Präambel

Die Deutsche Vereinigung Morbus Bechterew Landesverband Sachsen-Anhalt e.V. verarbeitet in vielfacher Weise personenbezogene Daten (z.B. im Rahmen der Vereinsverwaltung, der Organisation, der Öffentlichkeitsarbeit des Vereins). Um die Vorgaben der EU-Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes zu erfüllen, Datenschutzverstöße zu vermeiden und einen einheitlichen Umgang mit personenbezogenen Daten innerhalb des Vereins zu gewährleisten, gibt sich der Verein die nachfolgende Datenschutzordnung. Als Grundlage gilt die jeweils gültige Fassung der EU-DSGVO, bzw. der BDSG-neu. Sollten Teile der Datenschutzordnung nicht mehr der gültigen Fassung entsprechen, wird nur dieser Teil ungültig.

§ 1 Allgemeines

Der Verein verarbeitet personenbezogene Daten u.a. von Mitgliedern, Teilnehmerinnen und Teilnehmern an Veranstaltungen. Darüber hinaus werden personenbezogene Daten im Internet veröffentlicht und an Dritte weitergeleitet oder Dritten offengelegt. In all diesen Fällen ist die EU-Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und diese Datenschutzordnung durch alle Personen im Verein, die personenbezogene Daten verarbeiten, zu beachten.

§ 2 Verarbeitung personenbezogener Daten der Mitglieder

1. Der Verein verarbeitet die Daten unterschiedlicher Kategorien von Personen. Jede Verarbeitungstätigkeit wird in einem Verzeichnis exakt beschrieben.
2. Im Rahmen des Mitgliedschaftsverhältnisses verarbeitet der Verein insbesondere die folgenden Daten der Mitglieder: Geschlecht, Vorname, Nachname, Anschrift (Straße, Hausnummer, Postleitzahl, Ort), Geburtsdatum, Gesundheitsstatus (Betroffener oder Förderer), Datum des Vereinsbeitritts, Gruppenzugehörigkeit, Bankverbindung, ggf. die Namen und Kontaktdaten der gesetzlichen Vertreter, Telefonnummern und E-Mail-Adressen, ggf. Funktion im Verein.

§ 3 Datenverarbeitung im Rahmen der Öffentlichkeitsarbeit

1. Im Rahmen der Öffentlichkeitsarbeit über Vereinsaktivitäten werden personenbezogene Daten im Morbus-Bechterew-Journal und in Internetauftritten veröffentlicht.
2. Hierzu zählen insbesondere die Daten, die aus allgemein zugänglichen Quellen stammen, wie z.B. über die Teilnahme an Veranstaltungen des Bundesverbandes, Landesverbandes und der örtl. Gruppen.
3. Die Veröffentlichung von Texten, Fotos und Videos, die außerhalb öffentlicher Veranstaltungen gemacht wurden, erfolgt ausschließlich auf Grundlage einer Einwilligung der abgebildeten Personen.
4. Auf der Internetseite des Vereins werden die Daten der Mitglieder des Vorstands, mit Vorname, Nachname, Funktion, E-Mail-Adresse und Telefonnummer veröffentlicht. Weiterhin findet sich eine ladungsfähige Adresse im Impressum.

§ 4 Zuständigkeiten für die Datenverarbeitung im Verein

Verantwortlich für die Einhaltung der datenschutzrechtlichen Vorgaben ist der Vorstand nach § 26 BGB.

Der Vorstand stellt sicher, dass ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO geführt und die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt werden. Er ist für die Beantwortung von Auskunftsverlangen von betroffenen Personen zuständig.

