Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit diesen Datenschutzhinweisen informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unseres jeweiligen Angebots verarbeitet werden, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, wie lange die Daten gespeichert werden und welche Rechte Ihnen nach den geltenden Datenschutzbestimmungen zustehen.

Welche Daten im Einzelnen verarbeitet werden, richtet sich nach den von Ihnen genutzten Funktionen und Leistungen. Personenbezogene Daten verarbeiten wir nur, soweit hierfür eine gesetzliche Grundlage besteht, die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben.

Verantwortlicher

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO sowie sonstiger datenschutzrechtlicher Bestimmungen, ist die

Deutsche Gesellschaft für Klinische Chemie und Laboratoriumsmedizin e.V.

Friesdorfer Straße 153

53175 Bonn

Telefon: +49 (0) 228 926 895-200

E-Mail: geschaeftsstelle@dgkl.de

Webseite: www.dgkl.de

Datenschutzbeauftragter

Für Fragen und Anregungen zum Datenschutz und zur Durchsetzung Ihrer Rechte, können Sie sich auch gerne an unseren Datenschutzbeauftragten wenden:

conreri digital development GmbH

Von-Kurtzrock-Ring 16
22391 Hamburg

Telefon: +49 (0) 40-22 86 64 26
E-Mail: support@conreri.de
Website: www.conreri.de

Inhalt

1       Allgemeines. 2

2       Bei der Nutzung unserer Website automatisch erhobene Daten. 5

3       Ihre (Betroffenen-)Rechte. 6

4       Weitere Datenverarbeitungen. 8

5       Einbindung von Drittanbieter-Inhalten. 11

6       Präsenzen in den Sozialen Medien. 12

7       Analyse, Tracking und Drittanbieter 13

8       Datenschutz-Einstellungen. 14

1          Allgemeines

Auf unseren Webseiten verarbeiten wir personenbezogene Daten unterschiedlicher Art. Bestimmte Daten werden automatisch erhoben, wenn Sie unsere Angebote nutzen, beispielsweise durch den Einsatz von Cookies oder ähnlichen Technologien. Hierzu gehören insbesondere Informationen über den Zeitpunkt, die Dauer und die technischen Umstände des Zugriffs.

Darüber hinaus verarbeiten wir personenbezogene Daten, die Sie uns freiwillig mitteilen oder deren Verarbeitung Sie zugestimmt haben, wenn Sie bestimmte Funktionen oder Leistungen in Anspruch nehmen. Die Nutzung unserer Webseiten ist grundsätzlich ohne eine aktive Angabe personenbezogener Daten möglich. Einzelne Funktionen können in diesem Fall jedoch nur eingeschränkt zur Verfügung stehen.

Beim ersten Aufruf unserer Webseite können Sie über das Consent-Banner entscheiden, welchen einwilligungsbedürftigen Verarbeitungen und Diensten Sie zustimmen möchten. Ausgenommen hiervon sind Verarbeitungen, die für den technischen Betrieb und die Bereitstellung der Webseite unbedingt erforderlich sind.

Um Ihnen die nachfolgenden Informationen über die Verarbeitung Ihrer personenbezogenen Daten, die einschlägigen gesetzlichen Regelungen und Ihre Rechte verständlich darzustellen, erläutern wir zunächst die wichtigsten verwendeten Begriffe.

Begriffsbestimmungen

In unseren Datenschutzhinweisen verwenden wir Begriffe, die in der Datenschutz-Grundverordnung (DSGVO) verwendet werden und dort definiert sind. Damit Sie wissen, was darunter zu verstehen ist, möchten wir die wichtigsten Begriffe erläutern.

Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen weisungsgebunden verarbeitet.

Consent-Banner

Als Nutzer haben Sie die Möglichkeit, einwilligungsbedürftigen Verarbeitungen Ihre Zustimmung zu erteilen und diese für die Zukunft zu widerrufen. Diese Entscheidung treffen Sie über das sogenannte Consent-Banner, das bereits beim ersten Besuch unserer Webseiten automatisch aufgerufen wird und die wichtigsten Informationen zu den Datenverarbeitungen für Sie bereithält.

