§ 1 - Gegenstand und Geltungsbereich der Informationen zur Datenverarbeitung

Wir freuen uns über Deinen Besuch auf unserer Webseite. Dieses Dokument klärt Dich über die Verarbeitung sogenannter personenbezogener Daten innerhalb dieses Angebots (Internetseite www.jung-und-endo.de) sowie im Zusammenhang mit den verknüpften Kommunikationslösungen auf. Personenbezogene Daten sind solche Informationen, die sich auf identifizierbare natürliche Personen (Betroffene) beziehen.

Welche Personen als identifizierbar gelten, ist in der Datenschutzgrundverordnung (DS-GVO) näher definiert (Art. 4 Nr. 1 DS-GVO).

§ 2 - Name und Kontaktdaten des Verantwortlichen

Die verantwortliche Stelle für die Datenverarbeitung ist gemäß Art. 4 Nr. 7 DS-GVO die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Für dieses Angebot ist die verantwortliche Stelle:

Endometriose-Vereinigung Deutschland e. V.
Bernhard-Göring-Str. 152
04277 Leipzig
Deutschland

Telefon:
+49 341 30 65 305

Telefax:
+49 341 30 65 303

E-Mail:
info@endometriose-vereinigung.de

Informationen zum Verein

Vertretung:
Maria Bambeck (Vorstandsvorsitzende)
Katharina Wittek (stv. Vorstandsvorsitzende)

Geschäftsführung:
Anja Moritz

Registereintrag:
Amtsgericht Leipzig
VR 2802

Gemeinnützigkeit:
Anerkennung seit 1997 durch Finanzamt Leipzig III

§ 3 - Allgemeines zum Datenschutz sowie zur Kommunikation per E-Mail

Die Sicherheit Deiner Daten ist uns ein wichtiges Anliegen. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

Wir setzen in geeignetem und angemessenem Ausmaß technische und organisatorische Sicherheitsmaßnahmen ein, um vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung oder unbefugtem Zugriff durch Dritte zu schützen.

Wir überprüfen regelmäßig Eignung und Angemessenheit der Sicherheitsvorkehrungen und werden diese auch in Hinblick auf die allgemeine technologische Entwicklung anpassen.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein hundertprozentiger Schutz der Daten vor unbefugtem Zugriff ist nicht möglich: bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden. Daten, die Du über normale, unverschlüsselte E-Mail an uns sendest, könnten auf dem Übertragungsweg von Unbefugten eingesehen werden. Wir empfehlen daher, bei Informationen mit Schutzbedarf den Postweg zu wählen, oder auf Versc

§ 4 - Hosting, E-Mail und Kommunikationslösungen

Für den sicheren Betrieb unserer IT- und Kommunikationslösungen haben wir spezialisierte Dienstleister beauftragt. Diese Aufträge umfassen:

• Infrastrukturdienstleistungen
• Rechenkapazität
• Speicherplatz
• Datenbankdienste
• E-Mail-Kommunikation
• Sicherheitsleistungen
• technische Wartungsleistungen
• Redaktionsleistungen
• Webentwicklungsdienstleistungen

Im Rahmen der beauftragten Tätigkeiten erlangen diese Dienstleister zwangsläufig Zugriff auf personenbezogene Daten in unserer Verarbeitung bzw. sind direkt an deren Verarbeitung beteiligt.

Insbesondere sind dies die folgenden Auftragnehmer:

• Content & Code GmbH
  Marienplatz 1, 04103 Leipzig Deutschland
• Cronon AG/Strato AG
  Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
• Mittwald CM Service GmbH & Co. KG
  Königsberger Straße 4-6, 32339 Espelkamp, Deutschland

Wenn Du diese Internetseite oder unsere sonstigen Kommunikationskanäle nutzt, sind ein oder mehrere dieser Auftragnehmer im Rahmen oben genannter Arbeiten Empfänger Deiner personenbezogenen Daten i. S. d. Art. 4 DS-GVO. Es bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

§ 5 - Spezifische Datenverarbeitung innerhalb dieses Angebots

Datenvorhaltung zu Fehleranalyse und IT-Sicherheit: Server-Logs

Im Rahmen des Hostings dieses Angebots erstellen wir bzw. der von uns beauftragte Dienstleister zu Zwecken der Fehleranalyse sowie aus Sicherheitsgründen Zugriffs- und Fehlerprotokolle in sogenannten Logfiles. Diese können enthalten:

• Domain
• Client-IP
• Zeitstempel
• Request
• Status-Code
• Größe Response-Body
• Referrer
• Daten zum User-Agent (Browser, Betriebssystem etc.)

