1. Allgemeine Hinweise
Die seit dem 25. Mai 2018 geltende Datenschutzgrundverordnung (DSGVO) ist eine europäische Verordnung, die die Verarbeitung personenbezogener Daten regelt. Diese soll den Schutz personenbezogener Daten in der Europäischen Union sicherstellen. Da uns der Schutz Ihrer Daten und damit einhergehend Ihrer Privatsphäre sehr wichtig ist, verarbeiten wir vom Deutsche Herzstiftung e.V. Ihre personenbezogenen Daten ausschließlich im Einklang mit den gesetzlichen Vorgaben.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist der:
- Deutsche Herzstiftung e.V
- Bockenheimer Landstr. 94-96
- 60323 Frankfurt am Main
- Telefon 069 955128-0
- Fax 069 955128-313
- info@herzstiftung.de
3. Datenschutzbeauftragter
ByteLaw Rechtsanwälte
Koch Stepanova Veeck Part mbB
Frau RAin Olga Stepanova
Bockenheimer Landstraße 51-53
60325 Frankfurt am Main
E-Mail: datenschutzbeauftragter@herzstiftung.de
4. Zwecke der Verarbeitung
Wir verarbeiten die von Ihnen zur Verfügung gestellten personenbezogenen Daten zu nachfolgenden Zwecken:
a) sofern Sie in die Erstellung von Bild-, Video- und Audiomaterial einwilligen, verarbeiten wir Ihre personenbezogenen Daten einschließlich etwaiger besonderer Kategorien von personenbezogenen Daten, sog. „sensible“ Daten, (Stimme, Bild sowie etwaige, sich daraus ergebende Hinweise auf ethnische Herkunft, Religion oder Gesundheit, z.B. Hautfarbe, Kopfbedeckung, Brille etc.) zu dem in der Einwilligungserklärung explizit angegebenen Zweck, z.B. zur Nutzung im Rahmen von Aufklärungskampagnen (Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO);
b) sofern Sie Mitglied bei uns werden möchten oder es bereits sind, verarbeiten wir Ihre personenbezogen Daten (Vor- und Nachname, Anschrift, Kontoinformationen, Höhe des Mitgliedsbeitrags sowie optional die Telefonnummer, die E-Mail-Adresse und das Geburtsdatum) zur Anbahnung, Durchführung und Beendigung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO);
c) sofern Sie bei uns Waren bestellen möchten, verarbeiten wir Ihre personenbezogenen Daten (Vor- und Nachname, Anschrift, Kontoinformationen sowie optional Telefonnummer und E-Mail-Adresse) zur Anbahnung, Durchführung und Beendigung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO); dies gilt auch dann, wenn Sie für einen Dritten (z.B. Familie oder Freunde) bestellen und dessen personenbezogene Daten (Vor- und Nachname, Anschrift sowie optional Telefonnummer und E-Mail-Adresse) zusätzlich zu Ihren personenbezogenen Daten (s.o.) angeben, wobei wir Sie dem Dritten als Quelle der Datenerhebung benennen (vgl. Art. 14 Abs. 2 lit. f DSGVO) und wir nur die Kontoinformationen derjenigen Person verarbeiten, die die Ware bezahlt;
d) sofern Sie uns eine Spende zukommen lassen möchten oder kostenlose Materialen anfordern, verarbeiten wir Ihre personenbezogenen Daten (Vor- und Nachname, Anschrift, ggfs. Mitgliedsnummer und optional E-Mail-Adresse) zur Anbahnung, Durchführung und Beendigung des Schenkungsvertrages (Art. 6 Abs. 1 lit. b DSGVO); fordern Sie kostenlose Materialien für einen Dritten an, so verarbeiten wir die personenbezogene Daten dieses Dritten (Vor- und Nachname, Anschrift sowie optional Telefonnummer und E-Mail-Adresse) zusätzlich zu Ihren personenbezogenen Daten (Vor- und Nachname, ggf. Mitgliedsnummer und optional E-Mail-Adresse), wobei wir Sie dem Dritten als Quelle der Datenerhebung benennen (vgl. Art. 14 Abs. 2 lit. f DSGVO);
