Datenschutz

Datenschutzerklärung

Der DRK-Kreisverband Region Kassel e.V. nimmt den Schutz personenbezogener Daten sehr ernst. Wir möchten, dass Sie wissen, wann wir welche Daten speichern und wie wir sie verwenden. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die gesetzlichen Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden. Die Beachtung geltenden Datenschutzrechtes unterliegt einer ständigen Überprüfung durch unseren Datenschutzbeauftragten.

Personenbezogene Daten

Personenbezogene Daten sind Informationen, die Ihre Person betreffen. Darunter fallen Angaben wie Ihr richtiger Name, Adresse, Postanschrift, Telefonnummer und E-Mail Adresse. Informationen, die nicht direkt mit Ihrer wirklichen Identität in Verbindung gebracht werden können (wie zum Beispiel Verweildauer auf der Website oder Anzahl der Nutzer der Website), fallen nicht darunter.

Sie können unsere Engagements-Webseiten grundsätzlich ohne Offenlegung Ihrer Identität ansehen. Wenn Sie aber eine Spende tätigen, Mitglied oder Aktiver werden wollen oder einen Kurstermin nutzen wollen, werden wir Sie nach Ihrem Namen und nach anderen persönlichen Informationen fragen, um die Anfrage bearbeiten zu können. Die Nutzung unseres Online-Formulare unterliegt Ihrer freien Entscheidung.

Während der Nutzung unserer Onlineformulare besteht zwischen Ihrem PC und unserem Provider eine SSL-Verbindung. Anschließend werden Ihre Angaben über eine gesicherte Verbindung vom Server geladen.

Weitergabe personenbezogener Informationen an Dritte

Wir verwenden Ihre personenbezogenen Informationen nur innerhalb des DRK Kreisverband Region Kassel e.V. sowie verbundener Unternehmen für Spenderbetreuung und Bankeinzug. Darüber hinaus geben wir Ihre Daten generell nicht an Dritte weiter.

Alle Personen, die mit Ihren Daten arbeiten, sind an das BDSG, andere gesetzliche Vorschriften und vertraglich an die Privacy Policy des DRK Kreisverband Region Kassel e.V. gebunden. Soweit wir aber gesetzlich oder per Gerichtsbeschluss dazu verpflichtet werden, geben wir Ihre Daten an auskunftsberechtigte Stellen weiter.

Technische Standards - Gesicherte Übertragung

Wir verwenden beim Datentransfer das sogenannte SSL-Sicherheitssystem (Secure Socket Layer) in Verbindung mit einer 128-Bit-Verschlüsselung. Diese Technik bietet höchste Sicherheit und wird daher beispielsweise auch von Banken zum Datenschutz beim Online-Banking eingesetzt. An der geschlossenen Darstellung eines Schüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers erkennen Sie, dass die Daten verschlüsselt übertragen werden.

Unsere Maßnahmen werden bei Änderungen dem Stand der Technik fortlaufend angepasst. Dennoch weisen wir darauf hin, dass der Datenschutz für Übertragung von Daten innerhalb der Internets nach dem derzeitigen Stand der Technik nicht umfassend gewährleistet werden kann. Andere User des Internets sind unter Umständen technisch in der Lage, unbefugt in die Netzsicherheit einzugreifen und den Nachrichtenverkehr zu kontrollieren.

Unser Online-Angebot enthält Links zu anderen Websites. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten. Auch haben wir keinerlei Einfluss auf die Rechtmäßigkeit der Inhalte dieser Websites. Daher weisen wir jegliche Verantwortung für die Inhalte anderer Websites zurück.

Cookies

Diese Website verwendet Cookies. Cookies sind verschlüsselte Textfolgen, die eine Website auf dem Computer des Benutzers / der Benutzerin speichern. Cookies ermöglichen es diesen Internetauftritt an Ihre Bedürfnisse anzupassen. Zusätzlich werden Cookies verwendet, um auf dieser Internetseite die Nutzung verschiedener Seiten zu messen.

