Datenschutzerklärung von IN VIA Düren-Jülich e.V. 

1. Allgemeines zum Datenschutz

Der Schutz Deiner personenbezogenen Daten ist IN VIA Düren-Jülich e.V. ein wichtiges Anliegen. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den Vorschriften des Gesetzes über den Kirchlichen Datenschutz (KDG) sowie den weiteren anwendbaren kirchlichen und gesetzlichen Datenschutzbestimmungen.

Mit dieser Datenschutzerklärung informieren wir Dich darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Dir als betroffene Person zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail Adresse, Telefonnummer oder die IP Adresse Deines Endgerätes.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Internetseiten personenbezogene Daten erhoben werden, erfolgt dies ausschließlich im erforderlichen Umfang und auf Grundlage der jeweils einschlägigen Rechtsvorschriften

 

2. Verantwortlicher

Verantwortlicher im Sinne des Gesetzes über den Kirchlichen Datenschutz ist:

IN VIA Düren-Jülich e.V.
August-Klotz-Straße 16
52349 Düren

Telefon: 02421-203450
E-Mail: [email protected]

 

3. Datenschutzbeauftragter

Als betrieblicher Datenschutzbeauftragter im Sinne des KDG wurde benannt:

Hans Ohlenforst
Caritasverband für das Bistum Aachen e.V.
Kapitelstr. 3
52066 Aachen
Telefon: 0241 431228
Telefax: 0241 2983
E-Mail: [email protected]

 

4. Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Seiten des Internetauftritts von IN VIA Düren-Jülich e.V..

Sie informiert Besucherinnen und Besucher über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

Diese Datenschutzerklärung gilt ausschließlich für unsere Internetseiten. Für Internetseiten anderer Anbieter, auf die wir mittels Links verweisen, gelten deren jeweilige Datenschutzbestimmungen.

 

5. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen des Gesetzes über den Kirchlichen Datenschutz.

Je nach Art der Verarbeitung stützen wir die Datenverarbeitung insbesondere auf folgende Rechtsgrundlagen:

• 6 Abs. 1 lit. a KDG

Verarbeitung erfolgt auf Basis des KDG oder einer anderen kirchlichen oder staatlichen Rechtsvorschrift, die die Verarbeitung erlaubt oder anordnet.

• 6 Abs. 1 lit. b KDG

Verarbeitung auf Basis einer Einwilligung.

• 6 Abs. 1 lit. c KDG

Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen.

• 6 Abs. 1 lit. d KDG

Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

• 6 Abs. 1 lit. e KDG

Verarbeitung zum Schutz lebenswichtiger Interessen.

• 6 Abs. 1 lit. f KDG

Verarbeitung zur Wahrnehmung einer Aufgabe, die im kirchlichen Interesse liegt.

• 6 Abs. 1 lit. g KDG

Verarbeitung aufgrund berechtigter Interessen des Verantwortlichen oder eines Dritten, sofern nicht überwiegende schutzwürdige Interessen der betroffenen Person entgegenstehen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt diese gemäß § 6 Abs. 1 lit. b KDG in Verbindung mit den einschlägigen Vorschriften des KDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

 

6. Hosting der Website

Unsere Website wird bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

gehostet.

Der Hostinganbieter stellt die technische Infrastruktur bereit, die für den Betrieb, die Sicherheit und die Auslieferung unserer Website erforderlich ist.

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, soweit dies zur Bereitstellung der Website, zur Gewährleistung eines sicheren und stabilen Betriebs sowie zur Fehleranalyse erforderlich ist. Hierzu können insbesondere serverseitige Logdateien verarbeitet werden. Diese können folgende Daten enthalten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• übertragene Datenmenge
• Server-Statuscodes
• weitere technische Verbindungsdaten

Die Verarbeitung dieser Daten erfolgt ausschließlich zu folgenden Zwecken:

• technische Bereitstellung der Website
• Gewährleistung der Systemsicherheit und Systemstabilität
• Fehleranalyse
• Erkennung und Abwehr von Missbrauch oder Angriffen
• Optimierung unseres Internetangebotes

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Logdateien werden nach Ablauf der jeweils erforderlichen Aufbewahrungsfrist automatisiert gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung im Einzelfall zur Aufklärung oder Abwehr von Sicherheitsvorfällen erforderlich ist.

Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 lit. g KDG.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach den Vorgaben des KDG.

 

7. Einsatz von Cloudflare

Zur sicheren und leistungsfähigen Bereitstellung unserer Website nutzen wir Dienste von:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107,
USA

Cloudflare stellt unter anderem Netzwerk-, Sicherheits-, DNS- und Performance-Dienste zur Verfügung.

