Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich für diese Website ist:

DPSG Stamm Herrenberg
vertreten durch den Stammesvorstand
Schickhardtstraße 7
71083 Herrenberg

Datenschutzanfragen: vorstand@dpsg-herrenberg.de

Weitere Angaben zur Vertretung findet Ihr im Impressum.

Als Stamm eines katholischen Jugendverbandes orientieren wir unsere
Datenverarbeitung am Gesetz über den Kirchlichen Datenschutz (KDG) und den
ergänzend anwendbaren Vorschriften.

[PRÜFEN: Ob für den Stamm ein betrieblicher Datenschutzbeauftragter benannt
ist und welche Kontaktadresse gegebenenfalls zusätzlich aufzunehmen ist.
Die Datenschutzaufsicht der Diözese ist nicht automatisch diese Person.]

2. Besuch der Website und Hosting

Unsere Website wird bei ALL-INKL.COM gehostet. Beim Aufruf werden technische
Daten verarbeitet, insbesondere Eure IP-Adresse, die angeforderte Adresse,
Datum und Uhrzeit, technische Browserangaben und der Status der Anfrage.
Sie dienen der Auslieferung der Inhalte sowie der Verfügbarkeit und dem
Schutz der Website. Zugriff erhalten die mit Betrieb und Administration
betrauten Personen und der Hostingdienstleister, soweit dies erforderlich ist.

Für den technischen Betrieb und die Abwehr von Missbrauch stützen wir die
Verarbeitung auf unser berechtigtes Interesse gemäß § 6 Abs. 1 lit. g KDG.

[PRÜFEN: Tatsächlicher Umfang und Speicherdauer der Zugriffs- und Fehlerlogs
im Hostingvertrag beziehungsweise den KAS-Einstellungen. Eine Frist aus der
Datenschutzerklärung der ALL-INKL-Unternehmenswebsite darf nicht ungeprüft
auf unseren Hostingaccount übertragen werden.]

3. Sitzungen und Einstellungen auf Eurem Gerät

Für Anmeldung, geschützte Bereiche und die Absicherung von Formularen nutzt
die Website Sitzungscookies. Sie ermöglichen beispielsweise, dass eine
Freigabe während einer Sitzung bestehen bleibt. Einstellungen wie die
gewählte helle oder dunkle Darstellung werden im Browserspeicher abgelegt.
In der Redaktion können dort zusätzlich Entwürfe und Oberflächeneinstellungen
gespeichert werden.

Sitzungscookies sind als Sitzungscookies eingerichtet. Dauerhaft gespeicherte
Einstellungen und Entwürfe bleiben grundsätzlich erhalten, bis sie durch die
Website oder über die Browserfunktion zum Löschen von Websitedaten entfernt
werden. Beim Entfernen können Einstellungen, Freigaben und lokale Entwürfe
verloren gehen.

Die technische Sitzungssicherung dient dem sicheren Betrieb. Für Zugriffe
auf Informationen im Endgerät sind zusätzlich die Anforderungen des § 25
TDDDG zu berücksichtigen.

4. Liederwünsche

Über das Liederwunschformular könnt Ihr Vorschläge für unser Liederbuch
einreichen. Wir speichern den eingetragenen Namen, den Liedwunsch, die
weiteren tatsächlich angebotenen Angaben zum Lied und den Einsendezeitpunkt.
Eine E-Mail-Adresse fragen wir dafür nicht ab.

Wir verwenden die Angaben zur Sammlung, Zuordnung und Auswertung der
Vorschläge für das Jubiläumsliederbuch. Die Teilnahme ist freiwillig. Die
Einsendungen werden in der geschützten Redaktion gespeichert und sind nicht
als öffentliche Namensliste bestimmt. Zugriff erhalten die dafür zuständigen
Personen des Stammes im Rahmen der eingerichteten Berechtigungen.

Wir planen die Löschung der personenbezogenen Einsendungen spätestens zum
31. Dezember 2027. Liedtitel können anschließend ohne Bezug zu den
einsendenden Personen für das Liederbuch weiterverwendet werden.

