Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten.
1. Verantwortlicher
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Deutsche Suchtgesellschaft – Dachverband der Suchtfachgesellschaften (DSG)
c/o Prof. Dr. Anil Batra
Calwerstr. 14
72076 Tübingen
Tel: 07071 29 82313
Fax: 07071 29 5384
E-Mail: anil.batra@med.uni-tuebingen.de
Diese Datenschutzerklärung gilt für das Internetangebot des Dachverbands Sucht, welches unter der Domain www.dachverband-sucht.de sowie den verschiedenen Subdomains und verbundenen Domains (im Folgenden „unsere Website“ genannt) abrufbar ist.
2. Grundsätze der Datenverarbeitung
Mit personenbezogenen Daten sind Informationen gemeint, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören z. B. Name, Alter, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse, IP-Adresse oder das Nutzerverhalten einer Person. Informationen, bei denen man keinen (oder nur mit einem unverhältnismäßig großen Aufwand einen) Bezug zu der Person herstellen kann, z. B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (z. B. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Sofern wir im Rahmen unserer Website dachverband-sucht.de Ihre personenbezogenen Daten verarbeiten, informieren wir Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.
3. Vorgänge der Datenverarbeitung
3.1. Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen des Webhosting-Anbieters Domain Factory in Anspruch, von dessen Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Wir nutzen einen Webhoster, um dessen Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen zu können.
- Art und Umfang der Datenverarbeitung: Zu den im Rahmen des Hostings verarbeiteten Daten können alle Angaben gehören, die während Ihrer Nutzung unseres Onlineangebotes anfallen. Diese sind unten näher beschrieben. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer Webseite erforderlich und dient damit der Wahrung eines berechtigten Interesses unserer Organisation.
- Speicherdauer: Sobald die genannten Daten nicht mehr erforderlich sind, werden sie gelöscht.
3.2 Kontaktmöglichkeiten auf unserer Webseite
Auf unserer Webseite steht Ihnen folgende Kontaktmöglichkeiten per E-Mail zur Verfügung:
Kontakt mit dem Dachverband Sucht, c/o Prof. Dr. Anil Batra: anil.batra@med.uni-tuebingen.de
- Art und Umfang der Datenverarbeitung: Jeder Webseitenbesucher kann an diese E-Mail-Adresse sein Anliegen senden. Der Ansprechpartner bearbeitet die Anfragen per E-Mail. Unsere Datenerhebung beschränkt sich dabei auf die E-Mail-Adresse des von Ihnen zur Kontaktaufnahme verwendeten E-Mail-Accounts sowie auf die von Ihnen im Rahmen der Kontaktaufnahme beliebig zur Verfügung gestellten personenbezogenen Daten.
Die Datenerhebung ist zulässig, da ein gleichgerichtetes Interesse der Kontaktaufnahme und Kommunikation zwischen Ihnen und unserer Organisation sowie ein berechtigtes Organisationsinteresse an der Verarbeitung der oben genannten Daten besteht, um Ihr Anliegen bearbeiten zu können. - Speicherdauer: Die Dauer der Speicherung der oben genannten Daten ist abhängig vom Hintergrund Ihrer Kontaktaufnahme. Eine Löschung Ihrer Daten erfolgt regelmäßig, sofern der verfolgte Zweck der Kommunikation entfallen und eine Speicherung nicht mehr erforderlich ist (z. B. nach Bearbeitung Ihres Anliegens).
3.3 Plugins
Mit Hilfe von WordPress-Plug-ins erweitern wir unsere Webseite mit Funktionen, die wir für das sichere Betreiben unseres Onlineangebots und für die Verbandsarbeit benötigen. Im Folgenden erhalten Sie einen Überblick über die von uns verwendeten Plugins, die personenbezogene Daten verarbeiten.
BackWPup
Mit dem Backup-Plugin BackWPup sichern wir die komplette Installation unserer Website inklusive /wp-content/. BackWPup selbst verarbeitet keine Daten von unserer Website. Es erstellt lediglich einmal täglich automatisiert eine Backupdatei und legt diese auf dem Server unseres Webhosters ab. Personenbezogene Daten, die sich auf unserer Webseite befinden, bleiben also „am selben Ort“, d.h. im Verzeichnis unserer Website. Es werden keine personenbezogene Daten an BackWPup gesendet. Es werden keine Daten von BackWPup an Dritte (z. B. an einen Cloudanbieter) weitergegeben, da wir die Cloud-Speicherfunktion deaktiviert haben.
Display Widgets
Widgets sind kleine Steuerelemente innerhalb der Website-Navigation. Das Plugin Display Widgets fügt den WordPress-Widgets Kontrollkästchen hinzu. Es ermöglicht uns zu markieren, welches Widget auf welcher Seite gezeigt oder verborgen werden soll. Das Plugin verarbeitet keine personenbezogenen Daten.
