Datenschutzerklärung

Datenschutzerklärung

1. Oktober 2025

Name und Kontaktdaten des Verantwortlichen (DSGVO):
Katholische Kirche in Österreich
Wollzeile 2
1010 Wien

Eigentümer und Herausgeber;
Buch und Segen Buchhandels GmbH vertreten durch Mag. Michael Münzner

Kontaktdaten des Datenschutzbeauftragten:
Büro des Datenschutzbeauftragten
Wollzeile 2
1010 Wien

Kontaktdaten der für Buch und Segen Buchhandels GmbH zuständigen Datenschutzagenden

x-tention Informationstechnologie
Römerstraße 80a
4600 Wels
datenschutz@dioezese-linz.at

1. Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, DSG 2018, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Für die Nutzung unserer Website und die damit verbundene Erhebung und Verarbeitung von personenbezogenen Daten kommt die vorliegende Datenschutzerklärung zur Anwendung.
    
2. Für den Betrieb unserer Websites beauftragen wir Agentur Zeitpunkt Mediendesign & Produktion GmbH erreichbar unter www.zeitpunkt.com als Auftragsverarbeiter. Im Zuge ihrer Hostingservices, Wartungs- und Supporttätigkeiten besteht die Möglichkeit, dass dieser Zugriff auf personenbezogenen Daten erlangen kann, sofern dieser die Daten zur Erfüllung der jeweiligen Leistung benötigt. Der Auftragsverarbeiter ist erreichbar unter: Agentur Zeitpunkt Mediendesign & Produktion GmbH, Hermangasse 27/3, 1070 Wien, Tel: 01/8908660-0, www.zeitpunkt.com, office@zeitpunkt.com
   
   Der Auftragsverarbeiter hat sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Es wurde ein Auftragsverarbeitungsvertrag gemäß Art 28 DSGVO abgeschlossen. Nähere Informationen zu den von uns beauftragten Auftragsverarbeiter können Sie unter der email Adresse des Verantwortlichen anfragen.
    
3. Wir verarbeiten personenbezogene Daten, nämlich: Vornamen, Nachnamen, Anschrift, und Kontaktdaten und sonstige Anmeldedaten, die gegebenenfalls von Besuchern der Website freiwillig in Formulare zum Zweck der Kontaktaufnahme bzw. für die Anmeldung zu Veranstaltungen eingetragen werden. Zum Zwecke der Durchführung und Abwicklung von Veranstaltungen werden im Anlassfall die im jeweiligen Aufnahmeformular bekannt gegebenen Daten auf der Grundlage einer ausdrücklichen Einwilligung der sich anmeldenden Person verarbeitet. Die oben genannten Anmeldedaten werden längstens für die Dauer von 7 Jahren aufbewahrt.
    
4. Erhebung personenbezogener Daten
   1. Cookies sowie Funktionen von Webanalysediensten können auf unserer Internetplattform auf vielfältige Art und Weise zum Einsatz kommen. Cookies sind kleine Textinformationen, die eine Wiedererkennung des Nutzers und eine Analyse Ihrer Nutzung unserer Websites möglich machen bzw. die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Ein Cookie enthält den Namen der Domain, von der die Cookie-Daten gesendet wurden, ferner Informationen über das Alter und Ablaufdauer des Cookies und eine Cookie-ID (alphanumerisches Kennzeichen zur Identifizierung). Cookies helfen uns dabei, unseren Webauftritt zu verbessern und Ihnen optimierte Services anbieten zu können. Sie dienen dazu, unseren Internetauftritt insgesamt nutzerfreundlicher, effektiver sowie sicherer zu machen. Zudem dienen Cookies zur Messung der Häufigkeit von Seitenaufrufen und zur allgemeinen Navigation. Zu diesem Zweck kommen sogenannte „Session-Cookies und gegebenenfalls sogenannte „persistente Cookies“ zum Einsatz. Mit Hilfe von „Session-Cookies“ werden lediglich die oben erläuterten Daten über die Nutzung der Website temporär gespeichert. Diese speichern eine „Session-ID“, mit welcher sich verschiedene Anfragen Ihres Browsers einer gemeinsamen Sitzung zuordnen lassen. Session-Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Die sog. „persistenten Cookies“ kommen ebenfalls zum Einsatz, welche automatisiert nach einer vorgegebenen Dauer gelöscht werden. Diese ermöglichen zum einen das Wiedererkennen Ihres Endgeräts, mit welchem Sie schon einmal unsere Websysteme besucht haben, zum anderen helfen sie uns auch, eine nicht-personenbezogene Analyse des Verhaltens auf unserem Webauftritt durchzuführen.
       