Beim Aufruf unserer Website können Anfragen über die technische Infrastruktur von Cloudflare geleitet werden. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• IP-Adresse
• aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• Browser- und Geräteinformationen
• Referrer-Informationen
• technische Verbindungs- und Protokolldaten
• Informationen über sicherheitsrelevante Ereignisse

Die Verarbeitung erfolgt zum Schutz unserer Website vor missbräuchlichen Zugriffen und Cyberangriffen, sowie zur Verbesserung der Stabilität, Sicherheit und Leistungsfähigkeit unseres Internetauftritts.

Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 lit. g KDG.

Soweit im Rahmen der Nutzung von Cloudflare personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach den Vorgaben des KDG, insbesondere durch den Abschluss von Standardvertragsklauseln, soweit diese erforderlich sind.

Mit Cloudflare besteht, soweit gesetzlich erforderlich, ein Vertrag zur Auftragsverarbeitung. Zudem ist Cloudflare im EU-U.S. Data Privacy Framework (EU-U.S. DPF) gelistet.

Weitere Informationen zur Datenverarbeitung durch Cloudflare sind den Datenschutzhinweisen von Cloudflare zu entnehmen.

 

8. Technische Betreuung der Webseite

Die technische Betreuung, Pflege und Weiterentwicklung unseres Internetauftritts erfolgt durch:

hotpixels – Benedikt Dolzer
Wilbankstraße 141
52076 Aachen.

Im Rahmen der technischen Administration kann es erforderlich sein, dass personenbezogene Daten verarbeitet werden.

Dies erfolgt ausschließlich im Rahmen unserer Weisungen sowie auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß den Vorgaben des Gesetzes über den Kirchlichen Datenschutz.

Eine eigenständige Nutzung der Daten durch den Dienstleister erfolgt nicht.

 

10. TLS Verschlüsselung

Zum Schutz Deiner Daten verwendet unsere Website eine moderne SSL beziehungsweise TLS Verschlüsselung.

Dadurch werden sämtliche Daten verschlüsselt zwischen Deinem Browser und unserem Webserver übertragen.

Du erkennst eine verschlüsselte Verbindung zum Beispiel an dem Schloss Symbol Deines Browsers sowie daran, dass die Internetadresse mit „https“ beginnt.

Durch die Verschlüsselung wird verhindert, dass übermittelte Daten von unbefugten Dritten mitgelesen oder verändert werden können.

 

11. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen und einen sicheren Betrieb zu gewährleisten.

Technisch notwendige Cookies dienen beispielsweise

• der Sitzungsverwaltung,
• der sicheren Darstellung der Website,
• der Gewährleistung technischer Funktionen,
• der Speicherung von Spracheinstellungen oder vergleichbaren Systemeinstellungen.

Es erfolgt keine Nutzung von Cookies zu Werbe oder Marketingzwecken.

Ebenso werden keine Tracking Cookies oder Analyse Cookies eingesetzt.

Da ausschließlich technisch notwendige Cookies verwendet werden, ist hierfür keine gesonderte Einwilligung erforderlich.

Die Verarbeitung erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG.

 

12. Kontaktformular

Auf unserer Website stellen wir Dir ein allgemeines Kontaktformular zur Verfügung, über das Du mit uns in Verbindung treten kannst.

Wenn Du das Kontaktformular nutzt, werden die von Dir eingegebenen personenbezogenen Daten verarbeitet. Hierzu gehören beispielsweise:

• Name
• E Mail Adresse
• Telefonnummer, sofern angegeben
• Inhalt Deiner Nachricht
• Datum und Uhrzeit der Übermittlung
• gegebenenfalls technische Verbindungsdaten.

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Deiner Anfrage sowie zur Kontaktaufnahme mit Dir.

Eine Verwendung Deiner Daten zu Werbezwecken oder eine Weitergabe an unberechtigte Dritte erfolgt nicht.

Soweit dies zur Bearbeitung Deines Anliegens erforderlich ist, können die Daten innerhalb von IN VIA Düren-Jülich e.V. an die jeweils zuständigen Mitarbeitenden weitergeleitet werden.

Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 KDG, insbesondere die Durchführung vorvertraglicher Maßnahmen (lit. c), die Erfüllung gesetzlicher Aufgaben (lit. a) oder das berechtigte Interesse (lit. g) an einer ordnungsgemäßen Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald Deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

 

13. Kontaktaufnahme per E-Mail

Du kannst mit uns auch per E-Mail in Kontakt treten.

