Unsere Datenschutzbeauftragte ist Frau Bianca Stoelzel. Sie erreichen die Datenschutzbeauftragte per E-Mail unter datenschutzlv-hamburg.drk.de und postalisch:

Bianca Stölzel
DRK Landesverband Hamburg e.V.
Behrmannplatz 3
22529 Hamburg

Als betroffene Person haben Sie nach Art. 15 ff. DSGVO folgende Rechte.

Wir geben Ihnen gerne Auskunft über die von Ihnen gespeicherten Daten. Zusätzlich können Sie jederzeit die Berichtigung, Löschung, Sperrung oder Übertragung Ihrer Daten bei uns verlangen. Weiterhin können Sie sich an die Aufsichtsbehörde wenden.

Eine Übertragung Ihrer Interessenten- oder Kunden-Daten, die Sie in Onlineformularen eingeben, in ein Drittland findet nicht statt. Hinsichtlich der (anonymen) IP-Adresse beachten Sie bitte Punkt 5. Website.

Widerruf
Abgegebene Einwilligungen können Sie jederzeit widerrufen. Der Widerruf kann ohne Angaben von Gründen, formlos und mit Wirkung für die Zukunft geschehen.

[unbedingt durch DRK-Gliederung prüfen, ob Sie Datensätze wirklich sperren oder löschen können. Beim DRK-CRM-System ist das bei KTV, KDB und FMV über die Kundenmasken problemlos möglich].

Zu folgenden Zwecken verarbeiten wir Ihre personenbezogenen Daten:

• Mitgliedschaft
  Beitragsverwaltung, Mitgliedsausweis, Spendenquittung, Magazinzusendung, usw.
• Spenden
  Beitragseinzug, Beitragshistorie, Spendenquittung, Informationsbereitstellung, usw.
• Kursteilnehmer
  Rechnungserstellung, Teilnahmebescheinigung, Terminerinnerung, usw.
• Kundenbeziehungen
  um die Pflichten aus dem Kundenvertrag erfüllen zu können, Beispiele Hausnotruf, Essen auf Rädern, Pflege, Gesundheitsprogramme, usw.
• ehrenamtliche Mitarbeit
  um auf Ihre Einsatzwünsche ein passendes Angebot zu finden
• Kontaktformular
  um Ihre Wünsche, die Sie uns per Kontaktformular mitteilen, umsetzen zu können
• Bestellformulare für Dienstleistungen, Einrichtungen und Engagements
  um Ihre Bestellungen aufnehmen zu können
• Stellenbewerbung
  um Ihre Stellenbewerbungen bearbeiten zu können
• Versand von personalisierten Newslettern und Angeboten
  um Sie mit erwünschten Informationen über unsere Angebote und Leistungen informieren zu können.

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver standardmäßig und temporär folgende Daten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit Ihres Besuches
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie 
• der Name Ihres Access-Providers

Diese Daten werden anonymisiert gespeichert. Nutzerprofile mit Bezug zu bestimmten oder bestimmbaren Personen werden nicht erstellt. Diese Daten benötigen wir für die Erhaltung der Funktionstüchtigkeit unserer Systeme. Dies geschieht aufgrund von Art. 6 Abs.1 Buchstabe f der DSGVO.

[unbedingt durch DRK-Gliederung prüfen, ob Sie Piwik nutzen. Sollten Sie Google Analytics nutzen, siehe Hinweis 5.3.2].

Unsere Website enthält verschiedene Onlineformulare:

• Mitgliedschaft
• Spenden
• Kursteilnehmer
• ehrenamtliche Mitarbeit
• Kontaktformular
• Stellenbewerbung

[unbedingt durch DRK-Gliederung prüfen, ob Sie diese Onlineformulare der Mustervorlage wirklich einsetzen].

• Versand von personalisierten Newslettern und Angeboten
• Bestellformulare für Dienstleistungen, Einrichtungen und Engagements

[unbedingt durch DRK-Gliederung prüfen, ob Sie diese selbsterstellten Onlineformulare wirklich einsetzen].

Weitere Informationen hierzu finden Sie unter Punkt 6.

5.1  Cookies

Diese Website verwendet Cookies. Cookies sind verschlüsselte Textfolgen, die eine Website auf dem Computer des Benutzers / der Benutzerin speichern. 

Cookies ermöglichen es diesen Internetauftritt an Ihre Bedürfnisse anzupassen. Zusätzlich werden Cookies verwendet, um auf dieser Internetseite die Nutzung verschiedener Seiten zu messen.

Die Arten von Cookies werden als „Session-Cookies“ und „Persistent-Cookies“ bezeichnet. Session-Cookies sind temporär und werden automatisch gelöscht, sobald Sie den Internetauftritt verlassen. Alle mit diesen Cookies erhobenen Informationen sind anonym und erlauben keinen Rückschluss auf die Person des Besuchers.