Cookies

Cookies sind Textdateien, die Daten besuchter Webseiten oder Domains enthalten und von einem Browser auf Geräten der Nutzer gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder Videointeraktionen gehören. Zu dem Begriff der Cookies zählen ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z. B. wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet). Cookies werden eingesetzt, um Webseiten nutzerfreundlicher zu gestalten. Da Cookies auf dem Rechner des Nutzers gespeichert werden, liegt die Kontrolle über die Cookies bei Ihnen. Sie können in den Einstellungen des Internetbrowsers Änderungen in Bezug auf die Nutzung und Speicherung von Cookies vornehmen. Eine Deaktivierung von Cookies führt allerdings in den meisten Fällen zu einer eingeschränkten Nutzbarkeit unseres Angebotes.

Dritter

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Die Einwilligung ist Ausdruck der datenschutzrechtlichen Selbstbestimmung. Sie ist die freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Empfänger

Der Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. IP-Adresse oder Cookies) oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Pseudonymisierung

Die Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) 

Beim TDDDG handelt es sich um ein Gesetz, welches die Integrität des Endgerätes und damit die Privatheit der Nutzer schützen soll. Die Rechtsgrundlage für die Speicherung und den Abruf von Informationen in der Endeinrichtung des Endnutzers ist die Einwilligung, nach § 25 Abs. 1 S. 1 TDDDG. Diese Einwilligung wird beim Aufruf der Webseite abgefragt.

Gemäß § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.  Den Cookie-Einstellungen können Sie entnehmen, welche Cookies als unbedingt erforderlich einzustufen sind (oft auch als “technisch notwendige Cookies” bezeichnet), daher unter die Ausnahmeregelung des § 25 Abs. 2 TDDDG fallen und somit keiner Einwilligung bedürfen.

Bitte beachten Sie, dass sich die Rechtsgrundlage für die nachgelagerte Verarbeitung von personenbezogenen Daten, sodann aus der DSGVO ergibt. Die einschlägigen Rechtsgrundlagen für die Verarbeitungen von personenbezogenen Daten auf dieser Webseite erhalten Sie im weiteren Verlauf dieser Datenschutzhinweise.

Verarbeitung

Eine Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Darunter fällt im Grunde jeglicher Umgang mit personenbezogenen Daten wie das Erheben, die Speicherung, die Veränderung, die Verwendung, die Übermittlung, die Verbreitung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Verantwortlicher

Als Verantwortlicher gilt die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Der Verantwortliche hat die Zulässigkeit der Datenverarbeitung durch den Einsatz von regelmäßig zu überprüfenden technischen und organisatorischen Maßnahmen sicherzustellen.

Datenübermittlung außerhalb der EU

Die DSGVO gewährleistet ein innerhalb der Europäischen Union gleich hohes Datenschutzniveau. Bei der Auswahl unserer Dienstleister setzen wir daher nach Möglichkeit auf europäische Partner, wenn Ihre personenbezogenen Daten verarbeitet werden sollen. Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union im Rahmen der Inanspruchnahme von Diensten Dritter verarbeiten lassen.

Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass die Verarbeitung Ihrer Daten dann nur auf Grundlage besonderer Garantien erfolgen darf, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der sogenannten „Standard-Datenschutz-Klauseln“.

2          Bei der Nutzung unserer Website automatisch erhobene Daten

Hosting

Unsere Webseite wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Beim Aufruf unserer Webseite verarbeitet Raidboxes in unserem Auftrag die Daten, die für die Bereitstellung, Stabilität und Sicherheit der Webseite technisch erforderlich sind. Hierzu gehören insbesondere die nachfolgend beschriebenen Server-Logdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und störungsfreien Bereitstellung unserer Webseite. Raidboxes wird im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig.

Server-Logdaten

Bei der bloß informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht anmelden oder uns anderweitig Informationen übermitteln, verarbeiten wir grundsätzlich nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt ohne Ihre Einwilligung nicht.