Die Rohdaten der Zugriffsprotokolle werden i. d. R. innerhalb 7 Tagen anonymisiert, und nach 6 Wochen gelöscht.

Parallel erstellen die Systeme des von uns genutzten Servers auf Basis der genannten Zugriffsprotokolle anonymisierte Zugriffsstatistiken.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO), eine möglichst störungs- und fehlerfreie Bereitstellung unseres Angebots gewährleisten, und dafür auch das Datenzugriffsvolumen pro Benutzer und insgesamt grob abschätzen zu können.

Tracking des Nutzerverhaltens via Matomo

Wir verwenden zur Analyse Deines Nutzerverhaltens auf unserer Internetseite eine Implementierung der Open-Source-Webanalyse-Software «Matomo».

Während des Besuchs unserer Internetseiten werden dadurch i. d. R. folgende Daten zu Deinem Gerät/Besuch, welche Dein Browser bei jedem Besuch automatisch an unsere Server übermittelt, aufgezeichnet:

• Spracheinstellungen Deines Browsers
• Browsertyp
• Endgerätetyp
• Betriebssystem Deines Endgeräts
• IP-Adresse, anonymisiert
• Geografischer Standort
• IP-Adresse
• Referrer-URL
• IP-Adresse
• Besuchte Einzelseiten
• Anzahl der Besuche
• Zeitstempel der Besuche
• Nutzungsdaten

Die Analysedaten verbleiben auf den in unserem Auftrag betriebenen Systemen und werden nicht an Dritte übermittelt oder Dritten offengelegt. Die Daten werden jedoch im Zusammenhang mit der Betreuung unserer IT-Systeme den bereits genannten technischen Dienstleistern offengelegt (siehe § 4 dieser Erkärung). Die Daten werden statistisch ausgewertet und nach Zweckwegfall, wenn diese nicht mehr zur statistischen Auswertung benötigt werden, gelöscht. Eine Übermittlung der Matomo-Analysedaten an Drittstaate

Zweck der Verarbeitung sind unsere Marketinginteressen – die Reichweitenmessung und zielgruppengerechte Optimierung unserer Website-Inhalte.

Die Verarbeitung findet auf Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO statt – Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung unserer Marketingwerkzeuge und Außendarstellung.

Unsere Matomo-Installation ist so konfiguriert, dass keine Speicherung von Informationen (z. B. in Form von Cookies) auf Deinem Endgerät und kein Zugriff auf Daten stattfindet, die auf Deinem Endgerät gespeichert sind (BrowserFeature-Detection deaktiviert). Die von Matomo verarbeiteten IP-Adressen werden durch sog. IP-Masking anonymisiert, so dass eine Zuordnung zu einzelnen Nutzern über diese nicht mehr möglich ist.

Videomaterial von YouTube

Wir binden, sofern Du durch Aktivierung der entsprechenden Funktion im Consent-Manager zugestimmt hast, Inhalte der Video-Plattform «YouTube» ein. Betreibergesellschaft von YouTube ist die YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066 (USA). Die YouTube LLC ist eine Tochtergesellschaft von Alphabet Inc., Amphitheatre Parkway 1600 94043 Mountain View, CA (USA).

Sofern Du während der Nutzung unserer Internetseite parallel bei YouTube mit Deinem Nutzerprofil eingeloggt bist, wird YouTube mit dem Aufruf unserer Seiten, die YouTube-Videos enthalten, erkennen, welche konkrete Unterseite unserer Internetseite Du zu welchem Zeitpunkt besuchst. Diese Informationen werden durch YouTube und Google ggf. gesammelt und Deinem YouTube-Account zugeordnet. Die Informationen über den Besuch unserer Internetseite wird YouTube, sofern Du dort eingeloggt sind, unabhängig davon erhal

Zweck der Verarbeitung sind unsere Marketinginteressen – die technisch optimierte, geräteunabhängige und etablierte Darstellung von Medieninhalten auf unserer Internetseite.

