Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Deutsch-Arabische Ophthalmologische Gesellschaft e.V. (DAOG)
c/o Nael Bader
Lilienstraße 10
66119 Saarbrücken, Deutschland

Vertreten durch den Vorstand:
Abed Atili, MD (Vorsitzender)
Ahmed Elshafei, MBBS (Stellv. Vorsitzender / Schriftführer)

E-Mail: [email protected]
Telefon: +49 157 38361116

2. Bereitstellung der Website und Hosting

Wir hosten unsere Website bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Bei jedem Aufruf unserer Internetseite erfasst das System automatisiert Daten vom Computersystem des aufrufenden Rechners (IP-Adresse, Browsertyp, Datum/Uhrzeit). Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Registrierung, Mitgliederbereich und Abonnements

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren, um DAOG-Mitglied zu werden und Zugang zur exklusiven Videothek oder Rabatten zu erhalten. Wir verarbeiten dabei über unser System (Supabase):

• Ihre Anrede, Ihren Namen (inkl. akademischer und postnominaler Titel), Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Anschrift.
• Ihren Berufsstatus (Facharzt:ärztin oder Arzt / Ärztin in Weiterbildung).
• Die Angabe des Mitglieds, das Ihnen die DAOG empfohlen hat (Vor- und Nachname) — siehe hierzu auch Ziffer 8.
• Ihre hochgeladenen Nachweise (Facharzturkunde/Arbeitsbescheinigung) zur Überprüfung des Status.
• Ihre EFN-Nummer zur Ausstellung von Zertifikaten und Vergabe von CME-Punkten bei Veranstaltungen.

Weitergabe an die Ärztekammer: Zur Gutschrift Ihrer erworbenen CME-Punkte leiten wir Ihre EFN-Nummer, Ihren Namen und Ihre Teilnahmedaten an die zuständige Landesärztekammer (bzw. Bundesärztekammer) weiter.

Löschung von Nachweisen: Die hochgeladenen Nachweise dienen ausschließlich der einmaligen Verifizierung Ihres Status. Nach der Entscheidung über Ihren Antrag (Freigabe oder Ablehnung) werden sie nicht mehr benötigt und spätestens 30 Tage danach automatisch und unwiderruflich von unseren Servern gelöscht (Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO).

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erfüllung eines Vertrages (Mitgliedschaft) gemäß Art. 6 Abs. 1 lit. b DSGVO.

Lernmodul Facharztprüfung: Wenn Sie im Lernmodul lernen, speichern wir Ihren Lernfortschritt je Frage (Bewertung, nächste Wiederholung, gemerkte Fragen), die Tage, an denen Sie gelernt haben, Ihre Prüfungssimulationen mit Ihren eigenen Antworten und Ihre Fehlermeldungen zu Fragen. Diese Angaben sehen nur Sie selbst. Admins sehen ausschließlich zusammengefasste Zahlen ohne Personenbezug, etwa wie viele Mitglieder in den letzten 30 Tagen gelernt haben; Fehlermeldungen erhält die Lernredaktion ohne Ihren Namen. Zu jeder Frage kann die Lernredaktion Herkunftsangaben (Prüfungsjahr, Bundesland, Name des Prüfers, Quelle) hinterlegen; diese sind nur intern für die Lernredaktion und den Vorstand sichtbar und werden Mitgliedern nicht angezeigt. Wir geben keine dieser Daten an Dritte weiter. Ihre Lerndaten können Sie im Lernmodul jederzeit herunterladen. Wir löschen sie, wenn Ihr Konto gelöscht oder anonymisiert wird, und auf Ihren Wunsch auch vorher; Fehlermeldungen bleiben dann ohne Bezug zu Ihnen erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Leistung der Mitgliedschaft), für die Herkunftsangaben Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbaren Lerninhalten).

4. Zahlungsabwicklung (Stripe & PayPal)

Zur Abwicklung von Zahlungen für Mitgliedschaften und Veranstaltungstickets setzen wir externe Zahlungsdienstleister ein:

Stripe: Für Zahlungen via SEPA-Lastschrift und Kreditkarte nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland).

PayPal: Für Zahlungen via PayPal nutzen wir den entsprechenden Dienst (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg).

Wenn Sie eine Zahlung tätigen, werden Ihre Bestelldaten sowie die von Ihnen eingegebenen Zahlungsdaten verschlüsselt an den jeweiligen Dienstleister übermittelt. Wir speichern keine vollständigen Zahlungsdaten auf unseren eigenen Servern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datentransfer in die USA: Für Datenübermittlungen in die USA (z. B. durch Stripe) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework, DPF). Die Anbieter sind nach dem DPF zertifiziert.

