Rechtliche Hinweise

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten auf sanktbonifatius.de gemäß dem Gesetz über den Kirchlichen Datenschutz (KDG).

Diese Datenschutzerklärung informiert Sie nach §§ 14, 15 KDG über die Verarbeitung personenbezogener Daten, wenn Sie unsere Website besuchen und die angebotenen Kontaktwege nutzen. Als Einrichtung der katholischen Kirche unterliegen wir dem Gesetz über den Kirchlichen Datenschutz (KDG); an die Stelle der Datenschutz-Grundverordnung (DSGVO) treten für uns die Regelungen des KDG.

A. Verantwortlicher

Kath. Kirchengemeinde St. Bonifatius
Holbeinstraße 70, 60596 Frankfurt am Main
Telefon: 069 . 695 97 58 50
E-Mail: info@sanktbonifatius.de

vertreten durch den Verwaltungsrat, dieser vertreten durch den Verwaltungsratsvorsitzenden oder dessen Stellvertreter und ein weiteres Verwaltungsratsmitglied.

B. Betrieblicher Datenschutzbeauftragter

Datenschutzbeauftragter der Kirchengemeinden des Bistums Limburg
Roßmarkt 4, 65549 Limburg
Telefon: 06431 295-202
E-Mail: datenschutzbeauftragter-kirchengemeinden@bistumlimburg.de

C. Zweck der Datenverarbeitung und Rechtsgrundlage

Wir betreiben dieses Webangebot, um die uns als Kirchengemeinde übertragenen Aufgaben zu erfüllen — insbesondere die Verkündigung des Evangeliums, die Feier der Sakramente und den Dienst der Nächstenliebe. Dazu informieren wir über Gottesdienste, Veranstaltungen und das Gemeindeleben und bieten Ihnen Wege zur Kontaktaufnahme an. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist, soweit nachfolgend nicht anders angegeben, § 6 Abs. 1 lit. f KDG (Wahrnehmung einer im kirchlichen Interesse liegenden Aufgabe, i. V. m. can. 747 ff. CIC).

1. Besuch der Website (Server-Logfiles)

Bei jedem Zugriff auf unsere Website übermittelt Ihr Browser technisch notwendige Nutzungsdaten: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, anfragender Provider, Ihre IP-Adresse sowie — je nach Konfiguration — Browsertyp und -version, Betriebssystem und Referrer-URL. Ohne IP-Adresse und Dateibezeichnung ist die Auslieferung der Seite technisch nicht möglich. Wir bzw. unser Hoster verarbeiten diese Daten zur Bereitstellung der Inhalte sowie zur Wahrung der Systemsicherheit und -stabilität und zur Abwehr von Angriffen. Eine Webanalyse oder Zugriffsstatistik wird nicht erstellt; es kommen keine Tracking- oder Werbe-Tools zum Einsatz. Rechtsgrundlage: § 6 Abs. 1 lit. f KDG. Unsere Website wird bei einem externen Dienstleister gehostet; Näheres zum Hoster (Abschnitt E) und zur Übermittlung in ein Drittland (Abschnitt F).

2. Wenn Sie uns einen Brief schicken

Unsere postalische Anschrift stellen wir Ihnen für eine Kontaktaufnahme zur Verfügung. Die uns übermittelten Daten werden zur Bearbeitung Ihres Anliegens nach dem geltenden Aktenplan aufbewahrt bzw. im Rahmen des Posteingangs gespeichert. Rechtsgrundlage ist § 6 Abs. 1 lit. f KDG; bei organisatorischen Vertragsverhältnissen § 6 Abs. 1 lit. c KDG; bei der Geltendmachung datenschutzrechtlicher Betroffenenrechte § 6 Abs. 1 lit. d KDG i. V. m. §§ 17 bis 25 KDG. Für Anliegen außerhalb unseres Aufgabenbereichs stützen wir die Verarbeitung auf § 6 Abs. 1 lit. g KDG (Abschnitt D).

