Information zum Datenschutz für Fördermitglieder und Spender des DRF e.V. nach Art. 13, 14 DSGVO
1. Name und Kontaktdaten des Verantwortlichen
DRF e.V. (Deutsche Rettungsflugwacht Förderverein e.V.)
Rita-Maiburg-Straße 2
70794 Filderstadt
Tel.: 0711 7007-221
Fax: 0711 7007-2219
E-Mail: foerderverein@drf-luftrettung.de
Webseite: www.foerderverein-drf-luftrettung.de
2. Kontaktdaten des Datenschutzbeauftragten
Der DRF e.V. (Deutsche Rettungsflugwacht Förderverein e.V.) hat einen Datenschutzbeauftragten bestellt. Zu allen Fragen und Anliegen rund um den Schutz Ihrer personenbezogenen Daten können Sie sich gerne direkt an ihn wenden unter:
Johannes Endres
c/o Althammer & Kill GmbH & Co. KG
Mörsenbroicher Weg 200
40470 Düsseldorf
E-Mail: kontakt-dsb@althammer-kill.de
3. Zweck/e und Rechtsgrundlage/n der Verarbeitung Fördermitglied
3.1. Mitgliederverwaltung
Zum Zwecke der Mitgliederverwaltung werden Ihr Titel, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer und E-Mail-Adresse verarbeitet. Im Falle einer Familienmitgliedschaft werden zudem die Namen und Geburtsdaten der im gleichen Haushalt lebenden Personen verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S.1 lit. b DSGVO unser Vertragsverhältnis mit Ihnen (Ihre Mitgliedschaft). Die Daten werden auch dann verarbeitet, wenn die Mitgliedschaft als Geschenk für das künftige Mitglied von dem Schenker an den DRF e.V. übermittelt worden sind.
3.2. Beitragsverwaltung Fördermitglied
Zum Zwecke der Beitragsverwaltung und Abrechnung wird Ihre Bankverbindung verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S.1 lit. b DSGVO.
3.3. Zusendung von Informationen für Förderer
Zum Zwecke der Zusendung von Informationen für Fördermitglieder des Vereins wird Werbung an die Mitglieder versendet. Wir senden Ihnen postalisch oder per E-Mail Informationen zu oder benachrichtigen Sie telefonisch. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S.1 lit. f DSGVO. Möchten Sie keine Informationen erhalten, können Sie dies und jederzeit telefonisch oder per E-Mail, unter der unter Nr. 1 oder Nr. 2 aufgeführten Kontaktdaten mitteilen. Wir werden Ihnen dann zukünftig keine Informationen mehr zukommen lassen.
3.4. Telefonischer Kontakt
Zum Zwecke der Zufriedenheitsbefragung, Beitragsanpassung oder Klärung mitgliedschaftsbezogener Sachverhalte nehmen wir in regelmäßigen Abständen Kontakt zu Ihnen auf, wenn Sie Fördermitglied sind, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1, S.1 lit. f DSGVO.
4. Zweck/e und Rechtsgrundlage/n der Verarbeitung Spender
4.1. Spenderverwaltung
Zum Zwecke der Spenderverwaltung werden Ihr Titel, Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer und E-Mail-Adresse verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S.1 lit. b DSGVO.
4.2. Spende
Zum Zwecke der Entgegennahme der Spende und der Erstellung der Zuwendungsbescheinigung wird Ihre Bankverbindung verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S.1 lit. b und c DSGVO.
4.3. Zusendung von Informationen für Spender
Zum Zwecke der Zusendung von Informationen für Spender des Vereins wird Direktwerbung an die Spender versendet. Wir senden Ihnen postalisch Informationen zu oder benachrichtigen Sie telefonisch. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S.1 lit. f DSGVO. Möchten Sie keine Informationen mehr erhalten, können Sie dies und jederzeit telefonisch oder per E-Mail, unter der unter Nr. 1 oder Nr. 2 aufgeführten Kontaktdaten mitteilen. Wir werden Ihnen dann zukünftig keine Informationen mehr zukommen lassen.
4.4. Telefonischer Kontakt
Zum Zwecke der Zufriedenheitsbefragung, Klärung spendenbezogener Sachverhalte oder Unterbreitung vereinsbezogener Angebote nehmen wir in regelmäßigen Abständen Kontakt zu Ihnen auf, wenn Sie Spender sind, ist die Rechtsgrundlage hierfür Art. 6 Abs. 1, S.1 lit. f DSGVO.
