Datenschutz
RefLab, ein Projekt der Evangelisch-reformierten Landeskirche des Kantons Zürich, freut sich über Ihren Besuch auf unserer Webseite! Ihr Datenschutz ist uns dabei ein wichtiges Anliegen. Wir gehen verantwortungsvoll mit Ihren personenbezogenen Daten um und berücksichtigen alle Bestimmungen der anwendbaren datenschutzrechtlichen Grundlagen. Die Datenbearbeitungen erfolgen, soweit dies für eine funktionsfähige Webseite und zur Bereitstellung unserer Inhalte und Leistungen erforderlich ist. Im Folgenden erläutern wir, welche Informationen RefLab von Besuchenden der Webseite erfasst, wie diese verwendet und allenfalls auch durch Dritte bearbeitet werden.
GEGENSTAND DES DATENSCHUTZES
Gemäss Art. 130 der Zürcher Kantonsverfassung vom 27. Februar 2005 (LS 101) sowie Art. 16 der Kirchenordnung der Evangelisch-reformierten Landeskirche des Kantons Zürich vom 17. März 2009 (LS 181.10) ist die Landeskirche eine selbständige Körperschaft des öffentlichen Rechts (öffentliches Organ) und somit an die Vorgaben des kantonalen Gesetzes über die Information und den Datenschutz des Kantons Zürich vom 12. Februar 2007 (IDG ZH, LS 170.4) gebunden. Datenschutz dient dem Schutz der Persönlichkeitsrechte und dem Recht auf Privatsphäre als Grundrechte aller Personen. Er verpflichtet die Datenbearbeitenden zu rechtmässigem Handeln und verleiht den betroffenen Personen durchsetzbare Rechte im Hinblick auf die Bearbeitung ihrer Personendaten. Personendaten sind nach § 3 IDG ZH alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierunter fallen Informationen wie Vor- und Nachname, Telefonnummer, E-Mail- oder unter Umständen auch IP-Adressen.
RECHTSGRUNDLAGEN
Die Landeskirche hat nach Art. 5 der Kirchenordnung unter anderem den Auftrag, den Menschen nah zu sein, sie in ihrer Vielfalt anzusprechen und Kinder, Jugendliche und Erwachsene mit dem Wort Gottes zu bilden. Ihren Dienst hat sie in Offenheit gegenüber der ganzen Gesellschaft zu leisten. Mit einem Webauftritt mit Informationen zu bestehenden Angeboten, Veranstaltungen sowie zur Wissensvermittlung erfüllt die Landeskirche ihren öffentlichen Auftrag. Öffentliche Organe sind im Sinne des IDGs (§ 14 Abs. 1 IDG) zudem verpflichtet, über ihre Tätigkeiten zu informieren, worunter der Betrieb einer Internetseite fällt
DATENBEARBEITUNG UND -SPEICHERUNG
Beim Besuch der Website www.reflab.ch werden Zugriffsdaten erhoben und in sogenannten Server-Logfiles gespeichert. Es handelt sich dabei um die folgenden Informationen:
IP-Adresse des aufrufenden Geräts
URL der zuvor besuchten Webseite (Referrer URL)
URL der abgerufenen Datei
Datum und Uhrzeit der Abfrage
Verwendeter Webbrowser
Verwendetes Betriebssystem
Verwendetes Übertragungsprotokoll (z.B. HTTP)
Seriennummer des aufrufenden Geräts
Session-ID
Die Informationen werden automatisch von ihrem Browser übermittelt und dienen der fehlerfreien Darstellung des angeforderten Inhalts, Störungsermittlungen und zur statistischen Auswertung und sind somit technisch notwendig. Das Hosting der Webseite und somit der angegebenen Informationen erfolgt auf Servern der Firma Wpengine, mit Serverstandort in den Niederlanden.
EINWILLIGUNG IN WEITERE DATENBEARBEITUNGEN
Die Nutzung bestimmter Angebote auf der Webseite von RefLab (z.B. Newsletter, Webanwendungen) kann eine weitergehende Erhebung, Bearbeitung und Speicherung Ihrer Personendaten bedingen (wie z.B. Name, Anschrift oder E-Mail-Adresse). Im Grundsatz gilt, dass Sie mit der Eingabe und Übermittlung dieser Daten in deren Bearbeitung einwilligen. Für gewisse dieser Datenerhebungen werden in der vorliegenden Datenschutzerklärung sodann detaillierte Informationen bereitgestellt.
