Hinweisgeberschutzgesetz

Hinweisgebersystem der Kongregation der Franziskanerinnen von Sießen – Deutsche Provinz e. V.
Genereller europäischer und nationaler Gesetzesrahmen.

 

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Webseite https://www.klostersiessen.de/ (nachfolgend „Webseite“). Der Schutz Ihrer Privatsphäre und die gesetzeskonforme Erhebung, Verarbeitung und Nutzung Ihrer Daten ist für uns ein wichtiges Anliegen.

Nachfolgend informieren wir Sie gemäß § 15 KDG ausführlich über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

1. Verantwortliche Stelle / Diensteanbieter
1.1. Verantwortlicher gemäß § 15 des Gesetzes über den kirchlichen Datenschutz der Katholischen Kirche in Deutschland (nachfolgend „KDG“) sowie i.S.v. Art. 4 Abs. 7 der Datenschutzgrundverordnung (nachfolgend „DSGVO“) und Diensteanbieter im Sinne des Digitale-Dienste-Gesetz (nachfolgend „DDG“) ist der Kongregation der Franziskanerinnen von Sießen – Deutsche Provinz e.V., Kloster Sießen 3, D-88348 Bad Saulgau, E-Mail: info@klostersiessen.de (nachfolgend „uns“ oder „wir“).

1.2. Unseren Datenschutzbeauftragten erreichen Sie wie folgt: Dr. Thomas A. Degen, Zertifizierter Datenschutz-beauftragter TÜV Süd (DSB-TÜV), c/o Jordan & Wagner Rechtsanwaltsgesellschaft mbH, Alexanderstraße 8A, D-70184 Stuttgart, E-Mail: thomas.degen@jordan-ra.com.

2. Datenerhebung, -verarbeitung und -nutzung bei Ihrem Besuch unserer Webseite
2.1 Bei der bloß informatorischen Nutzung der Webseite, das heißt, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• der Name Ihres Internet-Service-Providers,
• die Ihnen zugewiesene IP-Adresse,
• die Adresse der Internetseite, von der aus Sie unsere Webseite besuchen,
• verwendeter Browser,
• die jeweils übertragene Datenmenge,
• die von Ihnen besuchten Unterseiten unserer Webseite,
• Datum und Uhrzeit Ihres Besuches auf unserer Webseite,
• Zugriffsstatus/HTTP-Statuscode,
• Betriebssystem und dessen Oberfläche Ihres Rechners,
• Sprache und Version der Browsersoftware sowie
• Zeitzonendifferenz zur Greenwich Mean Time (GMT).

2.2 Unter Umständen setzen wir auch einen weiteren Dienstleister ein, um die Datenschutzerklärung darstellen zu können. Dabei wird ein Einbettungs-Code verwendet, über welchen Ihre IP-Adresse an besagten Dienstleister übertragen wird. Wir verarbeiten Ihre Daten aufgrund unseres berechtigten Interesses für eine begrenzte Zeit, um im Falle unzulässiger Zugriffe bzw. Zugriffsversuche auf hiesige Server, eine Herleitung zu personenbezogenen Daten zu veranlassen und um die Datenschutzerklärung ordnungsgemäß darstellen zu können (§ 6 Abs. 1 lit. g KDG).

2.3 Auf die Daten haben wir sowie unsere IT-Dienstleister einschließlich unseres Host-Providers Zugriff, deren Server im Raum der europäischen Union und nach den einzelnen nachfolgenden Ziffern außerhalb stehen. Mit unserem Host-Provider haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen.

2.4 Diese genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

2.5 Aus Sicherheitsgründen werden Logfile-Informationen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 10 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

2.6 Die Rechtsgrundlage für die Datenverarbeitung ist § 6 Abs. 1 S. 1 lit. g KDG. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Auf das Widerrufsrecht gemäß Ziffer 16 der Datenschutzerklärung wird hingewiesen.

2.7 Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 5 dieser Datenschutzerklärung.

