Die Mini-App wird dir von der Katholischen Jungschar Österreichs (Abkürzung KJSÖ) in Verbindung mit der jeweilig zuständigen Pfarre zur Verfügung gestellt:
Zweigverein: Katholische Jungschar Österreichs (KJSÖ)
Wilhelminenstraße 91/ II f
1160 Wien, Österreich
unter ZVR: 405326502
Telefon: +43-(0) 1 481 099 1
E-Mail Adresse: office@jungschar.at
Um die Kontaktdaten der zuständigen Pfarre zu erhalten, wird gebeten sich entweder über die Katholische Jungschar Österreichs darüber zu informieren, oder man kontaktiert den jeweilig zuständigen Mini-Verantwortlichen, dessen Kontaktdaten in der Mini-App abrufbar sind.
Immer, wenn du im weiteren Text "wir" oder "uns" liest, dann sind die Katholische Jungschar Österreichs (KJSÖ) und die jeweilig zuständige Pfarre gemeint. Nach der Datenschutz-Grundverordnung (DSGVO) sind wir die gemeinsam Verantwortlichen. Die DSGVO ist eine EU-Verordnung, die sicherstellt, dass deine personenbezogenen Daten geschützt werden. Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen, weshalb wir uns an die Vorgaben der DSGVO und des österreichischen Datenschutzgesetzes (DSG) halten. In dieser Datenschutzinformation informieren wir, welche personenbezogenen Daten wir zu welchem Zweck verarbeiten, auf welchen Rechtsgrundlagen wir das machen und welche Rechte du hast, wenn du die Mini-App nutzt.
Wesentliche Informationen gemäß Artikel 26 DSGVO (gemeinsame Verantwortlichkeit)Die KJSÖ stellt der Pfarre zur Einteilung von Ministrant/innen (Minis) die Webapplikation https://einteilung.minis.at (nachfolgend als Mini-App bezeichnet) zur Verfügung. Durch die Mini-App wird Mini-Verantwortlichen die Einteilung der Ministrant/innen zum Ministrieren in Messen erleichtert. Minis lassen sich mit Hilfe der Mini-App Messen zuordnen oder können sich über einen eigenen Zugang selbst einteilen. Dabei werden personenbezogene Daten verarbeitet. Es handelt sich meist um personenbezogene Daten von Kindern, die als Ministrant/innen tätig sind, wie etwa Namen oder Adressen. Aufgrund der weiten Rechtsprechung des EuGH ist davon auszugehen, dass hier in Teilen eine gemeinsame Verantwortlichkeit gemäß Art 26 DSGVO zwischen der Pfarre, die die Mini-App einsetzt, und der KJSÖ besteht.
Jede Pfarre kann ein Konto mit einem oder mehreren Mini-Verantwortlichen anlegen, welcher personenbezogene Daten der Minis in der Mini-App einpflegt. Jede Pfarre kann dabei nur ihre eigenen Daten einsehen. Die Mini-App liegt auf einem von der KJSÖ gemieteten Server in Deutschland.
Zugriff auf den Programmcode und die Datenbank hat ein Beauftragter der KJSÖ.
In der Regel erfolgt von Seiten der KJSÖ kein Zugriff auf die verarbeiteten personenbezogenen Daten. Dies kann jedoch in Ausnahmefällen erfolgen, wenn dies aus technischen Gründen (Störungsbehebung bei technischen Schwierigkeiten) notwendig wird. Es erfolgen außerdem in der Regel keine Datenübermittlungen zwischen der KJSÖ und deiner Pfarre.
Es besteht keine einheitliche Anlaufstelle für die Nutzer/innen. Nutzer/innen können sich daher grundsätzlich sowohl an die KJSÖ oder die Pfarre wenden.
Die Pfarre übernimmt die konkreten Aufgaben zur Erfüllung der Verantwortlichkeit hinsichtlich der Wahrnehmung der Betroffenenrechte auf Auskunft, Berichtigung, Einschränkung der Verarbeitung oder Löschung (und Mitteilungspflichten), Recht auf Datenübertragung, Widerspruch und Widerruf.
Für die Erfüllung der Informationspflichten ist ebenfalls primär die Pfarre verantwortlich. Die KJSÖ erfüllt diese zusätzlich, indem die Betroffenen nach der Registrierung via Verständigungsmail eine Nachricht mit den Datenschutzinformationen erhalten.
Die Mini-App dient als Organisations-Tool für teilnehmende Pfarren der römisch-katholischen Kirche, um die Einteilung von und für Ministrant/innen in den jeweiligen Pfarren für Messen möglichst effektiv und einfach zu gestalten. Der Zweck der Verarbeitung ist daher auf die Organisation des Ministrant/innen-Dienstes innerhalb der jeweiligen Pfarre gerichtet.
