Datenschutz­erklärung

Vorwort

Wir, das Bayerische Rote Kreuz (nachfolgend „die Organisation“, „wir“ oder „uns“), nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserer Organisation informieren.

Nach der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) bestehen Pflichten, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person (wir sprechen Sie als betroffene Person nachfolgend auch mit „Kunde“, „Nutzer“, „Sie“, „Ihnen“ oder „Betroffener“ an) sicherzustellen.

Soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: „Datenschutzhinweise“) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

1. Allgemeines

1.1 Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen diesen Datenschutzhinweisen folgende Begriffsbestimmungen zugrunde:

• „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d. h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1.2 Name und Anschrift des für die Verarbeitung Verantwortlichen

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO ist:

Bayerisches Rotes Kreuz
Körperschaft des öffentlichen Rechts
vertreten durch das Präsidium
Bauernfeindstraße 17
80939 München
Telefon: (089) 9241-0

Weitere Angaben zu unserer Organisation entnehmen Sie bitte den Impressumsangaben auf unserer Internetseite ([Verlinkung zum Impressum]).

1.3 Kontaktdaten des Datenschutzbeauftragten

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz steht Ihnen unser bestellter Datenschutzbeauftragter jederzeit zur Verfügung. Seine Kontaktdaten sind:

Herr Jochen Lotze
Bayerisches Rotes Kreuz
Bauernfeindstraße 17
80939 München
E-Mail: datenschutz@lgst.brk.de

1.4 Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; oder
• Art. 6 Abs. 1 S. 1 lit. f DS-GVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen.

Als Körperschaft des öffentlichen Rechts unterliegen wir neben der DS-GVO ergänzend dem Bayerischen Datenschutzgesetz (BayDSG). Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

1.5 Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO bzw. Art. 9 Abs. 2 lit. a DS-GVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DS-GVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DS-GVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DS-GVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten dieser Datenschutzerklärung informiert.

1.6 Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern im Europäischen Wirtschaftsraum (EWR), vorbehaltlich einer ggf. erfolgenden Weitergabe nach den im Folgenden dargestellten Regelungen zur „Zusammenarbeit mit Auftragsverarbeitern“ und „Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer“.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z. B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

1.7 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

1.8 Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DS-GVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.

Innerhalb des Bayerischen Roten Kreuzes erhalten nur diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung der genannten Zwecke benötigen. Hierzu gehört insbesondere der für Sie örtlich zuständige BRK-Kreisverband, an den Ihre Anfrage oder Bestellung zur weiteren Bearbeitung und zur Erbringung der Hausnotruf-Leistung weitergeleitet wird. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

1.9 Zusammenarbeit mit Auftragsverarbeitern

Wir setzen zur Abwicklung unserer Tätigkeit externe Dienstleister ein (z. B. für die Bereiche IT, Hosting, Telekommunikation und E-Mail-Versand). Diese werden nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

1.10 Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Im Rahmen des Einsatzes der nachfolgend beschriebenen Dienste können Ihre personenbezogenen Daten auch außerhalb des EWR, also in Drittländern, verarbeitet werden. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sogenannte Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie auf der Internetseite der Europäischen Kommission). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies insbesondere über die Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten oder, soweit der Empfänger entsprechend zertifiziert ist, über den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework.

1.11 Keine automatisierte Entscheidungsfindung (einschließlich Profiling)

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

1.12 Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen.

1.13 Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den unter Ziffer 1.2 und 1.3 angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen, insbesondere über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten sowie über das Bestehen einer automatisierten Entscheidungsfindung;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
• gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 21 DS-GVO Widerspruch gegen die Datenverarbeitung einzulegen, sofern diese aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DS-GVO erfolgt. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD).

1.14 Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

1.15 Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer Webseite unterrichtet. Diese Datenschutzhinweise haben den Stand von [Monat und Jahr der Veröffentlichung].

2. Besuch der Webseiten

Bei einem Besuch unserer Webseiten können personenbezogene Daten von Ihnen verarbeitet werden. Im Folgenden informieren wir Sie über die einzelnen Verarbeitungen, deren Zweck und die jeweilige Rechtsgrundlage.