5. Empfänger der personenbezogenen Daten
Für die Mitglieder- und Spenderverwaltung, der Übermittlung von Vereinsinformationen und weiteren Datenverarbeitungen bedienen wir uns externer Dienstleister auf welche wir im Folgenden hinweisen. Diese wurde von uns sorgfältig ausgewählt. Wir haben mit diesen Dienstleistern jeweils entsprechend der Verarbeitung datenschutzrechtliche Vereinbarungen nach der DSGVO geschlossen.
6. YouTube Videos
6.1. Einbindung
Wir haben auf unserer Internetseite YouTube-Videos eingebunden, die auf der Plattform von YouTube gespeichert und einsehbar sind. YouTube ist eine Plattform der Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Eigens durch uns erstellte und eingebettete YouTube-Videos verwenden wir im „erweiterten Datenschutz-Modus“. Dies bedeutet, dass Ihre in Absatz 2 genannten Daten erst übertragen werden, wenn Sie das Video auch abspielen, d.h. anklicken.
Sonst erfolgt keine Übertragung. YouTube-Videos von Dritten, die auf unserer Internetseite eingebettet sind werden im „erweiterten Datenschutz-Modus“ verwendet. Hier erfolgt eine automatische Übertragung der in Absatz 2 genannten Daten an YouTube und dem DoubleClick-Netzwerk, wenn Sie das Video anklicken. Die Datenübertragbarkeit ist dann von uns dann nicht mehr beeinflussbar und findet über Google statt.
6.2. Datenübermittlung
Wenn Sie unsere Internetseite besuchen, erhält YouTube Informationen, dass Sie die entsprechende Unterseite aufgerufen haben sowie die unter Nr. 2 genannten Daten. Dies erfolgt unabhängig davon, ob Sie ein YouTube Nutzerkonto haben oder nicht. Sollten Sie ein YouTube Nutzerkonto haben und zum Zeitpunkt des Besuchs unserer Internetseite über Ihr Google-Konto eingeloggt sein, werden diese Daten direkt Ihrem Nutzerkonto zugeordnet. Wünschen Sie die Zusammenführung der Daten mit Ihrem Nutzerkonto nicht, so müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube nutzt diese Daten für die Erstellung von Nutzungsprofilen aber auch für Werbezwecke, Marktforschungen oder auch zur bedarfsgerechten Ausgestaltung seiner Internetseiten. Sie haben die Möglichkeit gegen die Erstellung solcher Nutzungsprofile Widerspruch einzulegen. Diesen Widerspruch müssen Sie jedoch direkt an YouTube richten.
6.3. Datenschutzhinweise von YouTube
In den Datenschutzhinweisen von YouTube erhalten Sie weitere Informationen zu Art und Umfang der Datenverarbeitung. Weitere Rechte, Einstellmöglichkeiten und sonstige Informationen zum Schutz Ihrer Daten erhalten Sie unter: https://www.google.de/intl/de/policies/privacy .
7. Einbindung AdAlliance („ADA“)
7.1. Umfang und Zwecke der Verarbeitung
Auf unserer Webseite (werdeluftretter.de) setzen wir ein Trackingtool („ADA“) zur Analyse der Nutzerinteraktion von dem Dienstleister AdAlliance GmbH, Picassoplatz 1, 50679 Köln ein. Wir verwenden folgende Daten im Rahmen der Seitenaufrufe unserer Webseite, um unsere Marketing-Aktivitäten zu steuern.
Hierbei handelt es sich um ein Verfahren, mit dem wir Sie erneut innerhalb von 180 Tagen ansprechen möchten. Durch diese Anwendung können Ihnen nach Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden.
Die Daten werden direkt bei den Nutzern erhoben, sobald diese unsere Webseite besuchen und in das setzen der Marketing-Cookies eingewilligt haben (sog. Opt-In).
Auf die Daten können nur eine geringe Anzahl von Berechtigten zugreifen. Angemessene technisch-organisatorische Maßnahmen sind getroffen worden. Die Daten werden von einem Server eines streng weisungsgebundenen Auftragsverarbeiters, Amazon Web Services in den USA, in verschlüsselter Form gespeichert.
