Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Erbringung unserer Leistungen sowie innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Bundesverband Katholische Kirche an Hochschulen e.V.
Rheinweg 34
53113 Bonn
Tel. (0228) 9 23 67 – 0
Fax (0228) 9 23 67 – 15
E-Mail:
Geschäftsführer: Dr. Lukas Rölli

Kontakt Datenschutzbeauftragter:

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Personen-Stammdaten, Namen oder Adressen)
• Kontaktdaten (z.B. E-Mail-Adressen, Telefonnummern, Nachrichteninhalte)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen, Betriebssystem, User-Agent)

Kategorien betroffener Personen

Besucher und Nutzer des Onlineangebotes (nachfolgend zusammenfassend als „Nutzer“ bezeichnet).

Zwecke der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen, Betrugsprävention und interne Protokollierung (Audit-Logs)
• Veranstaltungsorganisation und Verwaltung der satzungsgemäßen Vereinszwecke

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen.

„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit.

• Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Soweit Informationen im Endgerät des Nutzers gespeichert oder ausgelesen werden (z.B. Cookies), ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG.
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher oder satzungsgemäßer Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.
• Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
• Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Sicherheitsmaßnahmen und Verschlüsselung

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Website nutzt aus Sicherheitsgünden und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung, einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen. Wir schließen hierzu entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur beim Vorliegen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO (z.B. auf Grundlage eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework oder durch den Abschluss offiziell anerkannter Standardvertragsklauseln).

Allgemeine Speicherdauer und Datenlöschung

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben (Art. 17 und 18 DSGVO) gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich eine spezifische Speicherdauer genannt wird, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren) entgegenstehen.

Rechte der betroffenen Personen

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten (Datenübertragbarkeit);
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen;
• gemäß Art. 77 DSGVO eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Widerspruchsrecht: Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Hosting und Server-Logfiles

Für das Hosting und die Bereitstellung dieser Website nehmen wir die Dienste eines externen Webhosting-Anbieters in der Europäischen Union in Anspruch. Dies erfolgt im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Der Hostinganbieter erhebt automatisch Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles). Zu diesen Zugriffsdaten gehören: Name der abgerufenen Webseite und Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

Zweck und Speicherdauer: Die Erhebung dieser Daten ist aus technischen Gründen für den Verbindungsaufbau und die Gewährleistung der dauerhaften Systemsicherheit zwingend erforderlich. Logfile-Informationen werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und danach automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies und Einwilligungssystem (Consent Management)

Diese Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir nutzen technisch notwendige Cookies (First-Party Cookies), um den sicheren und ordnungsgemäßen Betrieb der Website zu gewährleisten. Das Speichern und Auslesen technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Real Cookie Banner: Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie der diesbezüglichen Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ ein. Dieses Tool speichert Ihre Einwilligungsauswahl in einem technisch notwendigen Cookie auf Ihrem Endgerät, um Ihre Präferenzen bei Folgeaufrufen zuzuordnen.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung einer datenschutzkonformen Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der rechtskonformen und nachweisbaren Verwaltung von Einwilligungen). Details zur Funktionsweise des Tools finden Sie unter https://devowl.io/rcb/data-processing/.

Widerruf & Änderung: Sie können Ihre einmal getroffenen Cookie-Einstellungen und Einwilligungen jederzeit direkt über das auf der Website eingebundene Einstellungs-Icon bzw. das Consent-Banner des Tools anpassen oder mit Wirkung für die Zukunft widerrufen. Zudem können Sie gesetzte Cookies jederzeit manuell in den Systemeinstellungen Ihres Browsers löschen.

Kontaktaufnahme und Formularnutzung (WPForms)

Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon oder über ein auf der Website bereitgestelltes Kontaktformular des Plugins WPForms) werden die vom Nutzer eingegebenen Formulardaten (wie Name, E-Mail-Adresse und der Nachrichtentext) sowie der Zeitpunkt der Übermittlung verarbeitet.

Rechtsgrundlage, Speicherung und Löschung: Die Verarbeitung der Angaben erfolgt zur Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO (im Rahmen vertraglicher oder vorvertraglicher Beziehungen) oder gemäß Art. 6 Abs. 1 lit. f DSGVO (auf Grundlage unseres berechtigten Interesses an einer effizienten Beantwortung von Nutzeranfragen). Die über das Formular erfassten Daten werden in der lokalen CMS-Datenbank auf dem Server unseres europäischen Hosting-Anbieters gespeichert sowie per E-Mail an uns übermittelt. Wir löschen die Anfragen, sobald diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten (z.B. 6 Jahre für geschäftliche Korrespondenz).

Interne System-Protokollierung (Simple History)

Innerhalb unseres Content-Management-Systems verwenden wir das Plugin „Simple History“, um administrative Aktivitäten im Backend der Website intern zu protokollieren (z.B. Logins von Administratoren, Aktualisierungen von Plugins oder das Erstellen und Ändern von Beiträgen). Zu den verarbeiteten Daten gehören der Benutzername, die IP-Adresse des angemeldeten Nutzers sowie Art und Zeitpunkt der Aktion.

