Datenschutzerklärung

1. Verantwortlicher

2. Betrieblicher Datenschutzbeauftragter

3. Kirchlicher Datenschutz und Rechtsgrundlagen

Für die Verarbeitung personenbezogener Daten durch das Provinzialat der Redemptoristen e. V. gilt insbesondere die Kirchliche Datenschutzregelung der Ordensgemeinschaften päpstlichen Rechts (KDR-OG) in ihrer jeweils geltenden Fassung.

Die KDR-OG gilt für die Ordensgemeinschaft selbst sowie für die von ihr ganz oder mehrheitlich getragenen Werke und Einrichtungen. Die Verarbeitung personenbezogener Daten ist insbesondere zulässig, wenn sie durch kirchliches, staatliches oder europäisches Recht erlaubt ist, eine Einwilligung vorliegt, sie zur Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung erforderlich ist, im kirchlichen Interesse liegt oder zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen der betroffenen Person entgegenstehen.

Für das Speichern von Informationen auf Endgeräten oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die einschlägigen staatlichen Vorschriften, insbesondere § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Datenschutzaufsicht

5. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke. Die Verarbeitung wird auf das für den jeweiligen Zweck erforderliche Maß beschränkt.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche beziehungsweise kirchenrechtliche Aufbewahrungspflichten bestehen. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Personenbezogene Daten werden von uns nicht verkauft.

6. Hosting durch Oxilion B.V.

Diese Website wird durch Oxilion B.V. in Enschede, Niederlande, gehostet. Die Niederlande gehören zur Europäischen Union.

Beim Aufruf der Website verarbeitet die Serverinfrastruktur technisch erforderliche Verbindungsdaten. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Status des jeweiligen Serverabrufs

Zweck der Verarbeitung ist die technische Bereitstellung der Website, die Gewährleistung eines sicheren und stabilen Betriebs, die Fehleranalyse sowie die Erkennung und Abwehr missbräuchlicher oder sicherheitsgefährdender Zugriffe.

Rechtsgrundlage ist § 6 Abs. 1 lit. g KDR-OG. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung dieser Website.

Oxilion B.V. verarbeitet die für das Hosting erforderlichen personenbezogenen Daten als technischer Dienstleister im Rahmen der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

Server- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Sicherheitsrelevante Daten können länger aufbewahrt werden, soweit dies zur Untersuchung und Abwehr eines konkreten Vorfalls notwendig ist.

7. Cookies und Einwilligungsverwaltung mit Complianz

Unsere Website verwendet technisch erforderliche Cookies sowie – nach entsprechender Einwilligung – weitere Technologien und externe Inhalte.

Für die Verwaltung und Dokumentation von Einwilligungen verwenden wir Complianz | GDPR/CCPA Cookie Consent.

Complianz speichert die für die Dokumentation der getroffenen Auswahl erforderlichen Informationen. Zweck ist es, die Entscheidung der Nutzerinnen und Nutzer umzusetzen, nachzuweisen und einen späteren Widerruf zu ermöglichen.

Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Verpflichtungen auf Grundlage von § 6 Abs. 1 lit. d KDR-OG. Technisch unbedingt erforderliche Speicherzugriffe erfolgen auf Grundlage der hierfür geltenden gesetzlichen Ausnahmeregelungen. Nicht notwendige Speicher- oder Zugriffsvorgänge werden nur nach Einwilligung aktiviert.

Eine einmal erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden. Der Widerruf wirkt für die Zukunft.

8. Reichweitenmessung mit WP Statistics

Wir verwenden WP Statistics zur statistischen Auswertung der Nutzung unserer Website.

Dabei werden insbesondere Informationen über Seitenaufrufe, Zeitpunkt des Zugriffs, technische Geräte- und Browsermerkmale, Herkunft eines Seitenaufrufs sowie statistische Angaben zur geografischen Zuordnung verarbeitet.

Die Konfiguration von WP Statistics ist datenschutzorientiert ausgestaltet:

• IP-Adressen werden anonymisiert.
• IP-Adressen werden zusätzlich in einen nicht unmittelbar rückrechenbaren Hashwert umgewandelt.
• Der vollständige User-Agent-String wird nicht gespeichert.
• Anonyme Nutzungsdaten werden nicht an den Hersteller von WP Statistics übermittelt.
• Detaillierte Statistikdaten werden für 180 Tage vorgehalten und anschließend aggregiert.