Der Verarbeitungszweck der der Mini-App umfasst eine Einteilungs-, Eintragungs- und Erinnerungsfunktion. Dafür werden personenbezogene Daten sowie sensible Daten von Ministrant/innen verarbeitet, damit sich diese selbstständig mithilfe der Mini-App für Messen ihrer jeweiligen Pfarre eintragen können.
Dabei nimmt der jeweilig zuständige Mini-Verantwortliche vorab die Einteilungsfunktion wahr, indem dieser Messen und/oder Ordnungen zur Eintragung für Ministrant/innen in der Mini-App freigibt und darüber hinaus Einteilungen von Gruppen vornimmt.
Von der erfolgten selbstständigen Eintragung der jeweiligen Ministrant/innen in der Mini-App wird der jeweilig zuständige Mini-Verantwortliche per E-Mail verständigt. Allen anderen Ministrant/innen wird innerhalb der Mini-App die Eintragung samt Namen des betreffenden Ministrant/innen offengelegt, was im Wesentlichen die Eintragungsfunktion der Mini-App darstellt.
Sofern die selbstständige Eintragung zu Messen seitens einzelner Ministrant/innen innerhalb eines bestimmten Zeitraums unterbleibt, wird zunächst auf die Erinnerungsfunktion zurückgegriffen, mit der der Mini-Verantwortliche per E-Mail durch eine Erinnerungs-Nachricht den oder die betreffenden Ministrant/innen an die Eintragung zu Messen allgemein, oder zu bestimmten Messen (z.B. Gruppe: Hochamt) erinnert.
Unterbleibt auch nach dieser Erinnerungs-Nachricht die selbstständige Eintragung des Ministrant/innen innerhalb eines bestimmten Zeitraums, wird auf die Einteilungsfunktion des Mini-Verantwortlichen zurückgegriffen. Der Mini-Verantwortliche kann jene Ministrant/innen, bei denen die selbstständige Eintragung zu Messen innerhalb eines bestimmten Zeitraums auch nach der Inanspruchnahme der Erinnerungsfunktion unterblieben ist, einseitig selbst eintragen für einzelne Messen.
Darüber hinaus kann https://einteilung.minis.at auch zur gegenseitigen Kontaktaufnahme der Ministrant/innen dienen, damit diese sich untereinander darüber abstimmen können, wer sich bei welcher Messe eintragen wird.
Personenbezogenen Daten sind gemäß Art. 4 Z. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO werden umgangssprachlich auch „sensible Daten“ genannt, welche besonders schutzbedürftig sind. Dabei handelt es sich beispielsweise um Informationen einer Person, aus denen die religiöse Überzeugung hervorgeht.
Je nach Verarbeitungstätigkeit werden folgende Daten von dir verarbeitet:
Ab Verwendung der Mini-App werden jene personenbezogenen Daten, die bei der Anmeldung zum Ministrant/innen-Dienst erhoben wurden, in der Mini-App verarbeitet, um die Organisation bzw. die Einteilung von und für Ministrant/innen in den jeweiligen Pfarren für diverse Messen möglichst effektiv und einfach zu gestalten.
Von jenen personenbezogenen Daten sind folgende Daten umfasst:
Durch die Tatsache, dass du dich zum Ministrant/innen-Dienst angemeldet hast bzw. die Mini-App nutzt, geht dadurch deine religiöse Überzeugung hervor. Hierbei handelt es sich gem. Art. 9 Abs. 1 DSGVO um sensible Daten. Es erfolgt keine Abfrage oder direkte Speicherung der religiösen Überzeugung durch die Nutzung der Mini-App.
Die Verarbeitung deiner personenbezogenen Daten, wovon auch sensible Daten der religiösen Überzeugung umfasst sind, du erfolgt auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a iVm Art. 9 Abs. 2 lit. a DSGVO. Von dieser ausdrücklichen Einwilligung, welche den Verarbeitungszweck der Einteilung-, Eintragungs- und Erinnerungsfunktion des betreffenden Organisations-Tools umfasst, ist auch die Offenlegung des Namens des Ministrant/innen innerhalb der Mini-App erfasst. Allerdings ist diese Offenlegung lediglich auf den Kreis jener Ministrant/innen beschränkt, welche in derselben Pfarre ihren Ministrant/innen-Dienst erbringen.