2.1 Server-Log-Dateien („Protokolldaten“)

Wenn Sie unsere Webseiten besuchen, wird auf unserem Webserver temporär ein sogenannter Protokolldatensatz (Server-Logfiles) gespeichert. Dieser besteht insbesondere aus:

• der Seite, von der aus die Seite angefordert wurde (Referrer-URL),
• dem Namen und der URL der angeforderten Seite,
• dem Datum und der Uhrzeit des Aufrufs,
• der Beschreibung des Typs, der Sprache und Version des verwendeten Webbrowsers,
• der IP-Adresse des anfragenden Rechners,
• der übertragenen Datenmenge,
• dem Betriebssystem,
• der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/HTTP-Statuscode).

Die Verarbeitung der Protokolldaten dient der technisch fehlerfreien Bereitstellung sowie der Stabilität und Sicherheit unserer Webseite. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht im technisch zuverlässigen und sicheren Betrieb der Website; überwiegende schutzwürdige Interessen Ihrerseits stehen nicht entgegen, da die Daten ausschließlich der technischen Sicherheit dienen und nach kurzer Frist gelöscht werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

2.2 Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO), sofern diese abgefragt wurde.

2.3 Kontakt- und Anfrageformular (Hausnotruf-Anfrage)

Über das auf dieser Website bereitgestellte Formular können Sie eine unverbindliche Anfrage zum Hausnotruf des Bayerischen Roten Kreuzes stellen. Hierbei verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere:

• Anrede, Vor- und Nachname,
• E-Mail-Adresse und Telefonnummer,
• Anschrift (Straße, Hausnummer, Postleitzahl, Ort),
• Angaben zur vorgesehenen Einsatzumgebung des Hausnotrufs,
• Angabe, für wen der Hausnotruf gesucht wird,
• Angabe, wie Sie auf uns aufmerksam geworden sind,
• den von Ihnen gewünschten Kontaktweg,
• den Inhalt Ihrer Anfrage sowie technische Metadaten der Übermittlung.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, da Ihre Anfrage auf die Durchführung vorvertraglicher Maßnahmen gerichtet ist. Soweit Ihre Angaben darüber hinausgehen, beruht die Verarbeitung auf unserem berechtigten Interesse an der sachgerechten Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. f DS-GVO); überwiegende schutzwürdige Interessen Ihrerseits stehen nicht entgegen, da wir nur die zur Bearbeitung erforderlichen Daten verarbeiten und die Verarbeitung für jeden, der eine Anfrage absendet, erwartbar ist. Zur Bearbeitung und zur Erbringung der Leistung leiten wir Ihre Anfrage an den für Sie zuständigen BRK-Kreisverband weiter. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.4 Besondere Kategorien personenbezogener Daten

Über das Anfrageformular dieser Website nehmen wir ausschließlich eine unverbindliche Produktanfrage zum Hausnotruf entgegen; ein Vertragsschluss findet über diese Website nicht statt. Wir erheben im Rahmen der Anfrage keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO als Pflichtangaben. Der eigentliche Vertragsschluss sowie die Verarbeitung etwaiger gesundheits- oder pflegebezogener Daten erfolgen durch den für Sie zuständigen BRK-Kreisverband, der Sie hierüber gesondert nach seinen eigenen Datenschutzhinweisen informiert.

Soweit Sie uns im Rahmen Ihrer Anfrage von sich aus Angaben mit Bezug zu Ihrer Gesundheit oder einem Pflegebedarf mitteilen, verarbeiten wir diese nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und stützen die Verarbeitung insoweit auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DS-GVO.

3. Hosting

Wir hosten die Inhalte dieser Website bei dem folgenden Anbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Anbieters verarbeitet; dabei kann es sich insbesondere um IP-Adressen, Kontakt- und Anfragedaten, Meta- und Kommunikationsdaten sowie Namen und Websitezugriffe handeln. Der Einsatz erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 S. 1 lit. f DS-GVO) sowie, soweit zur Durchführung vorvertraglicher Maßnahmen erforderlich, auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Überwiegende schutzwürdige Interessen Ihrerseits stehen nicht entgegen, da das Hosting für den Betrieb der Website unerlässlich und damit erwartbar ist, die Daten ausschließlich innerhalb der EU verarbeitet werden und der Hoster als weisungsgebundener Auftragsverarbeiter keine eigene Auswertung vornimmt.

Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DS-GVO. Die Verarbeitung erfolgt auf Servern innerhalb des Europäischen Wirtschaftsraums; eine Übermittlung in Drittländer findet durch das Hosting nicht statt. Es gelten ergänzend die Regelungen des Abschnitts „Zusammenarbeit mit Auftragsverarbeitern“.

