Datenschutzerklärung

Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren Person. Dazu gehören Namen und Kontaktdaten, wie Adresse, Telefonnummer, E-Mail-Adresse, sowie sensible Daten, wie zum Beispiel Informationen über den Gesundheitszustand aber auch Nutzungsdaten wie Ihre IP-Adresse.

Die SKF Konstanz erhebt und verwendet personenbezogene Daten von Besuchern dieses Internetauftritts grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Erfassung allgemeiner Informationen bei Aufruf unserer Website

Solange Sie unsere Website lediglich informatorisch nutzen, also ohne Registrierung oder anderweitige Informationsübermittlung, erheben wir ausschließlich die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (Logfiles).
Insofern werden mit jedem Zugriff automatisch Informationen durch uns bzw. den Webspace-Provider erfasst. Diese Informationen, auch als Server-Logfiles bezeichnet, sind allgemeiner Natur und erlauben keine Rückschlüsse auf Ihre Person.

Erfasst werden unter anderem: Name der Webseite, Sprache, angeforderte Daten, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), jeweils die übertragene Datenmenge, Webbrowser und Webbrowser-Version, Betriebssystem und dessen Version, der Domainname Ihres Internet-Providers, die sogenannte Referrer-URL (jene Seite, von der aus Sie auf unser Angebot zugegriffen haben - sofern übertragen. Dies können Nutzer im Browser an- und ausschalten), Zugriffsstatus/HTTP-Statuscode und die IP-Adresse.

Ohne diese Daten wäre es technisch teils nicht möglich, die Inhalte der Webseite auszuliefern und darzustellen. Insofern ist die Erfassung der Daten zwingend notwendig. Darüber hinaus verwenden wir die anonymen Informationen für statistische Zwecke. Sie helfen uns bei der Optimierung des Angebots und der Technik. Wir behalten uns zudem das Recht vor, die Log-Files bei Verdacht auf eine rechtswidrige Nutzung unseres Angebotes nachträglich zu kontrollieren.

Der Verantwortliche betreibt unter der Domain cdn.carinet.de das Content Delivery Network (CDN) der Caritas Webseiten des CMS des Deutschen Caritasverbandes e.V. (CariNet CMS). Die Webserver, die das CDN ausführen, gehören zu den Servern, über die auch diese Website gehostet wird. Ein Content Delivery Network (CDN), auch Content Distribution Network genannt, ist ein Netz von Servern, mit dem zumeist statische Inhalte, wie beispielweise große Mediendateien schnell ausgeliefert werden. Ein CDN stellt skalierende Speicher- und Auslieferungskapazitäten zur Verfügung und gewährleistet auch bei großen Lastspitzen einen optimalen Datendurchsatz und schnelle Ladezeiten der Webseiten. Bei Aufruf der Website wird automatisch eine Verbindung zu dem CDN Server aufgebaut, der zu den Webservern, die die Website ausliefern, gehört. Eine zentrale URL cdn.carinet.de wird genutzt, um unabhängig von der besuchten Domain für alle Webseiten des CariNet CMS zentrale und statische Medien (bspw. Caritas Logo und Caritas Designs) aus dem zentralen Datenpool zur Verfügung zu stellen und Ladezeiten zu optimieren.

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners.

1. Umfang der Verarbeitung

Folgende Daten werden erhoben:

• Browsertyp, Betriebssystem und Version,
• die IP-Adresse des Nutzers,
• Datum und Uhrzeit des Zugriffs,
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt,
• Seiten unserer Website, die vom System des Nutzers aufgerufen werden.

Die Daten werden in Protokolldateien gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Wenn der Personenbezug der Daten für die Erreichung der Zwecke nicht mehr erforderlich ist, werden die Daten durch Kürzung der IP-Adresse anonymisiert.

2. Rechtsgrundlage für Verarbeitung

Die Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 lit. g KDG

3. Zweck der Verarbeitung

Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Wahrung unserer nach einer Interessenabwägung überwiegenden berechtigten Interessen iSd § 6 Abs. 1 lit. g KDG an der Erkennung und Beseitigung von Störungen und Beweissicherung im Falle eines Cyberangriffes. Die Daten werden in anonymisierter Form zur statistischen Auswertung von Seitenaufrufen verwendet.

