung sowie technische Daten verarbeitet werden, die für die sichere Übermittlung erforderlich sind.

Die im jeweiligen Formular als Pflichtfelder gekennzeichneten Angaben sind für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir die Anfrage gegebenenfalls nicht bearbeiten. Nicht als Pflichtfelder gekennzeichnete Angaben sind freiwillig.

Bezieht sich Ihre Anfrage auf einen Vertrag, eine Anmeldung oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen. Soweit die Bearbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Erfolgt sie im Rahmen einer uns übertragenen öffentlichen oder kirchlichen Aufgabe, kann Art. 6 Abs. 1 lit. e DSGVO einschlägig sein.

Die über das Kontaktformular übermittelten Daten werden an die intern für die Bearbeitung zuständigen Stellen weitergeleitet. Darüber hinaus können von uns eingesetzte Hosting-, IT- und E-Mail-Dienstleister Zugriff auf die Daten erhalten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir löschen die im Zusammenhang mit Ihrer Anfrage verarbeiteten Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen. Soweit Daten zur Erfüllung von Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden sie für diese Zwecke weiter gespeichert und anschließend gelöscht.

§ 16 Datenschutzbestimmungen zu Einsatz und Verwendung von Matomo

Der Verantwortliche hat in dieser Anwendung die Komponente Matomo integriert. Matomo ist ein Open-Source-Softwaretool zur Nutzungs-Analyse. Die IP-Adresse des zugreifenden Rechners wird vor der Speicherung dabei anonymisiert, sodass keine Rückschlüsse auf Ihre Person möglich sind.

Die Software wird auf dem Server des Verantwortlichen betrieben. Alle Logdateien werden ausschließlich auf diesem Server gespeichert.

Matomo setzt ein technisch notwendiges Cookie auf dem Rechner der betroffenen Nutzer. Durch das Cookie wird keine Analyse der Nutzung ermöglicht. Durch jeden Aufruf einer der Einzelseiten wird der Internetbrowser auf dem IT-System der betroffenen Person automatisch veranlasst, Daten zum Zweck der Online-Analyse an unseren Server zu übermitteln. Matomo erhebt Ihre IP-Adresse automatisch anonymisiert. Zudem werden die Zugriffszeit, der Name der abgerufenen Seite bzw. Datei, die besucht wird, das Datum und Uhrzeit des Abrufes bzw. der Anforderung, vom Nutzer verwendeter Browser einschließlich der Browserversion, vom Nutzer verwendetes Betriebssystem und der Ort, von dem der Zugriff ausging und die Häufigkeit der Besuche auf unserer Webseite gespeichert.

Durch die Anpassung der Einstellung des genutzten Internetbrowsers kann dem Setzen von Cookies durch Matomo dauerhaft widersprochen werden. Zudem können gesetzte Cookies jederzeit über den Internetbrowser oder andere Software gelöscht werden. Weiterhin besteht die Möglichkeit, einer Erfassung der Nutzung durch Matomo zu widersprechen. Dafür muss die betroffene Person ein Opt-Out-Cookie setzen. Sollten die Cookie-Einstellungen des genutzten Internetbrowser zurückgesetzt werden, müsste dieser Cookie erneut gesetzt werden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo können unter https://matomo.org/privacy/ abgerufen werden.

§ 17 Belegungsanfrage

Wenn Sie über unser Anfrageformular eine Belegungsanfrage an uns richten, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da es sich um vorvertragliche Maßnahmen handelt, die auf Ihre Anfrage hin erfolgen. Ergänzend kann eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit dies zur internen Organisation und Kommunikation erforderlich ist.

Im Rahmen der Belegungsanfrage verarbeiten wir insbesondere Ihre Kontaktdaten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse) sowie anfragebezogene Angaben wie den gewünschten Zeitraum, die Anzahl der Personen und etwaige Anmerkungen. Empfänger der Daten sind ausschließlich die internen Mitarbeiter, die Ihre Anfrage bearbeiten, sowie unser technischer Dienstleister, der die Software als Auftragsverarbeiter nach Art. 28 DSGVO bereitstellt und betreibt. Eine Übermittlung Ihrer Daten in Drittländer findet nicht statt.

