Datenschutz

Datenschutzerklärung https://www.mvz-waf.de

1. Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

St. Josef-Stift Sendenhorst

Westtor 7

48324 Sendenhorst

Tel.: 02526 300-0

E-Mail: verwaltung [at] st-josef-stift.de

2. Datenschutzbeauftragter

Der Datenschutzbeauftragte des Verantwortlichen ist:

Stefan Strüwe

CURACON GmbH Wirtschaftsprüfungsgesellschaft

Am Mittelhafen 14

48155 Münster

Telefon: +49 (0)251 92208 - 209

E-Mail: datenschutz [at] st-josef-stift.de

3. Bereitstellung der Website und Erstellung von Logfiles

a) Umfang der Verarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem, welches Sie zum Aufrufen unserer Website verwenden. Folgende Daten werden hierbei erhoben:

• Browsertyp und verwendete Version des Browsers
• Betriebssystem
• Internet-Service-Provider
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Websites, von denen Ihr System auf unsere Internetseite gelangt
• Websites, die von Ihrem System über unsere Website aufgerufen werden

b) Rechtsgrundlage für Verarbeitung

Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse nach § 6 Abs. 1 lit. g KDG.

c) Zweck der Verarbeitung

Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Wahrung unserer nach einer Interessenabwägung überwiegenden berechtigten Interessen iSd § 6 Abs. 1 lit. g KDG an der Erkennung und Beseitigung von Störungen und Beweissicherung im Falle eines Cyberangriffes. Die Daten werden in anonymisierter Form zur statistischen Auswertung von Seitenaufrufen verwendet.

d) Speicherdauer

Diese Daten werden in Logfiles vorübergehend gespeichert.

Die vorübergehende Speicherung dieser Daten für die Dauer der Nutzung unserer Website ist notwendig, um die Website an Ihren Rechner auszuliefern. Sobald Sie unsere Website verlassen, werden Ihre Daten automatisch gelöscht.

e) Widerspruchs- und Beseitigungsmöglichkeit

Da diese Daten zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme zwingend erforderlich sind, besteht keine Möglichkeit der Verarbeitung zu widersprechen.

4. Cookies

a) Umfang der Verarbeitung

Auf unserer Website werden Cookies verwendet. Einige sind zu technischen Zwecken eingesetzt und notwendig für den Betrieb der Seite, andere dienen Marketingzwecken. Informationen zu weiteren Cookies finden Sie weiter unten. Folgender Cookie ist technisch notwendig:

Cookie-Name: cookieConsent

• Domain: www.st-josef-stift.de
• Eingruppierung: Technisch-Erforderlich
• Gültigkeit/Speicherdauer: 1 Jahr
• Beschreibung und Zweck: Dieser Cookie speichert die Zustimmung des Nutzers im Consent Banner.

Cookie-Name: ga

• Domain: www.st-josef-stift.de
• Eingruppierung: Statistik
• Gültigkeit/Speicherdauer: 2 Jahre
• Beschreibung und Zweck: Dieser Cookie registriert eine eindeutige ID, die dazu verwendet wird, statistische Daten dazu, wie Sie als Besucher unsere Website nutzen, zu generieren.

Cookie-Name: gid

• Domain: www.st-josef-stift.de
• Eingruppierung: Statistik
• Gültigkeit/Speicherdauer: 1 Tag
• Beschreibung und Zweck: Der Cookie registriert eine eindeutige ID. Diese wird verwendet, um anhand statistischer Daten herauszufinden, wie Sie als Besucher die Website nutzen.

Cookie-Name: gat

• Domain: www.st-josef-stift.de
• Eingruppierung: Statistik
• Gültigkeit/Speicherdauer: 1 Tag
• Beschreibung und Zweck: Der Cookie wird genutzt, um die Anforderungsrate bei Servern des Unternehmens zu überwachen und einzuschränken.

Die durch Google erfassten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In unserer Konfiguration von Google Analytics nutzen wir die Funktion „_anonymizeIp“. Das bedeutet, dass die IP-Adresse des aufrufenden Rechners vor der Verarbeitung durch Google Analytics gekürzt und dadurch anonymisiert wird.

Die Aktivierung von Google Analytics erfordert Ihre Einwilligung. Beim erstmaligen Aufruf unserer Website, werden Sie über einen Cookie-Banner nach Ihrer Einwilligung für den Einsatz von Google Analytics und die damit verbundene Setzung von Cookies gefragt. Ihre Entscheidung wird in einem Cookie gespeichert und bleibt sitzungsübergreifend erhalten.

