Datenschutzerklärung

Ein nachvollziehbarer Umgang mit Ihren personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden möchten wir Sie daher umfassend darüber informieren, wie wir Ihre Daten verarbeiten. Wir informieren Sie darüber, welche personenbezogenen Daten durch den Besuch unseren Webseiten erfasst werden, zu welchem Zweck und auf welcher gesetzlichen Grundlage dies erfolgt und wie lange wir Ihre Daten speichern. Außerdem informieren wir Sie darüber, welche Rechte Sie als betroffene Person haben. Als kirchliche Einrichtung unterliegen wir den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) sowie dem Gesetz über den kirchlichen Datenschutz (KDG).

I. Name und Anschrift des Verantwortlichen

Anbieter und Verantwortlicher dieser Internetpräsenz ist im Rechtssinne die

Heinrich-Haus gGmbH
Alte Schloßstr. 1
56566 Neuwied
Telefon: 02622 892-0
Telefax: 02622 892-2670
E-Mail: info@heinrich-haus.de

II. Name und Anschrift des Datenschutzbeauftragten

Der betriebliche Datenschutzbeauftragte für die Heinrich-Haus gGmbH ist

David Große Dütting
CURACON GmbH Wirtschaftsprüfungsgesellschaft
Am Mittelhafen 14
48155 Münster
Telefon: 0251 92208 - 238
E-Mail: datenschutz@curacon.de

III. Datenschutzaufsicht

Die für die Heinrich-Haus gGmbH zuständige Datenschutzaufsicht ist die Diözesandatenschutzbeauftragte für die (Erz-)Diözesen Freiburg, Fulda, Limburg, Mainz, Rottenburg-Stuttgart, Speyer und Trier:

Ursula Becker-Rathmair
Katholisches Datenschutzzentrum Frankfurt/M.
Haus am Dom
Domplatz 3
60311 Frankfurt
Tel.: 069 / 80087188 00
Fax: 069 / 80087188 15
E-Mail: info@kdsz-ffm.de

IV. Bereitstellung der Website und Erstellung von Logfiles

Umfang der Verarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem, welches Sie zum Aufrufen unserer Website verwenden. Folgende Daten werden hierbei erhoben:

• Browsertyp und verwendete Version des Browsers
• Betriebssystem
• Internet-Service-Provider
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Websites, von denen Ihr System auf unsere Internetseite gelangt
• Websites, die von Ihrem System über unsere Website aufgerufen werden

Rechtsgrundlage für Verarbeitung
Die Rechtsgrundlage für die Verarbeitung sind gesetzliche Verpflichtungen nach § 19 Abs. 4 TDDDG (§ 6 Abs. 1 lit. d) KDG) sowie unser berechtigtes Interesse nach § 6 Abs. 1 lit. g KDG.

Zweck der Verarbeitung
Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Protokolldateien erfolgt zur Wahrung unserer nach einer Interessenabwägung überwiegenden berechtigten Interessen i.S.d. § 6 Abs. 1 lit. g KDG an der Erkennung und Beseitigung von Störungen und Beweissicherung im Falle eines Cyberangriffes. Die Daten werden in anonymisierter Form zur statistischen Auswertung von Seitenaufrufen verwendet.

Speicherdauer
Diese Daten werden in Logfiles vorübergehend gespeichert.
Die vorübergehende Speicherung dieser Daten für die Dauer der Nutzung unserer Website ist notwendig, um die Website an Ihren Rechner auszuliefern. Die Server-Log-Files werden für die Dauer von 30 Tagen gespeichert. Die Speicherung von Protokolldateien für einen Zeitraum von 30 Tagen ist erforderlich für eine effiziente Abwehr von Cyberangriffen. Sie ermöglicht es uns, vergangene Ereignisse und potenzielle Sicherheitsvorfälle zu analysieren, um Angriffsmuster und -tendenzen zu identifizieren. Dies ist notwendig, um sowohl aktive als auch bereits erfolgte Angriffe aufzudecken und um präventive Maßnahmen gegen zukünftige Angriffe zu ergreifen.

