Justy App

Datenschutzerklärung

Allgemeines

Verantwortlicher im Sinne des Kirchengesetz über den Datenschutz der Evangelischen Kirche in Deutschland (DSG-EKD) sowie sonstiger datenschutzrechtlicher Vorgaben, die kirchliche Stellen anzuwenden haben, ist das

Diakonisches Werk Rheinland-Westfalen-Lippe e.V. - Diakonie RWL | Lenaustraße 41 | 40470 Düsseldorf
Telefon: 0211 6398-0
www.diakonie-rwl.de
Theologischer Vorstand: Pfarrer Christian Heine-Göttelmann
Juristischer Vorstand: Kirsten Schwenke

Der für den Verein Diakonisches Werk Rheinland-Westfalen-Lippe e. V. örtlich Beauftragte für den Datenschutz ist Karl-Uwe Lüllemann.  Sie erreichen den Beauftragten wie folgt:

postalisch: SK-Consulting Group GmbH | Karl-Uwe Lüllemann | Osterweg 2 | 32549 Bad Oeynhausen
per E-Mail: datenschutz@sk-consulting.com
per Telefon: 05731 49064-30

Diese Datenschutzerklärung verwendet Begriffe des Gesetzestextes des DSG-EKD . Die Begriffsbestimmungen (§. 4 DSG-EKD) können Sie z.B. unter https://www.kirchenrecht-ekd.de/document/39740(link is external) einsehen.

 

Einleitung und Begriffe
Justy ermöglicht zum einen die Information über allgemeine Kinderrechte in Anlehnung an die UN-Kinderrechtskonvention und deren Auswirkungen auf den Alltag der Kinder- und Jugendhilfe sowie den Kontaktaufbau zu Beschwerdekontakten innerhalb und außerhalb der Einrichtungen der Kinder- und Jugendhilfe. 

Um den Bereich der Informationen bei Justy nutzen zu können, ist keine Erhebung und Verarbeitung von personenbezogenen Daten vorgesehen und eine Registrierung ist nicht notwendig.

Damit die Kommunikation zu den einrichtungsspezifischen Beschwerdekontakten aufgebaut werden kann, wird ein Account benötigt. Der Account wird via einzigartigem QR-Code der Einrichtung zugeordnet. So kann das interne Beschwerdesystem der Einrichtung auch digital zur Verfügung gestellt werden. 

Mit Justy kannst du dich über deine Kinderrechte informieren. Mit Justy kannst du dich auch an Erwachsene wenden, wenn du dich ungerecht behandelt fühlst. Die Erwachsenen können aus deiner Einrichtung sein oder auch an Fachkräfte außerhalb deiner Einrichtung. 

Um dich über deine Rechte zu informieren, brauchst du keinen Account. Daher musst du auch keine Daten oder Informationen über dich eingeben.

Wenn du mit jemandem über deine Sorgen sprechen möchtest, wollen wir dich mit den richtigen Leuten aus deiner Einrichtung verbinden. Dafür braucht es einen Account.

 

 

Begriffe des Datenschutzes

Wir nehmen den Schutz deiner Daten sehr ernst. Daher wollen wir dich, wenn wir Daten erheben und verarbeiten, bestmöglich darüber informieren, warum wir das tun und was mit deinen Daten passiert. Im Verlauf benutzen wir Fachbegriffe, die aus der Datenschutzgrundverordnung oder auch dem Datenschutzgesetz der Evangelischen Kirche stammen können. Wir versuchen dir diese Begriffe leicht verständlich zu machen. 

Datenschutz ist wichtig. Wenn wir Daten über dich erheben, erklären wir dir warum. Wir erklären dir leicht verständlich, was wir mit deinen Daten tun.

Personenbezogene Daten  

„Personenbezogene Daten“ sind alle Informationen, die eine Person identifizieren können, also individuell unterscheidbar und erkennbar macht. (Art. 4 Nr. 1 DSGVO). Diese Daten sind z. B. dein Name oder deine E-Mail-Adresse. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

Personenbezogene Daten machen dich erkennbar als einzigartige Person. Sie unterscheiden dich von anderen Menschen. Daten können deine Name oder Adresse sein. Daten können aber auch  Aussehen sein oder deine Telefonnummer. Deine Emailadresse gehört auch dazu. Genauso wie alle Dinge, die du im Internet angibst, durch die man dich wiedererkennen kann.

Gesundheitsdaten

Der Begriff der „Gesundheitsdaten“ wird in Art. 4 Nr. 15 DSGVO definiert als personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit eines Menschen, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand dieser Person hervorgehen.

