Datenschutzerklärung

Der DRK Landesverband Sachsen e.V. betreibt die vorliegende Webseite und ist Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Datenschutzgrundverordnung. Die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt in Übereinstimmung mit den geltenden deutschen und europäischen gesetzlichen Vorschriften.

DRK Landesverband Sachsen e.V.
Bremer Straße 10d
01067 Dresden 

Telefon: 0351 4678-0
Fax: 0351 4678-222
E-Mail: info(at)drksachsen(dot)de

Vereinsregister:
Der DRK Landesverband Sachsen e.V. ist im Vereinsregister beim Amtsgericht Dresden unter der Registernummer VR 365 eingetragen.

Umsatzsteueridentifikationsnummer:
DE158454756

Vertretungsberechtigte: 
Vorsitzende des Vorstands: Dr. Nicole Porzig

9. Software

9.1 GoToMeeting Videokonferenzanwendung

Zur Nutzung von GoToMeeting ist es je nach Art und Konfiguration Ihres Endgerätes ggf. erforderlich, die Internetseite des Anbieters aufzurufen und die Software herunterzuladen und zu installieren. Für die Datenverarbeitung beim Besuch der Internetseite ist der Anbieter verantwortlich.

LogMeIn Ireland Limited
Bloodstone Building Block C
70 Sir John Rogerson’s Quay
Dublin 2, Ireland

9.1.1 Zweck der Verarbeitung

Die Anwendung GoToMeeting verwenden wir als effizientes Kommunikationsmittel mit DRK Verbänden, Geschäftspartnern, anderen Organisationen und Stellen sowie Beschäftigten mit Telearbeitsplätzen zur Durchführung von Videokonferenzen.

In Einzelfällen dienen Aufzeichnungen als Gedächtnisstütze für die Erstellung erforderlicher Protokolle zur Dokumentation von Gremien- und Organisationsentscheidungen.

9.1.2 Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage der Datenverarbeitung im Zusammenhang mit der Nutzung von GoToMeeting ist Art. 6 Abs. 1 lit. f DS-GVO. Unser Interesse besteht in der effizienten Durchführung von Kommunikation in Form von Videokonferenzen.

Rechtsgrundlage der Datenverarbeitung für Beschäftigte mit Telearbeitsplätzen ist § 26 Abs. 1 Satz 1 BDSG.

Werden in Einzelfällen Aufzeichnungen angefertigt, ist hierfür Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO. Unser Interesse liegt in einer tatsachenentsprechenden Dokumentation von Gremien- und Organisationsentscheidungen. Die Teilnehmenden werden vor Beginn der Aufzeichnung von Organisator der Videokonferenz auf die Absicht zur Aufzeichnung hingewiesen.

9.1.3 Verarbeitete Datenkategorien

Bei der Nutzung von GoToMeeting werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. während der Teilnahme an einer Videokonferenz bekanntgeben.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Kennwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), organisatorische Zuordnung (optional)

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hard- ware-Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei der Videokonferenz

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einer Videokonferenz die Chat-, Frage- oder Umfragefunktionen zu nutzen. Insoweit die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Videokonferenz anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer der Videokonferenz die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die GoToMeeting-Applikation abschalten bzw. stummstellen.

Um an einer Videokonferenz teilzunehmen, müssen Sie zumindest Angaben zu Ihrem Namen machen, um den „Meeting-Raum“ zu betreten.

9.1.4 Umfang der Verarbeitung

Wir verwenden GoToMeeting, um Videokonferenzen durchzuführen. Wenn wir im Einzelfall Videokonferenzen aufzeichnen wollen, werden wir Ihnen das vor Beginn der Aufzeichnung mitteilen und um Zustimmung bitten. Die Tatsache einer Aufzeichnung wird Ihnen zudem in der GoToMeeting-Applikation angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen einer Videokonferenz erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Die in GoToMeeting bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) ist deaktiviert.

9.1.5 Empfänger von personenbezogenen Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Videokonferenzen verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Bestimmt zur Weitergabe schließt selbstverständlich alle Teilnehmenden der jeweiligen Videokonferenz ein. Beachten Sie bitte, dass Inhalte aus Videokonferenzen wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, Informationen an Partner, Kunden, Interessenten oder andere Dritte zu kommunizieren und dass diese damit zur Weitergabe bestimmt sind.

Der Anbieter von GoToMeeting erhält notwendigerweise Kenntnis von den o. g. Daten, soweit zu technischen Zwecken des Betriebs der Anwendung GoToMeeting notwendig ist.

9.1.6 Übermittlung von personenbezogenen Daten an ein Drittland

GoToMeeting ist ein Service der LogMeIn Ireland Limited (Bloodstone Building Block C 70 Sir John Rogerson’s Quay Dublin 2, Ireland), einem Tochterunternehmen der LogMeIn Inc. (LogMeIn, 320 Summer Street, Boston, MA 02210, USA). Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von GoToMeeting einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DS-GVO entspricht und die Standarddatenschutzklauseln der EU (Standardvertragsklauseln) umfasst.

