Privatsphäre und Datenschutz

Datenschutzerklärung

Vielen Dank für Ihr Interesse an unserem Online-Angebot. Der Schutz Ihrer Privatsphäre ist uns ein besonderes Anliegen. In dieser Datenschutzerklärung erhalten Sie Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten. Diese Datenschutzerklärung gilt für alle unter der Domain caritas-wohlfahrtsmarken.de erreichbaren Seiten, einschließlich ihrer Unterseiten und Webanwendungen (im Folgenden insgesamt „Website“).

Die rechtlichen Grundlagen des Datenschutzes finden sich im Gesetz über den kirchlichen Datenschutz (KDG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Weiterhin verweisen wir auf unsere Datenschutzinformation „Interessenten für unsere Dienstleistungen“.

1. Name und Anschrift der Verantwortlichen

Verantwortlicher im Sinne des KDG, der DS-GVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Deutscher Caritasverband e.V.
Bereich Wohlfahrtsmarken
Susanne Otteny
Karlstraße 40, 79104 Freiburg
Tel.: 07 61 – 36 82 515
Fax: 07 61 – 36 82 533
E-Mail: vertrieb@caritas-wohlfahrtsmarken.de

(im Folgenden „wir”, „uns”)

Wenn Sie Fragen zur Verwendung Ihrer Daten haben, richten Sie sich bitte an unseren Datenschutzbeauftragten: Herrn Ziar Kabir.
Schicken Sie hierzu eine E-Mail an vertrieb@caritas-wohlfahrtsmarken.de oder eine schriftlich Anfrage an die oben angegebene Adresse.

2. Kontakt zum Datenschutzbeauftragten

Bei Fragen zum Datenschutz oder für die Geltendmachung von Rechten Betroffener können Sie sich gerne per E-Mail an vertrieb@caritas-wohlfahrtsmarken.de wenden oder Ihr Anliegen per Post an die Deutscher Caritasverband e.V., Bereich Wohlfahrtsmarken, Karlstraße 40, 79104 Freiburg senden.

3. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Verband der Diözesen Deutschlands als Rechtsträger der Deutschen Bischofskonferenz beim Erlass des Gesetz über den Kirchlichen Datenschutz (KDG) verwendet wurden. Zu Ihrer Information werden die verwendeten Begrifflichkeiten vorab erläutert:

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

c) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

d) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

e) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) Anonymisierung

Anonymisierung ist die Verarbeitung personenbezogener Daten derart, dass die Einzelangaben über persönliche oder sachliche Verhältnisse nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

g) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

l) Drittland

Drittland ist jedes Land außerhalb der Europäischen Union oder des europäischen Wirtschaftsraums.

m) Datenschutzaufsicht

Die Datenschutzaufsicht ist die von einem oder mehreren Diözesanbischöfen errichtete unabhängige, mit der Datenschutzaufsicht beauftragte kirchliche Behörde.

n) Diözesandatenschutzbeauftragter

Ein Diözesandatenschutzbeauftragter ist Leiter der Datenschutzaufsicht.

4. Allgemeines zur Datenverarbeitung

a) Zweck und Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten von Nutzern unserer Website werden grundsätzlich nur verarbeitet, soweit dies zur Absicherung und Bereitstellung einer funktionsfähigen Website, der Ermöglichung der angebotenen Leistungen, zur Optimierung unseres Angebots und zur Erfüllung des angestrebten Zwecks erforderlich ist.

b) Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten Betroffener auf Grundlage dieser Erlaubnisnormen:

• Einwilligung (§ 6 Abs. 1 lit. b KDG)
• Vertragserfüllung oder vorvertragliche Maßnahmen (§ 6 Abs. 1 lit. c KDG)
• Rechtliche Verpflichtung (§ 6 Abs. 1 lit. d KDG)
• Wahrung eines berechtigten Interesses unsererseits oder eines Dritten, soweit die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen (§ 6 Abs. 1 lit. g KDG)

c) Datenlöschung und Speicherdauer personenbezogener Daten

Die personenbezogenen Daten der betroffenen Person werden routinemäßig gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt (z.B. kirchliche Archivordnung), vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

d) Empfänger von personenbezogenen Daten

Empfänger personenbezogene Daten von Betroffenen sind grundsätzlich nur die Verantwortliche und von ihr unter Einhaltung des Datenschutzrechts eingesetzte Auftragsverarbeiter. Eine Datenweitergabe an Dritte kann darüber hinaus erfolgen, wenn der Verantwortliche dazu kraft einer Erlaubnisnorm berechtigt oder gesetzlich verpflichtet ist.

