Datenschutzerklärung

Allgemeine Datenschutzerklärung für unsere Website

Ihr Besuch dieser Website wird protokolliert. Erfasst werden im Wesentlichen die aktuell von Ihrem Rechner verwendete IP-Adresse, Datum, Uhrzeit und die von Ihnen betrachteten Seiten. Ein Personenbezug ist uns i. d. R. nicht möglich. Diese Daten werden nur für Zwecke der Datensicherheit erhoben. Eine sonstige Auswertung der Daten (mit Ausnahme für statistische Zwecke und dann in anonymisierter Form) erfolgt nicht. 

Unsere Website verwendet Cookies beim Betrieb der Unterseite "Jetzt spenden". Bei Cookies handelt es sich um Textdateien, die im oder vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Um den Erfolg und die Reichweite unserer Websites zu messen, führen wir Analysen des Nutzerverhaltens durch (sog. Webanalysen). Dabei kommen regelmäßig sogenannte Tracking-Tools zum Einsatz.
Aktuell werden nur technisch notwendige Cookies verwendet.
Ihre Daten werden an unsere Hosting-Dienstleister weitergegeben.
 

1. Technisch notwendige Cookies

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Rechtsgrundlage der Verarbeitung: Vertragsanbahnung oder Vertrag gemäß § 6 Abs. 1 lit. c) KDG; Berechtigtes Interesse gemäß § 6 Abs. 1 lit. g) KDG.

Die uns im Rahmen einer Auskunftsanforderung bekanntwerdenden Daten werden nur für die Korrespondenz mit Ihnen verwendet. Für Inhalte anderer Webseiten, auf die Sie über unsere Links gelangen können, übernehmen wir keine Verantwortung.

Information zum Datenschutz über unsere Datenverarbeitung nach § 15, 16 und 23 des Gesetzes über den Kirchlichen Datenschutz (KDG)

Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen. Gültig ab 25. Mai 2018.

1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten
Verantwortliche Stelle im Sinne des Datenschutzrechts:
Cusanuswerk Bischöfliche Studienförderung e.V.
Baumschulallee 5
53115 Bonn
Telefon +49 (0) 228 98384-0
Telefax +49 (0) 228 98384-99
www.cusanuswerk.de
E-Mail: info@cusanuswerk.de

CE21 - Gesellschaft für Kommunikationsberatung mbH
Sebastian Hinderer, Datenschutzbeauftragter Cusanuswerk e.V.
Bergfeldstraße 11
83607 Holzkirchen
sebastian.hinderer@ce21.de

2. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen des Gesetzes über den Kirchlichen Datenschutz (KDG) und anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder anderen Ihnen bereitgestellten Informationen (z. B. im Rahmen der Nutzung unserer Webseite oder unseren Geschäftsbedingungen) entnehmen. Darüber hinaus kann diese Datenschutzinformation von Zeit zu Zeit aktualisiert werden, wie Sie unserer Webseite www.cusanuswerk.de entnehmen können.

2.1 Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (§ 6 Abs. 1 c KDG)
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge und Vereinbarungen mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z. B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erbringung von Auswahlverfahren und Leistungen der Begabtenförderung gemäß der Zusätzlichen Nebenbestimmungen des BMBF zur Förderung begabter Studierender sowie begabter Nachwuchswissenschaftlerinnen und Nachwuchswissenschaftler entsprechend Ihren Aufträgen und Wünschen und umfassen die hierfür notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation mit Ihnen, Zwecke der Finanzierung, die entsprechende Abrechnung und damit verbundene Zahlungstransaktionen, die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation, Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten, Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft); statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen, interne und externe Kommunikation, Notfall-Management, Abrechnung und steuerliche Bewertung betrieblicher Leistungen, Risikomanagement, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen); Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und Aufklärung von Straftaten; Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen.

2.2 Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (§ 6 Abs. 1 g KDG)
Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für Zwecke:

• der Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
• der Einholung von Auskünften sowie Datenaustausch mit Auskunfteien, soweit dies über unser wirtschaftliches Risiko hinausgeht;
• der Prüfung und Optimierung von Verfahren zur Bedarfsanalyse;
• der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen;
• der Offenlegung von personenbezogenen Daten im Rahmen einer Due Diligence bei Unternehmensverkaufsverhandlungen;
• zum Abgleich mit europäischen und internationalen Antiterrorlisten, soweit über die gesetzlichen Verpflichtungen hinausgehend;
• der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten;
• statistischer Auswertungen oder der Marktanalyse;
• des Benchmarkings;
• der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
• der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist;
• der Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen;
• der Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben;
• der Gebäude- und Anlagensicherheit (z. B.  durch Zutrittskontrollen und Videoüberwachung), soweit über die allgemeinen Sorgfaltspflichten hinausgehend;
• interner und externer Untersuchungen, Sicherheitsüberprüfungen;
• des evtl. Mithörens oder Aufzeichnens von Telefongesprächen zur Qualitätskontrolle und zu Schulungszwecken;
• des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur;
• der Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende Maßnahmen wie auch durch Videoüberwachungen zum Schutz unserer Kunden und Mitarbeiter sowie zur Sicherung von Beweismitteln bei Straftaten und deren Verhinderung.

2.3 Zwecke im Rahmen Ihrer Einwilligung (§ 6 Abs. 1 b KDG)
Eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke) kann auch aufgrund Ihrer Einwilligung erfolgen. In der Regel können Sie diese jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung des KDG, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung werden Sie gesondert im entsprechenden Text der Einwilligung informiert. Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig.

2.4 Zwecke zur Erfüllung gesetzlicher Vorgaben (§ 6 Abs. 1 d KDG) oder im öffentlichen Interesse (§ 6 Abs. 1 f KDG)
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze, Richtlinien unserer Mittelgeber), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben (z. B. Verwendungsbestimmungen unserer Mittelgeber). Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft
Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B. Gutachtern) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen.

