Datenschutzhinweise

für die Websites markus-schule.de und neubau.markus-schule.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Freie Christliche Schule Neulußheim e.V.
(nachfolgend „Markus-Schule“, „wir“ oder „uns“)

Kontaktdaten entnehmen Sie bitte dem Impressum der jeweiligen Website:
https://markus-schule.de/impressum/
https://neubau.markus-schule.de/impressum.html

2. Datenschutzbeauftragter

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie bei Widerruf erteilter Einwilligungen wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Hendrik Weiand – Datenschutzbeauftragter (TÜV)
E-Mail: datenschutz@markus-schule.de
Telefon: 0561 43084912

3. Grundlegendes

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch die Markus-Schule im Rahmen der Websites markus-schule.de und neubau.markus-schule.de (nachfolgend gemeinsam „die Website“ bzw. „unsere Websites“). Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Da durch neue Technologien und die Weiterentwicklung unserer Websites Änderungen an dieser Datenschutzerklärung vorgenommen werden können, empfehlen wir Ihnen, sich diese in regelmäßigen Abständen erneut durchzulesen.

4. Hosting und Server-Logfiles (Zugriffsdaten)

Beim Besuch unserer Websites erhebt der jeweilige Hosting- bzw. Seitenanbieter aufgrund unseres berechtigten Interesses an der technischen Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO) automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:

IP-Adresse des zugreifenden Endgeräts
Datum und Uhrzeit des Zugriffs
besuchte Seite / abgerufene Datei sowie Menge der gesendeten Daten
Referrer-URL (zuvor besuchte Seite)
verwendeter Browsertyp und -version sowie Betriebssystem

Diese Daten werden ausschließlich zu Zwecken der Sicherheit, Stabilität und Missbrauchsbekämpfung verarbeitet und nicht mit anderen Datenquellen zusammengeführt. Die Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht, sofern keine Aufbewahrung zu Beweiszwecken im Falle eines konkreten Missbrauchsverdachts erforderlich ist; in diesem Fall sind die betroffenen Daten bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

5. Cookies und vergleichbare Technologien

Unsere Websites verwenden Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert und beim erneuten Aufruf der Website von Ihrem Browser an uns bzw. an Drittanbieter zurückgesendet werden.

Wir unterscheiden zwischen:

technisch notwendigen Cookies (z. B. zur Gewährleistung von Grundfunktionen, Sicherheit und Lastverteilung); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG,
funktionalen Cookies zur Speicherung von Präferenzen (sofern eingesetzt),
Statistik-/Reichweitenmessungs-Cookies sowie
ggf. Marketing-Cookies.

Nicht technisch notwendige Cookies werden nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt, die Sie über das auf der Website bereitgestellte Cookie-Consent-Tool erteilen oder widerrufen können. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über das Consent-Tool anpassen.

Sie können die Speicherung von Cookies zudem durch entsprechende Einstellung Ihres Browsers verhindern; dies kann jedoch dazu führen, dass nicht mehr alle Funktionen der Website uneingeschränkt genutzt werden können.

6. Allgemeine Erfassung und Verarbeitung personenbezogener Daten

Wir erheben, nutzen und geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich erlaubt ist oder Sie in die Datenverarbeitung eingewilligt haben. Unsere Websites können grundsätzlich auch ohne Angabe personenbezogener Daten besucht werden. Soweit auf unseren Seiten personenbezogene Daten (z. B. Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.

7. Kontaktaufnahme

Wenn Sie per E-Mail, über ein Kontaktformular oder auf anderem Wege mit uns Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) von uns gespeichert, um Ihre Anfrage bearbeiten und beantworten zu können.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung der an uns gerichteten Anfragen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ohne Ihre Einwilligung geben wir diese Daten nicht an Dritte weiter.

8. Spenden / Fundraising

8.1 Allgemeines zur Spendenverarbeitung

Auf unseren Websites bieten wir die Möglichkeit, Spenden zugunsten der Markus-Schule zu leisten. Im Rahmen der Spendenabwicklung verarbeiten wir folgende personenbezogene Daten:

Name und Anschrift
E-Mail-Adresse und ggf. Telefonnummer
Spendenbetrag und -zweck sowie Datum der Spende
Zahlungsinformationen (abhängig von der gewählten Zahlungsart, z. B. Bankverbindung bzw. die für die jeweilige Zahlungsart erforderlichen Daten)

Diese Daten werden zur Durchführung der Spende, zur Verwaltung des Spendenverhältnisses sowie zur Ausstellung von Zuwendungs-/Spendenbescheinigungen verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des durch die Spende begründeten Schuldverhältnisses), Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten, insbesondere nach AO und HGB) sowie, soweit Daten freiwillig zusätzlich angegeben werden, Art. 6 Abs. 1 lit. a DSGVO.