5. Bereitstellung von Videoinhalten (Bunny Stream & YouTube)

Bunny Stream: Für die sichere Einbettung und Anzeige unserer medizinischen Fachvorträge und Webinare in der Videothek nutzen wir den Dienst Bunny Stream. Anbieter ist Bunnyway d.o.o. (Slovenia IT d.o.o., Ljubljana, Slowenien). Hierbei wird Ihre IP-Adresse an den Anbieter übermittelt, um den Videostream technisch auszuliefern. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.

YouTube: Auf einzelnen Veranstaltungsseiten betten wir ergänzend Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus („youtube-nocookie“), bei dem YouTube nach eigenen Angaben erst dann Cookies setzt, wenn Sie ein Video aktiv abspielen. Bereits beim Laden eines eingebetteten Videos wird Ihre IP-Adresse an YouTube übermittelt; dabei kann eine Datenübermittlung an die Google LLC in die USA erfolgen, für die Google nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Veranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Veranstaltungstickets (Kongresse, Wetlabs, Webinare)

Wenn Sie sich über unseren Veranstaltungskalender für kostenpflichtige oder kostenlose Events anmelden, verarbeiten wir Ihre Daten zur Organisation der Veranstaltung, zur Teilnehmerbegrenzung (z.B. für Wetlabs) und zur automatischen Rechnungsstellung über unseren Zahlungsdienstleister (siehe Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung zu Online-Veranstaltungen: Für Webinare und Fallbesprechungen mit Anmeldung verarbeiten wir bei Gästen Vor- und Nachname, E-Mail-Adresse, Land und Stadt sowie, falls angegeben, akademischen Titel, EFN und Klinik, Praxis oder Firma. Bei Mitgliedern übernehmen wir Name, Titel, E-Mail-Adresse und EFN aus dem Mitgliedskonto. Zu jeder Anmeldung erzeugen wir einen persönlichen Teilnahmelink und speichern die Aufrufe Ihres persönlichen Teilnahmelinks (erster und letzter Zeitpunkt, Anzahl). Ein Aufruf zwischen drei Stunden vor Beginn und dem Ende der Veranstaltung gilt als Teilnahme; wir können diesen Status von Hand berichtigen.

Zwecke und Rechtsgrundlagen: Durchführung der Veranstaltung und Versand des Teilnahmelinks beruhen auf Ihrer Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Den Teilnahmenachweis, die Teilnahmebescheinigung und die Meldung der CME-Punkte stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Fortbildungsordnung und den Richtlinien der zuständigen Ärztekammer, die Anbieter anerkannter Fortbildungen verpflichten, die Teilnahme zu dokumentieren und aufzubewahren; soweit diese Pflicht nicht unmittelbar greift, auf unser berechtigtes Interesse, die Teilnahme gegenüber der Ärztekammer und Ihnen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der EFN ist freiwillig; ohne sie können wir keine CME-Punkte für Sie melden.

Empfänger: Bei CME-zertifizierten Veranstaltungen übermitteln wir Name, EFN und Teilnahmedaten an die zuständige Ärztekammer, in der Regel über den Elektronischen Informationsverteiler (EIV) der Bundesärztekammer. Einladung und Erinnerung versenden wir über Brevo als Auftragsverarbeiter (siehe Ziffer 9).

Videokonferenz (Google Meet): Die Online-Veranstaltungen führen wir über Google Meet durch. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die als unser Auftragsverarbeiter tätig wird; verantwortlich bleibt die DAOG. Mit der Teilnahme an der Videokonferenz werden Ihre IP-Adresse, Geräte- und Verbindungsdaten, der von Ihnen angezeigte Name, Bild und Ton, soweit Sie Kamera und Mikrofon freigeben, sowie Ihre Beiträge im Chat verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dabei kann eine Datenübermittlung an die Google LLC in die USA erfolgen, für die Google nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Teilnahmedaten aus Google Meet übernehmen wir nicht in unsere Teilnehmerliste.

Speicherdauer: Bei Gast-Anmeldungen löschen wir E-Mail-Adresse, Land, Stadt und Klinik ein Jahr nach der Veranstaltung. Name, Titel, EFN, Teilnahmestatus und die Aufrufe des Teilnahmelinks bilden den Teilnahmenachweis, den die zuständige Ärztekammer mindestens zehn Jahre aufbewahrt wissen will. Wir löschen ihn zehn Jahre nach Ende des Kalenderjahres der Veranstaltung, zusammen mit einer etwaigen Teilnahmebescheinigung. Anmeldungen von Mitgliedern speichern wir wie die übrigen Mitgliedsdaten (siehe Ziffer 10).

