Datenschutz
Datenschutzhinweise des Diakonischen Werkes Südfranken e.V. und der Diakonie-Altenhilfe Südfranken gGmbH gem. §§ 17, 18 DSG-EKD
Allgemeines
Für das Diakonische Werk Südfranken e. V. und die Diakonie-Altenhilfe Südfranken GgmbH ist der Schutz Ihrer im Rahmen der Nutzung unserer Webangebote bereitgestellten personenbezogenen Daten ein wichtiges Anliegen. Deshalb möchten wir Sie hier informieren, welche Daten wir gegebenenfalls sammeln und wie wir damit umgehen. Rechtsgrundlage ist für uns das Datenschutzgesetz der Evangelischen Kirche in Deutschland sowie die einschlägigen Bestimmungen für das Anbieten von Telediensten und Betreiben von Internetauftritten.
Verantwortliche Stelle im Sinne der Datenschutzvorschriften ist das Diakonische Werk Südfranken e. V., Schulhausstr. 4, 91781 Weißenburg, https://www.diakonie-sf.de/Impressum/, vertreten durch Frau Nadia Grage, Vorständin. (nachfolgend bezeichnet als „Diakonie „, „wir“ oder „uns“).
Grundsätzliche Angaben zur Datenverarbeitung
Grundlage unserer Datenverarbeitung sind die geltenden Datenschutznormen, insbesondere das Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD).
Die nachfolgende Bezeichnung als „Nutzer“, umfasst sowohl unsere Mitglieder, Spender als auch die Besucher unserer Onlineangebote und ist geschlechtsneutral zu verstehen.
Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Das bedeutet, die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis oder Vorliegen einer Einwilligung verwendet.
Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Verarbeitung personenbezogener Daten
Die personenbezogenen Daten der Nutzer werden, neben den in dieser Datenschutzerklärung ausdrücklich genannten Verwendungen, für die folgenden Zwecke verwendet:
- die Wahrnehmung unserer satzungsmäßigen Aufgaben, Ausführung unserer Dienste-, Service- und Nutzerleistungen;
- technische und geschäftsbezogene Benachrichtigungen hinsichtlich der von uns angebotenen Leistungen.
Die uns online zur Verfügung gestellten personenbezogenen Daten werden nur für die im konkreten Fall mitgeteilten Zwecke erhoben, verarbeitet und genutzt. Eine darüberhinausgehende Erhebung, Verarbeitung oder Nutzung erfolgen nur im Einklang mit dem Gesetz.
Dabei ist die Verarbeitung gemäß § 6 DSG-EKD nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
- eine kirchliche oder staatliche Rechtsvorschrift erlaubt die Verarbeitung der personenbezogenen Daten oder ordnet sie an;
- die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
- die Verarbeitung ist zur Erfüllung der Aufgaben der verantwortlichen Stelle erforderlich, einschließlich der Ausübung kirchlicher Aufsicht;
- die Verarbeitung ist zur Wahrung der berechtigten Interessen der verantwortlichen Stelle oder eines Dritten erforderlich, sofern nicht die Interessen der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn diese minderjährig ist;
- die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgt;
- die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der die kirchliche Stelle unterliegt;
- die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Wir übermitteln Daten ferner an Dritte, wenn dies auf Grundlage einer Einwilligung geschieht oder dies für Abrechnungszwecke (z.B. Durchführung von Banktransaktionen) oder sonst notwendig ist, um unsere vertraglichen Pflichten den Nutzern gegenüber zu erfüllen.
Bei Kontaktaufnahme mit uns werden die Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (zum Beispiel im Rahmen einer persönlichen Registrierung, Anforderung oder Mitteilung) besteht, so erfolgt die Angabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis.
Personenbezogene Daten werden gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.
Änderungen der Datenschutzerklärung
Wir behalten uns vor die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.
Die Nutzer werden daher gebeten sich regelmäßig über deren Inhalt zu informieren, insbesondere wenn sie erneut personenbezogene Informationen mitteilen.
Rechte der betroffenen Person
Sie haben das Recht über die personenbezogenen Daten, die von uns über sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Zusätzlich haben Sie in berechtigten Fällen das Recht auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie eines Widerspruchsrechts gegen die Verarbeitung.
Die Kontaktdaten sind dem Impressum zu entnehmen.
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Der Beauftragte für den Datenschutz der EKD:
Außenstelle Süd
Hafenbad 22, 89073 Ulm
Telefon: +49 (0)731 140593-0
Fax: +49 (0)731 140593-20
sued(at)datenschutz.ekd.de
örtlich Datenschutzbeauftragte
Für Fragen zum Datenschutz wenden Sie sich bitte an die örtlich Datenschutzbeauftragte für den Datenschutz im Diakonischen Werk Südfranken e. V. und für die Diakonie-Altenhilfe Südfranken gGmbH:
Nathalie Watzka
Schulhausstr. 4
91781 Weißenburg
Tel: 09141 86000 340
E-Mail: datenschutz@diakonie-sf.de
Datenerfassung auf der Webseite
Cookies
Umfang und Zweck der Datenverarbeitung, Rechtsgrundlage
Cookies sind Informationen, die von unserem Webserver an Ihren Web-Browser übertragen und dort für einen späteren Abruf gespeichert werden. Rechtsgrundlage ist § 6 Nr. 4 DSG-EKD. Die Betrachtung unserer Website ist auch unter Ausschluss von Cookies möglich. Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, bitten wir Sie, die entsprechende Option in den Systemeinstellungen Ihres Browsers zu deaktivieren. Gespeicherte Cookies können Sie in den Systemeinstellungen Ihres Browsers löschen. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Internetauftritts führen.
