Datenschutzerklärung

Die Beachtung geltenden Datenschutzrechtes unterliegt einer ständigen Überprüfung durch unseren Datenschutzbeauftragten. Der DRK-Kreisverband Weimar e.V., die DRK-Seniorenzentrum Weimar gGmbH und die Servicegesellschaft Weimar mbH haben jeweils einen Datenschutzbeauftragten bestellt; es ist für alle drei Gesellschaften dieselbe Person. Für Fragen stehen folgende Kontaktmöglichkeiten zur Verfügung:

Mail: datenschutz(at)drk-weimar(dot)de

postalisch:
DRK-Kreisverband Weimar e.V.
– Datenschutzbeauftragter –
Rollplatz 10
99423 Weimar

Ihnen stehen uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO; siehe gesonderter Hinweis unten)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten (datenschutz(at)drk-weimar(dot)de).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch aus Gründen Ihrer besonderen Situation: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In dieser Datenschutzerklärung ist jeweils angegeben, welche Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruhen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben (z. B. Informationen über unsere Arbeit und Angebote), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Der Widerspruch ist formlos möglich und sollte möglichst gerichtet werden an: DRK-Kreisverband Weimar e.V., Rollplatz 10, 99423 Weimar, E-Mail: datenschutz(at)drk-weimar(dot)de.

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit formlos und ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen in Cookies und externe Dienste auf dieser Website können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen (siehe Abschnitt „Cookies und Einwilligungsverwaltung“).

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Postanschrift: Postfach 90 04 55, 99107 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle(at)datenschutz.thueringen(dot)de
Internet: www.tlfdi.de

Zu folgenden Zwecken erheben und verarbeiten wir Ihre personenbezogenen Daten. Dafür nutzen wir unter anderem eingerichtete Formulare. Die Verwendung und Abgabe Ihrer Daten erfolgt freiwillig. Alternativ können Sie uns gern telefonisch kontaktieren oder uns in der Geschäftsstelle persönlich besuchen.

Zwecke und Rechtsgrundlagen im Überblick:

Hausnotruf, Pflege und Essen auf Rädern: Für diese Leistungen erhalten Sie mit Ihrem Vertrag gesonderte Datenschutzhinweise. Gesundheitsangaben, die Sie uns vorab in einer Anfrage über die Website mitteilen, verarbeiten wir nur, um Ihre Anfrage zu bearbeiten (siehe Zeilen „Kundenbeziehungen“ und „Kontaktanfragen“).

Server-Logfiles

Beim Aufruf unserer Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website. Nutzerprofile werden aus diesen Daten nicht erstellt.

Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht.

Hosting

Unsere Website wird bei der D&T Internet GmbH, Frankenwerft 1, 50667 Köln, gehostet (TYPO3-Webhosting). Beim Aufruf der Website verarbeitet der Hoster in unserem Auftrag die unter „Server-Logfiles“ genannten Daten sowie die über Onlineformulare übermittelten Daten. Mit der D&T Internet GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland (Rechenzentren der Host Europe GmbH in Köln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website).

Webanalyse mit Matomo

Wenn Sie in den Cookie-Einstellungen in die Kategorie „Statistiken“ eingewilligt haben, setzen wir die Open-Source-Software Matomo ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Ohne Ihre Einwilligung wird Matomo nicht geladen.

Matomo läuft unter der Adresse hostedpiwik.de auf einem Server in Deutschland. Der Betreiber, die D&T Internet GmbH, Köln, ist in unserem Auftrag tätig; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Verarbeitet werden insbesondere: Ihre IP-Adresse, aufgerufene Seiten, Datum und Uhrzeit, Referrer-URL, Browser, Betriebssystem, Bildschirmauflösung sowie angeklickte Links (z. B. Downloads und externe Links). Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass eine Zuordnung zu Ihnen nicht möglich ist.

