Datenschutzerklärung

Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung gilt für die Seiten des Webservices selbst: Startseite, Registrierung einer Pfarre, Anmeldung zum Verwaltungsbereich und die Rechtsseiten dieser Ebene. Für die Seiten einzelner Pfarren gilt sie nicht; wer dort verantwortlich ist und welche Erklärung dort gilt, steht im Abschnitt „Verantwortliche“.

Stand

30. September 2026

Über diesen Webservice

Der Webservice wurde im Rahmen der Konferenz der PGR-Referent:innen der Diözesen Österreichs (PGRÖ) entwickelt. Die PGRÖ ist eine gemeinsame Arbeitsstruktur und kein eigener Rechtsträger. Die PGRÖ legt den gemeinsamen funktionalen Rahmen der Plattform fest. Dazu gehören insbesondere die verfügbaren Module, deren Zweck, die vorgesehenen Datenfelder und gemeinsame Regeln für den Betrieb.

• Die Teilnahme am Webservice ist für die einzelnen Diözesen freiwillig. Eine teilnehmende Diözese legt fest, ob sie die Modulauswahl für alle ihre Pfarren einheitlich vorgibt oder ob jede Pfarre selbst entscheidet, welche der verfügbaren Module sie einsetzt.
• Auch die Teilnahme einer Pfarre ist freiwillig. Die einzelne Pfarre entscheidet selbst, ob sie den Webservice nutzt. Sie pflegt ihre örtlichen Inhalte und entscheidet insbesondere darüber, welche zur Veröffentlichung vorgesehenen Inhalte auf ihrer Pfarrseite online gestellt oder wieder entfernt werden. Soweit ihre Diözese die Modulauswahl nicht einheitlich vorgibt, entscheidet die Pfarre auch, welche Module sie einsetzt.
• Bei der Registrierung einer Pfarre prüft die zuständige Diözese, ob die angegebene Pfarre besteht und ob die angegebene Kontaktperson plausibel dieser Pfarre zugeordnet werden kann. Die Diözese kann eine Registrierung ablehnen und eine erteilte Berechtigung für den Zugang zum Webservice wieder entziehen.

Verantwortliche

Verantwortlich für die auf dieser Seite — Startseite, Registrierung und Verwaltungszugang — erhobenen Daten sind die beteiligten Diözesen gemeinsam (Art. 26 DSGVO). Für die Seiten einzelner Pfarren gilt die dort verlinkte Datenschutzerklärung; verantwortlich ist dort die jeweilige Diözese.

Allgemeine Kontaktstelle für den Webservice

Konferenz der PGR-Referent:innen der Diözesen Österreichs (PGRÖ)

Anschrift

Kapitelplatz 2 5020 Salzburg Österreich

E-Mail

frag@pfarrgemeinderat.at

• Diözese Feldkirch Bahnhofstraße 13 6800 Feldkirch
• Diözese Innsbruck Riedgasse 9-11, 6020 Innsbruck
• Erzdiözese Salzburg Kapitelplatz 2 5020 Salzburg
• Katholische Kirche Kärnten Tarviser Straße 30 9020 Klagenfurt
• Weil die beteiligten Diözesen den Webservice gemeinsam und auf derselben Ebene bereitstellen, sind sie für die auf der Plattform-Ebene verarbeiteten Daten gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Unabhängig von der internen Aufgabenverteilung können betroffene Personen ihre Rechte hinsichtlich der gemeinsam verantworteten Plattform-Ebene gegenüber jeder der beteiligten Diözesen geltend machen (Art. 26 Abs. 3 DSGVO).

Kategorien verarbeiteter Daten

Zu den im Abschnitt „Zwecke der Verarbeitung“ genannten Zwecken werden die folgenden Angaben verarbeitet:

• Registrierung einer Pfarre: Vor- und Nachname sowie E-Mail-Adresse der Kontaktperson der Pfarre
• Verwaltung der Zugänge: E-Mail-Adresse des Zugangs, ein Hashwert des gewählten Kennworts und der Zeitpunkt der letzten Anmeldung
• Sperrliste unzustellbarer Adressen: der gesalzene Hashwert der E-Mail-Adresse — nie die Adresse selbst —, das gemeldete Zustellereignis mit seinem bereinigten Grundtext sowie der erste und der letzte Zeitpunkt der Meldung

Zwecke der Verarbeitung

Zu den folgenden Zwecken werden auf dieser Seite personenbezogene Daten verarbeitet. Welche Angaben dabei anfallen, steht im Abschnitt „Kategorien verarbeiteter Daten“; die Rechtsgrundlage jedes einzelnen Zwecks steht im Abschnitt „Rechtsgrundlage der Verarbeitung“.

