Datenschutzerklärung Haus St. Marien
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
1. Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die verantwortliche Stelle (nach KDR-OG) für die Datenverarbeitung auf dieser Website ist:
Haus St. Marien gGmbH
Badstraße 88
92318 Neumarkt i.d.OPf.
Vertreten durch:
André Portner, Geschäftsführer
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.
Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website besuchen.
Wofür nutzen wir Ihre Daten?
Die Daten werden erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten (funktionale Cookies) oder um auf Ihre Kontaktanfrage zu antworten (Kontaktformular).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde/Ordensdatenschutzbeauftragten zu.
2. Allgemeine Hinweise und Pflichtinformationen Datenschutz
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde/Ordensdatenschutzbeauftragte zu.
Zuständige Aufsichtsbehörde nach KDR-OG
Ordensdatenschutzbeauftragte: Christine Haumer
Wittelsbacherring 9
53115 Bonn
+49 (0)170 6305415 (jeweils Dienstag von 14:00 – 17:00)
haumer@orden.de
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Sperrung, Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
3. Datenschutzbeauftragter im Sinne der KDR-OG
Isabella Mohr
datenschutz@stmarien.com
4. Datenerfassung auf unserer Website
Cookies
Diese Internetseite verwendet Cookies. Sie dienen dazu, unser Webangebot nutzerfreundlicher zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert.
Ein Teil der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies, so genannte "Cookie-Consent-Cookies" bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs erforderlich sind, werden auf Grundlage der KDR-OG gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Uhrzeit und Datum der Serveranfrage
- IP-Adresse nur pseudonymisiert
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung. Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Abspielen von Youtube-Videos
Auf unserer Webseite sind manche Videos über die externe Videoplattform YouTube eingebunden. Sie erkennen die Videos am Youtube-Logo in der Video-Vorschau.
YouTube ist ein Angebot von YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Tochterunternehmen von Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA.
Youtube-Cookie
Sie können die Zustimmung zur Aktivierung der Youtube-Videos über unseren Cookie-Banner oder vor Abspielen des Videos selbst auswählen. Erst wenn Sie das Abspielen der Videos mit einem Klick freigeben, erteilen Sie die Einwilligung nach Artikel 6 Abs. 1 lit. B KDR-OG, dass die dafür erforderlichen Daten (unter anderem die Internetadresse der aktuellen Seite sowie die IP-Adresse des Anwenders) an Youtube übermittelt werden.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt und Daten in die USA übertragen. Standardmäßig werden daher auf unserer Website Youtube-Videos mit Standbilder eingebettet, die keine automatisierte Verbindung ohne Ihre aktive Zustimmung mit den Servern zu YouTube herstellen. YouTube speichert die Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung. Dem Nutzer steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei er sich zu dessen Ausübung an YouTube wenden muss. Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.
Um Ihre gewünschte Einstellung zu speichern, wird von uns beim Besuch dieser Website ein Cookie gesetzt, der die gewünschten Einstellungen abfragt und speichert. Bei der Abfrage dieser Cookies werden von uns keine personenbezogenen Daten gespeichert, sie enthalten lediglich anonymisierte Daten zur Anpassung in Ihrem Browser. Nach Ihrer aktiven Zustimmung zur Verwendung von Youtube-Videos können die Videos abgespielt werden. Möchten Sie das Abspielen der YouTube-Videos wieder deaktivieren, können Sie im Cookie-Banner oder in Ihrem Browser Ihre Zustimmung wieder entfernen. Damit werden auch die Einstellungen gelöscht.
Die Einbindung von YouTube-Videos auf unserer Website erfolgt durch die Einwilligung des Website-Nutzers im Cookiebanner, bzw. direkt am Video auf Grundlage von § 6 Abs. 1 lit. b KDR-OG Einwilligung und § 25 Abs. 1 TDDDG. Die Einwilligung ist vom Websitenutzer jederzeit über den Cookiebanner oder die Browsereinstellungen widerrufbar. Weitere Informationen zum Datenschutz, zum Zweck und Umfang der Datenverarbeitung (auch außerhalb der Europäischen Union und außerhalb der USA) sowie Informationen zu Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre bei Youtube finden sich in deren Datenschutzerklärung unter https://policies.google.com/privacy?hl=de&gl=de.