Wenn du bei Justy etwas erzählst, darüber wie es dir geht, welche Ärzt*innen usw. du aufgesucht hast, dann nennt man das Gesundheitsdaten. Diese Art von persönlichen Daten sind besonders geschützt und wir nehmen diesen Schutz sehr ernst. 

Verarbeitung

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Wenn wir Daten von dir bekommen, damit du Justy nutzen kannst und sie dann speichern, lesen, verändern, weitergeben, verbinden, einschränken oder löschen, nennt man das Verarbeiten.  

Arten der verarbeitenden Daten

Zur Nutzung von Justy werden personenbezogene Daten (Grunddaten) benötigt, um einen Nutzer*innen-Account zu erstellen. Es wird die Eingabe eines Accountnamens, Vor- und Nachname sowie einer Email-Adresse verlangt. Die Eingabe der Daten ist notwendig, um den Account der richtigen Einrichtung zuordnen zu können und das Zurücksetzen des Benutzendenpassworts zu ermöglichen. 

Anonymisierte Statistiken über aufgerufen Artikel oder Inhalte bei Justy werden für unsere internen Auswertungen erhoben. 

Wir benötigen einige wenige Daten über dich, damit ein Account angelegt werden kann und du später mal dein Passwort ändern kannst. Um Justy noch besser zu machen, wird anonym geschaut, welche Bereiche besonders oft oder selten aufgerufen werden.

Kategorien betroffener Personen

Personen, die die Justy-App herunterladen und eine vollständige Nutzung im Sinne der Nutzung von Kommunikationsmöglichkeiten nutzen wollen.

Alle, die Justy nutzen wollen, sind Menschen, von denen wir Daten verarbeiten (müssen).

Rechtsgrundlage

Rechtsgrundlage für die Erhebung und Verarbeitung der Daten ist die Bereitstellung der App (gemäß Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage für die Erhebung und Verarbeitung der personenbezogener Daten besonderer Kategorie ist die Einwilligung der Sorgeberechtigten (gemäß Art. 8 DSGVO).

Wir erheben Daten nur, wenn wir dies auch dürfen und müssen. Für die Verarbeitung von besonders schützenswerten Daten, benötigen wir die Einverständnis deiner Sorgeberechtigten/ Eltern. 

Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt, um die Verwendung von Justy ermöglichen zu können und eine Beschwerdekommunikation mit den passenden Kontakten herzustellen. 

Empfänger der Daten

Die Informationen und Daten, die im Rahmen von Justy verarbeitet und versendet werden, werden nicht mit anderen geteilt. Beschwerdekontaktpartner sind unter Umständen dazu verpflichtet mit anderen Stellen fallspezifisch zu kommunizieren. Grundsätzlich unterliegen die Beschwerdekontaktpersonen der Schweigepflicht gemäß §203 StGB, es sei denn sie werden aktiv von den zu beratenden Jugendlichen davon entbunden. Eine Ausnahme stellt hierbei aber die Ankündigung von Suiziden dar. Gemäß $323c StGB sind Ermittlungsbehörden einzuschalten nach einer entsprechend deutlich formulierter suizidaler Ankündigung.

Zusammenarbeit mit Auftragsverarbeitern

Im Rahmen der Entwicklung und Wartung von Justy arbeitet das Diakonische Werk Rheinland-Westfalen-Lippe e.V. mit einem Unternehmen, welches für die Herstellung und Bereitstellung der erforderlichen Hard- und Software garantiert. In diesem Zuge werden die erhobenen und zu verarbeitenden Daten dort gespeichert und zweckdienlich miteinander verbunden. Mit diesem Unternehmen wird laut Art. 28 DSGVO ein Auftragsverarbeitungsvertrag geschlossen.

Übermittlung an Drittländer

Es findet keine Übermittlung an Drittländer statt. 

Nutzungsrechte

Mit einer Registrierung wird dem Diakonischen Werk Rheinland-Westfalen-Lippe e.V. erlaubt, Einträge aus dem Bereich Austausch und Statistiken für Vorträge, Fortbildungen oder Publikationen (Webseite, Fachartikel, Projektberichte, Dokumentationen etc.) anonymisiert zu verwenden. 

Löschung der Daten

Der Account zu Justy kann auf Antrag jederzeit und ohne Angabe von Gründen gelöscht werden. Dabei werden sowohl alle Nutzendendaten, als auch alle bestehenden Kommunikationsdaten gelöscht. Eine Wiederherstellung des Accounts ist nicht möglich. 

Beiträge im Bereich Austausch bleiben bestehen, um inhaltlich wertvolle Fragen oder Antworten nicht zu verlieren. Der betreffende Benutzendenname wird im Falle einer Löschung entfernt und somit unkenntlich gemacht. 