e) Übermittlung personenbezogener Daten in Drittstaaten

Sollten personenbezogene Daten Betroffener in Länder außerhalb der Europäischen Union (EU) bzw. außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, so erfolgt dies nur bei Bestehen eines Angemessenheitsbeschluss der Europäischen Kommission – soweit wichtigen kirchlichen Interessen nicht entgegenstehen – (§ 40 Abs. 1 KDG) oder dem Vorliegen geeigneter Garantien (§ 40 Abs. 2 KDG) oder unter den Voraussetzungen des § 41 KDG für Ausnahmen in bestimmten Fällen.

f) Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusste Einrichtung verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

5. Hosting

Im Rahmen einer Auftragsverarbeitung beauftragen wir einen professionellen externen Dienstleister mit der Bereitstellung unserer Website. Der Dienstleister ist zur Einhaltung datenschutzrechtlicher Vorschriften im gleichen Umfang verpflichtet wie wir und bietet die Gewähr für einen zuverlässigen und sicheren Umgang mit den Daten des Online-Angebots. Personenbezogene Daten von Betroffenen die über die Website erfasst werden, werden auf den Servern des Dienstleisters innerhalb des Europäischen Wirtschaftsraum (EWR) gespeichert. Die Speicherung der Daten erfolgt getrennt von anderen Anwendungen. Die Verarbeitung von personenbezogenen Daten durch den Auftragsverarbeiter erfolgt nur gemäß den Weisungen der Verantwortlichen und soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

6. Verbindungsdaten

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen vom Computersystem des aufrufenden Rechners. Neben technischen Informationen über das genutzte Gerät, das Betriebssystem und den genutzten Browser wird auch Ihre IP-Adresse, die Adresse der Seite, von der Sie auf unsere Website gelangen und die Adresse der Seite, die Sie über unserer Website aufrufen, verarbeitet. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert, allerdings wird die erfasste IP-Adresse vor der Speicherung anonymisiert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Daten werden nicht an Dritte weitergegeben.

Die Rechtsgrundlage für die Verarbeitung ist § 6 Abs. 1 lit. g KDG.

Die Verarbeitung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt zur Störungsbeseitigung, zu statistischen Auswertungen und zur Optimierung der Website

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Verarbeitung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Daten in Logfiles werden spätestens nach acht Wochen gelöscht.

Da diese Daten zur Sicherstellung der Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme zwingend erforderlich sind, haben Sie als Nutzer keine Möglichkeit der Verarbeitung zu widersprechen.

7. Cookies und Ihre Einstellungen

Notwendige Cookies ermöglichen Warenkorb, Anmeldung, Checkout und Sicherheitsfunktionen. Für diese technisch erforderlichen Speicherzugriffe ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG zur sicheren Bereitstellung des Shops und bei Bestellungen und Registrierungen zusätzlich gemäß § 6 Abs. 1 lit. c KDG.

Der Cookie caritasAnalytics202610 speichert ausschließlich Ihre Auswahl „Nur notwendige“ oder „Statistik erlauben“ für 180 Tage in diesem Browser. Er dient der Verwaltung Ihrer Einwilligung. Ältere Bestätigungen unseres bisherigen Cookie-Hinweises gelten nicht als Zustimmung zur Statistik.

Die freiwillige Webstatistik mit Matomo startet erst nach Ihrer ausdrücklichen Zustimmung. Dabei werden keine Analyse-Cookies gesetzt. Sie können die Zustimmung hier jederzeit mit Wirkung für die Zukunft widerrufen. Notwendige Shopfunktionen bleiben verfügbar. Nach dem Löschen der Cookies oder in einem anderen Browser können Sie erneut entscheiden.

Wenn Sie sämtliche Cookies im Browser blockieren, können Warenkorb und Anmeldung eingeschränkt sein. Einzelheiten zur Statistik finden Sie in Abschnitt 12.

8. Cloudflare Turnstile als Spam-Schutz

Zum Schutz vor automatisiertem Missbrauch setzen wir bei Registrierung und Kontaktformular Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile prüft, ob eine Formularübermittlung voraussichtlich von einem Menschen und nicht automatisiert erfolgt. Dabei können technische Informationen wie IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs sowie Interaktionsdaten verarbeitet werden. Der Einsatz dient der Sicherheit der Website und dem Schutz vor Spam und missbräuchlichen Bestellungen oder Kontaktanfragen.

Rechtsgrundlage ist § 6 Abs. 1 lit. g KDG. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website, im Schutz der Formulare und in der Vermeidung missbräuchlicher automatisierter Zugriffe. Weitere Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

9. E-Mail und Kontaktformular

Sie können über das Kontaktformular, per E-Mail oder über das Formular zur Rückmeldung von Barrieren Kontakt mit uns aufnehmen. Wenn Sie eines dieser Formulare nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage oder Rückmeldung. Zusätzlich werden technische Verbindungsdaten verarbeitet, soweit dies zur sicheren Übermittlung und Missbrauchsvermeidung erforderlich ist.