Youtube verarbeitet personenbezogenen Daten unter anderem in den USA und verarbeitet die Daten auf der Grundlage der Standardvertragsklausel, die hier eingesehen werden können.
Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen, nachdem diese ihre Zustimmung über den Cookie-Banner erteilt haben. Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem Server lokal gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert, sodass wir keine Nutzerdaten bestimmten Personen zuordnen können.
Mit Hilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Dadurch können wir herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen (Land, Region). Außerdem erfassen wir verschiedene Logdateien (z.B. anonymisierte IP-Adresse, Referrer, verwendete Browser und Betriebssystem) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z.B. Klick auf einen Artikel oder eine Verlinkung).
Da über den Cookie-Banner eine entsprechende Einwilligung abgefragt wurde, erfolgt die Nutzung dieses Analyse-Tools auf Grundlage von § 6 Abs. 1 lit. b KDR-OG Einwilligung und § 25 Abs. 1 TDDDG Einwilligung, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit über den CookieBanner dieser Website oder die Browsereinstellungen widerrufbar.
Weitere Informationen zu den datenschutzrechtlichen Regelungen und Einstellungen von Matomo finden Sie unter: https://matomo.org/privacy/
IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird die erfasste IP-Adresse vor der Analyse gekürzt, sodass sie nicht mehr eindeutig zuordenbar ist. Es sind dadurch keine Rückschlüsse auf einzelne Websitenutzer möglich.
Matomo-Cookies
Stimmen Sie der Web-Analyse mittels Matomo über den Cookie-Banner zu, werden folgende Daten bei Aufrufen von Einzelseiten auf unserer Webseite erhoben:
_pk_id: Laufzeit: 13 Monate (wird verwendet, um Details über den anonymisierten Nutzer zu speichern, die unique visitor ID)
_pk_ses: Laufzeit 30 Minuten (kurzlebige Cookies, die temporär Daten über den Besuch speichern, bspw. Klickverhalten und Mausbewegungen)
Hosting
Matomo läuft ausschließlich auf den Servern unseres Website-Hosting-Anbieters in Deutschland. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht
Auftragsverarbeitung
Wir haben einen Vertrag zur Auftragsverarbeitung (AVV) mit dem Hosting-Dienstleister. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
5. Hinweis für Bewerberinnen und Bewerber
Wir nehmen den Schutz der persönlichen Daten, die Sie uns anvertrauen, sehr ernst. Diese werden gemäß der aktuellen Datenschutzanforderungen und nur zum Zweck der Bewerbungsabwicklung verarbeitet. Deshalb informieren wir Sie hiermit entsprechend den geltenden Datenschutzbestimmungen gemäß § 15 der Kirchlichen Datenschutzregelung der Ordensgemeinschaft päpstlichen Rechts (KDR-OG) über die Erhebung und Verarbeitung Ihrer Daten im Rahmen des Bewerbungsverfahrens.
Einwilligung:
Mit der Zusendung Ihrer Bewerbung erklären Sie sich einverstanden, dass Ihre Daten 6 Monate aufbewahrt und anschließend gelöscht werden und Mitarbeiter unserer Personalabteilung und Führungskräfte der jeweiligen Fachbereiche Zugriff auf Ihre Daten haben. Sämtliche Mitarbeiter sind auf das Datengeheimnis verpflichtet worden.
Sie können Ihre Einwilligung jederzeit widerrufen.
Hierzu oder bei Fragen zum Datenschutz wenden Sie sich bitte formlos an unsere Datenschutzbeauftragte Karin Stähle datenschutz@stmarien.com.
