Source: https://missio-shop.de/datenschutz
Timestamp: 2018-06-23 23:39:04
Document Index: 317353777

Matched Legal Cases: ['§ 5', '§ 20', '§ 19', '§ 26', '§ 26', '§ 26', '§ 26', '§ 26', '§ 27', '§ 29']

Wir freuen uns sehr über Ihr Interesse an der missio Shop und Service GmbH.
2. Grundsätze zum Datenschutz bei missio Shop und missio München
(1) Jegliche Daten sind bei uns auf höchstem Niveau geschützt. Ganz gleich in wessen Händen Sie sich in unserem Hause befinden. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
(3) Verantwortliche Stelle im Sinne der Datenschutzvorschriften ist die missio Shop und Service GmbH, Pettenkoferstraße 26-28, 80336 München, http://www.missio-shop.de/impressum (nachfolgend bezeichnet als „missio Shop“, "wir" oder "uns").
(4)Als Tochterunternehmen der ist missio Internationales Katholisches Missionswerk Ludwig Missionsverein Körperschaft des öffentlichen Rechts (missio München) ist auch für uns die Grundlage unserer Datenverarbeitung die geltenden Datenschutznormen, insbesondere das Gesetz über den Kirchlichen Datenschutz (KDG) in der Fassung des einstimmigen Beschlusses der Vollversammlung des Verbands der Diözesen Deutschlands vom 20. November 2017.
Grundsätze zum Datenschutz bei missio Shop und missio München
(1) Für die missio Shop und Service GmbH („missio Shop“) hat ein verantwortungsbewusster Umgang mit personenbezogenen Daten hohe Priorität. Deshalb arbeiten wir in Übereinstimmung mit den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten. Wir beachten insbesondere die einschlägigen Regelungen des Gesetzes über den Kirchlichen Datenschutz (KDG). In unseren Datenschutzrichtlinien haben wir daher strenge Voraussetzungen für die Verarbeitung personenbezogener Daten von unseren Kunden und Mitarbeitern geregelt. Unsere Führungskräfte und Mitarbeiter sind auf die besonderen Verschwiegenheitspflichten nach § 5 KDG verpflichtet worden. Der Datenschutzbeauftragte trägt dafür Sorge, dass die gesetzlichen Regelungen und Prinzipien zum Datenschutz bei missio Shop und missio München geachtet werden.
(4) Wir treffen technische und organisatorische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
(5) Unsere Prinzipien zur Verarbeitung personenbezogener Daten:
(1) Wir erheben von unseren Interessierten und Kunden solche personenbezogenen Daten, die für die Zwecke der Geschäftsbeziehung und -anbahnung oder für die Bearbeitung von Anfragen erforderlich sind. Ihre Adressdaten dürfen wir nach dem KDG auch nutzen, um Ihnen Informationen über unsere satzungsgemäße Arbeit zuzusenden sowie für den Versand des missio Shop-Prospekts. Wir versichern Ihnen dabei, dass Ihre Daten nur für Zwecke des missio Shops verarbeitet werden. Weder verkaufen noch vermieten wir Adressen von Spendern oder Unterstützern an andere Unternehmen oder andere (kirchliche) Organisationen. Grundsätzlich haben Sie aber selbstverständlich das Recht, weitere Zusendungen zu stoppen und der Verwendung Ihrer Adresse für den missio Shop zu widersprechen.
(2) Um unsere Aufgaben erfüllen zu können, müssen wir mit Dienstleistern zusammenarbeiten, die für diesen Zweck gegebenenfalls auch personenbezogene Daten erhalten. Diese Dienstleister sind vertraglich durch missio shop und missio München gebunden und dürfen personenbezogene Daten, die sie in diesem Zusammenhang erhalten, nur für den erlaubten Zweck verwenden. Erfolgt eine Verarbeitung im Auftrag von missio Shop und/oder missio München, so muss der Dienstleister hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung mit den gesetzlichen Anforderungen erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.
Ist eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich, tritt an die Stelle des Rechts auf Löschung das Recht auf Einschränkung der Verarbeitung gemäß § 20 KDG. Dieses gilt nicht, wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden. Als Einschränkung der Verarbeitung gelten auch die Sperrung und die Eintragung eines Sperrvermerks (vgl. § 19 Abs. 4 KDG).
(1) Sie haben das Recht über die personenbezogenen Daten, die von uns über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten. Hierzu wenden Sie sich bitte per E-Mail an auskunftsrecht@missio.de.
(3) Darüber hinaus haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln.