Wir speichern Ihre Daten nur solange, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist und löschen sie, sobald eine weitere Aufbewahrung nicht mehr notwendig ist. Die Angabe Ihrer Kontaktdaten sowie der belegungsrelevanten Angaben ist erforderlich, um Ihre Anfrage bearbeiten zu können; ohne diese Daten ist eine Bearbeitung nicht möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

§ 18 Online-Rückmeldung zu einer Belegung

Im Rahmen der Online-Rückmeldung von Belegungen verarbeiten wir personenbezogene Daten, um die vertraglich vereinbarte Belegung organisatorisch vorzubereiten, zu verwalten und durchzuführen. Dazu gehört insbesondere die Erfassung von Teilnehmerlisten, Angaben zu Mahlzeiten und Besonderheiten sowie die Zuweisung von Zimmern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrages erforderlich ist. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, etwa Allergien oder Ernährungswünsche, erfolgt dies auf Grundlage einer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Dabei werden insbesondere folgende Daten verarbeitet: Zugangsdaten (temporärer Zugang, Passwort), Stammdaten des Ansprechpartners des Vertragspartners, Teilnehmerdaten (Name, Vorname, Alter, Geschlecht), Angaben zu Mahlzeiten und Besonderheiten (z. B. Allergien, Unverträglichkeiten, Ernährungswünsche) sowie belegungsbezogene Daten wie die Zuweisung von Zimmern oder gebuchte Extras. Empfänger der Daten sind ausschließlich interne Mitarbeiter, die für die Organisation und Verwaltung zuständig sind, sowie technische Dienstleister, die uns beim Betrieb und der Bereitstellung der Software unterstützen und als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden. Eine Übermittlung in Drittländer findet nicht statt.

Die Daten werden nur so lange gespeichert, wie dies für die Durchführung und Abwicklung der Belegung erforderlich ist, und gelöscht, sobald eine weitere Aufbewahrung nicht mehr notwendig ist, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen. Die Angabe der im Rückmeldeformular abgefragten Daten ist erforderlich, um die Belegung organisieren und durchführen zu können; ohne diese Daten ist eine ordnungsgemäße Abwicklung nicht möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

§ 19 Onlineabrechnung von Maßnahmen

Für die Durchführung der Maßnahmen kann der Verantwortliche Fördermittel von Dritten beantragen. Dafür müssen personenbezogene Daten der Teilnehmer zum Nachweis an die Fördergeldgeber übermittelt werden.

§ 20 Anmeldung zu Events (Veranstaltungen)

Im Rahmen der Anmeldung zu Veranstaltungen über unsere Plattform verarbeiten wir personenbezogene Daten der teilnehmenden Personen bzw. der anmeldenden Personen (z.B. Sorgeberechtigte). Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang zur Organisation und Durchführung der Veranstaltung sowie zur Erfüllung gesetzlicher Pflichten.

Je nach Veranstaltung und Ausgestaltung der Anmeldemaske können folgende Daten erhoben und verarbeitet werden:

Die Datenverarbeitung erfolgt zur Durchführung und Abwicklung der Veranstaltung, einschließlich:

Die Datenverarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Durchführung der Veranstaltung oder zur Erfüllung rechtlicher Anforderungen erforderlich ist. Mögliche Empfänger sind:

Ihre Daten werden grundsätzlich nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

§ 21 Aufgeben von Anzeigen

Beim Einstellen von Kleinanzeigen werden personenbezogene Daten des Anbieters erhoben. Dies dient der Identifikation des Anbieters zu einem späteren Zeitpunkt. Zum einen können potenzielle Käufer damit den Anbieter erreichen, zum anderen ist es dem Verantwortlichen möglich, im Falle von Betrug oder sonstiger illegaler Nutzung des Angebots, den Anbieter strafrechtlich zu verfolgen.

§ 22 Fehleranalyse und technische Fehlerprotokollierung

Zur Erkennung, Analyse und Behebung technischer Fehler verwenden wir eine Sentry-kompatible Fehlerprotokollierung. Die Verarbeitung dient dazu, die technische Funktionsfähigkeit unserer Website sicherzustellen, Fehler zu beheben und die Stabilität unserer Systeme zu verbessern.

Dabei können insbesondere die IP-Adresse, Datum und Uhrzeit des Fehlers, die aufgerufene URL, Browser- und Geräteinformationen, das Betriebssystem, die Fehlermeldung, technische Sitzungsdaten sowie Angaben zur betroffenen Funktion verarbeitet werden. Welche Daten im Einzelfall anfallen, hängt von der Art des Fehlers und der betroffenen Funktion ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und möglichst fehlerfreien Betrieb unserer Website und der darüber bereitgestellten Funktionen.