6. Datenschutzhinweise für NutzerInnen des Hinweisgeberportals
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir haben die Caritas Dienstleistungsgenossenschaft eG beauftragt, uns ein Hinweisgeberportal für unsere interne Meldestelle zur Verfügung zu stellen. In diesem Zusammenhang nimmt sie für uns die Funktion der internen Meldestelle gem. Hinweisgeberschutzgesetz (HinSchG) wahr. Die Caritas Dienstleistungsgenossenschaft eG verarbeitet Ihre Daten nach den Vertraulichkeitsgeboten des Hinweisgeberschutzgesetzes. Bei eingehenden Hinweisen erhalten die dafür benannten Personen die personenbezogenen Daten zur weiteren internen Verarbeitung und behandeln diese auch nach den Vertraulichkeitsgeboten des Hinweisgeberschutzgesetzes.
Bitte beachten Sie dazu auch unsere allgemeine Datenschutzerklärung. Darüber hinaus gelten auch die Datenschutzbestimmungen des Portalanbieters.
Verantwortliche Stellen für die Datenverarbeitung
Verantwortlich im Sinne der KDR-OG sind
die in dieser Datenschutzerklärung genannte Verantwortliche Stelle für die Datenerfassung auf dieser Website
und
die Caritas Dienstleistungsgenossenschaft im Erzbistum Paderborn gemeinnützige eG
Uhlenstraße 7
33098 Paderborn
Mail: info@caritas-cdg.de
Tel.: +49 5251 0100
Vertreten durch: Patrick Wilk, Christoph Becker, Esther von Bebber (Vorstand)
als Betreiberin der internen Meldestelle
Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum Zweck der Entgegennahme, Prüfung und Bearbeitung von Hinweisen im Rahmen des Hinweisgebersystems. Wir verarbeiten Ihre personenbezogenen Daten nur, wenn Sie uns diese freiwillig mitteilen. Daten einer gemeldeten Person werden im Rahmen der Vorgaben des HinSchG verarbeitet, um der Meldung nachzugehen und diese zu dokumentieren.
Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten durch die interne Meldestelle ist § 6 Abs. 1 lit. d (Erfüllung einer gesetzlichen Verpflichtung) in Verbindung mit § 10 HinSchG.
Rechtsgrundlage für den Betrieb des Meldesystems ist § 6 Absatz 1 Lit. g KDR-OG (berechtigtes Interesse des Verantwortlichen; unser berechtigtes Interesse besteht darin, geeignete Meldekanäle einzurichten, um die Vorgaben des HinSchG zu erfüllen und Verstößen im Unternehmen nachgehen zu können) in Verbindung mit dem HinschG.
Empfänger der Daten
Empfänger Ihrer personenbezogenen Daten im Rahmen des Hinweisgebersystems sind ausschließlich diejenigen Personen, die für die Bearbeitung Ihres Hinweises zuständig sind. Dies sind Personen bei der Caritas Dienstleistungsgenossenschaft im Erzbistum Paderborn eG, der wir die Aufgaben einer internen Meldestelle gemäß Hinweisgeberschutzgesetz übertragen haben. Für die Bereitstellung und den Betrieb des Meldesystems fungiert die Caritas Dienstleistungsgenossenschaft eG als Auftragsverarbeiter gem. § 29 KDR-OG für die verantwortliche Stelle. Weitere Empfänger der Daten sind ausschließlich berechtigte Personen in unserem Unternehmen. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder es liegt eine Einwilligung nach § 6 Absatz 1 lit. a KDR-OG der betroffenen Person vor.
Speicherdauer der Daten
Ihre personenbezogenen Daten werden nur solange gespeichert, wie dies zur Bearbeitung ihres Hinweises erforderlich ist. Danach werden Ihre Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Die gesetzliche Aufbewahrungsfrist für die Dokumentation der Meldungen gem. § 11 HinSchG beträgt drei Jahre.
Ihre Rechte als betroffene Person
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen sowie die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Außerdem haben Sie das Recht auf Datenübertragbarkeit. Sollte die Datenverarbeitung auf Grund Ihrer Einwilligung erfolgen, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde (Kontaktdaten finden Sie in der Datenschutzerklärung) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die KDR-OG verstößt.