4. Speicherdauer

Personenbezogene Daten in Protokolldateien werden nach 14 Tagen anonymisiert, sofern eine längere Speicherung zur Erfüllung der vorgenannten Zwecke nicht erforderlich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Da diese Daten zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme zwingend erforderlich sind, besteht keine Möglichkeit der Verarbeitung zu widersprechen.

Sollten Sie unsere Website zu rein informatorischen Zwecken nutzen und uns auch anderweitig keine Informationen (bspw. per E-Mail) übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Die Verarbeitung dieser Daten erfolgt gemäß § 6 Abs. 1 lit. g KDG auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Homepage. Eine anderweitige Verwendung oder gar Weitergabe dieser Daten findet nicht statt. Wir behalten uns jedoch vor, die Logfiles nachträglich zu analysieren, sollte es Anhaltspunkte für eine rechtswidrige Nutzung geben. Die gespeicherten Daten werden regelmäßig gelöscht. Wenn Sie Kontakt per E-Mail mit uns aufnehmen, werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Bearbeitung Ihres Anliegens und der damit verbundenen technischen Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens gemäß § 6 Abs. 1 lit. g KDG. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen. Wir nutzen Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (zB für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann § 6 Abs. 1 lit. c oder g KDG, soweit es sich nicht um Auftragsverarbeiter handelt. Möglicherweise haben zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen) im erforderlichen Umfang Zugriff auf Ihre Daten. Rechtsgrundlage für die Weitergabe ist dann § 6 Abs. 1 lit. c oder g KDG. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient § 6 Abs. 1 lit. b KDG als Rechtsgrundlage.

Personenbezogene Daten unserer Lieferanten und Dienstleister sowie derer Beschäftigten zur Anbahnung und Durchführung unserer Vertragsbeziehungen verarbeiten wir auf Grundlage von § 6 Abs. 1 a, b, c, d KDG.

Beschäftigtendaten verarbeiten wir für die Begründung, Durchführung und Beendigung von Beschäftigungsverhältnissen (§ 53 KDG).

Bewerber\innendaten verarbeiten wir für die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Begründung eines Beschäftigungsverhältnissen (§ 53 KDG) Unterlagen erfolgloser Bewerber/innen werden vier Monate nach Ende des Bewerbungsverfahrens gelöscht.

Wenn wir personenbezogene Daten zum Zweck der Umsetzung von Maßnahmen zur Bekämpfung des Coronavirus (SARS-CoV-2) nach Bundes- (z.B. BIfSG) und Landesrecht erheben, verarbeiten wir diese ausschließlich im Rahmen der jeweils geltenden gesetzlichen Regelungen. Beispielsweise kann die Pflicht bestehen, personenbezogene Daten, insbesondere auch Gesundheitsdaten an zuständige Behörden weiterzuleiten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines sonstigen Vertrages, erforderlich ist, dessen Vertragspartei die betroffene Person ist, dient § 6 Abs. 1 lit. c KDG als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient § 6 Abs. 1 lit. d KDG als Rechtsgrundlage.Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient § 6 Abs. 1 lit. e KDG als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient § 6 Abs. 1 lit. g KDG als Rechtsgrundlage für die Verarbeitung.

Wenn Sie uns per E-Mail oder über ein Kontaktformular Informationen zuleiten, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu beantworten. Hierzu werden Ihre Informationen innerhalb des SKF Konstanz gelesen und an die zuständige Abteilung weitergeleitet. Die personenbezogenen Daten werden dazu gespeichert und bearbeitet. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Wenn Sie uns eine Bewerbung per E-Mail schreiben, bearbeiten wir anschließend Ihre übermittelten Daten ausschließlich zur Abwicklung des Bewerbungsverfahrens. Kommt ein Anstellungsverhältnis mit einem Bewerber zu Stande, speichern wir die übermittelten Daten, um die im Rahmen des Beschäftigungsverhältnisses erforderlichen Tätigkeiten durchzuführen. Es erhalten ausschließlich unsere für die Personalsachbearbeitung zuständigen Mitarbeitenden Zugang zu solchen Bewerberdaten. Kommt kein Anstellungsverhältnis zu Stande, löschen wir die Bewerbungsunterlagen in der Regel zwei Monate nach Mitteilung der Absage an Sie, sofern einer Löschung kein berechtigtes Interesse entgegensteht.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir sofern möglich auch die festgelegten Kriterien der Speicherdauer.