9.1.7 Dauer der Speicherung der personenbezogenen Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

9.1.8 Pflicht zur Bereitstellung der Daten

Sie sind nicht verpflichtet personenbezogenen Daten bereitzustellen. Um an Videokonferenzen teilnehmen zu können, ist jedoch die Bereitstellung der jeweils unter Verarbeitete Datenkategorien aufgeführten Daten notwendig.

9.1.9 Automatisierten Entscheidungsfindung

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DS-GVO kommt nicht zum Einsatz.

9.2 NextCloud Datenhosting/-austausch

Zum Datenaustausch extern/intern nutzen wir eine von uns selbst gehostete Version der NextCloud um höchstmögliche Sicherheit im Datentransfer sicherzustellen. 

Nextcloud GmbH
Hauptmannsreute 44a
70192 Stuttgart Germany

HRB 227086 (AG München)
T +49 711 25 24 28 90
VAT-ID / USt-IdNr.: DE307093598

Datenschutzinformationen NextCloud: https://nextcloud.com/de/privacyde/

9.3 PHOENIX

9.3.1 PHOENIX - Programm zur Hilfe und Organisation eines Neuaufbaus im Katastrophenfall

In der Anwendung PHOENIX werden Hilfeersuchen auf finanzielle Unterstützung nach einem Katastrophenfall von betroffenen Person zusammengeführt.

9.4.2 Welche Daten verarbeiten wir?

Verarbeitet werden Angaben zu den Personen des vom Schaden betroffenen Haushaltes (Namen, Anschriften, Anzahl, Geburtsdatum Erwachsener und Alter Minderjähriger, Sozialindikatoren) sowie grundlegende Angaben zum Schaden (Anschrift, Art und Höhe des Schadens, Vorliegen von Versicherungsansprüchen) und Angaben über beantragte und erhaltene Finanzmittel zur Schadensbeseitigung (Mittelgeber, Höhe, Zeitpunkt, Zweckbindung).

9.4.3 Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage erfolgt die Verarbeitung?

Ziel ist es, eine schnelle Bearbeitung von Anträgen auf und Bereitstellung von Finanzmitteln zu gewährleisten. Eine Überkompensation durch parallele Ausreichung von Finanzmitteln durch verschiedene Mittelgeber und damit verbundene Rückforderungen sollen weitestgehend vermieden werden.

Rechtsgrundlage für die Verarbeitung der Daten volljähriger Antragsteller ist die Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO und Art. 9 Abs. 2 lit. a DS-GVO, welche durch den jeweiligen Mittelgeber, bei dem der Antragsteller finanzielle Unterstützung beantragt hat, eingeholt wird.

Rechtsgrundlage für die Verarbeitung der Daten der registrierten Benutzer ist Art. 6 Abs.1 lit. f DS-GVO. Unsere berechtigten Interessen sind die technische Sicherstellung des Betriebes von PHOENIX und die Nachweisführung hierüber, die Möglichkeit zur Kontaktaufnahme bei Unstimmigkeiten mit dem Bearbeiter eines Datensatzes sowie die Erfüllung des Verarbeitungsauftrages mit unseren Auftraggebern.

Weitere Verarbeitungen können im Einzelfall aus verbundenen gesetzlichen und vertraglichen Pflichten resultieren.

9.4.4 Wer erhält meine Daten?

Ihre Daten werden nur von Beschäftigten verarbeitet, welche für die entsprechenden Aufgabenerfüllungen zuständig und auf Vertraulichkeit verpflichtet sind. Das sind unsere Beschäftigten der Antragsbearbeitung, des Rechnungswesens und Controlling.

Haben Sie uns Ihr Einverständnis erteilt, können Dritte Ihre Daten einsehen. Dritte sind außer uns alle weiteren in PHOENIX eintragenden Stellen, welche im Rahmen des nach einem Katastrophenfall finanzielle Unterstützungen im selben Territorium leisten.

Von uns eingesetzte Auftragsverarbeiter für Programmierung, Support, Sicherheitsprüfung, Hosting können im Einzelfall Einsicht in ihre Daten erhalten. Diese sind vertraglich verpflichtet, die Daten ausschließlich für die von uns vorgegebenen Aufgaben zu verwenden.

9.4.5 Wie lange werden meine Daten gespeichert?

Wir speichern Ihre Daten grundsätzlich bis zum Abschluss des jeweiligen Katastrophenfalls und der Verwendungsnachweisführung.

Die Daten können darüber hinaus gespeichert werden, soweit dies zur Rechtsverfolgung bzw. –verteidigung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die regelmäßige Verjährungsfrist beträgt drei Jahre nach § 195 Bürgerliches Gesetzbuch (BGB).

Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung und Dokumentation betragen bis zehn Jahre.

Weitere Fristen ergeben sich aus den Förderrichtlinien für die Aufbewahrung von Unterlagen zur Nachweisführung.

