Datenschutzhinweise

1. Verantwortlicher und Datenschutzkontakt

DPSG Stamm Sankt Elisabeth Hagen
Scharnhorststr. 25
58097 Hagen
Deutschland

Allgemeiner Kontakt: vorstand@dpsg-hagen.de

Für Fragen zum Datenschutz und zur Ausübung eurer Rechte: datenschutz@dpsg-hagen.de. Das Postfach wird innerhalb unserer Microsoft-365-Organisation an die zuständige Person weitergeleitet. Diese Kontaktadresse bezeichnet keine förmliche Bestellung einer oder eines Datenschutzbeauftragten.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die Website bereitzustellen, ihren sicheren Betrieb zu ermöglichen, über unseren Stamm zu informieren und Anfragen zu bearbeiten. Für unseren Stamm ist das Gesetz über den Kirchlichen Datenschutz (KDG) maßgeblich.

Der technische Betrieb und die Abwehr von Störungen beruhen auf § 6 Absatz 1 Buchstabe g KDG. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website. Anfragen zur Vorbereitung oder Durchführung eines Vertrags bearbeiten wir nach § 6 Absatz 1 Buchstabe c KDG; andere Anfragen nach Buchstabe g. Soweit wir eine Einwilligung einholen, ist § 6 Absatz 1 Buchstabe b KDG die Rechtsgrundlage.

3. Hosting und technische Protokolle

Die Website läuft auf einem virtuellen Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der von uns genutzte Serverstandort ist Falkenstein in Deutschland.

Beim Aufruf verarbeitet die Servertechnik insbesondere die IP-Adresse, den Zeitpunkt, die angeforderte Adresse und technische Verbindungsdaten. Dies ist für die Auslieferung und Absicherung der Website erforderlich.

Das Website-Zugriffsprotokoll enthält die vom Webserver erkannte Quelladresse, den Zeitpunkt, die HTTP-Methode, den angeforderten URL-Pfad, die HTTP-Version, den Antwortstatus und die Größe der Antwort. Abfrageparameter der Adresse, Herkunftsadresse (Referrer) und Browserkennung werden in diesem Zugriffsprotokoll nicht gespeichert.

Fehler- und Betriebsprotokolle können zusätzliche technische Angaben enthalten, soweit sie bei einer Störung oder im Betrieb anfallen. Beim vorgeschalteten Caddy-Proxy ist keine gesonderte Zugriffsprotokollierung aktiviert; seine Betriebsmeldungen werden jedoch protokolliert.

Die Protokolle dienen der Fehleranalyse, der Sicherstellung des Betriebs und der Untersuchung von Sicherheitsproblemen. Die Aufbewahrung von höchstens 14 Tagen ermöglicht die Prüfung auch im Rahmen unserer ehrenamtlichen Administration. Die Dateien werden täglich rotiert und durch eine stündliche automatische Bereinigung mit Sicherheitsabstand zu dieser Obergrenze gelöscht. Sie liegen außerhalb des öffentlich zugänglichen Website-Verzeichnisses. Zusätzliche Kopien in der Docker-Containerprotokollierung sind für WordPress und Caddy deaktiviert.

Weitere Informationen: Datenschutzhinweise von Hetzner.

4. Formulare und E-Mail-Anfragen

Unsere Formulare bereiten eine E-Mail in eurem eigenen E-Mail-Programm vor. Erst wenn ihr sie dort absendet, wird sie an uns übermittelt. Die Formulare speichern die eingegebenen Angaben nicht als Einsendung in WordPress und versenden selbst keine Nachricht vom Webserver.

Bei einer Anfrage zur Aufnahme beziehungsweise Warteliste fragen wir insbesondere Vorname, Nachname, Adresse beziehungsweise Wohnort, Geburtsdatum und die Telefonnummer der Eltern ab. Für eine Abmeldung benötigen wir den Namen, die Stufe und den gewünschten Abmeldezeitpunkt. Maßgeblich sind die jeweils im Formular angezeigten Felder.

Mit einer abgesendeten E-Mail erhalten wir außerdem eure Absenderadresse, den Nachrichtentext und gegebenenfalls von euch beigefügte Anhänge. Beim Melden eines Website-Problems wird die betroffene Seitenadresse als Pfad ohne Abfrageparameter in den E-Mail-Entwurf übernommen.

Die Bereitstellung der Angaben ist freiwillig. Ohne die zur Bearbeitung erforderlichen Informationen können wir eine Anfrage allerdings möglicherweise nicht bearbeiten. Eine Wartelistenanfrage ist noch keine verbindliche Aufnahme.

5. Bearbeitung mit Microsoft 365

Für den Empfang und die Bearbeitung von E-Mails verwenden wir Microsoft 365 / Exchange Online mit einem Organisationskonto. Zugriff erhalten die für das jeweilige Anliegen zuständigen Personen. Die Weiterleitung des Datenschutzpostfachs bleibt innerhalb unserer Organisation.

Bei der Bereitstellung des E-Mail-Dienstes verarbeitet Microsoft Nachrichteninhalte, Adressdaten und technische Verbindungsdaten. Je nach Vertrag und Dienst können auch Unternehmen der Microsoft-Gruppe und weitere Dienstleister beteiligt sein.

