Datenschutzhinweise
für Webseitenbesucher*innen, Ärzt*innen, Patient*innen, Mitglieder, Interessent*innen und sonstige betroffene Personen
Mit den folgenden Informationen möchten wir Ihnen als Besucher*in unseres Online-Angebots, als Ärztin/Arzt, Patient*in oder Interessent*in unserer Leistungen, als Mitglied, als Bewerber*in oder sonstige betroffene Person einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und über Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten Leistungen. Daher werden nicht alle Teile dieser Informationen auf Sie zutreffen.
1. Verantwortliche Stelle und Kontaktdaten des Datenschutzbeauftragten
Verantwortlich ist die
Deutsche Gesellschaft für Lipidologie e. V. (DGFL) – Lipid-Liga
Kuhgasse 9
63571 Gelnhausen
Vereinsregister des Amtsgerichts Wiesbaden, Reg.-Nr. 2577
E-Mail: info@lipid-liga.de
(nachfolgend „Verein“ genannt)
2. Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrer Nutzung unserer Webseiten, Applikationen und Online-Plattformen
a) Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage
Im Rahmen der Nutzung unserer Webseiten, Applikationen oder Online-Tools (nachfolgend zusammenfassend „Online-Angebot“) verarbeiten wir folgende personenbezogene Daten:
-
-
-
- Personenbezogene Daten, die Sie selbst freiwillig im Rahmen eines Online-Angebots eingeben (wie z. B. bei der Anmeldung, Anfragen zur Kontaktaufnahme oder im Rahmen der Teilnahme an Umfragen etc.), wie Vor- und Zuname, E-Mail-Adresse, Telefonnummer, Informationen, die im Rahmen einer Support-Anfrage angegeben werden, Kommentare oder Forenbeiträge und
- Informationen, die automatisch von Ihren Webbrowsern oder vom Endgerät an uns gesendet werden, wie Ihre IP-Adresse, Gerätetyp, Browsertyp, vorher besuchte Webseiten, besuchte Unterseiten oder Datum und Uhrzeiten der jeweiligen Besucheranfrage.
-
-
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
-
-
-
- Technische Administration der Website (Abwehr und Aufdeckung von betrügerischen oder ähnlichen Handlungen einschließlich Angriffe auf unsere IT-Infrastruktur, Ermöglichung von Nutzer-Authentifizierung)
-
-
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b DS-GVO, soweit mit Ihnen ein Vertragsverhältnis besteht. Soweit zwischen dem Verein und Ihnen kein Vertragsverhältnis besteht, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. f DS-GVO. Die Übermittlung personenbezogener Daten (z. B. der IP-Adresse) ist für den Verbindungsaufbau erforderlich sowie um die Inhalte der Website anzuzeigen.
-
-
-
- Servicedienstleistungen (Ermöglichung der Inanspruchnahme der Leistungen und Funktionen unserer Online-Angebote, Bearbeitung von Anfragen, Zusendung von Marketinginformationen bei entsprechender Anfrage)
-
-
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu dem oben genannten Zweck ist Art. 6 Abs. 1 lit. b und lit. f DS-GVO. Unsere Serviceleistungen erbringen wir im Rahmen der Erfüllung vertraglicher Pflichten. Ohne die Verarbeitung personenbezogener Daten können wir den mit Ihnen bestehenden Vertrag nicht erfüllen.
In einigen Fällen bitten wir Sie ausdrücklich um Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO.
b) Cookies
Im Rahmen unseres Online-Angebots setzen wir ferner sogenannte Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webseite besuchen. Cookies enthalten Informationen, die jeweils im Zusammenhang mit dem Nutzungskontext und Ihrem Endgerät ergeben.
Der Einsatz von Cookies ist je nach Art einwilligungsfrei und einwilligungsbedürftig möglich. Einwilligungsfreie Cookies sind insbesondere solche, die erforderlich sind, um unser Online-Angebot in Anspruch zu nehmen oder die der IT-Sicherheit dienen. Die Rechtsgrundlage der Datenverarbeitung ist in diesen Fällen Art. 6 Abs. 1 lit. f DS-GVO.
Demgegenüber dienen einwilligungsbedürftige Cookies einerseits dazu, die Nutzung unseres Angebots individuell an Ihre Präferenzen anzupassen. Ihre diesbezügliche Einwilligung erteilen Sie beim Aufruf unseres Online-Angebotes beim Einblenden unseres „Cookie-Banners“. Hierbei können Sie durch Betätigung einer Schaltfläche Ihre Einwilligung für den Einsatz von Cookies auf dieser Webseite erklären.