Unsere Website verwendet Cookies. Cookies sind Textdateien, die bei Seitenaufrufen vom Browser erstellt werden, um Daten über einen Browser während und nach einem Seitenbesuch zu speichern. Regelmäßig werden dazu eindeutige Zeichenfolgen im Cookie gespeichert mittels derer ein Server einen Browser wiedererkennen kann. Cookies können von der besuchten Seite gespeichert werden (First-Party) oder von Drittanbietern (Third-Party), wenn deren Dienste auf der besuchten Seite eingesetzt werden. Wird ein Dienst eines Drittanbieters auf mehreren Websites eingesetzt, kann der Drittanbieter Informationen über Nutzeraktivitäten in Cookies speichern und über mehrere Seiten nachverfolgen. Im Cookie wird die Domain der Seite gespeichert, von der das Cookie stammt und der Zugriff auf diese Domain beschränkt. Cookies sind entweder für den Zeitraum einer Browser-Sitzung (Session-Cookies) oder bis zu einem im Cookie vermerkten Zeitpunkt (persistente Cookies) gültig. Abgelaufene Cookies werden vom Browser beim Seitenbesuch nicht mehr geladen und je nach Browser direkt gelöscht oder überschrieben.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies sind jedoch unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar. Informationen zu den Cookie-Einstellungen Ihres Browsers finden Sie im Hilfe-Bereich des Browsers oder unter folgenden Links:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=de
• Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
• Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=de_DE
• Internet Explorer: https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies
• Opera: https://help.opera.com/de/latest/web-preferences/

Zusätzlich können Daten zu den gleichen Zwecken im sogenannten Local Storage bzw. Local Session Storage Ihres Browsers gespeichert werden.

Folgende Daten können bei einem Besuch unserer Website auf Ihrem Gerät gespeichert werden:

Wir weisen darauf hin, dass bei der Nutzung unseres Online-Angebots teilweise eine Übertragung personenbezogener Daten in die USA erfolgen kann. Eine Datenübertragung in die USA ist seit dem Urteil des Europäischen Gerichtshofes EU-US-PRIVACY SHIELD/SCHREMS-II-URTEIL vom 16.07.2020 nicht mehr ohne weiteres erlaubt.

Eine Datenübertragung in die Vereinigten Staaten (USA) war bisher zulässig, wenn das Unternehmen, an das die Daten übertragen werden sollen, nach dem EU-US-Privacy-Shield zertifiziert war. Diese Zertifizierung besteht zwar weiter fort, reicht allein aber aus rechtlichen Gründen seit dem EUGH-Urteil SCHREMS II nicht mehr aus. Der Europäische Gerichtshof (EuGH) hat das Privacy-Shield-Abkommen als solches für unzureichend erklärt.

Seither gelten die USA nicht mehr als sicherer Drittstaat im Sinne der EUDSGVO. Kritisch zu sehen ist vor allem, dass US-Unternehmen dazu verpflichtet sind, personenbezogene Daten auf Anforderung an die amerikanischen Sicherheitsbehörden herauszugeben. Dagegen gibt es für Nicht-US-Bürger keinen effektiven Rechtsschutz. Deshalb sieht der Europäische Gerichtshof das US-Privacy-Shield als unzureichend an, wenn es darum geht, die Rechte der Internetnutzer zu schützen. Das Problem dabei ist, dass nicht ausgeschlossen werden kann, dass Behörden in den USA, z.B. Geheimdienste, Ermittlungsbehörden u.a. Ihre auf Servern in den USA gespeicherten Daten zum Beispiel zur Überwachung nutzen und die Daten oder daraus gewonnene Erkenntnisse auf Dauer speichern. Wir haben auf diese Verarbeitungen und Abläufe keinen Einfluss.