§ 5 Verwendung und Herausgabe von Mitgliederdaten und -listen

1. Listen von Mitgliedern oder Teilnehmerinnen und Teilnehmern werden den jeweiligen Mitgliedern im Verein (z.B. Vorstand, Gruppensprecher) insofern zur Verfügung gestellt, wie es die jeweilige Aufgabenstellung (z.B. Zimmerbuchung) erfordert. Beim Umfang der dabei verwendeten personenbezogenen Daten ist das Gebot der Datensparsamkeit zu beachten.
2. Personenbezogene Daten von Mitgliedern dürfen an andere Vereinsmitglieder nur herausgegeben werden, wenn die Einwilligung der betroffenen Person vorliegt. Die Nutzung von Teilnehmerlisten, in die sich die Teilnehmer von Versammlungen und anderen Veranstaltungen eintragen, gilt nicht als eine solche Herausgabe solange die erhobenen Daten nicht nach außen offengelegt werden (Art. 9 Abs. 2d DSGVO).
3. Macht ein Mitglied glaubhaft, dass es eine Mitgliederliste zur Wahrnehmung satzungsgemäßer oder gesetzlicher Rechte benötigt (z.B. um die Einberufung einer Delegiertenversammlung im Rahmen des Minderheitenbegehrens zu beantragen), stellt der Vorstand eine Kopie der Mitgliederliste mit Vornamen, Nachnamen und Anschrift als Ausdruck oder als Datei zur Verfügung. Das Mitglied, welches das Minderheitenbegehren initiiert, hat vorher eine Versicherung abzugeben, dass diese Daten ausschließlich für diesen Zweck verwendet und nach der Verwendung vernichtet werden.

§ 6 Kommunikation per E-Mail

1. Für die Kommunikation per E-Mail hat der Verein einen vereinseigenen E-Mail-Account eingerichtet, der im Rahmen der vereinsinternen Kommunikation ausschließlich zu nutzen ist.
2. Beim Versand von E-Mails an eine Vielzahl von Personen, die nicht in einem ständigen Kontakt per E-Mail untereinanderstehen und/oder deren private E-Mail-Accounts verwendet werden, sind die E-Mail-Adressen als „BCC“ zu versenden.

§ 7 Verpflichtung auf die Vertraulichkeit

Alle Mitglieder des Landesvorstandes, alle Funktionsträger der örtl. Gruppen, die Umgang mit personenbezogenen Daten haben, sind auf den vertraulichen Umgang mit diesen Daten zu verpflichten. Die Verpflichtung ist zu dokumentieren.

§ 8 Datenschutzbeauftragter

Der Verein hat einen Datenschutzbeauftragten zu benennen. Die Auswahl und Benennung obliegt dem Vorstand nach § 26 BGB. Der Vorstand hat sicherzustellen, dass die benannte Person über die erforderliche Fachkunde verfügt. Vorrangig ist ein interner Datenschutzbeauftragter zu benennen. Ist aus den Reihen der Mitgliedschaft keine Person bereit, diese Funktion im Rahmen eines Ehrenamtes zu übernehmen, hat der Vorstand nach § 26 BGB einen externen Datenschutzbeauftragten auf der Basis eines Dienstvertrages zu beauftragen.

§ 9 Einrichtung und Unterhaltung von Internetauftritten

1. Die Einrichtung und Unterhaltung von Auftritten im Internet obliegt dem Vorstand. Änderungen dürfen ausschließlich durch diese und den zuständigen den Webmaster vorgenommen werden.
2. Der Vorstand ist für die Einhaltung der Datenschutzbestimmungen im Zusammenhang mit Online-Auftritten verantwortlich.

§ 10 Verstöße gegen datenschutzrechtliche Vorgaben und diese Ordnung

1. Alle Funktionsträger des Vereins dürfen nur im Rahmen ihrer jeweiligen Befugnisse Daten verarbeiten. Eine eigenmächtige Datenerhebung, -nutzung oder -weitergabe ist untersagt.
2. Verstöße gegen allgemeine datenschutzrechtliche Vorgaben und insbesondere gegen diese Datenschutzordnung können geahndet werden.

§ 11 Recht auf Auskunft, Löschung bzw. Aufbewahrung der Daten

1. Jedes Mitglied hat im Rahmen der rechtlichen Vorschriften, insbesondere der DSGVO und des BDSG, das Recht auf Auskunft über die zu seiner Person gespeicherten Daten, deren Empfänger und den Zweck der Speicherung sowie auf Berichtigung, Löschung und Sperrung, Einschränkung, Widerspruch und Übertragbarkeit der Daten.
2. Bei Beendigung der Mitgliedschaft werden personenbezogene Daten gelöscht, sobald ihre Kenntnis nicht mehr erforderlich ist. 
   Daten, die einer gesetzlichen oder satzungsmäßigen Aufbewahrungspflicht unterliegen, werden für die weitere Verwendung gesperrt und nach Ablauf der Aufbewahrungspflicht entsprechend gelöscht.
3. Die vereins- und personenbezogenen Daten werden durch geeignete technische und organisatorische Maßnahmen vor dem Zugriff Dritter geschützt.