Widerspruchs- und Beseitigungsmöglichkeit
Da diese Daten zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme zwingend erforderlich sind, besteht keine Möglichkeit der Verarbeitung zu widersprechen.

V. Cookies

Umfang der Verarbeitung
Auf unserer Website werden Cookies verwendet. Einige sind zu technischen Zwecken eingesetzt und notwendig für den Betrieb der Seite, andere dienen Marketingzwecken. Informationen zu weiteren Cookies finden Sie weiter unten. Unsere Webseite setzt folgende Cookies ein:

Cookie-Name: ASP.NET_SessionIdt
• Domain: heinrich-haus.de
• Eingruppierung: Technisch-Erforderlich
• Gültigkeit/Speicherdauer: Session
• Beschreibung und Zweck: Dieser Cookie wird zur Auslieferung der Webseite benötigt.

Rechtsgrundlage für Verarbeitung
Weil wir diesen Cookie für den Aufbau der Seite benötigen, liegt der Einsatz der Cookies in unserem berechtigten Interesse (§ 6 Abs. 1 lit. g) KDG).

Zweck der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten mit Hilfe des oben benannten Cookies erfolgt zu den oben genannten Zwecken.

Speicherdauer
Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Dies erfolgt nach der oben genannten Speicherdauer.

Widerspruchs- und Beseitigungsmöglichkeit
Sie können der Verarbeitung widersprechen, indem Sie Verbindungen zu Domains von YouTube generell oder für unsere Website blockieren. Hierzu können Browser-Erweiterungen wie uBlock Origin (https://github.com/gorhill/uBlock/) oder Ghostery (https://www.ghostery.com/) verwendet werden. Widersprechen Sie der Nutzung der oben benannten Cookies, werden die Dienste unserer Website unter Umständen nicht fehlerfrei dargestellt.

VI. Analysedienst etracker

Beschreibung der Datenverarbeitung
Zur Analyse von Nutzungsdaten dieser Website verwenden wir Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com). Es werden dabei Cookies eingesetzt, die eine statistische Analyse der Nutzung dieser Website durch ihre Besucher sowie die Anzeige nutzungsbezogener Inhalte oder Werbung ermöglichen. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.

Folgende Analyse-Cookies werden von dem Anbieter etracker gesetzt:

_et_coid

Die mit etracker erzeugten Daten werden in unserem Auftrag von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Zweck der Datenverarbeitung
Der Einsatz von etracker und die damit verbundene Datenverarbeitung dient zur statistischen Auswertung der Nutzung unseres Angebotes auf der Webseite. Auf dieser Grundlage treffen wir Maßnahmen, um unser Angebot weiter zu verbessern und an Ihre Bedürfnisse anzupassen.

Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (§ § 6 Abs. 1 lit. g) KDG). Unser berechtigtes Interesse besteht in der Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher besonders wichtig ist, wird die IP-Adresse anonymisiert, bevor diese gespeichert oder weiterverarbeitet wird. Anmelde- oder Gerätekennungen werden bei etracker zu einem eindeutigen, aber nicht einer Person zugeordneten Schlüssel umgewandelt. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt durch etracker nicht.

Speicherdauer
Die Cookies werden unterschiedlich lange auf Ihrem Endgerät gespeichert:

_et_coid: Ablauf nach 601 Tagen

Darüber hinaus können Sie manuell in Ihren Browsereinstellungen Cookies löschen.

Widerrufsmöglichkeit
Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen.

Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.

Weitere Informationen zum Datenschutz bei etracker finden Sie hier.

VII. Kontaktformulare

Umfang der Verarbeitung
Auf unserer Webseite finden Sie diverse Kontaktformulare, welche zur elektronischen Kontaktaufnahme mit unseren Ansprechpartnern genutzt werden können.