Zur geografischen Zuordnung wird eine lokale MaxMind-GeoIP-Datenbank verwendet. Aktualisierungen dieser Datenbank können über technische Auslieferungsdienste bezogen werden.

Zweck der Verarbeitung ist die Reichweitenmessung, die Analyse der Nutzung unserer Inhalte und die Verbesserung unseres Informationsangebots.

Rechtsgrundlage ist § 6 Abs. 1 lit. g KDR-OG. Unser berechtigtes Interesse liegt in der statistischen Bewertung und bedarfsgerechten Weiterentwicklung unseres Webangebots. Die Verarbeitung ist durch die Anonymisierung und Hashbildung auf das hierfür erforderliche Maß beschränkt.

9. Jetpack Stats

Zusätzlich verwenden wir Jetpack Stats, einen Dienst von Automattic, zur statistischen Auswertung der Nutzung unserer Website.

Dabei können insbesondere folgende technische Informationen verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• User-Agent
• besuchte Seite
• Referrer
• Zeitpunkt des Zugriffs
• Browsersprache
• Ländercode

Zweck ist die Reichweitenmessung und die statistische Auswertung der Nutzung der Website.

Rechtsgrundlage der Verarbeitung personenbezogener Daten ist § 6 Abs. 1 lit. g KDR-OG. Unser berechtigtes Interesse liegt in der Analyse der Nutzung und der Weiterentwicklung unseres Informationsangebots.

Jetpack ist in unsere Einwilligungsverwaltung eingebunden. Soweit einzelne Jetpack-Funktionen einen einwilligungspflichtigen Zugriff auf Informationen des Endgeräts erfordern, werden diese erst nach entsprechender Einwilligung aktiviert.

Daten können an Unternehmen des Automattic-Konzerns, insbesondere Automattic Inc. in den Vereinigten Staaten, übermittelt und dort verarbeitet werden. Für Drittlandübermittlungen gelten die Voraussetzungen der §§ 39 ff. KDR-OG. Automattic beschreibt die jeweils eingesetzten Datenschutz- und Übermittlungsmechanismen in seinen Datenschutzinformationen.

10. Sicherheit mit Wordfence

Wir verwenden Wordfence Security, um die WordPress-Installation vor unbefugten Zugriffen, Schadsoftware, automatisierten Angriffen und sonstigen Sicherheitsrisiken zu schützen.

Dabei können insbesondere IP-Adressen, angeforderte URLs, Zeitpunkte von Zugriffen, Browserinformationen sowie Informationen über fehlgeschlagene oder auffällige Zugriffsversuche verarbeitet werden.

Zweck ist die Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Sicherheit unserer IT-Systeme.

Rechtsgrundlage ist § 6 Abs. 1 lit. g KDR-OG. Unser berechtigtes Interesse liegt im Schutz der Website und der darin verarbeiteten Daten vor Angriffen und Missbrauch.

Im Rahmen einzelner Sicherheitsfunktionen kann eine Kommunikation mit Diensten von Wordfence beziehungsweise Defiant Inc. stattfinden. Soweit hierbei personenbezogene Daten in ein Drittland übermittelt werden, gelten die Voraussetzungen der §§ 39 ff. KDR-OG.

11. Google Maps

Auf einzelnen Seiten verwenden wir Karten von Google Maps.

Google Maps wird auf dieser Website nicht unmittelbar beim Aufruf einer Seite geladen. Der externe Karteninhalt wird zunächst durch unsere Einwilligungsverwaltung blockiert.

Erst nachdem Sie die entsprechende Einwilligung erteilt oder den Karteninhalt ausdrücklich aktiviert haben, wird eine Verbindung zu Google hergestellt. Dabei können insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie Angaben über die aufgerufene Seite an Google übermittelt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 6 Abs. 1 lit. b KDR-OG. Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, erfolgt dies ebenfalls erst nach der hierfür erforderlichen Einwilligung.

Google LLC kann Daten in den Vereinigten Staaten verarbeiten. Google erklärt für entsprechende Datenübermittlungen die Einhaltung des EU-U.S. Data Privacy Framework.

12. OpenStreetMap und Leaflet

Auf einzelnen Seiten können außerdem Karten auf Grundlage von OpenStreetMap und der Kartenbibliothek Leaflet eingesetzt werden.

