Rechtliches

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Morbus Osler Selbsthilfe e. V.
 Scherenbergstraße 6
 10439 Berlin

Vertreten durch die 1. Vorsitzende Simone Kesten

Telefon: 0800 723 60 44
 E-Mail: info@morbus-osler.de
 Website: www.morbus-osler.de
 

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

Eine Verarbeitung erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.

3. Besuch unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp und Browserversion
• Betriebssystem
• zuvor besuchte Website (Referrer-URL), sofern übermittelt

Die Verarbeitung dient der Bereitstellung unserer Website, der Gewährleistung ihrer technischen Funktionsfähigkeit sowie der Erkennung und Abwehr von Sicherheitsrisiken.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Internetangebots.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

4. Cookies und vergleichbare Technologien

Unsere Website kann technisch erforderliche Cookies verwenden, die den ordnungsgemäßen Betrieb einzelner Funktionen ermöglichen, beispielsweise die Verwaltung einer Sitzung im geschützten Mitgliederbereich.

Soweit Cookies oder vergleichbare Technologien unbedingt erforderlich sind, erfolgt deren Einsatz auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir, soweit einschlägig, auf Art. 6 Abs. 1 Buchst. f DSGVO.

Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur ein, wenn zuvor eine wirksame Einwilligung gemäß § 25 Abs. 1 TDDDG erteilt wurde. Die damit verbundene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über andere bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten.

Hierzu können insbesondere Name, Kontaktdaten und der Inhalt Ihrer Nachricht gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, soweit die Bearbeitung der Anfrage unserem berechtigten Interesse an der Kommunikation mit Interessierten, Betroffenen und Mitgliedern dient. Betrifft die Anfrage ein bestehendes oder angebahntes Vertragsverhältnis, kann Art. 6 Abs. 1 Buchst. b DSGVO einschlägig sein.

Enthält Ihre Anfrage Gesundheitsdaten, erfolgt deren Verarbeitung nur, soweit zusätzlich eine geeignete Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO vorliegt, beispielsweise eine ausdrückliche Einwilligung.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Aufbewahrungsgründe entgegenstehen.

6. Mitgliedschaft und Mitgliederverwaltung

Zur Begründung, Durchführung und Beendigung einer Mitgliedschaft verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu können gehören:

• Vor- und Nachname
• Anschrift
• Geburtsdatum, soweit erforderlich
• Telefonnummer und E-Mail-Adresse
• Bankverbindung und Zahlungsdaten
• Mitgliedschafts- und Beitragsinformationen
• freiwillige Angaben zur eigenen Betroffenheit durch Morbus Osler

Die erforderlichen Mitgliederdaten werden insbesondere für die Mitgliederverwaltung, Beitragserhebung, satzungsgemäße Vereinsorganisation und Kommunikation mit Mitgliedern verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir rechtlichen Verpflichtungen unterliegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Besondere Kategorien personenbezogener Daten

Angaben über eine Erkrankung oder eigene Betroffenheit durch Morbus Osler gehören grundsätzlich zu den besonders geschützten Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO.

Solche Angaben verarbeiten wir nur, wenn zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.

Soweit wir uns auf eine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 Buchst. a DSGVO stützen, erfolgt die Angabe freiwillig. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Weitergabe von Gesundheitsdaten an außenstehende Dritte erfolgt nicht ohne eine entsprechende Rechtsgrundlage.

Speicherdauer

Mitgliederdaten werden grundsätzlich während der Dauer der Mitgliedschaft gespeichert.

Nach deren Beendigung werden sie gelöscht, sobald sie für die Vereinsverwaltung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe entgegenstehen.

Für steuer- und buchführungsrelevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

Nicht mehr benötigte Gesundheitsdaten werden unabhängig davon gelöscht, sobald ihre weitere Speicherung nicht mehr rechtmäßig ist.

7. Geschützter Mitgliederbereich

Soweit wir einen passwortgeschützten Mitgliederbereich bereitstellen, verarbeiten wir die zur Anmeldung, Berechtigungsprüfung und sicheren Nutzung erforderlichen Daten.

Dies kann Benutzerkennungen, technische Sitzungsinformationen und sicherheitsrelevante Protokolldaten umfassen.

Die Verarbeitung erfolgt zur Durchführung der Mitgliedschaft gemäß Art. 6 Abs. 1 Buchst. b DSGVO und, soweit erforderlich, zum Schutz unserer Systeme gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen über unseren Verein, Veranstaltungen und relevante Themen zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Zur Überprüfung der Anmeldung kann das Double-Opt-in-Verfahren eingesetzt werden. Hierbei werden die zur Dokumentation der Einwilligung erforderlichen Angaben verarbeitet.

Sie können den Newsletter jederzeit mit Wirkung für die Zukunft abbestellen, beispielsweise über einen Abmeldelink oder per E-Mail an info@morbus-osler.de.

Nach Widerruf werden Ihre Daten aus dem aktiven Newsletterverteiler entfernt, sofern keine anderweitige Rechtsgrundlage für ihre weitere Speicherung besteht.

Nachweise über erteilte Einwilligungen können im erforderlichen Umfang zur Erfüllung gesetzlicher Nachweispflichten aufbewahrt werden.