3. Wenn Sie uns anrufen oder ein Telefax schicken

Bei Anruf oder Telefax wird — je nach Ihren Einstellungen — Ihre Ruf- bzw. Faxnummer mit Datum und Uhrzeit gespeichert; eine Sprachnachricht wird zum Abhören gespeichert, ein Telefax gedruckt und/oder digital abgelegt. Die Daten werden zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlagen wie unter C.2.

4. Wenn Sie uns eine E-Mail schicken

Bei einer E-Mail werden die übermittelten Daten (Absenderadresse, Betreff, Inhalt, Dateianhänge sowie technisch bedingte Header-Daten) gespeichert und zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlagen wie unter C.2. Bitte beachten Sie, dass der Versand unverschlüsselter E-Mails nicht vor Kenntnisnahme durch Dritte geschützt ist.

5. Besondere Kategorien personenbezogener Daten (§ 4 Nr. 2 KDG)

Wir erheben ohne besonderen Anlass keine besonderen Kategorien personenbezogener Daten („sensible Daten", z. B. Gesundheitsdaten); bitte sehen Sie von einer unaufgeforderten Übermittlung ab. Ist deren Verarbeitung im Einzelfall erforderlich, ergibt sich die Rechtsgrundlage aus § 11 KDG; Sie erhalten dann in der Regel eine gesonderte Datenschutzinformation.

6. Eingebundene Inhalte und Schriftarten

Schriftarten: Die verwendeten Schriftarten (Source Sans 3, Playfair Display) sind lokal auf unserem Server hinterlegt und werden von dort ausgeliefert. Es besteht keine Verbindung zu externen Schrift-Servern (insbesondere nicht zu Google Fonts oder Bunny Fonts); es werden hierfür keine Cookies gesetzt und keine Daten an Dritte übertragen.

Videoinhalte: Auf einzelnen Seiten können Videos (YouTube, Vimeo) eingebettet sein. Ein Video wird erst geladen, wenn Sie es aktiv starten. Erst dann wird eine Verbindung zu den Servern des jeweiligen Anbieters — YouTube: Google Ireland Limited, Irland; Vimeo: Vimeo, Inc., USA — hergestellt und dabei u. a. Ihre IP-Adresse übertragen. Vorher findet keine Verbindung statt. Rechtsgrundlage: § 6 Abs. 1 lit. f KDG; soweit eine Einwilligung abgefragt wird, § 6 Abs. 1 lit. b KDG und § 25 Abs. 1 TDDDG. Zur Übermittlung in die USA siehe Abschnitt F.

Interaktive Angebote: Einzelne Funktionen (z. B. Newsletter-Anmeldung, Online-Spenden, Anmeldungen, Veranstaltungskalender) werden technisch über den Dienst ChurchDesk (ChurchDesk ApS, Dänemark) bereitgestellt und als eingebettete Inhalte geladen. Wenn Sie ein solches Angebot aufrufen oder nutzen, wird eine Verbindung zu ChurchDesk hergestellt; dabei kann Ihre IP-Adresse übertragen werden. Für die dabei von Ihnen eingegebenen Daten gelten die jeweils beim Angebot bereitgestellten gesonderten Datenschutzinformationen.

D. Berechtigte Interessen (§ 6 Abs. 1 lit. g KDG)

Auf unser berechtigtes Interesse stützen wir die Verarbeitung nur in den Fällen nach C.2 bis C.4, soweit Ihr Anliegen Vorgänge außerhalb des uns übertragenen kirchlichen Aufgabenbereichs betrifft; unser berechtigtes Interesse besteht dann in der Bearbeitung und Beantwortung des an uns herangetragenen Anliegens. Für Verarbeitungen in Erfüllung unserer kirchlichen Aufgaben stützen wir uns nicht auf lit. g, sondern auf § 6 Abs. 1 lit. f KDG.