Die konkrete Datenregion und die für unseren Organisationsvertrag geltenden Bedingungen zu möglichen Verarbeitungen außerhalb der EU beziehungsweise des EWR werden noch geprüft. Eine ausschließlich europäische Verarbeitung wird hier deshalb nicht zugesichert. Für eine solche Übermittlung müssen die Voraussetzungen der §§ 39 ff. KDG erfüllt sein.

Informationen des Anbieters: Microsoft-Datenschutzerklärung.

6. Instagram und externe Links

Wir zeigen Beiträge unseres Instagram-Profils @dpsg_elli_hagen mit dem Plugin Smash Balloon Instagram Feed. Der Datenschutzmodus ist aktiviert. Beiträge und Bilder werden für die Anzeige lokal bereitgestellt; bei der geprüften normalen Seitenansicht wurden keine Instagram-Inhalte direkt vom Browser bei Meta geladen.

Zum Aktualisieren des Feeds kommuniziert unser Server mit den Schnittstellen des Anbieters. Beim Anklicken eines Links zu Instagram verlasst ihr unsere Website. Dort verarbeitet Meta Daten nach seinen eigenen Bedingungen; bei bestehender Anmeldung kann der Besuch eurem Konto zugeordnet werden.

Instagram wird für Nutzerinnen und Nutzer im europäischen Raum von Meta Platforms Ireland Limited bereitgestellt. Informationen: Instagram-Datenschutzrichtlinie.

Auch andere externe Links öffnen Angebote der jeweiligen Betreiber. Für deren Datenverarbeitung gelten deren Hinweise.

7. Cookies und Website-Funktionen

Unsere Website verwendet WordPress. Für angemeldete Personen können technisch erforderliche Cookies zur Anmeldung und Verwaltung gesetzt werden. Für technisch erforderliche Speicherungen oder Zugriffe auf eurem Endgerät gilt § 25 Absatz 2 TDDDG; darüber hinaus wäre grundsätzlich eine Einwilligung nach § 25 Absatz 1 TDDDG erforderlich.

Nach dem derzeit geprüften Aufbau setzen wir keine Besucheranalyse und keine Werbetracker ein. Die öffentliche WordPress-Registrierung ist deaktiviert. Neue Kommentare und Pingbacks sind geschlossen.

Die Verbindung zur Website ist per HTTPS verschlüsselt. Die Übertragung einer anschließend von euch versendeten E-Mail hängt zusätzlich von eurem und unserem E-Mail-Anbieter ab.

8. Berichte und Fotos

Wir informieren auf der Website über Aktionen und das Stammesleben. Soweit dabei Personen erkennbar sind oder Namen genannt werden, ist eine geeignete Rechtsgrundlage erforderlich. Wo eine Einwilligung notwendig ist, muss sie vor der Veröffentlichung vorliegen; bei Kindern sind die erforderlichen Erklärungen der Sorgeberechtigten und die Rechte des Kindes zu beachten.

Fragen zu einem Bild oder der Veröffentlichung eigener personenbezogener Angaben könnt ihr an datenschutz@dpsg-hagen.de richten.

9. Empfänger und Speicherdauer

Personenbezogene Daten erhalten die innerhalb unseres Stammes für das Anliegen zuständigen Personen sowie die für Hosting und E-Mail-Betrieb eingesetzten Dienstleister. Eine weitere Weitergabe erfolgt nur auf einer zulässigen Grundlage, etwa wenn eine gesetzliche Verpflichtung besteht.

Bei Kontakt- und Gebäudeanfragen entscheiden die zuständigen Personen über die Aufbewahrung und Löschung anhand des jeweiligen Bearbeitungszwecks und gegebenenfalls bestehender Aufbewahrungspflichten. Eine einheitliche Löschfrist ist derzeit nicht festgelegt. Eine weitere Aufbewahrung benötigt auch nach Abschluss der Bearbeitung einen fortbestehenden zulässigen Zweck.

Bei Wartelistenanfragen richtet sich die erforderliche Aufbewahrung danach, ob die Aufnahmeanfrage noch besteht und bearbeitet wird. Eine anschließende Mitgliederverwaltung ist ein gesonderter Verarbeitungsvorgang.

Für die technischen Website- und Proxy-Protokolle gilt die automatische Löschung nach höchstens 14 Tagen, wie im Abschnitt „Hosting und technische Protokolle“ beschrieben.

10. Eure Rechte

Nach Maßgabe des KDG habt ihr insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen eine auf § 6 Absatz 1 Buchstabe g KDG gestützte Verarbeitung könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Wir prüfen dann, ob die Verarbeitung fortgesetzt werden darf.

Wendet euch dafür an datenschutz@dpsg-hagen.de. Zur sicheren Zuordnung einer Anfrage können wir erforderliche Angaben zur Identitätsprüfung anfordern. Eine automatisierte Entscheidung über euch einschließlich Profiling findet über diese Website nicht statt.

11. Beschwerde bei der Datenschutzaufsicht

Ihr könnt euch bei der zuständigen kirchlichen Datenschutzaufsicht beschweren. Für den Bereich des Erzbistums Paderborn ist dies das Katholische Datenschutzzentrum, Körperschaft des öffentlichen Rechts.

Brackeler Hellweg 144
44309 Dortmund
Telefon: 0231 138985-0
E-Mail: info@kdsz.de
Kontakt zur Datenschutzaufsicht