Datenschutz

Diese Datenschutzerklärung informiert Sie nach § 15 KDG über die Verarbeitung personenbezogener Daten, wenn Sie unsere Website besuchen und die angebotenen Kontaktwege nutzen. Personen, deren Daten uns andere übermitteln (z. B. Eltern, Paten oder frühere Ehepartner in unseren Formularen), informieren wir hiermit zugleich nach § 16 KDG. Als Einrichtung der katholischen Kirche unterliegen wir dem Gesetz über den Kirchlichen Datenschutz (KDG); an die Stelle der Datenschutz-Grundverordnung (DSGVO) treten für uns die Regelungen des KDG.

A. Verantwortlicher

Kath. Kirchengemeinde St. Bonifatius
Holbeinstraße 70, 60596 Frankfurt am Main
Telefon: 069 . 695 97 58 50
E-Mail: info@sanktbonifatius.de

vertreten durch den Verwaltungsrat, dieser vertreten durch den Verwaltungsratsvorsitzenden oder dessen Stellvertreter und ein weiteres Verwaltungsratsmitglied.

B. Betrieblicher Datenschutzbeauftragter

Datenschutzbeauftragter der Kirchengemeinden des Bistums Limburg
Roßmarkt 4, 65549 Limburg
Telefon: 06431 295-202
E-Mail: datenschutzbeauftragter-kirchengemeinden@bistumlimburg.de

C. Zweck der Datenverarbeitung und Rechtsgrundlage

Wir betreiben dieses Webangebot, um die uns als Kirchengemeinde übertragenen Aufgaben zu erfüllen — insbesondere die Verkündigung des Evangeliums, die Feier der Sakramente und den Dienst der Nächstenliebe. Dazu informieren wir über Gottesdienste, Veranstaltungen und das Gemeindeleben und bieten Ihnen Wege zur Kontaktaufnahme an. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist, soweit nachfolgend nicht anders angegeben, § 6 Abs. 1 lit. f KDG (Wahrnehmung einer im kirchlichen Interesse liegenden Aufgabe, i. V. m. can. 747 ff. CIC).

1. Besuch der Website (Server-Logfiles)

Bei jedem Zugriff auf unsere Website übermittelt Ihr Browser technisch notwendige Nutzungsdaten: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, anfragender Provider, Ihre IP-Adresse sowie — je nach Konfiguration — Browsertyp und -version, Betriebssystem und Referrer-URL. Ohne IP-Adresse und Dateibezeichnung ist die Auslieferung der Seite technisch nicht möglich. Wir bzw. unser Hoster verarbeiten diese Daten zur Bereitstellung der Inhalte sowie zur Wahrung der Systemsicherheit und -stabilität und zur Abwehr von Angriffen. Eine darüber hinausgehende Webanalyse führen wir nur mit Ihrer vorherigen Einwilligung durch (C.7). Rechtsgrundlage: § 6 Abs. 1 lit. f KDG. Unsere Website wird bei einem externen Dienstleister gehostet. Näheres zum Hoster finden Sie in Abschnitt E, zur Übermittlung in ein Drittland in Abschnitt F.

2. Wenn Sie uns einen Brief schicken

Unsere postalische Anschrift stellen wir Ihnen für eine Kontaktaufnahme zur Verfügung. Die uns übermittelten Daten werden zur Bearbeitung Ihres Anliegens nach dem geltenden Aktenplan aufbewahrt bzw. im Rahmen des Posteingangs gespeichert. Rechtsgrundlage ist § 6 Abs. 1 lit. f KDG; bei organisatorischen Vertragsverhältnissen § 6 Abs. 1 lit. c KDG; bei der Geltendmachung datenschutzrechtlicher Betroffenenrechte § 6 Abs. 1 lit. d KDG i. V. m. §§ 17 bis 25 KDG. Für Anliegen außerhalb unseres Aufgabenbereichs stützen wir die Verarbeitung auf § 6 Abs. 1 lit. g KDG (Abschnitt D).

3. Wenn Sie uns anrufen oder ein Telefax schicken

Bei Anruf oder Telefax wird — je nach Ihren Einstellungen — Ihre Ruf- bzw. Faxnummer mit Datum und Uhrzeit gespeichert; eine Sprachnachricht wird zum Abhören gespeichert, ein Telefax gedruckt und/oder digital abgelegt. Die Daten werden zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlagen wie unter C.2.