E. Empfänger der Daten

Hosting: Unsere Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify verarbeitet die beim Besuch anfallenden technischen Daten (insbesondere IP-Adresse und Zugriffsdaten) als Auftragsverarbeiter ausschließlich nach unseren Weisungen. Hierfür ist nach § 29 KDG ein Auftragsverarbeitungsvertrag abzuschließen.

ChurchDesk: Für die interaktiven Angebote (Abschnitt C.6) ist die ChurchDesk ApS, Dänemark, Empfänger der dort eingegebenen Daten.

Im Übrigen geben wir die Daten nach C.1 nicht an Dritte weiter. Eine Weitergabe von Kommunikationsdaten (C.2 bis C.4) kann zur weiteren Bearbeitung Ihres Anliegens erforderlich sein und richtet sich nach den §§ 9, 10 KDG.

F. Übermittlung in ein Drittland

Mit dem Hosting bei Netlify (USA) sowie beim aktiven Abspielen von YouTube-/Vimeo-Videos ist eine Übermittlung personenbezogener Daten (insbesondere der IP-Adresse) in die USA verbunden. Diese Drittlandübermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission (§ 40 KDG). Beim reinen Besuch der Website beschränken sich die an den US-Hoster übermittelten Daten auf die technisch notwendigen Zugriffsdaten; eine Webanalyse findet nicht statt.

G. Speicherdauer

Server-Logfiles (C.1) werden nur kurzzeitig gespeichert und anschließend automatisch gelöscht, soweit sie nicht zur Wahrung der Systemsicherheit und -stabilität weiter benötigt werden; eine Zugriffsstatistik wird nicht erstellt. Daten aus Ihrer Kontaktaufnahme (C.2 bis C.4) speichern wir, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist. Darüber hinaus richten sich die Fristen nach gesetzlichen und kirchlichen Aufbewahrungspflichten sowie der Archivordnung des Bistums Limburg; die Archivierung archivwürdiger Unterlagen ersetzt die Löschung.

H. Ihre Rechte

Sie haben das Recht auf Auskunft (§ 17 KDG), Berichtigung (§ 18 KDG), Löschung (§ 19 KDG), Einschränkung der Verarbeitung (§ 20 KDG) und Datenübertragbarkeit (§ 22 KDG).

Widerspruchsrecht (§ 23 KDG): Soweit wir Ihre Daten auf Grundlage von § 6 Abs. 1 lit. f oder lit. g KDG verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Bitte richten Sie den Widerspruch an den Verantwortlichen (Abschnitt A) und begründen Sie ihn aus Ihrer besonderen Situation.

I. Widerruf der Einwilligung

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung (§ 6 Abs. 1 lit. b bzw. § 11 Abs. 2 lit. a KDG) beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (§ 8 Abs. 6 Satz 1 KDG); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

J. Beschwerderecht bei der Datenschutzaufsicht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das KDG verstößt, können Sie sich nach § 48 KDG an die zuständige kirchliche Datenschutzaufsicht wenden:

Katholisches Datenschutzzentrum Frankfurt am Main (KDSZ)
Roßmarkt 23, 60311 Frankfurt am Main
Telefon: 069 58 99 755-10
E-Mail: info@kdsz-ffm.de
Internet: www.kath-datenschutzzentrum-ffm.de

K. Bereitstellung Ihrer Daten

Die Bereitstellung der Daten nach C.1 ist weder gesetzlich noch vertraglich vorgeschrieben; ohne diese technisch notwendigen Daten können Sie die Website jedoch nicht nutzen. Die Bereitstellung der Daten nach C.2 bis C.4 ist freiwillig; ohne sie können wir Ihr Anliegen gegebenenfalls nicht bearbeiten.

L. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des § 24 KDG setzen wir nicht ein.

Fragen zum Datenschutz?

Wenden Sie sich an unser Pfarrbüro oder unseren Datenschutzbeauftragten.

Pfarrbüro kontaktieren