Betroffenenrechte

Werden personenbezogene Daten von Ihnen bei uns als Verantwortlichen verarbeitet, haben Sie Rechte nach DSG-EKD. Diese sind:

Wenn wir Daten von dir verarbeiten, hast du folgende Rechte nach dem Datenschutzgesetz der Evangelischen Kirche in Deutschland:

§ 19 Auskunftsrecht der betroffenen Person

1) Der betroffenen Person ist auf Antrag Auskunft zu erteilen über die zu ihr gespeicherten personenbezogenen Daten. Die Auskunft muss folgende Informationen enthalten:

Du hast das Recht dich darüber zu informieren, warum wir deine Daten verarbeiten, welche Daten wir verarbeiten, wer die Daten erhält und wie lange sie gespeichert werden. Außerdem hast du das Recht deine Daten zu korrigieren oder löschen zu lassen. Du hast das Recht darauf dich bei einer Aufsichtsbehörde zu beschweren. Wenn wir Daten über dich von woanders bekommen (haben), hast du das Recht darauf zu erfahren, woher wir die Daten bekommen haben. 

2) Eine Auskunft darf nicht erteilt werden, soweit die Daten oder die Tatsache ihrer Speicherung aufgrund einer speziellen Rechtsvorschrift oder wegen überwiegender berechtigter Interessen Dritter geheim gehalten werden müssen und das Interesse der betroffenen Person an der Auskunftserteilung zurücktreten muss, oder wenn durch die Auskunft die Wahrnehmung des Auftrags der Kirche gefährdet wird.

Wenn die Daten wegen eines speziellen Rechts (bspw. darüber liegendes Recht einer anderen Person, Wahrnehmung des kirchlichen Auftrags) geheim gehalten werden müssen, dürften wir dir keine Auskunft erteilen.

3) Die Auskunft ist unentgeltlich.

Unsere Informationen dir gegenüber sind kostenlos.

4) Absatz 1 findet keine Anwendung, soweit die Auskunft einen unverhältnismäßigen Aufwand erfordern würde.

Wenn unverhältnismäßiger Aufwand durch die Auskunft entstehen würde, können wir dir keine Auskunft erteilen.

§ 20 Recht auf Berichtigung

1) Unrichtige personenbezogene Daten sind auf Antrag der betroffenen Person unverzüglich zu berichtigen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Wenn wir etwas Falsches über dich gespeichert haben, wird dies unverzüglich berichtig. Wenn deine Daten unvollständig sind, kannst du mit einer ergänzenden Erklärung die Daten vervollständigen lassen. 

2) Das Recht auf Berichtigung besteht nicht, wenn die personenbezogenen Daten zu Archivzwecken im kirchlichen Interesse verarbeitet werden. Bestreitet die betroffene Person die Richtigkeit der personenbezogenen Daten, ist ihr die Möglichkeit einer Gegendarstellung einzuräumen. Das zuständige Archiv ist verpflichtet, die Gegendarstellung den Unterlagen hinzuzufügen.

Wir berichtigen keine personenbezogenen Daten, wenn sie in einem Archiv zu kirchlichem Interesse verarbeitet werden. Du kannst eine Gegendarstellung verlangen, die in dem Archiv hinzugefügt werden.

§ 21 Recht auf Löschung

1) Personenbezogene Daten sind zu löschen, wenn:

Wenn Daten nicht gespeichert werden dürfen, wenn sie nicht mehr benötigt werden, wenn die Einwilligung zur Verarbeitung zurückgerufen wird oder eine Löschung notwendig wird, werden die Daten gelöscht. 

2) Hat die verantwortliche Stelle die personenbezogenen Daten öffentlich gemacht und ist sie gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft sie unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um die für die Datenverarbeitung verantwortlichen Stellen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Wenn wir Daten über dich ohne deine Erlaubnis öffentlich gemacht haben und sie löschen, sind wir dazu verpflichtet die Stellen an denen deine Daten aufgetaucht sind, darüber zu informieren, dass du verlangst, dass die Daten gelöscht werden müssen.

3) Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:

Die Daten müssen nicht gelöscht werden, wenn sie unter das Recht auf freie Meinungsäußerung und Information fallen, zur Erfüllung von rechtlichen Verpflichtungen benötigt werden, einem öffentlichen Interesse zur öffentlichen Gesundheit, im kirchlichen Interesse zu Archivzwecken oder zur Erfüllung von Rechtsansprüchen benötigt werden.

4) Ist eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich, tritt an die Stelle des Rechts auf Löschung das Recht auf Einschränkung der Verarbeitung gemäß § 22 DSG-EKD.

Ist die Löschung der Daten mit einem unverhältnismäßigen Aufwand verbunden, dürfen die Daten nur gesperrt werden, also nicht weiter verarbeitet werden.

