Datenschutzhinweise

für Webseitenbesucher*innen, Ärzt*innen, Patient*innen, Mitglieder, Interessent*innen und sonstige betroffene Personen

 

Mit den folgenden Informationen möchten wir Ihnen als Besucher*in unseres Online-Angebots, als Ärztin/Arzt, Patient*in oder Interessent*in unserer Leistungen, als Mitglied, als Bewerber*in oder sonstige betroffene Person einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten Leistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.

 

1. Verantwortliche Stelle und Kontaktdaten des Datenschutz­beauftragten

 

Verantwortlich ist die

 

Deutsche Gesellschaft zur Bekämpfung von Fettstoffwechselstörungen und ihre Folgeerkrankungen DGFF (Lipid-Liga) e.V.

Mörfelder Landstraße 72

60598 Frankfurt am Main

Vereinsregister des Amtsgerichts Wiesbaden, Reg.-Nr. 2577

E-Mail: info@lipid-liga.de

(nachfolgend „Verein“ genannt)

 

2. Verarbeitung personenbezogener Daten im Zusammen­hang mit Ihrer Nutzung unserer Webseiten, Applikationen und Online-Plattformen

a) Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Im Rahmen der Nutzung unserer Webseiten, Applikationen oder Online-Tools (nachfolgend zusammenfassend „Online-Angebot“) verarbeiten wir folgende personenbezogene Daten:

        • Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Online-Angebots eingeben (wie z. B. bei der Anmeldung, Anfragen zur Kontaktaufnahme oder im Rahmen der Teilnahme an Umfragen etc.), wie Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage angegeben werden, Kommentare oder Forenbeiträge und
        • Informationen, die automatisch von Ihren Webbrowsern oder vom Endgerät an uns gesendet werden, wie Ihre IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten oder Datum und Uhrzeiten der jeweiligen Besucheranfrage.

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

        • Technische Administration der Website (Abwehr und Auf­deckung von betrügerischen oder ähnlichen Handlungen einschließ­lich Angriffe auf unsere IT-Infrastruktur, Ermöglichung von Nutzer-Authentifizierung)

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO, soweit mit Ihnen ein Vertragsverhältnis besteht. Soweit zwischen dem Verein und Ihnen kein Vertragsverhältnis besteht, ist Rechtsgrund­lage für die Datenverarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Die Über­mittlung personenbezogener Daten (z. B. der IP-Adresse) ist für den Verbindungsaufbau erforderlich sowie um die Inhalte der Website anzuzeigen.

        • Servicedienstleistungen (Ermöglichung der Inanspruchnahme der Leistungen und Funktionen unserer Online-Angebote, Bearbeitung von Anfragen, Zusendung von Marketinginformationen bei entspre­chender Anfrage)

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Unsere Serviceleistungen erbringen wir im Rahmen der Erfüllung vertraglicher Pflichten. Ohne die Verarbeitung personenbezogener Daten können wir den mit Ihnen bestehenden Vertrag nicht erfüllen.

In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verar­beitung Ihrer personenbezogenen Daten. In diesem Fall ist die Rechtsgrund­lage für die Verarbeitung Ihrer personenbezogenen Daten die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.

b) Cookies

Im Rahmen unseres Online-Angebots setzen wir ferner sogenannte Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies enthalten Informationen, die jeweils im Zusammenhang mit dem Nutzungskontext und Ihrem Endgerät ergeben.

Der Einsatz von Cookies ist je nach Art einwilligungsfrei und einwilligungs­bedürftig möglich. Einwilligungsfreie Cookies sind insbesondere solche, die erforderlich sind, um unser Online-Angebot in Anspruch zu nehmen oder die der IT-Sicherheit dienen. Die Rechtsgrundlage der Datenverarbeitung ist in diesen Fällen Art. 6 Abs. 1 lit. f DS-GVO.

Demgegenüber dienen einwilligungsbedürftige Cookies einerseits dazu, die Nutzung unseres Angebots individuell an Ihre Präferenzen anzupassen. Ihre diesbezügliche Einwilligung erteilen Sie beim Aufruf unseres Online-Angebo­tes beim Einblenden unseres „Cookie-Banners“. Hierbei können Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären.

So setzen wir etwa Cookies ein, um zu erkennen, dass Sie unser Online-Angebot bereits besucht haben. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, wird der Umstand Ihres Besuches sowie Ihre Eingaben automatisiert erkannt und gegebenenfalls ergänzt.