Die Verarbeitung der Daten aus dem Kontaktformular und dem Barrierefreiheits-Feedbackformular erfolgt zur Bearbeitung Ihrer Anfrage. Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder einer Bestellung, ist Rechtsgrundlage § 6 Abs. 1 lit. c KDG. Im Übrigen erfolgt die Verarbeitung auf Grundlage von § 6 Abs. 1 lit. g KDG.

10. Bestellungen und Registrierung im Shop

Für Bestellungen über unsere Website benötigen Sie ein Kundenkonto. Sie können ein Kundenkonto registrieren oder sich mit Ihren vorhandenen Zugangsdaten anmelden. Gastbestellungen sind derzeit nicht möglich. Für Bestellung, Registrierung und Bestellabwicklung verarbeiten wir insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kundengruppe, Bestelldaten, Rechnungs- und Lieferdaten sowie technische Daten, die zur sicheren Abwicklung erforderlich sind.

Die Datenverarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Vertragsdurchführung, zur Kommunikation mit Ihnen, zur Rechnungsstellung, zur Verwaltung von Kundendaten und zur Erfüllung gesetzlicher Aufbewahrungspflichten. Rechtsgrundlage ist insbesondere § 6 Abs. 1 lit. c und lit. d KDG.

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Bestellabwicklung erforderlich ist, etwa an Versand-, Zahlungs- oder technische Dienstleister, oder soweit eine gesetzliche Verpflichtung besteht.

11. Newsletter

Sofern ein Newsletter angeboten wird, verarbeiten wir Ihre E-Mail-Adresse und die dafür erforderlichen technischen Informationen nur zum Versand und zur Verwaltung des Newsletters. Sie können dem Newsletter jederzeit widersprechen bzw. eine Abmeldung veranlassen.

12. Freiwillige Webstatistik mit Matomo und externe Medien

Wir verwenden Matomo zur Auswertung und Verbesserung unseres Shops. Matomo wird auf unserem eigenen Webhosting bei IONOS betrieben. Analysedaten werden nicht an den Matomo-Anbieter übermittelt. Die Statistik wird nur geladen, wenn Sie „Statistik erlauben“ wählen. Rechtsgrundlage ist Ihre Einwilligung gemäß § 6 Abs. 1 lit. b KDG und, soweit ein Zugriff auf Informationen Ihres Endgeräts erfolgt, § 25 Abs. 1 TDDDG.

Erfasst werden aufgerufene öffentliche Seiten ohne URL-Parameter, Zeitpunkt und technische Angaben zum Browser bzw. Gerät. Die IP-Adresse wird vor der Speicherung gekürzt; bei IPv4 werden zwei Bytes, bei IPv6 die letzten 80 Bits entfernt. Es werden keine Analyse-Cookies, kontobezogenen Nutzerkennungen, vollständigen Verweis-URLs oder Bestellinhalte an Matomo übertragen. Konto, Warenkorb, Kasse und Aufrufe angemeldeter Nutzer sind von dieser Einbindung ausgeschlossen. Browser-Signale „Do Not Track“ und „Global Privacy Control“ werden berücksichtigt.

Einzeldaten werden nach 90 Tagen, zusammengefasste Berichte nach 12 Monaten automatisch gelöscht. Mit „Nur notwendige“ unter Cookie-Einstellungen können Sie Ihre Zustimmung jederzeit für die Zukunft widerrufen. Die Nutzung des Shops ist auch ohne Statistik möglich.

Wir setzen keine Marketing-Cookies ein. Optionale externe Medien werden nicht automatisch geladen. Links zu externen Inhalten werden als normale Links bereitgestellt.

Stand dieser Angaben zur Webstatistik: 12. Oktober 2026.

13. Rechte betroffener Personen

Betroffenen Personen stehen folgende Rechte dem Verantwortlichen gegenüber zu:

• § 17 KDG: Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder das Bestehen des Beschwerderechts verlangen.
• § 18, 19 KDG: Sie können sofortige Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten personenbezogenen Daten verlangen. Sie können die Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, wenn nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• § 20 KDG: Sie können die Berichtigung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird und die Verarbeitung unrechtmäßig ist.
• § 22 KDG: Sie können von Ihnen übermittelte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• § 8 Abs. 6 KDG: Sie können Ihre einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit widerrufen.
• § 48 Absatz 1 KD: Sie können sich bei Fragen und Beschwerden an die Diözesandatenschutzbeauftragten der Katholischen Kirche wenden.

14. Änderung dieser Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.