Wir haben daher weitere Schutzmechanismen ergriffen, um ein Datenschutzniveau nach europäischen Standards sicherzustellen. Anbieter aus den USA deren Dienste wir nutzen und die personenbezogene Nutzerdaten übertragen haben, wir direkt angefragt, wie auf das EuGH-Urteil reagiert wird. Wir haben den Anbieter kontaktiert mit dem Ziel hierüber unmittelbar verbindliche Vereinbarungen zu treffen. Dabei orientieren wir uns an den Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. nutzen diese, indem wir darauf hinwirken, dass betreffende Unternehmen über die EU-Standardvertragsklausel einen angemessenen Umgang mit personenbezogenen Nutzerdaten garantieren. Darin werden Datenempfänger in den USA verpflichtet, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. Soweit Vereinbarungen dieser Art zum jetzigen Zeitpunkt noch nicht abgeschlossen werden konnten, bemühen wir uns weiter um entsprechende Regelungen und Zusagen aller Datenempfänger in den USA. Solange die Rechtslage nicht abschließend geklärt ist, holen wir für alle Anwendungen auf unserer Website mit Datentransfers in die USA eine Einwilligung mit Hilfe eines Consent-Tools ein.

Weitere Informationen über die von uns an Unternehmen in den USA übermittelten personenbezogenen Daten finden Sie unter dem Punkt "Datenverarbeitung im Rahmen dieser Webseite".

Wir bedienen uns zur Umsetzung und Wahrung unserer vertraglichen und gesetzlichen Pflichten zum Teil externer Dienstleister, wie z. B. IT- und Telekommunikationsunternehmen oder Unternehmen, die uns bei der Archivierung und Vernichtung von Dokumenten unterstützen. Eine Weitergabe an andere, nicht in dieser Datenschutzerklärung aufgeführte Empfänger erfolgt nicht.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling finden durch uns nicht statt.

Das Datenschutzrecht gewährt Ihnen eine Reihe von Betroffenenrechten auf die wir Sie hinweisen müssen. Je nach Grund und Art der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:
• Recht auf Bestätigung
Jede betroffene Person hat gemäß § 17 KDG das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden;
• Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach § 17 KDG ebenfalls das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu ihr gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
o die Verarbeitungszwecke
o die Kategorien personenbezogener Daten, die verarbeitet werden
o die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
o falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
o das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
o das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
o wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
o das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß § 24 Abs. 1 und 4 KDG und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten;
• Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß § 18 KDG das Recht unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen;
• Recht auf Löschung (Recht auf Vergessenwerden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß § 19 KDG das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
o Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind
o Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß § 6 Abs. 1 lit. b) oder § 11 Abs. 2 lit. a) KDG stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
o Die betroffene Person legt gemäß § 23 Abs. 1 KDG Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß § 23 Abs. 2 KDG Widerspruch gegen die Verarbeitung ein
o Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
o Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem staatlichen oder dem kirchlichen Recht erforderlich, dem der Verantwortliche unterliegt
Wurden die personenbezogenen Daten durch der SKF Konstanz öffentlich gemacht und ist dieses als Verantwortlicher gemäß § 19 Abs. 1 KDG zur Löschung der personenbezogenen Daten verpflichtet, so trifft es unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist;

Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß § 20 Abs. 1 KDG das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß § 23 KDG eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen

Recht auf Datenübertragbarkeit

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß § 22 KDG das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß § 6 Abs. 1 lit. b) oder § 11 Abs. 2 lit. a) oder auf einem Vertrag gemäß § 6 Abs. 1 lit. c) KDG beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß § 22 Abs. 1 KDG das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit besteht nicht, soweit dieses Recht voraussichtlich die Verwirklichung der im kirchlichen Interesse liegenden Archivzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Ausnahmen für die Erfüllung dieser Zwecke erforderlich sind;

Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat gemäß § 23 Abs. 1 KDG das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von § 6 Abs. 1 lit f) oder g) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Die SKF Konstanz verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei des SKF Konstanz zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im kirchlichen Interesse liegenden Aufgabe erforderlich.