Sämtliche Mitarbeiterinnen und Mitarbeiter von missio München und des missio Shops werden auf die Einhaltung des Kirchlichen Datenschutzes verpflichtet. Der Datenschutzbeauftragte überwacht die Einhaltung und berichtet hierzu jährlich dem Präsidenten. Darüber hinaus gibt es für alle Mitarbeiterinnen und Mitarbeiter Informationsveranstaltungen zum Datenschutz bei missio.
(1) Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend "Newsletter") nur mit der Einwilligung der Empfänger.
(2) Die Newsletter beinhalten Informationen zu unseren Produkten und Angeboten
(3). Nicht zu Newslettern gehören dagegen Nachrichten ohne werbliche Informationen, die im Rahmen von Vertrags- oder sonstiger Geschäftsbeziehungen versendet werden. Dazu gehört z.B. der Versand von Servicemails mit technischen oder organisatorischen Hinweisen im Rahmen unserer satzungsmäßigen Aufgaben oder unserer Leistungserbringung. Hierzu können z.B. Rückfragen zu Bestellungen oder vergleichbare Nachrichten gehören.
(7) Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann insbesondere über einen Link in den Newslettern erfolgen.
Bei dem betroffenen Personenkreis handelt es sich um die Kunden des missio Shops. Die Daten betreffen Einzelangaben zu den persönlichen und sachlichen Verhältnissen der Mitglieder, z. B.:
Die Daten werden u. a. für Zwecke der Buchführung zur Ausstellung von Rechnungen, für Versand der missio-Shop Prospekte benutzt.
Bei dem betroffenen Personenkreis handelt es sich um die haupt-, neben und ehrenamtlichen Mitarbeiterinnen und Mitarbeitern von missio Shop und missio München sowie Personen mit Gestellungsvertrag.
Bei den Daten handelt es sich um Einzelangaben zu den persönlichen und sachlichen Verhältnissen der Mitarbeiterinnen und Mitarbeiter, z. B:
Gesundheitsdaten / Behinderungen,
Die Daten werden eingesetzt zur Mitarbeiterführung und –förderung, zur Lohn- und Gehaltsabrechnung und zur Personalentwicklung.
missio Shop muss technische und organisatorische Maßnahmen treffen, um den Bestimmungen des KDG zu entsprechen. Diese Anforderungen werden durch folgende Maßnahmen erfüllt:
(1) Vertraulichkeit (§ 26 Abs. 1 Buchstabe b KDG)
Zutrittskontrolle: Maßnahmen, die geeignet sind, Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren.
Zugangsauthentisierung (Schlüsselregelung, Transpondersystem)
Besucherregelung (Begleitung)
Sicherheits- und Wachdienst;
Zugangskontrolle: Maßnahmen, die geeignet sind zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können.
Verschlüsselung (bei entsprechendem Bedarf);
Zugriffskontrolle: Maßnahmen, die gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.
Ordnungsgemäße Vernichtung von Datenträgern;
Es werden nur solche Daten verarbeitet die unmittelbar dem eigentlichen Zweck dienen
Pseudonymisierung (§ 26 Abs. 1 Buchstabe a KDG): Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und entsprechende technischen und organisatorischen Maßnahmen unterliegen;
(2) Integrität (§ 26 Abs. 1 Buchstabe b KDG)
Weitergabekontrolle: Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist.
Eingabekontrolle: Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind.
(3) Verfügbarkeit und Belastbarkeit (§ 26 Abs. 1 Buchstabe b KDG)
Verfügbarkeitskontrolle: Maßnahmen, die gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind.
Unterbrechungsfreie Stromversorgung (USV), ausgelagert ins Rechenzentrum
Klimaanlage im Serverraum ausgelagert ins Rechenzentrum
Geräte zur Überwachung von Temperatur und Feuchtigkeit in Serverraum, ausgelagert ins Rechenzentrum
Regelmäßige Prüfung von Notstromaggregat und Überspannungsschutzeinrichtung sowie permanente Überwachung der Betriebsparameter, ausgelagert ins Rechenzentrum
Lagerung von Datensicherungen in feuer- und wassergeschützten Datensicherheitsschränken, ausgelagert ins Rechenzentrum;
Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung (§ 26 Abs. 1 Buchstabe d KDG)
Datenschutzfreundliche Voreinstellungen (§ 27 Abs. 2 KDG)
(4) Auftragsdatenverarbeitung
Es erfolgt keine Auftragsdatenverarbeitung im Sinne von § 29 KDG ohne entsprechende Weisung des Auftraggebers, z.B.: Eindeutige Vertragsgestaltung, formalisiertes Auftragsmanagement, strenge Auswahl des Dienstleisters, Vorabüberzeugungspflicht, Nachkontrollen.