Relevante personenbezogene Datenkategorien können insbesondere sein:

• Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten)
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten)
• Adressdaten (Meldedaten und vergleichbare Daten)
• Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten
• Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos)
• Kundenhistorie
• Daten über Ihre Nutzung der von uns angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten/Links von uns bzw. Einträge und vergleichbare Daten)
• Videodaten

4. Empfänger oder Kategorien von Empfängern Ihrer Daten
Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich

• im Zusammenhang mit der Vertragsabwicklung und der Unterstützung des Cusanuswerks durch die Stiftung Begabtenförderung Cusanuswerk;
• zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
• soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvalidierung bzw. -plausibilitätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie, Webseitenmanagement, Wirt-schaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
• aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Ziffer 2.2 genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gutachter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
• wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.

Einsatz von LimeSurvey (Umfrage- und Anmeldeplattform):
Für die Durchführung von Anmeldungen zu Workshops, Veranstaltungen und Terminabfragen nutzen wir den Dienst „LimeSurvey Cloud“ der LimeSurvey GmbH, Papenreye 63, 22453 Hamburg. 
LimeSurvey verarbeitet die von Ihnen eingegebenen Daten (z. B. Name, E Mail-Adresse, organisatorische Zuordnung sowie die Auswahl eines Termins oder Workshops) ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage hierfür ist ein Auftragsverarbeitungsvertrag gemäß § 29 KDG.
Die Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Eine Weitergabe an sonstige Dritte erfolgt nicht. Die Verarbeitung dient ausschließlich der Organisation und Durchführung der jeweiligen Veranstaltungen bzw. Abfragen. Rechtsgrundlage ist § 6 Abs. 1 lit. c, f & g KDG.
Die Daten werden nur so lange gespeichert, wie es zur Vorbereitung, Durchführung und Nachbereitung der jeweiligen Veranstaltung notwendig ist.

Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

5. Dauer der Speicherung Ihrer Daten
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), und den Verwendungsbestimmungen unserer Mittelgeber ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre; es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben.

Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Entsprechende Detailinformationen stellen wir Ihnen auf Anfrage zur Verfügung.

Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, eine Kopie von Ihnen zu erhalten, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.

7. Ihre Datenschutzrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen

• So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von § 17 KDG zu erhalten.
• Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach § 18 KDG berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
• Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von § 19 KDG löschen, sofern andere gesetzliche Regelungen (z. B. gesetzliche Aufbewahrungspflichten oder andere Einschränkungen) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
• Unter Berücksichtigung der Voraussetzungen des § 20 KDG können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach § 23 KDG einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.
• Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von § 22 KDG in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
• Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.3).
• Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (§ 48 KDG). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.

Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten adressiert werden.

8. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.

9. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß § 24 KDG ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Unter Umständen verarbeiten wir Ihre Daten teilweise mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir ggf. Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Produktgestaltung, Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.

Ebenfalls können solche Verfahren eingesetzt werden, um Ihre Bonität und Kreditwürdigkeit bewerten zu können sowie zur Geldwäsche- und Betrugsbekämpfung. Zur Beurteilung Ihrer Bonität und Kreditwürdigkeit können sog. „Score-Werte“ genutzt werden. Bei einem Scoring wird die Wahrscheinlichkeit unter Nutzung mathematischer Verfahren berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. Solche Score-Werte unterstützen uns somit z. B. bei der Beurteilung der Kreditwürdigkeit, der Entscheidungsfindung im Rahmen von Produktabschlüssen und fließen in unser Risikomanagement ein. Die Berechnung beruht auf mathematisch-statistisch anerkannten und bewährten Verfahren und erfolgt auf Grundlage Ihrer Daten, insbesondere Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien.

Nicht verarbeitet werden hierbei Angaben zur Staatsangehörigkeit sowie besondere Kategorien personenbezogener Daten nach § 11 KDG.

Information über Ihr Widerspruchsrecht § 23 KDG

1. Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von § 6 Abs. 1 g KDG (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder § 6 Abs. 1 f KDG (Datenverarbeitung im kirchlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von § 4 Nr. 5 KDG.
   
   Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    
2. Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.

Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an

Cusanuswerk Bischöfliche Studienförderung e.V.
Verwaltung
Baumschulallee 5
53115 Bonn

Soziale Netzwerke
In dieser Datenschutzerklärung informieren wir Sie gemäß den Vorgaben des § 15 des Gesetzes über den Datenschutz der Katholischen Kirche in Deutschland (KDG) über die Verarbeitung personenbezogener Daten beim Besuch und bei der Interaktion mit den unten aufgelisteten Social-Media-Kanälen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Für das Cusanuswerk gilt als katholische Einrichtung nicht die Europäische Datenschutz-Grundverordnung (EU DS-GVO ), sondern ausschließlich Kirchenrecht (Art. 91 EU DS-GVO i. V. m. Art. 140 GG , Art. 137 Abs. 3 WRV , § 3 Abs. 1 lit. c) KDG). Infolgedessen werden alle Daten nach den Vorgaben des Gesetzes über den Kirchlichen Datenschutz (KDG) der Katholischen Kirche in Deutschland verarbeitet, das am 24. Mai 2018 in Kraft getreten ist.

Die vorliegende Datenschutzerklärung gilt für die folgenden von uns betriebenen sozialen Netzwerken: Instagram, YouTube, LinkedIn.

A. Verantwortliche Stelle (§ 15 Abs. 1 lit. a) KDG)

Soweit wir die von Ihnen über unsere sozialen Netzwerke übermittelten Daten ausschließlich selbst verarbeiten und allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist verantwortliche Stelle für die Datenverarbeitung im Sinne der KDG:

Cusanuswerk e.V.
Baumschulallee 5
53115 Bonn
Telefon +49 (0) 228 98384-0
Telefax +49 (0) 228 98384-99
www.cusanuswerk.de
info@cusanuswerk.de
Das Cusanuswerk wird vertreten durch Dr. Thomas Scheidtweiler – Generalsekretär.