4. Einsatz von Cookies, Plugins und sonstigen Diensten auf unserer Webseite

4.1 Allgemeines: Cookies und vergleichbare Technologien

Auf unserer Webseite können sogenannte „Cookies“ und vergleichbare Wiedererkennungstechnologien zum Einsatz kommen. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Man unterscheidet zwischen Session-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen, und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man zwischen notwendigen (essenziellen), funktionalen, Analyse- und Marketing-Cookies.

Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Technologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Sofern keine Einwilligung abgefragt wird, erfolgt die Verarbeitung technisch erforderlicher Cookies auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien und optimierten Bereitstellung unserer Dienste (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

4.2 Cookie-Consent-Tool (Borlabs Cookie)

Diese Website nutzt das Consent-Tool Borlabs Cookie des nachfolgenden Anbieters, um Ihre Einwilligung in die Speicherung bestimmter Cookies oder den Zugriff auf Informationen in Ihrem Endgerät einzuholen und datenschutzkonform zu dokumentieren. Hierzu wird ein Cookie in Ihrem Browser gespeichert, in dem die erteilten oder widerrufenen Einwilligungen abgelegt werden.

Borlabs GmbH
Hamburger Str. 11
22083 Hamburg

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO. Die rechtliche Verpflichtung, in deren Erfüllung wir die Einwilligungsdaten verarbeiten, ergibt sich aus dem Einwilligungserfordernis nach § 25 Abs. 1 TDDDG sowie aus der Pflicht zum Nachweis erteilter Einwilligungen nach Art. 7 Abs. 1 DS-GVO und der Rechenschaftspflicht nach Art. 5 Abs. 2 DS-GVO.

Soweit der Anbieter dabei personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies als Auftragsverarbeitung; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DS-GVO. Es gelten ergänzend die Regelungen des Abschnitts „Zusammenarbeit mit Auftragsverarbeitern“. Die Einwilligungsdaten werden gespeichert, bis Sie uns zur Löschung auffordern, das Consent-Cookie löschen oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungs- und Nachweisfristen bleiben unberührt. Weiterführende Informationen unter https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

4.3 Cookies, Plugins und sonstige Dienste

Die nachfolgenden Dienste werden – soweit einwilligungsbedürftig – ausschließlich nach Ihrer über das Consent-Tool erteilten Einwilligung geladen. Ihre Einwilligung können Sie jederzeit über die Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen.

4.3.1 Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient der Verwaltung und Ausspielung weiterer Tools und Skripte; er erstellt selbst keine Nutzerprofile, speichert selbst keine Cookies und nimmt selbst keine Analyse vor. Im Rahmen seines Einsatzes wird jedoch Ihre IP-Adresse verarbeitet, die an Server des Anbieters übertragen werden kann.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden der Google Tag Manager und die über ihn eingebundenen Dienste nicht geladen.

Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DS-GVO. Es gelten ergänzend die Regelungen des Abschnitts „Zusammenarbeit mit Auftragsverarbeitern“. Bei Aktivierung kann Ihre IP-Adresse an Server des Anbieters außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übertragen werden. Einzelheiten zum Transfer finden Sie im Abschnitt „Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer“. Die über den Google Tag Manager eingebundenen Dienste werden jeweils gesondert dargestellt. Weiterführende Informationen unter https://policies.google.com/privacy?hl=de.

4.3.2 Google Analytics 4

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher auszuwerten, etwa Seitenaufrufe, Verweildauer, verwendete Endgeräte und Herkunft der Zugriffe. Zur Wiedererkennung setzt der Dienst Cookies und vergleichbare Technologien ein; dabei können auch Geräte- und Nutzungsdaten sowie eine gekürzte IP-Adresse verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Dienst nicht geladen.

Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DS-GVO. Es gelten ergänzend die Regelungen des Abschnitts „Zusammenarbeit mit Auftragsverarbeitern“. Bei Aktivierung können personenbezogene Daten an Server des Anbieters außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übertragen werden. Einzelheiten zum Transfer und den hierfür vorgesehenen Garantien finden Sie im Abschnitt „Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer“. Weiterführende Informationen unter https://policies.google.com/privacy?hl=de.