• Registrierung einer Pfarre für die Nutzung der Plattform
• Verwaltung der Zugänge von Pfarr-, Diözese- und Plattform-Administration
• Führung einer Sperrliste dauerhaft unzustellbarer E-Mail-Adressen als gesalzener Hashwert, um wiederholte Zustellversuche an dieselbe Adresse zu unterbinden

Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage jeder der oben genannten Verarbeitungen ist im Folgenden je Zweck angegeben. Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Vorbereitung und Durchführung der Pfarrgemeinderatswahl gelten daneben die einschlägigen kirchlichen Datenschutzbestimmungen.

• Registrierung einer Pfarre: Durchführung vorvertraglicher Maßnahmen und Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO)
• Verwaltung der Zugänge: Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO)
• Sperrliste unzustellbarer Adressen: unser berechtigtes Interesse an einem funktionierenden E-Mail-Versand ohne wiederholte Zustellversuche an dauerhaft unerreichbare Adressen (Art. 6 Abs. 1 lit. f DSGVO)

Bereitstellung der Daten

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben, die das Registrierungsformular als Pflichtfeld kennzeichnet, lässt sich eine Pfarre nicht registrieren und kein Verwaltungszugang einrichten. Eine andere Folge hat es nicht, wenn die Angaben nicht gemacht werden.

Empfänger

Personenbezogene Daten können im Rahmen des technischen Betriebs an die folgenden Dienstleister übermittelt beziehungsweise diesen technisch zugänglich gemacht werden.

• KAEVO, Inhaber: Mario Knebl, 4210 Gallneukirchen, Österreich — KAEVO ist für technische Entwicklung, technischen Betrieb und technische Administration des Webservices zuständig und kann im dafür erforderlichen Umfang technischen Zugriff auf personenbezogene Daten erhalten.
• Marktkraft Consulting GmbH, Münsterstraße 17a, 4813 Altmünster, Österreich — Marktkraft unterstützt Konzeption und Steuerung des Projekts. Soweit Marktkraft im Rahmen dieser Tätigkeit Zugriff auf personenbezogene Daten erhält, erfolgt dies ausschließlich im Rahmen der jeweiligen Beauftragung und der dafür geltenden datenschutzrechtlichen Regelungen.
• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern — Hosting des virtuellen Servers, auf dem die Anwendung, die Datenbank und die Sicherungen laufen; Serverstandort Frankfurt (Deutschland)
• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland — Versand der Bestätigungs-, Benachrichtigungs- und Erinnerungs-E-Mails sowie Rückmeldung unzustellbarer Adressen; Server in der Europäischen Union

Hosting, Server-Protokolle und E-Mail-Versand

Diese Website läuft auf einem gemieteten virtuellen Server, den ein technischer Dienstleister bereitstellt (siehe Abschnitt „Empfänger“). Die Verbindung zwischen Ihrem Browser und diesem Server ist durchgehend verschlüsselt (HTTPS). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Bestätigungs-, Benachrichtigungs- und Erinnerungs-E-Mails versendet ein weiterer Dienstleister; Einzelheiten dazu stehen unten.

• Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse. Sie werden verarbeitet, um die angeforderte Seite auszuliefern.
• Ein Zugriffsprotokoll (Logfile) mit IP-Adressen wird für diese Website nicht geführt.
• Schriftarten und alle übrigen Bestandteile dieser Seite werden vom eigenen Server ausgeliefert. Beim Aufruf werden keine Inhalte von Servern Dritter nachgeladen.
• Der Server steht in Frankfurt (Deutschland). Ihre über diese Website erhobenen Daten werden damit innerhalb der Europäischen Union verarbeitet und gespeichert.
• Die E-Mails, die wir Ihnen senden, versenden wir über die Brevo GmbH (Berlin, Deutschland). Deren Server stehen in der Europäischen Union (Frankreich, Deutschland, Belgien). Für Kundendienst, Wartung und Netzwerkabsicherung setzt Brevo zusätzlich Dienstleister und Konzerngesellschaften in Drittländern ein (USA, Kanada, Indien). Diese Übermittlungen sind durch Standardvertragsklauseln der Europäischen Kommission, das EU-US Data Privacy Framework bzw. einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert.
• Die E-Mails enthalten in ihrer gestalteten Fassung ein unsichtbares Zählpixel, und ihre Bilder werden über Server von Brevo geladen (erkennbar an der Adresse „r.mail.mit-dir-gemeinsam.at“). Lädt Ihr E-Mail-Programm diese Bilder, erhält Brevo dabei Ihre IP-Adresse und den Zeitpunkt des Abrufs. Öffnungen werden nur anonym gezählt und weder Ihrer Person noch Ihrer Eintragung zugeordnet. Wenn Sie das nicht möchten, können Sie das Laden von Bildern in Ihrem E-Mail-Programm abschalten.