Wenn Du uns eine E-Mail sendest, verarbeiten wir die von Dir übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Deines Anliegens.

Dies betrifft beispielsweise:

• Deinen Namen
• Deine E-Mail Adresse
• den Inhalt Deiner Nachricht
• gegebenenfalls weitere freiwillig übermittelte Informationen

Bitte beachte, dass die Übertragung von E-Mails über das Internet Sicherheitsrisiken bergen kann. Trotz umfangreicher technischer und organisatorischer Schutzmaßnahmen kann ein vollständiger Schutz der Datenübertragung nicht garantiert werden.

Vertrauliche Informationen sollten deshalb nur verschlüsselt oder auf einem anderen sicheren Kommunikationsweg übermittelt werden.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Deiner Anfrage und auf Grundlage der einschlägigen Vorschriften des Gesetzes über den Kirchlichen Datenschutz.

 

14. Bewerbungen über unsere Website

IN VIA Düren-Jülich e.V. veröffentlicht auf seiner Website Stellenangebote und ermöglicht Interessierten die elektronische Bewerbung im Rahmen eines Bewerbungsverfahrens.

Über unser Bewerbungsformular kannst Du Deine personenbezogenen Daten eingeben und Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse oder weitere Dokumente) hochladen sowie an uns übermitteln.

Im Rahmen einer Bewerbung verarbeiten wir beispielsweise:

• Vor- und Nachname
• Kontaktdaten
• Angaben zur gewünschten Stelle
• Inhalt Deiner Nachricht
• die von Dir bereitgestellten Bewerbungsunterlagen
• gegebenenfalls weitere von Dir freiwillig übermittelte Informationen

Die Verarbeitung Deiner personenbezogenen Daten erfolgt ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Als Rechtsgrundlage dient hier § 6 Abs. 1 lit. c KDG (Durchführung vorvertraglicher Maßnahmen).

Zugriff auf Deine Bewerbungsdaten erhalten ausschließlich die mit der Durchführung des Auswahlverfahrens betrauten Personen. Eine Weitergabe Deiner Daten an Dritte erfolgt nicht, sofern hierzu keine gesetzliche Verpflichtung besteht oder Du ausdrücklich eingewilligt hast.

Die Übermittlung Deiner Daten erfolgt über eine verschlüsselte Verbindung (SSL-/TLS-Verschlüsselung).

Kommt kein Beschäftigungsverhältnis zustande, werden Deine personenbezogenen Daten nach Abschluss des Bewerbungsverfahrens entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gelöscht, sofern keine Einwilligung zu einer längeren Speicherung vorliegt oder gesetzliche Gründe einer Löschung entgegenstehen.

 

15. Einsatz eines KI Chatbots

Auf unserer Website stellen wir einen digitalen Chatbot bereit, um Besucherinnen und Besucher bei der Nutzung unserer Internetseiten zu unterstützen und allgemeine Informationen bereitzustellen.

Der Chatbot dient ausschließlich der Beantwortung allgemeiner Fragen zu den Angeboten und Leistungen von IN VIA Düren-Jülich e.V.

Die Nutzung des Chatbots erfolgt freiwillig.

Bei der Nutzung des Chatbots werden die von Dir eingegebenen Inhalte sowie technische Nutzungs- und Verbindungsdaten verarbeitet, soweit dies für die Bereitstellung, den Betrieb und die Absicherung des Chatbots erforderlich ist. Bitte gib keine vertraulichen Informationen, besondere Kategorien personenbezogener Daten oder sonstigen sensiblen Inhalte in den Chatbot ein, sofern dies für Deine Anfrage nicht erforderlich ist.

Für die technische Bereitstellung des Chatbots nutzen wir die Mistral API Scale. Anbieter ist:

Mistral AI
15 rue des Halles
75001 Paris, Frankreich

Mistral AI verarbeitet die über die API übermittelten Daten grundsätzlich als Auftragsverarbeiter auf Grundlage eines Vertrages zur Auftragsverarbeitung.

Nach Angaben des Dienstleisters werden über die API übermittelte Eingaben und Ausgaben nicht zum Training von KI-Modellen verwendet, sofern keine hiervon abweichenden Funktionen, Modelle oder Einstellungen eingesetzt werden. Insbesondere werden keine experimentellen Modelle genutzt, bei denen abweichende Bedingungen zur Datenverwendung gelten.