Dabei setzt Matomo Cookies: _pk_id (13 Monate), _pk_ref (6 Monate), _pk_ses, _pk_cvar, _pk_hsr (je 30 Minuten).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Rohdaten aller Besuche und Aktionen werden nach 24 Monaten gelöscht, die daraus zusammengefassten Berichte nach zwei Jahren. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Cookies und Einwilligungsverwaltung

Beim ersten Besuch zeigt unsere Website ein Cookie-Banner. Dort entscheiden Sie, ob Sie nicht notwendige Cookies und externe Dienste zulassen: „Alle Cookies zulassen“, „Alle ablehnen“ oder eine Auswahl je Kategorie unter „Cookie-Einstellungen“. Für das Banner und das Nachladen externer Inhalte nutzen wir die Open-Source-Komponenten „CookieConsent“ und „IframeManager“. Beide werden von unserem eigenen Webserver geladen; dabei werden keine Daten an deren Entwickler übermittelt.

Externe Videos (z. B. YouTube) werden außerdem erst geladen, wenn Sie am jeweiligen Inhalt auf „Video laden“ klicken. Mit „Video laden und nicht erneut fragen“ wird Ihre Freigabe in einem Cookie gespeichert (z. B. cc_youtube).

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über das runde Symbol mit dem Schild und dem Häkchen am unteren linken Bildschirmrand.

Unsere Website enthält folgende Onlineformulare:

• Kontaktformular (mit optionalem Datei-Upload)
• Kontaktformular Ehrenamt
• Spendenformular (Überweisung / SEPA-Lastschrift) sowie Betragsauswahl für Spenden über PayPal
• Antrag auf Fördermitgliedschaft
• Anfrage für Mietinteressenten (Service-Wohnen)
• Hinweisgebersystem
• Anmeldung zur Mitgliederversammlung
• Reservierung für die Rotkreuz-Ferienspiele (sobald eine Buchung möglich ist; die Anmeldung selbst erfolgt auf Papier)

Die Buchung von Erste-Hilfe-Kursen erfolgt über das externe Portal AuDis-Online (siehe „Externe Links und Portale“).

Weitere Informationen finden Sie unter „Verarbeitung von Daten“.

Kartendarstellung mit OpenStreetMap

Auf einzelnen Seiten (z. B. „Kleiderspende-Container“) bieten wir eine Karte auf Basis von OpenStreetMap an. Die Kartensoftware liegt auf unserem Server. Die Kartenkacheln werden von Servern der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, geladen (tile.openstreetmap.org).

Die Karte wird erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Erst dann werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die angeforderten Kartenausschnitte, die Referrer-URL sowie Browser-Informationen an die OSMF übermittelt.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Sie gilt nur für den jeweiligen Seitenaufruf; ohne Klick werden keine Daten an die OSMF übertragen.

Das Vereinigte Königreich ist ein Drittland. Die EU-Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO).

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

Eingebettete YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Die Videos sind im „erweiterten Datenschutzmodus“ eingebunden (youtube-nocookie.com). Vor Ihrer Zustimmung zeigen wir nur ein Vorschaubild, das auf unserem eigenen Server liegt; eine Verbindung zu YouTube besteht dann noch nicht. Erst wenn Sie auf „Video laden“ klicken oder die Freigabe in den Cookie-Einstellungen erteilt haben, wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Informationen zu Ihrem Browser an Google übermittelt. Google kann außerdem Informationen auf Ihrem Endgerät speichern oder auslesen (z. B. Cookies oder Local Storage). Sind Sie in einem Google-Konto angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

Dabei können personenbezogene Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://policies.google.com/privacy

Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Auftritte bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es handelt sich um einfache Links, nicht um Social Plug-ins: Beim bloßen Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Plattform des jeweiligen Anbieters. Dort gelten dessen Datenschutzbestimmungen.