9.4.6 Bin ich verpflichtet, meine persönlichen Daten bereitzustellen?

Ihre Einverständniserklärung ist freiwillig und Ihre Antragsbearbeitung erfolgt grundsätzlich auch ohne Ihre Einverständnis.

Wir weisen jedoch ausdrücklich darauf hin, dass wir zur sorgfältigen und umfassenden Prüfung des Vorliegens der Kriterien für die Gewährung von Finanzmitteln verpflichtet sind. Insbesondere der Fest-stellung, dass entstandene Schäden nicht bereits durch andere Zuwendungen und Finanzmittel gedeckt sind.

9.4.7 Wird über meinen Antrag automatisiert entschieden?

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DS-GVO kommt nicht zum Einsatz.

9.5 Abstimmungen mit dem Online-Tool votesUP!

9.5.1 Zweck der Verarbeitung

Wir nutzen das Tool „votesUP“, um digitale Abstimmungen und Wahlen datenschutzkonform durchzuführen. „votesUP!“ ist ein Service mit Sitz in Deutschland.

9.5.2 Welche Daten werden verarbeitet?

Bei der Nutzung von „votesUP!“ werden verschiedene Datenarten verarbeitet. Jeder Zugriff auf die Seiten von votesUP (votesup.eu) wird vom Server in einer Protokolldatei (Logfile) gespeichert. In der Protokolldatei werden folgende Daten erfasst:

• IP-Adresse: Diese benötigt der Server, um die Daten auszuliefern. Die IP-Adresse wird vom Provider umgehend pseudonymisiert und ist für uns zu keinem Moment einem Anschluss zuzuordnen.
• Datum und Uhrzeit, aufgerufene Seite/Name der abgerufenen Datei, übertragene Datenmenge und Meldung, ob der Zugriff/Abruf erfolgreich war: Um zu sehen, wenn Abrufe ins Leere laufen.
• Selbstauskunft des Browsers (Typ, Version, Betriebssystem)

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Systemsicherheit des Betreibers).

Das Online-Abstimmungssystem verarbeitet davon unabhängig in einer Datenbank folgende personenbezogene Daten:

• Nutzerkennung: Öffentlich angegebener Name, E-Mail-Adresse sowie einen Prüfwert des Passworts (nicht das Passwort selbst)
• Abstimmungen: Die Stimmzettel bei offenen Abstimmungen sind technisch auf eine konkrete Nutzerkennung zurückzuführen, nicht aber bei geheimen Abstimmungen: Hier werden die Stimmzettel unabhängig gespeichert.
• Nachrichten: Zwischen den Teilnehmenden versandte Chat-Nachrichten und Statusmitteilungen
• Wortmeldungen zur Redeliste und Anträge zur Geschäftsordnung
• Datum und Uhrzeit der letzten Nutzeraktivität
• Beim Erstellen einer Veranstaltung wird die IP-Adresse aus Sicherheitsgründen für 48 Stunden gespeichert.
• E-Mail-Liste: Die vom System an Nutzerinnen und Nutzer versandte E-Mails können 14 Tage lang nachvollzogen werden.
• Zur Sicherung der Ergebnisse einer Veranstaltung werden wir die Protokollinhalte (insbesondere Änderungen von Stimmberechtigungen, Abstimmungsergebnisse) protokollieren.

Rechtsgrundlage für unsere Verarbeitung sind Art. 6 Abs. 1 lit. a und c DSGVO (Einwilligung der Nutzerinnen und Nutzer, rechtliche Verpflichtung).

Soweit personenbezogene Daten von Beschäftigten des DRK Landesverband Sachsen e.V. verarbeitet werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist eine effektive und sichere Durchführung von „Online-Abstimmungen“.

9.5.3 Empfänger von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Abstimmungen“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Der Anbieter von „votesUP!“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „votesUP!“ vorgesehen ist. Dieser betreibt den Server nicht selbst, sondern hat die technische Wartung in professionelle Hände gegeben.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Tel.: +49 (0)9831 505-0, Fax: +49 (0)9831 505-3, E-Mail: info(at)hetzner(dot)com

Der Provider ist zertifiziert nach ISO 27001 (Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung eines dokumentierten Informationssicherheits-Managementsystems). Die technisch-organisatorischen Maßnahmen des Providers nach Art. 28 DSGVO können hier eingesehen werden: www.hetzner.com/AV/TOM.pdf. Der Serverstandort ist in Nürnberg/Deutschland.

9.5.4 Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Wir löschen die Abstimmvorgänge und alle Daten einer Veranstaltung endgültig, wenn notwendige Nachweispflichten für Abstimmungen selbst abgelaufen sind. Eine automatisierte Löschung greift nach 90 Tagen Inaktivität einer Veranstaltung (bei bestätigter E-Mail-Adresse der Organisation) oder bereits drei Tage nach dem Anlegen, sofern die Organisations-Adresse nicht verifiziert wurde.