Des Weiteren setzen wir Cookies ein, um die Nutzung unserer Online-Angebote statistisch zu erfassen und zu optimieren und für Sie auszu­werten. Die Rechtsgrundlage der Datenverarbeitung für einwilligungs­bedürftige Cookies ist Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO. Zu diesen Daten gehören unter anderem Seitenaufrufe, Verweildauer, Her­kunft, Land und Weiteres. Diese statistischen Angaben werden von uns analysiert, um unser Angebot zu optimieren.

Übersicht der auf dieser Webseite eingesetzten Cookies:

Cookie-BezeichnungSeiteZweckTypSpeicherdauer
PHPSESSIDwww.lipid-liga.deSpeichert SitzungsvariablenSession CookieEnde der Browser-sitzung
wf_loginalertedwww.lipid-liga.deSpeichert IP-Adresse + Zeitstempel, um die Sicherheit der Website zu verbessernFirst-Party Cookie1 Jahr
wfwaf-authcookiewww.lipid-liga.deEin einmalig generiertes Autorisierungs-Token für unser SicherheitssystemFirst-Party Cookie12 Stunden
wordpress_
logged_in
www.lipid-liga.deSpeichert alle eingege-benen Benutzerdaten nach dem EinloggenFirst-Party Cookie2 Wochen
wordpress_
sec
www.lipid-liga.deSpeichert IP-Adresse, um die Sicherheit der Website zu verbessernFirst-Party Cookie2 Wochen
wpgmza-api-consent-givenwww.lipid-liga.deEin Boolean wird gespei-chert, wenn ein Nutzer der Anzeige von Google Maps zustimmtFirst-Party CookieEnde der Browser-sitzung
1P_JAR

www.

google.de

Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie1 Monat
ANIDwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie3 Monate
APISIDwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie2 Jahre
CONSENTwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie19 Jahre
HSIDwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie2 Jahre
NIDwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie6 Monate
Swww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party CookieEnde der Browsersitzung
SAPISIDwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie2 Jahre
SIDwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie2 Jahre
SIDCCwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie3 Monate
SSIDwww.
google.de
Speichert Statistiken und das Verhalten der Karten-nutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.)Third-Party Cookie2 Jahre

Grün = notwendige Cookies

Blau = Cookies für Marketing und Statistik

c) Kontaktaufnahme

Auf unserer Webseite sind Kontaktformulare vorhanden, die für die elektro­nische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeiten wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und ein Teil der Daten gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb des Vereins. Die Daten werden ausschließlich für die Verarbei­tung der Korrespondenz verwendet.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Über­sendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO weitere Rechtsgrundlage für die Verarbeitung.

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und zur Verhinderung des Missbrauchs des Kontaktformulars.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz beendet ist.

Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personen­bezogenen Daten zu widersprechen. In einem solchen Fall kann die Korres­pondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E-Mail an info@lipid-liga.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall ge­löscht.

 

3. Verarbeitung personenbezogener Daten von Geschäfts­partnern

Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage

Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet der Verein personenbezogene Daten von Ansprechpartnern bei Ärzt*innen, Patient*innen, Mitgliedern, Interessent*innen, Vertriebspartner*innen und Kooperationspartner*innen (nachfolgend „Geschäftspartner“):

    • Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, wenn dies im Rahmen der Mitgliedschaft oder im Rahmen unsere Serviceangebote erforderlich ist,
    • Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunk­nummer, geschäftliche Telefaxnummer und geschäftliche E-Mail-Adresse,
    • Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvor­gängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
    • weitere Informationen, deren Verarbeitung im Rahmen einer Vertragsbeziehung erforderlich sind und die freiwillig von Mitglie­dern und Geschäftspartnern angegeben werden, wie Antrag auf Mitgliedschaft und Fördermitgliedschaft sowie Bestellungen und Auftragserteilungen,
    • personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
    • soweit rechtlich im Rahmen von Compliance Screenings erforder­lich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren oder anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.

Ferner werden personenbezogene Daten für folgende Zwecke verarbeitet:

    • Erfüllung von satzungsrechtlichen Pflichten im Rahmen der Mitgliedschaft, Fördermitgliedschaft,
    • Nachweis der Mitgliedschaftsvoraussetzungen einschließlich Identi­tätsfeststellung,
    • Verwaltung der Mitgliedschaft einschließlich Ausstellung von Mit­gliedsausweisen,
    • persönliche Einladungen zu Mitgliederversammlungen, Informa­tions-, Fortbildungs- und sonstigen Veranstaltungen,
    • Einladung zu Vorstandssitzungen,
    • Versand regelmäßiger Informationen zur Arbeit des Vereins,
    • Spenden- und Unterstützungsaufrufe, die im direkten Zusammen­hang mit dem Verein stehen,
    • Beitragsverwaltung nebst Rechnungsstellung und Versand,
    • Durchführung von Zahlungen und Inkasso sowie Ausstellung von Zuwendungsbescheinigungen,
    • Kommunikation mit Geschäftspartnern zu Produkten, Dienst­leistungen und Projekten, etwa um Anfragen des Geschäfts­partners zu bearbeiten oder technische Informationen zu Produkten bereit zu stellen,
    • Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen,
    • Abgleich von personenbezogenen Daten mit US-Sanktionslisten aufgrund der europäischen Verordnungen 2580/2001 und 881/2002,
    • Einhalten von (i) rechtlichen Anforderungen (z. B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirt­schaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Richt­linien und Industriestandards und
    • Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.

Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der vorgenannten Zwecke erforderlich. Soweit bei der Erhebung der personen­bezogenen Daten nicht ausdrücklich anderes angegeben, ist die Rechts­grundlage für die Datenverarbeitung:

    • Ausnahmeregelungen nach Art. 9 Abs. 2 DS-GVO,
    • die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
    • die Erfüllung rechtlicher Pflichten, denen der Verein unterliegt nach Art. 6 Abs. 1 lit. c DS-GVO, oder
    • die Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse liegt in der Anbahnung, Durch­führung und Abwicklung der Geschäftsbeziehung im unternehme­rischen Verkehr.

Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechts­grundlage für die Verarbeitung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO, sowie Art. 9 Abs. 2 lit. e DS-GVO.

 

4. Verarbeitung personenbezogener Daten von Bewerbern

  1. Datenkategorien und Zweck der Datenverarbeitung

Im Rahmen des Bewerbungsverfahrens verarbeiten wir grundsätzlich folgende Kategorien personenbezogener Daten:

      • Personendaten (Vor- und Nachname, Geburtsdatum, Adresse, Schulabschluss)
      • Kommunikationsdaten (Telefonnummer., Mobilfunknummer, Fax­nummer, E-Mail-Adresse)
      • Daten über die Beurteilung und Bewertung im Bewerbungs­verfahren
      • Daten zur Ausbildung (Schule, Berufsausbildung, Zivil-/ Wehrdienst, Studium, Promotion)
      • Daten zum bisherigen beruflichen Werdegang, Ausbildungs- und Arbeitszeugnisse
      • Angaben zu sonstigen Qualifikationen (z. B. Sprachfertigkeiten, PC-Kenntnisse, ehrenamtliche Tätigkeiten)
      • Bewerbungsfoto
      • Social Media Links (Link zum Xing- oder LinkedIn-Profil, falls Daten­übernahme aus diesen Profilen ausgewählt wurde)

Personenbezogene Daten, die Sie uns im Rahmen Ihrer Bewerbung mittei­len, werden ausschließlich zum Zweck der Bearbeitung der Bewerbung und gegebenenfalls zur Durchführung des sich anschließenden Beschäfti­gungsverhältnisses gespeichert und genutzt.

  1. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (Begründung und Durchführung eines Vertrages) sowie § 26 Abs. 1 S. 1 BDSG.

  1. Weitergabe von Daten

Ihre Daten werden den zuständigen Mitarbeiter*innen der Personalab­teilung und den zuständigen Mitarbeiter*innen beziehungsweise Vor­gesetzten der Fachabteilung/-en für die Stelle, für die Sie sich beworben haben, zugänglich gemacht.

Bei einer Initiativbewerbung werden Ihre Unterlagen den zuständigen Mitarbeiter*innen der Personalabteilung und den zuständigen Mitarbei­ter*innen bzw. Vorgesetzten der relevanten Fachabteilungen zur Verfügung gestellt, für die Ihre Bewerbung interessant sein könnte.

Wir leiten Ihre Bewerberdaten nicht an verbundene Tochter- oder Muttergesellschaften weiter, es sei denn, Ihre Bewerbung bezieht sich auch auf diese Gesellschaften oder ist hierfür offen gehalten. Ferner setzen wir Auftragsverarbeiter (z. B. IT-Dienstleister) ein. Die Weiter­gabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DS-GVO. Die von uns beauftragten Auftragsverarbeiter dürfen die Daten nur für uns und nicht für eigene Zwecke verarbeiten. Die Verant­wortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.

Eine Datenweitergabe findet auch dann statt, wenn wir hierzu aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.