5) Vorschriften über das Archiv- und Kirchenbuchwesen bleiben unberührt.

§ 22 Recht auf Einschränkung der Verarbeitung

1) Die betroffene Person hat das Recht gegenüber der verantwortlichen Stelle auf Einschränkung der Verarbeitung, wenn eine der folgenden Voraussetzungen gegeben ist:

Du kannst verlangen, dass deine Daten nicht weiter verarbeitet (gesperrt) werden, wenn du davon ausgehst, dass die Daten nicht richtig sind und wir sie zunächst überprüfen, die Verarbeitung nicht erlaubt ist und du die Daten aber nicht Löschen lassen möchtest, wir die Daten nicht mehr benötigen, due Sie aber noch für andere Zwecke benötigst oder wenn du einen Widerspruch gegen die Verarbeitung einlegst und es noch nicht feststeht, ob wir die Daten weiterhin verarbeiten dürfen. 

2) Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen kirchlichen Interesses verarbeitet werden.

Wenn die Verarbeitung deiner Daten eingeschränkt wurde, dürfen Sie nur mit deiner Einwilligung oder zur Erfüllung anderer Rechte verarbeitet werden.

3) Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von der verantwortlichen Stelle unterrichtet, bevor die Einschränkung aufgehoben wird.

Wenn du die Verarbeitung der Daten eingeschränkt hast, erhältst du von uns Informationen darüber, wenn die Einschränkung wieder aufgehoben werden sollte.

4) Bei automatisierten Dateisystemen ist technisch sicherzustellen, dass eine Einschränkung der Verarbeitung eindeutig erkennbar ist und eine Verarbeitung für andere Zwecke nicht ohne weitere Prüfung möglich ist.

Wir sind dazu verpflichtet, deutlich zu machen, wenn eine Verarbeitung von Daten eingeschränkt ist und für eine weitere Verarbeitung noch eine Prüfung notwendig ist.

 

5) Vorschriften über das Archiv- und Kirchenbuchwesen bleiben unberührt.

§ 24 Recht auf Datenübertragbarkeit

1) Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einer verantwortlichen Stelle bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einer anderen verantwortlichen Stelle ohne Behinderung durch die verantwortliche Stelle, der die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

Die betroffene Person kann verlangen, dass die personenbezogenen Daten direkt von der verantwortlichen Stelle einem anderen Dritten übermittelt werden, soweit dies technisch machbar ist.

Du hast das Recht darauf, alle Daten, die wir über dich erhoben und verarbeitet haben, in einem gängigen Format zu erhalten. Du kannst verlangen, dass deine Daten direkt an jemand anderen weitergeleitet bzw. übergeben werden, wenn das technisch machbar ist. 

2) Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im kirchlichen Interesse liegt oder in Ausübung kirchlicher Aufsicht erfolgt, die der kirchlichen Stelle übertragen wurde.

Das Recht zur Datenübertragbarkeit gilt nicht, wenn unser Auftrag im kirchlichen Interesse liegt oder unter kirchlicher Aufsicht erfolgt. 

3) Das Recht gemäß Absatz 1 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Die Datenweitergabe erfolgt nur, wenn nicht in die Rechte und Freiheiten von Anderen eingegriffen wird.

§ 25 Widerspruchsrecht

  1. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten gemäß § 6 DSG-EKD Nummer 1, 3, 4 oder 8 Widerspruch einzulegen; dies gilt auch für die Verarbeitung personenbezogener Daten im Rahmen eines Profilings.

Du hast jederzeit das Recht dazu aus persönlichen Gründen die Verarbeitung deiner Daten zu widerrufen. 

  1. Der Widerspruch verpflichtet die verantwortliche Stelle dazu, die Verarbeitung zu unterlassen, soweit nicht an der Verarbeitung ein zwingendes kirchliches Interesse besteht, das Interesse einer dritten Person überwiegt oder eine Rechtsvorschrift zur Verarbeitung verpflichtet.

Wir sind dazu verpflichtet deine Daten nicht weiter zu verarbeiten, sofern sie nicht für andere kirchliche Interessen benötigt werden oder das Interesse einer anderen Person zur Verarbeitung überwiegt oder ein anderes Recht und zur Verarbeitung verpflichtet. 

 

 

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (§ 46 DSG-EKD in Verbindung mit §39 DSG-EKD).

Du kannst dich bei der untenstehenden Beschwerdestelle in Datenschutzfragen beschweren:

Zuständige Aufsichtsbehörde

Der Datenschutzbeauftragte der EKD – Region Mitte-West:
Sebastian Kita, Regionalverantwortlicher
Friedhof 4
44135 Dortmund
Telefon: (0231) 533827-0
Telefax: (0231) 533827-20
mitte-west@datenschutz.ekd.de