3. Kontaktaufnahme und Erhebung, Verarbeitung und Nutzung der von Ihnen im Rahmen der Nutzung der Webseite angegebenen Daten
3.1  Ihre Daten werden erhoben, wenn Sie uns diese im Rahmen einer Kontaktaufnahme, z.B. per E-Mail, Fax oder über ein Kontaktformular mitteilen. Die Verarbeitung und Nutzung Ihrer bei Kontaktaufnahme angegebenen Daten erfolgt ausschließlich zum Zwecke der Beantwortung Ihres Anliegens und für etwaige Nachfragen.

3.2 Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt nach § 6 Abs. 1 lit. g KDG respektive nach § 6 Abs. 1 S. 1 lit. b DSGVO.

3.2.1 Hinsichtlich der Kontaktaufnahme weisen wir im Übrigen auf Folgendes hin:

3.2.2 Zu Art und Zweck der Verarbeitung: Die von Ihnen in das Kontaktformular eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihr Name erforderlich. Dies dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Sofern Sie mit uns per E-Mail in Kontakt treten, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) ebenfalls zur individuellen Kommunikation verarbeitet.

3.2.3 Zur rechtlichen Grundlage der Verarbeitung: Die von Ihnen in das Kontaktformular eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihr Name erforderlich. Dies dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional. Sofern Sie mit uns per E-Mail in Kontakt treten, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) ebenfalls zur individuellen Kommunikation verarbeitet.

3.2.4 Zu den Datenkategorien: Name, Vorname, Telefonnummer, Emailadresse und andere Daten gleicher Kategorie und Sensibilität.

3.2.5 Zum Empfänger: Empfänger der Daten sind interne Mitarbeiter.

3.2.6 Zu den Speicherfristen: Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.

3.2.7  Zum gesetzlichen/vertraglichen Erfordernis: Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

3.2.8 Zum Drittstaatentransfer: Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), soweit dies nicht ausdrücklich in den nachfolgenden Ziffern angegeben ist.

3.2.9 Zur Widerspruchsmöglichkeit: Sie haben jederzeit die Möglichkeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können uns jederzeit Ihren Widerruf über die am Anfang dieser Datenschutzhinweise angegebene Kontaktmöglichkeit mitteilen (siehe auch unten unter Ziff. 14).

3.2.10 Zur automatisierten Entscheidungsfindung und Profiling: Als verantwortungs-bewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

4. Inanspruchnahme unserer Leistungen
4.1 Wenn Sie unsere Leistungen in Anspruch nehmen möchten, ist es für die Beratung bzw. den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihres Auftrags benötigen. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihres Auftrags. Rechtsgrundlage hierfür ist jeweils § 6 Abs. 1 lit. b, lit. c, lit. f KDG.

4.2 Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Auftragsdaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

4.3 Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebots einsetzen. Hierbei verarbeiten wir, bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebots gemäß § 6 Abs. 1 lit. g KDG i.V.m. § 29 KDG.

5. Cookies
5.1 Beim ersten Besuch unserer Webseite von einem der von Ihnen benutzten Endgeräte aus werden Sie darauf hingewiesen, dass bei Nutzung der Webseite sogenannte Cookies auf das Endgerät geladen werden können. Soweit Sie unsere Webseite nach dieser Information weiternutzen, erklären Sie hierdurch Ihre Einwilligung zur Nutzung dauerhafter Cookies durch uns.

5.2 Cookies sind alphanumerische Identifizierungszeichen, die bei Aufruf unserer Webseite auf die Festplatte des Endgeräts übermittelt werden. Sie ermöglichen es bei einem späteren Besuch der Webseite, Ihren Browser zu erkennen, und dienen vor allem dazu, den Besuch der Webseite angenehmer und individueller zu gestalten, z.B. durch Erkennung der verwendeten Sprache, sowie dazu, die Webseite vor Hackerangriffen zu schützen.

5.3 Diese Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies (dazu 4.4)
• Persistente Cookies (dazu 4.5).

5.4 Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die sog. Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

5.5 Von uns verwendete persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

5.6 Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser so einrichten, dass neue Cookies nie akzeptiert, Cookies nur nach Hinweis und durch Sie oder aber immer automatisch gesetzt werden.