Bei Fragen oder Anliegen zum Datenschutz in Zusammenhang mit dem Hinweisgebersystem können Sie gerne unsere Datenschutzbeauftragte/unseren Datenschutzbeauftragten kontaktieren. Die Kontaktdaten entnehmen Sie der Datenschutzerklärung.
7. Datenschutzhinweise für NutzerInnen des Hinweisgeberportals im Rahmen des Lieferkettensorgfaltspflichtengesetz (LkSG)
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir haben die Caritas Dienstleistungsgenossenschaft im Erzbistum Paderborn gemeinnützige eG beauftragt, uns ein Hinweisgeberportal für das Beschwerdeverfahren nach § 8 LkSG zur Verfügung zu stellen, so dass auf menschenrechtliche und umweltbezogene Risiken sowie auf Verletzungen menschenrechtsbezogener oder umweltbezogener Pflichten hingewiesen werden kann. Die Caritas Dienstleistungsgenossenschaft im Erzbistum Paderborn gemeinnützige eG verarbeitet Ihre Daten nach den Vertraulichkeitsgeboten des Lieferkettensorgfaltspflichtengesetzes. Bei eingehenden Hinweisen erhalten die dafür benannten Personen die personenbezogenen Daten zur weiteren internen Verarbeitung und behandeln diese auch nach den Vertraulichkeitsgeboten des Lieferkettensorgfaltspflichtengesetzes.
Bitte beachten Sie dazu auch unsere allgemeine Datenschutzerklärung. Darüber hinaus gelten auch die Datenschutzbestimmungen des Portalanbieters.
Verantwortliche Stellen für die Datenverarbeitung:
Verantwortlich im Sinne der KDR-OG sind
die in dieser Datenschutzerklärung genannte Verantwortliche Stelle für die Datenerfassung auf dieser Website
und
die Caritas Dienstleistungsgenossenschaft im Erzbistum Paderborn gemeinnützige eG
Uhlenstraße 7
33098 Paderborn
info@caritas-cdg.de
+49 5251 0100
Vertreten durch: Patrick Wilk, Christoph Becker, Esther von Bebber (Vorstand)
als Betreiberin des Beschwerdeverfahrens.
Zwecke der Datenverarbeitung:
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zum Zweck der Entgegennahme, Prüfung und Bearbeitung von Hinweisen auf Risiken oder Pflichten in Bezug auf umweltbezogene oder menschrechtsbezogene Pflichten im Rahmen des Hinweisgebersystems. Wir verarbeiten Ihre personenbezogenen Daten nur, wenn Sie uns diese freiwillig mitteilen. Daten einer gemeldeten Person werden im Rahmen der Vorgaben des LkSG verarbeitet, um der Meldung nachzugehen bzw. sie zu erörtern und diese zu dokumentieren.
Rechtsgrundlage der Datenverarbeitung:
Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten durch die interne Meldestelle ist § 6 Abs. 1 lit. d (Erfüllung einer gesetzlichen Verpflichtung) in Verbindung mit § 8 LkSG.
Rechtsgrundlage für den Betrieb des Meldesystems ist § 6 Absatz 1 Lit. g KDR-OG (berechtigtes Interesse des Verantwortlichen; unser berechtigtes Interesse besteht darin, geeignete Meldekanäle einzurichten, um die Vorgaben des LkSG zu erfüllen und Verstößen im Unternehmen nachgehen zu können) in Verbindung mit dem LkSG.
Empfänger der Daten:
Empfänger Ihrer personenbezogenen Daten im Rahmen des Hinweisgebersystems sind ausschließlich diejenigen Personen, die für die Bearbeitung Ihres Hinweises zuständig sind. Dies sind Personen bei der Caritas Dienstleistungsgenossenschaft im Erzbistum Paderborn gemeinnützige eG, der wir die Aufgaben des Beschwerdeverfahrens gemäß § 8 LkSG übertragen haben. Für die Bereitstellung und den Betrieb des Meldesystems fungiert die Caritas Dienstleistungsgenossenschaft im Erzbistum Paderborn gemeinnützige eG als Auftragsverarbeiter gem. § 29 KDR-OG für die verantwortliche Stelle. Weitere Empfänger der Daten sind ausschließlich berechtigte Personen in unserem Unternehmen. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder es liegt eine Einwilligung nach § 6 Absatz 1 lit. a KDR-OG der betroffenen Person vor.