4. Wenn Sie uns eine E-Mail schicken

Bei einer E-Mail werden die übermittelten Daten (Absenderadresse, Betreff, Inhalt, Dateianhänge sowie technisch bedingte Header-Daten) gespeichert und zur Bearbeitung Ihres Anliegens verarbeitet. Unsere E-Mail-Postfächer werden bei Microsoft (Microsoft 365) betrieben (Abschnitt E). Rechtsgrundlagen wie unter C.2. Bitte beachten Sie, dass der Versand unverschlüsselter E-Mails nicht vor Kenntnisnahme durch Dritte geschützt ist.

5. Besondere Kategorien personenbezogener Daten (§ 4 Nr. 2 KDG)

Die Zugehörigkeit zu einer Kirche oder Religionsgemeinschaft ist nach § 4 Nr. 2 Satz 2 KDG keine besondere Kategorie personenbezogener Daten. Wir fragen sie bei der Anmeldung zur Taufe und zur Ehevorbereitung ab, weil sie für die Vorbereitung und Spendung der Sakramente erforderlich ist (C.8); Rechtsgrundlage ist § 6 Abs. 1 lit. f KDG. Soweit Angaben darüber hinaus religiöse Überzeugungen erkennen lassen (z. B. ein Kirchenaustritt), stützen wir die Verarbeitung auf § 11 Abs. 2 lit. g KDG in Verbindung mit dem kirchlichen Recht über Taufe und Eheschließung. Andere besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) erheben wir über die Website nicht; bitte übermitteln Sie uns solche Daten nicht unaufgefordert.

6. Eingebundene Inhalte, Schriftarten und lokale Speicherung

Schriftarten: Die verwendeten Schriftarten (Source Sans 3, Playfair Display) sind lokal auf unserem Server hinterlegt und werden von dort ausgeliefert. Es besteht keine Verbindung zu externen Schrift-Servern (insbesondere nicht zu Google Fonts oder Bunny Fonts); es werden hierfür keine Cookies gesetzt und keine Daten an Dritte übertragen.

Videoinhalte: Auf einzelnen Seiten können Videos (YouTube, Vimeo) eingebettet sein. Die Vorschaubilder liefern wir von unserem eigenen Server aus. Erst wenn Sie eine Video-Kachel anklicken und das Video damit öffnen, wird es von den Servern des jeweiligen Anbieters geladen (YouTube: Google Ireland Limited, Irland, im erweiterten Datenschutzmodus über youtube-nocookie.com; Vimeo: Vimeo.com, Inc., USA). Dabei stellt Ihr Browser eine Verbindung zum Anbieter her und überträgt u. a. Ihre IP-Adresse; der Anbieter kann Cookies oder ähnliche Technologien einsetzen. Für das Laden des Videos sind wir gemeinsam mit dem Anbieter verantwortlich; die weitere Verarbeitung richtet sich nach den Datenschutzhinweisen des Anbieters. Rechtsgrundlage für das Laden auf Ihren Klick ist § 6 Abs. 1 lit. f KDG.

Bilder, Dokumente und Termine aus unserem Redaktionssystem: Ein Teil der Bilder und Dokumente (z. B. Monatsprogramme als PDF) sowie die Daten des Veranstaltungskalenders werden von unserem Redaktionssystem unter cms.sanktbonifatius.de geladen, teils direkt, teils über unseren Hoster. Das Redaktionssystem wird bei ALL-INKL.COM in Deutschland betrieben (Abschnitt E). Bei einem direkten Abruf wird Ihre IP-Adresse an diesen Server übertragen. Rechtsgrundlage: § 6 Abs. 1 lit. f KDG.

Suche: Wenn Sie die Suchfunktion nutzen, wird Ihr Suchbegriff als Teil der Seitenadresse an unsere Website übermittelt und von dort an unser Redaktionssystem weitergegeben, um passende Seiten zu finden. Der Suchbegriff kann dadurch in Server-Logfiles (C.1) und, falls Sie eingewilligt haben, in Google Analytics (C.7) erscheinen. Bitte geben Sie keine persönlichen Angaben in das Suchfeld ein. Rechtsgrundlage: § 6 Abs. 1 lit. f KDG.