Externe Karteninhalte werden durch Complianz zunächst blockiert. Eine Verbindung zum jeweiligen Kartenserver wird erst hergestellt, nachdem Sie die entsprechende Einwilligung erteilt oder den Karteninhalt ausdrücklich aktiviert haben.

Beim Laden der Karte wird technisch insbesondere die IP-Adresse des verwendeten Endgeräts an den jeweiligen Kartenserver übertragen.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 6 Abs. 1 lit. b KDR-OG. Soweit zusätzlich Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt auch dies erst nach entsprechender Einwilligung.

13. YouTube

Auf einzelnen Seiten können Videos des Dienstes YouTube eingebettet werden.

YouTube-Inhalte werden durch unsere Einwilligungsverwaltung zunächst blockiert. Erst nachdem Sie die entsprechende Einwilligung erteilt oder einen eingebetteten Inhalt ausdrücklich aktiviert haben, wird eine Verbindung zu YouTube beziehungsweise Google hergestellt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie der Zeitpunkt des Zugriffs verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß § 6 Abs. 1 lit. b KDR-OG. Soweit YouTube Informationen auf Ihrem Endgerät speichert oder daraus ausliest, erfolgt dies ebenfalls erst nach entsprechender Einwilligung.

Google LLC kann Daten in den Vereinigten Staaten verarbeiten. Google erklärt für entsprechende Datenübermittlungen die Einhaltung des EU-U.S. Data Privacy Framework.

14. Schriftarten

Die für die Gestaltung der Website verwendeten Google-Schriftarten werden lokal auf unserer Serverinfrastruktur bereitgestellt. Beim bloßen Aufruf einer Seite ist daher für die Darstellung dieser Schriftarten keine Verbindung zu Google Fonts erforderlich.

Weitere eingesetzte Schriftdateien können ebenfalls lokal innerhalb der WordPress-Installation gespeichert sein.

15. Keine öffentliche Benutzerregistrierung und keine Kommentarfunktion

Besucherinnen und Besucher können auf stclemens.org kein öffentliches Benutzerkonto anlegen.

Vorhandene WordPress-Benutzerkonten dienen ausschließlich der internen Administration und redaktionellen Arbeit.

Eine reguläre öffentliche Kommentarfunktion wird derzeit nicht angeboten.

16. Kontaktaufnahme per E-Mail und Telefon

Sie können mit uns insbesondere per E-Mail oder Telefon Kontakt aufnehmen.

Dabei verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht sowie sonstige freiwillig übermittelte Angaben.

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls die weitere Korrespondenz.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von § 6 Abs. 1 lit. c KDR-OG. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von § 6 Abs. 1 lit. g KDR-OG. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen, kirchenrechtlichen oder sonstigen berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Bitte übermitteln Sie besonders sensible oder vertrauliche Informationen nur über Kommunikationswege, die hierfür ausdrücklich vorgesehen sind.

17. Spenden

Auf unserer Website informieren wir über Möglichkeiten, die Arbeit der Redemptoristen durch Spenden zu unterstützen.

Die Website selbst verarbeitet keine Online-Zahlungen. Für Spenden werden Bankverbindungen veröffentlicht. Die Zahlungsabwicklung erfolgt über die beteiligten Kreditinstitute.

Bei einer Überweisung erhalten wir die von den Banken übermittelten Zahlungsinformationen. Hierzu können insbesondere Name beziehungsweise Kontoinhaber, IBAN, Betrag, Buchungsdatum und Verwendungszweck gehören.

Zweck der Verarbeitung ist die Entgegennahme, Zuordnung und Verbuchung der Spende. Rechtsgrundlage ist § 6 Abs. 1 lit. c KDR-OG. Soweit steuerrechtliche oder sonstige gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von § 6 Abs. 1 lit. d KDR-OG.

18. Links zu sozialen Netzwerken und externen Websites

Unsere Website enthält Links zu externen Websites und sozialen Netzwerken.

Bei einem gewöhnlichen externen Link wird beim bloßen Besuch unserer Website keine Verbindung zum verlinkten Anbieter hergestellt. Erst wenn Sie den Link aufrufen, verlassen Sie stclemens.org und stellen eine Verbindung zum jeweiligen Anbieter her.

Für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich der jeweilige externe Anbieter verantwortlich.

19. Empfänger personenbezogener Daten

Innerhalb des Provinzialats erhalten nur diejenigen Personen und Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können technische Dienstleister Daten verarbeiten, soweit dies für Betrieb, Wartung, Sicherheit oder Bereitstellung der Website erforderlich ist.

