Rechtsgrundlage: Kirchliches Datenschutzgesetz (KDG)

1.1 Verantwortlicher Verantwortlicher im Sinne des Kirchlichen Datenschutzgesetzes (KDG) für die Verarbeitung personenbezogener Daten auf dieser Landingpage ist: Bistum Fulda – Bischöfliches Generalvikariat Paulustor 5 36037 Fulda Telefon: +49 (0) 661 87-0 E-Mail: info@bistum-fulda.de Website: www.bistum-fulda.de 1.2 Betrieblicher Datenschutzbeauftragter Der betriebliche Datenschutzbeauftragte des Bistums Fulda ist erreichbar unter: Betrieblicher Datenschutzbeauftragter des Bischöflichen Generalvikariats Paulustor 5 36037 Fulda E-Mail: datenschutz-bistum@bistum-fulda.de Bei Fragen zum Datenschutz auf dieser Seite können Sie sich jederzeit direkt an den Datenschutzbeauftragten wenden.

Das Bistum Fulda als Körperschaft des öffentlichen Rechts unterliegt als Einrichtung der katholischen Kirche in Deutschland nicht der Datenschutz-Grundverordnung (DSGVO), sondern dem Kirchlichen Datenschutzgesetz (KDG) vom 20. November 2017 in seiner jeweils geltenden Fassung. Das KDG ist in seiner Struktur und seinem Schutzniveau der DSGVO gleichwertig und anerkannt. Die maßgeblichen Rechtsgrundlagen im Überblick: • § 6 Abs. 1 lit. b KDG: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Bewerbungsverfahren) • § 6 Abs. 1 lit. c KDG: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung • § 6 Abs. 1 lit. g KDG: Verarbeitung aufgrund berechtigter Interessen des Verantwortlichen • § 6 Abs. 1 lit. a KDG: Verarbeitung auf Grundlage einer Einwilligung der betroffenen Person (insbesondere für Marketing- und Analysetools)

3.1 Server-Logfiles Diese Landingpage wird über die Plattform Onepage.io bereitgestellt. Beim Aufruf der Seite werden durch den Webserver automatisch folgende Daten erfasst und in sogenannten Server-Logfiles gespeichert: • IP-Adresse des anfragenden Geräts (anonymisiert oder vollständig, je nach Konfiguration) • Datum und Uhrzeit des Zugriffs • Browsertyp und -version • Betriebssystem • Referrer-URL (zuvor besuchte Seite) • Übertragene Datenmenge und HTTP-Statuscode Diese Verarbeitung erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDG (berechtigtes Interesse) zur Gewährleistung des sicheren und stabilen Betriebs der Website. 3.2 Auftragsverarbeitungsvertrag Onepage.io (Betreiber: Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main) verarbeitet Daten als Auftragsverarbeiter im Sinne von § 29 KDG. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist geschlossen. Weitere Informationen zum Datenschutz bei Onepage.io finden Sie unter: https://onepage.io/privacy-policy