B. Datenschutzbeauftragter des Cusanuswerks e.V.

Sebastian Hinderer (M.A.)
Datenschutz und Philosophie
IT-Sicherheit und KI-Verantwortung
Zertifizierter DSB und CISO - CE21 GmbH 
Tel.: +49 157 8507 8716
CE21 - Gesellschaft für Kommunikationsberatung mbH
Bergfeldstraße 11, 83607 Holzkirchen
NL NRW: Kampsweg 6, 53332 Bornheim

C. Informationspflichten bei der Erhebung personenbezogener Daten (§ 15 KDG)

Instagram
In dieser Datenschutzerklärung informieren wir Sie gemäß den Vorgaben des § 15 Kirchlicher Datenschutz über die Verarbeitung personenbezogener Daten beim Besuch und bei der Interaktion mit dem von uns betriebenen Instagram-Profil. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Meta Platforms Ireland Limited (im Folgenden „Meta Platforms“) ist Anbieter von Instagram. Soweit die von Ihnen über unser Instagram-Profil übermittelten Daten ausschließlich von Instagram verarbeitet werden und Instagram allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist verantwortliche Stelle für die Datenverarbeitung der Anbieter von Instagram in Deutschland:

Meta Platforms Ireland Limited
4 Grand Canal Square
Grand Canal Harbour, Dublin 2
Ireland. 

Soweit die von Ihnen über unser Instagram-Profil übermittelten Daten von uns und Meta Platforms verarbeitet werden und wir an der Entscheidung über die Zwecke und Mittel der Verarbeitung beteiligt sind, sind wir und Meta Platforms nach dem Urteil des Europäischen Gerichtshofs vom 5. Juni 2018 in der Rechtssache C‑210/16 (http://curia.europa.eu/juris/document/document.jsf?text=&docid=202543&pageIndex=0&doclang=DE) gemeinsam Verantwortliche für die Datenverarbeitung i. S. d. § 28 KDG. Eine solche gemeinsame Verantwortlichkeit besteht für die Datenverarbeitung, die durch den Betrieb unseres Instagram-Profils ermöglicht wird. Dies gilt vor allem für die Erstellung von „Seiten-Insights“ und Statistiken durch Meta Platforms, die dann dem Betreiber eines Instagram-Profiles zur Verfügung gestellt werden. Weitere Informationen zu den „Seiten-Insights“ finden Sie unten unter Punkt 2.c. dieser Erklärung.

Datenschutzbeauftragter (§ 15 Abs. 1 lit. b) KDG)

Datenschutzbeauftragter von Meta Platforms Ireland Limited
Den Datenschutzbeauftragten von Meta Platforms können Sie über ein von Meta Platforms bereitgestelltes Formular kontaktieren: www.facebook.com/help/contact/540977946302970.

Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung (§ 15 Abs. 1 lit. c) und d) KDG)
Datenverarbeitung durch Meta Platforms Ireland Limited
Bei jedem Aufruf unseres Instagram-Profils (über den auf unserer Webseite bereitgestellten Link oder auf andere Weise) werden durch Meta Platforms personenbezogene Daten verarbeitet. Informationen zur Verarbeitung personenbezogener Daten durch Meta Platforms finden Sie in den Datenrichtlinien von Instagram unter: https://help.instagram.com/519522125107875/?helpref=hc_fnav&bc[0]=Instagram%20Help&bc[1]=Privacy%20and%20Safety%20Center. Zusätzliche Informationen zu den Rechtsgrundlagen, auf die Meta Platforms sich für diese Datenverarbeitung stützt, finden Sie unter: https://www.facebook.com/about/privacy/legal_bases. Wir haben keine über diese Informationen von Instagram hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten von Meta Platforms verarbeitet werden, ob und wie Meta Platforms seine Pflicht zur Löschung von Daten erfüllt, an wen Daten weitergegeben werden, wie Daten von Meta Platforms mit anderen Daten und Informationen zusammengeführt, analysiert und vermarktet werden und ob und in welchem Maß von Meta Platforms Profiling durchgeführt wird.

Zudem werden bei jedem Aufruf unseres Instagram-Profils (über den auf unserer Webseite bereitgestellten Link oder auf andere Weise) durch Meta Platforms Cookies gesetzt. Unternehmen und Institutionen können Instagram-Technologien und -Produkte in ihre Webseiten und Apps einbinden (z.B. Social Plugins). Wenn Sie Webseiten besuchen oder Apps nutzen, die von Unternehmen und Institutionen bereitgestellt werden, die solche Instagram-Technologien/-Produkte verwenden, werden auch dabei durch Meta Platforms Cookies und Tracking-Technologien eingesetzt. Dadurch ist Meta Platforms in der Lage, Ihr Nutzerverhalten weit über die Instagram-Profile hinaus nachzuvollziehen und zu analysieren. Weitere Informationen zum Einsatz von Cookies durch Meta Platforms finden Sie in den Cookie-Richtlinien von Instagram unter: https://help.instagram.com/1896641480634370. Sie können in Ihren Browser-Einstellungen individuell festlegen, ob und welche Cookies gespeichert werden dürfen und wann diese gelöscht werden. An dieser Stelle möchten wir darauf hinweisen, dass der Besuch unseres Instagram-Profils auch möglich ist, wenn Ihr Browser Cookies blockiert. 

Die Verarbeitung personenbezogener Daten, das Setzen von Cookies und die Verwendung von Tracking-Technologien durch Meta Platforms geschieht unabhängig davon, ob Sie in Ihr Instagram-Nutzerkonto eingeloggt sind oder überhaupt über eines verfügen. Falls Sie in Ihrem Instagram-Nutzerkonto eingeloggt sind, ermöglichen Sie Meta Platforms, Ihr Nutzerverhalten geräteübergreifend direkt Ihrem persönlichen Profil zuzuordnen. Das können Sie nach Aussage des Unternehmens verhindern, indem Sie sich aus Ihrem Instagram-Nutzerkonto ausloggen. 

Anbieter Instagram in Deutschland ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Der Mutterkonzern von Meta Platforms Ireland Limited ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA. Personenbezogene Daten und sonstige Informationen werden von Meta Platforms in Länder der EU und auch in die USA und andere Drittländer übermittelt – in denen ein niedrigeres Datenschutzniveau als in der EU herrschen kann – und dort von Meta Platforms und seinen Partnern verarbeitet. 

Wir haben keinen Einfluss auf eine Verarbeitung Ihrer Daten durch Meta Platforms und darauf, dass Meta Platforms die geltenden Datenschutzbestimmungen einhält. 