§ 12 In – Kraft – Treten

1. Die Datenschutzordnung wurde vom Vorstand auf der Beratung am 19.05.2021 genehmigt und tritt mit sofortiger Wirkung zum in Kraft.
2. Änderungen der Datenschutzordnung sind auf Antrag mit einfacher Stimmen-Mehrheit auf einer ordentlichen Vorstandssitzung zu beschließen.

Verantwortliche Stelle und Datenschutzbeauftragte

Für Fragen, Auskunftsersuche, Anträge, Beschwerden oder Kritik hinsichtlich unseres Datenschutzes können Sie sich an den Verantwortlichen des Landesverbandes wenden.

Verantwortlich im Sinne des Datenschutzgesetzes:

Deutsche Vereinigung Morbus Bechterew
Landesverband Sachsen Anhalt e.V.
Michael Thielicke
Am Kantorgarten 3
39167 Hohe Börde OT Niederndodeleben
Tel: 039204-738239
Email: vors(at)dvmb-sa.de
Internet: www.dvmb-sa.de

Die korrekte Umsetzung des Datenschutzes wird von unserer Datenschutzbeauftragten begleitet und unterstützt. Wenn Sie Anliegen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, besteht die Möglichkeit, sich direkt mit der Datenschutzbeauftragten in Verbindung zu setzen.

Datenschutzbeauftragter:

Roland Kallenbach,
Tel.: +49 16227-46852,
E-Mail: datenschutz@dvmb-th.de

Als Betreiber der Website nehmen wir den Schutz aller Website-Besucher, vor allem hinsichtlich personenbezogener Daten, sehr ernst. Alle diesbezüglichen Informationen werden vertraulich gemäß den gesetzlichen Vorschriften behandelt.

Wir bitten Sie, die nachfolgende Zusammenfassung über die Funktionsweise unserer Website https://www.dvmb-nds.de aufmerksam zu lesen.

Die hier aufgeführte Datenschutzerklärung entspricht den Richtlinien der DSGVO und des BDSG. Sie soll über die Art, den Zweck und die Verwendung personenbezogener Daten durch den Websitebetreiber Deutsche Vereinigung Morbus Bechterew Landesverband Niedersachsen e.V. informieren.

Gleichwohl unsere Seite mit verschieden Sicherheitsvorkehrungen ausgestattet ist, kann kein vollständiger Schutz Ihrer Daten gewährleistet werden, da Sicherheitslücken in datenverarbeitenden Systemen nicht ausgeschlossen werden können. Sollten Sie Anliegen bezüglich der Erhebung Ihrer Daten haben, finden Sie am Beginn des Textes die entsprechenden Kontaktdaten unserer Ansprechpartner.

Wenn Sie mit uns über das Kontaktformular oder per E-Mail kommunizieren, fallen Daten an, die zum Teil gespeichert werden. Dabei sind personenbezogene Daten, also Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen lassen, besonders sensibel. Laut DSGVO besteht für uns die Verpflichtung, den gesamten Umfang aller derartigen Daten aufzulisten:

Kontaktformular

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nehmen Sie diese Möglichkeit wahr, so werden in der Eingabemaske eingegebene Daten per E-Mail an uns übermittelt und gespeichert. Diese personenbezogenen Daten nach DSGVO sind:

• Firma oder Name
• Anschrift
• Telefon
• E-Mail-Adresse
• IP-Adresse
• Datum und Uhrzeit
• Ihre Nachricht an uns

E-Mail

Alternativ ist eine Kontaktaufnahme über die angegebene E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es folgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.

Bei Versendung von sehr sensiblen Daten oder Informationen ist es empfehlenswert, den Postweg zu nutzen, da eine vollständige Datensicherheit per E-Mail nicht gewährleistet werden kann.

Unsere Website kann selbstverständlich genutzt werden, ohne dass Sie persönliche Daten angeben. Sollten jedoch zu irgendeinem Zeitpunkt personenbezogene Daten wie z.B. in einem Kontaktformular abgefragt werden, so ist deren Angabe freiwillig.

Von uns erhobene Daten werden nicht an Dritte weitergegeben, es sei denn, dass Sie uns Ihre Einwilligung dazu erteilen oder dass wir aus rechtlichen Gründen dazu befugt sind.