Je nach eingesetzter Konfiguration können Daten zur technischen Bereitstellung, Fehleranalyse, Missbrauchserkennung, Sicherheit und zur Erfüllung vertraglicher Pflichten verarbeitet werden. Eine Übermittlung in Länder außerhalb der Europäischen Union kann im Einzelfall nicht ausgeschlossen werden, insbesondere wenn entsprechende Dienste, Funktionen, Schnittstellen oder Subprozessoren eingesetzt werden. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter datenschutzrechtlicher Garantien.

Die Verarbeitung erfolgt zur Bereitstellung des Chatbots, zur Unterstützung der Nutzerinnen und Nutzer unserer Website sowie zur Gewährleistung eines sicheren und funktionsfähigen Betriebs. Rechtsgrundlage ist § 6 Abs. 1 lit. g KDG. Soweit Deine Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 6 Abs. 1 lit. c KDG.

Die im Rahmen der Chatbot-Nutzung verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

 

16. DigiAccess

Zur Verbesserung der digitalen Barrierefreiheit unserer Website setzen wir DigiAccess ein.

DigiAccess unterstützt Besucherinnen und Besucher dabei, die Inhalte unserer Website entsprechend ihrer individuellen Bedürfnisse anzupassen.

Hierzu können beispielsweise Funktionen zur Anpassung von Schriftgrößen, Kontrasten, Tastaturbedienung oder weiteren Anzeigeoptionen bereitgestellt werden.

Soweit hierbei technisch notwendige Informationen verarbeitet werden, erfolgt dies ausschließlich zum Zweck der Bereitstellung der gewünschten Funktion.

Es werden keine personenbezogenen Daten zu Werbe oder Marketingzwecken verarbeitet.

17. Verlinkungen zu Sozialen Netzwerken

Unsere Website enthält Verlinkungen zu unseren Präsenzen in sozialen Netzwerken.

Dabei handelt es sich insbesondere um

• Facebook
• Instagram
• LinkedIn

Es werden keine Social Plugins oder vergleichbare Technologien eingesetzt, es handelt sich um einfache Social-Media-Buttons, welche lediglich an unsere Präsenz in dem jeweiligen Netzwerk weiterleiten.

Beim Aufruf unserer Website werden daher keine personenbezogenen Daten automatisch an die Betreiber dieser sozialen Netzwerke übertragen.

Erst wenn Du den jeweiligen Link aktiv anklickst, verlässt Du unsere Website und wechselst auf das Angebot des entsprechenden Anbieters.

Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Wir weisen darauf hin, dass bei der Nutzung sozialer Netzwerke personenbezogene Daten außerhalb des Geltungsbereichs des Gesetzes über den Kirchlichen Datenschutz verarbeitet werden können.

 

18. Spenden über Paypal

Auf unserer Website stellen wir einen „Jetzt spenden“-Button von PayPal bereit. Über diesen Button kannst Du eine Spende über den Zahlungsdienstleister PayPal veranlassen.

Anbieter des Zahlungsdienstes ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Zur Darstellung und technischen Bereitstellung des PayPal-Spendenbuttons wird auf unserer Website ein Skript von PayPal eingebunden. Dieses Skript wird von der Domain paypalobjects.com geladen. Bereits beim Aufruf der Seite, auf der der PayPal-Spendenbutton eingebunden ist, kann dadurch eine Verbindung zu Servern von PayPal hergestellt werden. Dabei können personenbezogene Daten und technische Informationen an PayPal übermittelt werden, insbesondere IP-Adresse, Datum und Uhrzeit des Seitenaufrufs, Browser- und Geräteinformationen, Referrer-URL sowie weitere technische Verbindungsdaten.

Wenn Du den PayPal-Spendenbutton anklickst, wird eine Zahlungsfunktion von PayPal aufgerufen. Die weitere Zahlungsabwicklung erfolgt über PayPal. Dabei verarbeitet PayPal personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung. Hierzu können insbesondere Name, E-Mail-Adresse, Anschrift, Zahlungsdaten, Betrag der Spende, Datum und Uhrzeit der Zahlung, Zahlungsstatus, technische Verbindungsdaten sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

Wir erhalten von PayPal diejenigen Informationen, die für die Zuordnung, Bestätigung, Verbuchung und Dokumentation Ihrer Spende erforderlich sind. Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsdatum, Zahlungsstatus und gegebenenfalls weitere von PayPal übermittelte Transaktionsdaten gehören.

Die Verarbeitung erfolgt zum Zweck der technischen Bereitstellung des Spendenbuttons sowie zur Entgegennahme, Abwicklung, Verbuchung und Dokumentation Ihrer Spende.

Rechtsgrundlage für die technische Einbindung des PayPal-Spendenbuttons ist § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse liegt in der Bereitstellung einer einfachen, nutzerfreundlichen und sicheren Möglichkeit zur Online-Spende.