Datenverarbeitung durch das Cusanuswerk
Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns über Instagram übermitteln. Wenn Sie vermeiden möchten, dass Instagram von Ihnen übermittelte Daten verarbeitet, nehmen Sie bitte auf anderem Weg Kontakt zu uns auf. Unsere Kontaktdaten finden Sie oben unter Punkt A dieser Erklärung oder im Impressum.
Wir verarbeiten Ihre Daten im Zusammenhang mit unserem Instagram-Profil zu Zwecken der Kommunikation und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Wir verarbeiten personenbezogene Daten, wenn Sie über unser Instagram-Profil Kontakt zu uns aufnehmen und Inhalte wie Fotos und Videos mit uns teilen, sei es durch das Kommentieren eines Beitrags oder durch das Senden einer Nachricht. Nehmen Sie mit uns über unser Instagram-Profil Kontakt auf, werden der Inhalt Ihrer Nachricht sowie die sonstigen dabei übermittelten personenbezogenen Daten von uns verarbeitet. Bitte beachten Sie, dass uns zusätzlich zu den von Ihnen aktiv übermittelten Daten und Inhalten auch weitere Informationen zu Ihrem Nutzer-Profil, Ihren Beiträgen und beispielsweise „Gefällt-mir“-Angaben zugänglich sein können. Der Zugang zu diesen Informationen ist abhängig von den Privatsphäre-Einstellungen, die Sie in Ihrem Instagram-Nutzerkonto vorgenommen haben. Wie Sie Ihre Privatsphäre-Einstellungen prüfen und ändern können, erläutert Instagram hier: https://help.instagram.com/285881641526716.

Die Daten werden von uns streng zweckgebunden ausschließlich zur Kommunikation mit Ihnen bzw. zur Bearbeitung Ihres Anliegens benutzt. Rechtsgrundlage für diese Datenverarbeitung ist § 6 Abs. 1 UAbs. g) KDG. Unser im Rahmen einer Interessenabwägung überwiegendes berechtigtes Interesse liegt hier darin, mit Ihnen zu kommunizieren und auf Ihre Anfragen und sonstigen Anliegen zu reagieren. Soweit wir dazu in der Lage sind und sofern wir die Daten auch außerhalb der sozialen Netzwerke verarbeitet haben (z. B. indem wir Ihnen eine E-Mail gesendet haben), werden die von Ihnen aktiv mitgeteilten Daten von uns gelöscht, wenn der Zweck für die Verarbeitung entfällt, d. h. konkret, nachdem der Kontakt mit Ihnen endgültig beendet ist. Dies gilt nicht für Daten, die systemseitig von Instagram im Rahmen unserer Kommunikation gespeichert werden; auf die Löschung dieser Daten haben wir keinen Einfluss. Zwingende gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Datenverarbeitung durch das Cusanuswerk und Instagram/ Meta Platforms – Statistiken & Seiten-Insights
Wie oben bereits erwähnt, sind wir und Instagram gemeinsam Verantwortliche für die Datenverarbeitung i. S. d. § 28 KDG im Rahmen der Bereitstellung und Nutzung von „Seiten-Insights“.
„Seiten-Insights“ sind von Instagram für die Betreiber von Instagram-Profilen bereitgestellte Analysen in statistischer Form, die Auswertungen darüber enthalten, welche Personen(gruppen) auf welche Weise mit der jeweiligen Seite bzw. Profil und den darin enthaltenen Inhalten interagieren. Die „Seiten-Insights“ zeigen uns beispielsweise die Reichweite unserer Seite und unseres Profils, die Interaktion mit unseren Beiträgen sowie Handlungen, demografische Daten (z.B. Alter, Geschlecht, Standort) und weitere Informationen der Besucher sowie Anzahl und Art der Aufrufe. Instagram benutzt bestimmte „Events“, die aus Datenpunkten bestehen, - z.B. das Ansehen oder Abonnieren unserer Seite / unseres Profils oder das Kommentieren eines unserer Beiträge durch einen Nutzer – sowie die bei der Interaktion mit unserem Profil erfassten personenbezogenen Daten, die von Instagram-Servern protokolliert werden, um die „Seiten-Insights“ zu erstellen.
Unsere gemeinsame Verantwortlichkeit mit Instagram umfasst die Erstellung dieser Events und deren Zusammenführung in „Seiten-Insights“, die uns als Seiten-Betreiber zur Verfügung gestellt werden. Rechtsgrundlage für diese Datenverarbeitung ist auf unserer Seite § 6 Abs. 1 UAbs. g) KDG. Die Verarbeitung der Daten dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer Optimierung unserer Außendarstellung und Kommunikation sowie unseres Marketings und unserer Werbung über unser Instagram-Profil, die uns durch die „Seiten-Insights“ ermöglicht wird. Wir als Betreiber des Profils haben keinen Zugriff auf die personenbezogenen Daten, die im Rahmen von Events verarbeitet werden, sondern nur auf die zusammengefassten „Seiten-Insights“. Die Events, die von den Instagram-Servern protokolliert werden, um „Seiten-Insights“ zu erstellen, werden ausschließlich von Instagram bestimmt und können von uns als Betreiber des Instagram-Profils weder eingerichtet, noch bearbeitet oder auf andere Weise beeinflusst werden.

Gemäß § 28 Abs. 1 KDG sind gemeinsam Verantwortliche gesetzlich verpflichtet, eine Vereinbarung zu treffen, die in transparenter Form festlegt, welcher Verantwortliche welche datenschutzrechtlichen Pflichten nach der DSGVO erfüllt. Aus diesem Grund hat Meta Platforms uns als Instagram-Profil-Betreiber eine solche Vereinbarung über die gemeinsame Verantwortlichkeit in Form einer „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ angeboten. Dieser Vereinbarung haben wir durch den weiteren Betrieb unseres Instagram-Profils zugestimmt. Die Vereinbarung ist hier abrufbar: de-de.facebook.com/legal/terms/page_controller_addendum. In der Vereinbarung ist festgelegt, dass Meta Platforms die Erfüllung der Verpflichtungen aus der KDG – dazu zählen die Informationspflichten aus § 14 und 15 KDG, die Reaktion auf eine Geltendmachung von Rechten der Betroffenen gem. § 17-23 KDG sowie Melde- und Benachrichtigungspflichten im Falle einer Datenschutzverletzung gem. § 33 und 34 KDG- für die Verarbeitung von „Insights-Daten“ übernimmt. Die Vereinbarung ergänzt die Nutzungsbedingungen

https://help.instagram.com/581066165581870 und die Richtlinien für Seiten, Gruppen und Veranstaltungen (https://www.facebook.com/policies/pages_groups_events), denen wir zugestimmt haben, um unser Instagram-Profil betreiben zu können.