Die Verarbeitung findet auf Rechtsgrundlage Art. 6 Abs. 1 lit. a DS-GVO statt – Rechtsgrundlage ist Deine Einwilligung.

Datenübermittlung an Drittstatten außerhalb des EWR

YouTube bzw. deren Dachgesellschaft Alphabet Inc. ist US-Anbieter, wodurch Deine Daten auch außerhalb des europäischen Wirtschaftsraums, auf Servern in den USA, verarbeitet werden können.

Die Datenübermittlung in die USA erfolgt dabei i. S. d. Art. 45 DS-GVO auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Adequacy decision for the EU-US Data Privacy Framework, Veröffentlichung vom 10.07.2023).

Der Anbieter ist nach DPF zertifiziert. Rechtsgrundlage ist somit das EU-U.S. Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch YouTube / Google findest Du auf den Internetseiten des Unternehmens:

• https://policies.google.com/privacy?hl=de&gl=de

Formulare zur Kontaktaufnahme

Du kannst auf dieser Website unkompliziert über ein Anfrageformular Deinen Wunsch an uns übermitteln, dass an Deiner Schule über Endometriose gesprochen wird.

Dazu fragen wir nach dem Namen und Ort Deiner Schule, sowie nach Deiner Klassenstufe.

Wir fragen im Formular keine weiteren Daten ab, über die wir Deine Person identifizieren könnten. Personenbezogene Daten, welche bei Deiner Anfrage zusätzlich von unseren Systemen erfasst werden, führen wir zur Bearbeitung Deiner Anfrage nicht mit den Angaben, die Du im Formular machst, zusammen.

Durch das Absenden des Formulars ergibt sich eine Rechtsgrundlage zur Verarbeitung Deiner Daten i. S. d. Art. 6 Abs. 1 DS-GVO bei der Bearbeitung Deiner Anfrage:

Die Datenverarbeitung erfolgt auf Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) - wir verwenden die Daten, um auf Deinen Wunsch hin Deine Schule bzgl. einer Beratung zum Thema Endometriose zu kontaktieren.

Die über das Kontakt- bzw. Anfrageformular verarbeiteten Daten werden ausschließlich zum Zwecke der Bearbeitung Deiner spezifischen Anfrage verwendet. Wir beabsichtigen im Rahmen der Verarbeitung zu oben genanntem Zweck, neben der in dieser Datenschutzerklärung beschriebenen Offenlegung gegenüber unseren technischen Dienstleistern, sowie an Deine Schule keine Übermittlung Deiner Daten an weitere Empfänger oder an Staaten außerhalb des Europäischen Wirtschaftsraums.

Deine Daten werden nach Wegfall des Verarbeitungszwecks nach spätestens 7 Tagen gelöscht, es sei denn gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen.

Usercentrics Einwilligungs-Tool

Wir nutzen auf dieser Website den Einwilligungsverwaltungsdienst Usercentrics der

• Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland.

Der Dienst realisiert das Einholen von der Websitenutzer zur Datenverarbeitung und die Verwaltung dieser Einwilligungen und schreibt/liest dabei auch Informationen in/von Dein/em Endgerät (Cookies/Local Storage des Browsers).

Rechtsgrundlage der Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (Art. 6 Abs. 1 lit. c DS-GVO).

Folgende Daten werden im Rahmen des Einwilligungsmanagements verarbeitet:

• Datum und Uhrzeit des Zugriffs
• Browser-Informationen
• Geräteinformationen
• Geografischer Standort
• Cookie-Präferenzen
• URL der besuchten Seite

Usercentrics ist Empfänger Deiner personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.

Die Verarbeitung findet in der Europäischen Union statt. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics findest Du unter: https://usercentrics.com/de/datenschutzerklaerung/

Die Daten werden nach Ablauf von 3 Jahren gelöscht.

§ 6 - Social-Media-Plattformen und andere externe Dienste

Unser Engagement auf YouTube, Instagram, facebook (Meta) und Strava

Unser Verein betreibt Accounts auf Social-Media-Plattformen und bei vernetzten Diensten, auf denen man auch mit unserem Verein in Kontakt treten kann.