Spendenbezogene Daten werden aufgrund gesetzlicher Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB) für bis zu 10 Jahre gespeichert.

8.2 FundraisingBox

Zur technischen Abwicklung von Online-Spenden setzen wir den Dienst „FundraisingBox“ der Telgo24 GmbH, Hofgartenstraße 7, 76275 Ettlingen, ein. Über das in unsere Website eingebundene FundraisingBox-Formular werden die von Ihnen im Rahmen des Spendenvorgangs eingegebenen personenbezogenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Spendenbetrag und gewählte Zahlungsart) an FundraisingBox übermittelt und dort verarbeitet, um die Spende technisch abzuwickeln, die Spendenquittung zu erstellen und uns als Verantwortlichen über eingegangene Spenden zu informieren.

Soweit FundraisingBox dabei in unserem Auftrag tätig wird, haben wir mit dem Anbieter einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Weitergehende Informationen zum Umgang mit Ihren Daten durch FundraisingBox entnehmen Sie bitte der Datenschutzerklärung des Anbieters.

8.3 Zahlungsdienstleister

Je nach von Ihnen gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Diese Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungsvorgangs) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen und betrugssicheren Zahlungsabwicklung). Die jeweiligen Zahlungsdienstleister können hierbei als eigenständig Verantwortliche im Sinne der DSGVO tätig werden; insoweit gelten ergänzend deren eigene Datenschutzhinweise.

PayPal

Wenn Sie eine Zahlung bzw. Spende über PayPal vornehmen, werden Ihre im Rahmen des Bezahlvorgangs eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bankverbindung bzw. Kreditkartendaten sowie Transaktionsdaten) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal“) übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Zahlungsvertrags. PayPal verarbeitet diese Daten zudem ggf. auf Grundlage eigener berechtigter Interessen oder im Rahmen gesetzlicher Vorgaben (z. B. zur Betrugsprävention nach Art. 6 Abs. 1 lit. f DSGVO).

Nähere Informationen entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Kreditkartenzahlung (Visa)

Bei Auswahl der Zahlungsart Kreditkarte (z. B. Visa) werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Karteninhaber, Kartennummer, Gültigkeitsdauer, Prüfziffer) über eine verschlüsselte Verbindung an den eingesetzten Zahlungsdienstleister bzw. das Kreditkarteninstitut übermittelt und dort zur Autorisierung und Abwicklung der Zahlung verarbeitet.

Visa Europe Services Inc. bzw. das kartenausgebende Institut kann hierbei als eigenständig Verantwortlicher Daten zu Zwecken der Transaktionsabwicklung, Betrugsprävention und Erfüllung aufsichtsrechtlicher Vorgaben verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen. Wir selbst speichern keine vollständigen Kreditkartendaten auf eigenen Systemen.

Eine Übermittlung von Zahlungsdaten an Zahlungsdienstleister mit Sitz außerhalb der EU/des EWR (z. B. USA) kann im Einzelfall stattfinden. In diesem Fall stellen die jeweiligen Anbieter geeignete Garantien sicher, insbesondere durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

9. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sofern der Zweck der Speicherung entfällt oder eine vorgeschriebene Aufbewahrungsfrist abläuft, werden die Daten routinemäßig gelöscht oder gesperrt.

Insbesondere gilt:

• Server-Logfiles: max. 7 Tage
• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Spenden- und zahlungsbezogene Daten: bis zu 10 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB)
• Cookies: gemäß der jeweiligen Speicherdauer des einzelnen Cookies bzw. bis zum Widerruf Ihrer Einwilligung

10. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO),
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO),
• hierfür eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO) oder
• dies zur Vertragsabwicklung mit Ihnen bzw. zur Einschaltung von Auftragsverarbeitern (z. B. Hosting-, Zahlungs- oder Fundraising-Dienstleister) erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 28 DSGVO).

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Soweit dies technisch möglich ist, erfolgt die Übertragung sensibler Daten (z. B. im Rahmen von Zahlungs- und Spendenvorgängen) verschlüsselt über das SSL- bzw. TLS-Verfahren.

12. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten grundsätzlich folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur automatisierten Verarbeitung besteht (Art. 20 DSGVO)
• Widerrufsrecht bei erteilten Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO)

13. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit hierfür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

14. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

15. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.