Datenschutz

Hier erfährst du, welche personenbezogenen Daten beim Besuch von bdkj-saarpfalz.de anfallen, wofür wir sie verwenden und wann wir sie wieder löschen. Sie gilt auch für unsere Anmeldungen zu Veranstaltungen, unseren Newsletter, Online-Meetings und unsere Auftritte in sozialen Netzwerken.

Kurz zusammengefasst: Schriften, Symbole und Bilder kommen vom Server dieser Website. Videos von YouTube laden erst, wenn du sie startest. Was du in Formulare einträgst, kommt per E-Mail bei uns an; Anmeldungen bewahrt die Website höchstens sechs Monate auf.

Verantwortlich

Bund der Deutschen Katholischen Jugend (BDKJ) Diözesanverband Speyer
Webergasse 11
67346 Speyer
Telefon: 06232 102331
E-Mail: presse@bdkj-speyer.de
vertreten durch den Diözesanvorstand

Der BDKJ Diözesanverband Speyer ist für alle Websites des BDKJ im Bistum Speyer verantwortlich: bdkj-speyer.de, die Seiten der Regionen Südpfalz, Nordpfalz, Saarpfalz, Vorderpfalz und Südwestpfalz sowie christophorus-haus.de.

Der BDKJ gehört zur katholischen Kirche. Für uns gilt deshalb statt der Datenschutz-Grundverordnung (DSGVO) das Gesetz über den Kirchlichen Datenschutz (KDG). Es schützt deine Daten in gleicher Weise und gibt dir dieselben Rechte. Die Paragrafen unten beziehen sich auf das KDG.

Datenschutzbeauftragte*r: Betriebliche Datenschutzstelle im Bistum Speyer, Kleine Pfaffengasse 16, 67346 Speyer, Telefon 06232 102240, E-Mail: datenschutz@bistum-speyer.de

Wenn du die Website aufrufst

Bei jedem Aufruf schickt dein Browser technisch bedingt Daten an den Server der Website: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die Seite, von der du gekommen bist, sowie Browser und Betriebssystem. Der Server hält sie in Protokollen fest, damit die Website zuverlässig läuft und wir Angriffe erkennen und abwehren können. Ruft eine Adresse in kurzer Zeit auffällig viele Seiten oder typische Angriffsziele auf, sperrt der Server sie vorübergehend. Die Protokolle werden nach 14 Tagen gelöscht.

Ruft jemand eine Seite auf, die es nicht gibt, oder wird auf eine neue Adresse umgeleitet, merkt sich die Website die Adresse und den Zeitpunkt – ohne IP-Adresse –, damit wir fehlerhafte Links finden. Diese Einträge werden nach sieben Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Internetangebot (§ 6 Abs. 1 lit. g KDG). Die Verbindung zur Website ist verschlüsselt (HTTPS).

Stellst du unter „Darstellung anpassen“ (Symbol oben rechts) zum Beispiel eine größere Schrift oder einen höheren Kontrast ein, speichert dein Browser diese Auswahl, damit sie auf allen Seiten gilt. Sie bleibt auf deinem Gerät und wird nicht an uns übertragen.

Wenn du uns schreibst

Über die Kontaktformulare schickst du uns, je nach Formular, deinen Namen, deine E-Mail-Adresse und deine Nachricht. Sie kommen als E-Mail bei der zuständigen Stelle an. Dasselbe gilt, wenn du uns direkt eine E-Mail schreibst. Wir verwenden deine Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen beantworten zu können (§ 6 Abs. 1 lit. g KDG). Wir löschen die Nachricht, wenn deine Anfrage erledigt ist und keine Pflicht besteht, sie aufzubewahren.

Lädst du in einem Formular Dateien hoch (etwa Belege für eine Reisekostenabrechnung), gehen sie als Anhang der E-Mail an uns; auf der Website werden sie nach dem Versand sofort gelöscht.

Gegen automatisch verschickte Werbung schützen wir die Formulare ohne Captcha und ohne fremde Dienste: mit für Menschen unsichtbaren Feldern und einer Prüfung, wie lange das Ausfüllen gedauert hat.