Unsere Seiten bei Facebook und Instagram

Wir betreiben eine Facebook-Seite (facebook.com/DRK.KV.WEIMAR) und ein Instagram-Profil (instagram.com/drk.kv.weimar), um über unsere Arbeit zu informieren und mit Ihnen in Kontakt zu treten. Weitere Profile in sozialen Netzwerken haben wir nicht.

Wenn Sie diese Seiten aufrufen, verarbeitet Meta personenbezogene Daten von Ihnen, auch wenn Sie kein Konto haben. Meta erstellt daraus unter anderem zusammengefasste Seiten-Statistiken („Insights“), die uns angezeigt werden; Rückschlüsse auf einzelne Personen erhalten wir daraus nicht. Für die Verarbeitung im Rahmen dieser Seiten-Statistiken sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung bereitgestellt (https://www.facebook.com/legal/terms/page_controller_addendum). Danach übernimmt Meta die Hauptverantwortung für diese Verarbeitung und für die Erfüllung Ihrer Rechte; Sie können sich aber auch an uns wenden. Für alle übrigen Verarbeitungen auf den Plattformen ist Meta allein verantwortlich.

Rechtsgrundlage für den Betrieb unserer Seiten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information der Öffentlichkeit und der Kommunikation mit Interessierten.

Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Weitere Informationen: https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com/policy

Bitte teilen Sie uns über Kommentare oder Direktnachrichten keine sensiblen Daten mit (z. B. Angaben zur Gesundheit). Nutzen Sie dafür bitte Telefon oder Post.

Spenden über PayPal

Für Online-Spenden bieten wir die Zahlung über PayPal an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Wenn Sie unter „Spenden via PayPal“ einen Betrag wählen und absenden, werden Sie zur Zahlungsabwicklung auf die Website von PayPal weitergeleitet. Ihre Zahlungsdaten geben Sie direkt bei PayPal ein; wir speichern sie nicht. Von PayPal erhalten wir für die Verbuchung Ihrer Spende die Angaben zur zahlenden Person und den Spendenbetrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Spende), für Zuwendungsbestätigungen und gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Für die Zahlungsabwicklung ist PayPal selbst datenschutzrechtlich verantwortlich. PayPal kann Daten auch in Drittländer übermitteln (z. B. an die PayPal, Inc. in den USA); ob und auf welcher Grundlage das geschieht, ergibt sich aus der Datenschutzerklärung von PayPal.

Für die Verarbeitung durch PayPal gilt die Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

Spenden per Bankeinzug (SEPA-Lastschrift)

Mit dem Formular „Spenden via Bankeinzug“ erteilen Sie uns ein SEPA-Lastschriftmandat. Wir verarbeiten dafür Vor- und Nachname, Anschrift, Spendenbetrag sowie Kontoinhaber, IBAN, BIC und Name des Kreditinstituts (Pflichtangaben) und, wenn Sie sie angeben, Firma, E-Mail-Adresse, Telefonnummer und Spendenzweck. Den Einzug nimmt der DRK-Kreisverband Weimar e.V. selbst vor; dafür geben wir die erforderlichen Daten an unser Kreditinstitut weiter. Auf Wunsch stellen wir Ihnen eine Zuwendungsbestätigung aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Spende); für Zuwendungsbestätigung und gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Fotos auf unserer Website

Auf unserer Website zeigen wir Fotos von unseren Angeboten und Veranstaltungen. Fotos, auf denen Personen erkennbar sind, veröffentlichen wir nur mit deren Einwilligung, bei Kindern und Jugendlichen mit Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; das Foto entfernen wir dann von der Website.

Onlineformulare

Welche Daten wir erheben, sehen Sie im jeweiligen Formular. Pflichtfelder sind mit * gekennzeichnet; ohne diese Angaben können wir Ihr Anliegen nicht bearbeiten. Alle weiteren Angaben sind freiwillig. Im Kontaktformular können Sie zusätzlich Dateien anhängen. Bitte übermitteln Sie dort nur Daten, die für Ihr Anliegen erforderlich sind.

