Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Die folgenden Hinweise geben Ihnen einen Überblick darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Personenbezogene Daten sind alle Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können. Dazu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre IP-Adresse sowie Bilder oder Nachrichten, die Sie uns übermitteln.

Datenschutzrechtliche Grundlage

aufgemöbelt ist ein kirchlich-caritatives Projekt der Caritas-Konferenz St. Johannes und St. Nikolaus Rüthen. Soweit die verantwortliche Stelle dem kirchlichen Datenschutzrecht unterliegt, erfolgt die Verarbeitung auf Grundlage des Gesetzes über den Kirchlichen Datenschutz (KDG). Ergänzend gelten, soweit anwendbar, die Datenschutz-Grundverordnung (DSGVO), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und weitere gesetzliche Datenschutzvorschriften.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Caritas-Konferenz St. Johannes und St. Nikolaus Rüthen
Projekt aufgemöbelt
Mittlere Straße 7
59602 Rüthen

Telefon: 02952 / 9705551
E-Mail: info@aufgemoebelt-ruethen.de

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

§ 6 Abs. 1 lit. b KDG beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
§ 6 Abs. 1 lit. c KDG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bearbeitung einer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
§ 6 Abs. 1 lit. d KDG beziehungsweise Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung nachkommen müssen;
§ 6 Abs. 1 lit. f KDG, wenn die Verarbeitung zur Wahrnehmung einer Aufgabe im kirchlichen Interesse erforderlich ist;
§ 6 Abs. 1 lit. g KDG beziehungsweise Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

4. Hosting und Bereitstellung der Website

Diese Website wird bei folgendem Hostinganbieter betrieben:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten an den Webserver. Der Hostinganbieter verarbeitet diese Daten in unserem Auftrag, soweit ein Vertrag über die Auftragsverarbeitung besteht.

Verarbeitet werden insbesondere:

IP-Adresse des zugreifenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
verwendetes Betriebssystem,
Hostname des zugreifenden Geräts,
HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website sicher, stabil und fehlerfrei bereitzustellen, technische Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist § 6 Abs. 1 lit. f beziehungsweise lit. g KDG und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

Server-Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen Sicherheitsvorfall bestehen.

5. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung gegen das Mitlesen durch Dritte geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

6. Technisch notwendige Cookies und Sitzungsdaten

Diese Website kann technisch notwendige Cookies oder vergleichbare Speichertechniken verwenden. Diese werden benötigt, um grundlegende Funktionen der Website, Sicherheitsmechanismen und gegebenenfalls Formularsitzungen bereitzustellen.

Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. f beziehungsweise lit. g KDG und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

Technisch notwendige Cookies werden in der Regel nach dem Ende der Sitzung oder nach Ablauf ihrer technisch festgelegten Gültigkeitsdauer gelöscht. Wir verwenden keine Cookies zu personalisierten Werbezwecken.

7. Webanalyse mit Matomo

Diese Website nutzt die Open-Source-Webanalysesoftware Matomo. Matomo wird von uns beziehungsweise in unserem Auftrag selbst betrieben. Die Analysedaten werden nicht zu Werbezwecken an Matomo oder andere Werbenetzwerke weitergegeben.

Matomo hilft uns dabei, statistisch zu verstehen, wie die Website genutzt wird. Hierzu können insbesondere folgende Daten verarbeitet werden:

aufgerufene Seiten und Dateien,
Datum und Uhrzeit des Aufrufs,
ungefähre Herkunft des Zugriffs,
zuvor besuchte Seite,
Browsertyp und Betriebssystem,
Geräteart und Bildschirmauflösung,
gekürzte beziehungsweise anonymisierte IP-Adresse,
Verweildauer und weitere statistische Nutzungsdaten.

Matomo wird auf dieser Website ohne Tracking-Cookies eingesetzt. Die IP-Adresse wird vor ihrer Speicherung anonymisiert. Es findet keine personenbezogene Profilbildung zu Werbezwecken und keine websiteübergreifende Verfolgung statt.

Die Verarbeitung erfolgt zur statistischen Auswertung, zur Verbesserung unseres Informationsangebots sowie zur Erkennung technischer Probleme. Rechtsgrundlage ist § 6 Abs. 1 lit. f beziehungsweise lit. g KDG und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

Sie können der Verarbeitung Ihrer Nutzungsdaten jederzeit widersprechen. Hierfür sollte die nachfolgende Matomo-Widerspruchsfunktion verwendet werden:

Die Rohdaten in Matomo werden nach 2 Tagen automatisch gelöscht. Aggregierte, vollständig anonymisierte Statistiken können länger gespeichert werden.