4.1 Zweck der Datenerhebung Über das auf dieser Landingpage eingebundene Bewerbungsformular können Interessentinnen und Interessenten eine Voranfrage (Schnellbewerbung) für das Studium zum/zur Gemeindereferenten/Gemeindereferentin einreichen. Das Formular ist als mehrstufiger Funnel aufgebaut. 4.2 Erhobene Daten Im Rahmen des Bewerbungsfunnels werden folgende Angaben erhoben: • Schulischer Status: Angabe, ob der Schulabschluss bereits vorliegt oder angestrebt wird • Angestrebter Schulabschluss: Art des Abschlusses • Glaubensperspektive: Angabe, welche Rolle der christliche Glaube für die Person spielt • Vorname und Nachname: Pflichtfeld • E-Mail-Adresse: Pflichtfeld • Telefonnummer: freiwillig • Lebenslauf: Upload-Option, freiwillig 4.3 Rechtsgrundlage und Zweck Die Verarbeitung erfolgt auf Grundlage von § 6 Abs. 1 lit. b KDG (vorvertragliche Maßnahme im Rahmen eines Bewerbungsverfahrens). Die freiwilligen Angaben (Telefonnummer, Lebenslauf) werden auf Grundlage von § 6 Abs. 1 lit. a KDG (Einwilligung) verarbeitet, da deren Übermittlung ausschließlich auf Initiative der betroffenen Person erfolgt. Soweit die Angaben eine Glaubensüberzeugung betreffen (Frage zur Rolle des christlichen Glaubens), handelt es sich um eine besondere Kategorie personenbezogener Daten im Sinne von § 11 KDG. Die Verarbeitung erfolgt ausschließlich im Rahmen des kirchlichen Beschäftigungsverhältnisses nach § 11 Abs. 2 lit. b KDG. 4.4 Datenübertragung und Speicherung Die Formulardaten werden über Onepage.io verarbeitet und an das Bistum Fulda übermittelt. Die Daten werden ausschließlich zur Bearbeitung der Bewerbungsanfrage verwendet. Eine Weitergabe an Dritte außerhalb des Bewerbungsverfahrens findet nicht statt. Hinweis: Das Bistum Fulda betreibt den Bewerbungsfunnel auf der Plattform Onepage.io (Funnel-Feature). Für die Verarbeitung im Funnel gelten die Datenschutzbestimmungen von Onepage.io zusätzlich als Auftragsverarbeiter.

5.1 Beschreibung Diese Website verwendet die integrierte Analysefunktion von Onepage.io (Onepage Analytics). Damit werden Informationen über die Nutzung dieser Landingpage erhoben, um das Angebot zu optimieren. Onepage Analytics verarbeitet dabei ausschließlich anonymisierte oder pseudonymisierte Daten. 5.2 Verarbeitete Daten • IP-Adresse (anonymisiert) • Aufgerufene Seiten und Sektionen • Verweildauer • Einstiegs- und Ausstiegsseiten • Gerätetyp, Browsertyp, Betriebssystem • Herkunftsland (nicht stadtgenau) 5.3 Rechtsgrundlage Die Nutzung von Onepage Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß § 6 Abs. 1 lit. a KDG, die Sie beim erstmaligen Besuch dieser Seite über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hinweis: Soweit Onepage Analytics keine personenbezogenen Daten im Sinne des KDG verarbeitet und ausschließlich aggregierte, nicht rückführbare Statistiken erzeugt, kann die Nutzung ggf. auch ohne Einwilligung auf Grundlage von § 6 Abs. 1 lit. g KDG (berechtigtes Interesse) erfolgen. Die genaue Konfiguration ist mit dem Datenschutzbeauftragten des Bistums abzustimmen. 5.4 Datenverarbeitung durch Onepage.io Onepage.io verarbeitet als Auftragsverarbeiter. Serverstandorte befinden sich innerhalb der EU. Datenschutzinformationen: https://onepage.io/privacy-policy

6.1 Beschreibung und Zweck Diese Website setzt den sogenannten Facebook Pixel (auch Meta Pixel) der Meta Platforms Ireland Limited ein. Der Facebook Pixel ist ein JavaScript-Code-Snippet, das es ermöglicht, Besucher dieser Seite erneut durch zielgerichtete Werbung auf Facebook und Instagram anzusprechen (Remarketing) sowie die Wirksamkeit von Werbekampagnen zu messen. Konkret ermöglicht der Pixel: • Messung von Conversions (z.B. abgeschlossene Bewerbungen) • Aufbau von benutzerdefinierten Zielgruppen für Werbeanzeigen • Lookalike Audiences (ähnliche Zielgruppen) 6.2 Verarbeitete Daten Bei aktiviertem Facebook Pixel werden folgende Daten an Meta übermittelt: • IP-Adresse des Endgeräts • Browser-Informationen (User Agent) • HTTP-Header • Pixelspezifische Daten: Pixel-ID, Cookie-Informationen • Informationen über besuchte Seiten (Seitenaufrufe, Button-Klicks) • Sofern vorhanden: E-Mail-Adresse (gehasht), Telefonnummer (gehasht) bei Formularübermittlung 6.3 Empfänger und Drittlandübermittlung Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Platforms Ireland ist die für europäische Nutzer verantwortliche Einheit. Es kann zu einer Datenübermittlung in die USA (Meta Platforms, Inc.) kommen. Meta hat sich den EU-U.S. Data Privacy Framework Standards verpflichtet. Der Angemessenheitsbeschluss der EU-Kommission vom Juli 2023 bildet die Grundlage für diese Drittlandübermittlung (Art. 45 DSGVO analog / § 51 KDG). 6.4 Rechtsgrundlage Einwilligung gemäß § 6 Abs. 1 lit. a KDG. Der Facebook Pixel wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert. Ohne Einwilligung werden keine Daten an Meta übermittelt. Sie können Ihre Einwilligung jederzeit über unser Cookie-Einstellungs-Tool auf dieser Seite widerrufen. Darüber hinaus können Sie die Datenerfassung durch den Facebook Pixel direkt bei Meta deaktivieren: • Opt-Out Facebook-Anzeigeneinstellungen (erfordert Facebook-Login) • Opt-Out über Your Online Choices (EU) 6.5 Weitere Informationen Datenschutzerklärung von Meta: https://www.facebook.com/about/privacy/ Informationen zum Facebook Pixel: https://de-de.facebook.com/business/help/742478679120153