DATENEMPFÄNGERINNEN UND -EMPFÄNGER
Die erhobenen Informationen werden ausschliesslich dann an Dritte (z.B. an andere Behörden) bekannt gegeben, falls dies aufgrund zwingender Rechtsvorschriften (z.B. gerichtliche Verfügung) oder zum Zweck der Rechts- oder Strafverfolgung (z.B. bei Angriffen auf die Netzinfrastruktur) erforderlich ist. Eine Bekanntgabe an Dritte zu anderen Zwecken findet nicht statt. Dessen ungeachtet kann RefLab Dritte damit beauftragen, die über die Webseite www.reflab.ch erhobenen Daten weiter zu bearbeiten. Dies geschieht einzig zum Zweck eines einwandfreien Betriebs und zur optimalen Nutzung der Angebote auf der Webseite. Die beauftragten Dritten werden mittels rechtlicher, technischer und organisatorischer Massnahmen dazu verpflichtet, die Einhaltung datenschutzrechtlicher Bestimmungen zu gewährleisten.
DOWNLOAD DOKUMENTE
Allfällige von der Webseite bezogene Dokumente werden via Webserver des Wpengine (Niederlande) zur Verfügung gestellt. Dabei bearbeitet Wpengine folgende für den Download technisch notwendigen Informationen:
IP-Adresse Name und Pfad der Datei
Referrer-URL
NEWSLETTER
Über unseren elektronischen RefLab-Newsletter und die Blog-Updates bleiben Sie über aktuelle Themen und Veranstaltungen von RefLab im Bild. Zum Abonnieren der Newsletters ist eine Registration auf unserer Webseite notwendig. Über ein Webformular werden folgende Angaben erhoben: E-Mail Vorname Nachname Die Verwaltung der Kontakte und der Versand des Newsletters erfolgt über Mailchimp (The Rocket Science Group LLC, USA) einer Tochtergesellschaft von Intuit Inc., USA. Das Hosting der Daten erfolgt in den USA. Mit der Registrierung erteilen Sie die Einwilligung zur Bearbeitung der angegebenen Informationen für den Versand des Newsletters an die von Ihnen angegebene E-Mailadresse. Die Einwilligung zur Speicherung und Nutzung der Informationen zum Versand des Newsletters können Sie jederzeit widerrufen. COOKIES Wir können Cookies verwenden. Bei Cookies– eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein. Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden. Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht werden. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Wir ersuchen – mindestens sofern und soweit erforderlich – aktiv um die ausdrückliche Einwilligung in die Verwendung von Cookies. Je nach Browser, den Sie verwenden, können Sie in den allgemeinen Einstellungen Cookies von Dritten für Erfolgs- und Reichweitenmessung oder für Werbung, individuell einstellen, deaktivieren oder löschen. Weiter ist bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung verwendet werden, für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich.
MATOMO ANALYTICS
Wir versuchen zu ermitteln, wie unser Online-Angebot genutzt wird. In diesem Rahmen können wir beispielsweise den Erfolg und die Reichweite unserer Aktivitäten und Tätigkeiten sowie die Wirkung von Verlinkungen Dritter auf unsere Website messen. Wir können aber beispielsweise auch ausprobieren und vergleichen, wie unterschiedliche Teile oder Versionen unseres Online-Angebotes genutzt werden («A/B-Test»-Methode). Aufgrund der Ergebnisse der Erfolgs- und Reichweitenmessung können wir insbesondere Fehler beheben, beliebte Inhalte stärken oder Verbesserungen an unserem Online-Angebot vornehmen. Für die Erfolgs- und Reichweitenmessung werden in den meisten Fällen die IP-Adressen von einzelnen Nutzerinnen und Nutzern gespeichert. IP-Adressen werden in diesem Fall grundsätzlich gekürzt («IP-Masking»), um durch die entsprechende Pseudonymisierung dem Grundsatz der Datensparsamkeit zu folgen. Bei der Erfolgs- und Reichweitenmessung können Cookies zum Einsatz kommen und Nutzer- und Nutzerinnenprofile erstellt werden. Allenfalls erstellte Nutzer- und Nutzerinnenprofile umfassen beispielsweise die besuchten einzelnen Seiten oder betrachteten Inhalte auf unserer Website, Angaben zur Grösse von Bildschirm oder Browser-Fenster und den – zumindest ungefähren – Standort. Grundsätzlich werden allfällige Nutzer- und Nutzerinnenprofile ausschliesslich pseudonymisiert erstellt und nicht für die Identifizierung einzelner Nutzer und Nutzerinnen verwendet. Einzelne Dienste von Dritten, bei denen Nutzer oder Nutzerinnen angemeldet sind, können die Nutzung unseres Online-Angebotes allenfalls dem Nutzer- oder Nutzerinnenkonto oder Nutzer- und Nutzerinnenprofil beim jeweiligen Dienst zuordnen. Für Einschränkungen solcher Zuordnungen vergleiche weiter unten bei den Sozialen Medien die Tools eRecht24 Safe Sharing und Shariff.
