Datenschutz

1. Verantwortlicher

Für allgemeine Anfragen erreichen Sie uns außerdem unter kontakt@hsj-online.de.

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten wenden.

Vor Veröffentlichung bestätigen: Beauftragung und Kontaktdaten aktuell? Angaben aus der bisherigen Datenschutzerklärung übernommen. Anwendbares Datenschutzrecht und zuständige Aufsicht ebenfalls bestätigen, insbesondere eine mögliche kirchliche Zuständigkeit.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf einer Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Antwortstatus sowie Browser- und Betriebssysteminformationen gehören. IP-Adressen können personenbezogene Daten sein.

Die Verarbeitung dient der Auslieferung der Website und ihrem sicheren Betrieb. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchstabe f DSGVO in Betracht; das berechtigte Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Informationsangebots.

Ergänzen: Hostinganbieter und Anschrift, tatsächliche Protokolldaten, Speicherfrist, Empfänger/Unterauftragnehmer, Verarbeitungsorte, Auftragsverarbeitungsvertrag und gegebenenfalls Drittlandgarantien. Die Rechtsgrundlage anhand der konkreten Verarbeitung bestätigen.

4. Cookies und Einwilligung

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gelten die Anforderungen des § 25 TDDDG. Soweit keine gesetzliche Ausnahme greift, ist eine vorherige Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Vor Veröffentlichung: tatsächlich eingesetzte Cookies und ähnliche Technologien mit Zweck, Anbieter und Laufzeit erfassen. Den verwendeten Einwilligungsdienst, seine Datenverarbeitung und die Möglichkeit zur Änderung beziehungsweise zum Widerruf der Auswahl ergänzen. Einwilligungspflichtige Dienste erst nach Zustimmung laden. Ein installierter Cookie-Banner belegt noch keine wirksame Sperre.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Bei vertragsbezogenen Anfragen kann Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage sein. Bei anderen allgemeinen Anfragen kommt Art. 6 Abs. 1 Buchstabe f DSGVO in Betracht; unser berechtigtes Interesse besteht in der Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder andere dokumentierte Gründe für eine weitere Speicherung bestehen.

Bitte übermitteln Sie sensible Angaben zu Kindern, Gesundheit oder familiären Krisen erst nach Abstimmung über einen geeigneten Übermittlungsweg.

Ergänzen: eingesetzter E-Mail-Dienstleister, konkrete Löschkriterien und gegebenenfalls abweichende Grundlagen für besondere Kategorien personenbezogener Daten. Für tatsächlich verwendete Kontaktformulare zusätzlich Pflichtfelder, technische Anbieter, Spam-Schutz, Empfänger und Aufbewahrung beschreiben.

6. Bewerbungen

Wir verarbeiten Angaben aus Bewerbungen zur Durchführung des Bewerbungsverfahrens. Soweit das BDSG anwendbar ist, ist insbesondere § 26 Abs. 1 BDSG maßgeblich. Zugriff erhalten die mit dem Verfahren betrauten Stellen und gegebenenfalls entsprechend eingebundene Dienstleister.

Kommt kein Anstellungsvertrag zustande, werden Bewerbungsunterlagen grundsätzlich zwei Monate nach Bekanntgabe der Absageentscheidung gelöscht. Eine längere Speicherung kommt nur in Betracht, wenn berechtigte Interessen entgegenstehen, etwa zur Rechtsverteidigung in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz, oder wenn eine gesonderte Einwilligung für einen Bewerberpool vorliegt.

Vor Veröffentlichung prüfen: tatsächlicher Bewerbungsweg, Empfänger und Dienstleister, Verarbeitungsorte sowie ob die Zwei-Monats-Frist technisch und organisatorisch eingehalten wird.

7. Links zu Instagram und Story-Highlights

Für die geplante Darstellung verwenden wir auf unserer Website lokal gespeicherte Vorschaubilder mit Links zu den Instagram-Profilen und gespeicherten Story-Highlights von Haus St. Josef und der Kita St. Medardus. Allein durch die Anzeige dieser lokal gespeicherten Vorschaubilder wird keine Verbindung zu Instagram hergestellt.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und öffnen Instagram. Dort verarbeitet der Anbieter Daten nach seinen eigenen Datenschutzbestimmungen. Informationen dazu finden Sie in der Datenschutzrichtlinie von Instagram.