Wenn Sie mit uns über ein Kontaktformular Kontakt aufnehmen, werden Daten von Ihnen verarbeitet, um Ihre Anfrage bearbeiten zu können. Folgende Daten werden im Rahmen der Kontaktaufnahme über das Kontaktformular zwingend verarbeitet:

• IP-Adresse sowie Datum und Uhrzeit der Eingabe
• E-Mail-Adresse
• die individuelle Nachricht

Darüber hinaus haben Sie die Möglichkeit weitere Angaben zu Ihrer Person freiwillig zu tätigen:

• Vorname
• Nachname
• Anrede
• Titel
• Telefonnummer
• Straße & Hausnummer
• Postleitzahl
• Ort
• Land

Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden nur für die Bearbeitung der Kontaktaufnahme verwendet.

Rechtsgrundlage für Verarbeitung
Für die Verarbeitung Ihrer Daten holen wir im Rahmen des Absende-Vorgangs Ihre Einwilligung (§ 6 Abs. 1 lit. b) KDG) ein und verweisen außerdem auf diese Datenschutzerklärung. Darüber hinaus kann auch unser berechtigtes Interesse an der Verarbeitung der Daten bestehen (§ 6 Abs. 1 lit. g) KDG). Dieses liegt dann in der Nachvollziehbarkeit der Dateneingabe und der Sicherung unserer IT-Systeme.

Zweck der Verarbeitung
Wir verarbeiten Ihre Daten nur zur Bearbeitung des Zwecks der Kontaktaufnahme, zur Kommunikation mit Ihnen und zum Zweck der Nachverfolgung erfolgter Kommunikation. In diesen Zwecken liegt auch jeweils unser berechtigtes Interesse an der Verarbeitung.

Speicherdauer
Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Für die personenbezogenen Daten, die uns über das Kontaktformular zugegangen sind, ist dies dann der Fall, wenn die jeweilige Unterhaltung beendet ist. Die Unterhaltung gilt dann als beendet, wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt, der Gegenstand der Unterhaltung war, abschließend geklärt ist.

Widerspruchs- und Beseitigungsmöglichkeit
Weil Sie uns freiwillig Ihre Einwilligung gegeben haben, haben Sie jederzeit das Recht, diese zu widerrufen. Den Widerruf können Sie an info@heinrich-haus.de sowie den jeweiligen Kontakt-Ansprechpartner richten. Eine weitere Bearbeitung der Anfrage ist dann nicht mehr möglich. Beachten Sie außerdem, dass die Datenverarbeitung, die vor dem Widerruf rechtmäßig stattgefunden hat, weiterhin rechtmäßig ist.

VIII. Messekontakte

Beschreibung der Datenverarbeitung
Im Rahmen von Messeauftritten bietet das Heinrich-Haus Interessierten die Möglichkeit ihre Kontaktdaten zu hinterlegen. Dies sind im Einzelnen die folgenden Daten:

• Anrede
• Name
• E-Mailadresse
• Vorname (Optional)
• Telefonnummer (Optional)

Für die Erfassung und Übermittlung der Daten nutzt das Heinrich-Haus den Dienst 2Ask (or-biz Software GmbH, 78467 Konstanz). Dieser stellt sicher, dass die Daten gesichert übertra-gen und nur auf Rechenzentrum innerhalb der EU verarbeitet werden.
Weiter Informationen zur Datenverarbeitung durch 2Ask werden in der Datenschutzerklärung des Dienstes zur Verfügung gestellt.

Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist ihre Einwilligung nach § 6 Abs. 1 lit. b KDG.

Zwecke der Datenverarbeitung
Die Erfassung der Kontaktdaten kann folgenden Zwecken dienen:
• auf Wunsch Zusendung von Informationsmaterial
• Erstellung von individuellen Angeboten
• Bearbeitung von Anfragen

Speicherdauer
Die Daten werden gelöscht, wenn der Zweck der Datenverarbeitung erreicht ist. Für die per-sonenbezogenen Daten, die uns über das Kontaktformular zugegangen sind, ist dies dann der Fall, wenn die jeweilige Unterhaltung beendet ist. Die Unterhaltung gilt dann als beendet, wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt, der Gegenstand der Unter-haltung war, abschließend geklärt ist.