SERVICES VON ANDEREN ANBIETERN
Vereinzelt setzen wir auf unserer Website Angebote von Dritten ein, um deren Inhalte und Services einzubinden. Dies hat zur Folge, dass die Drittanbieter Informationen zum aufgerufenen Inhalt wahrnehmen.
DIGITALE AUDIO- UND VIDEOINHALTE
YouTube der Anbieterin Google LLC mit Sitz in den USA für Video-Hosting Vimeo des Anbieters Vimeo LLC mit Sitz in den USA für Video-Hosting Beim Aufrufen von Links auf der Webseite von reflab.ch, die auf weitere Webseiten führen, gelten die Datenschutzbestimmungen der Drittanbieter.
SCHRIFTARTEN UND BILD
Wir nutzen Dienste von Dritten, um ausgewählte Schriftarten sowie Icons, Logos und Symbole in unsere Website einbetten zu können. Adobe-Fonts für Schriften, Adobe Systems Software Ireland Limited (Irland)
ERWEITERUNGEN FÜR DIE WEBSEITE
Wir verwenden Erweiterungen für unsere Website, um zusätzliche Funktionen nutzen zu können. Akismet Spamschutz der Anbieterin Aut O’Mattic A8C Ireland Ltd. (Irland) ShortPixel, Hosting und Optimierung von Bildern; Anbieterin: ID SCOUT SRL (Rumänien)
KOMMENTARFUNKTION
Wir ermöglichen Ihnen, Kommentare auf unserer Website zu veröffentlichen. In diesem Rahmen bearbeiten wir insbesondere jene Angaben, die eine kommentierende Person selbst an uns übermittelt, aber auch die IP-Adresse sowie Datum und Zeit. Diese Angaben werden benötigt, um die Veröffentlichung von Kommentaren zu ermöglichen sowie um den Schutz vor Missbrauch sicherstellen zu können, was in unserem überwiegenden berechtigten Interesse liegt.
SOZIALE MEDIEN
Die Inhalte auf dieser Website können datenschutzkonform in sozialen Netzwerken wie Facebook, X (ehemals Twitter) & Co. geteilt werden. Diese Seite nutzt dafür daseRecht24 Safe Sharing Tool. Dieses Tool stellt den direkten Kontakt zwischen den Netzwerken und Nutzerinnen und Nutzern erst dann her, wenn die Nutzerin oder der Nutzer aktiv auf einen der betreffenden Buttons der sozialen Netzwerke klickt. Der Klick auf den Button stellt eine Einwilligung dar. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Eine automatische Übertragung von Nutzer- oder Nutzerinnendaten an die Betreiber dieser Plattformen erfolgt durch dieses Tool nicht. Ist die Nutzerin oder der Nutzer bei einem der sozialen Netzwerke angemeldet, erscheint bei der Nutzung der Social-Buttons von Facebook, Twitter & Co. ein Informations-Fenster, in dem der Nutzer oder die Nutzerin den Text vor dem Absenden bestätigen kann. Unsere Nutzer und Nutzerinnen können die Inhalte dieser Seite datenschutzkonform in sozialen Netzwerken teilen, ohne dass komplette Surf-Profile durch die Betreiber der Netzwerke erstellt werden.
