Logo Stiftung Attl

Datenschutzerklärung

Stand: 2020-03-13


Für die Stiftung Attl ist als Mitglied im Caritasverband der Erzdiözese München und Freising das Gesetz über den Kirchlichen Datenschutz (KDG) die maßgebliche Grundlage. Das Kirchliche Datenschutzgesetz ist der Europäischen Datenschutz-Grundverordnung (DSGVO) ebenbürtig.

Diese Datenschutzerklärung gilt für alle Web-Adressen, für die sich die Stiftung Attl im jeweiligen Impressum verantwortlich erklärt (z.B. www.stiftung.attl.de, www.attler-herbstfest.de, www.attler-lauf.de, www.fairwerk.de, www.radio-wasserburg.de). Für externe Links zu fremden Inhalten können wir trotz sorgfältiger inhaltlicher Kontrolle keine Haftung übernehmen.

Wir informieren Sie gemäß § 14 KDG über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Internetseiten und der damit verbundenen Dienste. Im Zuge der Weiterentwicklung unserer Webseiten, der Implementierung neuer Technologien und Veränderungen in der Stiftung Attl können Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Ihnen, sich diese ab und zu erneut durchzulesen.

Wir widersprechen der Zusendung nicht angeforderter Werbe- und Informationsschriften!
Der Nutzung der auf unseren Webseiten im Rahmen der Datenschutz- und Impressumspflicht sowie sonstigen zu bestimmten Zwecken veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Stiftung Attl behält sich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor. 

Verantwortlicher für die Datenverarbeitung


Stiftung Attl - Einrichtung für Menschen mit Behinderung
Attel 11
83512 Wasserburg a. Inn

Telefon: +49 (8071) 102-0

E-Mail: mail@stiftung.attl.de

Beauftragte/r für den betrieblichen Datenschutz


Datenschutz
Stiftung Attl
Attel 11
83512 Wasserburg a. Inn

Telefon: +49 (8071) 102-618

E-Mail: datenschutz@stiftung.attl.de

1. Personenbezogene Daten


Personenbezogene Daten sind Informationen, mit denen es möglich ist, eine bestimmte Person zu identifizieren. Darunter fallen Informationen wie richtiger Name, Postanschrift, E-Mail-Adresse, Telefonnummer – aber auch die IP-Adresse des Computers

Wir erheben und verarbeiten personenbezogene Daten grundsätzlich nur, wenn dies nach den Kriterien von § 6 KDG zulässig ist. Den Umfang der Daten beschränken wir auf das für den jeweils konkreten Zweck benötigte Maß. Mit Ausnahme der Anmeldung zur Teilnahme am Attler-Lauf erheben wir in unseren Webseiten keine Daten von Kindern und Jugendlichen unter 18 Jahren. Sofern Personen unter 16 Jahren personenbezogene Daten an die Stiftung Attl übermitteln, so dürfen die Daten nur verarbeitet werden, wenn eine Einwilligung durch die Personensorgeberechtigten erteilt wird.

Eine Weitergabe oder Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies zum Zwecke der Vertrags-, Kosten- oder Spendenabwicklung erforderlich ist oder Sie zuvor darin eingewilligt haben.

Die Löschung personenbezogenen Daten erfolgt, wenn deren Bereitstellung zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist, die Einwilligung zur Speicherung widerrufen wurde oder wenn die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.

2. Wozu und in welchem Umfang verarbeiten wir personenbezogene Daten?


In manchen Internetseiten der Stiftung Attl besteht die Möglichkeit zur Eingabe personenbezogener Daten (z.B. E-Mail-Adressen, Namen, Anschriften) um bestimmte Angebote der Stiftung Attl zu nutzen. Die Dateneingabe zur Nutzung der angebotenen Serviceleistungen und Dienste erfolgt ausschließlich auf freiwilliger Basis. Wenn Angaben in gekennzeichnete „Pflichtfelder“ nicht eingetragen werden, bedeutet dies, dass wir ohne diese Informationen die angebotene Leistung nicht erbringen können.