7.1 Zweck der Datenverarbeitung Diese Website verwendet das native Cookie-Zustimmungsbanner der Onepage GmbH (Onepage.io), um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz technisch nicht notwendiger Cookies und externer Dienste einzuholen, zu verwalten und nachweisbar zu dokumentieren. Beim Aufruf unserer Website wird über das Cookie-Banner Ihre datenschutzrechtliche Entscheidung abgefragt und gespeichert. 7.2 Verarbeitete Datenkategorien Im Rahmen der Einwilligungsverwaltung werden folgende Daten verarbeitet: - Consent-Status (Ihre Auswahl: Alle / Analytics / Nur Notwendige) - Anonymisierte IP-Adresse - Datum und Uhrzeit der Einwilligung - URL der aufgerufenen Seite - Technische Browserinformationen 7.3 Rechtsgrundlage Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß § 6 Abs. 1 lit. c KDG. Wir sind als Websitebetreiber verpflichtet nachzuweisen, dass technisch nicht erforderliche Datenverarbeitungen ausschließlich auf Basis einer ausdrücklichen Einwilligung der betroffenen Person stattfinden (Nachweispflicht gemäß § 8 Abs. 1 KDG).

7.4 Speicherdauer Die Einwilligungsentscheidung wird in einem Cookie im Browser der Besucherin oder des Besuchers gespeichert. Die Speicherdauer beträgt standardmäßig 365 Tage. Nach Ablauf dieses Zeitraums oder bei manuellem Löschen des Cookies wird beim nächsten Besuch erneut eine Einwilligung eingeholt. 7.5 Auftragsverarbeitung und Drittlandstransfer Das Cookie-Zustimmungsbanner wird durch die Onepage GmbH als Auftragsverarbeiter im Sinne von § 29 KDG betrieben. Ein Auftragsverarbeitungsvertrag (AVV) ist geschlossen. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Es findet keine Übermittlung in Drittländer statt. Datenschutzinformationen von Onepage: https://onepage.io/de/datenschutzerklarung

8.1 Beschreibung Auf dieser Landingpage sind Videos des Dienstleisters Wistia, Inc. eingebettet. Wistia ist eine professionelle Video-Hosting-Plattform. Durch die Einbettung wird beim Laden der Seite eine Verbindung zu Servern von Wistia hergestellt, sofern Sie Ihre Einwilligung erteilt haben. 8.2 Verarbeitete Daten Bei Aktivierung der Wistia-Videos werden u.a. folgende Daten an Wistia übermittelt: • IP-Adresse • Browser- und Geräteinformationen • Aufruf- und Interaktionsdaten (welches Video wurde angeschaut, wie lange) • Cookies und ähnliche Tracking-Technologien von Wistia 8.3 Empfänger und Drittlandübermittlung Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA. Wistia ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) der EU-Kommission gemäß § 51 KDG analog. 8.4 Rechtsgrundlage Einwilligung gemäß § 6 Abs. 1 lit. a KDG. Wistia-Inhalte werden erst nach Ihrer Einwilligung geladen. Vor der Einwilligung wird an Stelle des Videos ein Platzhalterbild angezeigt. Datenschutzerklärung von Wistia: https://wistia.com/privacy

