Source: https://rpi-virtuell.de/datenschutz/
Timestamp: 2019-09-19 06:36:35+00:00

Document:
Datenschutz – rpi-virtuell
Die folgende Datenschutzerklärung klärt Nutzerinnen und Nutzer über die Art, den Umfang und Zwecke der Erhebung und Verwendung personenbezogener Daten durch den verantwortlichen Anbieter
auf allen Diensten von rpi-virtuell auf (Impressum).
Das Comenius Institut unterliegt den Bestimmungen des Kirchengesetzes über den Datenschutz der Evangelischen Kirche in Deutschland (EKD), die ab dem 24.5.2018 in Kraft getreten sind. Es ist sichergestellt, dass die Vorschriften über den Datenschutz auch von beteiligten externen Dienstleistern beachtet werden.
Das Comenius-Institut hat einen örtlich Beauftragten für den Datenschutz bestellt. Die Kontaktadresse ist hierfür
+49 251 98101-27
datenschutz@comenius.de
Die zuständige Aufsichtsbehörde ist der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland https://datenschutz.ekd.de/
Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten, Kunden oder sonstiger Personen entsprechend §6 Abs. 5 DSG-EKD, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehung, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gem. §6 Abs. 8 DSG-EKD auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.
Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten der Personen (z.B. Name, Adresse, etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B. in Anspruch genommene Leistungen, mitgeteilte Inhalte und Informationen, Namen von Kontaktpersonen) und sofern wir zahlungspflichtige Leistungen oder Produkte anbieten, Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie, etc.).
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage des §6 Abs. 5 DSG-EKD zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Benutzername, Anzeigename, Passwort sowie eine E-Mailadresse). Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet.
Nach der Registrierung an einem unserer Dienste können sich die Nutzenden über einen Autorisierungsserver (login.reliwerk.de alias login.rpi-virtuell.de) für alle Dienste anmelden. Damit eine zentrale Überprüfung der Anmeldung möglich ist, werden die Registrierungsdaten der Nutzenden mit dem Autorisierungsserver ausgetauscht.
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos, speichern wird die IP-Adresse, den nach der Anmeldung am Autorisierungsserver ausgewählten Dienst und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. §6 Abs. 6 DSG-EKD. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des §6 Abs. 8 DSG-EKD für 7 Tage gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert.
Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen gem. §6 Abs. 8 DSG-EKD, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.
Die Nachfolgekommentare können durch Nutzer mit deren Einwilligung gem. §6 Abs. 2 DSG-EKD abonniert werden. Die Nutzer erhalten eine Bestätigungsemail, um zu überprüfen, ob sie der Inhaber der eingegebenen Emailadresse sind. Nutzer können laufende Kommentarabonnements jederzeit abbestellen. Die Bestätigungsemail wird Hinweise zu den Widerrufsmöglichkeiten enthalten. Für die Zwecke des Nachweises der Einwilligung der Nutzer, speichern wir den Anmeldezeitpunkt nebst der IP-Adresse der Nutzer und löschen diese Informationen, wenn Nutzer sich von dem Abonnement abmelden.
Die Nutzung von Gravatar erfolgt auf Grundlage unserer berechtigten Interessen im Sinne des §6 Abs. 8 DSG-EKD, da wir mit Hilfe von Gravatar den Beitrags- und Kommentarverfassern die Möglichkeit bieten ihre Beiträge mit einem Profilbild zu personalisieren.
Durch die Anzeige der Bilder bringt Gravatar die IP-Adresse der Nutzer in Erfahrung, da dies für eine Kommunikation zwischen einem Browser und einem Onlineservice notwendig ist. Nähere Informationen zur Erhebung und Nutzung der Daten durch Gravatar finden sich in den Datenschutzhinweisen von Automattic: https://automattic.com/privacy/. Wenn Nutzer nicht möchten, dass ein mit Ihrer E-Mail-Adresse bei Gravatar verknüpftes Benutzerbild in den Kommentaren erscheint, sollten Sie zum Kommentieren eine E-Mail-Adresse nutzen, welche nicht bei Gravatar hinterlegt ist. Wir weisen ferner darauf hin, dass es auch möglich ist eine anonyme oder gar keine E-Mailadresse zu verwenden, falls die Nutzer nicht wünschen, dass die eigene E-Mailadresse an Gravatar übersendet wird. Nutzer können die Übertragung der Daten komplett verhindern, indem Sie unser Kommentarsystem nicht nutzen.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. §6 Abs. 5 DSG-EKD verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System (“CRM System”) oder vergleichbarer Anfragenorganisation gespeichert werden.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. §6 Abs. 2, §11 DSG-EKD i.V.m § 7 Abs. 2 Nr. 3 UWG oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. §6 Abs. 8 DSG-EKD i.V.m. § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. §6 Abs. 8 DSG-EKD. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „Elastic Email Inc.“, 6244 Soule Rd Sooke, British Columbia, Canada. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://elasticemail.com/resources/usage-policies/privacy-policy/. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. §6 Abs. 8 DSG-EKD und eines Auftragsverarbeitungsvertrages gem. § 30 DSG-EKD eingesetzt. Weitere Informationen bezüglich DSGVO und Elastic Email finden Sie hier: https://elasticemail.com/blog/elastic-emails-guide-gdpr/.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletter-Empfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Hierbei verarbeiten wir, bzw. unsere Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. §6 Abs. 8 DSG-EKD i.V.m. § 30 DSG-EKD (Abschluss Auftragsverarbeitungsvertrag).