2.1 Kontaktaufnahme

Wenn Sie über unsere auf den Internetseiten angebotenen E-Mail-Adressen Kontakt mit uns aufnehmen, speichern wir Ihren Namen und Ihre E-Mail-Adresse sowie die ggf. von Ihnen weiteren freiwillig angegeben Daten – ausschließlich zum Zweck der Bearbeitung Ihres Anliegens. Ohne Ihre Einwilligung erfolgt keine Weitergabe von Daten an Dritte. Rechtsgrundlage dafür ist § 6 Abs.1 lit. g) KDG „berechtigtes Interesse …“. Die Stiftung Attl ist interessiert an Meinungen und Vorschlägen der Nutzer zur Verbesserung des Internetangebotes. Die Übermittlung der Daten per E-Mail ist nicht verschlüsselt und bedeutet deshalb ein erhebliches Risiko für unbefugte Einsichtnahme durch Dritte auf dem Übertragungsweg.

2.2 Bewerbung für ein Online-Stellenangebot

Für Kontaktaufnahme zwecks eines ausgeschriebenen Stellenangebotes bieten wir Ihnen eine zentrale E-Mail-Adresse sowie die des jeweiligen Ansprechpartners an.
Wir weisen ausdrücklich darauf hin, dass E-Mail-Informationen und deren Anlagen nicht verschlüsselt werden. Die Informationen sind also bis zum Eingang in der Stiftung Attl nicht gegen unbefugten Zugriff durch Dritte gesichert. Deshalb empfehlen wir die Einsendung Ihrer Bewerbungsunterlagen auf dem normalen Postweg.
Wir behandeln Ihren Bewerbungseingang streng vertraulich und im Rahmen unseres geregelten Bewerbungsverfahrens geschützt vor unbefugtem Zugriff. 6 Monate nach Abschluss des Bewerbungsverfahrens werden Ihre Daten gelöscht. Sollte eine Aufbewahrung über diesen Zeitraum hinaus gewünscht werden, ist dies nur im Rahmen der Übernahme in ein Arbeitsverhältnis oder mit Ihrer gesonderten, schriftlichen Einwilligung möglich. Rechtsgrundlage ist § 6 Abs.1 lit. c) KDG „Erfüllung (vor)vertraglicher Pflichten …“.

2.3 Fortbildungsangebote mit Online-Anmeldung

Für die Anmeldung zu Fortbildungsangeboten bieten wir ein Online-Formular mit gesicherter SSL-Verschlüsselung. Ihre Daten können nicht von Dritten mitgelesen werden. Sie erkennen die verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile. Rechtsgrundlage ist § 6 Abs.1 lit. c) KDG „Erfüllung (vor)vertraglicher Pflichten …“.

2.4 Spenden

Wir erheben bei Spenden die personenbezogenen Daten, die wir für die Erfüllung steuerrechtlicher Aufbewahrungspflichten und sonstiger steuer- und handelsrechtlicher Verpflichtungen (§ 6 Abs. 1 lit. d KDG) sowie etwaiger zusätzlicher Vereinbarungen mit dem Spender (§ 6 Abs. 1 lit. c KDG) benötigen. Darüber hinaus speichern wir die Stammdaten von Spendern in unserer Spenderdatenbank, um sie gegebenenfalls zu einem späteren Zeitpunkt im Rahmen unserer Spendenkommunikation über unsere Arbeit zu informieren. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Förderung unserer satzungsgemäßen kirchlichen Zwecke (§ 6 Abs. 1 lit. f KDG). Sie können der Aufnahme ihrer Daten in unsere Spenderdatenbank für eine weitergehende Kontaktaufnahme jederzeit ohne Angabe von Gründen widersprechen.

Wir löschen Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und eventuell bestehende gesetzliche Aufbewahrungsfristen abgelaufen sind. Nachweis- und Aufbewahrungspflichten ergeben sich, unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahre. Wenn Ansprüche gegen die Stiftung Attl geltend gemacht werden können, bewahren wir die Daten bis zum Ablauf der gesetzlichen Verjährungsfrist auf. Personenbezogene Daten, die für einen bestehenden Rechtsstreit von Bedeutung sind, bewahren wir bis zum Abschluss des Rechtsstreits auf.

Sämtliche Online-Spenden werden über Formulare der Altruja GmbH abgewickelt. Dazu gelten die Datenschutzbestimmungen der Altruja GmbH, die hier einsehbar sind: + Datenschutzbestimmungen Altruja GmbH Der Schutz der Spenderdaten ist für die Altuja GmbH eine Grundvoraussetzung. Über die Pflicht-SSL-Verschlüsselung hinaus sichert die Altruja GmbH alle Spenderdaten mittels einer PCI-Zertifizierung. Alle Daten werden über „MyAltruja“ auf den Servern der Altuja GmbH gespeichert, die ausschließlich in Deutschland stehen. Personenbezogene Daten werden nur verschlüsselt übertragen und nie an Dritte weitergegeben.

2.5 Newsletter

Unser kostenloser Newsletter erscheint in unregelmäßigen Abständen mit Informationen aus der Stiftung Attl über aktuelle Entwicklungen, Veranstaltungen und Spendenprojekte sowie über Angebote und Produkte – beispielsweise vom Attler Markt.

Bei der Anmeldung zum Newsletter werden folgende Daten an uns übermittelt:

  • IP-Adresse sowie Datum und Uhrzeit der Registrierung
  • Name, Vorname, Geschlecht und E-Mail-Adresse.

Durch das Anmeldesystem mit einer zusätzlichen Bestätigungsnachricht, die einen Link zur endgültigen Registrierung enthält (Double-opt-in) ist sichergestellt, dass der Newsletter von Ihnen explizit erwünscht ist. Durch anonyme Auswertung von Zugriffsdaten erhalten wir Informationen über Öffnungsraten und welche Links im Newsletter sowie auf unserer Homepage geklickt werden. Dabei ist aber z.B. nicht erkennbar, welche namentlich konkrete Person welchen Link geklickt hat. Rechtsgrundlage der Datenverarbeitung ist § 6 Abs.1 lit. b) KDG „Einwilligung …“.

Für den Newsletter-Versand benutzen wir die Online-Software des Dienstleisters Newsletter2Go. Zu diesem Zweck werden die Daten an die Newsletter2Go GmbH mit Sitz in Deutschland übermittelt. Die Mailserver der Newsletter2Go GmbH stehen auf deutschem Bundesgebiet und verfügen über dedizierte IPs. Dadurch unterliegen sie, wie der gesamte Service von Newsletter2Go, der Europäischen Datenschutzgrundverordnung DSGVO und dem BDSG. Newsletter2Go ist ein zertifizierter Anbieter und geht äußerst vertrauensvoll mit den persönlichen Empfängerdaten um. Die Stiftung Attl hat mit Newsletter2Go eine rechtskonforme Auftragsvereinbarung zum Datenschutz abgeschlossen. Der Weiterverkauf oder die Verwendung der Daten für andere Zwecke ist strikt ausgeschlossen.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den "Abmelden"-Link im Newsletter. Ihre Daten werden dann umgehend aus dem Verteilersystem gelöscht.

Weitere Information unter:

2.6 Fairwerk

Auf der Homepage www.fairwerk.de wird an keiner Stelle zur Eingabe von personenbezogenen Daten aufgefordert.

2.7 Attler Herbstfest – Online-Reservierung

Auf der Homepage www.attler-herbstfest.de bieten wir als Service eine Online-Tischreservierung sowie optional die Online-Bestellung von Essens- und Getränkemarken mit Übermittlung folgender Daten an:

  • Reservierungsname: entweder Name oder Firma oder Nickname
  • Besteller: Name, E-Mail-Adresse und Telefon
  • falls Markenbestellung: Name Besteller, Rechnungsadresse, Telefon

Die Kennzeichnung des reservierten Tisches vor Ort erfolgt mit dem bei der Reservierung eingegebenen Namen. Wenn die öffentliche Kennzeichnung des Tisches nicht mit dem Realnamen erfolgen soll, muss bei der Reservierung anstelle dessen ein Nickname angegeben werden. Rechtsgrundlage für die Datenverarbeitung ist § 6 Abs.1 lit. c) KDG „Vertragserfüllung …“.

2.8 Attler Lauf – Online-Anmeldung

Auf unserer Homepage www.attler-lauf.de bieten wir Informationen rund um unsere jährliche Laufveranstaltung. Für die Durchführung der Anmeldung, Zeitmessung und Ergebnispräsentation haben wir den Dienstleister www.tiger-timing.de beauftragt, der dazu auf die Online-Plattform des Anbieters www.racerecult.com zurückgreift. Zur Sicherung des Datenschutzes sind mit den Auftragsnehmern eigene Auftragsvereinbarungen abgeschlossen, die eine Weitergabe von Daten an Dritte strikt ausschließen. Rechtsgrundlagen für die Datenverarbeitung sind § 6 Abs.1 lit. b) KDG „Einwilligung…“ und c) „Vertragserfüllung …“.

