Datenschutzerklärung

Stand: [Datum der Veröffentlichung]

Diese Datenschutzerklärung gilt für die Nutzung unserer Website unter www.sozialstation-buchloe.de sowie für unseren Instagram-Account unter sozialstation_buchloe.

Name und Kontakt des Verantwortlichen

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. In der Sozialstation Buchloe-Germaringen-Pforzen e.V. gelten für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten das Kirchliche Datenschutzgesetz (KDG) sowie die sonstigen anzuwendenden kirchlichen und staatlichen Datenschutzvorschriften. Mit dieser Datenschutzerklärung möchten wir Sie über die Art, den Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website und in unserem Instagram-Account informieren.

Firma: Sozialstation Buchloe-Germaringen-Pforzen e.V.

Verantwortlicher: Manuel Wenzel

Anschrift: Am Alten Eisplatz 1, 86807 Buchloe
Telefon: 08241 4160
Telefax: 08241 1346
E-Mail: info@sozialstation-buchloe.de

Datenschutzbeauftragter

Caritas Dienstleistungsgenossenschaft in NRW gemeinnützige eG,
Uhlenstraße 7, 33098 Paderborn,
E-Mail: datenschutz@caritas-cdg.de,
Telefon: +49 5251 889 0140

Zuständige Datenschutzaufsichtsbehörde

Katholisches Datenschutzzentrum Bayern

Datenschutzaufsicht für die bayerischen (Erz-)Diözesen
Vordere Sterngasse 1
90402 Nürnberg

Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden. Die Begriffsbestimmungen richten sich nach § 4 KDG.

1. Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

• Verarbeitung

„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

• Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

• Profiling

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

• Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

• Dateisystem

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

• Verantwortlicher

„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch kirchliches oder staatliches Recht vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem kirchlichen oder staatlichen Recht vorgesehen werden.

• Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• Empfänger

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach kirchlichem oder staatlichem Recht möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

1. Dritter

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1. Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß § 6 KDG (§ 6 KDG) sowie die sonstigen anzuwendenden kirchlichen und staatlichen Datenschutzvorschriften insbesondere sein:

a. Dieses Gesetz oder eine andere kirchliche oder staatliche Rechtsvorschrift erlaubt die Verarbeitung oder ordnet sie an (§ 6 Abs. 1 lit. a KDG);

b. die betroffene Person hat in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt (§ 6 Abs. 1 lit. b KDG);

c. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (§ 6 Abs. 1 lit. c KDG);

d. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (§ 6 Abs. 1 lit. d KDG);

e. die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (§ 6 Abs. 1 lit. e KDG);

f. die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im kirchlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (§ 6 Abs. 1 lit. f KDG);

g. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um einen Minderjährigen handelt (§ 6 Abs. 1 lit. g KDG). Diese Vorschrift gilt nicht für die von öffentlich-rechtlich organisierten kirchlichen Stellen in Erfüllung ihrer Aufgaben vorgenommene Verarbeitung (§ 6 KDG).

Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Ihre Telefonnummer und weitere personenbezogene Daten zur Bearbeitung Ihrer Anfrage) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung dieser Daten ist § 6 Abs. 1 lit. c KDG (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. § 6 Abs. 1 lit. a KDG (Erfüllung rechtlicher Verpflichtungen). Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen. Die Speicherdauer beträgt für Kontaktanfragen in der Regel 6 Monate nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach dem Steuerrecht oder Sozialrecht) eine längere Speicherung erfordern. Die Angabe von Name und E-Mail-Adresse ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist § 6 Abs. 1 lit. g KDG (§ 6 KDG)):

– IP-Adresse

 – Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Inhalt der Anforderung (konkrete Seite)

– Zugriffsstatus/HTTP-Statuscode

– jeweils übertragene Datenmenge

– Website, von der die Anforderung kommt

 – Browser

– Betriebssystem und dessen Oberfläche

– Sprache und Version der Browsersoftware.

Die Bereitstellung dieser personenbezogenen Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen. Eine Nichtbereitstellung bedeutet, dass Sie unsere Website nicht besuchen können. Die Daten werden nach 7 Tagen automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht (z. B. zur Abwehr von Sicherheitsrisiken) eine längere Speicherung erfordert. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Einsatz von Cookies

(1) Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Endgerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(2) Diese Website nutzt ausschließlich transiente Cookies (Session-Cookies). Diese werden automatisiert gelöscht, wenn Sie den Browser schließen. Session-Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Rechtsgrundlage für die Verwendung dieser Cookies ist § 6 Abs. 1 lit. g KDG, da die Cookies technisch erforderlich sind, um Ihnen die Nutzung unserer Website zu ermöglichen.

(3) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie durch die Deaktivierung von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.

Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister (Auftragsverarbeiter). Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Die Daten werden ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen gemäß § 31 KDG verarbeitet. Als Empfängerkategorien kommen insbesondere in Betracht: IT-Dienstleister (Hosting, Webentwicklung), Steuerberater und Wirtschaftsprüfer sowie ggf. weitere Dienstleister im Rahmen der Leistungserbringung.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

Kinder

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Nach § 8 KDG ist bei der Verarbeitung personenbezogener Daten von Minderjährigen unter 16 Jahren die Einwilligung der Erziehungsberechtigten erforderlich. Wir bitten Eltern und Erziehungsberechtigte, die Online-Aktivitäten ihrer Kinder zu beobachten und sicherzustellen, dass keine personenbezogenen Daten ohne deren Zustimmung übermittelt werden.

Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft (§ 17 KDG )

– Recht auf Berichtigung (§ 18 KDG )

 – Recht auf Löschung (§ 19 KDG )

– Recht auf Einschränkung der Verarbeitung (§ 20 KDG)

 –Recht auf Datenübertragbarkeit (§ 22 KDG )

 – Recht auf Widerspruch gegen die Verarbeitung (§ 23 KDG).

(2) Soweit die Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht (§ 6 Abs. 1 lit. b KDG), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (§ 15 Abs. 2 lit. c KDG).

(3) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschwerden.

Einbindung von OpenStreetMap

Diese Seite nutzt über eine API das Open-Source-Mapping-Werkzeug „OpenStreetMap“ (OSM). Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Zur Nutzung der Funktionen von OpenStreetMap ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von OpenStreetMap übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Rechtsgrundlage ist § 6 Abs. 1 lit. g KDG (berechtigte Interessen).

Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich (außerhalb des EWR). Ein Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich liegt vor (Datenschutz-Angemessenheitsbeschluss für das UK). Die Übermittlung personenbezogener Daten an OpenStreetMap erfolgt auf dieser Grundlage (§ 15 Abs. 1 lit. f KDG). Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzseite von OpenStreetMap unter https://wiki.openstreetmap.org/wiki/Legal_FAQ.

Nutzung von Instagram

Wir betreiben einen Instagram-Account unter @sozialstation_buchloe, um über unsere Leistungen und Aktivitäten zu informieren. Instagram ist ein Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Verantwortlichkeit und Rechtsgrundlage: Beim Besuch unseres Instagram-Accounts werden durch Meta personenbezogene Daten (insbesondere IP-Adresse, Browser- und Gerätedaten sowie Informationen über die Interaktion mit unserem Account, wie z. B. Likes, Kommentare und Aufrufe) erhoben und verarbeitet. Meta verwendet diese Daten auch für eigene Zwecke, insbesondere zur Erstellung von Nutzungsprofilen und für personalisierte Werbung (EuGH, NZA 2024, 1408). Nach der Rechtsprechung des EuGH zur gemeinsamen Verantwortlichkeit bei Social-Media-Auftritten sind wir als Betreiber des Instagram-Accounts gemeinsam mit Meta für die Verarbeitung von personenbezogenen Daten der Besucher unseres Accounts verantwortlich. Eine Vereinbarung mit Meta nach Art. 26 Abs. 2 DSGVO, die die Aufgabenverteilung regelt, liegt vor. Rechtsgrundlage für die Verarbeitung durch uns ist § 6 Abs. 1 lit. g KDG (berechtigte Interessen an der Information und Kommunikation mit Nutzern). Für die Datenverarbeitung durch Meta, die über die gemeinsame Verantwortlichkeit hinausgeht, ist Meta selbst verantwortlich; insoweit gilt die Datenschutzerklärung von Meta (https://privacy.meta.com/de).

Drittlandübermittlung: Meta Platforms Ireland Ltd. hat ihren Sitz in Irland (EWR). Es kann jedoch nicht ausgeschlossen werden, dass Meta personenbezogene Daten in die USA übermittelt. Für solche Übermittlungen bestehen geeignete Garantien in Form von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden (§ 40 KDG). Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Meta.

Speicherdauer: Die Speicherdauer der durch Meta verarbeiteten Daten richtet sich nach den Nutzungsbedingungen und der Datenschutzrichtlinie von Meta. Wir haben auf die Speicherdauer keinen Einfluss. Die durch uns im Rahmen der gemeinsamen Verantwortlichkeit verarbeiteten Daten (insbesondere Statistiken über die Interaktion mit unserem Account) werden von Meta für die Dauer der Nutzung des Accounts verarbeitet.

Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns im Rahmen des Instagram-Accounts jederzeit zu widersprechen (§ 23 KDG). Sie können zudem die Datenschutzeinstellungen in Ihrem eigenen Instagram-Account anpassen, um die Verarbeitung durch Meta einzuschränken.

Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung abzubilden. Die jeweils aktuelle Version kann auf dieser Website abgerufen werden.