7. Foto- und Filmaufnahmen bei Veranstaltungen

Im Rahmen unserer Präsenzveranstaltungen (insbesondere Kongresse und Wetlabs) fertigen wir Foto- und gegebenenfalls Filmaufnahmen an, um über das Vereinsgeschehen zu berichten. Diese Aufnahmen können auf unserer Website, in Vereinspublikationen, in Newslettern sowie auf unseren Social-Media-Kanälen veröffentlicht werden.

Übersichts- und Stimmungsaufnahmen: Aufnahmen, die das Veranstaltungsgeschehen als Ganzes dokumentieren (z. B. Saal-, Gruppen- oder Szeneaufnahmen, bei denen einzelne Personen nicht im Mittelpunkt stehen), veröffentlichen wir auf Grundlage unseres berechtigten Interesses an der Vereins- und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 23 Abs. 1 KUG (Bildnisse aus dem Bereich der Zeitgeschichte bzw. Versammlungen).

Aufnahmen erkennbarer Einzelpersonen: Werden Sie auf einer Aufnahme als Einzelperson erkennbar herausgestellt (z. B. Porträt- oder Nahaufnahmen), erfolgt eine Veröffentlichung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hinweis vor Ort und Widerspruch: Auf das Anfertigen von Aufnahmen weisen wir vor Ort gesondert hin (z. B. am Anmeldetisch). Sie können dem Fotografiert-Werden jederzeit vor Ort widersprechen und uns die Nichtveröffentlichung bereits bestehender Aufnahmen unter [email protected] mitteilen. Wir entfernen betroffene Aufnahmen daraufhin unverzüglich aus den von uns verantworteten Medien.

8. Kommunikation mit Mitgliedern und Interessenten

Im Rahmen der Mitgliedschaft und Antragsbearbeitung kommunizieren wir auf verschiedenen Wegen mit Ihnen. Wir verarbeiten die hierfür erforderlichen Kontaktdaten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• E-Mail (transaktional): Antrags- und Buchungsbestätigungen, Tickets, Freigabe-/Ablehnungsbescheide, Zahlungsinformationen sowie notwendige organisatorische Hinweise zu Ihrer gebuchten Veranstaltung oder Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Pflichten lit. c. Diese erforderlichen Nachrichten werden unabhängig von einer freiwilligen Einwilligung in zusätzliche Veranstaltungshinweise versendet. Die Abmeldung von solchen freiwilligen Hinweisen beendet keine Buchung oder Mitgliedschaft.
• Post: Schriftliche Mitglieder- und Beitragsverwaltung, soweit eine postalische Zustellung erforderlich oder von Ihnen gewünscht ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer ordnungsgemäßen Vereinsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Telefonisch: Nur anlassbezogen bei Rückfragen zu Ihrem Antrag oder Ihrer Mitgliedschaft, sofern Sie eine Telefonnummer angegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine telefonische Werbeansprache erfolgt nicht.
• Veranstaltungs-Informationen per E-Mail: Freiwillige Hinweise auf künftige DAOG-Veranstaltungen und passende Zusatzangebote versenden wir nur auf einer dafür dokumentierten Grundlage. Bei neuen Anmeldungen fragen wir eine separate, nicht vorausgewählte Einwilligung ab (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie wird erst nach einem eigenen Bestätigungsklick in der E-Mail aktiviert (Double-Opt-in). Dasselbe gilt für das Formular „Über Veranstaltungen der DAOG informiert werden“ auf unserer Website, über das Sie sich auch ohne Buchung eintragen können. Zweck sind Informationen zu Veranstaltungen der DAOG (Tagungen, Webinare, Wetlabs und Fortbildungen), etwa Termine, Anmeldestart und Erinnerungen vor einer Tagung; erforderlich ist nur Ihre E-Mail-Adresse, Vor- und Nachname sind freiwillig. Ein Ticketkauf oder eine Mitgliedschaft allein gilt nicht als diese Einwilligung. Eine Ablehnung hat keinen Einfluss auf Ihren Vorgang. Sie können die Einwilligung jederzeit über den Abmeldelink oder per E-Mail an [email protected] mit Wirkung für die Zukunft widerrufen. Wir speichern Adresse, optional Ihren Namen, Wortlaut, Version, Herkunft sowie Anfrage-, Bestätigungs- und Widerrufszeitpunkt als Nachweis. Unbestätigte Anfragen werden nach sieben Tagen gelöscht. Nach Widerruf bewahren wir den Nachweis höchstens drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO, Nachweis und Rechtsverteidigung). Danach verbleibt nur ein minimaler Sperrvermerk zur Beachtung Ihres Widerrufs. Historische Kontakte werden nicht nachträglich als bestätigt markiert. Notwendige organisatorische Mitteilungen bleiben von dieser Einwilligung getrennt; werbliche Inhalte sind nicht allein durch die Bezeichnung als Transaktionsmail abgedeckt.
• Tagungserinnerungen: 90 und 30 Tage vor einer Tagung erinnern wir per E-Mail an Termin, Ort und Anmeldung. Interessierte erhalten diese Erinnerung nur mit bestätigter Einwilligung (siehe oben), Mitglieder mit laufendem Beitrag im Rahmen der Mitgliedschaft (Art. 6 Abs. 1 lit. b und f DSGVO). Wer für die Tagung bereits angemeldet ist, erhält keine Erinnerung. Mitglieder können dieser Erinnerung jederzeit über den Abmeldelink in jeder Erinnerung oder formlos per E-Mail widersprechen. Die Erinnerungen versenden wir über Brevo; auch bei Mitgliedern ohne eigene Einwilligung wertet Brevo dabei Öffnungen und Klicks aus (siehe Abschnitt 9, „Veranstaltungs-Informationen über Brevo“).
• Mitglieder- und Veranstaltungsumfragen: Zur Qualitätssicherung und Weiterentwicklung unserer Angebote können wir Sie um freiwilliges Feedback bitten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Vereins- und Fortbildungsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Ansprache jederzeit ohne Nachteile widersprechen; die Teilnahme ist stets freiwillig.