Zweck, Rechtsgrundlage und Löschung: Die Erfassung erfolgt ausschließlich lokal in der Website-Datenbank zum Zwecke der IT-Sicherheit, der Fehleranalyse sowie der Nachvollziehbarkeit von Systemänderungen. Es findet keine Weitergabe an Dritte statt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Absicherung und Fehlerfreiheit unseres Webauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Protokolleinträge werden nach 60 Tagen automatisch gelöscht.

Lokale Web-Analyse (SlimStat Analytics)

Zur statistischen Auswertung der Besucherzugriffe und zur Reichweitenmessung setzen wir das Plugin „SlimStat Analytics“ ein. Die Datenverarbeitung erfolgt vollständig lokal auf dem Server unserer Website innerhalb der Europäischen Union. Es findet keine Weitergabe von Daten an Drittanbieter oder externe Server statt.

Rechtsgrundlage und Anonymisierung: Um eine Identifizierbarkeit von Personen vollständig auszuschließen, werden IP-Adressen unmittelbar im flüchtigen Arbeitsspeicher (RAM) bei der Erfassung und noch vor jeder dauerhaften Speicherung in der lokalen Datenbank maskiert und somit vollständig anonymisiert. Die anschließende Verarbeitung der rein anonymen Statistikdaten erfolgt auf Grundlage unseres berechtigten Interesses an der technischen und inhaltlichen Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Newsletter-Versand, Erfolgsmessung und Profiling (CleverReach)

Wenn Sie den auf unserer Website angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Zum Nachweis der Einwilligung protokollieren wir den Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse.

Der Versand sowie die statistische Erfolgsmessung (Feststellung, ob und wann der Newsletter geöffnet und welche Links geklickt wurden) erfolgen mittels des Versanddienstleisters CleverReach GmbH & Co. KG, Mühlenstr. 43, D-26180 Rastede. Die Erfolgsmessung beinhaltet auch eine automatisierte Auswertung des Klickverhaltens zur Erstellung pseudonymer Nutzungsprofile (Profiling), um die Inhalte künftiger Newsletter besser auf die Interessen der Empfänger abzustimmen.

Rechtsgrundlage, Auftragsverarbeitung und Widerruf: Die Rechtsgrundlage für den Versand, die Erfolgsmessung und das damit verbundene Profiling ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Einsatz des Versanddienstleisters erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 Abs. 3 DSGVO. Ihre Einwilligung können Sie jederzeit über den Abmeldelink am Ende eines jeden Newsletters widerrufen. Die Daten werden nach der Abmeldung aus der aktiven Empfängerliste gelöscht, können jedoch bis zu 3 Jahre auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) in einer Sperrliste aufbewahrt werden, um eine ehemals gegebene Einwilligung im Streitfall nachweisen zu können.

Erbringung unserer satzungs- und geschäftsgemäßen Leistungen

Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten oder sonstiger Personen entsprechend Art. 6 Abs. 1 lit. b. DSGVO, sofern wir ihnen gegenüber vertragliche oder satzungsgemäße Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehungen tätig werden. Im Übrigen verarbeiten wir die Daten betroffener Personen gemäß Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen (z.B. bei administrativen Aufgaben oder der Öffentlichkeitsarbeit).

Empfänger und Löschfristen: Zu den Empfängern gehören primär interne Stellen des Vereins sowie Bankinstitute für den Beitragseinzug. Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Übrigen gelten die gesetzlichen steuer- und vereinsrechtlichen Aufbewahrungspflichten.

Administration, Finanzbuchhaltung und Büroorganisation

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Befolgung gesetzlicher Pflichten (z.B. der Archivierung). Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO und Art. 6 Abs. 1 lit. f. DSGVO.

Empfänger und Speicherdauer: Wir übermitteln hierbei Daten an die Finanzverwaltung, Berater (wie z.B. Steuerberater oder Wirtschaftsprüfer) sowie externe Zahlungsdienstleister und Bankinstitute. Diese Daten werden gemäß den gesetzlichen steuerrechtlichen Aufbewahrungsfristen (§ 147 AO) für 10 Jahre gespeichert.

Lokale Einbindung von Web-Fonts und Karten (Maps Marker Pro)

Zur visuellen, ansprechenden Darstellung von Inhalten werden auf dieser Website Schriftarten (Web Fonts) sowie Karteninhalte über das Plugin Maps Marker Pro genutzt. Um den Schutz Ihrer Privatsphäre zu gewährleisten, sind sowohl die Schriftarten als auch die Kartendaten so konfiguriert, dass sie vollständig lokal von unserem eigenen Server geladen werden.

Es findet beim Seitenaufruf keine Verbindung zu externen Servern (wie z.B. Google Fonts oder OpenStreetMap-Servern in Drittstaaten) statt. Folglich werden auch keine IP-Adressen oder sonstigen Nutzungsdaten der Websitebesucher an Dritte übertragen. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer einheitlichen, sicheren und datenschutzkonformen Darstellung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.