7.2. Empfänger der Daten / Nutzeranalyse
Mittels in Ihrem Browser gespeicherter Cookies wird Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch ADA erfasst und ausgewertet wird. So kann von ADA Ihren vorherigen Besuch unserer Website feststellen. ADA werten über die Cookies gewonnenen Informationen über Sie aus und bilden daraus Profile, bzw. reichern diese an („Profilling“). Diese Profile werden bei Amazon Web Services gespeichert und ausgewertet.
Hierbei können auch Daten aus Drittangeboten einfließen (insbesondere aus dem Angebotsportfolio der RTL Deutschland GmbH) und Profile können in nachgelagerten Systemen (z.B. zur Werbeausspielung) zum Einsatz kommen.
Anhand dieser Daten und mithilfe von ähnlichen Datensätzen anderer Nutzer*innen findet eine Nutzungsanalyse statt. ADA kann Sie dann anhand von Wahrscheinlichkeiten Alters- und Interessengruppen zuordnen. Deren Ergebnisse werden zur Optimierung und Analyse von Angeboten, sowie zur Ausspielung interessenbezogener Werbung auf verschiedenen von ADA vermarkteten Angeboten verwendet.
7.3. Rechtsgrundlage für die Verarbeitungen
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
7.4. Datenübermittlung in Drittstaaten
Wir haben als Serverstandort für die Datenverarbeitung Rechenzentren von Amazon Web Services ausgewählt. Vorsorglich weisen wir darauf hin, dass im Rahmen der Datenverarbeitung der US-Dienstleister Amazon Web Services genutzt wird und dabei auch personenbezogene Daten in die USA übermittelt werden können bzw. ein Zugriff aus den USA stattfinden kann, obwohl die EU-Kommission nicht generell ein der EU angemessenes Datenschutzniveau für die USA festgestellt hat und die Daten insbesondere dem Zugriff von Sicherheitsbehörden unterliegen können, ohne dass angemessene Rechtsbehelfe hiergegen bestehen. Hierbei werden die EU-Standardvertragsklauseln mit weiteren Umsetzungsmaßnahmen als Grundlage der Übermittlung angewendet.
Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter Ad Alliance GmbH einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist mit den Abschluss der sog. EU-Standardvertragsklauseln garantiert.
7.5. Speicherdauer
Die Datenverarbeitung ist zudem auf den notwendigen Zeitraum für eine sinnvolle Nutzung und Auswertung der Daten begrenzt. Login-Daten und IP-Adressen werden spätestens nach 180 Tagen nach der letzten Interaktion mit der Webseite gelöscht.
7.6. Widerspruchs- und Beseitigungsmöglichkeit
Eine etwaige Einwilligung in das Nutzertracking kann jederzeit über den Cookie Consent Banner widerrufen werden. Auch hierzu erreichen Sie uns unter den angegebenen Kontaktdaten. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
8. Spenderformulare - twingle
Für die Mitglieder- und Spenderverwaltung, der Übermittlung von Vereinsinformationen und weiteren Datenverarbeitungen bedienen wir uns dem externen Dienstleister twingle GmbH, Prinzenallee 74, 13357 Berlin, welcher die Spendenformulare mittels iFrame bei Spenden und Mitgliedschaften auf der Webseite einbindet, die unter Nr. 3 und 4 genannten Daten erhebt und verarbeitet. Nach abgeschlossener Spende oder Mitgliedschaft wird eine automatische E-Mail aus dem twingle-System, mit kurzem Dank und der Bestätigung der Zahlung, versendet. Rechtsgrundlage hierfür ist unser berechtigtes Interesse daran alle notwendigen Informationen für die Zahlungsabwicklung zu erheben (Art. 6 Abs. 1, S.1 lit. f DSGVO). Ferner werden die unter Nr. 9 und Nr. 10 genannten Daten durch den Dienstleister verarbeitet, um die vertraglich vereinbarten Leistungen zu erbringen.
Anschließend wird jedes Mitglied oder jeder Spender in der Datenbank des DRF e.V. angelegt. Rechtsgrundlage hierfür Art. 6 Abs. 1, S.1 lit. b DSGVO. Eine weitere Kontaktaufnahme erfolgt nur, wenn dem Zusenden eines Newsletters zugestimmt wurde. Rechtsgrundlage hierfür Art. 6 Abs. 1, S.1 lit. a DSGVO.