Persistent-Cookies verbleiben auf der Festplatte Ihres Computers bis Sie diese löschen. Die Cookies werden nicht benutzt um Daten über Ihre Besuche auf anderen Seiten einzuholen. Cookies beschädigen oder beeinträchtigen die Funktionsweise Ihres Computer, Ihrer Programme oder Dateien nicht.

5.2  Einsatz von Openstreet-Maps

Wir setzen auf unserer Seite Openstreet-Mapkarten ein, um beispielsweise bei der Standortsuche nach Postleitzahlen die Standorte von Kreisgeschäftsstellen, Veranstaltungsorten oder Kleidercontainern zu zeigen. Der Kartenservice wird von der Organisation Openstreetmap Foundation bereitgestellt.

Bei jedem einzelnen Aufruf der Komponente "OpenStreetMap" fallen bei der OSMF folgende Daten an:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch die OSMF zu gewährleisten.

Wenn Sie mit dieser Verarbeitung Ihrer Daten nicht einverstanden sind, so besteht die Möglichkeit, in ihrem Browser das Laden von externen Inhalten zu blockieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die "OpenStreetMap" nicht nutzen können.

Weitere Informationen: https://www.openstreetmap.org/about

5.3  Google Anwendungen

5.3.1  Google Allgemein

Wir weisen darauf hin, dass in den USA kein mit Deutschland und der EU vergleichbares Datenschutzniveau herrscht und wir in den USA für den Verbleib Ihrer Daten nicht garantieren können.

Google verwendet die so erlangten Informationen unter anderem dazu, Bücher und andere Druckerzeugnisse zu digitalisieren sowie Dienste wie Google Street View und Google Maps zu optimieren (bspw. Hausnummern- und Straßennamenerkennung).

5.3.2  Einsatz von Google-Maps für PLZ-Suche und Anfahrtswegberechnung

Wir setzen auf unserer Seite die Komponente "Google Maps" der Firma Google Inc., nachfolgend „Google“, ein.

Bei jedem einzelnen Aufruf der Komponente "Google-Maps" fallen bei Google folgende Daten an:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Bei jedem einzelnen Aufruf der Komponente "Google Maps" wird von Google ein Cookie gesetzt, um bei der Anzeige der Seite, auf der die Komponente "Google Maps" integriert ist, Nutzereinstellungen und -daten zu verarbeiten. Dieses Cookie wird im Regelfall nicht durch das Schließen des Browsers gelöscht, sondern läuft nach einer bestimmten Zeit ab, soweit es nicht von Ihnen zuvor manuell gelöscht wird.

Wenn Sie mit dieser Verarbeitung Ihrer Daten nicht einverstanden sind, so besteht die Möglichkeit, den Service von "Google Maps" zu deaktivieren und auf diesem Weg die Übertragung von Daten an Google zu verhindern. Dazu müssen Sie die Java-Script-Funktion in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die "Google Maps" nicht oder nur eingeschränkt nutzen können.

Die Nutzung von "Google Maps" und der über "Google Maps" erlangten Informationen erfolgt gemäß den Google-Nutzungsbedingungen

http://www.google.de/intl/de/policies/terms/regional.html

sowie der zusätzlichen Geschäftsbedingungen für „Google Maps“

https://www.google.com/intl/de_de/help/terms_maps.html

[unbedingt durch DRK-Gliederung prüfen, ob Sie Google Analytics nutzen. Die Musterwebvorlagen enthalten keinen Google Analytics Code, insofern müsste dieser nachträglich eingefügt worden sein. Sollte dies der Fall sein, dann wäre unter 5.3.4 Google Analytics eine Erläuterung aufzunehmen. Der Datenaustausch zwischen einer Website und Google Analytics ist komplex und unter Datenschützern häufig Thema. Insofern raten wir vom Gebrauch eher ab].

5.4  Vorlesetechnik Readspeaker

Readspeaker ist ein Vorleseservice für öffentliche Internetinhalte. Bei Klick auf den „Vorlesen“-Button, wird der entsprechende Text über die IP des User an den ReadSpeaker-Server übergeben, dort eine Audiodatei generiert und im Streaming-Verfahren an die User-IP zurückgesendet. Sofort nach Auslieferung der Audiodatei, wird der Vorgang und die IP-Adresse des Nutzers auf dem ReadSpeaker-Server gelöscht. ReadSpeaker speichert keine personenbezogenen Daten. Alle Services werden in Europa realisiert (Schweden und Irland).

Bei Nutzung der ReadSpeaker-Funktion werden technische Cookies auf dem Endgerät gespeichert, um die vom Benutzer gewählten Einstellungen beizubehalten (Hervorhebungseinstellung, Textgröße usw.)  und nach der Session bzw. je nach Funktion einem entsprechenden Zeitraum (maximal 30 Tage) wieder gelöscht. Wird die ReadSpeaker-Funktion nicht aktiviert, werden beim Besuch der Webseite keine Cookies auf dem Endgerät gespeichert.