Weitere Informationen zu „Seiten-Insights“ finden Sie unter www.facebook.com/legal/terms/information_about_page_insights_data. Wir haben in Bezug auf die „Seiten-Insights“ keine über die oben angegebenen Informationen hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten von Instagram gespeichert werden, ob und wie Instagram seine Pflicht zur Löschung von Daten erfüllt, an wen Daten weitergegeben werden und wie Daten von Instagram mit anderen Daten und Informationen zusammengeführt, analysiert und vermarktet werden und ob und in welchem Maß von Instagram Profiling durchgeführt wird.

Sie können der Verarbeitung Ihrer Daten zu Zwecken von personalisierten Werbeanzeigen durch Instagram jederzeit widersprechen, indem Sie die Opt-Out-Möglichkeit in Ihrem Instagram-Nutzerkonto nutzen oder Instagram kontaktieren. Mehr Informationen und Wahlmöglichkeiten zu personalisierter Werbung durch Instagram erhalten Sie hier: www.facebook.com/about/ads. Um mehr Informationen über Wahlmöglichkeiten zu erhalten, die Sie im Allgemeinen bezüglich der Verarbeitung von Informationen und der Verfolgung Ihrer Online-Aktivitäten durch Werbetreibende und andere Online-Dienste zu Zwecken der personalisierten Werbung haben, können Sie folgende Webseiten besuchen:

Network Advertising Initiative unter http://www.networkadvertising.org/managing/opt_out.asp
Digital Advertising Alliance unter http://www.aboutads.info/
European Digital Advertising Alliance unter http://youronlinechoices.eu/.

Ihre Rechte als betroffene Person finden Sie unter Punkt D. 

YouTube
Im Folgenden informieren wir Sie gemäß den Vorgaben des § 15 Kirchlicher Datenschutz über die Verarbeitung personenbezogener Daten beim Besuch und bei der Interaktion mit dem von uns betriebenen YouTube-Kanal. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Anbieter von YouTube in Deutschland ist die Google Ireland Limited. Soweit die von Ihnen über unseren YouTube-Kanal übermittelten Daten ausschließlich von YouTube/Google Ireland verarbeitet werden und YouTube/Google Ireland allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist verantwortliche Stelle für die Datenverarbeitung im Sinne der KDG

Google Ireland Limited
Gordon House
Barrow Street, Dublin 4
Ireland.

Soweit die von Ihnen über unseren YouTube-Kanal übermittelten Daten von uns und YouTube/Google Ireland verarbeitet werden und wir an der Entscheidung über die Zwecke und Mittel der Verarbeitung beteiligt sind, sind wir und YouTube/Google Ireland gemeinsam Verantwortliche für die Datenverarbeitung i. S. d. Art. § 28 KDG.
Eine solche gemeinsame Verantwortlichkeit besteht nach dem Urteil des Europäischen Gerichtshofs vom 5. Juni 2018 in der Rechtssache C 210/16 (http://curia.europa.eu/juris/document/document.jsf?text=&docid=202543&pageIndex=0&doclang=DE) für die Datenverarbeitung, die durch den Betrieb einer Facebook-Seite ermöglicht wird. Dies gilt vor allem für die Erstellung von „Seiten-Insights“ und Statistiken durch Facebook, die dann dem Betreiber einer Facebook-Seite zur Verfügung gestellt werden.
Auch durch den Betrieb unseres YouTube-Kanals wird eine Datenverarbeitung ermöglicht. Für YouTube-Kanäle werden von Google Daten erfasst und daraus Statistiken mit Hilfe von „YouTube Analytics“ erstellt. Diese werden den YouTube-Kanal-Betreibern von Google zur Verfügung gestellt. Deshalb gehen wir davon aus, dass auch in diesem Fall eine gemeinsame Verantwortlichkeit von uns und Google besteht. Weitere Informationen zu Statistiken und „YouTube Analytics“ finden Sie unten unter Punkt 3.c. dieser Erklärung.

Datenschutzbeauftragter (§ 36 KDG)
Datenschutzbeauftragter des Cusanuswerk e.V.

Siehe Punkt B

Datenschutzbeauftragter von Google Ireland
Den Datenschutzbeauftragten von Google Ireland können Sie über ein von Google Ireland bereitgestelltes Formular kontaktieren: support.google.com/policies/contact/general_privacy_form.

Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung (§ 15 Abs. 1 lit. c) und d) KDG)
Datenverarbeitung durch Google Ireland
Bei jedem Aufruf unseres YouTube-Kanals (über den auf unserer Webseite bereitgestellten Link oder auf andere Weise) auf den YouTube-Webseiten werden durch YouTube/Google personenbezogene Daten verarbeitet. Informationen zur Verarbeitung personenbezogener Daten durch YouTube/Google finden Sie in der Datenrichtlinie von Google unter: policies.google.com/privacy. Wir haben keine über diese Informationen von Google hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten von YouTube/Google verarbeitet werden, ob und wie YouTube/Google seine Pflicht zur Löschung von Daten erfüllt, an wen Daten weitergegeben werden, wie Daten von YouTube/Google mit anderen Daten und Informationen zusammengeführt, analysiert und vermarktet werden und ob und in welchem Maß von YouTube/Google Profiling durchgeführt wird.