Soweit die Verarbeitung zur Durchführung der Spende erforderlich ist, erfolgt sie auf Grundlage von § 6 Abs. 1 lit. c KDG.

Soweit eine Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- oder Rechenschaftspflichten erfolgt, ist Rechtsgrundlage § 6 Abs. 1 lit. d KDG.

PayPal kann personenbezogene Daten auch an weitere Empfänger übermitteln, insbesondere Banken, Kreditkartenunternehmen, Dienstleister, Auskunfteien oder Behörden, soweit dies für die Zahlungsabwicklung, Betrugsprävention, Einhaltung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist. Weitere Informationen zur Datenverarbeitung durch PayPal findest Du in den Datenschutzhinweisen von PayPal.

Die bei uns im Zusammenhang mit Deiner Spende verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten entgegenstehen.

 

19. Externe Links

Unsere Website enthält Links zu Internetseiten anderer Anbieter.

Wir haben keinen Einfluss auf die Inhalte oder die Datenverarbeitung dieser externen Websites.

Für die Einhaltung der datenschutzrechtlichen Bestimmungen sind ausschließlich die jeweiligen Betreiber verantwortlich.

Zum Zeitpunkt der Verlinkung waren keine rechtswidrigen Inhalte erkennbar.

Eine fortlaufende inhaltliche Kontrolle verlinkter Seiten ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar.

Sobald uns Rechtsverstöße bekannt werden, werden entsprechende Links unverzüglich entfernt.

 

20. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die Dauer der Speicherung richtet sich insbesondere nach:

• dem Zweck der jeweiligen Verarbeitung,
• gesetzlichen Aufbewahrungsfristen,
• kirchlichen Aufbewahrungspflichten,
• dem Ablauf möglicher Verjährungsfristen.

Entfällt der Zweck der Verarbeitung und bestehen keine gesetzlichen Aufbewahrungspflichten mehr, werden die personenbezogenen Daten gelöscht oder anonymisiert.

 

21. Empfänger personenbezogener Daten

Innerhalb von IN VIA Düren-Jülich e.V. erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können Daten an externe Dienstleister übermittelt werden, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist.

Zu den Empfängern gehören:

• IONOS SE
• Hotpixels
• Mistral API Scale
• Cloudflare
• Paypal

Eine Übermittlung erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben und auf Grundlage entsprechender Verträge zur Auftragsverarbeitung, soweit dies erforderlich ist.

 

22. Auftragsverarbeitung

Werden externe Dienstleister mit der Verarbeitung personenbezogener Daten beauftragt, geschieht dies ausschließlich auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß den Vorgaben des Gesetzes über den Kirchlichen Datenschutz.

Die Dienstleister dürfen personenbezogene Daten nur nach unseren Weisungen verarbeiten und sind zur Vertraulichkeit sowie zur Einhaltung geeigneter technischer und organisatorischer Maßnahmen verpflichtet.

 

23. Datensicherheit

IN VIA Düren-Jülich e.V. trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung (SSL beziehungsweise TLS),
• Zugriffsbeschränkungen,
• Berechtigungskonzepte,
• regelmäßige Sicherheitsupdates,
• Datensicherungen,
• Schutz vor unbefugtem Zugriff auf Systeme.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

 

24. Rechte der betroffenen Personen

Nach dem Gesetz über den Kirchlichen Datenschutz stehen Dir folgende Rechte, welche im Kirchlichen Datenschutzgesetz Kapitel 3 verankert sind, zu:

Recht auf Auskunft

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Dich verarbeiten.

Recht auf Berichtigung

Du hast das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.

Recht auf Löschung

Du kannst unter den gesetzlichen Voraussetzungen die Löschung Deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung Deiner Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast Du das Recht, die von Dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Du kannst einer Verarbeitung personenbezogener Daten aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf berechtigten Interessen oder kirchlichen Aufgaben beruht.

Widerruf einer Einwilligung

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

 

25. Beschwerderecht bei der Datenschutzaufsicht

Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, hast Du das Recht, Dich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren.

Die zuständige Aufsichtsbehörde ist:

Katholisches Datenschutzzentrum Dortmund
Brackeler Hellweg 144
44309 Dortmund

Telefon: 0231 138985 0
E Mail: [email protected]
Internet: www.kdz-dortmund.de

 

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen und Datenverarbeitungen berücksichtigt.

Für Deinen erneuten Besuch gilt dann die jeweils aktuelle Version der Datenschutzerklärung.