Datenschutzerklärung
Wir freuen uns, dass Sie unsere Webseite besuchen und sich für uns interessieren. Der Schutz Ihrer personenbezogenen Daten, die wir anlässlich Ihres Besuchs auf unserer Homepage speichern, ist uns wichtig. Mit den folgenden Hinweisen möchten wir Sie allgemein über die Verarbeitung Ihrer personenbezogenen Daten durch uns informieren, soweit sie beim Besuch unserer Seite anfallen. Zusätzlich erhalten Sie einen Überblick über Ihre Rechte aus den Datenschutzgesetzen.
1. Verantwortliche Stelle
Deutsche Rheuma-Liga Bundesverband e.V.
Geschäftsführung: Ursula Faubel
Welschnonnenstraße 7
53111 Bonn
2. Zweck der Verarbeitung und Rechtsgrundlagen
2.1. Automatisch verarbeitete Webserver-Daten
Beim Besuch unserer Webseite speichert unser Webserver automatisch eine Reihe von Protokollinformationen. Wir werten diese Daten nur zu statistischen Zwecken, aus Gründen der Systemsicherheit (z.B. zum Schutz vor Missbrauch) und zur Fehlerdiagnose aus. Zu den automatisch verarbeiteten Daten gehören:
• Domain-Name bzw. IP-Adresse des anfragenden Rechners,
• Name der aufgerufenen Seite,
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.),
• verwendetes Betriebssystem,
• verwendete Sprache und Name des Internet Service Providers,
• Zeitpunkt des Aufrufs,
• übertragene Datenmenge,
• Typ und Version des verwendeten Browsers,
• Internetseite, von der aus die Datei aufgerufen wurde.
Diese Daten werden nur vorübergehend gespeichert, das heißt normalerweise 7 Tage und nur in besonderen Problemsituationen länger, bis die Probleme gelöst sind. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. f DSGVO , denn die Funktionsfähigkeit des Webauftritts liegt im besonderen Interesse unseres Verbandes.
2.2. Cookies
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Rechtsgrundlage für die Verarbeitung von Cookie-Daten ist Artikel 6 Abs. 1 lit. f DSGVO, soweit die technische Funktionsfähigkeit des Webauftritts von diesen Cookies abhängt, denn dies liegt im besonderen Interesse unseres Verbandes.
Für Cookie-Daten, die ohne technisch zwingende Notwendigkeit verarbeitet werden, bitten Sie wir zuvor um Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO.
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
2.3. Webanalyse-Tool Matomo (ehemals Piwik)
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
(1) Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
(2) Die aufgerufene Webseite
(3) Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
(4) Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
(5) Die Verweildauer auf der Webseite
(6) Die Häufigkeit des Aufrufs der Webseite
Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden, nämlich spätestens nach drei Monaten. Die Speicherung des Piwik-Cookies beträgt zwei Jahre.
Wir speichern Daten in Matomo auch dann, wenn in der Google-Suche auf unsere Werbung geklickt wird.
Sie können Ihre Einwilligung geben oder das Setzen von Cookies, die nicht für den Betrieb der Seiten notwendig sind, über den Cookie-Consentlayer ablehnen und dabei auch über die Art der Cookies, die Sie zulassen oder ablehnen wollen entscheiden. Ihre Entscheidung wird in einem eigenen Cookie in Ihrem Browser für 30 Tage hinterlegt.
Sie können Ihre Entscheidung jederzeit über das Fingerprint-Icon widerrufen bzw. ändern.
Die Nutzung von Matomo ist für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Es besteht für Sie damit keine Widerspruchsmöglichkeit.
2.4. Kontaktformular
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Die zu verarbeitenden Daten können dem Kontaktformular entnommen werden.
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
(1) Die IP-Adresse des Nutzers
(2) Datum und Uhrzeit der Absendung
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Wir weisen ausdrücklich darauf hin, dass die Zustellung dieser Daten an uns teilweise unverschlüsselt erfolgt. Deshalb bitten wir darum, uns keine sensiblen Daten über das Kontaktformular zukommen zu lassen; nutzen Sie dafür sichere Wege. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Wird die Einwilligung des Nutzers nicht eingeholt, gilt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage, wobei das berechtigte Interesse des Unternehmens in der ordnungsgemäßen Verarbeitung ihm zugestellter Kommunikationsdaten liegt.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
2.5. Kontakt per E-Mail
Nutzer können uns auch per E-Mail kontaktieren.
Wir weisen ausdrücklich darauf hin, dass die Zustellung dieser Daten an uns unverschlüsselt erfolgt. Deshalb bitten wir darum, uns keine sensiblen Daten per E- Mail zukommen zu lassen; nutzen Sie dafür sichere Wege.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E- Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Soweit E-Mails als Geschäftsbriefe anzusehen sind oder diese steuerlich relevant sein könnten, gelten gesetzliche Aufbewahrungsfristen von bis zu 10 Jahren.
2.6. Newsletter
Auf unserer Internetseite besteht die Möglichkeit kostenfreie Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Hierzu zählen die E-Mail-Adresse sowie weitere in der Eingabemaske ersichtliche Daten.