8. Kontaktaufnahme per Kontaktformular

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Je nach Nutzung des Formulars können folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Telefonnummer, sofern Sie diese freiwillig angeben,
Betreff,
Inhalt Ihrer Nachricht,
hochgeladene Bilder, sofern Sie die Uploadfunktion verwenden,
Zeitpunkt der Übermittlung,
technische Sicherheits- und Protokolldaten.

Name, E-Mail-Adresse, Betreff und Nachricht werden benötigt, um Ihre Anfrage bearbeiten zu können. Die Angabe einer Telefonnummer und das Hochladen von Bildern sind freiwillig.

Erfolgt die Anfrage im Zusammenhang mit einer konkreten Leistung, Warenanfrage, Möbelspende oder einer sonstigen Vereinbarung, ist Rechtsgrundlage § 6 Abs. 1 lit. c KDG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von § 6 Abs. 1 lit. f beziehungsweise lit. g KDG und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

Bildupload

Im Kontaktformular können Sie freiwillig Bilder im JPEG- oder PNG-Format hochladen. Die Bilder werden ausschließlich verwendet, um Ihre Anfrage zu beurteilen und zu bearbeiten, beispielsweise bei Fragen zu Möbeln, Wohnaccessoires oder möglichen Sachspenden.

Bitte laden Sie keine Bilder hoch, auf denen Personen, private Dokumente, Kennzeichen, Adressen oder andere nicht erforderliche personenbezogene Informationen erkennbar sind. Laden Sie Bilder anderer Personen nur hoch, wenn Sie hierzu berechtigt sind.

Hochgeladene Dateien werden nicht ohne Ihre ausdrückliche Zustimmung veröffentlicht. Sie werden nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Speicherdauer von Anfragen

Kontaktanfragen und die dazugehörigen Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Allgemeine Anfragen ohne weitere rechtliche Bedeutung werden regelmäßig spätestens sechs Monate nach Abschluss der Bearbeitung überprüft und gelöscht. Hochgeladene Bilder sollen nach Abschluss der Bearbeitung, spätestens jedoch nach sechs Monaten, gelöscht werden, sofern keine weitere Speicherung erforderlich ist.

9. Schutz des Kontaktformulars durch Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Missbrauch und Spam verwenden wir Google reCAPTCHA. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

reCAPTCHA analysiert bestimmte technische Merkmale und das Nutzungsverhalten, um festzustellen, ob eine Eingabe voraussichtlich durch einen Menschen oder automatisiert erfolgt. Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,
Browser- und Geräteinformationen,
Betriebssystem,
Referrer-URL,
Datum, Uhrzeit und Dauer des Besuchs,
Maus-, Tastatur- und Interaktionsdaten,
bereits vorhandene Google-Cookies oder vergleichbare Kennungen.

Im Rahmen der Nutzung können Daten auch durch die Google LLC und weitere Google-Unternehmen verarbeitet werden. Dabei kann eine Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden.

reCAPTCHA darf erst aktiviert werden, nachdem Sie hierin eingewilligt haben. Rechtsgrundlage ist § 6 Abs. 1 lit. b KDG beziehungsweise Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies gesetzt oder Informationen auf Ihrem Endgerät gespeichert beziehungsweise ausgelesen werden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Ihre Einwilligung kann das geschützte Kontaktformular gegebenenfalls nicht verwendet werden. Sie können uns in diesem Fall alternativ per E-Mail oder Telefon kontaktieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Nutzungsbedingungen von Google .

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können Ihr Name, Ihre Kontaktdaten, der Inhalt der Anfrage und weitere freiwillig mitgeteilte Informationen gehören.

Die Rechtsgrundlage richtet sich nach dem Inhalt Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anfragen gilt § 6 Abs. 1 lit. c KDG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen verarbeiten wir auf Grundlage von § 6 Abs. 1 lit. f beziehungsweise lit. g KDG und, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO.

E-Mails werden über den von uns eingesetzten E-Mail-Dienstleister verarbeitet. Dabei können technische Protokolldaten anfallen.

11. Kontaktaufnahme über WhatsApp

Für den Möbelbereich bieten wir freiwillig eine Kontaktmöglichkeit über WhatsApp an. Anbieter ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn Sie den WhatsApp-Link anklicken oder uns über WhatsApp kontaktieren, werden Daten direkt durch WhatsApp verarbeitet. Dazu können insbesondere Ihre Telefonnummer, Ihr Profilname, Ihr Profilbild, der Inhalt und Zeitpunkt Ihrer Nachricht sowie technische Verbindungsdaten gehören.

WhatsApp kann außerdem auf Ihrem Gerät gespeicherte Daten verarbeiten und Informationen mit anderen Unternehmen der Meta-Unternehmensgruppe austauschen. Eine Verarbeitung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns stattdessen jederzeit per Telefon, E-Mail oder über das Kontaktformular erreichen. Bitte senden Sie über WhatsApp keine vertraulichen oder besonders schutzbedürftigen Informationen.