5.7 Sie können Ihre Browser-Einstellungen entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder aller Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie bedingt durch solche Konfigurationseinstellungen dann eventuell nicht alle Funktionen dieser Webseite nutzen können.

5.8 Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie derer Dritter nach § 6. Abs. 1 lit. g KDG sowie Art. 6 Abs. 1 S. 1 lit. a oder f DSGVO erforderlich.

6. Einsatz von Google Analytics 4, Google Tag Manager, Google Ads, Google Maps und Google ReCaptcha
6.1 Wir verwenden auf unserer Website Webanalysedienst Google Analytics 4 der Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland („Google“), um die Nutzung dieser zu analysieren und diese zu optimieren. Hierfür verwenden wir die Cookies von Google. Die Verarbeitung kann auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgen.

6.2 Rechtsgrundlage ist, insofern und insoweit Sie von einer Datenverarbeitung mit Personenbezug betroffen sind, Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG).

6.3 Entschluss für und Grundlage der Nutzung beruhen auf dem Angemessenheitsbeschluss der Europäischen Kommission für das EU-U.S. Data Privacy Framework vom 10.07.2023, wonach indes zertifizierte Unternehmen ausdrücklich dasselbe Schutzniveau des KDG und der DSGVO gewährleisten (https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3721, Stand 02.07.2024). Google ist zertifiziert (https://policies.google.com/privacy/frameworks?hl=en-US, Stand 02.07.2024).

6.4 Hilfsweise gilt zudem zum Drittstaatentransfer: Um das Datenschutzniveau in einem Drittland zu gewährleisten, bestehen mit dem Anbieter EU-Standardvertragsklauseln.

6.5 Google agiert als Datenauftragsverarbeiter für Google Analytics gemäß den Datenverarbeitungsbedingungen für Google Anzeigen.

6.6 Wir verwenden Tags auf Webseiten und ein SDK für mobile Apps, um die Analyseprodukte von Google nutzen zu können. Anhand der erfassten Messdaten können wir die Bedürfnisse unserer Nutzer besser verstehen und ihnen gegebenenfalls ein personalisiertes Erlebnis sowie relevante Werbung bieten. Google-Tags verwenden Cookies bzw. App-Instanz-IDs, um Nutzerinteraktionen zu messen. Diese Kennungen liefern Informationen zum Nutzerverhalten. Es werden aber keine personenidentifizierbaren Informationen an Google Analytics gesendet, worunter die hier aufgelisteten Daten verstanden werden: https://support.google.com/analytics/answer/7686480?sjid=17481075517372667980-EU, Stand 02.07.2024. Es werden die von Google ausgegebenen „Best Practices“ (https://support.google.com/analytics/answer/6366371?sjid=17481075517372667980-EU#zippy=%2Cthemen-in-diesem-artikel, Stand 02.07.2024) beachtet.

6.7 Die Datenschutzerklärung von Google finden Sie hier: https://policies.google.com/privacy?hl=de, Stand 02.07.2024.

6.8 Die Systeme, Anwendungen, Personen, Technologien, Prozesse und Rechenzentren, die hinter einer Vielzahl von Google-Produkten stehen, einschließlich Google Analytics, sind nach ISO 27001 zertifiziert. Zur Zertifizierung: https://support.google.com/analytics/answer/3407084?sjid=17481075517372667980-EU, Stand 02.07.2024. Zur ISO 27001: https://www.iso.org/standard/27001?sjid=17481075517372667980-EU.

6.9 In Google Analytics werden Interaktionen von Ihnen auf unserer Website in erster Linie mithilfe eigener Cookies erfasst. Sie können Cookies deaktivieren oder einzeln löschen. Außerdem unterstützt Google Analytics ein optionales Browser-Add-on (https://tools.google.com/dlpage/gaoptout/?sjid=17481075517372667980-EU).  Wenn Sie es installieren und aktivieren, wird verhindert, dass beim Besuch von Websites Ihre Daten von Google Analytics erhoben werden. Durch das Add-on wird allerdings ausschließlich die Datenerhebung durch Google Analytics deaktiviert. Wird auf einer Website oder in einer App das Google Analytics for Apps SDK oder das Google Analytics for Firebase SDK verwendet, wird in Google Analytics eine App-Instanz-ID erfasst. Das ist eine zufällig generierte Zahl, die eine einzelne App-Installation kennzeichnet. Setzt ein Nutzer seine Werbe-ID unter Android oder iOS zurück, wird die App-Instanz-ID ebenfalls zurückgesetzt.