Interaktive Angebote: Einzelne Funktionen (Newsletter-Anmeldung, Online-Spenden, Raumbuchung, Registrierung für Ehrenamtliche und einzelne Veranstaltungsanmeldungen) werden technisch über den Dienst ChurchDesk (ChurchDesk ApS, Dänemark) bereitgestellt und auf den jeweiligen Seiten eingebettet. Wenn Sie eine solche Seite aufrufen, wird eine Verbindung zu ChurchDesk hergestellt; dabei wird Ihre IP-Adresse übertragen. Einzelne Anmelde-Buttons führen außerdem auf Formularseiten, die direkt bei ChurchDesk liegen. Die von Ihnen dort eingegebenen Daten werden bei ChurchDesk verarbeitet; Näheres finden Sie in den Hinweisen im jeweiligen Formular. Rechtsgrundlage ist § 6 Abs. 1 lit. f KDG, für den Newsletter Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG).

Lokale Speicherung im Browser: Ihre Auswahl im Einwilligungsbanner sowie Einstellungen der Barrierefreiheits-Funktionen (z. B. Schriftgröße, Kontrast) speichern wir im lokalen Speicher Ihres Browsers. Diese Angaben verlassen Ihr Gerät nicht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Webanalyse mit Google Analytics (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung setzen wir den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Konzernverbund mit der Google LLC, USA), ein. Der Dienst erstellt mithilfe von Cookies pseudonyme Nutzungsstatistiken, z. B. über aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (etwa eine Suchmaschine), Gerätetyp, Betriebssystem und Browser sowie den ungefähren Standort (Land, Region, Stadt). Ihre IP-Adresse wird dafür nach Angaben von Google nur zur Bestimmung des ungefähren Standorts verwendet und nicht gespeichert. Die Funktionen „Google-Signale“ und personalisierte Werbung sind abgeschaltet; die Nutzungsdaten werden nicht mit Google-Konten zusammengeführt.

Die Cookies von Google Analytics („_ga“ und „_ga_…“) bleiben bis zu zwei Jahre auf Ihrem Gerät, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Daten, die mit Cookies verknüpft sind, werden in Google Analytics automatisch gelöscht: Ereignisdaten nach zwei Monaten, Nutzerdaten 14 Monate nach Ihrem letzten Besuch. Danach stehen uns nur noch zusammengefasste Statistiken ohne Personenbezug zur Verfügung.

Google Analytics wird technisch erst aktiv, wenn Sie im Einwilligungsbanner „Akzeptieren“ ausgewählt haben; ohne Ihre Einwilligung findet keine Webanalyse statt und es werden keine entsprechenden Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, auch über den Link „Cookie-Einstellungen“ am Ende jeder Seite. Beim Widerruf stoppen wir Google Analytics und löschen dessen Cookies (siehe auch Abschnitt I).

8. Online-Formulare

Auf unserer Website bieten wir eigene Formulare an: für die Anmeldung zur Taufe, für die Ehevorbereitung, für Bewerbungen auf Stellen in unseren Kindertagesstätten sowie für Rückmeldungen und Kontaktwünsche. Welche Angaben wir benötigen, ergibt sich aus dem jeweiligen Formular. Je nach Formular sind das z. B. Name, Anschrift, Kontaktdaten und Geburtsdaten, bei Taufe und Ehevorbereitung zusätzlich Angaben zur Religionszugehörigkeit und zum kirchlichen Lebensweg (z. B. Taufe, Firmung, Kirchenaustritt, frühere Ehe), bei Bewerbungen die Bewerbungsunterlagen.

Bei Taufe und Ehevorbereitung geben Sie auch Daten weiterer Personen an (z. B. Eltern, Paten, Kinder, frühere Ehepartner). Bitte informieren Sie diese Personen darüber, dass Sie ihre Angaben an uns weitergeben, und weisen Sie sie auf diese Datenschutzerklärung hin. Für diese Personen gelten die Angaben in dieser Datenschutzerklärung entsprechend.

Ihre Eingaben und hochgeladenen Dateien werden über eine verschlüsselte Verbindung (HTTPS) an unseren Hoster Netlify übertragen, dort verarbeitet und über den Mailserver von ALL-INKL.COM als E-Mail an die zuständige Stelle der Pfarrei gesendet; unsere E-Mail-Postfächer werden bei Microsoft betrieben (Abschnitt E). Auf der Website selbst werden die Eingaben dieser Formulare nicht dauerhaft gespeichert. Wir verwenden die Angaben zur Bearbeitung Ihres Anliegens. Bei der Taufanmeldung können Sie zusätzlich einwilligen, dass der Name Ihres Kindes im Zusammenhang mit der Taufe veröffentlicht wird; diese Einwilligung können Sie jederzeit widerrufen (Abschnitt I).