Wenn Sie selbst die Kontaktaufnahme über WhatsApp beginnen, erfolgt die Verarbeitung zur Bearbeitung Ihrer Anfrage auf Grundlage von § 6 Abs. 1 lit. b beziehungsweise lit. c KDG und, soweit anwendbar, Art. 6 Abs. 1 lit. a beziehungsweise lit. b DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp .

12. Externe Links und soziale Netzwerke

Auf unserer Website befinden sich Links zu externen Websites und sozialen Netzwerken, insbesondere Facebook, Instagram, YouTube, Caritas-Angeboten sowie Internetseiten der Stadt Rüthen und weiterer Organisationen.

Es handelt sich grundsätzlich um einfache Links und nicht um automatisch geladene Social-Media-Plugins. Beim bloßen Besuch unserer Website werden über diese Links keine Daten an den jeweiligen Anbieter übertragen. Erst wenn Sie einen externen Link anklicken, wird eine Verbindung zur Website des jeweiligen Anbieters hergestellt.

Dabei können insbesondere Ihre IP-Adresse, Browserinformationen, die zuvor besuchte Seite und der Zeitpunkt des Aufrufs verarbeitet werden. Wenn Sie bei dem jeweiligen Dienst angemeldet sind, kann der Anbieter den Aufruf möglicherweise Ihrem Benutzerkonto zuordnen.

Für die Verarbeitung auf den externen Websites ist der jeweilige Anbieter verantwortlich. Bitte beachte die dort veröffentlichten Datenschutzhinweise.

13. Empfänger personenbezogener Daten

Innerhalb der verantwortlichen Stelle erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Bearbeitung Ihrer Anfrage, zur technischen Betreuung oder zur Erfüllung gesetzlicher Aufgaben benötigen.

Weitere Empfänger können insbesondere sein:

Hosting- und IT-Dienstleister,
E-Mail- und Kommunikationsdienstleister,
technische Wartungs- und Unterstützungsdienstleister,
Google bei einer eingewilligten Nutzung von reCAPTCHA,
WhatsApp beziehungsweise Meta bei einer Kontaktaufnahme über WhatsApp,
Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

14. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet grundsätzlich nur statt, wenn dies für die Nutzung eines von Ihnen ausgewählten Dienstes erforderlich ist, eine gesetzliche Grundlage besteht und die datenschutzrechtlichen Voraussetzungen erfüllt sind.

Bei Google reCAPTCHA und WhatsApp kann eine Verarbeitung in den USA oder anderen Drittländern nicht ausgeschlossen werden. Je nach Anbieter kann sich die Übermittlung auf einen Angemessenheitsbeschluss, anerkannte Zertifizierungen, Standardvertragsklauseln der Europäischen Kommission oder andere geeignete Garantien stützen.

Trotz solcher Garantien kann bei einer Verarbeitung in Drittländern ein abweichendes Datenschutzniveau bestehen. Insbesondere können dortige Behörden unter bestimmten Voraussetzungen Zugriff auf Daten erhalten.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Pflichten, Nachweiszwecke, Sicherheitsinteressen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

16. Ihre Datenschutzrechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Recht auf transparente Information gemäß § 14 KDG,
Recht auf Auskunft gemäß § 17 KDG,
Recht auf Berichtigung gemäß § 18 KDG,
Recht auf Löschung gemäß § 19 KDG,
Recht auf Einschränkung der Verarbeitung gemäß § 20 KDG,
Recht auf Datenübertragbarkeit gemäß § 22 KDG,
Widerspruchsrecht gemäß § 23 KDG,
Recht auf Widerruf einer erteilten Einwilligung.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Abschnitt 2 genannte verantwortliche Stelle wenden.

17. Beschwerderecht bei der Datenschutzaufsicht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das KDG oder andere Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsicht zu beschweren:

Katholisches Datenschutzzentrum
Körperschaft des öffentlichen Rechts
Brackeler Hellweg 144
44309 Dortmund

Telefon: 0231 / 13 89 85-0
E-Mail: info@kdsz.de
Internet: www.katholisches-datenschutzzentrum.de

Die zuständige Datenschutzaufsicht für das Erzbistum Paderborn wird durch das Katholische Datenschutzzentrum in Dortmund wahrgenommen.

18. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Die automatische Missbrauchserkennung durch reCAPTCHA dient ausschließlich dem Schutz des Kontaktformulars. Wenn das Formular nicht verwendet werden kann, stehen alternative Kontaktmöglichkeiten per E-Mail und Telefon zur Verfügung.

19. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.