Dieser Dienstleister wurde von uns sorgfältig ausgewählt. Wir haben mit diesem Dienstleister entsprechend der Verarbeitung eine datenschutzrechtliche Vereinbarung nach den Vorgaben der DSGVO geschlossen.
9. Zahlungsdienstleister PayPal
Bei Zahlung via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Einbindung von PayPal entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Spende) und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. PayPal behält sich für die Zahlungsmethoden – falls angeboten - Kreditkarte via PayPal, Lastschrift via PayPal oder PayPal Später bezahlen via PayPal die Durchführung einer Bonitätsauskunft vor.
Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). So-weit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
PayPal setzt im Rahmen der Abwicklung des Bezahlvorgangs auf PayPal-eigenen Seiten Cookies, die auf Ihrem Endgerät gespeichert werden.
Wir haben darauf keinen Einfluss und sind insoweit nicht verantwortlich. Details hierzu entnehmen Sie bitte der Erklärung von PayPal zu Cookies und Tracking-Technologien: https://www.paypal.com/de/webapps/mpp/ua/cookie-full .
Indem Sie ein Konto bei PayPal führen, haben Sie gegenüber PayPal ggf. ausdrücklich in weitere Datenverarbeitungen und -übermittlungen eingewilligt, auf die wir keinen Einfluss haben. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Sie können der Verarbeitung Ihrer Daten durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
Ihre Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.
10. Zahlung mittels SEPA Lastschrift
Bei Mitgliedschaften besteht nur die Möglichkeit per manuellem SEPA Lastschriftverfahren die Mitgliedsbeiträge zu bezahlen. Bei Spenden gibt es zusätzlich die Möglichkeit mittels PayPal zu zahlen (vgl. Nr. 9 dieser Datenschutzhinweise). Zum Zwecke der Zahlungsabwicklung und Einzug mittels SEPA Lastschrift werden dabei IBAN und BIC (Zahlungsdaten) direkt durch den DRF e.V. verarbeitet.
11. Datenübermittlung außerhalb der EU/ EWR
Sofern eine Datenübermittlung außerhalb der EU / des EWR stattfindet wird bei den jeweiligen Datenverarbeitungen innerhalb dieser Hinweise darüber aufgeklärt.
12. Speicherdauer
Die für die Mitgliedsverwaltung notwendigen Daten Vorname, Nachname, Adresse, Geburtsdatum, Telefonnummer, Bankverbindung und E-Mail-Adresse werden 2 Jahre nach Beendigung der Vereinsmitgliedschaft gesperrt.
Die für die Beitrags- und Spendenverwaltung notwendigen Daten Vorname, Nachname, Bankdaten werden nach 10 Jahren gelöscht.
Die Zuwendungsbescheinigungen werden nach spätestens 11 Jahren gelöscht.
Für die weiteren Datenverarbeitungen und deren Speicherdauer finden Sie die Speicherfristen im jeweiligen Abschnitt.
13. Rechte der Betroffenen
Dem Vereinsmitglied, dem Fördermitglied und den Spendern steht ein Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Recht auf Widerspruch gegen die Verarbeitung, sofern diese auf Art. 6 Abs. 1, S.1 lit. e oder f DSGVO gestützt wird (Art. 21 DSGVO), zu. Ferner haben Sie das Recht sich direkt an die eingesetzten Dienstleister oder Betreiber der Social Media Kanäle z.B. YouTube zu wenden.
14. Widerspruch bei Direktwerbung
Betroffene haben das Recht, ihren Widerspruch gegen die Direktwerbung nach Art. 21 Abs. 2 DSGVO ohne Angabe von Gründen jederzeit zu erklären. Der Widerspruch ist an die unter Nr. 1 oder Nr. 2 angegebenen Kontaktadressen zu richten.
15. Widerruf der Einwilligung
Betroffene haben das Recht gegenüber uns, ihre datenschutzrechtliche Einwilligungserklärung jederzeit ohne Angaben von Gründen zu widerrufen, sofern die Verarbeitung auf einer durch uns eingeholten Einwilligungserklärung beruht. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, bei der Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, sollten Sie der Meinung sein, dass eine Verarbeitung nicht datenschutz-konform ist.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Tel.: 0711 615541-0
Fax: 0711 615541-15
E-Mail: poststelle@lfdi.bwl.de
Webseite: https://www.baden-wuerttemberg.datenschutz.de/