6.10 In Google Analytics werden eigene Cookies gesetzt, Daten zum Gerät oder Browser, IP-Adressen und Website- oder App-Aktivitäten wie folgt erfasst. Damit werden Nutzerinteraktionen auf Websites und in Apps analysiert, die Google Analytics verwenden, sowie Berichte dazu erstellt. Standardmäßig werden Standort- und Gerätedaten erhoben, namentlich: Stadt, Breitengrad (der Stadt), Längengrad (der Stadt), Nebenversion des Browsers, User-Agent-String des Browsers, Gerätemarke, Gerätemodell, Gerätename, Nebenversion des Betriebssystems, Nebenversion der Plattform, Bildschirmauflösung. Zu IP-Adressen gesondert in nachfolgender Ziffer 6.11.

6.11 Es erfolgt eine IP-Anonymisierung, indessen diese um das letzte Oktett gekürzt wird. Grundsätzlich werden in Google Analytics alle IP-Adressen gelöscht, die von Nutzern in der EU erhoben werden, bevor sie über EU-Domains und -Server aufgezeichnet werden. IP-Adressdaten werden zur Ableitung von Standortdaten zu Ziffer 6.10. verwendet und danach sofort gelöscht. Maßgeblich ist der von der IP-Adresse ausgewiesene Standort.

6.12 Die Datenaufbewahrungsdauer auf den Servern von Google beträgt: 1 Jahr. Wir löschen auf Anfrage Ihre Daten aus Google Analytics mittels Sendung Ihrer ID an Google Analytics User Deletion API oder Verwendung des Nutzer-Explorer Berichts. Mit Ihnen verknüpfte aggregierte Daten, etwa besuchte Seiten-URLs, werden jedoch nicht gelöscht. Über den Bericht Nutzer-Explorer oder die User Activity API haben wir die Möglichkeit, Ereignisdaten für Ihre ID abzurufen. Damit lassen sich Daten auf Ereignisebene für einzelne Nutzer analysieren und exportieren.

6.13 Unsere Website nutzt Google Ads unter Verknüpfung von Google Analytics 4 und den hierdurch erhobenen Daten. Es gelten die zu Google Analytics 4 ausgeführten Bestimmungen entsprechend. Es werden anonyme Statistiken erstellt, indem mittels Cookies derjenige Verkehr von geschalteten Google Ads zu unserer Website hin erfasst wird. Sie können diese Funktion in den Einstellungen für Werbung deaktivieren und Ihre Einstellungen für dieses Cookie ändern.

6.14 Unsere Website nutzt Google Maps, um Kartenmaterial darzustellen und/oder Wegbeschreibungen anzuzeigen. Verwenden Sie das dargestellte Plugin, können Daten wie Ihre IP-Adresse und solche, die die Nutzung unserer Website damit verbinden, erhoben und auf Google Servern gespeichert sowie Cookies gesetzt werden. Es gilt die Datenschutzerklärung zu Ziffer 6.7.

6.15 Unsere Website nutzt Google reCAPTCHA, wodurch auf Gunrdlage von Betrugserkennungs-Telemetriedaten von Google ein Schutz vor betrügerischen Zugriffen auf unsere Webiste gewährleistet wird. Hierbei werden Aktionen von Ihnen bewertet, um durch Bewertung nachvollziehen zu können, dass Sie ein Mensch sind. Hierzu gehören eine unsichtbare Verifizierung, eine risikobasierte Bewertung und visuelle Identitätbestätigungen. Es gilt die Datenschutzerklärung zu Ziffer 6.7. Weiter Informationen erhalten Sie hier: https://cloud.google.com/security/products/recaptcha?hl=de#how-it-works.

