E-Mail-Kontakte

Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Mitgliedschaft zusammenhängt oder für die Vorbereitung der Mitgliedschaft erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Etwaige von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Die erhobenen Daten werden nach Abschluss der Angelegenheit oder Beendigung der Mitgliedschaft gelöscht. Wir überprüfen regelmäßig, ob die Datenverarbeitung noch erforderlich ist und löschen gegebenenfalls die E-Mails.

Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten (Computer, Mobiltelefone etc.) speichern und aus ihnen auslesen. Wir setzen Cookies ein, um den Log-in-Status im Mitgliedskonto, zu Zwecken der Funktionsfähigkeit und Sicherheit unserer Seite sowie zur Erstellung von Analysen der Besucherströme.

Das Cookie unseres Consent-Management-Tools von naviti wird gesetzt, um erforderliche Einwilligungen in Datenverarbeitungen einzuholen und vorzuhalten. Dabei verarbeitet das Tool Datum und Uhrzeit des Besuchs, Browser-Informationen, Informationen zu Einwilligungen, Geräteinformation und die IP-Adresse des anfragenden Gerätes. Rechtsgrundlage ist unser berechtigtes Interesse daran, erforderliche Einwilligungen einzuholen und zu verwalten, Art. 6 Abs. 1 S. 1. lit. f DSGVO.Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie hier  klicken und dann Ihre Auswahl abändern.

Google Analytics

Auf unserer Webseite ist der Trackingdienst Google Analytics 4 eingebunden. Google Analytics ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (künftig: Google). Google Analytics ermittelt als Dienstleister das Nutzungsverhalten einer Webseite und ermöglicht uns zu erkennen, ob und wie wir unsere Webseite und deren Nutzerführung verbessern können, welche Teile besonders relevant sind, welche weniger. Somit können wir Inhalte und Funktionen der Webseite für Sie – und uns – optimieren. Hierzu werden von Google Cookies gesetzt.

Wir verarbeiten unter Verwendung von Cookies die folgenden Daten:

• Browser-Typ 
• Aufenthaltsdauer auf unserer Seite
• verwendetes Betriebssystem
• aufgerufene Seiten unseres Webangebots
• Herkunftsquelle des Besuches (andere Webseite, Werbemittel)
• Uhrzeit der Serveranfrage

In unserem Auftrag wird Google die oben genannten Informationen benutzen, um die Nutzung der Website auszuwerten und um uns Reports über die Websiteaktivitäten zusammenzustellen. Dabei wird keine User-ID aktiviert und genutzt. Ein Cross-Device-Tracking über eine User-ID ist damit nicht möglich.

Darüber hinaus haben wir Google untersagt, die im Rahmen der Auftragsverarbeitung gewonnenen Daten zu einer eigenen Analyse zu nutzen. Google kann unsere Daten nicht zur Analyse und Auswertung des Online-Verhaltens zur Produktverbesserung oder zum Benchmarking (Branchen-Analyse) nutzen. Ebenso haben wir dem technischen Support und den Key-Accountern den Zugriff auf unsere Daten untersagt. Weitere Informationen dazu erhalten Sie hier: https://support.google.com/analytics/answer/1011397. 

Diese Form der Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie hier klicken und dann Ihre Auswahl abändern.

Im Einzelfall können Ihre Daten in die USA übertragen werden, dies erfolgt gemäß den Standarddatenschutzklauseln der EU-Kommission, Art. 46 Abs. 2 Buchst. c DSGVO.

 

2. Datenverarbeitung im Rahmen unserer Vereinsarbeit

 

Mitgliederverwaltung, Spendenverwaltung

Mitgliedsdaten (Vorname, Nachname, Adresse, Geschlecht, E-Kontaktdaten, Gesundheitsdaten) werden von den jeweiligen Funktionsträger:innen unseres Vereins nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies:

• Wenn die Mitglieder des Vorstand Mitgliedsdaten benötigen, um ihre Vorstandsaufgaben zu erledigen, dürfen sie auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere die Mitgliedsverwaltung und -betreuung, die Einladung und das Abhalten von Mitgliedsversammlungen sowie das Veranstaltungsmanagement.
• Die Beitragsverwaltung/Buchhaltung verarbeitet die Mitgliedsdaten und die Daten von Spenderinnen und Spendern, die für den Einzug der Mitgliedsbeiträge und/oder Spenden sowie die Rechnungsstellung, das Ausstellen von Spendenbescheinigungen sowie für das Mahnwesen relevant sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten, Rechnungsgrund.
• Die Kassenprüfer:innen verarbeiten die Daten, die für die Kassenprüfung relevant sind. Dies sind Vorname, Nachname, Anschrift und Bankverbindung mit Zahlungsdaten.
• Gesundheitsdaten und Geschlecht werden für die Zuordnung zu den Selbsthilfeforen verarbeitet.

Zweck für die Verarbeitung der Mitgliedsdaten ist die Verfolgung des Vereinszwecks und die -verwaltung. Rechtsgrundlage ist die Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Soweit Gesundheitsdaten Teil der Datenverarbeitung sind, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. d DSGVO. Sofern Sie uns Ihr Geburtsdatum mitegeteilt haben, verwenden wir dieses für die Zuordnung zu den Foren und zu statistischen Zwecken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zum allgemeinen Organisationsbetrieb des Vereins gehört zudem die Kommunikation mit Mitgliedern und Interessenten sowie die Organisation interner Meetings und Sitzungen. Rechtsgrundlagen sind hier das berechtigte Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO sowie die Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO).