Nur wenn du diese Einwilligung erteilst, kannst du die Mini-App auch nutzen. Solltest du es dir aber dann doch anders überlegen, kannst du die Einwilligung auch jederzeit widerrufen.
Da wir im Wesentlichen die Verarbeitung Ihrer personenbezogenen Daten nur auf Basis Deiner freiwillig erteilten und ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a iVm Art. 9 Abs. 2 lit. a DSGVO stützen, führt der Gebrauch des Rechts auf Widerruf Deiner Einwilligung dazu, dass wir keine personenbezogenen Daten innerhalb der Mini-App mehr verarbeiten dürfen. Der Widerruf Deiner Einwilligung berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.
Um die Organisation bzw. die Einteilung von und für Ministrant/innen in den jeweiligen Pfarren für diverse Messen möglichst effektiv, einfach und auch kommunikativ zu gestalten, soll auch die Kontaktaufnahme der Ministrant/innen untereinander mithilfe der Mini-App ermöglicht werden. Hierbei werden deine personenbezogenen Daten, die zur direkten Kontaktaufnahme geeignet sind, wie E-Mail-Adresse und Telefonnummer innerhalb der Mini-App offengelegt, wobei das Maß der Offenlegung lediglich auf den Kreis jener Ministrant/innen beschränkt ist, welche in derselben Pfarre ihren Ministrant/innen-Dienst erbringen. Jeder Ministrant/jede Ministrantin hat die Möglichkeit, diese Informationen gegenüber den anderen Minis auszublenden.
Rechtsgrundlage dieser VerarbeitungDiese Verarbeitung, welche lediglich die betreffende und stark eingeschränkte Offenlegung jener personenbezogenen Daten umfasst, die zur direkten Kontaktaufnahme der Ministrant/innen untereinander geeignet sind, erfolgt auf Basis einer weiteren ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a iVm Art. 9 Abs. 2 lit. a DSGVO. Dieser Einwilligung kann im Zuge der Nutzung der Mini-App ausdrücklich zugestimmt werden, durch das aktive Ankreuzen eines Einwilligungs-Kästchens.
Sofern du dieser Einwilligung nicht zustimmst, kannst du weiterhin die Mini-App als Organisations-Tool verwenden. Deine Kontaktdaten, wie E-Mail-Adresse und Telefonnummer werden dadurch nicht in der Mini-App gegenüber anderen Ministrant/innen derselben Pfarre offengelegt.
Hast du jedoch eingewilligt und es dir aber dann doch anders überlegt bezüglich der stark eingeschränkten Offenlegung deiner Kontaktdaten, kannst du diese Einwilligung auch jederzeit widerrufen.
Vom Widerruf dieser Einwilligung kannst du Gebrauch machen, indem du das von dir zuvor angekreuzte Einwilligungs-Kästchen in der Mini-App erneut anklickst, wodurch diese Einwilligung widerrufen wird.
Allerdings berührt der Widerruf Deiner Einwilligung die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.
Jede Kommunikation über das Internet erfordert bestimmte Daten, um den Informationsfluss zu ermöglichen. Im konkreten Fall sind folgende Daten für die Bereitstellung und Nutzung der Mini-App für die Kommunikation zwischen deinem Endgerät mit unserem Server erforderlich:
IP-Adresse
Datum und Uhrzeit der Anfrage
Konfiguration (Spracheinstellungen, Gerätetyp und Version des Betriebssystems)
Die Verarbeitung dieser personenbezogenen Daten erfolgt auf Basis des berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Verarbeitung der angeführten Daten durch das System ist notwendig, um eine Kommunikation zwischen Endgerät und Server zu ermöglichen. Eine Speicherung oder Zusammenführung dieser Daten mit anderen personenbezogenen Daten von dir findet nicht statt.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der App ist dies dann der Fall, wenn die jeweilige Sitzung beendet ist.
Deine personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des jeweiligen Zwecks ihrer Erhebung nicht mehr erforderlich sind, um den Grundsatz der Speicherbegrenzung zu wahren.
Bei der Erfassung der Daten zur Bereitstellung der Mini-App ist dies dann der Fall, wenn die jeweilige Sitzung beendet ist. Allerdings wird der Zeitpunkt der letzten Sitzung für maximal 2 Jahre gespeichert, um zwischen aktiven und inaktiven Mini-App Nutzern unterscheiden zu können. Die Unterscheidung wird hierbei aus dem Grund getroffen, da sämtliche personenbezogenen Daten eines inaktiven Nutzers gelöscht werden, sobald die letzte Sitzung 2 Jahre zurückliegt.