Log-Dateien

Die Zugriffe auf unser Internetangebot werden durch das bereitstellende Computersystem automatisch in Form einer Logdatei protokolliert. Das bedeutet, dass jede Anfrage, die Ihr Endgerät an den Server sendet, in dieser Datei gespeichert wird.

In der Log-Datei werden folgende Informationen protokolliert:

• Zugriff auf die Seite: Datum, Uhrzeit, Häufigkeit
• Wie Sie auf die Seite gelangt sind (vorherige Seite, Hyperlink etc.)
• Menge der gesendeten Daten
• Welchen Browser und welche Version desselben Sie verwenden
• Ihre IP-Adresse

Die hier erhobenen Daten werden statistisch ausgewertet und dienen der Verbesserung unseres Angebotes. Der Betreiber darf Server-Logfiles nur dann längere Zeit speichern, herausgeben oder nachträglich auf diese zugreifen, wenn dies im rechtlichen Rahmen gestattet ist (z.B. bei Verdacht auf rechtswidrige Aktivitäten).

Cookies

Auf einigen unserer Seiten verwenden wir sog. "Session-Cookies", um Ihnen die Nutzung unserer Webseiten zu erleichtern. Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihren PC oder Ihre Dateien. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist.

Newsletter und Forum

Newsletter und Forum sind Angebote des Bundesverbandes der Deutschen Vereinigung Morbus Bechterew (kurz: DVMB Bundesverband). Die für diese Dienste geltenden Datenschutzbestimmungen finden Sie auf der Webseite des DVMB Bundesverbandes beziehungsweise auf der Webseite des DVMB-Forums.

YouTube und weitere Social-Media-Plattformen

Beim Klicken auf Links unserer Website z.B. auf YouTube oder andere Social-Media-Plattformen kann es sein, dass der Anbieter Nutzungsdaten erfasst und gegebenenfalls in Serverprotokollen speichert.

Bitte beachten Sie, dass Social Media von den jeweiligen Social-Media-Unternehmen betrieben werden. Der Landesverband Niedersachsen der Deutschen Vereinigung Morbus Bechterew e. V. hat daher keinen Einfluss auf die Datennutzung und deren Beachtung des Datenschutzes.

Zur Zeit verwenden wir kein Analysewerkzeug.

Grundsätzlich werden Ihre Daten von uns nicht an Dritte vermittelt, es sei denn, eine Weitergabe ist aufgrund gesetzlicher Vorschriften erforderlich. Außerdem stellen wir durch entsprechende Maßnahmen und regelmäßige Kontrollen sicher, dass die von uns erhobenen Daten nicht durch Dritte von außen eingesehen oder abgegriffen werden können.

Selbstverständlich haben Sie in Bezug auf die Erhebung Ihrer Daten Rechte. Laut geltendem Gesetz sind wir dazu verpflichtet, Sie über dieselben aufzuklären. Die Inanspruchnahme und Durchführung dieser Rechte ist für Sie kostenlos.

Auskunftsrecht

Sie haben jederzeit das Recht auf Auskunft über die bezüglich Ihrer Person gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Speicherung

Bei Fragen wenden Sie sich bitte schriftlich oder per Mail an oben genannten Verantwortlichen oder die Datenschutzbeauftragte.

Widerrufsrecht

Sie haben das Recht, Ihre Einwilligung bezüglich der Erhebung von Daten jederzeit zu widerrufen. Dieses Recht gilt mit Wirkung für die Zukunft, die bis zur Rechtskraft des Widerrufs erhobenen Daten bleiben hiervon unberührt.

Ihre persönliche Datenspeicherung können Sie mit sofortiger Wirkung schriftlich widerrufen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, eine Übertragung Ihrer Daten von uns auf eine andere Stelle zu beantragen, sofern diese überhaupt erfasst werden.

Recht auf Berichtigung, Löschung oder Sperrung

Sie haben das Recht, Ihre Daten berichtigen, löschen oder sperren zu lassen. Letzteres kommt zur Anwendung, wenn die gesetzliche Lage eine Löschung nicht zulässt.

Recht auf Beschwerde

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde bzw. einer zuständigen Stelle zu beschweren, sofern Sie einen Grund zur Beanstandung haben sollten. Die Zuständige Aufsichtsbehörde lautet:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg

Wir als Verantwortliche behalten es uns vor, die Datenschutzerklärung jederzeit im Hinblick auf geltende Datenschutzvorschriften zu verändern. Derzeitiger Stand ist Mai 2018.