Beim Aufruf unserer Webseite können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung, insbesondere die aufgerufene Seite oder Datei,
• Zugriffsstatus beziehungsweise HTTP-Statuscode,
• übertragene Datenmenge,
• Webseite, von der die Anforderung erfolgt,
• verwendeter Browser,
• Betriebssystem und dessen Benutzeroberfläche,
• Sprache und Version der Browsersoftware sowie
• gegebenenfalls Login-Informationen.

Die vorübergehende Verarbeitung der IP-Adresse ist erforderlich, damit die Webseite an Ihr Endgerät ausgeliefert werden kann. Hierfür muss die IP-Adresse für die Dauer der Verbindung verarbeitet werden.

Die Server-Logdaten werden außerdem verarbeitet, um die Funktionsfähigkeit und Sicherheit unserer Webseite zu gewährleisten und insbesondere Angriffs- oder Manipulationsversuche erkennen und abwehren zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Die Protokolldaten werden grundsätzlich nur für die Dauer gespeichert, die zur Erreichung der vorgenannten Zwecke erforderlich ist. Liegen konkrete Anhaltspunkte für einen Sicherheitsvorfall vor, können die betroffenen Protokolldaten zur Aufklärung und Abwehr des Vorfalls weiterverarbeitet und erforderlichenfalls länger gespeichert werden.

Statistische Auswertungen der Nutzung unserer Webseite erfolgen ausschließlich in anonymisierter Form. Weitere Informationen zu den hierfür eingesetzten Werkzeugen finden Sie im Abschnitt „Analyse, Tracking und Drittanbieter“.

3          Ihre (Betroffenen-)Rechte

Nach der DSGVO stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachfolgend dargestellten Rechte zu. Zur Wahrnehmung Ihrer Rechte können Sie sich an uns oder unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie zu Beginn dieser Datenschutzhinweise.

Auskunftsrecht

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, können Sie insbesondere Auskunft über folgende Informationen verlangen:

• die Verarbeitungszwecke,
• die Kategorien der verarbeiteten personenbezogenen Daten,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden,
• die geplante Speicherdauer oder die Kriterien für deren Festlegung,
• das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie eines Widerspruchsrechts,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden, sowie
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und, soweit einschlägig, aussagekräftige Informationen über die verwendete Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung.

Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, haben Sie außerdem das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO unterrichtet zu werden.

Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung können Sie außerdem die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können gemäß Art. 17 DSGVO die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn

• die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind,
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage für die Verarbeitung besteht,
• Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen,
• die Daten unrechtmäßig verarbeitet wurden oder
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Das Recht auf Löschung besteht insbesondere nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Ausübung des Rechts auf freie Meinungsäußerung und Information, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn

• Sie die Richtigkeit der Daten bestreiten und wir Zeit benötigen, deren Richtigkeit zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung die Einschränkung der Verarbeitung verlangen,
• wir die Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
• Sie Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen die betroffenen Daten, abgesehen von ihrer Speicherung, grundsätzlich nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden. Wir informieren Sie, bevor eine Einschränkung aufgehoben wird.

Recht auf Datenübertragbarkeit

Sie haben gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern

• die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Soweit dies technisch machbar ist, können Sie verlangen, dass wir die Daten unmittelbar an einen anderen Verantwortlichen übermitteln. Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

Recht auf Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt hiervon unberührt.

Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 Satz 1 lit. e) oder lit. f) DSGVO beruht. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für uns zuständige Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Telefon: +49 (0) 211 38424-0
E-Mail: poststelle@ldi.nrw.de

4          Weitere Datenverarbeitungen

Kontaktaufnahme

Sie können über die auf unserer Webseite angegebene E-Mail-Adresse mit uns Kontakt aufnehmen. Dabei verarbeiten wir die mit Ihrer E-Mail übermittelten personenbezogenen Daten. Hierzu gehören insbesondere Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht sowie weitere Angaben, die Sie uns im Rahmen Ihrer Anfrage mitteilen.