   2. Beim Besuch unserer Website können Sie einwilligen, dass wir Cookies setzen. Sie können in Ihren Browsereinstellungen die Annahme von Cookies verweigern. Nähere Informationen hierzu entnehmen Sie bitte den entsprechenden Informationen von Ihrem Browser-Hersteller. Wir weisen Sie darauf hin, dass die Funktionalität unserer Website eventuell eingeschränkt werden könnte, wenn Sie sich gegen bestimmte technische und/oder funktionelle Cookies entscheiden. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen.
       
   3. Wir haben mit den unten angeführten Anbietern einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Diese haben sich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen uns gegenüber verpflichtet. Nähere Informationen zu den von uns beauftragten Auftragsverarbeitern können Sie unter der Email-Adresse datenschutz@dioezese-linz.at anfragen.
       
   4. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs 3 TKG sowie des Art 6 DSGVO, wie insbesondere Abs 1 lit a (Einwilligung) und/oder f (berechtigtes Interesse). Da uns die Privatsphäre unserer Nutzer wichtig ist, werden grundsätzlich die Nutzerdaten – soweit dies technisch möglich ist - pseudonymisiert. Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Verbesserung unseres Angebotes und unseres Webauftritts.
       
   5. Der Provider der Website erhebt und speichert automatisch Informationen in Server-Log Files, die Ihr Computer & Browser automatisch an uns übermittelt. Diese Informationen in den Serverlogs umfassen:

• Name des Browsers
• Versionsnummer des Browsers
• Sprache des Browsers
• Betriebssystem
• Referrer-URL
• Anfrage, welche Daten angefragt wird (Name, URL)
• Übertragene Datenmenge
• Status der Übertragung (Zugriff / http(s))
• Hostname des zugreifenden Computers
• IP-Adresse des zugreifenden Computers
• Timestamp der Serveranfrage (Datum, Uhrzeit)
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Diese übermittelten Daten sind nicht bestimmten Personen unmittelbar zuordenbar. Eine Zusammenführung dieser ermittelten Daten mit anderen Daten aus anderen Quellen wird nicht vorgenommen. Die Serverlogs werden gespeichert, um die Sicherheit des Systems prüfen zu können, um etwaige Fehler der Website bzw. der Applikation feststellen und beseitigen zu können, ferner um die Auslastung der Website festzustellen, die Website technisch administrieren sowie das Angebot der Website optimieren zu können.

1. 6. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung unserer Website bekannt werden. Beispielsweise werden diese Daten– sollte es einen Hackangriff gegeben haben – an die zuständige Strafverfolgungsbehörde weitergeben. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht. Die Logs des Webservers werden für maximal 14 Tage gespeichert.
       

   7. Ferner werden folgende Dienste dritter von uns eingesetzt: 
      
      
      Datenschutzeinstellungen bearbeiten

      PIWIK Pro

      Den Dienst Piwik Pro Analytics Suite verwenden wir als Analyse- und Kundendatenplattform insbesondere um die Benutzer-Erfahrung datenbasiert zu analysieren und zu optimieren, indem wir Ihnen auf Sie zugeschnittene Produkte, Inhalte oder Services anbieten. Wir sammeln im Rahmen dieses Dienstes daher First-Party-Daten über Website-Besucher auf der Grundlage von Cookies, IP-Nummern und sog. Browser-Fingerprints; wir erstellen Benutzerprofile auf der Grundlage des Browserverlaufs und berechnen Metriken in Bezug auf die Website-Nutzung, wie Absprungrate, Intensität der Besuche, Seitenaufrufe etc. Das Tracking erfasst Daten, welche Inhalte, Seiten und Funktionen Sie auf der Website nutzen. Die Verarbeitung Ihrer Daten insbesondere das Tracking im Rahmen dieses Dienstes basiert ausschließlich auf der Grundlage Ihrer Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutz-Grundverordnung („DSGVO“). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sofern nach freiwillig erteiltem Consent ein personenbezogenes Tracking erfolgt, können Sie über eine entsprechende Einstellung im Elektronischen Dienst [https://www.dioezese-linz.at/datenschutzerklaerung] Ihre Einwilligung widerrufen, wodurch die Tracking-Daten anonymisiert werden und nicht mehr Ihrer Person zuzuordnen sind. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, sodass Sie als Nutzer für uns anonym bleiben. Sie verzichten damit auf die Vorteile einer personalisierten Nutzung des Elektronischen Dienstes. Die Tracking-Daten werden mittels Cloud-Services verarbeitet. Hier haben wir zur Erfüllung unserer rechtlichen Verpflichtung nach Artikel 28 DSGVO eine entsprechende Vereinbarung abgeschlossen.