Zudem werden bei jedem Aufruf unseres YouTube-Kanals (über den auf unserer Webseite bereitgestellten Link oder auf andere Weise) auf den YouTube-Webseiten durch YouTube/Google Cookies gesetzt. Unternehmen und Institutionen können Google-Technologien und -Produkte in ihre Webseiten und Apps einbinden (z.B. Social Plugins, Google Analytics, Google Maps). Wenn Sie Webseiten besuchen oder Apps nutzen, die von Unternehmen und Institutionen bereitgestellt werden, die solche Google-Technologien/-Produkte verwenden, werden auch dabei durch Google Cookies eingesetzt. Dadurch ist Google in der Lage, Ihr Nutzerverhalten weit über die YouTube und Google-Webseiten hinaus nachzuvollziehen und zu analysieren. Weitere Informationen zum Einsatz von Cookies durch YouTube/Google finden Sie in der Cookie-Richtlinie von Google unter: policies.google.com/technologies/cookies. Sie können in Ihren Browser-Einstellungen individuell festlegen, ob und welche Cookies gespeichert werden dürfen und wann diese gelöscht werden. An dieser Stelle möchten wir darauf hinweisen, dass der Besuch unseres YouTube-Kanals auch möglich ist, wenn Ihr Browser Cookies blockiert.         
Die Verarbeitung personenbezogener Daten und das Setzen von Cookies durch Google geschieht unabhängig davon, ob Sie in Ihr YouTube- oder Google-Nutzerkonto eingeloggt sind oder überhaupt über eines verfügen. Falls Sie in Ihrem YouTube- oder Google-Nutzerkonto eingeloggt sind, ermöglichen Sie Google, Ihr Nutzerverhalten geräteübergreifend direkt Ihrem persönlichen Profil zuzuordnen. Das können Sie nach Aussage des Unternehmens verhindern, indem Sie sich aus Ihrem YouTube-/Google-Nutzerkonto ausloggen.       

Der Anbieter von YouTube in Deutschland ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Mutterkonzern von YouTube ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Personenbezogene Daten und sonstige Informationen werden von Google in Länder der EU und auch in die USA und andere Drittländer übermittelt – in denen ein niedrigeres Datenschutzniveau als in der EU herrschen kann - und dort von Google und seinen Partnern verarbeitet.

Zusätzlich zur oben aufgeführten Daten- und Cookie-Richtlinie von YouTube/Google gelten für Ihre und unsere Nutzung von YouTube die Nutzungsbedingungen   (https://www.youtube.com/static?template=terms), die Community-Richtlinien (https://www.youtube.com/intl/de/about/policies/#community-guidelines) sowie die sonstigen Richtlinien und Hinweise zu Sicherheit und Urheberrecht  (https://support.google.com/youtube/topic/9223153).

Wir haben keinen Einfluss auf eine Verarbeitung Ihrer Daten durch YouTube/Google und darauf, dass Google die geltenden Datenschutzbestimmungen einhält.

Datenverarbeitung durch das Cusanuswerk
Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns in Zukunft über YouTube übermitteln. Wenn Sie vermeiden möchten, dass YouTube/Google von Ihnen übermittelte Daten verarbeitet, nehmen Sie bitte auf anderem Weg Kontakt zu uns auf. Unsere Kontaktdaten finden Sie oben unter Punkt A dieser Erklärung oder im Impressum.
Wir verarbeiten Ihre Daten im Zusammenhang mit unserem YouTube-Kanal zu Zwecken der Kommunikation und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Wir verarbeiten personenbezogene Daten, wenn Sie über unseren YouTube-Kanal Kontakt zu uns aufnehmen, zum Beispiel durch das Kommentieren eines Beitrags. Nehmen Sie mit uns über unseren YouTube-Kanal Kontakt auf, werden der Inhalt Ihrer Nachricht sowie die sonstigen dabei übermittelten personenbezogenen Daten von uns verarbeitet. Bitte beachten Sie, dass uns zusätzlich zu den von Ihnen aktiv übermittelten Daten und Inhalten auch weitere Informationen zu Ihrem Nutzer-Profil, Ihren Beiträgen und beispielsweise „Gefällt-mir“-Angaben zugänglich sein können. Der Zugang zu diesen Informationen ist abhängig von den Privatsphäre-Einstellungen, die Sie in Ihrem YouTube-Nutzerkonto vorgenommen haben. Wie Sie Ihre Privatsphäre- und Datenschutz-Einstellungen prüfen und ändern können, erläutert YouTube/Google  hier: support.google.com/youtube/answer/9315727, support.google.com/policies/answer/9581826.
Die Daten werden von uns streng zweckgebunden ausschließlich zur Kommunikation mit Ihnen bzw. zur Bearbeitung Ihres Anliegens benutzt. Rechtsgrundlage für diese Datenverarbeitung ist § 6 Abs. 1 UAbs. g) KDG. Unser im Rahmen einer Interessenabwägung überwiegendes berechtigtes Interesse liegt hier darin, mit Ihnen zu kommunizieren und auf Ihre Anfragen und sonstigen Anliegen zu reagieren. Soweit wir dazu in der Lage sind und sofern wir die Daten auch außerhalb von YouTube verarbeitet haben (z.B. indem wir Ihnen eine E-Mail gesendet haben), werden die von Ihnen aktiv mitgeteilten Daten von uns gelöscht, wenn der Zweck für die Verarbeitung entfällt, d. h. konkret, nachdem der Kontakt mit Ihnen endgültig beendet ist. Dies gilt nicht für Daten, die systemseitig von YouTube/Google im Rahmen unserer Kommunikation gespeichert werden; auf die Löschung dieser Daten haben wir keinen Einfluss. Zwingende gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Datenverarbeitung durch das Cusanuswerk und Google Ireland – YouTube Analytics & Statistiken
Wie oben bereits erwähnt, gehen wir davon aus, dass wir und YouTube gemeinsam Verantwortliche für die Datenverarbeitung i. S. d. § 28 KDG im Rahmen der Erstellung und Nutzung von Statistiken bzw. „YouTube Analytics“ sind.

„YouTube Analytics“ sind von YouTube/Google für die Betreiber von YouTube-Kanälen bereitgestellte Analysen in statistischer Form, die Auswertungen darüber enthalten, welche Personen(gruppen) auf welche Weise mit dem jeweiligen YouTube-Kanal und den darin enthaltenen Inhalten interagieren. „YouTube Analytics“ zeigen uns beispielsweise die Reichweite unseres YouTube-Kanals, die Interaktion der Nutzer mit unseren Beiträgen (ansehen, kommentieren, abonnieren) und demografische Daten (z.B. Alter, Geschlecht, Standort) der Besucher sowie die Anzahl der Aufrufe unserer Videos. YouTube/Google benutzt zur Erstellung der „YouTube Analytics“-Statistiken bestimmte Ereignisse – z.B. das Ansehen oder Kommentieren eines unserer Videos oder das Abonnieren unseres Kanals - und die bei der Interaktion mit unserem YouTube-Kanal erfassten personenbezogenen Daten, die von Google-Servern protokolliert werden.