Speicherdauer der Daten:
Ihre personenbezogenen Daten werden nur solange gespeichert, wie dies zur Bearbeitung ihres Hinweises erforderlich ist. Danach werden Ihre Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Die gesetzliche Aufbewahrungsfrist für die Dokumentation der Erfüllung der Sorgfaltspflichten und damit der Meldungen gem. § 10 LkSG beträgt sieben Jahre.
Ihre Rechte als betroffene Person:
Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (§ 17 KDR-OG) sowie die Berichtigung (§ 18 KDR-OG), Löschung (§ 19 KDR-OG) oder Einschränkung (§ 20 KDR-OG) der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Außerdem haben Sie das Recht auf Datenübertragbarkeit (§ 22 KDR-OG). Sollte die Datenverarbeitung auf Grund Ihrer Einwilligung erfolgen, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde (Kontaktdaten finden Sie in der Datenschutzerklärung) zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die KDR-OG verstößt.
Bei Fragen oder Anliegen zum Datenschutz in Zusammenhang mit dem Hinweisgebersystem können Sie gerne unseren Datenschutzbeauftragten kontaktieren. Die Kontaktdaten entnehmen Sie dieser Datenschutzerklärung.
8. Datenschutzinformationen gem. § 15 KDR-OG für Schulverträge
Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten unter Beachtung der Kirchlichen Datenschutzregelung der Ordensgemeinschaft päpstlichen Rechts (KDR-OG) sowie aller weiterer Gesetzte zum Zwecke der Durchführung unseres Vertrages (“Schulvertrag”) sowie zur Erfüllung unserer vertraglichen Pflichten und vorvertraglichen Pflichten. Die Datenerhebung und Datenverarbeitung beruht auf § 6 Abs. 1 ff. und § 11 Abs. 1 ff. KDR-OG. Weitere Informationen zur Datenerhebung im Rahmen des Schulvertrags entnehmen Sie dem beigefügten PDF als Download.
Unsere Social–Media–Auftritte
Datenverarbeitung durch soziale Netzwerke
Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken.
Soziale Netzwerke wie Facebook, Instagram und Youtube können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Webseite oder eine Webseite mit integrierten Social-Media-Inhalten (z.B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst.
Im Einzelnen:
Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.
Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Rechtsgrundlage
Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z.B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).
Verantwortlicher und Geltendmachung von Rechten
Wenn Sie einen unserer Social-Media-Auftritte besuchen, sind wir gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z.B. ggü. Facebook) geltend machen.
Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters.
Speicherdauer
Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald der Zweck für ihre Speicherung entfällt, Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z.B. in deren Datenschutzerklärung, siehe unten).
Soziale Netzwerke im Einzelnen
Wir verfügen über ein Profil bei Facebook. Anbieter ist die Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA.
Wir haben mit Facebook eine Vereinbarung über gemeinsame Verarbeitung (Controller Addendum) geschlossen. In dieser Vereinbarung wird festgelegt, für welche Datenverarbeitungsvorgänge wir bzw. Facebook verantwortlich ist, wenn Sie unsere Facebook-Page besuchen. Diese Vereinbarung können Sie unter folgendem Link einsehen: https://www.facebook.com/legal/terms/page_controller_addendum
Sie können Ihre Werbeeinstellungen selbstständig in Ihrem Nutzer-Account anpassen. Klicken Sie hierzu auf folgenden Link und loggen Sie sich ein: https://www.facebook.com/settings?tab=ads
Weitere Details entnehmen Sie der Datenschutzerklärung von Facebook: https://www.facebook.com/about/privacy/.