7. Eigene Web Fonts
Diese Webseite nutzt gegenwärtig zur einheitlichen Darstellung von Schriftarten nur Web Fonts auf eigenen Servern.

8. Social Media Plug-Ins
Unsere Webseite verwendet derzeit keine Social-Media Plug-Ins, mit differenzierter Ausnahme von YouTube in Gemäßheit von Ziffer 13

11. E-Mail-Newsletter

11.1 Wenn Sie sich zu unserem E-Mail-Newsletter (nachfolgend „Newsletter“) anmelden, erheben wir Ihre E-Mailadresse sowie gegebenenfalls von Ihnen zusätzlich angegebene Daten. Diese Daten nutzen wir ausschließlich für die Zusendung des jeweiligen Newsletters für die bei der Anmeldung zum Newsletter angegebenen Zwecke. Die Anmeldung erfolgt im Double-Opt-in-Verfahren und kann daher erst abgeschlossen werden, wenn Sie den in der Bestätigungs-E-Mail angegebenen Link betätigen und damit Ihre Einwilligung in den Newsletterversand bestätigen. Ihre Einwilligung in den Versand eines Newsletters können Sie jederzeit gegenüber uns widerrufen. Zudem können Sie sich auch über den Link am Ende eines jeden Newsletters abmelden. Rechtsgrundlage für die Zusendung des Newsletters ist § 6 Abs. 1 lit b KDG sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 7 Abs. 2 UWG.

11.2 Unsere Newsletter enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.

11.3 Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von uns gelöscht. Eine Abmeldung vom Erhalt des Newsletters stellt einen Widerruf der Einwilligung dar.

12. Links zu anderen Webseiten
Im Rahmen unserer Webseite verlinken wir gegebenenfalls – auch per Icon – zu Webseiten anderer Anbieter, z.B. auf Facebook, Instagram, LinkedIn, Xing oder YouTube. Bei Betätigen eines solchen Links auf der Webseite haben wir leider keinen Einfluss mehr auf die Erhebung, Verarbeitung und Nutzung Ihrer Daten durch Dritte. Die Verantwortung hierfür liegt nicht bei uns (i.S.v. §§ 4 Nr. 9 KDG, ggf. Art. 4 Nr. 7 DSGVO).

13. YouTube
13.1 Zu Art und Zweck der Verarbeitung: Auf einigen unserer Webseiten betten wir zu Informationszwecken teilweise YouTube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihnen persönlich zuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem YouTube-Account ausloggen. Wird ein YouTube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in den Datenschutzerklärungen des Anbieters, Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre (https://policies.google.com/privacy).

13.2 Zur rechtlichen Grundlage der Verarbeitung: Rechtsgrundlage für die Einbindung von YouTube und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG).

13.3 Zu den Datenkategorien: IP-Adresse, Zeitstempel, Browser und andere Daten gleicher Kategorie und Sensibilität.

13.4 Zu den Empfängern: Empfänger der Daten sind interne Mitarbeiter der IT und YouTube als Diensteanbieter.

13.5 Zu den Speicherfristen: Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren. Weitere Informationen zum Datenschutz bei „YouTube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

13.6 Zu dem gesetzlichen/vertraglichen Erfordernis: Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

13.7 Zu dem Drittstaatentransfer: Die Verarbeitung kann auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgen. Es gelten die Ausführungen zur Ziffer 6. Um das Datenschutzniveau in diesem Drittland zu gewährleisten, haben wir hilfsweise mit dem Anbieter die EU-Standardvertragsklauseln geschlossen.