5.5 Verwendung von Social Plug-Ins – Verlinkung zu sozialen Netzwerken

Auf unserer Startseite finden Sie unter „Social Media Kanäle des DRK“ die Links zu öffentlich zugänglichen Webseiten bei Twitter, Facebook,  Google-Plus, Youtube und zu einem Blog. Auf weiteren Webseiten können Sie in Sozialen Medien Beiträge teilen, wozu man sich auf den Webseiten dieser Sozialen Netzwerke einloggen muss. Viele verlinkte soziale Netzwerke haben ihren Sitz in den USA. Für die Nutzung Ihrer personenbezogenen Daten im Rahmen sozialer Netzwerke gelten die Bestimmungen des jeweiligen Betreibers.

[unbedingt durch DRK-Gliederung prüfen, ob Sie diese Links übernommen, erweitert oder verändert haben].

5.6  Verwendung von Paypal - Zahlungsmöglichkeiten

Welche Daten werden vom Besucher an PayPal übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (URL unserer Website)
• verwendeter Browser und -version

Bei Nutzung der Bezahlfunktion wird unsere Website verlassen und es werden weitere Daten an Paypal zur Transaktion übermittelt, damit die Bezahlung erfolgen kann. Diese auf der Website von Paypal eingegebenen Daten werden von uns nicht erfasst oder gespeichert. Paypal sendet uns eine Transaktionsnummer, womit der Bezahlvorgang als abgeschlossen vermerkt werden kann.

Datenschutz-Webseite:

• www.paypal.com/de/webapps/mpp/ua/privacy-full

Mit folgenden Servern wird u.a. kommuniziert:
IP 64.4.250.32 United States AS17012 PayPal, Inc.

6.1 Onlineformulare

Unsere Onlineformulare ermöglichen den Eintrag folgender Interessenten- und Kundendaten:

[unbedingt durch DRK-Gliederung prüfen, ob Sie diese Onlineformulare im Einsatz haben]

a. Online-Spende

Spendendaten:

• Spendenbetrag
• Spenden-Rhythmus
• Spendenzweck
• Spende als Person oder Firma

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer / BLZ oder IBAN

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

 b. Online-Mitglied werden

Mitgliedsbeitrag:

• Mitgliedsbeitrag pro Jahr
• Zahlungs-Rhythmus des Jahresbeitrages
• Mitgliedschaft als Person oder Firma

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer und BLZ oder IBAN

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

c. Online-Aktiven Anmeldung

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• Haben Sie einen Führerschein?
• bevorzugter Einsatzbereich
• bevorzugte Gruppe, mit der Sie arbeiten möchten
• Textfeld zu Ihrer Vorstellung, wie Sie sich bei uns engagieren möchten
• Wieviel Zeit Sie einbringen möchten.
• Besondere Kenntnisse und Fähigkeiten? (z.B. Ausbildung, Sprache, ...)

d. Online-Kursanmeldung

Anmeldung als Person:

Teilnehmerdaten

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• Ich habe die AGB gelesen und akzeptiere sie.
• ja, ich möchte weitere Informationen zugeschickt bekommen.

Direkteinzug erfolgt über Website von Paypal  oder

Kontodaten zum Lastschriftverfahren

• Kontoinhaber
• Kontonummer und BLZ oder IBAN

Anmeldung als Firma (Selbstzahler)

Firmendaten

• Firmen-Name
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Ansprechpartner

• Anrede
• Titel
• Vorname
• Nachname
• E-Mail Adresse

Teilnehmerdaten

• Anrede
• Vorname
• Nachname
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer / BLZ oder IBAN

AGB Informationen

• Ich habe die AGB gelesen und akzeptiere sie.

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

Anmeldung als Firma (BG)

Firmendaten

• Firmen-Name
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• BG Nr.
• Kostenträger (BG-Auswahl-Liste)

Ansprechpartner

• Anrede
• Titel
• Vorname
• Nachname
• E-Mail Adresse

Teilnehmerdaten

• Anrede
• Vorname
• Nachname
• E-Mail Adresse
• Geburtsdatum

Kontodaten

• Kontoinhaber
• Kontonummer / BLZ oder IBAN

AGB Informationen

• Ich habe die AGB gelesen und akzeptiere sie.

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

e. Online-Kontakt Formular

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• Ihre Mitteilung an uns = freie Textwahl 

f. Stellenbewerbung

Personendaten:

• Anrede
• Vorname
• Nachname
• Geburtstag
• Straße / Nr.
• PLZ
• Stadt / Ort
• Telefon
• E-Mail Adresse
• Ausbildung
• Upload von Bewerbungsunterlagen

g. Bestellformulare für Dienstleistungen, Einrichtungen und Engagements

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• Ihre Mitteilung an uns = freie Textwahl
• Auswahlbutton

[unbedingt durch DRK-Gliederung prüfen, ob Sie ein derartiges Bestellformular im Einsatz haben. In diesem Fall die Bearbeitungshinweise hier ergänzen.]