So setzen wir etwa Cookies ein, um zu erkennen, dass Sie unser Online-Angebot bereits besucht haben. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, wird der Umstand Ihres Besuches sowie Ihre Eingaben automatisiert erkannt und gegebenenfalls ergänzt.
Des Weiteren setzen wir Cookies ein, um die Nutzung unserer Online-Angebote statistisch zu erfassen und zu optimieren und für Sie auszuwerten. Die Rechtsgrundlage der Datenverarbeitung für einwilligungsbedürftige Cookies ist Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO. Zu diesen Daten gehören unter anderem Seitenaufrufe, Verweildauer, Herkunft, Land und Weiteres. Diese statistischen Angaben werden von uns analysiert, um unser Angebot zu optimieren.
Übersicht der auf dieser Webseite eingesetzten Cookies:
Cookie-Bezeichnung | Seite | Zweck | Typ | Speicherdauer |
PHPSESSID | www.lipid-liga.de | Speichert Sitzungsvariablen | Session Cookie | Ende der Browser-sitzung |
wf_loginalerted | www.lipid-liga.de | Speichert IP-Adresse + Zeitstempel, um die Sicherheit der Website zu verbessern | First-Party Cookie | 1 Jahr |
wfwaf-authcookie | www.lipid-liga.de | Ein einmalig generiertes Autorisierungs-Token für unser Sicherheitssystem | First-Party Cookie | 12 Stunden |
wordpress_ logged_in |
www.lipid-liga.de | Speichert alle eingegebenen Benutzerdaten nach dem Einloggen | First-Party Cookie | 2 Wochen |
wordpress_ sec |
www.lipid-liga.de | Speichert IP-Adresse, um die Sicherheit der Website zu verbessern | First-Party Cookie | 2 Wochen |
wpgmza-api-consent-given | www.lipid-liga.de | Ein Boolean wird gespeichert, wenn ein Nutzer der Anzeige von Google Maps zustimmt | First-Party Cookie | Ende der Browser-sitzung |
1P_JAR |
www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 1 Monat |
ANID | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 3 Monate |
APISID | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 2 Jahre |
CONSENT | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 19 Jahre |
HSID | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 2 Jahre |
NID | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 6 Monate |
S | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | Ende der Browsersitzung |
SAPISID | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 2 Jahre |
SID | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 2 Jahre |
SIDCC | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 3 Monate |
SSID | www. google.de |
Speichert Statistiken und das Verhalten der Kartennutzung. (Nur wenn der Nutzer der Anzeige von Google Maps zustimmt.) | Third-Party Cookie | 2 Jahre |
Grün = notwendige Cookies
Blau = Cookies für Marketing und Statistik
c) Kartendienst Google Maps der Google Inc.
Diese Webseite nutzt Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA.
Durch die Nutzung der Google Maps-Dienste können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden. Wenn Sie unsere Webseite aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in unsere Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten. Unserer Kenntnis und der Information der Google Inc. nach handelt es sich hierbei um folgende Daten:
-
-
-
- Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
- Internetadresse oder URL der aufgerufenen Webseite sowie
- IP-Adresse, im Rahmen der Routenplanung eingegebene (Start-)Anschrift.
Auf die weitere Verarbeitung und Nutzung der Daten durch Google haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen. - Fehlerseiten, Standortinformationen (Stadt und Bundesland) und IP Adressen in gekürzter Form.
-
-
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO. Die dafür erforderliche Einwilligung holen wir von unseren Nutzern umgehend nach Aufruf unserer Website ein.
Wenn Sie nicht möchten, dass Google Inc. über unseren Internetauftritt Daten über Sie verarbeitet, können Sie in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall ist eine Nutzung der Kartenanzeige jedoch nicht möglich.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google Inc. sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de).
d) Kontaktaufnahme
Auf unserer Webseite sind Kontaktformulare vorhanden, die für die elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeiten wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und ein Teil der Daten gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte außerhalb des Vereins. Die Daten werden ausschließlich für die Verarbeitung der Korrespondenz verwendet.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs. 1 lit. b DS-GVO weitere Rechtsgrundlage für die Verarbeitung.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns zur Bearbeitung der Kontaktaufnahme und zur Verhinderung des Missbrauchs des Kontaktformulars.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Korrespondenz beendet ist.
Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung seiner personenbezogenen Daten zu widersprechen. In einem solchen Fall kann die Korrespondenz nicht fortgeführt werden. Senden Sie uns bitte Ihren Löschwunsch via E-Mail an info@lipid-liga.de. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
e) Links und Social-Media-Seiten
Diese Datenschutzerklärung gilt nur für unsere Online-Angebote und nicht für Webseiten und Applikationen Dritter. Unsere Online-Angebote können Links auf Webseiten und Applikationen Dritter enthalten, die möglicherweise für Sie von Interesse sind. Wir sind für die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen von Webseiten oder Applikationen, die nicht von uns betrieben werden, sowie deren Inhalt nicht verantwortlich. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z. B. Teilen, Bewerten).
Wir setzen auf unserer Webseite auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO Verweise (Links) zu den sozialen Netzwerken LinkedIn, Inc., 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA, und Twitter, Inc.,1355 Market Street, Suite 900, San Francisco, CA 94103, USA, ein, um auf unsere Dienstleistungen und Angebote aufmerksam zu machen und um mit Ihnen als Besucher und Benutzer dieser Social-Media-Seiten sowie unserer Webseite in Kontakt zu treten.
Die Verweise (Links) auf unserer Webseite erkennen Sie an dem Logo des jeweiligen sozialen Netzwerks. Mit Betätigen des Logos wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des jeweiligen Dienstes hergestellt und Sie werden auf die Webseite vom Dienstanbieter weitergeleitet.
Wir haben keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Social-Media-Seiten. Der Anbieter des sozialen Netzwerks hat die Kontrolle über die Datenverarbeitung im Rahmen der Nutzung des jeweiligen Dienstes und die bei der Nutzung der Social-Media-Seiten über Sie erhobenen Daten werden von LinkedIn, Inc. bzw. Twitter Inc. verarbeitet. Dabei kann es gegebenenfalls zu Datenübertragungen in Länder außerhalb der Europäischen Union kommen. Hierbei kann es sich beispielsweise um Ihre IP-Adresse, die genutzte Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter handeln.
Weitere Informationen über die Datenverarbeitung auf den Sozial-Media-Seiten finden Sie in der Datenschutzrichtlinie des entsprechenden sozialen Netzwerks:
-
-
-
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Twitter: https://twitter.com/de/privacy”
-
-
Bei Fragen zu unseren Angeboten können Sie uns jederzeit unter info@lipid-liga.de kontaktieren.
3. Verarbeitung personenbezogener Daten von Geschäftspartnern
Datenkategorien, Zweck der Verarbeitung und Rechtsgrundlage
Im Rahmen der Zusammenarbeit mit Geschäftspartnern verarbeitet der Verein personenbezogene Daten von Ansprechpartnern bei Ärzt*innen, Patient*innen, Mitgliedern, Interessent*innen, Vertriebspartner*innen und Kooperationspartner*innen (nachfolgend „Geschäftspartner“):
-
- Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, wenn dies im Rahmen der Mitgliedschaft oder im Rahmen unsere Serviceangebote erforderlich ist,
- Kontaktinformationen, wie Vor- und Zunamen, geschäftliche Anschrift, geschäftliche Telefonnummer, geschäftliche Mobilfunknummer, geschäftliche Telefaxnummer und geschäftliche E-Mail-Adresse,
- Zahlungsdaten, wie Angaben, die zur Abwicklung von Zahlungsvorgängen oder Betrugsprävention erforderlich sind, einschließlich Kreditkarteninformationen und Kartenprüfnummern,
- weitere Informationen, deren Verarbeitung im Rahmen einer Vertragsbeziehung erforderlich sind und die freiwillig von Mitgliedern und Geschäftspartnern angegeben werden, wie Antrag auf Mitgliedschaft und Fördermitgliedschaft sowie Bestellungen und Auftragserteilungen,
- personenbezogene Daten, die aus öffentlich verfügbaren Quellen, Informationsdatenbanken oder von Auskunfteien erhoben werden und
- soweit rechtlich im Rahmen von Compliance Screenings erforderlich: Geburtsdatum, Ausweis und Ausweisnummern, Informationen zu relevanten Gerichtsverfahren oder anderen Rechtsstreitigkeiten, in die Geschäftspartner involviert sind.