Die Formulardaten werden verschlüsselt (HTTPS) an unseren Webserver übertragen und von dort per E-Mail an die jeweils zuständige Stelle bei uns bzw. bei der zuständigen Tochtergesellschaft weitergeleitet. Die Formulardaten werden nicht zusätzlich auf der Website gespeichert. Für den Empfang der E-Mails nutzen wir Microsoft 365 (siehe „E-Mail-Kommunikation“). Zugriff haben nur die für die Bearbeitung zuständigen Mitarbeitenden.

Die Rechtsgrundlagen je Formular finden Sie im Abschnitt „Warum wir Daten verarbeiten“. Eine Weitergabe an Dritte erfolgt nicht, soweit sie nicht in dieser Datenschutzerklärung genannt ist (z. B. an unseren Hoster als Auftragsverarbeiter).

E-Mail-Kommunikation

Für unsere E-Mail-Postfächer nutzen wir Microsoft 365. Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die E-Mails in unserem Auftrag (Art. 28 DSGVO). Die Daten werden in Rechenzentren in Frankfurt und Berlin (Deutschland) gespeichert. In Ausnahmefällen kann Microsoft Daten in die USA übermitteln; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Bitte beachten Sie: Eine Ende-zu-Ende-Verschlüsselung von E-Mails bieten wir nicht an. Auf dem Weg zu uns können E-Mails unter Umständen von Dritten mitgelesen werden. Möchten Sie uns vertrauliche oder sensible Angaben (z. B. zu Ihrer Gesundheit) mitteilen, nutzen Sie bitte den Postweg oder rufen Sie uns an.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren nach § 147 AO und § 257 HGB). Verlangen Sie die Löschung Ihrer Daten, löschen wir sie, soweit keine gesetzliche Pflicht oder eine andere Ausnahme nach Art. 17 Abs. 3 DSGVO entgegensteht.

Anfragen über Onlineformulare und per E-Mail löschen wir, sobald sie abschließend bearbeitet sind und keine Rückfragen mehr zu erwarten sind, spätestens zwölf Monate nach abschließender Bearbeitung. Ergeben sich aus einer Anfrage gesetzliche Aufbewahrungspflichten (z. B. als Geschäftsbrief: sechs Jahre nach § 257 HGB und § 147 AO), bewahren wir sie für diese Dauer auf.

Besondere Fristen: Bewerbungen und Fördermitgliedschaft siehe jeweiliger Abschnitt; Meldungen über das Hinweisgebersystem: Die Dokumentation einer Meldung wird drei Jahre nach Abschluss des Verfahrens gelöscht; länger nur, soweit dies zur Erfüllung gesetzlicher Anforderungen erforderlich und verhältnismäßig ist (§ 11 Abs. 5 HinSchG). Erste-Hilfe-Kurse: Die Lehrgangsdokumentation bewahren wir fünf Jahre auf (DGUV Grundsatz 304-001), Rechnungen und Buchungsbelege acht Jahre (§ 147 AO, § 257 HGB).

Herkunft der Daten

In der Regel erheben wir Ihre Daten direkt bei Ihnen. Ausnahmen, etwa beim Hinweisgebersystem, bei Seitenstatistiken von Meta oder bei der Mitgliederwerbung, sind in den jeweiligen Abschnitten beschrieben.

Übermittlung an Drittstaaten

Daten aus unseren Onlineformularen erhalten wir per E-Mail; sie werden in unserem E-Mail-System Microsoft 365 gespeichert (siehe „E-Mail-Kommunikation“). In Länder außerhalb der EU bzw. des EWR (Drittländer) können Daten nur bei den in dieser Erklärung ausdrücklich genannten Diensten gelangen: YouTube/Google (USA), PayPal, Microsoft 365 (USA, nur in Ausnahmefällen), Meta bei Besuch unserer Facebook- und Instagram-Seiten (USA) und OpenStreetMap (Vereinigtes Königreich). Einzelheiten und die jeweilige Rechtsgrundlage stehen im Abschnitt zum jeweiligen Dienst.