Die Datenschutzerklärung von Google können Sie unter https://policies.google.com/privacy?hl=de abrufen.

b) Datenübermittlung in die USA

Um Dienste von Anbietern aus den USA für Sie ausführen zu können, bedarf es einer Übermittlung Ihrer personenbezogenen Daten an diesen Dienst. Die Einbindung des Subunternehmens erfolgt aufgrund des Umstands, dass wir selbst den Dienst nicht erbringen könnten.

Wir weisen Sie darauf hin, dass aktuell kein Angemessenheitsbeschluss der EU-Kommission i.S.d. § 40 Abs. 1 KDG besteht. Das bedeutet, dass die EU-Kommission bislang nicht positiv festgestellt hat, dass das landesspezifische Datenschutzniveau der USA dem der Europäischen Union aufgrund der DSGVO entspricht.

Das KDG setzt für eine Datenübermittlung in ein Drittland oder an internationale Organisationen, sog. geeignete Garantien voraus, § 40 Abs. 2 KDG. So sind beispielsweise unternehmensinterne, von einer Aufsichtsbehörde genehmigte Datenschutzvorschriften, Standardverträge der EU aktuell von dem Subunternehmen nicht umgesetzt.

Mögliche Risiken, die sich im Zusammenhang mit den vorgenannten aktuell nicht ausschließen lassen, sind insbesondere:

• Ihre personenbezogenen Daten könnten möglicherweise über den eigentlichen Zweck der Auftragserfüllung hinaus durch die Anbieter an andere Dritte weitergegeben werden, die z. B. Ihre Daten zu Werbezwecken verwenden.
• Sie können Ihre Auskunftsrechte gegenüber den Anbietern möglicherweise nicht nachhaltig geltend machen bzw. durchsetzen.
• Es besteht möglicherweise eine höhere Wahrscheinlichkeit, dass es zu einer nicht korrekten Datenverarbeitung kommen kann, da die technischen und organisatorischen Maßnahmen der Anbieter zum Schutze personenbezogener Daten quantitativ und qualitativ nicht vollumfänglich den Anforderungen des KDG entsprechen.

Sie erklären sich daher nach § 41 Abs. 1 KDG  einverstanden, dass wir die Daten an die von Ihnen über das Consent-Management-Tool ausgewählten Anbietern übermitteln.

c) Rechtsgrundlage für Verarbeitung

Bei technisch erforderlichen Cookies liegt der Einsatz der Cookies in unserem berechtigten Interesse (§ 6 Abs. 1 lit. g) KDG), weil wir diesen Cookie für den Aufbau der Seite benötigen. Rechtsgrundlage für die Verwendung anderer Cookiekategorien und das damit verbundene Setzen von Cookies ist Ihre Einwilligung gem. § 6 Abs. 1 lit. b KDG im Rahmen des Cookie-Banners.

d) Zweck der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten mit Hilfe des oben benannten Cookies erfolgt zu den oben genannten Zwecken. Statistik-Cookies werden verwendet, um Ihren Besuch auf unserer Internetseite auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

e) Speicherdauer

Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Dies ist für die von uns verwendeten Cookies nach den oben genannten Speicherdauern der Fall.

e) Widerrufs- und Beseitigungsmöglichkeiten

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verwendung von Statistik-Cookies zu widerrufen und die Cookies manuell in Ihren Browsereinstellungen zu löschen. Hier wählen Sie bitte im Cookie-Consent-Tool die von Ihnen gewünschten Cookie-Kategorien aus. Das Cookie-Consent-Management rufen Sie über die Menüpunkt „Cookies“ im unteren Teil der Webseite auf.

Wir weisen darauf hin, dass durch den Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird.

5. E-Mail-Kontakt

Beschreibung der Datenverarbeitung

Sie haben die Möglichkeit, über die angegebene E-Mail-Adresse mit uns in Kontakt zu treten. Dabei speichern wir die mit Ihrer E-Mail übermittelten personenbezogenen Daten:

• Ihre E-Mail-Adresse,
• Ihren Namen,
• Das Datum und den Zeitpunkt der Kontaktaufnahme und
• Die sonstigen in Ihrer E-Mail angegebenen personenbezogenen Daten.

Die Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage verwendet.

Zweck der Datenverarbeitung

Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt zum Zweck der Anfragenbearbeitung.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Ihre Einwilligung gemäß § 6 Abs. 1 lit. b KDG. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung § 6 Abs. 1 lit. c KDG.

Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Widerrufsmöglichkeit

Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Alle personenbezogenen Daten, die im Zuge der E-Mail-Kommunikation gespeichert wurden, werden in diesem Fall gelöscht. Eine Fortführung der Konversation ist dann nicht mehr möglich.