Ferner werden personenbezogene Daten für folgende Zwecke verarbeitet:
-
- Erfüllung von satzungsrechtlichen Pflichten im Rahmen der Mitgliedschaft, Fördermitgliedschaft,
- Nachweis der Mitgliedschaftsvoraussetzungen einschließlich Identitätsfeststellung,
- Verwaltung der Mitgliedschaft einschließlich Ausstellung von Mitgliedsausweisen,
- persönliche Einladungen zu Mitgliederversammlungen, Informations-, Fortbildungs- und sonstigen Veranstaltungen,
- Einladung zu Vorstandssitzungen,
- Versand regelmäßiger Informationen zur Arbeit des Vereins,
- Spenden- und Unterstützungsaufrufe, die im direkten Zusammenhang mit dem Verein stehen,
- Beitragsverwaltung nebst Rechnungsstellung und Versand,
- Durchführung von Zahlungen und Inkasso sowie Ausstellung von Zuwendungsbescheinigungen,
- Kommunikation mit Geschäftspartnern zu Produkten, Dienstleistungen und Projekten, etwa um Anfragen des Geschäftspartners zu bearbeiten oder technische Informationen zu Produkten bereit zu stellen,
- Aufrechterhalten und Schutz der Sicherheit unserer Produkte und Dienstleistungen sowie unserer Webseiten, Verhindern und Aufdecken von Sicherheitsrisiken, betrügerischem Vorgehen oder anderen kriminellen oder mit Schädigungsabsicht vorgenommenen Handlungen,
- Abgleich von personenbezogenen Daten mit US-Sanktionslisten aufgrund der europäischen Verordnungen 2580/2001 und 881/2002,
- Einhalten von (i) rechtlichen Anforderungen (z. B. von steuer- und handelsrechtlichen Aufbewahrungspflichten), (ii) bestehenden Pflichten zur Durchführung von Compliance Screenings (um Wirtschaftskriminalität oder Geldwäsche vorzubeugen) sowie (iii) Richtlinien und Industriestandards und
- Beilegen von Rechtsstreitigkeiten, Durchsetzen bestehender Verträge und zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen.
Die Verarbeitung der personenbezogenen Daten ist zur Erreichung der vorgenannten Zwecke erforderlich. Soweit bei der Erhebung der personenbezogenen Daten nicht ausdrücklich anderes angegeben, ist die Rechtsgrundlage für die Datenverarbeitung:
-
- Ausnahmeregelungen nach Art. 9 Abs. 2 DS-GVO,
- die Durchführung und Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DS-GVO,
- die Erfüllung rechtlicher Pflichten, denen der Verein unterliegt nach Art. 6 Abs. 1 lit. c DS-GVO, oder
- die Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse liegt in der Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung im unternehmerischen Verkehr.
Haben Sie im Einzelfall ausdrücklich Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt, ist diese Einwilligung die Rechtsgrundlage für die Verarbeitung nach Art. 6 Abs. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO, sowie Art. 9 Abs. 2 lit. e DS-GVO.
4. Verarbeitung personenbezogener Daten von Bewerbern
- Datenkategorien und Zweck der Datenverarbeitung
Im Rahmen des Bewerbungsverfahrens verarbeiten wir grundsätzlich folgende Kategorien personenbezogener Daten:
-
-
- Personendaten (Vor- und Nachname, Geburtsdatum, Adresse, Schulabschluss)
- Kommunikationsdaten (Telefonnummer., Mobilfunknummer, Faxnummer, E-Mail-Adresse)
- Daten über die Beurteilung und Bewertung im Bewerbungsverfahren
- Daten zur Ausbildung (Schule, Berufsausbildung, Zivil-/ Wehrdienst, Studium, Promotion)
- Daten zum bisherigen beruflichen Werdegang, Ausbildungs- und Arbeitszeugnisse
- Angaben zu sonstigen Qualifikationen (z. B. Sprachfertigkeiten, PC-Kenntnisse, ehrenamtliche Tätigkeiten)
- Bewerbungsfoto
- Social Media Links (Link zum Xing- oder LinkedIn-Profil, falls Datenübernahme aus diesen Profilen ausgewählt wurde)
-
Personenbezogene Daten, die Sie uns im Rahmen Ihrer Bewerbung mitteilen, werden ausschließlich zum Zweck der Bearbeitung der Bewerbung und gegebenenfalls zur Durchführung des sich anschließenden Beschäftigungsverhältnisses gespeichert und genutzt.
- Rechtsgrundlage der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Bewerbungsverfahrens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO (Begründung und Durchführung eines Vertrages) sowie § 26 Abs. 1 S. 1 BDSG.