Die Datenverarbeitung der jeweiligen Betreiberfirmen ist für uns nicht immer vollständig nachvollziehbar und wir haben keinen Einfluss auf deren Datenverarbeitung, den Umfang und die Umstände der Verarbeitung, die Erfüllung von Löschpflichten, die Bearbeitung von Betroffenenanträgen und die Datenübermittlung an weitere Stellen.

Auch wenn wir Dir die Nutzung dieser Dienste außerhalb unserer Verantwortlichkeit teilweise empfehlen (z. B. über Verlinkungen der genannten Plattformen auf unserer Internetseite) und Dich bitten, Dich (auch) dort mit uns zu vernetzen, um unsere Vereinsarbeit zu unterstützen, prüfe bitte stets sorgfältig, welche personenbezogenen Daten Du mit uns über diese Dienste teilst. Wenn Du die Verarbeitung Deiner mit uns geteilten Daten durch diese Unternehmen vermeiden möchtest, nimm statt über diese Dienste bitte mit uns Kontakt auf (per EMail, Telefon oder über unsere Kontaktformulare).

• Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 (Irland)
  Instagram und facebook sind Teil der Meta-Unternehmensgruppe. Infrastruktur, Systeme und Technologie werden gemeinsam mit Meta und anderen Meta-Diensten betrieben. Wir weisen ausdrücklich darauf hin, dass Meta die Nutzerdaten seiner Plattformen (z. B. IP-Adressen, persönliche Informationen etc.) speichert und diese auch für geschäftliche Zwecke nutzt. Nähere Informationen zu diesen Datenverarbeitungen findest Du in der Datenschutzrichtlinie von Instagram unter https://privacycenter.instagram.com/policy/.
• YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066 (USA)
  Die YouTube LLC ist eine Tochtergesellschaft von Alphabet Inc., Amphitheatre Parkway 1600 94043 Mountain View, CA (USA). Infrastruktur, Systeme und Technologie werden gemeinsam mit Alphabet/Google und anderen Alphabet/Google-Diensten betrieben. Wir weisen ausdrücklich darauf hin, dass YouTube/Alphabet/Google die Nutzerdaten seiner Plattformen (z. B. IP-Adressen, persönliche Informationen etc.) speichert und diese auch für geschäftliche Zwecke nutzt. Nähere Informationen zu diesen Datenverarbeitungen findes

Soweit die uns von Dir über diese Plattformen übermittelten Daten auch von den genannten Unternehmen verarbeitet werden, ist neben der Endometriose-Vereinigung Deutschland e. V. auch das jeweilige Unternehmen Verantwortlicher für die Datenverarbeitung i. S. d. DS-GVO.

§ 7 - Weitere Verarbeitungszwecke

Gesetzliche Aufbewahrungspflichten

Verarbeitungstätigkeiten erfolgen auf Grundlage Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit anderen Rechtsvorschriften, womit wir unseren gesetzlichen Pflichten nachkommen.

Insbesondere seien hier steuerrechtliche Aufbewahrungspflichten im jeweils vorgeschriebenen Umfang sowie die Aufbewahrungspflichten für geschäftliche Kommunikation im Sinne des HGB genannt.

§ 8 - Weitergabe personenbezogener Daten

Wir geben Deine personenbezogenen Daten grundsätzlich nur dann an Dritte weiter, wenn dies zur Vertragsdurchführung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Im Rahmen unserer Leistungserbringung beauftragen wir, wie oben genannt, zudem sogenannte Auftragsverarbeiter, welche in unserem Auftrag weisungsgebunden Tätigkeiten durchführen, die den Zugriff auf Deine personenbezogene Daten ermöglichen oder erfordern.

Über die oben beschriebenen spezifischen Datenverarbeitungsverfahren hinaus beabsichtigen wir derzeit nicht, Deine Daten im Zusammenhang mit der Nutzung unserer Internetseite und den verknpüften Kommunikationslösungen an Staaten außerhalb des Europäischen Wirtschaftsraums zu übermitteln.

§ 9 - Speicherfristen allgemein

Wir verarbeiten personenbezogene Daten nur solange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks notwendig ist. Ausgenommen hiervon sind gesetzlich vorgeschriebene Aufbewahrungsfristen, welche z. B. gemäß § 147 AO sechs und zehn Jahre betragen können.