9.1 Einsatz von Cookies Diese Seite verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Folgende Kategorien werden unterschieden: • Technisch notwendige Cookies: Diese sind für den Betrieb der Seite erforderlich und werden ohne Einwilligung gesetzt (z.B. Session-Cookies, Cookie-Consent-Speicherung). • Analyse-Cookies: Onepage Analytics (nur mit Einwilligung). • Marketing-Cookies: Facebook Pixel und Wistia (nur mit Einwilligung). 9.2 Einwilligungsverwaltung Beim ersten Besuch dieser Seite erscheint ein Cookie-Banner, über das Sie Ihre Einwilligung für die jeweiligen Cookie-Kategorien erteilen oder verweigern können. Technisch notwendige Cookies können nicht deaktiviert werden. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf dieser Seite aufrufen.

Als von Datenverarbeitung betroffene Person stehen Ihnen nach dem Kirchlichen Datenschutzgesetz (KDG) folgende Rechte zu: 10.1 Auskunftsrecht (§ 17 KDG) Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (Verarbeitungszweck, Empfänger, Speicherdauer etc.). 10.2 Recht auf Berichtigung (§ 18 KDG) Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen. 10.3 Recht auf Löschung (§ 19 KDG) Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, eine Einwilligung widerrufen wurde oder die Daten unrechtmäßig verarbeitet wurden. Im laufenden Bewerbungsverfahren kann das Recht auf Löschung eingeschränkt sein. 10.4 Recht auf Einschränkung der Verarbeitung (§ 20 KDG) Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben. 10.5 Widerspruchsrecht (§ 23 KDG) Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von § 6 Abs. 1 lit. g KDG (berechtigtes Interesse) zu widersprechen. 10.6 Recht auf Datenübertragbarkeit (§ 22 KDG) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht. 10.7 Widerrufsrecht bei Einwilligung Soweit die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 10.8 Beschwerderecht bei der kirchlichen Datenschutzaufsicht Das Bistum Fulda unterliegt der Aufsicht des Katholischen Datenschutzzentrums (KDSZ). Sie haben das Recht, sich bei der zuständigen kirchlichen Datenschutzaufsichtsbehörde zu beschweren: Katholisches Datenschutzzentrum Frankfurt Domplatz 3 60311 Frankfurt am Main Telefon: +49 (0) 69 8008680-0 E-Mail: info@kdsz.de Website: www.kdsz.de Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 1 genannten Verantwortlichen oder direkt an den betrieblichen Datenschutzbeauftragten.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie daran, dass die Internetadresse mit https:// beginnt. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich aktualisiert.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Im Einzelnen: • Bewerbungsdaten: Werden nach Abschluss des Bewerbungsverfahrens gelöscht, spätestens nach 6 Monaten. Im Falle einer Einstellung gelten die arbeits- und kirchenrechtlichen Aufbewahrungsfristen. • Server-Logfiles: In der Regel 7–14 Tage, soweit keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern. • Analyse-Cookies: Gemäß den Einstellungen von Onepage Analytics (in der Regel ≤ 13 Monate). • Marketing-Cookies (Facebook Pixel): Gemäß Meta-Richtlinien, in der Regel 90 Tage bis 2 Jahre.

Diese Landingpage kann Links zu externen Websites Dritter enthalten. Für den Inhalt dieser Seiten sind ausschließlich die jeweiligen Betreiber verantwortlich. Das Bistum Fulda hat keinen Einfluss auf deren Datenschutzpraktiken und empfiehlt, die jeweiligen Datenschutzerklärungen zu lesen.

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 08/2026. Durch die Weiterentwicklung dieser Landingpage oder durch geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden. Die umfassende Datenschutzerklärung des Bistums Fulda finden Sie unter: www.bistum-fulda.de/bistum_fulda/datenschutz/