Einem auf Art. 6 Abs. 1 lit. f DSGVO gestützten Kontakt können Sie jederzeit gemäß Art. 21 DSGVO mit Wirkung für die Zukunft widersprechen — eine formlose E-Mail an [email protected] genügt.

9. Cookies, Formulare, Statistiken und E-Mail-Kommunikation

Cookies: Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. für die Authentifizierung und den Passwortschutz). Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Spam-Schutz: Zur Absicherung unserer Formulare (insbesondere Registrierung, Kontaktformular und Anmeldung zu Informationen über Veranstaltungen) nutzen wir Cloudflare Turnstile. Hierbei werden technische Daten (z. B. IP-Adresse, Browser-Informationen) an Cloudflare übermittelt, um automatisierte Eingaben zuverlässig zu verhindern. Das Skript wird erst geladen, wenn Sie aktiv mit dem Formular interagieren (Data-Minimierung). Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anmeldungen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG (für den Betrieb des vom Nutzer ausdrücklich gewünschten Registrierungsdienstes unbedingt erforderlich). Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

E-Mail-Versand: Für den E-Mail-Versand unserer Anwendung nutzen wir Cloudflare Email Service (Cloudflare, Inc., USA) als Auftragsverarbeiter. Dabei werden Empfänger- und Absenderadressen, Betreff, Nachrichteninhalt, gegebenenfalls Anhänge sowie technische Zustellinformationen verarbeitet. Für diese Transaktionsmails gibt es keinen alternativen Versandanbieter; nur Einladungen und Erinnerungen zu Online-Veranstaltungen versenden wir über Brevo (siehe unten). Stripe kann im Rahmen der Zahlungsabwicklung eigene Zahlungs- und Rechnungsmitteilungen versenden (siehe Abschnitt Stripe). Die Verarbeitung durch Cloudflare kann auch außerhalb des EWR erfolgen. Grundlage sind die Cloudflare-Auftragsverarbeitungsbedingungen; für Drittlandübermittlungen gelten je nach Anwendbarkeit das EU-US Data Privacy Framework und die dort vorgesehenen EU-Standardvertragsklauseln. Eine ausschließlich europäische Verarbeitung wird nicht zugesagt.

Veranstaltungs-Informationen über Brevo: Informationen zu Veranstaltungen der DAOG (Verteiler „Veranstaltungsinformationen“, siehe Abschnitt 8) und die Tagungserinnerungen versenden wir über Brevo (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; Brevo verarbeitet die Daten nach eigenen Angaben auf Servern in der Europäischen Union. Dabei werden Ihre E-Mail-Adresse, Betreff und Inhalt der Nachricht, ein Kennzeichen des Anlasses (z. B. Erinnerung 90 Tage vorher) sowie technische Zustellinformationen verarbeitet. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Tagungserinnerungen an Mitglieder die Mitgliedschaft (siehe Abschnitt 8). Jede dieser E-Mails enthält einen Abmeldelink; die Abmeldung ist auch direkt über die Abmeldefunktion Ihres E-Mail-Programms möglich.