Rechtsgrundlage ist § 6 Abs. 1 lit. f KDG, für Angaben zur Religionszugehörigkeit siehe C.5, für die Veröffentlichung des Namens bei der Taufe Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG). Bei den Rückmeldeformularen verarbeiten wir Ihren Namen und Ihre Kontaktdaten nur, wenn Sie eine Kontaktaufnahme wünschen; Rechtsgrundlage ist dann Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG), die Sie jederzeit widerrufen können. Bewerbungen verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 6 Abs. 1 lit. a KDG i. V. m. § 53 Abs. 1 KDG). Bewerbungsunterlagen löschen wir spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern kein Beschäftigungsverhältnis zustande kommt und Sie nicht in eine längere Aufbewahrung eingewilligt haben. Angaben, die für die Kirchenbücher und die Unterlagen zur Ehevorbereitung benötigt werden, bewahren wir nach den kirchlichen Vorschriften auf (Abschnitt G).

D. Berechtigte Interessen (§ 6 Abs. 1 lit. g KDG)

Auf unser berechtigtes Interesse stützen wir die Verarbeitung nur in den Fällen nach C.2 bis C.4, soweit Ihr Anliegen Vorgänge außerhalb des uns übertragenen kirchlichen Aufgabenbereichs betrifft; unser berechtigtes Interesse besteht dann in der Bearbeitung und Beantwortung des an uns herangetragenen Anliegens. Für Verarbeitungen in Erfüllung unserer kirchlichen Aufgaben stützen wir uns nicht auf lit. g, sondern auf § 6 Abs. 1 lit. f KDG.

E. Empfänger der Daten

Hosting: Unsere Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify verarbeitet die beim Besuch anfallenden technischen Daten (insbesondere IP-Adresse und Zugriffsdaten) sowie die Eingaben in unseren Online-Formularen (C.8) als Auftragsverarbeiter nach unseren Weisungen. Grundlage ist der Vertrag zur Auftragsverarbeitung (Data Processing Agreement) von Netlify.

Redaktionssystem und E-Mail-Versand: Unser Redaktionssystem (cms.sanktbonifatius.de, C.6) und der Mailserver, über den unsere Online-Formulare versendet werden (C.8), werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben.

E-Mail-Postfächer: Die E-Mail-Postfächer der Pfarrei werden bei Microsoft (Microsoft 365) betrieben. Dort gehen E-Mails ein, die Sie uns schreiben (C.4), sowie die Eingaben aus unseren Online-Formularen (C.8).

ChurchDesk: Für die interaktiven Angebote (C.6) ist die ChurchDesk ApS, Dänemark, Empfänger der dort eingegebenen Daten.

Google Analytics: Soweit Sie eingewilligt haben (C.7), verarbeitet die Google Ireland Limited (Irland) die dabei anfallenden pseudonymen Nutzungsdaten.

Im Übrigen geben wir die Daten nach C.1 nicht an Dritte weiter. Eine Weitergabe von Kommunikationsdaten (C.2 bis C.4) kann zur weiteren Bearbeitung Ihres Anliegens erforderlich sein; sie richtet sich nach § 6 KDG.

F. Übermittlung in ein Drittland

Unser Hoster Netlify, Inc. hat seinen Sitz in den USA. Mit dem Hosting, einschließlich der Verarbeitung von Formulareingaben (C.8), kann daher eine Übermittlung personenbezogener Daten in die USA verbunden sein. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (§ 40 Abs. 1 KDG). Hilfsweise gelten die im Vertrag mit Netlify vereinbarten Standardvertragsklauseln der EU-Kommission (§ 40 Abs. 2 KDG); eine Kopie erhalten Sie auf Anfrage beim Verantwortlichen (Abschnitt A).

Haben Sie in Google Analytics eingewilligt (C.7), verarbeitet vorrangig die Google Ireland Limited (EU) die pseudonymen Nutzungsdaten; im Konzernverbund kann auch die Google LLC (USA) Zugriff erhalten. Auch bei unseren E-Mail-Postfächern bei Microsoft (Abschnitt E) ist ein Zugriff aus den USA nicht auszuschließen. Google LLC und Microsoft Corporation sind ebenfalls nach dem EU-US Data Privacy Framework zertifiziert (§ 40 Abs. 1 KDG).