Widerspruchs- und Beseitigungsmöglichkeit
Weil Sie uns freiwillig Ihre Einwilligung gegeben haben, haben Sie jederzeit das Recht, diese zu widerrufen. Den Widerruf können Sie an info@heinrich-haus.de sowie den jeweiligen Kon-takt-Ansprechpartner richten. Eine weitere Bearbeitung der Anfrage ist dann nicht mehr mög-lich. Beachten Sie außerdem, dass die Datenverarbeitung, die vor dem Widerruf rechtmäßig stattgefunden hat, weiterhin rechtmäßig ist.

IX. Voice Reader Web

Beschreibung der Datenverarbeitung
Voice Reader Web ist ein Vorlesedienst für Internetinhalte. Der Besucher der Website kann den Vorleseservice mit einem Klick auf die Vorlese-Schaltfläche aktivieren. Der Dienst wird von der Firma Linguatec GmbH (81245 München) bereitgestellt.
Linguatec erhält direkt vom Browser des Besuchers den Webseiten-Text und generiert daraus eine Audiodatei. Die Audiodatei wird im Streaming-Verfahren an die IP-Adresse des Nutzers zurückgesendet. Außer der IP-Adresse des Nutzers werden keine personenbezogenen Daten erfasst. Die IP-Adresse wird nach erfolgter Verarbeitung gelöscht. Eine Feststellung der Identität des Nutzers ist somit nicht möglich ist. Die Übertragung der Webseiten-Texte zu Linguatec erfolgt über eine SSL-verschlüsselte Verbindung.

Rechtsgrundlage für die Verarbeitung
Die Rechtsgrundlage für die Verarbeitung ist ihre Einwilligung nach § 6 Abs. 1 lit. b KDG. Die Integration des Dienstes auf der Webseite erfolgt wegen der gesetzlichen Anforderungen zur Barrierefreiheit nach dem Barrierefreiheitsstärkungsgesetztes (BFSG).

Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Ausgabe der Webseiten-Inhalte in Form von Audios, damit Menschen mit körperlichen und mentalen Einschränkungen die Angebote auf der Webseite wahrnehmen können.

Speicherdauer
Unmittelbar nach Durchführung der Verarbeitung wird die IP-Adresse des Nutzers gelöscht.

Widerrufsmöglichkeit
Sie haben das Recht Ihre erteilte Einwilligung zur Datenverarbeitung im Rahmen des Voice Readers jederzeit zu widerrufen. Der Dienst Voice Reader Web speichert jedoch keine personenbezogenen Daten zu Ihrer Person.

X. Links

Auf unserer Website verlinken wir Informationen und Webauftritte anderer Anbieter, zum Beispiel Presseberichte oder andere Websites. Diese Links sind als solche gekennzeichnet. Beim Anklicken verlassen Sie unsere Website. Für die Datenverarbeitung ist der jeweilige Verantwortliche der verlinkten Seite verantwortlich.

XI. Social-Media-Links

Wir setzen auf unserer Webseite Grafiken von Sozialen Netzwerken ein, die mit einem Link zu den jeweiligen Netzwerken versehen sind und Sie direkt auf unsere Auftritte in den Sozialen Netzwerken führt. Sofern Sie eine Grafik anklicken, werden Sie auf das Soziale Netzwerk weitergeleitet. Dort werden Ihre personenbezogenen Daten nach den Datenschutzrichtlinien des jeweiligen Netzwerkes verarbeitet. Durch die Verlinkung der Sozialen Netzwerken wird keine direkte Verbindung zu einem Sozialen Netzwerk durch Ihren Besuch unserer Webseite ausgelöst.

Weitere Informationen zur Datenverarbeitung bei Nutzung vom Social-Media-Plattformen finden Sie hier.