Um eine Datensperre jederzeit berücksichtigen zu können, ist es erforderlich, die Daten für Kontrollzwecke in einer Sperrdatei vorzuhalten. Besteht keine gesetzliche Archivierungspflicht, können Sie auch die

Löschung der Daten verlangen. Anderenfalls sperren wir die Daten, sofern Sie dies wünschen.
Wir möchten Sie darauf hinweisen, dass wir in bestimmten Fällen möglicherweise zusätzliche Informationen bei Ihnen anfordern, um Ihre Identität festzustellen. So können wir z. B. bei der Wahrnehmung des Auskunftsanspruchs sicherstellen, dass Informationen nicht gegenüber unbefugten Personen offengelegt werden.

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die Kontaktdaten der zuständigen Aufsichtsbehörde lauten:

Ursula Becker-Rathmair
Katholisches Datenschutzzentrum Frankfurt/M.
Haus am Dom Domplatz 3
60311 Frankfurt
Telefon: +49 (0)69 80087188 00
Fax: +49 (0)69 80087188 15
E-Mail: info@kdsz-ffm.de

Sie haben die Möglichkeit unseren Datenschutzbeauftragten zu kontaktieren:

Herr Jörg Leuchtner (Rechtsanwalt)
Freiburger Datenschutzgesellschaft mbH, Luisenstr. 5. 79098 Freiburg
E-Mail: info@freiburger-datenschutzgesellschaft.de
Web: www.freiburger-datenschutzgesellschaft.de

Personenbezogene Daten speichern wir gemäß den Grundsätzen der Datenminimierung und Speicherbegrenzung nur so lange, wie es erforderlich ist oder vom Gesetzgeber her vorgeschrieben wird (gesetzliche Speicherfrist). Daher werden die von uns gespeicherten personenbezogenen Daten nach Maßgabe von gesetzlichen Vorgaben gelöscht. Wir löschen die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, eine gegebene Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen. Daten, die z.B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.

Aufgrund der stetigen Entwicklung neuer Internet-Technologien und Änderungen geltender Datenschutzbestimmungen wird unsere Datenschutzerklärung im erforderlichen Umfang aktualisiert. Es gilt immer diejenige Datenschutzerklärung, die zum Zeitpunkt des jeweiligen Besuches auf der Internetseite des SKF Konstanz abrufbar ist.

Im Rahmen des Informationsangebotes und der Nutzung unserer Webseite durch unsere Besucher greifen wir auf Funktionen externer Dienstleister zurück. Wir möchten dadurch den Besuch unserer Webseite für Sie möglichst informativ und komfortabel gestalten. Zudem haben wir ein eigenes Interesse daran, Funktionen einzusetzen, die es Ihnen ermöglichen, sich einzubringen, mit uns oder anderen Internetnutzern zu interagieren sowie die Funktionalität und Effektivität unserer Webseite nachzuvollziehen und zu verbessern. Bei der Auswahl und dem Einsatz solcher Dienste treffen wir eine verantwortungsvolle Auswahl und berücksichtigen datenschutzrechtliche Aspekte. Insbesondere haben wir, um die datenschutzkonforme Verarbeitung von Daten zu gewährleisten, mit den jeweiligen Anbietern einen Vertrag über Auftragsverarbeitung geschlossen.

Die Datenverarbeitung im Rahmen der im Folgenden aufgeführten Dienste erfolgt auf Grundlage unserer berechtigten Interessen. Websitebetreiber haben regelmäßig ein berechtigtes Interesse insbesondere an folgenden Aspekten: möglichst umfangreiche Sichtbarkeit in den Sozialen Medien, Analyse des Nutzerverhaltens, einheitliche und ansprechende Darstellung von Inhalten, fehlerfreie und sichere Bereitstellung des Webangebotes, leichte Auffindbarkeit der von uns auf der Website angegebenen Orte u.a.. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage dieser jederzeit widerrufbaren Einwilligung.