Bei Umsetzung prüfen: Bilder tatsächlich lokal gespeichert, keine Instagram-Skripte, externen Vorschaubilder oder Hintergrundverbindungen. Den ersten Satz dann auf die tatsächlich aktive Funktion umstellen. Diese Beschreibung deckt keine eingebetteten Feeds oder Story-Player ab. Bei späterer Einbettung Anbieter, Datenflüsse, Rechtsgrundlagen, Drittlandübermittlungen und vorherige Einwilligung gesondert prüfen und ergänzen. Die Verarbeitung auf eigenen Social-Media-Profilen gegebenenfalls in eigenen Datenschutzhinweisen beschreiben.

8. Fotos und Videos

Vor Veröffentlichung klären: Welche Personenaufnahmen werden auf der Website verwendet, auf welcher Grundlage und mit welchen Lösch-/Widerrufsprozessen? Bei Kindern Vertretungsberechtigung und erforderliche Beteiligung des Kindes prüfen. Eine Erlaubnis zur Veröffentlichung auf Instagram deckt die Veröffentlichung auf der Website nicht automatisch ab. Zusätzlich Urheber- und gegebenenfalls Musikrechte prüfen. Betroffene benötigen passende Informationen zur jeweiligen Veröffentlichung; ein allgemeiner Websitehinweis ersetzt keine erforderliche Einwilligung.

9. Facebook

Auf unserer Website können Komponenten des sozialen Netzwerks Facebook eingebunden sein. Beim Aufruf einer Seite mit einer solchen Komponente kann eine Verbindung zu Meta hergestellt werden. Dabei kann Meta insbesondere erfahren, welche Seite unserer Website aufgerufen wurde. Sind Sie zugleich bei Facebook angemeldet, kann Meta diese Information Ihrem Benutzerkonto zuordnen.

Informationen zur Verarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Facebook.

Vor Veröffentlichung technisch prüfen: Sind Facebook-Komponenten auf der neuen Website tatsächlich aktiv? Falls ja, Anbieterangaben, Datenflüsse, Rechtsgrundlage und eine wirksame vorherige Einwilligung ergänzen und technisch umsetzen. Falls keine Komponenten eingebunden sind, diesen Abschnitt entfernen.

10. Google Analytics

Auf der bisherigen Website wird Google Analytics zur Analyse der Nutzung der Website genannt. Dabei können Informationen über die Nutzung der Website verarbeitet werden, etwa aufgerufene Seiten, Referrer, Zugriffszeit, Nutzungsdauer und technische Informationen zum verwendeten Endgerät. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit Google Analytics auf dieser Website eingesetzt wird, erfolgt dies nur nach Ihrer vorherigen Einwilligung. Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Vor Veröffentlichung technisch prüfen: Ist Google Analytics auf der neuen Website aktiv? Falls ja, konkrete GA4-Konfiguration, Übermittlungen, Speicherdauer, Empfänger sowie die Einbindung über die Einwilligungslösung dokumentieren. Solange keine Einwilligungslösung aktiv ist, darf Google Analytics nicht geladen werden. Falls Google Analytics nicht eingesetzt wird, diesen Abschnitt entfernen.

11. Weitere Dienste

Noch zu prüfen: Welche Kontakt- und Bewerbungsformulare, Newsletter- oder Terminbuchungsfunktionen sind aktiv? Für jede aktive Funktion Zweck, Datenarten, Anbieter, Rechtsgrundlage, Empfänger, Speicherdauer und gegebenenfalls Drittlandgarantien ergänzen. Auch externe Schriftarten, Karten, Videos, Barrierefreiheitsdienste, Sicherheits-/Spam-Dienste und CDN-Verbindungen prüfen. Die Pluginliste allein genügt nicht; es wird weder behauptet, dass diese Funktionen aktiv sind, noch dass sie fehlen.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Informationen der nordrhein-westfälischen Landesaufsicht finden Sie bei der LDI NRW. Die konkrete Zuständigkeit für unsere Einrichtung ist vor Freigabe zu bestätigen.

13. Automatisierte Entscheidungen

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

14. Ergänzende Pflichtangaben

Je Verarbeitung prüfen und ergänzen: Pflicht oder Freiwilligkeit der Datenbereitstellung sowie Folgen einer Nichtbereitstellung; tatsächliche Drittlandübermittlungen und Möglichkeiten zum Erhalt der Garantien. Für Jugendhilfe-, Betreuungs- und Beschäftigungsverhältnisse sind eigene, auf diese Vorgänge abgestimmte Datenschutzhinweise erforderlich.