Stand: 05.12.2022
Das Bayerische Rote Kreuz nimmt den Schutz personenbezogener Daten und damit eingeschlossen auch die Betroffenenrechte sehr ernst.
Mit diesen Erläuterungen zum Datenschutz möchten wir Sie darüber informieren,
Wir kontrollieren regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in unserem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird.
Verantwortlicher:
Die Landesgeschäftsstelle des BRK betreibt die vorliegende Webseite und ist verantwortlich für die Verarbeitung personenbezogener Daten gemäß Datenschutzgrundverordnung. Die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt in Übereinstimmung mit den geltenden deutschen und europäischen gesetzlichen Vorschriften.
Bayerisches Rotes Kreuz
Körperschaft des öffentlichen Rechts
Garmischer Straße 19-21
81373 München
Telefon: (0 89) 92 41 - 0
Fax: (0 89) 92 41 - 12 00
Kontakt: Nutzen Sie unser Kontaktformular
Datenschutzbeauftragter:
Unseren Datenschutzbeauftragten erreichen Sie mit unserem Kontaktformular oder unter der oben angegebenen Postadresse mit dem Zusatz "Datenschutzbeauftragter".
Kontaktformulare, Spendenformular, Stellenbörse
Auf unserer Webseite finden Sie Kontaktformulare. Diese können zur elektronischen Kontaktaufnahme genutzt werden. Die darin eingegebenen Daten werden von uns verarbeitet. Folgende Daten werden im Rahmen der Kontaktaufnahme verarbeitet:
- Datum und Uhrzeit der Eingabe
- Emailadresse
- Namendaten
- Ihr Mitteilungstext
Ebenso haben Sie die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei Ihrer Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Hierbei handelt es sich um folgende Daten:
- IP-Adresse sowie Datum und Uhrzeit der Registrierung
- Name und Emailadresse
Durch das Absenden der Formulare stimmen Sie der Verarbeitung Ihrer Daten zu. Eine Weitergabe an Dritte erfolgt nicht. Ihre Daten werden ausschließlich zur Kontaktaufnahme mit Ihnen bzw. für den Versand des Newsletters genutzt. Soweit personenbezogene Daten erhoben und verarbeitet werden, dient dies dem Zweck, einen Missbrauch der Dienste zu verhindern.
Ihre Daten werden gelöscht, wenn Sie nicht mehr für die Zweckerreichung erforderlich sind. Dies kann bei der Kontaktaufnahme von den Umständen des Einzelfalls abhängen. Ihre Emailadresse für den Versand des Newsletters wird solange gespeichert, wie Sie unseren Newsletter nicht abgemeldet haben. Die Abmeldung kann durch den Abmeldelink in jedem Newsletter erfolgen.
Chatbot Henry
Mit diesem Datenschutzhinweis informieren wir Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung des Chatbot „Henry“. Zweck des Chatbots ist es, Informationen über das Ehrenamt im BRK zu streuen und erste Fragen von Interessierten zu beantworten. Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage von Artikel 6 Absatz 1 lit. e DS-GVO, um Ihnen dieses Online-Angebot in Form eines Chatbots zur Wahrnehmung unserer Aufgaben im öffentlichen Interesse zur Verfügung stellen zu können.
Die Nutzung des Chatbots Henry erfolgt ohne den Einsatz von Cookies. Sobald das Chat-Plugin geladen ist, wird die eine zufällige Session-ID erzeugt. Diese ändert sich jedes Mal, wenn die Seite erneut aufgerufen wird. Anhand dieser Session kann der Dialog geführt werden, sie wird jedoch nach Schließen des Browserfensters / des Tabs nicht gespeichert. Der Chatbot wird vom Auftragsverarbeiter gehostet.
Ihre personenbezogenen Daten im Chatverlauf werden für 30 Tage gespeichert, damit sie dort zum Sprachmodelltraining genutzt werden können.
Die Datenübermittlung an den Chatbot erfolgt über eine sichere Transportverschlüsselung.
Eigene Dienste, Umgang mit Bewerberdaten
Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.
Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses) i.V.m. Art. 6 Abs. 1 lit. b DS-GVO (allgemeine Vertragsanbahnung).