Die Arten von Cookies werden als „Session-Cookies“ und „Persistent-Cookies“ bezeichnet. Session-Cookies sind temporär und werden automatisch gelöscht, sobald Sie den Internetauftritt verlassen. Persistent-Cookies verbleiben auf der Festplatte Ihres Computers bis Sie diese löschen. „Persistent-Cookies“ werden hier nur eingesetzt, damit Sie nicht bei jedem Besuch erneut die Cookie-Setzung bestätigen müssen.

Bei dem Besuch dieser Internetseite werden automatisch Daten erhoben, die Ihr Browser übermittelt und in so genannten Server Log Files speichert. Diese Daten können keinen bestimmten Personen zugeordnet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Verwendung von Facebook "Social Plugins"

Dieser Internetauftritt verwendet „Social Plugins“ („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird („Facebook“). Die Plugins sind mit einem Facebook Logo oder dem Text „Facebook“ gekennzeichnet.

Wenn Sie eine Webseite dieses Internetauftritts aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.

Durch die Einbindung des Plugins erhält Facebook die Information, dass Sie die entsprechende Seite dieses Internetauftritts aufgerufen haben. Sind Sie bei Facebook eingeloggt kann Facebook den Besuch Ihrem Facebook-Konto zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“ Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an Facebook übermittelt und dort gespeichert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook.

Wenn Sie nicht möchten, dass Facebook über diesen Internetauftritt Daten über Sie sammelt, müssen Sie sich vor Ihrem Besuch unseres Internetauftritts bei Facebook ausloggen.

Datenschutzhinweise der organschaftlich verbundenen Unternehmen:
DRK-Kreisverband Region Kassel e.V. / DRK-Rettungsdienst
Kassel gGmbH / DRK-Sozialdienste Kassel gGmbH
(nachfolgend: DRK Kassel) – gültig ab 25.05.2018

Die nachfolgenden Datenschutzhinweise geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer Daten.

Das DRK Kassel ist sich der Sensibilität Ihrer personenbezogenen Daten wohl bewusst und verarbeitet diese verantwortungsbewusst und im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen. Sämtliche Informationen, die einen Bezug zu Ihrer Person aufweisen können, gelten als personenbezogene Daten im Sinne dieser Information.
Die im Folgenden zusammengestellten Informationen sollen Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns aufklären. Darüber hinaus geben wir Ihnen einen Überblick über Ihre Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und auf welche Weise genutzt werden, richtet sich maßgeblich nach den vereinbarten, beantragten oder nachgefragten Leistungen, des Mitarbeiter- oder Mitgliedschaftsverhältnisses oder anderen Vertragsbeziehungen zum DRK Kassel.

1. Verantwortliche Stelle und Datenschutzbeauftragter Verantwortliche Stelle ist: DRK-Kreisverband Region Kassel e.V. DRK-Rettungsdienst Kassel gGmbH DRK-Sozialdienste Kassel gGmbH
Königstor 24, 34117 Kassel

Sie erreichen unseren Datenschutzbeauftragten unter: Datenschutz & Personaldienstleistungen Michael Kelemen Dr.-Ernst-Braun-Straße 11a, 63500 Seligenstadt Tel.: +49 163 2941074 E-Mail: datenschutzperso@outlook.com 2. Quelle der personenbezogenen Daten Wir verarbeiten personenbezogene Daten, die wir aus unseren - Geschäftsbeziehung mit Kunden und Dienstleistern, - Mitgliedschaftsverhältnissen mit Vereinsmitgliedern oder freiwilligen Mitarbeitern (einschl. FSJ, BFD,…), - Angestelltenverhältnissen und Bewerbungskontakten mit Mitarbeitern oder (Initiativ-)Bewerbern, - Mitarbeitsverhältnissen im Rahmen sog. 1-Euro-Jobs oder gemeinnützigen Arbeitsauflagen, - Förderer- und Unterstützerkontakten (z.B. Spender) oder nur von an der Arbeit des DRK Interessierten erhalten.
Im Folgenden werden alle diese Quellen sinngemäß mit Geschäftspartnern, Mitgliedern, Mitarbeitern, Förderer oder Interessenten bezeichnet.