Somit werden all jene personenbezogenen Daten, welche ab der Installation der Mini-App erhoben und verarbeitet wurden, grundsätzlich nach 2 Jahren gelöscht, sofern die letzte Sitzung 2 Jahre zurückliegt.
Der Pfarre, bzw. dem jeweiligen Mini-Verantwortlichen obliegt die Aufgabe, die Daten der angemeldeten Minis in der Pfarre aktuell zu halten und die Daten jener Minis, die aus dem Ministrant/innen-Dienst ausscheiden, auch aus der Mini-App zu löschen.
Darüber hinaus werden auch sämtliche personenbezogenen Daten, welche ab der Verwendung der Mini-App erhoben und verarbeitet wurden auch dann gelöscht, wenn sich ein Ministrant/eine Ministrantin bzw. eine betroffene Person vom Ministrant/innen-Dienst in ihrer jeweiligen Pfarre abmeldet, sofern die weitere Verarbeitung jener Daten für den jeweiligen Verarbeitungszweck nicht mehr erforderlich ist.
Wir als KJSÖ sind für die Erbringung unseres Dienstes auf externe Dienstleister angewiesen, die nach der DSGVO als Auftragsverarbeiter bezeichnet werden. Eine Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir unsere externen Dienstleister im Rahmen von Art. 28 Abs. 1 DSGVO als Auftragsverarbeiter sorgfältig ausgewählt, regelmäßig überprüft und vertraglich verpflichtet haben, sämtliche personenbezogenen Daten ausschließlich entsprechend unserer Weisungen und der DSGVO zu verarbeiten.
Folgende Dienste sind dies konkret:
Betrieb und Wartung der Mini-App (Einschließlich Backend)
Die Entwicklung, den Betrieb und die Wartung der Software haben wir an einen zuverlässigen Partner ausgelagert: Helmut Habiger.
Helmut Habiger besorgt unter Heranziehung weiterer, einzeln genehmigter Dienstleister das Hosting und den technischen Betrieb der App und des Servers sowie die Wartung im Störungsfall und die technische Datensicherheit.
Als Hostingdienstleister setzen wir den deutschen Hostingdienst Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland als unseren Auftragsverarbeiter ein.
Mit den im Rahmen der Mini-App verarbeiteten Daten, wie Vor- und Nachname, Spitzname (Pseudonym), Geschlecht, Postadresse, E-Mail-Adresse, Telefonnummer und religiöse Überzeugung steht dir die Erfüllung der Ansprüche aus den Artikeln 15 bis 20 DSGVO – Betroffenenrechte - zu, was jedoch in der Regel deine Mitwirkung bedarf.
In Bezug auf jene Daten, können wir daher folgenden Betroffenenrechte erfüllen:
Auskunftsrecht
Du hast das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, dich betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.
Recht zur Berichtigung unrichtiger Daten
Du hast das Recht, von uns die unverzügliche Berichtigung der dich betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
Recht auf Löschung
Du hast das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der dich betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, auch wenn du Deine Einwilligung widerrufen hast und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, besteht ein Recht auf Löschung.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer/die Nutzerin sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
Recht auf Datenübertragbarkeit
Du hast grundsätzlich das Recht, von uns die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten.
Recht auf Widerspruch
Bei allen Verarbeitungen, die wir auf Grundlage von Art. 6 Abs. 1 lit f DSGVO durchführen, steht dir ein Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO zu. Das bedeutet du kannst der Datenverarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ein Widerspruch führt jedoch nur dann zur Unterlassung der Verarbeitung, wenn der Widerspruch durch besondere Gründe gerechtfertigt ist. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Schicke deinen Widerspruch in diesem Fall bitte an datenschutz@kath.jungschar.at;
kontaktiere uns telefonisch unter +43 1 4810997;
oder per Post an Katholische Jungschar Österreichs, Wilhelminenstraße 91/ II f, 1160 Wien.
Beschwerderecht
Du hast weiter das Recht, dich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, A-1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
Fragen, Anmerkungen oder von deinen Betroffenenrechten Gebrauch machen
Wenn du Fragen oder Anmerkungen zum Umfang mit Deinen personenbezogenen Daten hast oder von deinen Betroffenenrechten Gebrauch machen willst, dann wende dich bitte entweder an den jeweiligen Mini-Verantwortlichen der betreffenden Pfarre;
oder an die Katholische Jugendschar Österreichs per E-Mail an datenschutz@kath.jungschar.at, telefonisch unter +43 1 4810997, oder per Post an Katholische Jungschar Österreichs, Wilhelminenstraße 91/ II f, 1160 Wien.
Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO innerhalb der Verarbeitung durch die Mini-App statt.