4.3.3 Google Ads / Conversion Tracking

Diese Website nutzt Google Ads einschließlich des Conversion Trackings der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads schalten wir Werbeanzeigen und können auswerten, welche Suchbegriffe oder Anzeigen zu einer Interaktion auf unserer Website geführt haben. Über das Conversion Tracking erkennen wir, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen vorgenommen haben. Dabei werden über Cookies und vergleichbare Technologien Geräte- und Nutzungsdaten verarbeitet; eine unmittelbare Identifizierung einzelner Nutzer durch uns erfolgt nicht.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Dienst nicht geladen.

Der Anbieter verarbeitet die im Werbenetzwerk anfallenden Daten zu eigenen Zwecken als eigenständig Verantwortlicher; insoweit liegt eine Übermittlung an einen Dritten vor. Bei Aktivierung können personenbezogene Daten an Server des Anbieters außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übertragen werden. Einzelheiten zum Transfer finden Sie im Abschnitt „Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer“. Weiterführende Informationen unter https://policies.google.com/privacy?hl=de.

4.3.4 Meta Pixel / Facebook Business Tools

Auf dieser Website setzen wir den Meta Pixel bzw. vergleichbare Facebook Business Tools der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Der Dienst ermöglicht es, das Verhalten von Besuchern nach dem Klick auf eine Anzeige des Anbieters nachzuvollziehen, Zielgruppen für Werbung zu bilden und die Wirksamkeit von Werbemaßnahmen zu messen. Dabei werden über Cookies und vergleichbare Technologien Geräte- und Nutzungsdaten sowie Informationen zu Ihren Interaktionen mit der Website verarbeitet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird der Dienst nicht geladen.

Soweit mit Hilfe dieses Dienstes personenbezogene Daten auf unserer Website erfasst und an den Anbieter weitergeleitet werden, sind wir und der Anbieter gemeinsam Verantwortliche im Sinne des Art. 26 DS-GVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erfassung der Daten und deren Weitergabe an den Anbieter; die anschließende Verarbeitung durch den Anbieter zu eigenen Zwecken ist nicht Teil der gemeinsamen Verantwortung und erfolgt in dessen eigener Verantwortlichkeit. Die gemeinsam obliegenden Pflichten sind in einer Vereinbarung über gemeinsame Verarbeitung auf Grundlage der vom Anbieter bereitgestellten Bedingungen festgehalten. Betroffenenrechte können Sie sowohl bei uns als auch unmittelbar beim Anbieter geltend machen.

Bei Aktivierung können personenbezogene Daten an Server des Anbieters außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übertragen werden. Einzelheiten zum Transfer und den hierfür vorgesehenen Garantien finden Sie im Abschnitt „Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer“. Weiterführende Informationen unter https://de-de.facebook.com/about/privacy/.

4.3.5 E-Mail-Versand über Mailjet

Zum Versand der über unser Anfrageformular übermittelten Daten setzen wir den Dienst Mailjet ein. Anbieter ist die Mailjet GmbH, Alt Moabit 2, 10557 Berlin, Deutschland (Registergericht Amtsgericht Berlin, HRB 156505; Kontrollgremium: Mailjet SAS; Konzern: Sinch AB). Der Anbieter verarbeitet die im Formular eingegebenen Daten in unserem Auftrag, um die Zustellung an die zuständige Stelle zu gewährleisten. Hierzu können insbesondere Name, E-Mail-Adresse, Inhalt der Anfrage, Versanddaten und technische Protokolldaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit der Versand mit der Durchführung vorvertraglicher Maßnahmen zusammenhängt, im Übrigen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in einer sicheren und zuverlässigen Zustellung der über das Formular übermittelten Nachrichten. Diesem Interesse stehen keine überwiegenden schutzwürdigen Interessen Ihrerseits entgegen: Verarbeitet werden nur die zur Zustellung erforderlichen Daten, die Verarbeitung ist für jeden, der ein Formular absendet, erwartbar, und der Dienstleister ist vertraglich auf Weisungsbindung und Vertraulichkeit verpflichtet. Eine Nutzung zu eigenen Zwecken des Dienstleisters findet nicht statt.

Der Anbieter verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen; es besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DS-GVO. Die Verarbeitung und Speicherung der Daten erfolgt auf Servern innerhalb der Europäischen Union (Rechenzentren Frankfurt/Deutschland und Saint-Ghislain/Belgien). Soweit Unterauftragnehmer des Anbieters im Einzelfall aus einem Drittland auf Daten zugreifen, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag des Anbieters. Einzelheiten zum Transfer und den Garantien finden Sie im Abschnitt „Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer“. Weiterführende Informationen unter https://www.mailjet.com/legal/privacy-policy/.