Des Weiteren verarbeiten wir – sollte dies für die Erbringung unserer Leistung erforderlich sein – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen oder von sonstigen Dritten (z. B. einer Auskunftei) oder von den in der Region Kassel tätigen DRK-Verbänden/Gesellschaften (insbesondere DRK-KV Kassel-Land e.V., DRK-KV Hofgeismar e.V., DRK-Volunta GmbH) berechtigt übermittelt werden.

3. Kategorie personenbezogener Daten, die verarbeitet werden Wir verarbeiten folgende Kategorien von personenbezogenen Daten: - Stammdaten (z. B. Name, Anschrift, Geburtsdatum) - Auftragsdaten (z. B. Adresse von vertraglichen
Erfüllungsorten, Daten von Auftraggebern) - Daten zur Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten, Vertragslaufzeiten) - Informationen über Korrespondenz (z. B. Schriftverkehr mit Ihnen) und Bonität (z.B. bei Mahn- und Inkassoverfahren) - Werbe- und Vertriebsdaten (z. B. Ihre Einwilligung zu Produktinformationen, Newslettern) sowie andere mit den genannten Kategorien vergleichbare Daten. 4. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen und Rechtsgrundlage der Verarbeitung Das DRK Kassel verarbeitet Ihre personenbezogenen Daten unter Einhaltung der jeweils anwendbaren gesetzlichen Datenschutzanforderungen. Dabei ist die Verarbeitung rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

a) Einwilligung (Art. 6 Abs. 1 a DSGVO) Die Rechtmäßigkeit für die Verarbeitung personenbezogener Daten ist bei Einwilligung zur Verarbeitung für festgelegte Zwecke (z. B. Weitergabe von Daten innerhalb der DRK-Verbände/Gesellschaften (siehe 2.), Verwendung der Daten für Dialogzwecke und Direktansprachen für z.B. Dienstleistungen, Spenden u.ä. gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

b) zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO) Um unsere vertraglichen Pflichten zur Erbringung von Leistungen für Geschäftspartner, Mitgliedern, Mitarbeitern, Förderer oder Interessenten nachzukommen oder auch zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage erfolgen, verarbeiten wir Daten. Die Zwecke der Daten-verarbeitung ergeben sich in erster Linie aus der konkreten Leistung oder Beziehung und können unter anderem Bedarfsanalysen und Beratung umfassen. Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können Sie den entsprechenden Vertragsunterlagen, Geschäfts-bedingungen, Aufnahmeanträgen oder Satzungen bzw. Ordnungen entnehmen.

c) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO) Das DRK Kassel unterliegt unterschiedlichen rechtlichen Verpflichtungen. Hieraus ergeben sich gesetzlichen Anforderungen (z. B. handels- und steuerrechtlichen Aufbewahrungsvorschriften nach Handelsgesetzbuch/Abgabenordnung oder Sozialgesetzbüchern). Darüber hinaus unterliegt das DRK Kassel vereins- uns satzungsrechtlichen Anforderungen (z.B. Aufzeichnung über Mitgliederbestand). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Verpflichtungen gegenüber den Mitgliedern (im Sinn von Mitglied und Mitarbeit) des Vereins und auch die Risikobewertung und -steuerung im DRK Kassel. d) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO) Sollte es erforderlich sein, verarbeiten wir Ihre Daten (die von Geschäftspartner, Mitgliedern, Mitarbeitern, Förderer und Interessenten) über die eigentliche Erfüllung des bestehenden Verhältnisses (z.B. Vertrag, Mitgliedschaft) hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele sind: - Revision und Verbesserung von Verfahren zur allgemeinen Geschäftssteuerung und Weiterentwicklung von Produkten und Dienstleistungen, - Werbung, Markt- und Meinungsforschung, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben, - Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten - Verhinderung, Aufklärung bzw. Prävention bei Straftaten - Sicherstellung der IT-Sicherheit und des IT-Betriebs - Beratung durch und Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
5. Kategorien von Empfängern der personenbezogenen Daten Innerhalb des DRK Kassel sind die Stellen zugriffsberechtigt, die diese zur Erfüllung unserer vertraglichen, gesetzlichen oder vereinsrechtlichen Pflichten benötigen. Das DRK Kassel lässt außerdem einzelne der vorgenannten Prozesse und Serviceleistungen durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausführen, die ihren Sitz innerhalb der EU haben. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Zahlungsverkehr, Druckdienstleister, Abrechnung, Mitglieder- und Spenderbetreuung und -verwaltung, Inkasso und Beratung sowie Vertrieb und Marketing sowie Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen heranziehen. Im Hinblick auf die Datenweitergabe an weitere Empfänger dürfen wir Informationen über Sie nur weitergeben, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personen-bezogener Daten u.a. sein: - öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Jobcenter,…), bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung - andere Unternehmen oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln (z. B. Banken, Inkassounternehmen, Auskunfteien) - andere Unternehmen innerhalb des DRK Weiterführend können auch andere Stellen Datenempfänger sein, sofern Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

6. Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation Eine aktive Übermittlung von personenbezogenen Daten in ein Drittland oder an eine internationale Organisation findet nicht statt.

7. Dauer, für die die personenbezogenen Daten gespeichert werden und Kriterien zu deren Festlegung
Die Kriterien zur Festlegung der Dauer der Speicherung ergeben sich nach Ende des Zwecks und der sich daran anschließenden gesetzlichen Aufbe-wahrungsfrist. Daten, die für die Erbringung vertraglicher, gesetzlicher oder vereinsrechtlicher Pflichten nicht mehr erforderlich sind, werden regelmäßig gelöscht. Es sei denn, deren befristete und ggf. eingeschränkte Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (z.B. Handelsgesetzbuch (HGB), Abgabenordnung). Hier sind Aufbewahrungs- bzw. Dokumentationsfristen bis zu 10 Jahre vorgegeben.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungs- vorschriften: Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist 3 Jahre, unter besonderen Umständen allerdings bis zu 30 Jahren.
- Einhaltung weiterer Gesetze (z.B. Telekommunikationsgesetz -TKG)

8. Datenschutzrechte Jede und jeder Betroffene hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m. § 19 BDSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

9. Verpflichtung zur Bereitstellung und mögliche Folgen einer Nichtbereitstellung von Daten Im Rahmen unserer Beziehung zu Ihnen als Geschäftspartner, Mitglied, Mitarbeiter, Förderer oder Interessenten müssen Sie diejenigen personen-bezogenen Daten bereitstellen, die für die Anbahnung, Aufnahme, Durchführung und Abwicklung der jeweiligen Beziehung erforderlich sind oder zu deren Erhebung das DRK Kassel gesetzlich verpflichtet ist. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die gewünschte Beziehung mit Ihnen eingehen zu können. 10. Bestehen einer automatisierten Entscheidungsfindung einschließlich profiling
Das DRK Kassel nutzt keine automatisierten Entscheidungsfindungen gemäß Artikel 22 DSGVO. Sollten dies in Einzelfällen erforderlichenfalls einsetzen werden, wird das DRK Kassel Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Information über Ihr Widerspruchsrecht nach Artikel 21 Datenschutz-Grundverordnung (DSGVO) 1. Einzelfallbezogenes Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personen-bezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um direkte Ansprache, Information oder Werbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personen-bezogener Daten zum Zwecke derartiger direkter Ansprache, Information oder Werbung einzulegen; dies gilt auch für das Profiling, soweit es hiermit in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke Ansprache, Information oder Werbung, so werden wir Ihre personen-bezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an: DRK Kreisverband Region Kassel e.V. Königstor 24, 34117 Kassel
info@DRK-Kassel.de