Erste-Hilfe-Kurse

Termine und Anmeldung zu unseren Erste-Hilfe-Kursen laufen über AuDis-Online (siehe „Externe Links und Portale“). AuDis-Online verarbeitet die Buchungsdaten in unserem Auftrag; verantwortlich für Ihre Kursdaten ist der DRK-Kreisverband Weimar e.V. Wir verarbeiten Ihre Angaben, um den Kurs durchzuführen, die Teilnahmebescheinigung auszustellen und den Kurs abzurechnen (Art. 6 Abs. 1 lit. b DSGVO).

Übernimmt ein Unfallversicherungsträger (z. B. eine Berufsgenossenschaft) die Kosten, rechnen wir direkt mit ihm ab und übermitteln dafür Firma, Vor- und Nachname und Geburtsdatum der Teilnehmenden. Als ermächtigte Stelle für die Erste-Hilfe-Ausbildung führen wir außerdem eine Lehrgangsdokumentation (u. a. Name, Geburtsdatum, Unterschrift, Arbeitgeber und Kosten tragender Unfallversicherungsträger), die wir dem Unfallversicherungsträger auf Anforderung vorlegen müssen (Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in der Erfüllung der Vorgaben für ermächtigte Stellen nach DGUV Grundsatz 304-001). Zur Speicherdauer siehe „Speicherdauer“.

Hinweisgebersystem

Über unser Hinweisgebersystem können Beschäftigte, Kunden, Lieferanten und andere Geschäftspartner Hinweise auf mögliche Verstöße melden (Seite „Hinweisgebersystem“).

• DRK-Kreisverband Weimar e.V.: Meldungen gehen über das Hinweisgeberportal https://drk-thueringen.interne-meldestelle.de/. Es wird vom DRK-Landesverband Thüringen e.V. bereitgestellt und von einem externen Anbieter technisch betrieben. Informationen zur Datenverarbeitung im Portal finden Sie dort.
• DRK-Seniorenzentrum Weimar gGmbH und Servicegesellschaft Weimar mbH: Meldungen können telefonisch, per Post oder über das jeweilige Formular abgegeben werden. Formularmeldungen gehen direkt an die zuständige interne Meldestelle der Gesellschaft.

Verantwortlich ist jeweils die Gesellschaft, an deren Meldestelle Sie sich wenden. Wir verarbeiten die Angaben der hinweisgebenden Person und der in der Meldung genannten Personen, um die Meldung zu prüfen und Folgemaßnahmen zu ergreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10, 12 HinSchG. Die Identität der hinweisgebenden Person und der in der Meldung genannten Personen wird vertraulich behandelt (§ 8 HinSchG); Zugriff haben nur die für die Meldestelle zuständigen Personen.

Sie können Meldungen auch anonym abgeben. Machen Sie dann keine Angaben zu Ihrer Person und hängen Sie keine Dateien an, die Rückschlüsse auf Sie zulassen (z. B. Namen in Dokumenten oder in den Dateieigenschaften). Beim Absenden eines Formulars verarbeitet unser Webserver technisch bedingt Ihre IP-Adresse (siehe „Server-Logfiles“). Bei einer anonymen Meldung können wir Sie nicht über den Stand der Bearbeitung informieren.

Zur Speicherdauer siehe „Speicherdauer“ (drei Jahre nach Abschluss des Verfahrens, § 11 Abs. 5 HinSchG).

Informationen zur Verarbeitung von Bewerberdaten finden Sie im Abschnitt „Bewerberdaten & Datenschutz“.

Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail, per Post oder persönlich), verarbeiten wir die von Ihnen übermittelten Daten, um das Bewerbungsverfahren durchzuführen und über die Begründung eines Beschäftigungsverhältnisses zu entscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses) i. V. m. § 26 Abs. 1 BDSG. Teilen Sie uns freiwillig besondere Kategorien personenbezogener Daten mit (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 Abs. 3 BDSG.