Unsere gemeinsame Verantwortlichkeit mit YouTube/Google umfasst die Erfassung und Zusammenführung von Daten für „YouTube Analytics“-Statistiken für unseren YouTube-Kanal, die uns von YouTube/Google zur Verfügung gestellt werden. Rechtsgrundlage für diese Datenverarbeitung ist auf unserer Seite § 6 Abs. 1 UAbs. g) KDG. Die Verarbeitung der Daten dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer Optimierung unserer Außendarstellung und Kommunikation sowie unseres Marketings und unserer Werbung über unseren YouTube-Kanal, die uns durch „YouTube Analytics“ ermöglicht wird.

YouTube bzw. Google stellt derzeit keine Vereinbarung über eine gemeinsame Verantwortlichkeit i.S.d. § 28 Abs. 1 KDG zur Verfügung, die festlegt, welcher Verantwortliche welche datenschutzrechtlichen Pflichten nach der KDG erfüllt.

Weitere Informationen zu „YouTube Analytics“ finden Sie unter support.google.com/youtube/topic/9257532. Wir haben in Bezug auf Statistiken und „YouTube Analytics“ keine über die oben angegebenen Informationen hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten von YouTube/Google gespeichert werden, ob und wie YouTube/Google seine Pflicht zur Löschung von Daten erfüllt, an wen Daten weitergegeben werden und wie Daten von YouTube/Google mit anderen Daten und Informationen zusammengeführt, analysiert und vermarktet werden und ob und in welchem Maß von YouTube/Google Profiling durchgeführt wird.

Ihre Rechte als betroffene Person finden Sie unter Punkt D. 

LinkedIn
Im Folgenden informieren wir Sie gemäß den Vorgaben des § 15 Kirchlicher Datenschutz über die Verarbeitung personenbezogener Daten beim Besuch und bei der Interaktion mit dem von uns betriebenen LinkedIn-Account. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle (§ 15 Abs. 1 lit. a) KDG):
Soweit wir die von Ihnen über unseren LinkedIn-Account übermittelten Daten ausschließlich selbst verarbeiten und allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist verantwortliche Stelle für die Datenverarbeitung im Sinne der KDG die im Punkt A genannte Stelle.

Soweit die von Ihnen über unseren LinkedIn-Account übermittelten Daten ausschließlich von LinkedIn verarbeitet werden und LinkedIn allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist verantwortliche Stelle für die Datenverarbeitung im Sinne der KDG:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin, Irland.

Datenschutzbeauftragter (§ 15 Abs. 1 lit. b) KDG)
Den Datenschutzbeauftragten des Cusanuswerks finden Sie unter Punkt B. 

Datenschutzbeauftragter von LinkedIn
Den Datenschutzbeauftragten von LinkedIn können Sie über ein von LinkedIn bereitgestelltes Formularkontaktieren: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

Umfang, Zweck und Rechtsgrundlage der Datenverarbeitung (§ 15 Abs. 1 lit. c) und d) KDG)
Datenverarbeitung durch LinkedIn
Personenbezogene Daten und sonstige Informationen werden von LinkedIn in Länder der EU übermittelt. „LinkedIn verlässt sich seit Jahren bei der Datenübermittlung auf sich überschneidende Schutzmaßnahmen gemäß der Standardvertragsklauseln (Standard Contractual Clauses, SCCs) und der rechtlichen Datenschutzschilde. Obwohl diese gerichtliche Entscheidung die Verwendung des Datenschutzschildes für ungültig erklärt, bleiben die Standardvertragsklauseln gültig und LinkedIn überträgt gemäß dieser weiterhin Daten aus der EU, dem EWR und der Schweiz.“ (https://www.linkedin.com/help/linkedin/answer/62533). Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn finden Sie in der Datenrichtlinie von LinkedIn unter: https://de.linkedin.com/legal/privacy-policy. Wir haben keine über diese Informationen von LinkedIn hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten von LinkedIn verarbeitet werden, ob und wie LinkedIn seine Pflicht zur Löschung von Daten erfüllt, an wen Daten weitergegeben werden, wie Daten von LinkedIn mit anderen Daten

Datenverarbeitung durch das Cusanuswerk
Wir verarbeiten Ihre Daten im Zusammenhang mit unseren LinkedIn-Accounts zu Zwecken der Kommunikation und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maß-nahmen.

Wir verarbeiten personenbezogene Daten, wenn Sie über unseren LinkedIn-Account Kontakt zu uns aufnehmen, z.B. durch das Senden einer Direktnachricht. Nehmen Sie mit uns über unsere Accounts Kontakt auf, werden der Inhalt Ihrer Nachricht sowie die sonstigen dabei übermittelten personenbezogenen Daten von uns verarbeitet. Bitte beachten Sie, dass uns zusätzlich zu den von Ihnen aktiv übermittelten Daten und Inhalten auch weitere Informationen zu Ihrem Nutzer-Profil, Ihren Posts und beispielsweise „Gefällt-mir“-Angaben zugänglich sein können. Der Zugang zu diesen Informationen ist abhängig von den Privatsphäre-Einstellungen, die Sie in Ihrem Nutzerkonto vorgenommen haben. 

Die Daten werden von uns streng zweckgebunden ausschließlich zur Kommunikation mit Ihnen bzw. zur Bearbeitung Ihres Anliegens benutzt. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser im Rahmen einer Interessenabwägung überwiegendes berechtigtes Interesse liegt hier darin, mit Ihnen zu kommunizieren und auf Ihre Anfragen und sonstigen Anliegen zu reagieren. Soweit wir dazu in der Lage sind und sofern wir die Daten auch außerhalb LinkedIn verarbeitet haben (z.B. indem wir Ihnen eine E-Mail gesendet haben), werden die von Ihnen aktiv mitgeteilten Daten von uns gelöscht, wenn der Zweck für die Verarbeitung entfällt, d. h. konkret, nachdem der Kontakt mit Ihnen endgültig beendet ist. Dies gilt nicht für Daten, die systemseitig von LinkedIn im Rahmen unserer Kommunikation gespeichert werden; auf die Löschung dieser Daten haben wir keinen Einfluss. Zwingende gesetzliche Aufbewahrungsfristen bleiben davon unberührt. 