Wir, bzw. unsere Hostinganbieter, erheben auf Grundlage unserer berechtigten Interessen im Sinne des §6 Abs. 8 DSG-EKD Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Verhinderung von Vandalismus und Verwendung von globalen Datenbanken
rpi-virtuell verwendet Software, die dabei helfen, Vandalismus und bösartige Angriffe zu erkennen und zu verhindern. Dabei werden Anfragen an globale Spamdatenbanken gesendet und überprüft, ob die IP des aktuelle Nutzer dort aufgeführt ist und ggf. der Zugriff verweigert werden muss. Im eindeutigen Missbrauchsfall kann die IP des Angreifers auch an die globale Spamdatenbank übergeben werden. Im Einsatz kommen die Plugins Wordfence, Antispam Bee und Stop Spammers.
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. §6 Abs. 8 DSG-EKD) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Wir setzen auf unserer Webseite ein Plugin zur Darstellung von Landkarten des Internetdienstes Google Maps ein. Betreiber von Google Maps ist Google Inc., ansässig in den USA, CA 94043, 1600 Amphitheatre Parkway, Mountain View.
Innerhalb unseres WordPress-Blogs werden grafische Emojis (bzw. Smilies), d.h. kleine grafische Dateien, die Gefühle ausdrücken, eingesetzt, die von externen Servern bezogen werden. Hierbei erheben die Anbieter der Server, die IP-Adressen der Nutzer. Dies ist notwendig, damit die Emoji-Dateien an die Browser der Nutzer übermittelt werden können. Der Emoji-Service wird von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, angeboten. Datenschutzhinweise von Automattic: https://automattic.com/privacy/. Die verwendeten Server-Domains sind s.w.org und twemoji.maxcdn.com, wobei es sich unseres Wissens nach um sog. Content-Delivery-Networks handelt, also Server, die lediglich einer schnellen und sicheren Übermittlung der Dateien dienen und die personenbezogenen Daten der Nutzer nach der Übermittlung gelöscht werden.
Die Nutzung der Emojis erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer attraktiven Gestaltung unseres Onlineangebotes gem. §6 Abs. 8 DSG-EKD.
Zu diesem Zweck binden wir sog. Soundcloud-Widgets in unsere Website ein. Dabei handelt es sich um Abspielsoftware, mit der Nutzer die Podcasts abspielen können. Hierbei kann Soundcloud messen, welche Podcasts in welchem Umfang gehört werden und diese Information pseudonym für statistische und betriebswirtschaftliche Zwecke verarbeiten. Hierzu können Cookies in den Browsern der Nutzer gespeichert und zwecks Bildung von Nutzerprofilen, z.B. für Zwecke der Ausgabe von Anzeigen, die den potentiellen Interessen der Nutzer entsprechen, verarbeitet werden. Im Fall von Nutzern, die bei Soundcloud registriert sind, kann Soundcloud die Hörinformationen deren Profilen zuordnen.
Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Audioangebotes gem. §6 Abs. 8 DSG-EKD.
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des §6 Abs. 8 DSG-EKD) das Plugin Statify. Da Statify weder Cookies einsetzt noch die IP-Adresse der Besucher speichert und auch keinerlei Technologie von Drittanbietern nutzt, lassen sich die erfassten statistischen Daten nicht in Beziehung zu bestimmten Besuchern setzen. Die Datenerfassung erfolgt vollkommen anonym.
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des §6 Abs. 8 DSG-EKD) das Analysewerkzeug Piwik, das in unserem Fall lediglich die Logfiles des Webservers auswertet und die IP-Adressen der Besuchenden anonymisiert.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von §6 Abs. 8 DSG-EKD gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Links zu den Gesetzen und Verordnungen
DSG-EKD (Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland) https://www.kirchenrecht-ekd.de/document/39740
DSGVO (EU Datenschutzgrundverordnung) https://dsgvo-gesetz.de
Münster 25.5.2018
Schreiberstr.12
Telefon 02 51 / 9 81 01 - 0
Telefax 02 51 / 9 81 01 - 50
E-Mail info@rpi-virtuell.de
Inhaber: Comenius-Institut Münster
Verwendungszweck: »rpi-virtuell«
(Bitte unbedingt angeben!)
Spendenquittungen erfolgen automatisch!
Bildungsbereich der EKD
Bildungsplattform Württemberg
Evangelischer Schulbund Nord
Kirche auf der didacta
Magazin Medienkult
· © 2019 rpi-virtuell · Powered by · Entworfen mit dem Customizr-Theme ·

References: §6
 §6
 §6
 §6
 §6
 §6
 §6
 §6
 §6
 §6
 §11
 § 7
 §6
 § 7
 §6
 §6
 § 30
 §6
 § 30
 §6
 §6
 §6
 §6
 §6
 §6
 §6