- Weitergabe von Daten
Ihre Daten werden den zuständigen Mitarbeiter*innen der Personalabteilung und den zuständigen Mitarbeiter*innen beziehungsweise Vorgesetzten der Fachabteilung/-en für die Stelle, für die Sie sich beworben haben, zugänglich gemacht.
Bei einer Initiativbewerbung werden Ihre Unterlagen den zuständigen Mitarbeiter*innen der Personalabteilung und den zuständigen Mitarbeiter*innen bzw. Vorgesetzten der relevanten Fachabteilungen zur Verfügung gestellt, für die Ihre Bewerbung interessant sein könnte.
Wir leiten Ihre Bewerberdaten nicht an verbundene Tochter- oder Muttergesellschaften weiter, es sei denn, Ihre Bewerbung bezieht sich auch auf diese Gesellschaften oder ist hierfür offen gehalten. Ferner setzen wir Auftragsverarbeiter (z. B. IT-Dienstleister) ein. Die Weitergabe Ihrer Daten an diese erfolgt unter strikter Einhaltung der Verpflichtung zur Verschwiegenheit sowie der Voraussetzungen der DS-GVO. Die von uns beauftragten Auftragsverarbeiter dürfen die Daten nur für uns und nicht für eigene Zwecke verarbeiten. Die Verantwortung für die Datenverarbeitung verbleibt in diesen Fällen weiterhin bei uns.
Eine Datenweitergabe findet auch dann statt, wenn wir hierzu aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen verpflichtet sind.
- Löschfristen für Bewerberdaten
Sollte kein Beschäftigungsverhältnis begründet werden, erfolgt die Löschung der Bewerbungsunterlagen sechs Monate nach Ablehnung der Aufnahme in den Bewerberpool. Die Rechtsgrundlage der diesbezüglichen Speicherung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser diesbezügliches rechtliches Interesse ist die Abwehr von etwaigen Ansprüchen aus dem Allgemeinen Gleichbehandlungsgesetz („AGG“). Im Übrigen gelten die allgemeinen Löschfristen und Hinweise unter Ziff. 8.
5. Verarbeitung personenbezogener Daten für Zufriedenheitsbefragungen bei Mitgliedern/Geschäftspartner*innen und Direktmarketing
Sofern Sie uns Ihre Einwilligung erteilt haben oder wir im Rahmen bestehender Mitgliedschaften hierzu berechtigt sind, werden Ihre Kontaktdaten auch für Zwecke des Direktmarketings (etwa Einladungen, Newsletter) oder zur Durchführung von Mitglieder-/Kundenzufriedenheitsbefragungen verwendet. Sie haben das Recht, jederzeit der Verwendung Ihrer Kontaktdaten für diese Zwecke zu widersprechen. Wenn Sie von Ihrem diesbezüglichen Widerspruchsrecht Gebrauch machen wollen, schreiben Sie uns eine E-Mail an info@lipid-liga.de oder folgen Sie den entsprechenden Hinweisen, die Sie von uns in einer etwaigen Werbemail erhalten haben. Die Rechtsgrundlagen der Verarbeitung Ihrer Daten zu Werbezwecken ist Art. 6 Abs.1 lit. f DS-GVO im Falle bestehender Kundenbeziehungen oder Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie uns Ihre Einwilligung erteilt haben.
6. Empfänger und Empfängerkategorien
Innerhalb unseres Vereins erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese insbesondere die Vertraulichkeit und Integrität wahren. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Inkasso, Beratung sowie Vertrieb und Marketing.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unseres Vereins ist zunächst zu beachten, dass wir nur erforderliche personenbezogene Daten unter Beachtung der anzuwendenden Vorschriften zum Datenschutz weitergeben. Informationen über Sie dürfen wir grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten sein:
- öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Strafverfolgungsbehörden, Familiengerichte, Grundbuchämter) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung,
- Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir im Rahmen der Durchführung der Geschäftsbeziehung personenbezogene Daten übermitteln (z. B. Banken, Auskunfteien),
- Gläubiger oder Insolvenzverwalter, welche im Rahmen einer Zwangsvollstreckung anfragen,
- Wirtschaftsprüfer,
- Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen.
7. Übermittlung in Drittstaaten
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet statt, soweit
- es zur Ausführung der Mitgliedschaft erforderlich ist,
- es gesetzlich vorgeschrieben ist oder
- Sie uns Ihre Einwilligung erteilt haben.