WP-Filebase
Mit diesem WordPress-Plugin ermöglichen wir den Up- und Download sowie die Ablage von Daten innerhalb eines geschützten Bereichs auf unserer Website.
- Art und Umfang der Datenverarbeitung: Es kommt zur Verarbeitung von personenenbezogenen Daten (z. B. Einfügen, Ablage, Sortierung und Löschung von Protokollen, Berichten, Fotos, in denen Kontaktdaten und Informationen über Personen wie z. B. Mitglieder und Kooperationspartner enthalten sein können). Es besteht ein berechtigtes Interesse des Dachverbands Sucht an der beschriebenen Datenverarbeitung. Der Austausch von Informationen und die schriftlich und visuell festgehaltene Diskussion und Entwicklung von Konzepten stellt die Grundlage der Verbandsarbeit dar. Diese Datenverarbeitung ist für die Wahrnehmung der Aufgabe des Verbands, die in erster Linie im öffentlichen Interesse ist, erforderlich. Die Daten werden ausschließlich von den Delegierten des Dachverbands Sucht, d.h. vom Leitungsgremium des Verbands, genutzt und sind damit nur einem exklusiven Kreis von weniger als 10 Personen zugänglich.
- Speicherdauer: Sobald die genannten Daten nicht mehr erforderlich sind, werden sie gelöscht.
WP-Members
Das Plugin WP-Members setzen wir ein, um eine bestimmte Seite unserer Website ausschließlich berechtigten Nutzern zugänglich zu machen und vor dem Zugriff der Öffentlichkeit zu schützen. Dabei handelt es sich um die oben beschriebene Onlineablage von Arbeitsmaterial der Verbandsdelegierten im internen Mitgliederbereich. Mithilfe des Plugins erstellen wir z. B. Login-Felder. In diese muss der korrekte Benutzername und das korrekte Passwort eingegeben werde, um Zugriff zum internen Mitgliederbereich zu bekommen. WP-Members verarbeitet keine personenbezogenen Daten. Der Zugang erfolgt über ein spezielles Benutzerprofil, das vom Administrator angelegt und nicht personalisiert wurde.
4. Einsatz von Cookies
Cookies sind kleine Dateien, die im Rahmen Ihres Besuchs unserer Internetseite von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Wir setzten auf unserer Webseite keine Cookies ein.
5. Tracking- und Analysetools
Wir nutzen keine Tracking- und Analysetools.
6. Hyperlinks
Auf unserer Webseite finden Sie Links zu Webseiten anderer Anbieter. Bei Aktivierung dieser Hyperlinks werden Sie von unserer Webseite direkt auf die Webseite der anderen Anbieter weitergeleitet. Sie erkennen dies u. a. am Wechsel der URL. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer Daten auf diesen Webseiten Dritter übernehmen, da wir keinen Einfluss darauf haben, dass diese Organisationen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Organisationen informieren Sie sich bitte direkt auf deren Webseiten.
7. Betroffenenrechte
Aus der DSGVO ergeben sich für Sie als Betroffener einer Verarbeitung personenbezogener Daten die folgenden Rechte:
- Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten, insbesondere hinsichtlich der Verarbeitungszwecke, der Kategorien personenbezogener Daten, der Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, und über die geplante Speicherdauer
- Berichtigung Ihrer bei uns gespeicherten personenbezogenen Daten, falls diese unrichtig oder unvollständig sein sollten
- Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
- Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
- Datenübertragbarkeit, d. h. dass wir Ihnen oder einem anderen Verantwortlichen Ihre bei uns gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesebaren Format übermitteln
- Widerruf Ihrer einmal erteilten Einwilligung, so dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen.
- Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind
- Widerspruch gegen unserer Verarbeitung Ihrer personenbezogenen Daten, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet
8. Datensicherheit und Sicherungsmaßnahmen
Ihre Privatsphäre ist uns wichtig. Um eine Manipulation, einen Verlust oder einen Missbrauch Ihrer bei uns gespeicherten Daten zu vermeiden, treffen wir technische und organisatorische Sicherheitsvorkehrungen. Hierzu gehört unter anderem die Verwendung anerkannter Verschlüsselungsverfahren (SSL). Der Schutz der Daten im internen Mitgliederbereich wird zudem über diverse Funktionen und auf mehreren Ebenen sichergestellt.
Wir weisen Sie jedoch darauf hin, dass es aufgrund der Struktur des Internets möglich ist, dass die Regeln des Datenschutzes und die o. g. Sicherungsmaßnahmen von anderen, nicht innerhalb unseres Verantwortungsbereichs liegenden Personen oder Institutionen nicht beachtet werden. Insbesondere können unverschlüsselt preisgegebene Daten – z. B. wenn dies per E-Mail erfolgt – von Dritten mitgelesen werden. Wir haben technisch hierauf keinen Einfluss. Es liegt im Verantwortungsbereich des Nutzers, die von ihm zur Verfügung gestellten Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen.