Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, wofür wir das tun und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, die sich auf Sie persönlich beziehen lassen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Verantwortliche Stelle

Katholische Freiwilligendienste im Oldenburger Land gGmbH
Große Straße 6
49377 Vechta
Telefon: 04441 872-470
E-Mail: info@kfwd.de

Vertreten durch den Geschäftsführer Thomas Schmitz. Weitere Angaben finden Sie im Impressum.

Betrieblicher Datenschutzbeauftragter

Dr. Uwe Schläger
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Telefon: 0421 6966320
E-Mail: kirche@datenschutz-nord.de

Mit allen Fragen zum Datenschutz können Sie sich jederzeit direkt an unseren Datenschutzbeauftragten wenden.

Rechtsgrundlagen

Als katholische Einrichtung unterliegen wir dem Gesetz über den Kirchlichen Datenschutz (KDG) in der seit dem 1. März 2026 geltenden Fassung. Das KDG gilt für uns an Stelle der Datenschutz-Grundverordnung (DSGVO). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät, zum Beispiel durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir verarbeiten Ihre Daten vor allem auf diesen Grundlagen:

• Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG, § 25 Abs. 1 TDDDG),
• die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa bei einer Anmeldung oder Bewerbung (§ 6 Abs. 1 lit. c KDG),
• die Erfüllung rechtlicher Pflichten (§ 6 Abs. 1 lit. d KDG),
• unsere berechtigten Interessen, zum Beispiel an einem sicheren Betrieb der Website (§ 6 Abs. 1 lit. g KDG).

Hosting und Server-Logfiles

Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf unserer Website speichert der Server automatisch Angaben, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei, übertragene Datenmenge und Statuscode,
• die Seite, von der aus Sie zu uns gekommen sind (Referrer),
• verwendeter Browser und Betriebssystem.

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (§ 6 Abs. 1 lit. g KDG). Wir werten die Logfiles nicht für Statistiken aus und führen sie nicht mit anderen Daten zusammen. Der Hoster speichert sie nur so lange, wie es für diese Zwecke erforderlich ist, und löscht oder anonymisiert sie anschließend.

Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Cookies und Cookie-Einstellungen

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren andere Speicher im Browser, etwa der localStorage. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil die Website sonst nicht wie gewünscht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, § 6 Abs. 1 lit. g KDG). Alle anderen Dienste laden wir erst, wenn Sie zustimmen (§ 25 Abs. 1 TDDDG, § 6 Abs. 1 lit. b KDG). Eine Ausnahme ist das Bewerbungsformular von socialorga auf der Seite „Online-Bewerbung“: Es wird beim Aufruf dieser Seite geladen, weil es für die von Ihnen gewünschte Bewerbung erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG; siehe „Online-Bewerbung für einen Freiwilligendienst“).

Bei Ihrem ersten Besuch fragen wir Sie in einem Banner. Ohne Ihre Zustimmung werden nur die notwendigen Cookies gesetzt. Ihre Auswahl speichern wir im Cookie „kfwd_consent“ für 6 Monate; danach oder wenn neue Dienste hinzukommen, fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Button „Cookie-Einstellungen“ unten auf jeder Seite oder direkt hier:

Wenn Sie jünger als 16 Jahre sind, fragen Sie bitte Ihre Eltern bzw. Sorgeberechtigten, bevor Sie in optionale Dienste einwilligen (§ 8 Abs. 6 KDG).

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist § 6 Abs. 1 lit. c KDG, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, etwa mit einem Freiwilligendienst, ansonsten unser berechtigtes Interesse an der Beantwortung (§ 6 Abs. 1 lit. g KDG). Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für unsere E-Mail-Postfächer nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Eingehende E-Mails prüft vorher die Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover, auf Spam und Schadsoftware. Microsoft kann Daten auch in den USA verarbeiten; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.

Formulare für Einsatzstellen

Einsatzstellen können sich über unsere Formulare zu Tagungen anmelden (Einsatzstellen- und Anleitungstagungen), freie Plätze melden (Platzabfrage) und Platzzahlen bestätigen (Platzbestätigung). Dabei verarbeiten wir die Angaben, die Sie eintragen, zum Beispiel Name der Einrichtung und des Trägers, Ansprechperson, Anschrift, Telefonnummer, E-Mail-Adresse und Angaben zu den Plätzen.

Die Angaben werden nicht in einer Datenbank oder Datei der Website gespeichert. Unser Webserver (ALL-INKL.COM) verschickt sie per E-Mail an die zuständige Stelle bei uns; die E-Mail erreicht unser Postfach wie jede andere über Hornetsecurity und Microsoft 365 (siehe „Kontakt per E-Mail oder Telefon“). E-Mails sind dabei nicht Ende-zu-Ende-verschlüsselt. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung. Rechtsgrundlage ist § 6 Abs. 1 lit. c KDG (Zusammenarbeit mit den Einsatzstellen) bzw. unser berechtigtes Interesse an der Organisation der Freiwilligendienste (§ 6 Abs. 1 lit. g KDG). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Anmeldung oder Meldung nicht bearbeiten. Wir löschen die Angaben, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zum Schutz vor Missbrauch setzen wir beim Aufruf einer Seite mit Formular das Cookie „kfwd_session“, prüfen beim Absenden ein darin hinterlegtes Sicherheitsmerkmal und begrenzen die Zahl der Absendungen (siehe „Schutz vor Missbrauch“).

Online-Bewerbung für einen Freiwilligendienst

Für Bewerbungen um einen Freiwilligendienst (FSJ oder BFD) nutzen wir das Bewerbungsportal von socialorga (Ingenieurbüro EBL Werle Trammer GbR, Liebigstraße 19, 26389 Wilhelmshaven). Das Formular ist auf unserer Seite „Online-Bewerbung“ eingebunden und wird direkt vom Server des Dienstleisters geladen. Ihre Angaben und Unterlagen gehen direkt an socialorga und werden dort in unserem Auftrag gespeichert; mit socialorga besteht ein Vertrag zur Auftragsverarbeitung. Beim Laden des Formulars werden technisch bedingt Ihre IP-Adresse und Browserdaten an socialorga übertragen, und socialorga setzt eigene, für das Formular notwendige Sitzungs-Cookies.

Welche Daten wir im Bewerbungsverfahren verarbeiten, wofür und wie lange, erklären wir in unseren Datenschutzhinweisen für Bewerber*innen.

Bewerbungen auf Stellenangebote

Auf unsere Stellenangebote können Sie sich per E-Mail bewerben. Wir verarbeiten Ihre Bewerbungsunterlagen, um über die Besetzung der Stelle zu entscheiden (§ 53 KDG). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben.

Mitgliederbereich für Seminargruppen

Freiwillige erhalten für ihre Seminargruppe ein Gruppenpasswort. Nach der Anmeldung sehen sie Seminarplan, Einladungen und Unterlagen ihrer Gruppe, zum Beispiel Teilnehmerlisten. Diese Unterlagen sind nur für angemeldete Mitglieder der jeweiligen Gruppe abrufbar. Für die Anmeldung setzen wir das notwendige Cookie „kfwd_session“; die Sitzung endet mit dem Abmelden oder nach 30 Minuten ohne Aktivität. Rechtsgrundlage ist § 6 Abs. 1 lit. c KDG (Durchführung der Freiwilligendienste und Seminare).

Schutz vor Missbrauch

Um die Formulare und die Anmeldung vor automatisierten Angriffen zu schützen, zählen wir fehlgeschlagene Anmeldungen (Mitgliederbereich und Redaktionshandbuch), abgesendete Formulare, Ortssuchen und den Abruf von Video-Vorschaubildern pro IP-Adresse. Dafür speichern wir nicht die IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert (pseudonymisiert) zusammen mit den Zeitpunkten der Versuche. Die Einträge gelten 10 bzw. 15 Minuten und werden spätestens etwa 25 Minuten nach dem letzten Versuch automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (§ 6 Abs. 1 lit. g KDG).

Einsatzstellensuche und Karte

Auf der Seite „Für Interessierte“ können Sie nach Einsatzstellen suchen. Die Liste und die Suche nach dem Namen einer Einrichtung nutzen nur Daten von unserem eigenen Server.

Suche nach Ort oder Postleitzahl: Den Suchbegriff schickt unser Server – ohne Ihre IP-Adresse – an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich), um die Koordinaten des Ortes zu ermitteln. Das Ergebnis speichern wir etwa 30 Tage zwischen, damit gleiche Suchen nicht erneut angefragt werden; gespeichert werden nur die Koordinaten und ein Prüfwert (Hash) des Suchbegriffs, ohne Bezug zu Ihrer Person. Ihr Browser übermittelt den Suchbegriff so, dass er nicht im Server-Logfile erscheint. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Suche (§ 6 Abs. 1 lit. g KDG). Bitte geben Sie nur einen Ort oder eine Postleitzahl ein, keine vollständige Anschrift.

„Mein Standort“: Wenn Sie diese Funktion nutzen und Ihr Browser es erlaubt, wird Ihr Standort nur in Ihrem Browser verwendet, um Entfernungen zu berechnen. Er wird nicht an uns übertragen.

Karte: Die Karte wird nur geladen, wenn Sie zustimmen („Karte laden“, „OpenStreetMap immer erlauben“ oder Cookie-Einstellungen). Dann werden Ihre IP-Adresse, Browserdaten und der angezeigte Kartenausschnitt an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übertragen; die Kartenkacheln werden über das Netzwerk der Fastly, Inc. (USA) ausgeliefert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission, Fastly ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn die Karte auf Ihren Standort oder einen Suchort zoomt, erfährt die OpenStreetMap Foundation über die geladenen Kacheln den ungefähren Ausschnitt. Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.

Der Link „Wegbeschreibung“ öffnet Google Maps in einem neuen Fenster. Erst dann werden Daten an Google übertragen.

Videos von YouTube

Auf der Seite „Für Interessierte“ zeigen wir Videos, die bei YouTube gespeichert sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Vorschaubilder liefern wir von unserem eigenen Server aus. Ein Video wird erst geladen, wenn Sie es starten und zustimmen („Video laden“, „YouTube immer erlauben“ oder Cookie-Einstellungen). Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com).

Sobald ein Video geladen ist, werden Daten wie Ihre IP-Adresse, Browserdaten und die aufgerufene Seite an Google übertragen, und YouTube kann Informationen auf Ihrem Gerät speichern, etwa im localStorage. Google verarbeitet Daten auch in den USA; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung von Google.

Webanalyse mit Google Analytics

Wenn Sie in der Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, zum Beispiel welche Seiten wie oft aufgerufen werden, und um sie zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Google Analytics setzt die Cookies „_ga“ und „_ga_<ID>“, die Ihren Browser über eine zufällige Kennung wiedererkennen; ihre Laufzeit haben wir auf 6 Monate begrenzt. Erfasst werden unter anderem die aufgerufenen Seiten, die Verweildauer, die Herkunft des Besuchs, Gerätetyp, Browser und der ungefähre Standort (Land bzw. Region). IP-Adressen von Nutzern in der EU speichert Google nicht. Wir haben Google Signals, Werbefunktionen und die Weitergabe von Daten an andere Google-Produkte deaktiviert, erfassen keine detaillierten Standort- und Gerätedaten und haben die Aufbewahrung von Nutzer- und Ereignisdaten auf 2 Monate begrenzt.

Google verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte. Dabei können Daten in die USA übermittelt werden; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDG, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen; die Google-Analytics-Cookies werden dann gelöscht.

Google Search Console

Wir nutzen die Google Search Console, um zu sehen, wie unsere Website in der Google-Suche gefunden wird. Dafür wird auf unserer Website kein Code ausgeführt und kein Cookie gesetzt; die Daten stammen aus der Google-Suche selbst.

Unsere Profile in sozialen Netzwerken

Wir sind auf Instagram und TikTok vertreten. Auf unserer Website verlinken wir diese Profile nur; Inhalte der Netzwerke werden nicht eingebunden. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter, der dann Daten von Ihnen verarbeitet: Meta Platforms Ireland Limited (Instagram) bzw. TikTok Technology Limited (TikTok). Soweit wir Statistiken zu unseren Profilen erhalten, können wir gemeinsam mit dem Anbieter verantwortlich sein. Einzelheiten finden Sie in den Datenschutzhinweisen von Instagram und TikTok.

Empfänger und Übermittlung in Drittländer

Bei uns erhalten nur die Personen Ihre Daten, die sie für ihre Aufgaben brauchen. Externe Dienstleister setzen wir nur ein, wie in dieser Datenschutzerklärung beschrieben; wo sie in unserem Auftrag tätig sind, bestehen Verträge zur Auftragsverarbeitung (§ 29 KDG). Daten werden nur dann in Länder außerhalb der EU bzw. des EWR übermittelt, wenn dies oben beschrieben ist und die Voraussetzungen des KDG erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission wie dem EU-US Data Privacy Framework (§ 40 KDG).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen finden Sie bei den einzelnen Abschnitten.

Ihre Rechte

Nach dem KDG haben Sie das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (§ 17 KDG),
• Berichtigung unrichtiger Daten (§ 18 KDG),
• Löschung Ihrer Daten (§ 19 KDG),
• Einschränkung der Verarbeitung (§ 20 KDG),
• Datenübertragbarkeit (§ 22 KDG),
• Widerspruch gegen die Verarbeitung (§ 23 KDG, siehe unten) und
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft.

Wenden Sie sich dazu einfach an uns (siehe „Verantwortliche Stelle“) oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (§ 6 Abs. 1 lit. g KDG), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen (§ 23 KDG). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei der zuständigen kirchlichen Datenschutzaufsicht beschweren (§ 48 KDG), ohne dafür einen Dienstweg einhalten zu müssen:

Katholische Datenschutzaufsicht Nord
Unser Lieben Frauen Kirchhof 20
28195 Bremen
E-Mail: info@kdsa-nord.de
Web: www.kdsa-nord.de

Außerdem können Sie gerichtlichen Rechtsschutz bei den kirchlichen Datenschutzgerichten in Anspruch nehmen (§§ 49 ff. KDG).

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne bestimmte Angaben können wir aber zum Beispiel ein Formular oder eine Bewerbung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (§ 24 KDG) findet nicht statt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.