Des Weiteren kann eine Übermittlung an Stellen in Drittstaaten in folgenden Fällen nicht ausgeschlossen werden:
- zur Aufrechterhaltung und Sicherstellung des IT-Betriebs und der IT-Sicherheit des Vereins sowie
- zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen.
Eine Datenübertragung an Stellen oder Personen außerhalb der EU oder des EWR erfolgt nur unter Berücksichtigung der Art. 44 bis 50 DS-GVO.
Bei einer Datenübermittlung an eine Stelle in einem Drittstaat wird durch entsprechende Garantien zum Schutz Ihrer personenbezogenen Daten sichergestellt, dass das Datenschutzniveau der Europäischen Union eingehalten wird.
Durch die Nutzung unseres Angebots an sozialen Medien (Twitter und LinkedIn), des Kartendienstes Google Maps und wegen des Einsatzes von IT-Dienstleistern kann es zu Datenübermittlungen und einer anschließenden Verarbeitung von Nutzungsdaten der jeweiligen Dienste in den USA kommen. Grundlage für etwaige Verarbeitungstätigkeiten ist Ihre explizit erklärte Einwilligungserklärung, die Sie über das Cookie-Banner erteilt haben. Ihre Einwilligungserklärung rechtfertigt ausnahmsweise und einzelfallbasiert nach Art. 49 Abs. 1 lit. a DS-GVO eine solche Datenverarbeitung. Bitte beachten Sie, dass in den USA kein vergleichbares Datenschutzniveau wie in der EU und des EWR besteht. Insbesondere ist es möglich, dass staatliche Stellen aufgrund gesetzlicher Ermächtigungen auf Ihre personenbezogenen Daten zugreifen, ohne dass wir oder Sie davon erfahren. Vergleichbare Möglichkeiten der eigenen Rechtsdurchsetzung sind in den USA nicht gegeben, sodass diese nicht erfolgversprechend erscheint.
Etwaige Datenübermittlungen finden ausschließlich automatisiert im Zusammenhang mit der Nutzung unseres Angebots an sozialen Medien, des Kartendienstes Google Maps und wegen des Einsatzes von IT-Dienstleistern und mit Hilfe der Verwendung von Cookies statt. Weitere Details hierzu erfahren Sie in dieser Datenschutzerklärung in den Abschnitten „Links zu anderen Webseiten und zu unseren Social-Media-Seiten“ (Ziff. 2 e)), Google Maps (Ziff. 2 c)) und Empfänger und Empfängerkategorien (Ziff. 6).
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte senden Sie hierzu eine E-Mail an unseren Datenschutzbeauftragten unter info@lipid-liga.de und löschen Sie die entsprechenden Cookies in Ihrem Browser.
8. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen Pflichten und Wahrnehmung unserer Rechte erforderlich ist.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) sowie dem Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen in der Regel zwei bis zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.
9. Datensicherheit
Unsere Mitarbeiter*innen und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Der Verein trifft angemessene technische sowie organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Veränderung, Zerstörung und vor dem Zugriff unberechtigter Personen oder unberechtigter Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.
10. Betroffenenrechte
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).
Dieses ist für uns:
Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 – 121
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt.
Sie haben auch das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die insbesondere aufgrund von Art. 6 Abs. 1 lit. f DS-GVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen. Insbesondere gehört hierzu, dass die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sie haben darüber hinaus das Recht gemäß Art. 22 DS-GVO keiner vollautomatisierten Entscheidungsfindung zu unterliegen. Zur Begründung, Durchführung und Beendigung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen (z. B. zur Verbesserung unserer Produkte und Services), werden wir Sie hierüber und über Ihre diesbezüglichen Rechte gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Weitere Informationen und Erläuterungen im Bezug auf die oben genannten Rechte finden Sie auf der Webseite „Rechte für Bürger“ der europäischen Kommission.
11. Pflicht zur Bereitstellung von Daten
Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Vertragsdaten bereitstellen, die für die Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.
Entsprechendes gilt für den Besuch unseres Online-Angebots und die Erhebung von Nutzungsdaten. Ohne die Erhebung der Nutzungsdaten sind wir und unsere Dienstleister nicht in der Lage, Ihnen unser Online-Angebot zur Verfügung zu stellen.
12. Profiling
Wir verarbeiten Ihre personenbezogenen Daten nicht automatisiert in einer Weise, dass sie Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
13. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 1. Oktober 2021/10. Juli 2024