Die Internetseiten von missio Shop bieten umfangreiche Informationen über unsere Angebote und Produkte. Missio Shop nimmt dabei den Schutz Ihrer personenbezogenen Daten sehr ernst. Da die Erhebung personenbezogener Daten Teil unseres Dienstleistungsangebots ist, erklären wir im Folgenden, welche Informationen wir von Ihnen erheben und wie wir damit umgehen.
(2) Welche Daten werden gesammelt?
Die meisten Nutzer unserer Internetseite besuchen uns, ohne uns personenbezogene Daten mitzuteilen. Bestimmte Services auf unseren Websites z. B. Bestellungen erfordern eine Registrierung, bei der wir Ihre Angaben wie z. B. Name, Adresse und E-Mail-Adresse abfragen. Diese so genannten Bestandsdaten werden wir immer nur in der Menge abfragen, die wir für den einen, von Ihnen angefragten Service benötigen. Beispielsweise benötigen wir für die Übersendung unserer regelmäßigen elektronischen Mitteilungen (E-Mail-Newsletter) lediglich Ihre E-Mail-Adresse und Ihren Namen. Die E-Mail-Adresse erklärt sich von selbst, den Namen benötigen wir, weil wir Sie in unserem E-Mail-Newsletter gerne persönlich anreden möchten. Wenn Sie Ihren Namen nicht angeben möchten, ist das aber kein Problem. Sie bekommen dieselben Informationen, nur eben nicht an Sie persönlich gerichtet. Wir werden in diesem Fall keine anderen Daten von Ihnen verlangen. Sollten Sie etwas von uns per Post zugeschickt haben wollen, benötigen wir Ihre Postadresse und für eventuelle Rückfragen Ihre Telefonnummer. Daten, die Sie uns einmal gegeben haben, werden wir aber auf unseren Servern so lange gespeichert halten, bis Sie dem ausdrücklich widersprechen.
Für den Abruf von Web-Seiten von missio Shop wird die IP-Adresse des Nutzers protokolliert. Die IP-Adresse ist die weltweit gültige, eindeutige Kennzeichnung eines Computers und besteht aus vier durch Punkte getrennten Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend für eine Sitzung zugewiesen wird. Dennoch ist bei statischen IP-Adressen eine eindeutige Zuordnung der Nutzerdaten über dieses Merkmal im Prinzip möglich. Unsere Webserver speichern IP-Adressen für maximal 24 Stunden. Danach werden die Zugriffsdaten anonymisiert. Auch bei dynamischen IP-Adressen könnten bestimmte Rückschlüsse, z. B. Herkunft/Region, Provider auf den Nutzer gezogen werden.
(3) Wozu nutzt missio Shop Ihre Daten?
Ferner verwenden wir anonymisierte Nutzungsstatistiken, um unsere Dienste potenziellen Partnern und anderen Gesprächspartnern zu beschreiben. Wir verwenden hierfür das Programm Matomo, welches die erhobenen Nutzungsstatistiken ausschließlich auf unseren Servern, die ohne Ausnahme auf deutschem Boden stationiert sind, speichert. Sie können die Nutzung Ihrer Daten zu statistischen Zwecken durch Matomo abstellen.
(4) Was sind Cookies und Zählpixel?
Wenn Sie die Vorteile der Cookies nicht nutzen wollen, können Sie diese einfach löschen und die Funktion in Ihrem Browser deaktivieren. Einige Services unserer Website können wir Ihnen dann allerdings nicht anbieten. Mehr können Sie hierzu auch in der Hilfefunktion Ihres Browsers erfahren. Wir verwenden darüber hinaus sog. Zählpixel. Damit können wir auswerten, wie viele Besucher auf unseren Seiten waren und auf welche Werbeanzeigen diese zugegriffen haben. Die mit Cookies erfassten Informationen enthalten keinerlei persönliche Daten von Ihnen, also weder Ihren Namen, noch Ihre Adresse, Telefonnummer oder E-Mail-Adresse.
Wir nutzen keine Social Plugins, mit denen Inhalte geteilt werden können. Auf der Website von missio Shop wurden diese entfernt. Wir haben lediglich Hinweise auf den Facebook Auftritt und auf die YouTube Seite von missio.
(6) Matomo (ehemals Piwik)
(9) Server-Log-Dateien
(11) Google AdWords und Google Conversion-Tracking
(12) Google reCAPTCHA
(1) Wir behalten uns vor die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen.
Für Fragen zum Datenschutz wenden Sie sich bitte an den betrieblichen Datenschutzbeauftragten von missio München und missio Shop:
Frau Theresia Koller