e) sofern Sie sich für unser Newsletter-Abonnement entscheiden, verarbeiten wir Ihre E-Mail-Adresse zur Wahrung unserer berechtigten Interessen an der regelmäßigen Benachrichtigung über unsere aktuelle Arbeit, die dazu dient, den satzungsmäßigen Vereinszweck –Förderung des öffentlichen Gesundheitswesens durch Aufklärung der Bevölkerung– zu fördern (Art. 6 Abs. 1 lit. f DSGVO);
f) sofern Sie uns telefonisch, postalisch oder elektronisch, z.B. per E-Mail, kontaktieren, verarbeiten wir die im Zuge unseres Kontakts von Ihnen erhobenen personenbezogenen Daten (Vor- und Nachname, Angaben im Zusammenhang mit Ihrer Anfrage ggfs. Mitgliedsnummer) zur Wahrung unserer berechtigten Interessen an einer sachgemäßen Bearbeitung Ihres Anliegens, (Art. 6 Abs. 1 lit. f DSGVO); sollten Sie uns dabei Angaben zu Ihrem Gesundheitszustand mitteilen, so erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
g) sofern Sie uns durch die Begründung eines Mitgliedschaftsverhältnisses (a), die Bestellung von Waren (b) oder die Vornahme einer Spende (c) Ihren Vor- und Nachnamen sowie Ihre Anschrift mitgeteilt haben, verarbeiten wir diese personenbezogenen Daten zum postalischen Versand von Spendenwerbung zwecks Wahrung unserer berechtigten Interessen an der Finanzierung unserer gemeinnützigen Tätigkeit (Art. 6 Abs. 1 lit. f DSGVO).
Eine über die vorbenannten Zwecke hinausgehende Verarbeitung, insbesondere die Übermittlung Ihrer personenbezogenen Daten an Dritte, erfolgt nur soweit Sie diesbezüglich ausdrücklich eingewilligt haben und kein rechtzeitiger Widerspruch erfolgt ist oder aber, soweit wir dazu gesetzlich oder durch richterlichen Beschluss verpflichtet werden (Art. 6 Abs. 1 lit. c DSGVO).
5. Empfänger Ihrer Daten
Empfänger Ihrer Daten sind innerhalb unserer Organisation Beschäftigte, welche nach einem abgestuften Berechtigungskonzept Ihre Daten zu den oben genannten Zwecken erforderlichenfalls verarbeiten müssen. Daneben können gegebenenfalls sogenannte Auftragsverarbeiter nach Art. 28 DSGVO Ihre Daten im Zuge einer Dienstleisterfunktion erhalten, wie IT-Service-Dienstleister. Alle unsere Dienstleister verarbeiten auftragsweise Daten ausschließlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraum und werden vertraglich zu angemessenen technischen und organisatorischen Maßnahmen zur Gewährleistung des Datenschutzes sowie zur Wahrung des Datengeheimnisses verpflichtet. Eine Datenverarbeitung in einem sogenannten Drittstaat findet nicht statt.
6. Dauer der Speicherung und Löschung der Daten
Ihre Daten werden nur solange gespeichert, wie es für die vorgenannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen uns zur Speicherung verpflichten.
a) Sofern Sie Ihre Einwilligung widerrufen, werden Ihre Daten unverzüglich gelöscht, wenn wir diese nicht zur aa) Ausübung des Rechts auf freie Meinungsäußerung und Information, bb) zur Erfüllung einer rechtlichen Verpflichtung oder cc) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Beachten Sie bitte, dass die Veröffentlichung in Printmedien und im Internet dazu führen kann, dass die gänzliche Löschung nicht mehr möglich ist, da wir nur begrenzt Einfluss auf die Weiterverbreitung Ihrer Daten durch Dritte haben.