Zudem werden folgende Daten bei der Anmeldung erhoben:
(1) IP-Adresse des aufrufenden Rechners
(2) Datum und Uhrzeit der Registrierung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
Alle erhobenen Daten werden solange gespeichert, wie das Abonnement des Newsletters aktiv ist, danach noch drei Jahre lang zu Nachweiszwecken.
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
2.7 Forum
Die Nutzung des Forums ist nach anonymer Anmeldung (anonymer Benutzername, Passwort) möglich. Zusätzlich benötigen wir Ihre Email-Adresse, damit wir Ihnen eine Bestätigungsmail zusenden können (die Email-Adresse wird nicht veröffentlicht).
Alle weiteren Angaben sind freiwillig. Sie können sich anonym im Forum austauschen, aber bitte beachten Sie, dass die Beiträge im Forum öffentlich sind. Dies gilt insbesondere für Angaben zu Ihrer Gesundheit.
Die Datenübertragung im Forum erfolgt verschlüsselt.
Weitere Informationen erhalten Sie in den Nutzungsbedingungen des Forums.
2.8 Facebook, Google+, Twitter, YouTube und weitere Social-Media-Plattformen
Bitte bedenken Sie bei Angaben zu Ihrer Person, vor allem bei gesundheitlichen Angaben, dass diese Daten durch die Social-Media-Unternehmen genutzt werden könnten.
Beim Klicken auf Links unserer Website zu unseren Aktivitäten auf Facebook, Twitter und YouTube und weiteren Social-Media-Plattformen und bei Betätigung der Social-Media-Buttons (freiwillige Aktivierung, Zwei-Klick-Lösung) kann es sein, dass der Anbieter Nutzungsdaten erfasst und gegebenenfalls in Serverprotokollen speichert. Hierauf hat die Rheuma-Liga keinen Einfluss.
Bitte beachten Sie, dass Social Media von den jeweiligen Social-Media-Unternehmen betrieben werden. Wir haben keinen Einfluss darauf, wie diese Unternehmen den Datenschutz beachten.
2.9 Nutzung besonderer Komponenten von Drittanbietern
Google Maps
Auf unserer Website binden wir den Dienst „Google Maps“ ein, der von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, bereitgestellt wird.
Google Maps wird eingesetzt, um geographische Informationen in interaktiven Karten visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt.
Die Datenschutzerklärung der Google LLC. können hier eingesehen werden: www.google.com/policies/privacy
Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses, d. h. der Optimierung unseres Angebotes und unserer Website nach Art. 6 Abs. 1 lit. f. DSGVO.
Der Widerruf dieser Datenspeicherung erfolgt über das Opt-Out: adssettings.google.com/authenticated.
Vorlesefunktion: ReadSpeaker
Auf unserer Website nutzen wir die Vorlese-Funktion von ReadSpeaker, Dolderseweg 2A, 3712 BP Huis ter Heide, Netherlands. Datenschutzerklärung: https://www.readspeaker.com/de/erklarung-zum-datenschutz
Bei Klick auf den Button Vorlesefunktion und der Bestätigung durch „Ok“ wird der Text oder die Textpassage der Website unter Angabe Ihrer IP-Adresse an einen Server der Firma ReadSpeaker übergeben, dort wird eine Audiodatei generiert und im Streaming-Verfahren an Ihre IP-Adresse zurückgesendet. Sofort nach Auslieferung der Audiodatei, wird der Vorgang und die IP-Adresse des Nutzers auf dem ReadSpeaker-Server gelöscht. ReadSpeaker speichert keine personenbezogenen Daten. Alle Services werden in Europa realisiert.
Bei Nutzung der ReadSpeaker-Funktion werden technische Cookies auf dem Endgerät gespeichert, um die vom Benutzer gewählten Einstellungen beizubehalten (Hervorhebungseinstellung, Textgröße usw.) und nach der Session bzw. je nach Funktion einem entsprechenden Zeitraum (maximal 30 Tage) wieder gelöscht.
Spendentool: twingle
In dem Online-Spendenshop verwenden wir das Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin. Die twingle GmbH stellt für dieses Spendenformular die technische Plattform für den Spendenvorgang zur Verfügung und ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Die von Ihnen bei der Spende eingegebenen Daten (z. B. Adresse, Bankverbindung, Überweisungsgrund) werden von uns verarbeitet und an twingle weitergeben, um Ihre Spende gem. Art. 6 Abs. 1 lit. Buchst. a, b und f sowie ggf. Art. 9 Abs. 1 Buchst. a DSGVO verarbeiten zu können. Unser berechtigtes Interesse besteht darin, die Spendenvorgänge professionell und sicher verarbeiten zu können. Die Daten werden von twingle ausschließlich in ISO27001-zertifizierten Rechenzentren in Deutschland mit 100 Prozent Ökostrom verarbeitet und über eine gesicherte Verbindung mit der modernsten Datenverschlüsselung an uns übermittelt. Die Zahlungsdaten werden ebenfalls mit dieser verschlüsselten Verbindung direkt an den jeweiligen Zahlungsdienstleister übergeben. Aktuelle Informationen über das eingesetzte Sicherheitsverfahren und die Datenverarbeitung finden Sie hier: https://www.twingle.de/datenschutz/
1. Verarbeitung personenbezogener Daten bei Spenden
a. Ihre Spende
Die im Rahmen des Spendenvorgangs erhobenen personenbezogenen Daten verarbeitet die Deutsche Rheuma-Liga Bundesverband e.V. zur Abwicklung Ihrer Spende sowie zur Spenderverwaltung und gibt sie zu diesem Zweck ggf. an entsprechend beauftragte und kontrollierte Dienstleister wie z.B. unser Service-Team oder Twingle GmbH weiter. Hierbei werden Ihre Spenden zunächst intern erfasst und im Anschluss einem Empfänger (Spendenempfänger) und - falls von Ihnen angegeben - einem konkreten Spendenzweck zugeordnet.