Die technische Verarbeitung und Übermittlung der E-Mails erfolgt über unsere bei Microsoft 365 betriebene E-Mail-Infrastruktur. Dabei werden insbesondere die Absender- und Empfängeradresse, technische Versandinformationen sowie die Inhalte der jeweiligen Nachricht verarbeitet.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich Ihre Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertragsverhältnisses, ist Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage. In den übrigen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f) DSGVO auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung der an uns gerichteten Anfragen.

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn sich aus den Umständen ergibt, dass der betreffende Sachverhalt abschließend geklärt ist. Gesetzliche Aufbewahrungspflichten und die weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Anmeldung im „Mein DGKL“-Portal

Unsere Webseite enthält einen Link zu unserem Mitgliederportal „Mein DGKL“. Das Mitgliederportal wird als eigenständiges Angebot unter mitglieder.dgkl.de betrieben. Wenn Sie den entsprechenden Link aufrufen, verlassen Sie unsere Webseite und werden zur Anmeldeseite des Mitgliederportals weitergeleitet.

Für die Anmeldung im Mitgliederportal werden insbesondere Ihre E-Mail-Adresse und das zugehörige Passwort verarbeitet. Das Passwort wird nicht im Klartext, sondern ausschließlich als Hashwert gespeichert. Die Verarbeitung dient der Authentifizierung und der Bereitstellung des geschützten Mitgliederbereichs.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, da der Zugang zum Mitgliederportal im Zusammenhang mit der Durchführung der Mitgliedschaft steht.

Weitere Informationen zur Verarbeitung personenbezogener Daten im Mitgliederportal, insbesondere zu Benutzerkonten, Mitgliederprofilen, Beiträgen, Gruppen und Direktnachrichten, finden Sie in den gesonderten Datenschutzhinweisen des Mitgliederportals.

Verwendung des Chatbots „Invi“

Auf unserer Webseite stellen wir Ihnen den Chatbot „Invi“ zur Verfügung. Die Nutzung ist freiwillig und dient dazu, allgemeine Anfragen automatisiert zu beantworten und Ihnen die Navigation auf unserer Webseite zu erleichtern.

Beim Aufruf einer Seite werden lediglich die Anzeige-Einstellungen des Chatbots, etwa Texte, Farben und Symbole, von unserem Server geladen. Dabei werden keine personenbezogenen Daten verarbeitet oder auf ihrem Endgerät gespeichert. Erst wenn Sie das Chatfenster öffnen, entsteht eine Sitzung.

Bei der Nutzung verarbeiten wir Ihre eingegebenen Nachrichten, die Antworten des Chatbots sowie Datum und Uhrzeit. Zusätzlich wird in Ihrem Browser eine zufällig erzeugte Gast-Kennung gespeichert, damit Ihr Gespräch technisch zugeordnet und bei einem späteren Besuch fortgesetzt werden kann. Die Kennung enthält keine unmittelbar identifizierenden Angaben, eine Anmeldung ist weder erforderlich noch vorgesehen. Ihre IP-Adresse wird zur Abwehr missbräuchlicher Nutzung durch eine Begrenzung der Anfragen pro Minute verarbeitet sowie in den üblichen Server-Protokolldateien erfasst. Sie wird nicht gemeinsam mit Ihren Chat-Inhalten gespeichert.

Der Chatbot wurde in unserem Auftrag entwickelt und läuft auf von uns betriebenen Servern der Hetzner Online GmbH innerhalb der Europäischen Union. Ihre Eingabe wird dort entgegengenommen und an unser ebenfalls selbst betriebenes Antwortsystem weitergeleitet, das Antworten auf Grundlage unserer eigenen Inhalte erzeugt. Für die sprachliche Formulierung nutzt dieses System einen Dienst der OpenAI Ireland Ltd. An OpenAI werden ausschließlich der Text Ihrer Frage und der bisherige Gesprächsverlauf übermittelt, jedoch keine IP-Adresse, Gast-Kennung oder Angaben zu Ihrem Browser oder Endgerät. Die über die Programmierschnittstelle übermittelten Eingaben werden von OpenAI nicht zum Training der Modelle verwendet.