XI. Google-Dienste

Auf unserer Website werden verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden "Google") eingesetzt. Weitergehende Informationen finden Sie am Ende dieses Abschnitts unter "Weitere Informationen".

1. YouTube-Videos

Auf dieser Webseite werden Plugins der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (im Folgenden "YouTube”), einer Tochtergesellschaft von Google eingesetzt.

a) Umfang der Verarbeitung
Wenn Sie der Anzeige von Videos der Plattform YouTube zugestimmt haben und eine Seite unserer Website aufrufen, die Videos der Plattform YouTube einbettet, stellt Ihr Browser Verbindungen zu Servern von Google in den USA her, um Ressourcen für die Videokomponente, Vorschaubilder und Schriftarten zu laden. Dabei werden Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Google kann diese Information Ihrem persönlichen Google-Account zuordnen, sofern Sie zum Zeitpunkt des Seitenaufrufs eingeloggt sind. Auf Ihrem Gerät werden Konfigurationsdaten gespeichert, mit denen die Plattform YouTube den verwendeten Browser wiedererkennen und vorgenommene Nutzereinstellungen anwenden kann.
Auf unserer Website werden Videos der Plattform YouTube im sogenannten erweiterten Datenschutzmodus eingebettet. Dadurch wird YouTube angewiesen, keine Cookies mit Werbeprofilkennungen oder Daten zum Nutzungsverhalten zu speichern. Diese Einstellung gilt nur für die von uns eingebetteten Videos der Plattform YouTube und hat keine Auswirkung auf andere Videos oder Links, die Sie möglicherweise über ein angezeigtes Video aufrufen können.

Weitere Informationen finden Sie auf den Seiten von Google:

• Zum erweiterten Datenschutzmodus
• Zur Datenschutzerklärung und den Nutzungsbedingungen von Google

b) Rechtsgrundlage für Verarbeitung
Die Rechtsgrundlage für den Einsatz der Plugins von ist § 6 Abs. 1 lit. g KDG

c) Zweck der Verarbeitung
Wir setzen Plugins von YouTube ein, um Videoinhalte auf unserer Website anzuzeigen. YouTube stellt den erforderlichen Speicherplatz und die technische Infrastruktur für die Bereitstellung der Videoinhalte zur Verfügung. Indem die Videoinhalte über die Plattform YouTube veröffentlicht werden, können wir ein breites Publikum erreichen. Die Verarbeitung zu diesen Zwecken stellt nach einer Interessenabwägung ein berechtigtes Interesse dar.

d) Speicherdauer 
Wir speichern im Rahmen des Einsatzes der YouTube-Plugins keine personenbezogenen Daten. Die Speicherung von Daten durch YouTube richtet sich nach den Datenschutzbestimmungen des Anbieters.

e) Widerspruchs- und Beseitigungsmöglichkeit
Sie können der Verarbeitung widersprechen, indem Sie Verbindungen zu Domains von YouTube generell oder für unserer Website blockieren. Hierzu können Browser-Erweiterungen wie uBlock Origin (https://github.com/gorhill/uBlock/) oder Ghostery (https://www.ghostery.com/) verwendet werden.

2. Google-Maps

Auf dieser Website wird der Kartendienst Google-Maps eingesetzt.

a) Umfang der Verarbeitung
Die Karteninhalte werden über eine API eingebunden und durch Google bereitgestellt. Für die Übertragung dieser Inhalte ist es erforderlich, dass eine Verbindung zwischen Ihrem Gerät und den Servern von Google hergestellt wird. Wenn Sie Google-Maps für unsere Website aktiviert haben und eine Seite unserer Website aufrufen, auf der Karten von Google-Maps eingebettet sind, werden Ihre IP-Adresse, die Adresse der besuchten Seite und technische Verbindungsdaten in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss.
Wenn Sie über unsere Seite Inhalte von Google-Maps nutzen, gelten die unten angegeben Google-Nutzungsbedingungen und die zusätzlichen Nutzungsbedingungen für Google-Maps. Insoweit treten Besucher bei der Nutzung von Google-Maps in ein direktes Nutzungsverhältnis mit Google.