9. Kartenmaterial von Google Maps

Unsere Website kann Karten des Dienstes Google Maps verwenden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung können personenbezogene Daten, insbesondere die IP-Adresse und technische Nutzungsinformationen, an Google übermittelt werden. Dabei kann eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, stattfinden.

Soweit für die Einbindung eine Einwilligung erforderlich ist, wird Google Maps erst nach entsprechender Zustimmung geladen. Rechtsgrundlagen sind dann Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Informationen zur Datenverarbeitung durch Google finden Sie unter:

https://policies.google.com/privacy

10. Social-Media-Auftritte

Wir unterhalten öffentlich zugängliche Vereinsprofile auf sozialen Netzwerken, insbesondere Facebook und Instagram.

Bei einem Besuch dieser Profile können die jeweiligen Plattformbetreiber personenbezogene Daten verarbeiten, beispielsweise Nutzungs- und Interaktionsdaten.

Für bestimmte Verarbeitungen können der Verein und die Plattformbetreiber gemeinsam verantwortlich sein.

Wir verarbeiten die Daten, die Sie uns über unsere Profile übermitteln, insbesondere zur Kommunikation, Beantwortung von Anfragen und Information über unsere Vereinsarbeit.

Als Rechtsgrundlagen kommen Art. 6 Abs. 1 Buchst. f DSGVO, bei Einwilligungen Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls weitere einschlägige Rechtsgrundlagen in Betracht.

Bitte beachten Sie, dass die Plattformbetreiber personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten können.

Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy/

11. Veranstaltungen, Foto- und Videoaufnahmen

Im Rahmen unserer Vereinsarbeit organisieren wir Veranstaltungen, Informationsangebote und Mitgliedertreffen.

Soweit eine Anmeldung erforderlich ist, verarbeiten wir die dazu notwendigen personenbezogenen Daten zur Organisation und Durchführung der jeweiligen Veranstaltung.

Rechtsgrundlage kann Art. 6 Abs. 1 Buchst. b oder Buchst. f DSGVO sein.

Bei Veranstaltungen können Foto- und Videoaufnahmen entstehen, die gegebenenfalls für die Öffentlichkeitsarbeit verwendet werden.

Eine Veröffentlichung personenbezogener Aufnahmen erfolgt nur auf einer hierfür geeigneten Rechtsgrundlage.

Bei besonders sensiblen Aufnahmen, insbesondere wenn daraus eine Erkrankung oder die Zugehörigkeit zu einer Patientengruppe hervorgehen kann, berücksichtigen wir zusätzlich Art. 9 DSGVO.

Über geplante Aufnahmen und deren Verwendung informieren wir gegebenenfalls gesondert.

12. Spenden und Zahlungsabwicklung

Wenn Sie unseren Verein durch eine Spende unterstützen, verarbeiten wir die zur Abwicklung, Zuordnung und gegebenenfalls Ausstellung einer Zuwendungsbestätigung erforderlichen Daten.

Hierzu können Name, Anschrift, Bankverbindung, Spendenbetrag und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, soweit ein entsprechendes Rechtsverhältnis abgewickelt wird, sowie nach Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

Soweit erforderlich, erhalten Zahlungsdienstleister, Banken und steuerlich zuständige Stellen entsprechende Daten.

Die Aufbewahrung richtet sich nach den einschlägigen gesetzlichen Vorschriften.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb des Vereins nur den Personen zugänglich gemacht, die sie zur Erfüllung ihrer Aufgaben benötigen.

Externe Empfänger können, soweit erforderlich, insbesondere sein:

• Hosting- und IT-Dienstleister
• Anbieter von Kommunikations- und Cloud-Diensten
• Banken und Zahlungsdienstleister
• Dienstleister für Newsletter und Vereinsverwaltung
• zuständige Behörden im Rahmen gesetzlicher Verpflichtungen

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir, sofern gesetzlich erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe erfolgt nur bei Vorliegen einer entsprechenden Rechtsgrundlage.

14. Datenübermittlungen in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Rechtsgrundlage für einen Drittlandtransfer kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien, etwa Standardvertragsklauseln, in Betracht.

15. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung und unzulässige Offenlegung zu schützen.

Hierzu gehören insbesondere geeignete Zugriffsbeschränkungen und die verschlüsselte Übertragung von Daten über unsere Website mittels HTTPS.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an info@morbus-osler.de wenden.

Darüber hinaus haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen (Art. 77 DSGVO).

17. Pflicht zur Bereitstellung personenbezogener Daten

Soweit personenbezogene Daten zur Begründung und Durchführung einer Mitgliedschaft oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind, ist ihre Bereitstellung notwendig.

Ohne diese Angaben kann die Mitgliedschaft oder die betreffende Leistung gegebenenfalls nicht durchgeführt werden.

Gesundheitsdaten sind nur dann verpflichtend anzugeben, wenn hierfür im konkreten Fall eine rechtliche Grundlage besteht und ihre Bereitstellung tatsächlich erforderlich ist.

18. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch den Verein nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Gegebenheiten oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Berlin, Oktober 2026