Die Übertragung zwischen allen beteiligten Systemen erfolgt ausschließlich verschlüsselt mittels TLS. Das Antwortsystem ist nicht öffentlich erreichbar, der Zugriff ist auf den Server des Chatbots beschränkt. Auf gespeicherte Gesprächsdaten können nur die mit Betrieb und Wartung betrauten Personen zugreifen.

Bitte geben Sie in das Chatfenster keine vertraulichen Informationen und insbesondere keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ein.

Die Verarbeitung Ihrer Eingaben und des Gesprächsverlaufs sowie deren Übermittlung an OpenAI erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Zusammenhang mit dem Chatbot Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, insbesondere die Gast-Kennung und die Gesprächszuordnung, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutz-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

OpenAI ist ein Anbieter mit Bezug zu den USA. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten in den USA verarbeitet werden. Weitere Informationen zu den eingesetzten Garantien finden Sie im Abschnitt „Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums“.

Gespräche werden 90 Tage nach der letzten Aktivität automatisch gelöscht. Über die Funktion „Alles löschen“ im Menü des Chatfensters können Sie Ihr Gespräch jederzeit beenden und sämtliche zu Ihnen gespeicherten Chatdaten unmittelbar löschen lassen. Wenn Sie die Webseitendaten in Ihrem Browser löschen, geht die Zuordnung zu Ihrem bisherigen Gespräch ebenfalls verloren.

Mitgliedsantrag über Online-Formular

Über das auf unserer Webseite bereitgestellte Onlineformular können Sie die Aufnahme als Mitglied der DGKL beantragen. Dabei verarbeiten wir die von Ihnen eingegebenen und an uns übermittelten personenbezogenen Daten. Hierzu gehören insbesondere:

• Vor- und Nachname,
• Geschlecht,
• Geburtsdatum,
• private und dienstliche Kontaktdaten,
• Anschrift,
• E-Mail-Adresse,
• Angaben zu Ihrem Arbeitgeber oder Ihrer Institution,
• Bankverbindungsdaten,
• Angaben zu Ihrer Ausbildung und beruflichen Qualifikation sowie
• Ihre im Formular abgegebene digitale Unterschrift.

Für die Bereitstellung des Formulars verwenden wir die innerhalb unseres WordPress-Systems betriebene Software WPForms einschließlich einer Erweiterung zur Erfassung der digitalen Unterschrift.

Die von Ihnen angegebenen Daten werden zur Prüfung und Bearbeitung Ihres Mitgliedsantrags sowie zur Begründung und anschließenden Durchführung der Mitgliedschaft verarbeitet. Hierzu werden die Antragsdaten über eine von uns betriebene Schnittstelle an unsere Mitgliederverwaltung übermittelt. Dabei handelt es sich um eine interne Übertragung zwischen den von der DGKL eingesetzten Systemen. Ein externer Vermittler ist in diesen Datenfluss nicht eingebunden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Begründung der Mitgliedschaft erforderlich ist. Soweit einzelne Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeitet oder aufbewahrt werden, ist Art. 6 Abs. 1 lit. c) DSGVO die Rechtsgrundlage.

Die Daten werden gelöscht, wenn sie für die Bearbeitung des Mitgliedsantrags und die Durchführung der Mitgliedschaft nicht mehr erforderlich sind. Bei einer Ablehnung oder Rücknahme des Antrags werden die Daten nach Abschluss des Antragsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Im Fall einer Mitgliedschaft werden die erforderlichen Daten für deren Dauer und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Die Übermittlung der Formulardaten erfolgt verschlüsselt, um die Daten vor einem unbefugten Zugriff zu schützen.

Einbindung von jQuery über ein Content Delivery Network

Auf unserer Webseite wird eine Ressource der JavaScript-Bibliothek jQuery über das externe Content Delivery Network code.jquery.com eingebunden.