Wenn du dich zu einer Veranstaltung anmeldest

Für unsere Veranstaltungen, Schulungen und Fahrten fragen die Anmeldeformulare, je nach Veranstaltung, etwa nach Name, Pronomen, Geburtsdatum, Anschrift, E-Mail-Adresse, einer Telefonnummer für Notfälle, deiner Rolle (zum Beispiel als Delegierte*r) sowie nach Verpflegung und Mitfahrgelegenheiten. Pflichtfelder sind gekennzeichnet. Wir brauchen die Angaben, um deine Teilnahme zu organisieren, dich vorab zu informieren und im Notfall jemanden erreichen zu können. Rechtsgrundlage ist die Durchführung deiner Anmeldung (§ 6 Abs. 1 lit. c KDG). Nach dem Absenden bekommst du eine Bestätigung an die angegebene E-Mail-Adresse.

Fragt ein Formular nach Allergien, Unverträglichkeiten oder anderen gesundheitlichen Hinweisen, sind das besonders geschützte Angaben zu deiner Gesundheit. Wir verarbeiten sie nur, wenn du sie freiwillig angibst, und nur für die Verpflegung und deine Sicherheit bei der Veranstaltung; Rechtsgrundlage ist deine ausdrückliche Einwilligung (§ 11 Abs. 2 lit. a KDG), die du jederzeit widerrufen kannst.

Auf Veranstaltungen fotografieren wir, um auf unseren Websites, in sozialen Netzwerken und in der Presse darüber zu berichten. Ob wir Fotos von dir veröffentlichen dürfen, fragt das Anmeldeformular gesondert; die Zustimmung ist freiwillig und lässt sich jederzeit widerrufen (§ 6 Abs. 1 lit. b KDG). Bei Kindern und Jugendlichen unter 16 Jahren brauchen wir die Zustimmung der Eltern.

Deine Anmeldung kommt als E-Mail bei den Verantwortlichen der Veranstaltung an. Zusätzlich speichert die Website eine Kopie – ohne IP-Adresse –, auf die nur die Administrator*innen der jeweiligen Seite zugreifen können; diese Kopie wird nach sechs Monaten automatisch gelöscht. Teilnahmelisten, die wir für die Abrechnung von Zuschüssen brauchen, bewahren wir so lange auf, wie die Zuschussgeber es vorschreiben; alle übrigen Angaben löschen wir, wenn die Veranstaltung abgeschlossen und abgerechnet ist.

Newsletter

Unseren Newsletter verschicken wir mit Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) über Server in der EU. Für den Newsletter brauchen wir nur deine E-Mail-Adresse; Name und weitere Angaben sind freiwillig. Damit niemand eine fremde Adresse einträgt, musst du die Anmeldung über einen Link in einer E-Mail bestätigen (Double-Opt-in). Wir speichern dazu den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um deine Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (§ 6 Abs. 1 lit. b KDG).

Je nach Einstellung kann Brevo erfassen, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden; wir nutzen solche Auswertungen nur zusammengefasst, um zu sehen, welche Themen interessieren. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter. Danach verschicken wir nichts mehr; deine Adresse bewahren wir noch bis zu drei Jahre auf, um nachweisen zu können, dass du eingewilligt hattest, und löschen sie dann.

Videos von YouTube

Auf einigen Seiten zeigen wir Videos, die bei YouTube liegen. Zunächst siehst du nur einen Platzhalter; dabei geht keine Anfrage an YouTube. Erst wenn du „Video abspielen“ klickst, lädt dein Browser den Player über youtube-nocookie.com von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erfährt Google deine IP-Adresse und welche Seite du ansiehst; bist du bei Google angemeldet, kann Google das deinem Konto zuordnen. Google verarbeitet Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick gibst (§ 6 Abs. 1 lit. b KDG). Mehr dazu in der Datenschutzerklärung von Google: policies.google.com/privacy.

Unsere Auftritte in sozialen Netzwerken

Die Symbole im Fuß der Seite sind einfache Links zu unseren Profilen bei Instagram, Facebook, YouTube und weiteren Netzwerken. Erst wenn du einen Link anklickst, verbindet sich dein Browser mit dem Netzwerk.