Ihre Unterlagen erhalten nur die am Auswahlverfahren beteiligten Personen: zunächst unsere Personalabteilung, danach die zuständigen Fachbereiche, der Betriebsrat und die Geschäftsführung.

Ihre Bewerbungsdaten löschen bzw. vernichten wir sechs Monate nach Ende des Bewerbungsverfahrens, sofern kein Beschäftigungsverhältnis zustande kommt. Sie können Ihre Bewerbung jederzeit zurückziehen.

Einige Stellen veröffentlichen wir auch auf externen Portalen, z. B. „Perspektiven finden!“ (perspektiven-finden.com; Betreiber: Wirtschaftswerbung Schirmer, Inh. Marcus Schirmer, Brucknerstraße 8, 07318 Saalfeld). Für die Verarbeitung auf diesen Portalen ist der jeweilige Betreiber verantwortlich.

Bewerbermanagementsystem: Alle Bewerbungen, auch solche per E-Mail oder Post, erfassen und bearbeiten wir im Bewerbermanagementsystem der BITE GmbH, Magirus-Deutz-Straße 12, 89077 Ulm. Die BITE GmbH verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Daten werden nach Angaben des Anbieters ausschließlich auf Servern in Deutschland verarbeitet.

Datenschutzhinweise für Fördermitglieder

Wir informieren Sie nach Art. 13 der DSGVO (Datenschutz-Grundverordnung) über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Fördermitgliedschaft.

1. Verantwortlicher

Deutsches Rotes Kreuz
Kreisverband Weimar e. V.
Rollplatz 10
99423 Weimar
Telefon: 03643 8602-300
E-Mail: sekretariat(at)drk-weimar(dot)de

2. Kontaktdaten des Datenschutzbeauftragten

E-Mail: datenschutz(at)drk-weimar(dot)de

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der:

• Begründung, Durchführung und Beendigung der Fördermitgliedschaft
• Verwaltung Ihrer Mitgliedsdaten
• Beitragseinzug (z. B. SEPA-Lastschrift)
• Kommunikation mit Ihnen (z. B. Informationen über unsere Arbeit)

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Mitgliedschaft)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Mitgliederverwaltung)
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für Werbung)

4. Kategorien der verarbeiteten Daten

Im Rahmen der Mitgliedschaft verarbeiten wir insbesondere:

• Stammdaten (Name, Anschrift, Geburtsdatum)
• Kontaktdaten (Telefon, E-Mail)
• Zahlungsdaten (z. B. IBAN für Lastschrift)
• Mitgliedschaftsdaten (Eintritt, Beitragshöhe etc.)

5. Empfänger der Daten / Weitergabe an Dritte

Zur Durchführung der Mitgliedschaft bedienen wir uns externer Dienstleister:

• DRK Service GmbH (Mitgliederservice)
  → Verwaltung der Mitgliedsdaten sowie Beitragsabrechnung
• Förderkraft GmbH
  → Unterstützung bei der Gewinnung von Fördermitgliedern

Fördermitglieder gewinnen wir auch durch persönliche Ansprache an der Haustür. Die Werberinnen und Werber der Förderkraft GmbH nehmen dabei Ihren Antrag auf Fördermitgliedschaft mit den unter Nr. 4 genannten Angaben auf. Dabei händigen sie Ihnen Informationen zum Datenschutz aus. Zusätzlich senden wir Ihnen diese Datenschutzhinweise anschließend zu.

Diese Unternehmen verarbeiten Ihre Daten in unserem Auftrag gemäß Art. 28 DSGVO (Auftragsverarbeitung).

Darüber hinaus erfolgt eine Weitergabe nur, sofern:

• dies zur Vertragserfüllung erforderlich ist (z. B. Bankinstitute für Lastschriftverfahren)
• wir gesetzlich dazu verpflichtet sind

6. Speicherdauer

Ihre Daten werden für die Dauer Ihrer Mitgliedschaft gespeichert.