Beim Aufruf einer Seite, auf der diese Ressource eingebunden ist, stellt Ihr Browser eine Verbindung zu den Servern des Content-Delivery-Networks her. Dabei werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Ressource, die zuvor besuchte Seite sowie Informationen zu Ihrem Browser und Betriebssystem.

Die Einbindung dient der technischen Darstellung und Funktionsfähigkeit unserer Webseite. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Bereitstellung unseres Internetangebots.

Bei der Einbindung kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Weitere Informationen hierzu finden Sie im Abschnitt „Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums“.

Werbung per E-Mail, Telefon und Brief

Wir können Ihre Kontaktdaten verwenden, um Sie über Veranstaltungen, Publikationen und weitere Angebote der DGKL zu informieren.

Werbung per E-Mail oder Telefon erfolgt grundsätzlich nur, wenn Sie zuvor darin eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO. Soweit die gesetzlichen Voraussetzungen für eine werbliche Ansprache ohne gesonderte Einwilligung erfüllt sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 7 UWG beruhen. Unser berechtigtes Interesse besteht in der Information über eigene Veranstaltungen, Publikationen und vergleichbare Angebote.

Postalische Werbung kann auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Information unserer Mitglieder und sonstigen Interessierten über die Tätigkeit und die Angebote der DGKL.

Soweit wir für die Durchführung von Werbemaßnahmen Dienstleister einsetzen, verarbeiten diese die erforderlichen personenbezogenen Daten ausschließlich nach unseren Weisungen. Eine Weitergabe Ihrer Kontaktdaten an Dritte zu deren eigenen Werbezwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen. Hierfür genügt eine formlose Mitteilung:

• per E-Mail an geschaeftsstelle@dgkl.de,
• schriftlich an die zu Beginn dieser Datenschutzhinweise genannte Anschrift oder
• telefonisch über die dort angegebene Telefonnummer.

Nach Ihrem Widerruf oder Widerspruch werden Ihre personenbezogenen Daten nicht mehr für die betreffende werbliche Ansprache verwendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5          Einbindung von Drittanbieter-Inhalten

Auf unserer Webseite binden wir Inhalte und Funktionen externer Anbieter ein. Hierzu gehören insbesondere Videos, Karten und Funktionen zum Schutz von Formularen vor missbräuchlichen Eingaben.

Diese Inhalte und Funktionen sind standardmäßig deaktiviert und werden erst geladen, wenn Sie zuvor Ihre Einwilligung erteilt haben. Nach der Aktivierung stellt Ihr Browser eine Verbindung zu den Servern des jeweiligen Anbieters her. Dabei können insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Informationen zu Ihrem Browser und Endgerät sowie die von Ihnen aufgerufene Seite verarbeitet werden. Die Anbieter können außerdem Cookies oder ähnliche Technologien verwenden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen.

Vimeo

Auf einzelnen Seiten binden wir Videos des Anbieters Vimeo ein. Die Videos werden nicht automatisch geladen, sondern erst nach Ihrer Einwilligung aktiviert.

Nach der Aktivierung stellt Ihr Browser eine Verbindung zu den Servern von Vimeo her. Dabei werden insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Endgerät sowie Angaben zur aufgerufenen Seite verarbeitet. Vimeo kann außerdem Informationen über die Wiedergabe des Videos erheben und Cookies oder ähnliche Technologien einsetzen.

Wenn Sie bei Vimeo angemeldet sind, kann Vimeo den Aufruf und die Wiedergabe des Videos Ihrem Benutzerkonto zuordnen. Auf Art und Umfang der weiteren Verarbeitung durch Vimeo haben wir keinen Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Vimeo finden Sie unter:
https://vimeo.com/privacy

Google Maps

Wir binden auf einzelnen Seiten Karten des Dienstes Google Maps ein. Anbieter ist Google. Die Karten werden erst geladen, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Nach der Aktivierung der Karte stellt Ihr Browser eine Verbindung zu den Servern von Google her. Dabei können insbesondere Ihre IP-Adresse, Standortinformationen, technische Angaben zu Ihrem Browser und Endgerät sowie Informationen über Ihre Nutzung der Kartenfunktion verarbeitet werden.

Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung der Kartenfunktion Ihrem Benutzerkonto zuordnen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter:
https://policies.google.com/privacy

Google reCAPTCHA

Auf einzelnen Formularseiten verwenden wir Google reCAPTCHA, um zu prüfen, ob Eingaben durch eine natürliche Person erfolgen, und um unsere Webseite vor automatisierten Zugriffen, Spam und Missbrauch zu schützen. Anbieter ist Google.

Google reCAPTCHA wird erst nach Ihrer Einwilligung aktiviert. Im Rahmen der Prüfung können insbesondere Ihre IP-Adresse, Datum und Dauer des Seitenaufrufs, technische Informationen zu Ihrem Browser und Endgerät, Mausbewegungen, Tastatureingaben sowie weitere für die Sicherheitsprüfung erforderliche Nutzungsdaten verarbeitet werden.

Die von Google reCAPTCHA erhobenen Daten werden an Google übermittelt und dort zur Durchführung der Sicherheitsprüfung verarbeitet. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie unter:
https://policies.google.com/privacy

6          Präsenzen in den Sozialen Medien

Wir unterhalten eine Präsenz im sozialen Netzwerk LinkedIn, um dort über unsere Tätigkeit, Veranstaltungen und weitere fachbezogene Themen zu informieren und mit Mitgliedern, Interessierten und sonstigen Nutzern zu kommunizieren.

Anbieter des Dienstes ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wenn Sie unsere LinkedIn-Präsenz besuchen, verarbeitet LinkedIn personenbezogene Daten. Hierzu können insbesondere Ihre IP-Adresse, Informationen zu Ihrem Browser und Endgerät, Nutzungs- und Interaktionsdaten sowie, wenn Sie bei LinkedIn angemeldet sind, Daten aus Ihrem Benutzerkonto gehören. LinkedIn kann diese Daten insbesondere zur Bereitstellung des Dienstes, zur Analyse des Nutzungsverhaltens sowie für Werbe- und Marktforschungszwecke verwenden.

Wir erhalten gegebenenfalls zusammengefasste statistische Informationen über die Nutzung unserer LinkedIn-Präsenz. Diese Statistiken ermöglichen grundsätzlich keinen unmittelbaren Rückschluss auf einzelne Personen.

Soweit wir über unsere LinkedIn-Präsenz selbst personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit sowie in der Information und Kommunikation mit unseren Mitgliedern und Interessierten. Soweit Sie uns über LinkedIn kontaktieren und sich Ihre Anfrage auf eine Mitgliedschaft oder ein sonstiges Vertragsverhältnis bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

LinkedIn kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Auf Art, Umfang und Dauer der eigenständigen Verarbeitung durch LinkedIn haben wir keinen vollständigen Einfluss.

Ihre Rechte hinsichtlich der von uns verarbeiteten Daten können Sie sowohl gegenüber uns als auch gegenüber LinkedIn geltend machen. Soweit ausschließlich LinkedIn Zugriff auf die betreffenden Daten hat, wenden Sie sich bitte unmittelbar an LinkedIn.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn finden Sie unter:
https://www.linkedin.com/legal/privacy-policy

7          Analyse, Tracking und Drittanbieter

Wir verwenden auf unserer Webseite Analysewerkzeuge, um zu verstehen, wie unser Internetangebot genutzt wird, und um dessen Inhalte, Funktionalität und Benutzerfreundlichkeit zu verbessern.

Matomo

Wir verwenden die Webanalysesoftware Matomo. Matomo wird von uns selbst gehostet. Die dabei erhobenen Daten werden in unserer eigenen WordPress-Datenbank auf dem bei Raidboxes betriebenen Server gespeichert. Eine Übermittlung der Analysedaten an den Anbieter von Matomo oder an andere Dritte findet nicht statt.