b) Nachdem das Mitgliedschaftsverhältnis beendet wurde und sämtliche Ansprüche beiderseits verjährt sind, werden Ihre Daten für eine weitere Verarbeitung und Nutzung gesperrt, bis wir diese nach einem in unserem Löschkonzept vorgesehen Zyklus löschen oder eine gesetzliche Aufbewahrungsfrist abläuft.
c) Sofern Sie Waren bei uns bestellt haben, löschen wir Ihre personenbezogenen Daten nachdem das Vertragsverhältnis beendet ist und sämtliche Ansprüche beiderseits verjährt sind, werden Ihre Daten für eine weitere Verarbeitung und Nutzung gesperrt, bis wir diese nach einem in unserem Löschkonzept vorgesehen Zyklus löschen oder eine gesetzliche Aufbewahrungsfrist abläuft.
d) Sofern Sie bei uns gespendet haben oder kostenlose Materialien angefordert haben, löschen wir Ihre personenbezogenen Daten nachdem das Vertragsverhältnis beendet ist und sämtliche Ansprüche beiderseits verjährt sind und auch keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
e) Beim Bezug des Newsletters wird Ihre E-Mail-Adresse gelöscht, sobald Sie das Newsletter-Abonnement durch Abmeldung beenden, außer es liegt beispielsweise eine anderweitige gesetzliche Grundlage für die Verarbeitung dieses personenbezogenen Datums vor, beispielsweise beim Bestehen einer Mitgliedschaft (vgl. oben).
f) Sofern Sie uns telefonisch kontaktieren, löschen wir Ihre personenbezogenen Daten nach vollständiger Bearbeitung Ihres Anliegens.
g) Sofern Sie der Spendenwerbung widersprechen, löschen wir Ihre personenbezogenen Daten aus unserer Werbungsdatenbank gelöscht.
7. Kein Profiling
Zur Begründung und Durchführung des Vertragsverhältnisses nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung. Sollten wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. Ihre personenbezogenen Daten werden nicht für eine Profilbildung (Scoring) verarbeitet.
8. Folgen der Nichtbereitstellung Ihrer personenbezogenen Daten
Sie sind nicht verpflichtet, Ihre Daten zu den vorbezeichneten Zwecken zur Verfügung zu stellen. Im Falle, dass Sie von einer Zurverfügungstellung absehen, können wir jedoch nicht garantieren, Ihnen die mit einer Mitgliedschaft und/oder der Bestellung verbundenen Vorteile in gewünschter Form anbieten zu können, insbesondere dann nicht, wenn die Datenverarbeitung selbst Grundlage des Vertrags ist. Die gilt entsprechend für die Zustellung des Newsletters.
9. Ihre Rechte
Das Datenschutzrecht sieht umfangreiche Betroffenenrechte vor, welche wir in jedem Stadium der Datenverarbeitung gewährleisten. Die nachfolgenden Rechte können Sie durch formlose Mitteilung in Textform uns gegenüber ausüben oder direkt an unseren betrieblichen Datenschutzbeauftragten richten unter datenschutzbeauftragter@herzstiftung.de.
a) Auskunft, Berichtigung, Löschung etc.
Sie haben das Recht auf Auskunft, das Recht auf Berichtigung oder Löschung Ihrer Daten, das Recht auf Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.
b) Widerspruchsrecht gegen Direktmarketing etc.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Insbesondere steht Ihnen das Recht zu, den Direktmarketingmaßnahmen zu widersprechen.
c) Widerrufsrecht
Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer Einwilligung erfolgt, haben Sie jederzeit das Recht, diese uns gegenüber zu widerrufen. Die Rechtsmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung wird dadurch nicht berührt.
d) Beschwerderecht bei einer Aufsichtsbehörde
Ihnen steht zu, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für uns ist:
- Prof. Dr. Alexander Roßnagel
- Gustav-Stresemann-Ring 1
- 65189 Wiesbaden
- Postfach 31 63, 65021 Wiesbaden
- Telefon: (0611) 14 08-0
- Telefax: (0611) 14 08-900
- poststelle@datenschutz.hessen.de