Möchten Sie die Einwilligung zur Verarbeitung widerrufen, wenden Sie sich bitte an: verwaltung [at] st-josef-stift.de

6. Links

Auf unserer Website verlinken wir Informationen und Webauftritte anderer Anbieter, zum Beispiel Presseberichte oder andere Websites. Diese Links sind als solche gekennzeichnet. Beim Anklicken verlassen Sie unsere Website. Für die Datenverarbeitung ist der jeweilige Verantwortliche der verlinkten Seite verantwortlich.

7. Rechte der betroffenen Person

Wenn Ihre personenbezogenen Daten von uns verarbeitet werden, stehen Ihnen als betroffene Person folgende Rechte uns gegenüber zu:

• Auskunftsrecht (§ 17 KDG): Sie können Auskunft von uns darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Wenn eine solche Verarbeitung vorliegt, können Sie von uns folgende Informationen verlangen:
  • Die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden
  • Die Kategorien von Daten, die wir von Ihnen verarbeiten
  • Die Empfänger oder die Kategorien von Empfängern, gegenüber denen wir Ihre personenbezogenen Daten offengelegt haben oder offenlegen werden
  • Die geplante Dauer, für die wir Ihre personenbezogenen Daten speichern; wenn wir dazu keine konkreten Angaben machen können, dann die Kriterien, anhand derer wir die Dauer festlegen
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei der Datenschutzaufsicht
  • alle verfügbaren Informationen über die Herkunft Ihrer Daten, wenn diese bei Ihnen erhoben wurden
  • ob eine automatisierte Entscheidungsfindung einschließlich Profiling besteht; falls dies besteht aussagekräftige Informationen über die eingebundene Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für Sie
• Recht auf Berichtigung (§ 18 KDG): Sollten Ihre verarbeiteten personenbezogenen Daten unrichtig sein, können Sie die Berichtigung dieser Daten verlangen. Sie haben auch das Recht, die Vervollständigung unvollständiger Daten mittels einer Erklärung zu verlangen. Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Berichtigung Ihrer Daten mit.
• Recht auf Löschung (§ 19 KDG): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich von uns gelöscht werden. Es können gesetzliche Ausnahmen vorliegen, nach denen eine Löschung nicht erlaubt ist. In solchen Fällen werden wir Sie darüber informieren. Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Löschung Ihrer Daten mit.
• Recht auf Einschränkung der Verarbeitung (§ 20 KDG): Sie haben ein Recht darauf, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dies können Sie tun, wenn sie die Richtigkeit der Daten bestreiten und wir die Richtigkeit Ihrer Daten überprüfen können. Sie können dies außerdem tun, wenn die Verarbeitung nicht rechtmäßig ist, aber sie eine Löschung ablehnen und stattdessen die Einschränkung verlangen. Des Weiteren können Sie eine Einschränkung verlangen, wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten aber zur Geltendmachung von Rechtsansprüchen oder Ausübung oder Verteidigung von Rechten benötigen. Eine Einschränkung der Verarbeitung kann auch von Ihnen verlangt werden, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob Ihre oder unsere berechtigten Gründe überwiegen.
  Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Einschränkung der Verarbeitung Ihrer Daten mit.
• Recht auf Datenübertragbarkeit (§ 22 KDG): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln. Dies ist dann möglich, wenn die Verarbeitung der Daten auf einer Einwilligung oder auf einem Vertrag beruht und diese Daten mithilfe automatisierter Verfahren verarbeitet werden.
• Widerspruchsrecht (§ 23 KDG): Bestehen Gründe, die sich aus Ihrer besonderen Situation ergeben, haben Sie das Recht, jederzeit Widerspruch einzulegen. Dies ist möglich, bei einer Verarbeitung, die aufgrund unseres berechtigten Interesse oder aufgrund des berechtigten Interesses eines Dritten sowie aufgrund der Wahrnehmung einer Aufgabe erfolgt, die im kirchlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt. Außerdem gilt dies auch bei einem durchgeführten Profiling.

Sie können auch der Verarbeitung von Daten, die für eine Direktwerbung oder Fundraising genutzt werden, jederzeit widersprechen.

Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgt, Widerspruch einzulegen.

Ausnahmen, bei denen Sie nicht von diesem Recht Gebrauch machen können, sind möglich.

• Beschwerderecht bei der Datenschutzaufsicht (§ 48 KDG): Sie haben das Recht, eine Beschwerde bei der Datenschutzaufsicht einzulegen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Vorschriften des KDG oder andere Datenschutzvorschriften verstößt.

Die für uns zuständige Datenschutzaufsicht erreichen Sie hier: Katholisches Datenschutzzentrum – Körperschaft des öffentlichen Rechts (Brackeler Hellweg 144, 44309 Dortmund

8. Änderung unserer Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.