Wenn Ihre Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DS-GVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. Die Aufnahme in den Bewerber-Pool geschieht ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.
Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO) bis zu sechs Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.
Verschlüsselte Datenübertragung
Sowohl bei den Kontaktformularen als auch bei unserem online-Spendeformular und bei unserem Bewerbungsformular verwenden wir beim Datentransfer das sogenannte SSL-Sicherheitssystem (Secure Socket Layer) in Verbindung mit einer 1024-Bit-Verschlüsselung. An der geschlossenen Darstellung eines Schüssel- bzw. Schloss-Symbols in der Adresszeile Ihres Browsers erkennen Sie, dass die Daten verschlüsselt übertragen werden. Beachten Sie außerdem die gesonderten Datenschutzinformationen für Spender und Bewerber.
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blacklist") vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
Erfolgsmessung: Die Newsletter enthalten einen sogenannte "web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzer, auf Grundlage unserer berechtigten Interessen zu Zwecken des Einsatzes eines nutzerfreundlichen sowie sicheren Newslettersystems, welches sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden.
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Eingesetzte Dienste und Diensteanbieter:
Für die Bereitstellung eines Schnell-Bewerbungsformulars setzen wir einen externen Dienstleister ein: Perspective Software GmbH, Mailbox 659770, D-96035 Bamberg (im Folgenden „Perspective“). Perspective selbst speichert deine Daten ausschließlich auf europäischen Servern. Allerdings besteht die Möglichkeit, dass deine Daten für Einrichtungen in den Vereinigten Staaten von Amerika zugänglich sind, da Perspective Unterverarbeiter mit Sitz in den USA einsetzt. Seit Juli 2023 gilt das durch die EU Kommission beschlossene EU-US Data Privacy Framework (DPF) als Rechtsgrundlage für diese potenziellen Übermittlungen. Perspective’s Unterverarbeiter, verpflichten sich damit zu einem hohen Datenschutzniveau. Trotzdem besteht weiterhin das Risiko, dass Deine Daten durch US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden könnten. Daher bietet Perspective bei solchen Datenübermittlungen in die Vereinigten Staaten zusätzliche Maßnahmen und Garantien gemäß den Anforderungen der DSGVO, um ein angemessenes Schutzniveau zu gewährleisten. Beispielsweise durch den Abschluss von Standardvertragsklauseln zwischen Perspective und den Unterverarbeitern.
I. Beschreibung und Umfang der Datenverarbeitung
Bei der Nutzung der Kontakt-, Anfrage- oder Bewerbungsformularen von Perspective werden folgende Daten an die Server von Perspective übermittelt:
II. Zweck Rechtsgrundlage der Datenverarbeitung
Der Zweck dieser Datenverarbeitung ist es, die von dir aufgenommene Kommunikation zu gewährleisten.
Die Verarbeitung deiner Daten aus Kontakt- bzw. Anfrage- oder Bewerbungsformularen erfolgt somit zunächst aufgrund deiner Einwilligung. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Erfolgt über ein Anfrageformular eine Vertragsanbahnung, ist Rechtsgrundlage zudem Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechtsgrundlage für die Verarbeitung der Daten in einem Bewerbungsformular kann neben Art. 6 Abs. 1 S. 1 lit. f DSGVO auch Art. 88 DSGVO i.V.m. 26 BDSG sein.
III. Dauer der Verarbeitung
Deine personenbezogenen Daten werden solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind, bzw. bis du deine Einwilligung widerrufst. Ausgenommen von diesem Grundsatz sind solche Daten, die Perspective aufgrund gesetzlicher Verpflichtungen aufbewahren muss. Dazu gehören z.B. die handels- und steuerrechtlichen Aufbewahrungspflichten. Diese Aufbewahrungsfristen betragen – derzeit – bis zu zehn Jahre. Für Bewerbungsdaten gilt, dass sofern kein Beschäftigungsverhältnis zustande kommt, werden Deine Daten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, es sei denn, Du hast einer längeren Speicherung ausdrücklich zugestimmt.
IV. Betroffenenrechte
Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht dir bei Verstößen gegen die DSGVO ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Deine Einwilligung in die Datenverarbeitung kannst du jederzeit durch formlose Mitteilung an uns (etwa per E-Mail) widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.