Gemeinsame Verantwortlichkeit 
Eine gemeinsame Verantwortlichkeit für die Datenverarbeitung besteht zwischen dem Cusanuswerk und LinkedIn gem. § 28 KDG im Rahmen der Bereitstellung unserer Dienste, zur Auswertung des Nutzerverhaltens, sowie zur Messung und Optimierung von Werbung sind. Zu diesen Zwecken sammeln LinkedIn Daten von eingeloggten Nutzern und anderen Besuchern mittels Cookies, Pixeln, Local Storage und anderen Tracking-Technologien. Zudem wird das Nutzerverhalten mithilfe von gesendeten Mails ermittelt, indem nachverfolgt wird, welche Mails, wann geöffnet werden und welche Links aus der Mail angewählt werden. Wir nutzen auf den Plattformen kein Analyse-Tool, das uns Auswertungen in statistischer Form über die Interaktion der Nutzer bereitstellt. Rechtsgrundlage für diese Datenverarbeitung ist auf unserer Seite § 6 Abs. 1 UAbs. g) KDG. Die Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung, die Sie beim Besuch der Webseiten abgeben können. Die Einwilligung ist jederzeit mit Wirkung auf die Zukunft widerrufbar.

LinkedIn stellt derzeit keine Vereinbarung über eine gemeinsame Verantwortlichkeit i.S.d. § 28 Abs. 1 KDG zur Verfügung, die festlegt, welcher Verantwortliche welche datenschutzrechtlichen Pflichten nach der KDG erfüllt.

Weitere Informationen zu Tracking-Technologien von LinkedIn finden Sie unter  https://www.linkedin.com/help/linkedin/answer/111735. Wir haben in Bezug auf die Tracking-Technologien beider Plattformen keine über die oben angegebenen Informationen hinausgehende Kenntnis davon, in welchem Umfang, zu welchen Zwecken, für welche Dauer und an welchem Ort Daten gespeichert werden, ob und wie die Pflicht zur Löschung von Daten erfüllt wird, an wen Daten weitergegeben werden und wie Daten von LinkedIn mit anderen Daten und Informationen zusammengeführt, analysiert und vermarktet werden und ob und in welchem Maß von LinkedIn Profiling durchgeführt wird.

Ihre Rechte als betroffene Person finden Sie unter Punkt D. 

D. Ihre Rechte als betroffene Person gem. § 15 Abs. 2 lit. b) KDG
Das Datenschutzgesetz der Katholischen Kirche in Deutschland gibt dem einzelnen Bürger verschiedene Möglichkeiten, den Umgang mit seinen personenbezogenen Daten selbst zu überprüfen und zu beeinflussen. Sie haben als von der Verarbeitung personenbezogener Daten betroffene Person konkret folgende Rechte:

Recht auf Auskunft gem. § 17 KDG
Recht auf Berichtigung gem. § 18 KDG
Recht auf Löschung gem. § 19 KDG
Recht auf Einschränkung der Verarbeitung gem. § 20 KDG
Recht auf Datenübertragbarkeit gem. § 22 KDG
Recht auf Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft) gem. § 8 Abs. 6, § 15 Abs. 2 lit. c) KDG 

Recht auf Widerspruch gegen die Verarbeitung gem. § 23 KDG
Wenn wir zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Bitte beachten Sie den folgenden Hinweis:
Wenn Ihre gerade aufgezählten Rechte die Verarbeitung von Daten betreffen, für die wir allein Verantwortliche im Sinne des Datenschutzes sind, können Sie diese uns gegenüber mit Hilfe der unter Punkt A dieser Erklärung angegebenen Kontaktdaten geltend machen. Wenn Ihre oben aufgezählten Rechte jedoch die Verarbeitung von Daten betreffen, für die Anbieter der oben genannten sozialen Netzwerke allein oder gemeinsam mit uns verantwortlich im Sinne des Datenschutzes ist, möchten wir Sie bitten, sich direkt an die jeweils oben genannten Stellen zu wenden. Dies gilt insbesondere für eine Geltendmachung Ihrer Rechte in Bezug auf eine Datenverarbeitung zur Erstellung von „Seiten-Insights“. Eine Möglichkeit, den Datenschutzbeauftragten der Anbieter der oben genannten sozialen Netzwerke zu kontaktieren, finden Sie ebenfalls oben in den einzelnen Abschnitten dieser Erklärung unter den Punkten „Datenschutzbeauftragter von“.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde gem. § 15 Abs. 2 lit. d) KDG
Neben den oben aufgezählten Rechten haben Sie unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei einer örtlichen Aufsichtsbehörde für den Datenschutz. Eine Beschwerde, die die Verarbeitung von Daten betrifft, für die wir allein oder gemeinsam mit den Anbietern der sozialen Netzwerken Verantwortliche im Sinne des Datenschutzes sind, können Sie an die Aufsichtsbehörde für den Datenschutz in Ihrem Bundesland richten. Die jeweiligen Kontaktdaten finden Sie unter folgendem Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Mit einer Beschwerde, die die Verarbeitung von Daten betrifft, für die oben genannten Anbieter allein oder gemeinsam mit verantwortlich im Sinne des Datenschutzes ist, können Sie sich auch an die federführende Aufsichtsbehörde für den Datenschutz wenden. Die zuständige Stelle ist:

Für YouTube, LinkedIn, Instagram:
Data Protection Commission
21 Fitzwilliam Square South
Dublin 2
D02 RD28
Ireland
Telefon: +353 87 103 0813, +353 87 361 7984

Online-Kontaktformular: www.dataprotection.ie/en/contact/how-contact-us
Internet: www.dataprotection.ie

Diözesandatenschutzbeauftragter für Nordrhein-Westfälische Bistümer:
Katholisches Datenschutzzentrum
Steffen Pau
Brackeler Hellweg 144
44309 Dortmund
Tel.: 0231 – 13 89 85 – 0
Fax: 0231 – 13 89 85 – 22
E-Mail: info@kdsz.de 
Webseite: www.katholisches-datenschutzzentrum.de