  1. Löschfristen für Bewerberdaten

Sollte kein Beschäftigungsverhältnis begründet werden, erfolgt die Löschung der Bewerbungsunterlagen sechs Monate nach Ablehnung der Aufnahme in den Bewerberpool. Die Rechtsgrundlage der diesbe­züglichen Speicherung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser diesbe­zügliches rechtliches Interesse ist die Abwehr von etwaigen Ansprü­chen aus dem Allgemeinen Gleichbehandlungsgesetz („AGG“). Im Übrigen gelten die allgemei­nen Löschfristen und Hinweise unter Ziff. 8.

 

5. Verarbeitung personenbezogener Daten für Zufriedenheits­befragungen bei Mitgliedern/Geschäftspartner*innen und Direktmarketing

Sofern Sie uns Ihre Einwilligung erteilt haben oder wir im Rahmen bestehender Mitgliedschaften hierzu berechtigt sind, werden Ihre Kontakt­daten auch für Zwecke des Direktmarketings (etwa Einladungen, Newsletter) oder zur Durchführung von Mitglieder-/Kundenzufriedenheits­befragungen verwendet. Sie haben das Recht, jederzeit der Verwendung Ihrer Kontaktdaten für diese Zwecke zu widersprechen. Wenn Sie von Ihrem diesbezüglichen Widerspruchsrecht Gebrauch machen wollen, schreiben Sie uns eine E-Mail an info@lipid-liga.de oder folgen Sie den entsprechenden Hinweisen, die Sie von uns in einer etwaigen Werbemail erhalten haben. Die Rechtsgrundlagen der Verarbeitung Ihrer Daten zu Werbezwecken ist Art. 6 Abs.1 lit. f DS-GVO im Falle bestehender Kundenbeziehungen oder Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie uns Ihre Einwilligung erteilt haben.

 

6. Empfänger und Empfängerkategorien

Innerhalb unseres Vereins erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.

Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Vereins ist zunächst zu beachten, dass wir nur erforderliche personen­bezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:

  • öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Strafver­folgungsbehörden, Familiengerichte, Grundbuchämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
  • Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrich­tungen, an die wir im Rahmen der Durchführung der Geschäftsbe­ziehung personenbezogene Daten übermitteln (z. B. Banken, Aus­kunfteien),
  • Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
  • Wirtschaftsprüfer,
  • Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhält­nissen heranziehen.

 

7. Übermittlung in Drittstaaten

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit

  • es zur Ausführung der Mitgliedschaft erforderlich ist,
  • es gesetzlich vorgeschrieben ist oder
  • Sie uns Ihre Einwilligung erteilt haben.
  • Des Weiteren kann eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen nicht ausgeschlossen werden:
  • zur Aufrechterhaltung und Sicherstellung des IT-Betriebs und der IT-Sicherheit des Vereins sowie
  • zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen.

Eine Datenübertragung an Stellen oder Personen außerhalb der EU oder des EWR erfolgt nur unter Berücksichtigung der Art. 44 bis 50 DS-GVO.

 

8. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen Pflichten und Wahrnehmung unserer Rechte erforderlich ist.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) sowie dem Geld­wäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen in der Regel zwei bis zehn Jahre.
  • Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjäh­rungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetz­buches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

 

9. Datensicherheit

Unsere Mitarbeiter*innen und die von uns beauftragten Dienstleistungsunter­nehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Der Verein trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbe­zogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unbe­rechtigter Personen oder unberechtigter Weitergabe zu schützen. Unsere Sicher­heitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.

 

10. Betroffenenrechte

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).

Dieses ist für uns:

Der Hessische Datenschutzbeauftragte

Postfach 3163

65021 Wiesbaden

Telefon: +49 611 1408 – 121

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Ein­willigungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.

 

Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die insbesondere aufgrund von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, Wider­spruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezo­genen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berech­tigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Insbesondere gehört hierzu, dass die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforder­lich ist.

 

Sie haben darüber hinaus das Recht gemäß Art. 22 DS-GVO keiner vollautomati­sierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomati­sierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z. B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetz­lich vorgegeben ist.

Weitere Informationen und Erläuterungen im Bezug auf die oben genannten Rechte finden Sie auf der Webseite Rechte für Bürger der europäischen Kommission.

 

11. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbe­zogenen Vertragsdaten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.

 

Entsprechendes gilt für den Besuch unseres Online-Angebots und die Erhebung von Nutzungsdaten. Ohne die Erhebung der Nutzungsdaten sind wir und unsere Dienstleister nicht in der Lage, Ihnen unser Online-Angebot zur Verfügung zu stellen.

 

12. Profiling

Wir verarbeiten Ihre personenbezogenen Daten nicht automatisiert in einer Weise, dass sie Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

 

13. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2019.