Ihre Anmeldung im Intranet wird zu statistischen Zwecken gespeichert. Ein Intranetzugang jedoch ist nur mit aktivierten Cookies möglich.
Server-Log-Dateien
Umfang und Zweck der Datenverarbeitung, Rechtsgrundlage
Wir erheben Daten über jeden Zugriff auf den Server, auf dem sich dieses Angebot befindet (so genannte Serverlogfiles).
Der Provider der Seiten, die Firma AMRO IT-Systeme GmbH, Treuchtlinger Str. 1, 91781 Weißenburg in Bayern, erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Wir verwenden die Protokolldaten ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes. Wir behalten uns jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.
Die Erfassung dieser Daten erfolgt auf Grundlage von §. 6 Abs. 4 DSG-EKD. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Aufbewahrungsdauer
Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten müssen gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden.
Die Serverlogfiles werden 30 Tage vorgehalten.
Datenschutzbeauftragter der verarbeitenden Firma
Nachfolgend finden Sie die E-Mail-Adresse des Datenschutzbeauftragten des verarbeitenden Unternehmens.
E-Mail: datenschutz@amro.de
Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Hosting
Der Provider der Internetseiten, Firma Amro IT-Systeme GmbH, hostet die Inhalte unserer Website bei folgendem Anbieter:
Firma Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen.
Details entnehmen Sie der Datenschutzerklärung der Firma Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 6 Art. 4 DSG-EKD. Es besteht ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG und § 6 Art. 2 DSG-EKD, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Die Firma AMRO IT-systeme GmbH hat einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO und DSG-EKD verarbeitet.
Kontaktformular
Umfang und Zweck der Datenverarbeitung, Rechtsgrundlage
Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten (wie Name, Adresse, Telefon, E-Mail-Adresse) an uns übermittelt und gespeichert. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt. Es erfolgt keine Weitergabe Ihrer Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung § 6 Nr. 2 DSG-EKD.
Widerspruchs- und Beseitigungsmöglichkeit
Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten können Sie jederzeit widerrufen. Senden Sie dazu eine E-Mail an datenschutz@diakonie-sf.de
Bewerberdaten
Umfang und Zweck der Datenverarbeitung, Rechtsgrundlage
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch). Die Daten Ihrer Bewerbung werden an die Personalstelle, die Leitung des Arbeitsbereichs für den Sie sich beworben haben und ggf. den Vorstand weitergegeben.
Ihre Daten werden bis zum endgültigen Abschluss des Bewerberverfahrens, inklusive des Ablaufs der Frist zur Geltendmachung möglicher Entschädigungsansprüche nach §15 (2) AGG aufbewahrt.
Sie haben das Recht auf Auskunft über die gespeicherten Daten, diese ggf. berichtigen oder löschen zu lassen, die Datenverarbeitung einschränken zu lassen und Widerspruch gegen die Verarbeitung zu erheben.
Aufbewahrungsdauer
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (§ 6 Nr. 4 DSG-EKD) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren.
Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (§ 6 Nr. 2 DSG-EKD) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.
Spendenformular
Umfang und Zweck der Datenverarbeitung, Rechtsgrundlage
Über das Plugin „GiveWP“ werden lokal in einer WordPress-Datenbank auf dem Server der Diakonie Spenderdaten (Name, E-Mail-Adresse, Postadresse, IP-Adresse), Spendendetails (Betrag, Datum, Formular, Zahlungsgateway, Transaktions-ID) sowie ggf. Kommentare gespeichert. Sensible Finanzdaten, wie beispielsweise Kreditkartennummern, werden nicht auf der Website verarbeitet und gespeichert. Allerdings benutzen wir eine kostenlose Version des Spendenformulars, bei der die Nutzer die Bankdaten der Diakonie per E-Mail erhalten. Anschließend können die Nutzer den gewünschten Spendenbetrag selbst über ihre Bank überweisen.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung § 6 Nr. 2 DSG-EKD.
Aufbewahrungsdauer
Zugriff auf die gespeicherten Daten der WordPress-Datenbank haben WordPress-Administratoren und ggf. Nutzer mit spezifischen GiveWP-Berechtigungen, wie die Firma AMRO IT-Systeme GmbH als Hosting-Anbieter.
Die in der WordPress-Datenbank gespeicherten Daten werden zweimal im Jahr, jeweils zum 30.06. und 31.12., gelöscht.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Einbindung von Diensten und Inhalten Dritter
Es kann vorkommen, dass auf unserer Website Inhalte Dritter, wie zum Beispiel, RSS-Feeds oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte Ihre IP-Adresse wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an Ihren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Google Maps
Unsere Website nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter: https://www.google.de/intl/de/policies/privacy.
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.