      Serviceprovider Url

      https://piwikpro.de/

      Datenschutzerklärung

      https://piwikpro.de/datenschutz/

      Cookie Erklärung

      https://help.piwik.pro/support/privacy/what-data-does-piwik-pro-collect/

      Cookie Kategorie

      Besucher-Statistiken

      Cookie	Speicherdauer	Zweck
      PIWIK_SESSID	Sitzung	Speichert eine PHP-Sitzungs-ID
      _pk_ses.*	Sitzung	Zeigt eine aktive Sitzung des Besuchers an. Wenn das Cookie nicht vorhanden ist, wurde die Sitzung vor über 30 Minuten beendet und in einem pk_id-Cookie gezählt.
      _pk_id.*	13 Monate	Wird verwendet, um Besucher zu erkennen und ihre verschiedenen Eigenschaften festzuhalten.

      siteswift.connected

      siteswift.connected ist ein Web-Development-Framework und besteht aus einer flexible Entwicklungsplattform mit einem umfangreichen Komponenten-Baukastensystem für Web- und Mobile-Apps. Für den Betrieb wird ein Session-Cookie vorausgesetzt, das Consent-Management benutzt ebenfalls ein eigenes Cookie um die Consent-User-Präferenzen zu speichern.

      Cookie Kategorie

      Systemtechnische Notwendigkeit

      Cookie	Speicherdauer	Zweck
      PHPSESSID	Session	Wird bei Anwendungen auf zustandslosen Protokollen als Identifikationsmerkmal verwendet, um mehrere zusammengehörige Anfragen eines Benutzers zu erkennen und einer Sitzung zuzuordnen.
      klaro_consent_manager	120 Tage	Speichert der Coockie Consent Einstellungen

      
      
      Sonstige Anbieter
      Auf unserem Webauftritt können Schnittstellen-Dienste, Erweiterungen bzw. Programmierungsbibliotheken („Libraries“) von Anbietern eingebunden sein (insbesondere jQuery, CDN und Google (wie insbesondere Web Fonts, Maps)), um eine Beschleunigung der Ladezeiten der Website und der Seitendarstellung zu erzielen. Dabei kommt es zum Aufruf von Ressourcen dieser Anbieter von externen Servern und damit auch zur Übermittlung von Daten wie z.B. der IP-Adresse, die sich je nach Anbieter auch in Drittstaaten und damit außerhalb der Europäischen Union befinden können. Wir haben keinen Einfluss auf die erhobenen Daten und die jeweiligen Datenverarbeitungsvorgänge. Ferner sind uns die Form und der Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt. Weitere Informationen zu den Zwecken und zum Umfang der Datenerhebung und ihrer Verarbeitung durch diese-Dritte erhalten Sie in den jeweiligen Datenschutzerklärungen dieser Anbieter. Sie finden dort auch die entsprechenden Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre. 
       
   8. Kontaktaufnahme
      Wenn Sie per E-Mail, Telefon, Fax, postalisch oder über unser Kontaktformular mit uns Kontakt aufnehmen, werden Ihre angegebenen personenbezogenen Daten (E-Mail, Anrede, Name, Title, Firma, Telefon) und der Inhalt Ihrer Anfrage zwecks Bearbeitung dieser und für den Fall von Anschlussfragen sechs Monate bei uns gespeichert (vorvertragliche Maßnahmen bzw. berechtigte Interessen). Selbstverständlich übermitteln wir Ihre Anfrage nicht ohne Ihre Einwilligung an Dritte.
       
   9. Werbliche Kontaktaufnahme
      Mit Ihrer separat erteilten Einwilligung zur werblichen Kontaktaufnahme durch uns, werden wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer und die Adresse für die Zusendung von Direktmarketingmaterialien per E-Mail, Post und Telefon gemäß § 107 TKG im jeweils zugestimmten Umfang verarbeiten: Sie können Ihre Einwilligung zur werblichen Kontaktaufnahme jederzeit, ohne Angabe von Gründen für alle oder einzelne Zwecke und mit Wirkung für die Zukunft z.B. über einen Link am Ende jeden Newsletters oder per E-Mail an shop@buchundsegen.at widerrufen.
      Wenn Sie unsere Newsletter an Dritte weiterleiten, sind Sie verpflichtet, die rechtlichen Bestimmungen einzuhalten und sich die Vorabzustimmung des Empfängers einzuholen. Sofern ein Dritter wegen Weiterleitungen eines Newsletters durch Sie Ansprüche gegen uns erhebt, werden Sie uns hinsichtlich aller damit zusammenhängenden Ansprüche einschließlich Strafen und Kosten der Rechtsverteidigung schad- und klaglos halten.
       