b) Rechtsgrundlage für Verarbeitung
Wir verwenden Google-Maps nur dann, wenn Sie uns hierzu Ihre Einwilligung erteilt haben. In diesem Fall ist die Rechtsgrundlage für die beschriebene Verarbeitung von Verbindungsdaten § 6 Abs. 1 lit. b KDG. Wir und Google sind gemeinsam für die über die Maps-API verarbeiteten Daten verantwortlich. Nähere Einzelheiten hierzu finden Sie unten in der zwischen Google und uns getroffenen Vereinbarung zur gemeinsamen Verantwortlichkeit.

c) Zweck der Verarbeitung
Google-Maps wird zur Anzeige geographischer Karten eingesetzt.

d) Speicherdauer
Wir speichern im Rahmen des Einsatzes von Google-Maps keine personenbezogenen Daten. Die Speicherung von Daten durch Google richtet sich nach den Datenschutzbestimmungen des Anbieters.

e) Widerspruchs- und Beseitigungsmöglichkeit
Den Status von Google-Maps können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Consent-Manager anzeigen

Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert (s.o.). Sie gilt nur für diesen Browser und muss nach 14-Tagen erneuert werden. Die Löschung des "klarocookieconsent”-Cookies bewirkt den Widerruf einer erteilten Einwilligung.

4. Weitere Informationen

• Zum Privacy-Shield Zertifikat von Google auf der Internetseite des Privacy Shield Framework: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI
• Zu den Nutzungsbedingungen für Google Maps: https://www.google.com/intl/de_de/help/terms_maps.html
• Zur Vereinbarung zur gemeinsamen Verantwortlichkeit für Google Maps: https://privacy.google.com/intl/de/businesses/mapscontrollerterms/
• Zur Datenschutzerklärung und den Nutzungsbedingungen von Google: https://policies.google.com/?hl=de
• Zu Informationen über die Kriterien für die Speicherung von anfallenden Verbindungsdaten: https://policies.google.com/technologies/retention?hl=de

Datenschutzhinweise Microsoft Teams - SkF Konstanz

Wir nutzen das Tool "Microsoft Teams", um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Web-Konferenzen durchzuführen. "Microsoft Teams" ist ein Service der Microsoft Corporation.
Soweit Sie die Internetseite von "Microsoft Teams" aufrufen, ist Microsoft als Anbieter von "Microsoft Teams" für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von "Microsoft Teams" jedoch nur erforderlich, um sich die Software für die Nutzung von "Microsoft Teams" herunterzuladen.

Wenn Sie die "Microsoft Teams"-App nicht nutzen wollen oder können, können Sie "Microsoft Teams" auch über Ihren Browser nutzen. Der Dienst wird dann insoweit auch über die Website von "Microsoft Teams" erbracht.

Bei der Nutzung von "Microsoft Teams" werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem "Online-Meeting" machen.Folgende personenbezogene Daten sind in der Regel Gegenstand der Verarbeitung:

Angaben zum Benutzer: z. B. Anzeigename ("Display name"), ggf. E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache

Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem "Online-Meeting" die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im "Online-Meeting" anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die "Microsoft Teams"-Applikationen abschalten bzw. stummstellen.
Wir verwenden "Microsoft Teams", um "Online-Meetings" durchzuführen. Wenn wir "Online-Meetings" aufzeichnen wollen, werden wir Ihnen das vorher transparent mitteilen und - soweit erforderlich - um eine Zustimmung bitten.

Die Chatinhalte werden bei der Verwendung von Microsoft Teams protokolliert.
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an "Online-Meetings" verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus "Online-Meetings" wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Microsoft als Anbieter von "Microsoft Teams" erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit "Microsoft Teams" vorgesehen ist.

Eine Datenverarbeitung außerhalb der Europäischen Union (EU) erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Wir können aber nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an "Online-Meeting" in einem Drittland aufhalten.

Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.

Weitere Informationen zum Datenschutz durch die Microsoft Corporation finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement
https://www.microsoft.com/de-de/trust-center