Die aktuellen Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus für Spendenbescheinigungen und Buchhaltungsunterlagen werden gemäß den gesetzlichen Bestimmungen für 11 Jahre gespeichert. Rechtsgrundlage ist hier Art. 6 Abs. 1 lit. c DSGVO iVm der Abgabenordnung.

Für die Mitgliedsdatenbank nutzen wir den Dienst Webling von uSystems GmbH. Dabei werden personenbezogene Daten in folgendes Drittland übermittelt: Schweiz. Es wurden folgende Maßnahmen getroffen, um sicherzustellen, dass das von der DSGVO gewährleistete Datenschutzniveau nicht untergraben wird: Angemessenheitsbeschluss der EU-Kommission.

Mitglieds-Bereich

In dem Bereich unserer Webseite, der nur für Mitglieder zugänglich ist, findet sich der Selbsthilfe-Bereich mit verschiedenen Foren, nützliche Dokumente und die Möglichkeit, sich für Workshops, Selbsthilfegruppen und Veranstaltungen anzumelden.

Sofern Sie Beiträge in Foren schreiben oder kommentieren sowie Nachrichten an unsere Mitglieder schreiben, speichern wir diese Texte sowie Datum und Uhrzeit. Sie können unter einem Pseudonym schreiben. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie die Mitgliedschaft kündigen, bleiben Ihre Einträge im Forum erhalten, aber der dazugehörige Benutzername wird entfernt. Wenn Sie in Postings Ihren Namen druntergeschrieben haben, bleibt dieser ebenfalls erhalten. Sie können Ihre Forumsbeiträge jederzeit editieren oder löschen.

Veranstaltungen

Wir bieten verschiedene Veranstaltungen an, seien es Workshops, Selbsthilfegruppen, Vorträge oder ähnliches. In diesem Rahmen erfassen und verarbeiten wir die Daten der Teilnehmenden, koordinieren der logistischen Anforderungen sowie die Festlegung der Veranstaltungsagenda. Die Durchführung umfasst ferner das Management der Teilnehmerregistrierung und die Informationen zur Veranstaltung wie Ort, Zeit oder Einwahldaten. Sofern eine Gebühr erhoben wird, erfolgt die Rechnungsstellung über die Mitgliederverwaltung.

Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO, die Mitgliedschaft samt Anmeldung.

Die Daten über die Teilnahme an der Veranstaltung werden spätestens drei Monate nach der Veranstaltung gelöscht. Im Rahmen der Buchhaltung werden die Rechnungen jedoch für 11 Jahre aufbewahrt.

Telefonische Beratungen

Für telefonische Beratungen erhalten die beratenden Personen eine Aufwandsentschädigung. Um diese zu berechnen und um die Zahlungen gegenüber der Kassenprüfung und ggf. dem Finanzamt zu belegen, werden allein für diesen Sofern Sie eine telefonische Beratung in Anspruch nehmen, wird der Name sowie Datum, Zeitpunkt und Dauer des Anrufs notiert. Dies erfolgt allein zum Zweck der Berechnung der Aufwandsentschädigung. Die Aufzeichnungen werden zusammen mit den Buchhaltungsunterlagen verwahrt. Einsicht erhalten neben der für die Buchhaltung zuständigen Vorstandsperson gegebenenfalls auch die Kassenprüfer und das Finanzamt. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die satzungsgemäße Verwendung der Vereinsmittel nachprüfbar zu belegen.

Vereins-Informationen

Wir verwenden Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen unseres Vereins zuzusenden und Sie mit Wissenswertem zu aktuellen Veranstaltungen, Workshops und Dokumenten zum Vereinsthema sowie zum Verein an sich zu versorgen. Die Rechtsgrundlage für diesen E-Mail-Versand ist das berechtigte Interesse, Art. 6 Abs. 1 lit. f DSGVO. Wir gehen davon aus, dass Ihre Mitgliedschaft im Verein einem gesteigerten Interesse an unseren Themen folgt. Daher möchten wir unserem Vereinzweck nachkommen und Sie umfassend über unsere Themen, Neuigkeiten und Veranstaltungen zu infomieren. Sie können jederzeit widersprechen, wenn Sie diesen Newsletter nicht weiter erhalten möchten. Schreiben Sie uns eine Mail an datenschutz@lichensclerosus.de oder per Post. Für den Versand des Newsletters verwenden wir die Vereinsdatenbank Webling von uSystems GmbH.
Es werden personenbezogene Daten in folgendes Drittland übermittelt: Schweiz. Es wurden folgende Maßnahmen getroffen, um sicherzustellen, dass das von der DSGVO gewählrleistete Datenschutzniveau nicht untergraben wird: Angemessenheitsbeschluss der EU-Kommission  

 

3. Sicherheitsmaßnahmen

Alle von Ihnen selbst übermittelten Daten werden mit TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten S am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol am Anfang der Adresszeile Ihres Browsers. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Daneben haben wir für unsere übrige Datenverarbeitung geeignete technische und organisatorische Sicherheitsmaßnahmen ergriffen, die wir gemäß der technologischen Entwicklung fortlaufend anpassen.

 

4. Betroffenenrechte

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte:

• ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
• ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,
• ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen
• ein Recht auf Einschränkung der Verarbeitung,
• ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
• ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
• ein Recht auf Datenübertragbarkeit,
• ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unseren Verein ist der Hamburgische Beauftragte für den Datenschutz zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.