Datenschutzerklärung Mitgliedschaft
Wer ist für Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne des Datenschutzrechts ist der
DRK-Kreisverband Hamburg-Eimsbüttel e.V.
Hoheluftchaussee 145
20253 Hamburg
Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
• Vorname
• Nachname
• Titel
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Bankverbindung
• Vertragsdaten
Die Daten werden ausschließlich zur Mitgliederverwaltung in unserem Kreisverband gespeichert und verarbeitet. Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DSGVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DSGVO und Art. 14 Abs. 4 DSGVO werden wir in dem Fall selbstverständlich beachten.
Auf welcher rechtlichen Grundlage basiert das?
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DSGVO.
Hier kommen insbesondere folgende Möglichkeiten in Betracht:
• Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
• Datenverarbeitung zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
• Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)
• Datenverarbeitung auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.
Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht die Verarbeitung der personenbezogenen Daten zu widersprechen.
Wie lange werden die Daten gespeichert?
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck (Mitgliedschaft) erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.
Selbstverständlich können Sie jederzeit Auskunft über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.
An welche Empfänger werden die Daten weitergegeben?
Eine Weitergabe Ihrer personenbezogenen Daten findet ausschließlich nur statt, wenn wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben.
Wo werden die Daten verarbeitet?
Sofern das DRK die Daten selbst verarbeitet (z.B. „On-Premise“-Lösungen) bedient sich das DRK ausschließlich Rechenzentren innerhalb der Bundesrepublik Deutschland.
Wir setzen ferner im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein. Prioritär sollen dabei personenbezogene Daten innerhalb der Bundesrepublik Deutschland verarbeitet werden.
Ist eine Verarbeitung innerhalb der Bundesrepublik Deutschland nicht möglich, sollen die Daten innerhalbder Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Erst wenn auch diese Möglichkeit nicht gegeben, können personenbezogene Daten durch Auftragsverarbeiter außerhalb der EU/EWR verarbeitet werden. In jedem Fall werden die notwendigen Verträge und EU-Standardvertragsklauseln abgeschlossen. In jedem Fall wird die Vertraulichkeit, Integrität und Verfügbarkeit der Daten nach den gesetzlichen Bestimmungen sichergestellt.
Ihre Rechte als „Betroffene“
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.
Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir dann ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Ferner haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Gleiches gilt für ein Recht auf Datenübertragbarkeit.
Insbesondere haben Sie ein Widerspruchsrecht nach Art. 21 Abs. 1 und 2 DSGVO gegen die Verarbeitung Ihrer Daten im Zusammenhang mit einer Direktwerbung, wenn diese auf Basis einer Interessenabwägung erfolgt.
Unsere Datenschutzbeauftragte
Frau Nina Flockau
externe Datenschutzbeauftragte
DRK Landesverband Westfalen-Lippe Betriebswirtschaftliche Beratungs- und Service-GmbH
Hammer Str. 138-140
48153 Münster
E-Mail: datenschutz(at)drk-bbs.de
Beschwerderecht
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.