XII. Rechte der betroffenen Person

Wenn Ihre personenbezogenen Daten von uns verarbeitet werden, stehen Ihnen als betroffene Person folgende Rechte uns gegenüber zu:

Auskunftsrecht (§ 17 KDG): Sie können Auskunft von uns darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Wenn eine solche Verarbeitung vorliegt, können Sie von uns folgende Informationen verlangen:
- Die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden
- Die Kategorien von Daten, die wir von Ihnen verarbeiten
- Die Empfänger oder die Kategorien von Empfängern, gegenüber denen wir Ihre personenbezogenen Daten offengelegt haben oder offenlegen werden
- Die geplante Dauer, für die wir Ihre personenbezogenen Daten speichern; wenn wir dazu keine konkreten Angaben machen können die Kriterien, anhand derer wir die Dauer festlegen
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
- das Bestehen eines Beschwerderechts bei der Datenschutzaufsicht
- alle verfügbaren Informationen über die Herkunft Ihrer Daten, wenn diese bei Ihnen erhoben wurden
- ob eine automatisierte Entscheidungsfindung einschließlich Profiling besteht; falls dies besteht aussagekräftige Informationen über die eingebundene Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für Sie
Recht auf Berichtigung (§ 18 KDG): Sollten Ihre verarbeiteten personenbezogenen Daten unrichtig sein, können Sie die Berichtigung dieser Daten verlangen. Sie haben auch das Recht, die Vervollständigung unvollständiger Daten mittels einer Erklärung zu verlangen. Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Berichtigung Ihrer Daten mit.
Recht auf Löschung (§ 19 KDG): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich von uns gelöscht werden. Es können gesetzliche Ausnahmen vorliegen, nach denen eine Löschung nicht erlaubt ist. In solchen Fällen werden wir Sie darüber informieren. Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Löschung Ihrer Daten mit.
Recht auf Einschränkung der Verarbeitung (§ 20 KDG): Sie haben ein Recht darauf, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dies können Sie tun, wenn sie die Richtigkeit der Daten bestreiten und wir die Richtigkeit Ihrer Daten überprüfen können. Sie können dies außerdem tun, wenn die Verarbeitung nicht rechtmäßig ist, aber sie eine Löschung ablehnen und stattdessen die Einschränkung verlangen. Des Weiteren können Sie eine Einschränkung verlangen, wenn wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten aber zur Geltendmachung von Rechtsansprüchen oder Ausübung oder Verteidigung von Rechten benötigen. Eine Einschränkung der Verarbeitung kann auch von Ihnen verlangt werden, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht ob Ihre oder unsere berechtigten Gründe überwiegen.
Sollten wir Ihre Daten an andere Empfänger weitergeleitet haben, teilen wir diesen grundsätzlich die Einschränkung der Verarbeitung Ihrer Daten mit.
Recht auf Datenübertragbarkeit (§ 22 KDG): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln. Dies ist dann möglich, wenn die Verarbeitung der Daten auf einer Einwilligung oder auf einem Vertrag beruht und diese Daten mithilfe automatisierte Verfahren verarbeitet werden.
Widerspruchsrecht (§ 23 KDG): Bestehen Gründe, die sich aus Ihrer besonderen Situation ergeben, haben Sie das Recht, jederzeit Widerspruch einzulegen. Dies ist möglich, bei einer Verarbeitung, die aufgrund unseres berechtigten Interesse oder aufgrund des berechtigten Interesses eines Dritten sowie aufgrund der Wahrnehmung einer Aufgabe erfolgt, die im kirchlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt. Außerdem gilt dies auch bei einem durchgeführten Profiling.
Sie können auch der Verarbeitung von Daten, die für eine Direktwerbung oder Fundraising genutzt werden, jederzeit widersprechen.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgt, Widerspruch einzulegen.
Ausnahmen, bei denen Sie nicht von diesem Recht Gebrauch machen können, sind möglich.
Beschwerderecht bei der Datenschutzaufsicht (§ 48 KDG): Sie haben das Recht, eine Beschwerde bei der Datenschutzaufsicht einzulegen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Vorschriften des KDG oder andere Datenschutzvorschriften verstößt.
Die für uns zuständige Datenschutzaufsicht erreichen Sie unter Kapitel III. aufgeführten Kontaktdaten.

XIII. Änderung unserer Datenschutzerklärung

Wir behalten uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung erforderlich wird. In diesen Fällen werden wir auch unsere Hinweise zum Datenschutz entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.