2.9 Interner Online-Shop – nur für Mitarbeitende der Stiftung Attl

Vorerst befristet auf die Zeitdauer der Corona-Krise bieten wir unseren Mitarbeitenden die Möglichkeit, Produkte des Attler Marktes über unseren Webshop zu erwerben. Als technische Grundlage für das Shopsystem setzen wir das Plugin „WooCommerce“ ein, das ergänzt mit dem Plugin „Germanized für WooCommerce“ an geltendes Recht angepasst ist. Die Verarbeitung personenbezogener Daten erfolgt auf den gesicherten internen Servern der Stiftung Attl, die Datenübertragung über sichere TSL-Verschlüsselung – auch bei Nutzung von privaten Endgeräten. Der Besteller loggt sich mit seiner Personalnummer und mit dem persönlichen Passwort in den Webshop ein. Rechtsgrundlage für die Verwendung dieser Daten ist gem. § 6 Abs. 1 lit. g KDG das „berechtigte Interesse des Verantwortlichen“. Das Interesse besteht darin, die Berechtigung zur Benutzung des internen Webshops zu überprüfen. Im Webshop werden die vom Besteller eingegebenen personenbezogenen Daten (z.B. Name, Adresse) sowie die Daten zu den von ihm ausgewählten Produkten verarbeitet. Die Verarbeitung erfolgt ausschließlich durch die Stiftung Attl als Verantwortlicher für Angebotslegung, Vertragsabschluss, Vertragserfüllung, Rechnungsstellung und Erfüllung eventueller nachvertraglicher Verpflichtungen. Rechtsgrundlage für die Datenverarbeitung ist gem. § 6 Abs. 1 lit. c KDG die Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung vertraglicher Vereinbarungen nach Vertragsabschluss. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der personenbezogenen Daten. Die Bereitstellung ist jedoch zum Vertragsabschluss erforderlich. Die Nichtbereitstellung hat zur Folge, dass kein Vertragsabschluss erfolgen kann.

3. Ihre Rechte


Recht auf Widerruf bei Einwilligung

Manche Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose schriftliche Mitteilung an uns – z.B. per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Auskunft

Sie können Auskunft gem. § 17 KDG über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. In Ihrem Auskunftsantrag sollten Sie Ihr Anliegen präzisieren, um uns das Zusammenstellen der erforderlichen Daten zu erleichtern. Bitte beachten Sie, dass Ihr Auskunftsrecht unter bestimmten Umständen gemäß gesetzlicher Vorschriften eingeschränkt sein kann.

Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach § 18 KDG eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Recht auf Löschung

Sie können unter den Bedingungen des § 19 KDG die Löschung Ihrer personenbezogenen Daten verlangen. Ihr Anspruch auf Löschung hängt u. a. davon ab, ob die Sie betreffenden Daten von uns zur Erfüllung unserer gesetzlichen Aufgaben noch benötigt werden.

Recht auf Einschränkung der Verarbeitung

Sie haben im Rahmen der Vorgaben des § 20 KDG das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.

Recht auf Widerspruch

Sie haben nach § 23 KDG das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen. Allerdings können wir dem nicht immer nachkommen, z.B. wenn uns Rechtsvorschriften im Rahmen unserer Aufgabenerfüllung als Träger von sozialen Dienstleistungen zur Verarbeitung verpflichten.

Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten datenschutzrechtliche Vorschriften nicht beachtet haben, können Sie sich nach § 48 KDG mit einer Beschwerde an eine staatliche Datenschutzaufsichtsbehörde oder eine kirchliche Datenschutzaufsicht wenden.

4. Weitere Informationen


4.1 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG. Die Stiftung Attl hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung ihrer Website – hierzu müssen die Server-Log-Files erfasst werden.

Der Web-Server wird von der Stiftung Attl betrieben. Serverstandort ist Deutschland. Bei jeder Anforderung einer Internetdatei werden folgende Zugriffsdaten gespeichert:

  • die Seite, von der aus die Datei angefordert wurde
  • der Name der aufgerufenen Datei
  • das Datum und die Uhrzeit der Anforderung
  • die übertragene Datenmenge
  • der Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
  • die Beschreibung des verwendeten Webbrowsertyps bzw. des verwendeten Betriebssystems
  • die IP-Adresse des anfordernden Rechners

Die gespeicherten Daten werden ausschließlich anonymisiert zu technischen oder statistischen Zwecken verwendet; ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.

4.2 Cookies

Die Internetseiten verwenden so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Kursanmeldung) erforderlich sind, werden auf Grundlage von § 6 Abs. 1, lit. g) KDG gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.