SOCIAL-MEDIA-PLUGINS MIT SHARIFF
Auf dieser Website werden Plugins von sozialen Medien verwendet (z.B. Facebook, Twitter, Instagram, Pinterest, XING, LinkedIn, Tumblr). Die Plugins können Sie in der Regel anhand der jeweiligen Social-Media-Logos («Buttons») erkennen. Um den Datenschutz auf dieser Website zu gewährleisten, verwenden wir diese Plugins nur zusammen mit der sogenannten «Shariff»-Lösung. Diese Anwendung verhindert, dass die auf dieser Website integrierten Plugins Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen. Erst wenn Sie den jeweiligen Button durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt (Einwilligung). Sobald Sie das Plugin aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine Einwilligung dar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. LIKE & SHARE-BUTTON Auf dieser Website sind Plugins des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist Meta Platforms Ireland Limited Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Meta Platforms Inc. jedoch auch in die USA und in andere Drittländer übertragen. Die Facebook Plugins erkennen Sie an dem Facebook-Logo oder dem «Like-Button» («Gefällt mir») auf dieser Website. Wenn Sie diese Website besuchen und den jeweiligen Button durch Anklicken der zugehörigen Schaltfläche aktivieren, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook «Like-Button anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser »Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation. Wenn Sie nicht wünschen, dass Facebook den Besuch dieser Website Ihrem Facebook-Nutzer- oder Nutzerinnenkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.
X-PLUGIN
Auf dieser Website sind Funktionen von X (ehemals Twitter) eingebunden. Diese Funktionen werden angeboten durch X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (ehemals Twitter Inc.). Durch das Benutzen von X und der Funktion «Re-Tweet» werden die von Ihnen besuchten Websites mit Ihrem X-Account verknüpft und anderen Nutzern oder Nutzerinnen bekannt gegeben. Dabei werden auch Daten an X Corp. übertragen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch X. Corp. erhalten.
INSTAGRAM-PLUGIN
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch Meta Platforms Ireland Limited Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
WERBUNG
Wir nutzen die Möglichkeit, gezielt Werbung für unsere Aktivitäten und Tätigkeiten bei Dritten wie beispielsweise Social Media-Plattformen und Suchmaschinen anzeigen zu lassen. Wir möchten mit solcher Werbung insbesondere Personen erreichen, die sich für unsere Aktivitäten und Tätigkeiten bereits interessieren oder sich dafür interessieren könnten (Remarketing und Targeting). Dafür können wir entsprechende – allenfalls auch personenbezogene – Angaben an Dritte, die solche Werbung ermöglichen, übermitteln. Wir können ausserdem feststellen, ob unsere Werbung erfolgreich ist, das heisst insbesondere, ob sie zu Besuchen auf unserer Website führt (Conversion Tracking). Dritte, bei denen wir werben und wo Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebotes allenfalls Ihrem dortigen Profil zuordnen. Wir nutzen insbesondere: Facebook Ads: Social Media-Werbung; Anbieterin: Meta Platforms Ireland Limited Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Google Ads: Suchmaschinen-Werbung; Anbieterin: Google LLC, Mountain View, Kalifornien, USA. Instagram Ads: Social Media-Werbung; Anbieterin: Meta Platforms Ireland Limited Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
GÜLTIGKEIT
RefLab behält sich vor, die Datenschutzerklärung jederzeit für zukünftige Datenbearbeitungen zu ändern. Eine solche Anpassung kann durch die Implementierung neuer Technologien oder neue gesetzliche Pflichten erforderlich sein. Es gilt stets die zum Zeitpunkt Ihres Webseitenbesuchs abrufbare Fassung. Wir empfehlen Ihnen daher, die Datenschutzerklärung regelmässig zu konsultieren.
DIE RECHTE DER BETROFFENEN PERSON
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre bearbeiteten personenbezogenen Daten und die Zwecke der Datenbearbeitung. Sofern keine rechtliche Bestimmung oder ein überwiegendes öffentliches oder privates Interesse entgegenstehen, haben Sie ein Recht auf Berichtigung, Sperrung oder Löschung Ihrer Daten. Die uns erteilte Einwilligung zur Datenerhebung und Verwendung können Sie zudem jederzeit widerrufen.
VERANTWORTLICHE STELLE
Die folgende Stelle ist verantwortlich für die Datenverarbeitungen auf dieser Webseite: RefLab Evangelisch-reformierte Landeskirche des Kantons Zürich Hirschgraben 50 Postfach, 8024 Zürich Telefon +41 44 258 92 20 E-Mail: contact@reflab.ch Wenn Sie Fragen oder Anregungen zum Thema Datenschutz haben, zögern Sie nicht, den Rechtsdienst des Kirchenrats zu kontaktieren:
Kontakt Rechtsdienst: martin.roehl@zhref.ch oder franziska.kramer@zhref.ch.