13.8 Zum Widerruf der Einwilligung: Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13.9 Zu automatisierten Entscheidungsfindung und Profiling: Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

14. Open Street Maps
14.1 Zur Art und Zweck der Verarbeitung: Auf dieser Webseite ist eine Karte von OpenStreetMap eingebunden, einem freien Projekt mit dem Zweck, frei nutzbare Geodaten zu sammeln und für die Nutzung durch jedermann in einer Datenbank vorzuhalten (Open Data). Damit Ihnen die Karte angezeigt werden kann, werden Informationen über die Nutzung dieser Webseite einschließlich Ihrer IP-Adresse an OpenStreetMap weitergeleitet. Diese Dienste werden von der OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom, für die OSM-Gemeinschaft betrieben. Damit Ihnen die Karte angezeigt werden kann, werden Informationen über die Nutzung der OSM-Dienste an OpenStreetMap weitergeleitet. Außerdem wird ein Session-Cookie auf dem Computer des Besuchers gespeichert. Einzelheiten finden Sie unter Ziff. 5.4 zu den „Cookies“.

14.2 Zur rechtlichen Grundlage der Verarbeitung: Rechtsgrundlage für die Einbindung von OpenStreetMap und dem damit verbundenen Datentransfer zu OpenStreetMap ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG).

14.3 zu den Datenkategorien: Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Details entnehmen Sie der Datenschutzerklärung von OpenStreetMap unter folgendem Link: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

14.4 Zu den Empfängern: Empfänger der Daten sind interne Mitarbeiter der IT und OSMF.

14.5 Zu den Speicherfristen: Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten.

14.6 Zu dem gesetzlichen/vertraglichen Erfordernis: Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

14.7  Zu dem Drittstaatentransfer: Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

14.8 Zum Widerruf der Einwilligung: Wenn Sie nicht möchten, dass OSMF über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihrem Browser-Einstellungen JavaScript deaktivieren. In diesem Fall können Sie unsere Webseite jedoch nicht oder nur eingeschränkt nutzen. Die Einwilligung zur Speicherung Ihrer persönlichen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

14.9. Zu automatisierten Entscheidungsfindung und Profiling: Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.

15. Weitergabe von Daten
15.1 Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

15.2 Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie nach § 6 Abs. 1 S. 1 lit. b KDG Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach § 6 Abs. 1 S. 1 lit. g KDG zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach § 6 Abs. 1 S. 1 lit. a, lit. d KDG eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach § 6 Abs. 1 S. 1 lit. c KDG für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

16. Betroffenenrechte
Werden von Ihnen als Nutzer personenbezogene Daten verarbeitet, so gelten Sie gemäß des KDG als Betroffener. Betroffenen stehen gegenüber dem Verantwortlichen folgende Rechte zu. Sie haben das Recht:

• gemäß § 17 KDG Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß §§ 18 KDG unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß § 19 KDG die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß § 20 KDG die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß § 21 KDG das Recht auf Mitteilung im Zusammenhang mit der Berichtigung oder Löschung Ihrer personenbezogenen Daten oder der Einschränkung der Verarbeitung;
• gemäß § 22 KDG Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Recht auf Datenübertragbarkeit);
• gemäß § 8 Abs. 6 KDG Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen (Recht auf Widerruf) und
• gemäß § 48 KDG sich bei einer Aufsichtsbehörde zu beschweren (Recht auf Beschwerde). In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden. Die zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen finden Sie unter folgendem Link: Kontaktdaten der Aufsichtsbehörden der einzelnen Länder.

Der Kongregation der Franziskanerinnen von Sießen – Deutsche Provinz e.V. steht unter der Aufsicht des Katholischen Datenschutzzentrums Frankfurt a.M., Haus am Dom, Domplatz 3, 60311 Frankfurt.

• gemäß § 23 KDG Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten jederzeit einzulegen, sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß § 6 Abs. 1 S. 1 lit. f oder g KDG verarbeitet werden und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben (Widerspruchsrecht).

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, schreiben Sie bitte an:
Kongregation der Franziskanerinnen von Sießen – Deutsche Provinz e.V., Kloster Sießen 3, D-88348 Bad Saulgau,
E-Mail: info@klostersiessen.de

Die DSGVO ist ergänzend anwendbar bei Unterschreiten des Schutzniveaus des KDG.

17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung auf Grundlage der erhobenen Daten wird von uns nicht vorgenommen.

18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2024. Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter „Datenschutzerklärung“ von Ihnen abgerufen und ausgedruckt werden.

aktualisiert 25.07.2024