Wenn Sie ein Video von YouTube oder Vimeo öffnen (C.6), baut Ihr Browser die Verbindung unmittelbar zum Anbieter auf. Google LLC und Vimeo.com, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (§ 40 Abs. 1 KDG).

G. Speicherdauer

Server-Logfiles (C.1) und die Zugriffsprotokolle unseres Redaktionssystems (C.6) werden von unseren Dienstleistern nur für begrenzte Zeit gespeichert, soweit sie zur Bereitstellung und zur Wahrung der Systemsicherheit und -stabilität benötigt werden; die genauen Fristen richten sich nach den Vorgaben der Dienstleister. Ohne Ihre Einwilligung (C.7) erstellen wir keine personenbezogene Zugriffsstatistik. Wir zählen lediglich, wie oft bestimmte Dokumente (z. B. der Pfarrbrief) abgerufen und unsere QR-Code-Links aufgerufen werden; gespeichert wird dabei nur eine Zahl pro Woche bzw. Monat, ohne Angaben zu den abrufenden Personen. Zur Speicherdauer bei Google Analytics siehe C.7. Daten aus Ihrer Kontaktaufnahme (C.2 bis C.4) und aus Online-Formularen (C.8) speichern wir, solange dies zur Bearbeitung Ihres Anliegens erforderlich ist; für Bewerbungen gilt die Frist in C.8. Darüber hinaus richten sich die Fristen nach gesetzlichen und kirchlichen Aufbewahrungspflichten sowie der Archivordnung des Bistums Limburg; die Archivierung archivwürdiger Unterlagen ersetzt die Löschung.

H. Ihre Rechte

Sie haben das Recht auf Auskunft (§ 17 KDG), Berichtigung (§ 18 KDG), Löschung (§ 19 KDG), Einschränkung der Verarbeitung (§ 20 KDG) und, soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht, auf Datenübertragbarkeit (§ 22 KDG).

Widerspruchsrecht (§ 23 KDG): Soweit wir Ihre Daten auf Grundlage von § 6 Abs. 1 lit. f oder lit. g KDG verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Bitte richten Sie den Widerspruch an den Verantwortlichen (Abschnitt A) und begründen Sie ihn aus Ihrer besonderen Situation. Nutzen wir Ihre Daten für Fundraising oder Direktwerbung (z. B. Spendenaufrufe), können Sie dem jederzeit ohne Begründung widersprechen (§ 23 Abs. 2 KDG).

I. Widerruf der Einwilligung

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung (§ 6 Abs. 1 lit. b bzw. § 11 Abs. 2 lit. a KDG) beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen (§ 8 Abs. 4 Satz 1 KDG); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Einwilligung in Google Analytics widerrufen Sie über den Link „Cookie-Einstellungen“ am Ende jeder Seite mit „Ablehnen“, alle übrigen Einwilligungen formlos beim Verantwortlichen (Abschnitt A).

J. Beschwerderecht bei der Datenschutzaufsicht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das KDG verstößt, können Sie sich nach § 48 KDG an die zuständige kirchliche Datenschutzaufsicht wenden:

Katholisches Datenschutzzentrum Frankfurt am Main (KDSZ)
Roßmarkt 23, 60311 Frankfurt am Main
Telefon: 069 58 99 755-10
E-Mail: info@kdsz-ffm.de
Internet: www.kath-datenschutzzentrum-ffm.de

K. Bereitstellung Ihrer Daten

Die Bereitstellung der Daten nach C.1 ist weder gesetzlich noch vertraglich vorgeschrieben; ohne diese technisch notwendigen Daten können Sie die Website jedoch nicht nutzen. Die Bereitstellung der Daten nach C.2 bis C.4 und C.8 ist freiwillig. Ohne sie, insbesondere ohne die Pflichtangaben in unseren Formularen, können wir Ihr Anliegen jedoch nicht oder nicht vollständig bearbeiten; die für Taufe und Trauung erforderlichen Angaben ergeben sich aus dem kirchlichen Recht.

L. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des § 24 KDG setzen wir nicht ein.

Stand: Oktober 2026