6.2 Empfänger der Interessenten- und Kundendaten

Onlineformulare 6.1.a bis 6.1.e

[unbedingt durch DRK-Gliederung prüfen,

• ob die gesicherte Datenübertragung im Einsatz ist, was Sie auf den DLDB-Datenblättern Spenden, Mitgliedschaft, Ehrenamt, jeweiligen Kurstyp oder beim Kontaktformular in der Extension eingestellt haben müssen, oder alternativ indem
• Sie die FMV oder KTV des CRM-Systems nutzen].

Alle Onlineformulare 6.1.a bis 6.1.e senden die Interessenten- und Kundendaten über eine HTTPS-verschlüsselte Verbindung auf den DRK-Kundendatenbankserver der DRK-Service GmbH. Auf dem DRK-Kundendatenbankserver sind die Daten nach Mandanten voneinander abgegrenzt, das heißt, auf den Abschnitt unserer Interessenten- und Kundendaten haben nur Mitarbeiter unserer DRK-Gliederung Zugriff, niemand anderes.

Der DRK-Kundendatenbankserver ist ein Webserver, der ausschließlich vom Roten Kreuz genutzt wird, er steht im gesicherten Datacenterpark Falkenstein, Vogtland in Sachsen, im Rechenzentrum 14, er wird von Firma Hetzner Online AG gehostet und von der Firma B.net GmbH, Dresden, gemanagt. 

[unbedingt durch DRK-Gliederung prüfen, ob Sie nicht fremde Onlineformulare von HiOrg, Leo, usw. nutzen, dann entsprechend mit abweichenden Texten hier ausführen].

Onlineformulare Stellenbörse und Bestellformular

[unbedingt durch DRK-Gliederung prüfen, ob Sie Stellenbewerbung oder ein Bestellformular im Einsatz haben. Bei der Stellenbörse werden die Einträge und Bewerbungsunterlagen per Mail versandt. Hierbei müssen Sie sicherstellen, dass dies verschlüsselt erfolgt: Hat die Website eine SSL-Verschlüsselung? Sind die Mailübertragungen zwischen Mailserver des Providers, Ihrem Mailserver und auch bei Weiterleitungen garantiert verschlüsselt? Nähere Infos dazu siehe: https://https://www.dt-internet.de/hilfe/detailansicht/e-mail-versand-aus-ihrem-typo3-cms-vs-datenschutz]

6.3 Speicherdauer

Die Daten werden solange gespeichert

• wie der Zweck der Speicherung erfüllt ist,
• bis der Betroffene die Löschung verlangt,
• bei Interessentendaten spätestens nach zwölf Monaten

[unbedingt durch DRK-Gliederung prüfen, da dies automatisch nur beim CRM-System und bei den ZLO-Tickets erfolgt, ferner: wie lange speichern Sie Bewerbungs- oder Bestelldaten?].

6.4 Herkunft der Daten

Wir führen ausschließlich eine Direkterhebung beim Betroffenen per Eintrag in die Onlineformulare durch.
[unbedingt durch DRK-Gliederung prüfen, ob nicht andere Datenquellen genutzt werden].

6.5 Übermittlung an Drittstaaten

Alle aus unseren Onlineformularen gewonnenen Daten werden innerhalb Deutschlands bearbeitet und unterliegen dem deutschen und europäischen Datenschutzrecht. Es erfolgt keine Übermittlung an Drittstaaten, die Verarbeitung der Daten findet ausschließlich in Deutschland statt.

Hinweis: Bitte beachten, dass der Direkteinzug durch Paypal auf der externen Website von Paypal erfolgt.

[unbedingt durch DRK-Gliederung prüfen, ob dies zutrifft. Sofern Sie das CRM-System mit KTV und FMV nutzen, trifft dies zu.]

Unsere Webseiten enthalten Links zu Webseiten anderer Anbieter ("externe Links"), auf die sich diese Datenschutzerklärung nicht erstreckt. Diese Webseiten unterliegen der Haftung der jeweiligen Seitenbetreiber.

Bei Verknüpfung der externen Links waren keine Rechtsverstöße ersichtlich. Auf die aktuelle und künftige Gestaltung der verlinkten Seiten hat der Anbieter keinen Einfluss. Die permanente Überprüfung der externen Links ist für den Anbieter ohne konkrete Hinweise auf Rechtsverstöße nicht zumutbar. Bei Bekanntwerden von Rechtsverstößen werden die betroffenen externen Links unverzüglich gelöscht.