Matomo wird erst aktiviert, wenn Sie der Verwendung von Statistiktechnologien über unsere Datenschutz-Einstellungen zugestimmt haben. Dabei können insbesondere folgende Daten verarbeitet werden:

• Ihre gekürzte IP-Adresse,
• Datum und Uhrzeit des Seitenaufrufs,
• die aufgerufenen Seiten und Dateien,
• die zuvor besuchte Webseite,
• Informationen zu Ihrem Browser und Betriebssystem,
• Geräteinformationen sowie
• Informationen über die Dauer und den Verlauf Ihres Besuchs.

Matomo kann Cookies oder ähnliche Technologien einsetzen, um Seitenaufrufe einer Sitzung zuzuordnen. Die hierbei verwendeten Cookies beginnen regelmäßig mit der Bezeichnung _pk_.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen widerrufen.

WP Statistics

Daneben verwenden wir die innerhalb unseres WordPress-Systems betriebene Analysesoftware WP Statistics. Sie dient der Erstellung statistischer Auswertungen über die Nutzung unserer Webseite.

Nach Angaben unseres technischen Dienstleisters werden die erfassten Nutzungsdaten anonymisiert und ausschließlich in der WordPress-Datenbank auf unserem Server gespeichert. Eine Übermittlung der Statistikdaten an den Hersteller von WP Statistics oder an andere Dritte findet nicht statt.

Die statistischen Informationen verwenden wir, um die Nutzung unserer Webseite auszuwerten und unser Internetangebot technisch und inhaltlich zu verbessern. Soweit im Rahmen der Anonymisierung vorübergehend personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung und bedarfsgerechten Verbesserung unseres Internetangebots.

8          Datenschutz-Einstellungen

Wir verwenden auf unserer Webseite das innerhalb unseres WordPress-Systems betriebene Consent-Management-System Complianz. Mithilfe von Complianz können Sie beim ersten Besuch unserer Webseite auswählen, welchen einwilligungsbedürftigen Diensten und Technologien Sie zustimmen möchten.

Complianz speichert Ihre Auswahl in technisch erforderlichen Cookies, deren Bezeichnungen regelmäßig mit cmplz_beginnen. Dabei werden insbesondere die von Ihnen ausgewählten Einwilligungskategorien, der Zeitpunkt Ihrer Auswahl und der Status Ihrer Einwilligung gespeichert. Die Speicherung ist erforderlich, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt und die Einwilligung dokumentiert werden kann.

Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c) DSGVO. Soweit die Speicherung auf Ihrem Endgerät erforderlich ist, um Ihre Datenschutz-Einstellungen zu speichern, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Über die Datenschutz-Einstellungen können Sie insbesondere Ihre Auswahl zu folgenden Kategorien treffen:

• Funktional: technisch erforderliche Dienste und Technologien, die für die Bereitstellung und grundlegende Funktionsfähigkeit der Webseite benötigt werden;
• Präferenzen: Dienste und Technologien, mit denen von Ihnen gewählte Einstellungen gespeichert werden;
• Statistiken: Dienste und Technologien zur statistischen Auswertung der Webseitennutzung;
• Marketing: Dienste und Technologien zur Einbindung externer Inhalte oder zu werbe- und marketingbezogenen Zwecken.

Technisch erforderliche Dienste können nicht deaktiviert werden. Alle übrigen Dienste werden erst aktiviert, wenn Sie in die jeweilige Verarbeitung eingewilligt haben.

Ihre Einwilligung ist freiwillig. Sie können Ihre Auswahl jederzeit über die auf unserer Webseite verfügbaren Datenschutz-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage für die durch Sie ausgewählten einwilligungsbedürftigen Verarbeitungen ist Art. 6 Abs. 1 lit. a) DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Aktuelle Informationen zu den eingesetzten Cookies und vergleichbaren Technologien, insbesondere zu deren Anbieter, Zweck und Speicherdauer, finden Sie unmittelbar in den Datenschutz-Einstellungen unserer Webseite.