Eine längere Speicherung Deiner Daten kann im Einzelfall zum Zwecke der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche im Zusammenhang mit erbrachten Leistungen notwendig sein, dies ist zum Beispiel mit Hinblick auf die gesetzlichen Verjährungsfristen (§§ 195 ff. BGB, § 64 UrhG) möglich.

Nach dem Ablauf vorgenannter Fristen werden Deine Daten gelöscht, es sei denn, Du hast einer Speicherung über den Zweckwegfall hinaus ausdrücklich zugestimmt.

§ 10 - Gesetzliche oder vertragliche Vorschriften

Wir weisen Dich darauf hin, dass die Bereitstellung personenbezogener Daten im ausgeführten Geltungsbereich nicht immer gesetzlich oder vertraglich vorgeschrieben ist. Sollte eine Erhebung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben sein, so werden wir Dich bei der Erhebung individuell und fallbezogen darüber unterrichten, ebenso falls die Nichtbereitstellung Konsequenzen nach sich ziehen würde.

Die Nichtbereitstellung gesetzlich oder vertraglich vorgeschriebener Daten führt in aller Regel dazu,dass ein Vertrag nicht zustande kommen oder Deine Anfrage nicht bearbeitet werden kann, über weitergehende Konsequenzen unterrichten wir Dich bei der Erhebung individuell.

Sollten Unklarheiten über die gesetzlichen oder vertraglichen Vorschriften zur Bereitstellung Deiner personenbezogenen Daten gegenüber uns bestehen, so wende Dich bitte zur Klärung an unsere oben angegebene Anschrift.

§ 11 - Deine Rechte

Im Falle einer Datenverarbeitung mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) kannst Du Deine bereits erteilte Einwilligung jederzeit widerrufen. Es genügt eine formlose Nachricht in Textform (z. B. per E-Mail) oder der Widerruf über das auf unserer Website bereitgestellte Einwilligungstool. Die vor Deinem Widerruf erfolgte Datenverarbeitung bleibt in ihrer Rechtmäßigkeit unberührt.

Beschwerde bei einer zuständigen Aufsichtsbehörde

Du hast ein Beschwerderecht gegenüber einer zuständigen Aufsichtsbehörde. Dieses Recht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die aktuellen Kontaktdaten der zuständigen Aufsichtsbehörde entnimmst Du zum Beispiel der Anschriftenliste des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter

• https://www.bfdi.bund.de
  

oder Du wendest Dich direkt an uns, wir helfen Dir selbstverständlich bei der Recherche.

Datenübertragbarkeit

Die DS-GVO räumt Dir das Recht ein, Dir personenbezogene Daten, welche auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Du kannst verlangen, diese maschinenlesbaren Daten an einen Dritten übertragen zu lassen.

Auskunft, Sperrung, Löschung

Gemäß Art. 15 Abs. 1 DS-GVO hast Du jederzeit das Recht auf unentgeltliche Auskunft über die Verarbeitung Deiner personenbezogenen Daten sowie auf weitere Informationen (Herkunft, Zweck der Verarbeitung, Empfänger) im Falle einer tatsächlichen Verarbeitung. Auch stehen Dir gegebenenfalls Rechte im Zusammenhang mit Berichtigung, Sperrung und Löschung der verarbeiteten Daten zu.

Einschränkung der Verarbeitung

Die Einschränkung der Verarbeitung Deiner Daten bedeutet, dass diese abgesehen von ihrer Speicherung ohne Deine Zustimmung nur

• mit Deiner Einwilligung oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder
• zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder
• aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats

verarbeitet werden dürfen.

Du hast das Recht, die Einschränkung der Verarbeitung zu fordern

• wenn wir Zeit für die von Dir geforderte Prüfung und / oder Berichtigung der Daten benötigen oder
• eine Interessenabwägung nach Deinem Widerspruch gemäß Art. 21 Abs. 1 DS-GVO stattfindet oder
• wenn die Verarbeitung unrechtmäßig geschah/geschieht und Du statt der Löschung die Einschränkung der Verarbeitung wünschst oder
• wenn wir Deine personenbezogenen Daten nicht mehr benötigen, Du diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst und statt der Löschung die Einschränkung der Verarbeitung wünschst.