[PRÜFEN: Rechtsgrundlage und Ausgestaltung des Namensfelds, insbesondere die
Erforderlichkeit des Namens und die Nutzung durch Kinder. Das bloße Absenden
eines Formulars ersetzt keine gegebenenfalls erforderliche Einwilligung.
Die Löschung muss auch Kopien und Exporte berücksichtigen.]

Zum Schutz vor automatisiertem Missbrauch werden Sicherheitskennungen und
eine aus IP-Adresse und Formularbezug abgeleitete Kennung verwendet. Diese
Kennung wird getrennt von den eigentlichen Formularantworten gespeichert.
[PRÜFEN: Löschfrist der gespeicherten Missbrauchskennungen festlegen und
technisch umsetzen. Das Zeitfenster einer Anfragesperre ist keine Löschfrist.]

5. Kontakt per E-Mail

Die Kontaktfunktion öffnet Euer E-Mail-Programm. Wenn Ihr uns eine Nachricht
sendet, verarbeiten wir Eure Absenderadresse, den Nachrichteninhalt und
gegebenenfalls Anhänge zur Bearbeitung Eures Anliegens. Die Daten erhalten
die zuständigen Personen des Stammes und die beteiligten Maildienstleister.

Grundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen
gemäß § 6 Abs. 1 lit. g KDG. Geht es um die Anbahnung oder Durchführung eines
Vertrags, kann § 6 Abs. 1 lit. c KDG maßgeblich sein. Wir bewahren die
Korrespondenz auf, solange sie zur Bearbeitung erforderlich ist. Gesetzliche
Aufbewahrungspflichten und die Sicherung rechtlicher Ansprüche können eine
weitere Aufbewahrung begründen.

6. Anmeldungen über Campflow

Für Veranstaltungsanmeldungen binden wir Formulare der campflow GmbH,
Kapellenweg 52, 79100 Freiburg im Breisgau, ein.

Das eingebettete Formular wird erst geladen, wenn Ihr den zugehörigen
Ladeknopf betätigt. Dabei stellt Euer Browser eine Verbindung zu Campflow her.
Technische Daten wie IP-Adresse und Browserangaben werden an den Dienst
übermittelt. Beim Ausfüllen und Absenden werden die im jeweiligen Formular
angegebenen Daten über Campflow verarbeitet und für die Veranstaltungsorganisation
den zuständigen Personen des Stammes bereitgestellt.

Die Freigabe des externen Inhalts und die Verarbeitung der späteren
Anmeldeangaben sind getrennt zu betrachten. Grundlage für eine notwendige
Veranstaltungsanmeldung ist regelmäßig § 6 Abs. 1 lit. c KDG. Zusätzliche
Einwilligungen, etwa für bestimmte Angaben oder Bildveröffentlichungen,
müssen gesondert behandelt werden.

Welche Angaben benötigt werden, wer sie erhält und wie lange sie aufbewahrt
werden, ist in den Informationen zur jeweiligen Anmeldung anzugeben. Eine
Anmeldung kann auch über den externen Campflow-Link aufgerufen werden.

[PRÜFEN: Vertrag zur Auftragsverarbeitung einschließlich kirchlicher
Anforderungen, tatsächliche Formularfelder, gegebenenfalls Gesundheitsdaten,
Aufbewahrungsfristen und Datenschutzhinweise in der konkreten Anmeldung.
Das hier ist kein Ersatz für die veranstaltungsbezogenen Informationen.]

7. YouTube-Videos

YouTube-Videos laden erst nach Eurem Klick auf den dafür vorgesehenen Knopf.
Danach erhält Google technische Verbindungsdaten. Wenn Ihr bei Google
angemeldet seid, kann eine Zuordnung zu Eurem Konto möglich sein. Die
eingesetzte Einbettung verwendet youtube-nocookie.com; dadurch werden
Datenübermittlungen beim Abspielen nicht vollständig verhindert.