Nach Beendigung der Mitgliedschaft erfolgt die Speicherung nur noch:

• im Rahmen gesetzlicher Aufbewahrungsfristen (z. B. steuerrechtlich)
• oder zur Wahrung berechtigter Interessen (z. B. Nachweisführung)

Anschließend werden die Daten gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Der Verwendung Ihrer Daten für Direktwerbung (z. B. Informationen über unsere Arbeit) können Sie jederzeit ohne Angabe von Gründen widersprechen. Einzelheiten stehen oben unter „Ihre Rechte als betroffene Person – Widerspruchsrecht nach Art. 21 DSGVO“.

8. Widerrufsrecht bei Einwilligung

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Postanschrift: Postfach 90 04 55, 99107 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle(at)datenschutz.thueringen(dot)de
Internet: www.tlfdi.de

10. Pflicht zur Bereitstellung der Daten

Eine gesetzliche Pflicht zur Bereitstellung Ihrer Daten besteht nicht. Die als Pflichtangaben gekennzeichneten Daten (Name, Anschrift und Zahlungsdaten) sind jedoch für den Abschluss und die Durchführung der Fördermitgliedschaft erforderlich; ohne sie können wir keine Fördermitgliedschaft begründen. Weitere Angaben sind freiwillig.

Unsere Website enthält Links zu Websites anderer Anbieter. Beim bloßen Aufruf unserer Seiten werden an diese Anbieter keine Daten übermittelt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; dann gilt die Datenschutzerklärung des jeweiligen Anbieters, der für die Verarbeitung dort verantwortlich ist.

Besonders hinweisen möchten wir auf:

• Kursbuchung (Erste-Hilfe-Kurse): Kurstermine und Online-Buchung laufen über „AuDis-Online“ (www.audis-online.de), ein Projekt des DRK-Kreisverbands Vorderpfalz e.V., August-Heller-Straße 12, 67065 Ludwigshafen. AuDis-Online verarbeitet Ihre Buchungsdaten in unserem Auftrag (Art. 28 DSGVO); ein Vertrag über die Auftragsverarbeitung besteht. Wir rufen Ihre Buchung über einen geschützten Zugang ab. Verantwortlich für Ihre Kursdaten ist der DRK-Kreisverband Weimar e.V.; Einzelheiten siehe „Erste-Hilfe-Kurse“ im Abschnitt „Verarbeitung von Daten“.
• Stellenportal: perspektiven-finden.com (Wirtschaftswerbung Schirmer, Saalfeld), siehe „Bewerberdaten & Datenschutz“.
• Blutspende:www.drk-blutspende.de (Termine und Spende-Check der DRK-Blutspendedienste; verantwortlich ist der für Ihr Bundesland zuständige DRK-Blutspendedienst).
• Soziale Netzwerke: siehe „Links zu sozialen Netzwerken“.

Wir möchten Ihnen die Möglichkeit geben, die zu Grunde liegenden Gesetze genau zu lesen. Deswegen finden Sie hier die Verlinkung auf die Gesetze online.

• Datenschutz-Grundverordnung (DSGVO): https://eur-lex.europa.eu/eli/reg/2016/679/oj
• Bundesdatenschutzgesetz (BDSG): https://www.gesetze-im-internet.de/bdsg_2018/
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): https://www.gesetze-im-internet.de/ttdsg/
• Digitale-Dienste-Gesetz (DDG): https://www.gesetze-im-internet.de/ddg/
• Strafgesetzbuch (StGB), § 203 Verletzung von Privatgeheimnissen (wichtig für das Patientengeheimnis): https://www.gesetze-im-internet.de/stgb/__203.html
• Hinweisgeberschutzgesetz (HinSchG): https://www.gesetze-im-internet.de/hinschg/