Cookies

Diese Website setzt Cookies ausschließlich im Verwaltungsbereich und ausschließlich als technisch notwendige Cookies. Auf den öffentlichen Seiten — Pfarrseiten, Formularen, Bestätigungsseiten und diesen Rechtsseiten — wird kein Cookie gesetzt und nichts im Speicher Ihres Endgeräts abgelegt. Auf dieser Website findet keine Reichweitenmessung und keine Nachverfolgung Ihres Verhaltens statt; eine Einwilligungsabfrage ist dafür nicht erforderlich. Zur Öffnungszählung in den E-Mails siehe Abschnitt „Hosting, Server-Protokolle und E-Mail-Versand“.

• Nach der Anmeldung am Verwaltungsbereich wird ein einziges Sitzungs-Cookie mit dem Namen „pgroe_admin_session“ gesetzt. Es enthält die verschlüsselte Sitzung des angemeldeten Zugangs, ist für Skripte im Browser nicht auslesbar und läuft spätestens nach sieben Tagen ab; beim Abmelden wird es gelöscht.
• Dieses Cookie ist für die Anmeldung unbedingt erforderlich. Es wird auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet; nach § 165 Abs. 3 TKG 2021 ist dafür keine Einwilligung erforderlich.

Speicherdauer

Für Daten der Pfarr-Registrierung und der Verwaltungszugänge ist derzeit keine gesonderte automatische Löschfrist festgelegt. Sie werden aufbewahrt, solange der Zugang besteht und der Webservice betrieben wird. Der Entzug einer Berechtigung führt nicht automatisch zur technischen Löschung des betreffenden Datensatzes.

• Die Einträge der Sperrliste unzustellbarer Adressen werden bis zum Ende des Betriebs des Webservices aufbewahrt; eine laufende Löschfrist gibt es für sie nicht.

Keine automatisierte Entscheidungsfindung

Eine KI-gestützte Auswertung, Bewertung oder Profilbildung personenbezogener Daten findet nicht statt, ebensowenig eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Insbesondere werden keine automatisierten Entscheidungen über Kandidaturen, Empfehlungen oder Unterstützungserklärungen getroffen.

Ihre Rechte

Sie haben gegenüber der oben genannten Verantwortlichen die folgenden Rechte. Für die Beantwortung Ihrer Anfrage gelten die Fristen des Art. 12 Abs. 3 DSGVO. Bei Anliegen zu einer konkreten Pfarrseite können Sie sich an die dort ausgewiesene verantwortliche Diözese wenden.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung Ihrer Daten einzulegen, die auf einem berechtigten Interesse beruht (Art. 21 Abs. 1 DSGVO). Welche Verarbeitungen das sind, steht im Abschnitt „Rechtsgrundlage der Verarbeitung“: es sind die dort auf Art. 6 Abs. 1 lit. f DSGVO gestützten Einträge. Dazu kommt die technische Bereitstellung der Website, deren Grundlage im Abschnitt „Hosting, Server-Protokolle und E-Mail-Versand“ steht. Den Widerspruch können Sie an die jeweils verantwortliche Diözese richten.

Beschwerderecht

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die Datenschutz-Grundverordnung verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Österreich ist das:

Aufsichtsbehörde

Österreichische Datenschutzbehörde

Anschrift

Barichgasse 40-42 1030 Wien

Website

www.dsb.gv.at

Änderungen dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die an dieser Stelle abrufbare Fassung; ihren Stand nennt der Abschnitt „Geltungsbereich dieser Erklärung“.