Anbieter ist Google Ireland Limited. Eine Verarbeitung von Daten außerhalb
des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich.
Weitere Informationen: https://policies.google.com/privacy

Die Aktivierung ist freiwillig und dient dem Anzeigen des ausgewählten Videos.
Eine erforderliche Einwilligung ist nach § 6 Abs. 1 lit. b KDG zu behandeln;
für Endgerätezugriffe gilt zusätzlich § 25 TDDDG. Ohne Aktivierung bleibt
das Video ungeladen. Durch Neuladen der Seite könnt Ihr die Einbettung beenden.
Bereits übermittelte Daten werden dadurch nicht zurückgeholt.

[PRÜFEN: Information vor der Aktivierung und aktuelle Rechtsgrundlage für
mögliche Drittlandübermittlungen. Ein Ladeknopf allein bestätigt keine
vollständige rechtliche Absicherung.]

8. Kalender, Fotos und externe Links

Die öffentlichen Termine aus unserem Google-Kalender werden serverseitig
abgerufen und auf unserer Website angezeigt. Für diese Anzeige muss der
Browser nicht selbst eine Google-Kalenderseite laden. Beim Öffnen externer
Kalenderlinks oder beim Abonnieren über einen Kalenderdienst gelten zusätzlich
die Datenschutzbedingungen des gewählten Dienstes.

Beiträge und Galerien können Fotos sowie Angaben über Leitende und
Veranstaltungen enthalten. Wir veröffentlichen personenbezogene Inhalte auf
geeigneter Rechtsgrundlage, insbesondere einer wirksamen Einwilligung, soweit
diese erforderlich ist. Hinweise auf betroffene Bilder könnt Ihr an unseren
Datenschutzkontakt senden. Ein Albumpasswort begrenzt den Zugang, ersetzt aber
keine erforderliche Erlaubnis zur Veröffentlichung.

Social-Media-Angebote werden über Links aufgerufen. Beim Aufruf gelten die
Datenschutzhinweise der jeweiligen Plattform.

9. Redaktion und geschützte Bereiche

Für Redaktionskonten werden Kontodaten, Rollen und Berechtigungen sowie
Passwortprüfwerte gespeichert. Sicherheitskennungen und Änderungen werden
verarbeitet, soweit sie für den Betrieb, die Rechtevergabe und die
Absicherung erforderlich sind. Grundlage ist das berechtigte Interesse an
einer sicheren Verwaltung gemäß § 6 Abs. 1 lit. g KDG.

Konten sollen bei Wegfall ihrer Berechtigung deaktiviert und nicht mehr
benötigte Daten gelöscht werden. Versionsstände, Exporte und Sicherungen
müssen bei der Festlegung von Löschfristen berücksichtigt werden.

10. Aufrufstatistik

Die derzeitige Aufrufanzeige speichert besuchte Websitebereiche und
Aufrufzahlen im lokalen Browserspeicher des jeweiligen Geräts. Sie bildet
keine gemeinsame Besucherstatistik aller Websitebesucher ab. Diese lokalen
Werte werden nicht als gemeinsame Analysestatistik an unseren Server gesendet.

[PRÜFEN: Diese optionale Speicherung darf nicht pauschal als technisch
notwendig behandelt werden. Vor dem Livegang entweder deaktivieren oder
einen geeigneten Einwilligungsmechanismus mit konkreter Speicherdauer
umsetzen. Dieser Absatz muss zum gewählten Ergebnis angepasst werden.]

11. Eure Rechte

Unter den gesetzlichen Voraussetzungen könnt Ihr Auskunft, Berichtigung,
Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen.
Gegen bestimmte Verarbeitungen könnt Ihr Widerspruch einlegen. Erteilte
Einwilligungen könnt Ihr für die Zukunft widerrufen. Nutzt dafür
vorstand@dpsg-herrenberg.de.

Außerdem könnt Ihr Euch bei der zuständigen Datenschutzaufsicht beschweren:
Katholisches Datenschutzzentrum Frankfurt/M. KdöR
Roßmarkt 23, 60311 Frankfurt am Main
E-Mail: info@kdsz-ffm.de
Website: https://www.kath-datenschutzzentrum-ffm.de/