   10. Verwendung von Drittplattformen
       
       Buch und Segen Buchhandels GmbH ist in diversen sozialen Netzwerken, wie Meta (Facebook, Instagram,…), Pinterest präsent. Auf die datenschutzrechtlichen Einstellungen dieser Drittplattformen hat Buch und Segen Buchhandels GmbH keinen Einfluss. Die Nutzungsbedingungen und Datenschutzregeln der Drittplattformen entsprechen möglicherweise nicht den österreichischen und europäischen Datenschutzvorgaben. Es gelten nicht die Datenschutzstandards der Buch und Segen Buchhandels GmbH. Die bei dem Besuch von Drittplattformen anfallenden Daten werden ggf. auch an Dritte weitergegeben oder zu anderweitigen Zwecken verwendet, worauf die Buch und Segen Buchhandels GmbH keinen Einfluss nehmen kann.
        
   11. Einwilligung und Recht auf Widerruf
       
       Für die Verarbeitung Ihrer personenbezogenen Daten ist – sofern nicht eine vertragliche oder gesetzliche Verpflichtung hierfür vorliegt - Ihre Zustimmung notwendig, wir verarbeiten diese erst nach Ihrer ausdrücklichen Zustimmung.
       Wir verarbeiten grundsätzlich keine Daten von minderjährigen Personen. Wir sind hierzu auch nicht befugt. Mit der Abgabe Ihrer Zustimmung bestätigen Sie, dass Sie das 14. Lebensjahr vollendet haben oder die Zustimmung Ihres gesetzlichen Vertreters vorliegt. Ihre Zustimmung können Sie jederzeit unter der oben genannten E-Mail Adresse des Verantwortlichen widerrufen.
        
   12. Datensicherheit
       1. Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um die gespeicherten personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder Zerstörung und gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend des technischen Fortschritts fortlaufend verbessert.
       2. Zum Schutz von personenbezogenen Daten vor Gefahren bei der Datenübertragung sowie vor Erlangung von Kenntnis über die Daten durch Dritte setzen wir auf Verschlüsselungstechnologien. Hierfür setzen wir, sofern dies technisch möglich ist, auf die verschlüsselte Übertragung mittels SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security).
           
   13. Ihre Rechte
       1. Sie haben jederzeit das Recht auf
          • Auskunft über die Sie betreffenden personenbezogenen Daten gemäß Artikel 15 DSGVO;
          • Berichtigung unrichtiger personenbezogener Daten gemäß Artikel 16 DSGVO;
          • Löschung der Sie betreffenden personenbezogenen Daten bei Vorliegen der Voraussetzungen gemäß Artikel 17 DSGVO;
          • Einschränkung der Verarbeitung bei Vorliegen der Voraussetzungen gemäß Artikel 18 DSGVO;
          • Erhalt der personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format gemäß Artikel 20 DSGVO;
          • allenfalls Widerspruch gemäß Artikel 21 DSGVO;
          • Weiters hat die betroffene Person das Recht gemäß § 24 Datenschutz-Gesetz 2018 auf Beschwerde bei der Datenschutzbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der ihr betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung oder gegen § 1 oder Artikel 2 erstes Hauptstück des Datenschutz-Gesetzes 2018 verstößt.
       2. Zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde,
          Barichgasse 40-42, 1030 Wien, www.dsb.gv.at
       3. Soweit die Verarbeitung auf einer Einwilligung des Betroffenen beruht, wird der Betroffene hiermit darüber aufgeklärt, dass die Einwilligung jederzeit widerrufen werden kann und die Datenverarbeitung bis zum Zeitpunkt des Widerrufs rechtmäßig bleibt.
       4. Die genannten Betroffenenrechte können Sie per E-Mail oder alternativ per Brief an die oben angeführte Adresse des Verantwortlichen geltend machen.
       5. Sonstiges
          Wir behalten uns das Recht vor, unsere Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserem Webauftritt online abrufbar.