Hierzu gehören insbesondere:

• Oxilion B.V. als Hostingdienstleister
• Automattic im Zusammenhang mit Jetpack
• Defiant Inc. im Zusammenhang mit Wordfence
• Google im Zusammenhang mit nach Einwilligung geladenen Google-Maps- und YouTube-Inhalten
• gegebenenfalls die jeweils eingesetzten Kartenserver für OpenStreetMap

Eine Weitergabe erfolgt nur, soweit eine datenschutzrechtliche Grundlage hierfür besteht.

20. Datenübermittlung in Drittländer

Der Hostingdienstleister Oxilion B.V. ist in den Niederlanden ansässig. Beim Hosting erfolgt daher keine Übermittlung in ein Drittland außerhalb des Europäischen Wirtschaftsraums.

Bei einzelnen internationalen Diensten können personenbezogene Daten dagegen in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den Vereinigten Staaten.

Eine solche Übermittlung erfolgt nur unter Beachtung der §§ 39 bis 41 KDR-OG. Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Andernfalls werden geeignete Garantien verwendet oder eine der gesetzlich vorgesehenen Ausnahmen herangezogen.

Google LLC erklärt die Teilnahme am EU-U.S. Data Privacy Framework. Bei anderen internationalen Dienstleistern richten sich die konkret verwendeten Übermittlungsmechanismen nach deren jeweils geltenden vertraglichen und datenschutzrechtlichen Regelungen.

21. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Soweit konkrete Speicherfristen für einzelne Verarbeitungsvorgänge festgelegt sind, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt.

Darüber hinaus können Daten länger gespeichert werden, wenn gesetzliche oder kirchenrechtliche Aufbewahrungspflichten bestehen, die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder eine weitere Aufbewahrung aus Sicherheits- oder Dokumentationsgründen notwendig ist.

Nach Wegfall des Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht oder, soweit möglich und sinnvoll, anonymisiert.

22. Rechte betroffener Personen

Nach Maßgabe der KDR-OG stehen betroffenen Personen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß § 17 KDR-OG
• Recht auf Berichtigung gemäß § 18 KDR-OG
• Recht auf Löschung gemäß § 19 KDR-OG
• Recht auf Einschränkung der Verarbeitung gemäß § 20 KDR-OG
• Recht auf Datenübertragbarkeit gemäß § 22 KDR-OG
• Widerspruchsrecht gemäß § 23 KDR-OG
• Rechte im Zusammenhang mit automatisierten Entscheidungen gemäß § 24 KDR-OG

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

23. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die KDR-OG oder andere anwendbare Datenschutzbestimmungen verstößt, haben Sie gemäß § 48 KDR-OG das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren.

Die Kontaktdaten der zuständigen Datenschutzaufsicht finden Sie unter Ziffer 4 dieser Datenschutzerklärung.

24. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Einwilligungen in Cookies, externe Karten, Videos oder andere externe Dienste können über die Cookie-Einstellungen auf stclemens.org geändert oder widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

25. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugte Verarbeitung, Verlust, Veränderung, Offenlegung und sonstige Sicherheitsrisiken zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS.

Zur Absicherung der WordPress-Installation werden unter anderem Wordfence Security sowie serverseitige Sicherheitsmaßnahmen eingesetzt.

Die Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und dem jeweiligen Schutzbedarf überprüft und angepasst.

26. Journalistisch-redaktionelle Verarbeitung

Stclemens.org veröffentlicht journalistisch-redaktionelle Beiträge über das Leben, die Arbeit und die Einrichtungen der Redemptoristen.

Soweit personenbezogene Daten ausschließlich zu eigenen journalistisch-redaktionellen oder literarischen Zwecken verarbeitet werden, gelten die besonderen Regelungen des § 55 KDR-OG.

Unberührt bleiben insbesondere die Verpflichtung auf das Datengeheimnis, die Anforderungen an angemessene technische und organisatorische Maßnahmen sowie die gesetzlichen Regelungen zu Haftung und Persönlichkeitsrechten.

27. Änderungen dieser Datenschutzerklärung

Technische Funktionen, rechtliche Anforderungen und die Inhalte unserer Website können sich ändern. Diese Datenschutzerklärung wird angepasst, wenn dies aufgrund solcher Änderungen erforderlich ist.

Es gilt die jeweils auf stclemens.org veröffentlichte aktuelle Fassung.