Die Fehlerdaten werden innerhalb der von uns eingesetzten technischen Infrastruktur verarbeitet. Zugriff erhalten die für die Fehleranalyse zuständigen internen Stellen sowie erforderlichenfalls von uns eingesetzte Hosting- und IT-Dienstleister. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Die Fehlerdaten werden für 90 Tage gespeichert und anschließend gelöscht. Eine längere Speicherung erfolgt nur, soweit dies zur Untersuchung oder Behebung eines konkreten technischen oder sicherheitsrelevanten Vorfalls erforderlich ist. Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Eine Nutzung der Fehlerdaten zu Werbezwecken oder zur Erstellung von Nutzungsprofilen erfolgt nicht.

§ 23 Einbindung von Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam, automatisierten Angriffen und missbräuchlicher Nutzung verwenden wir Google reCAPTCHA v2. Der Dienst analysiert, ob eine Eingabe durch eine natürliche Person oder automatisiert erfolgt.

Vertraglicher Anbieter und Auftragsverarbeiter ist Google Cloud EMEA Limited mit Sitz in Dublin, Irland. Verarbeitet werden können insbesondere die IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Maus-, Tastatur- und sonstige Interaktionsdaten. reCAPTCHA verwendet außerdem Cookies oder vergleichbare Technologien, insbesondere _GRECAPTCHA, zur Risikoanalyse und Abwehr von Missbrauch.

Soweit reCAPTCHA Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Der Zugriff ist erforderlich, um die von Ihnen ausdrücklich gewünschte Formularfunktion sicher bereitzustellen und vor automatisiertem Missbrauch zu schützen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse liegt in der Abwehr von Spam und Missbrauch sowie in der Sicherstellung der IT-Sicherheit unserer Formulare. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß § 23 Abs. 1 KDG Widerspruch gegen diese Verarbeitung einlegen.

Google verarbeitet die reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter nach Maßgabe der Google Cloud-Nutzungsbedingungen und des Google Cloud Data Processing Addendum. Die Auftragsverarbeitung richtet sich nach § 29 KDG.

Eine Verarbeitung in Drittländern, insbesondere in den USA, kann stattfinden. Google LLC ist für erfasste Datenkategorien nach dem EU-U.S. Data Privacy Framework zertifiziert. Soweit eine Übermittlung nicht vom zugehörigen Angemessenheitsbeschluss erfasst ist, verwendet Google nach den Google Cloud-Vertragsbedingungen insbesondere von der Europäischen Kommission erlassene Standardvertragsklauseln.

Wir verarbeiten das von reCAPTCHA bereitgestellte Prüfergebnis nur so lange, wie dies zur Prüfung und Absicherung der jeweiligen Formulareingabe erforderlich ist. Die weitere Verarbeitung und Löschung der von Google verarbeiteten Kundendaten richtet sich nach den Google Cloud-Vertragsbedingungen und dem Data Processing Addendum.

Weitere Informationen finden Sie in den reCAPTCHA-Informationen von Google und im Google Cloud Data Processing Addendum.

§ 24 Benutzerkonto

Für ein Benutzerkonto, welches Ihnen als Redakteur:in oder Administrator:in zur Verwaltung, dieser Webseite erstellt wurde, werden die von Ihnen hinterlegten personenbezogenen Daten (Vorname, Name, E-Mail-Adresse) für die Dauer des Nutzungsverhältnisses gespeichert.

Das Benutzerkonto wird mit vielen im Redaktionssystem (CMS) dieser Webseite erzeugten Datensätze und -objekte verknüpft. Dadurch kann transparent nachvollzogen werden, welche:r Benutzer:in einen Datensatz oder ein Objekt erstellt und bearbeitet hat. Teilweise wird diese Information auch öffentlich auf der Webseite angezeigt, bspw. als Autor:in an einem News-Beitrag.

Wenn Sie über ein Benutzerkonto verfügen, werden Ihnen auch sog. Transaktions-Mails von dieser Webseite zugesendet. Transaktions-Mails sind z.B. E-Mails, in denen Sie gebeten werden, Ihre E-Mail-Adresse für einen "Double-Opt-In" zu verifizieren, Ihnen ein Link zur Passwort-Zurücksetzung über die "Passwort vergessen"-Funktion gesendet wird oder die Anmeldung für eine Veranstaltung bestätigt wird, usw.

Wenn Sie Ihr Benutzerkonto löschen lassen möchten, wenden Sie sich bitte an den Verantwortlichen.

§ 25 Aktualität und Änderung dieser Datenschutzhinweise

Wir überprüfen diese Datenschutzhinweise regelmäßig und passen sie an, wenn sich die von uns durchgeführten Datenverarbeitungen ändern oder rechtliche, technische oder organisatorische Entwicklungen eine Anpassung erforderlich machen.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung der Datenschutzhinweise.