Besuchst du unsere Seiten bei Instagram oder Facebook, verarbeitet Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) deine Daten nach eigenen Regeln, auch in den USA. Für die Statistiken über die Nutzung unserer Seiten („Insights“) sind wir mit Meta gemeinsam verantwortlich (§ 28 KDG); wir sehen davon nur zusammengefasste Zahlen. Meta hat die Hauptverantwortung übernommen; deine Rechte kannst du deshalb direkt bei Meta geltend machen, natürlich auch bei uns. Was du bei uns kommentierst oder uns schreibst, ist innerhalb des Netzwerks sichtbar bzw. erreicht uns über das Netzwerk. Rechtsgrundlage ist unser berechtigtes Interesse, junge Menschen dort zu erreichen, wo sie unterwegs sind (§ 6 Abs. 1 lit. g KDG). Mehr bei Meta: facebook.com/privacy/policy.

Online-Meetings

Für Online-Veranstaltungen nutzen wir Zoom (Zoom Communications, Inc., San Jose, USA) mit Verarbeitung in Rechenzentren in der EU. Den Link zur Teilnahme bekommst du per E-Mail. Beim Beitritt brauchst du einen Namen; ein Spitzname genügt. Kamera, Mikrofon und das Teilen deines Bildschirms schaltest du selbst ein und aus; Nachrichten im Chat sehen alle Teilnehmenden. Zeichnen wir eine Veranstaltung auf, sagen wir es vorher, und du erkennst es am Aufnahme-Symbol. Rechtsgrundlage ist die Durchführung der Veranstaltung (§ 6 Abs. 1 lit. c KDG), bei offenen Veranstaltungen unser berechtigtes Interesse (§ 6 Abs. 1 lit. g KDG), für Aufzeichnungen deine Einwilligung (§ 6 Abs. 1 lit. b KDG). Zoom ist nach dem EU-US Data Privacy Framework zertifiziert.

Anmeldung zur Pflege der Website

Die Anmeldeseite ist für die Personen gedacht, die die Websites pflegen. Zum Schutz vor Angriffen protokolliert ein Sicherheits-Plugin jeden Anmeldeversuch mit Benutzername, IP-Adresse, Browser und Zeitpunkt. Die Protokolle bleiben auf dem Server und werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (§ 6 Abs. 1 lit. g KDG). Nur wer sich anmeldet, bekommt die dafür nötigen Anmelde-Cookies.

Wer uns dabei unterstützt

Für den technischen Betrieb arbeiten wir mit Dienstleistern zusammen, die deine Daten nur nach unseren Weisungen verarbeiten dürfen und mit denen Verträge zur Auftragsverarbeitung bestehen (§ 29 KDG):

  • Visualtech GmbH, Essenheimer Straße 125 b, 55128 Mainz – betreut die Websites und betreibt den Server
  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin – stellt das Rechenzentrum in Deutschland, in dem der Server steht
  • Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen – verwahrt die Datensicherungen des Servers in Deutschland; sie werden vorher verschlüsselt, Hetzner kann sie nicht lesen
  • hosttech GmbH, Brunnenstraße 196, 10119 Berlin – betreibt die E-Mail-Postfächer, über die die Websites Formulare und Bestätigungen verschicken; Rechenzentren in Deutschland, Österreich und der Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission)
  • Brevo GmbH, Köpenicker Straße 126, 10179 Berlin – verschickt den Newsletter (siehe oben)

Deine Rechte

Du kannst von uns jederzeit verlangen:

  • Auskunft darüber, welche Daten wir über dich gespeichert haben (§ 17 KDG)
  • Berichtigung falscher Daten (§ 18 KDG)
  • Löschung, soweit uns keine Pflicht zur Aufbewahrung trifft (§ 19 KDG)
  • Einschränkung der Verarbeitung, etwa solange die Richtigkeit deiner Daten geklärt wird (§ 20 KDG)
  • Herausgabe deiner Daten in einem gängigen Format (§ 22 KDG)

Wo wir uns auf unser berechtigtes Interesse stützen, kannst du außerdem widersprechen (§ 23 KDG). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (§ 8 Abs. 6 KDG). Schreib uns dafür einfach an presse@bdkj-speyer.de oder an die Datenschutzstelle oben.

Beschwerde bei der Datenschutzaufsicht

Wenn du meinst, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei der für uns zuständigen kirchlichen Datenschutzaufsicht beschweren (§ 48 KDG):

Katholisches Datenschutzzentrum Frankfurt/M. KdöR
Roßmarkt 23
60311 Frankfurt am Main
Telefon: 069 5899755-10
E-Mail: info@kdsz-ffm.de
Website: www.kath-datenschutzzentrum-ffm.de

Stand: Oktober 2026