Die Daten, die im Rahmen einer Spende angegeben werden, werden zudem für eine ggf. erforderliche Abwicklung von Anfragen verwendet. Zudem können diese Daten auch an externe Wirtschaftsprüfer und/oder Steuerberater für deren Beratung- und Prüfzwecke weitergegeben werden. Die Daten werden entsprechend den gesetzlich vorgesehenen Aufbewahrungspflichten nach §§ 146 ff. Abgabenordnung bzw. § 257 Handelsgesetzbuch gespeichert und nach Ablauf der gesetzlichen Aufbewahrungspflichten gelöscht.
Rechtsgrundlage für die Verarbeitung ist in Bezug auf die Spendenabwicklung und Abwicklung der Anfragen Art. 6 Abs. 1 S. 1 Buchst. b DSGVO. Die Erfüllung der gesetzlichen Aufbewahrungspflichten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. c DSGVO. Soweit es sich um sensible Daten handelt, verarbeiten wir nach Art. 9 Abs. 2 Buchst. a DSGVO.
b. Weitergabe Ihrer Adressdaten an die Spendenempfänger zur Erstellung einer Spendenbescheinigung
Mit der Übersendung der Spendenbescheinigung durch die Deutsche Rheuma-Liga Bundesverband e.V. möchten wir es Ihnen ermöglichen, Ihre Spende ggf. steuerlich geltend zu machen. Rechtsgrundlage für die Übermittlung Ihrer Adresse sowie Namen und Vorname an den entsprechenden Spendenempfänger ist Art. 6 Abs. 1 S. 1 Buchst. a, b, c und f DSGVO. Unser berechtigtes Interesse besteht in der Verpflichtung, die Spendenempfänger mitzuteilen.
OpenPetition
Diese Website nutzt das Petitionsformular der openPetition gGmbH, Greifswalder Str. 4, 10405 Berlin. Die openPetition gGmbH stellt die technische Plattform für die Sammlung von Petitionsunterschriften zur Verfügung. Die von Ihnen bei der Petition eingegebenen Daten (z.B. Name, Adresse, Kommentar) werden von openPetition zur Gewährleistung der Petition auf Servern in Deutschland gespeichert und verarbeitet. Bei jedem Seitenaufruf der Petitionsseite werden Browser-Informationen (z.B. Browser-Typ, Betriebssystem, IP-Adresse, Uhrzeit und der Referrer) gespeichert. Die Logfiles werden statistisch ausgewertet und helfen, den fehlerfreien Betrieb der Seiten sicherzustellen. Es gelten die Datenschutzbestimmungen von openPetition.
3. Empfänger Ihrer Daten
Wir haben spezialisierte Dienstleister beauftragt, uns beim Betrieb unserer Webseiten zu unterstützen, dazu zählen beispielsweise Webhoster, Softwareanbieter, Systemadministratoren und Rechenzentrumsbetreiber. Diese haben, nur soweit für die Erbringung der Dienstleistungen unbedingt erforderlich, Zugriff auf personenbezogene Daten.
Ansonsten übermitteln wir Ihre personenbezogenen Daten nur dann an Dritte, wenn dies im Rahmen der Zweckerfüllung gesetzlich erlaubt ist oder Sie eingewilligt haben.
Beim Kontaktformular unter https://www.rheuma-liga.de/kontakt/ werden die Daten gemäß der Angabe des Bundeslandes/Mitgliedsverbands des Nutzers an den entsprechenden Landes- oder Mitgliedsverband der Deutschen Rheuma-Liga gesendet.
4. Ihre Rechte
Sie haben das Recht, über die Sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können Sie die Berichtigung unrichtiger Daten verlangen.
Darüber hinaus steht Ihnen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.
Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.
Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
5. Unsere Kontaktdaten
Deutsche Rheuma-Liga Bundesverband e.V.
Welschnonnenstraße 7
53111 Bonn
Telefon: +49(0)228 - 76 60 60
Telefax: +49(0)228 - 76 60 620
E-Mail: bv(at)rheuma-liga.de
Unseren betrieblichen Datenschutzbeauftragten erreichen Sie per E-Mail an: datenschutz(at)rheuma-liga.de