Öffnungs- und Klickauswertung: In diesen E-Mails werten wir mit Brevo aus, ob und wann Sie die E-Mail öffnen und welche Links Sie anklicken. Dazu enthält die E-Mail eine sehr kleine Grafik (Zählpixel), die beim Öffnen von einem Server von Brevo geladen wird, und die Links führen zunächst über eine Weiterleitungsadresse von Brevo zum eigentlichen Ziel. Dabei werden Zeitpunkt, IP-Adresse, Gerät und E-Mail-Programm sowie der angeklickte Link verarbeitet und Ihrer E-Mail-Adresse zugeordnet. Zweck ist, unsere Informationen zu Veranstaltungen zu verbessern, etwa Zeitpunkt, Betreff und Inhalt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die diese Auswertung ausdrücklich umfasst. Die Auswertung lässt sich bei Brevo nur für das gesamte Konto ein- oder ausschalten. Sie findet deshalb auch in Tagungserinnerungen an Mitglieder statt, die keine eigene Einwilligung erteilt haben. Wer das nicht wünscht, kann sich über den Abmeldelink abmelden oder in seinem E-Mail-Programm das Nachladen von Bildern abschalten. Die Ergebnisse speichern wir bis zu Ihrem Widerruf, längstens zwölf Monate; dieselbe Frist ist bei Brevo als Aufbewahrungsregel eingestellt. Mit dem Widerruf über den Abmeldelink endet die Auswertung für künftige E-Mails.

Einladungen und Erinnerungen zu Online-Veranstaltungen: Auch diese Mails versenden wir über Brevo als Auftragsverarbeiter. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name, Betreff und Inhalt mit Ihrem persönlichen Teilnahmelink sowie technische Zustellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weil sich die Öffnungs- und Klickauswertung bei Brevo nur für das gesamte Konto ein- oder ausschalten lässt, erfasst Brevo auch bei diesen Mails Öffnungen und Klicks (Zeitpunkt, IP-Adresse, Gerät, angeklickter Link) und bewahrt sie höchstens zwölf Monate auf. Wir werten diese Daten für Online-Veranstaltungen nicht aus; als Teilnahme zählt allein der Aufruf Ihres Teilnahmelinks auf unserer Website. Die Erfassung von Öffnungen können Sie verhindern, indem Sie in Ihrem E-Mail-Programm das Nachladen von Bildern abschalten.

Authentifizierungs-Mails von Supabase, beispielsweise zum Zurücksetzen Ihres Passworts, werden derzeit ebenfalls über Brevo versendet, ohne Auswertung. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

In unserer geschützten Versandwarteschlange speichern wir Inhalt und Anhänge bis zur bestätigten Übergabe, bei ungeklärtem oder fehlgeschlagenem Versand höchstens sieben Tage. Zur Fehlerklärung und zuverlässigen Abwicklung speichern wir Versand- und Zustellmetadaten (Adresse, Betreff, Anlass, Mail-ID, Zeitpunkte und Fehlerstatus) für 365 Tage auf Grundlage unseres berechtigten Interesses am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). In Transaktionsmails verwenden wir keine Zählpixel und keine Klickauswertung, ausgenommen die Einladungen und Erinnerungen zu Online-Veranstaltungen über Brevo (siehe oben). Ein Zustellstatus bestätigt nur die Annahme durch den Ziel-Mailserver, nicht das Lesen oder die Ablage im Posteingang.

Fehleranalyse (Sentry): Zur frühzeitigen Erkennung und Behebung technischer Fehler nutzen wir den Dienst Sentry (Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Die Datenverarbeitung erfolgt für unsere Anwendung auf Servern in der Europäischen Union (Region Deutschland). Weitere Systeme zur Fehleranalyse setzen wir nicht ein. Dabei können technische Fehlerdaten verarbeitet werden (z. B. Zeitpunkt und Art des Fehlers, die aufgerufene Seite, Geräte- und Browserinformationen sowie Ihre IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und fehlerfreien Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Da es sich um ein US-amerikanisches Unternehmen handelt, kann im Einzelfall, etwa bei Wartung und Support, ein Zugriff aus den Vereinigten Staaten nicht ausgeschlossen werden; für diesen Fall bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO).

Reichweitenmessung (eigene Statistik): Zur statistischen Auswertung der Nutzung unserer Website führen wir eine eigene Statistik, die ausschließlich auf unseren eigenen Systemen ausgewertet wird und ohne die Einbindung eines Dienstes Dritter auskommt. Ein externes Analysewerkzeug setzen wir nicht mehr ein. Dabei setzen wir keine Cookies und speichern keine Daten in Ihrem Browser. Ausgelesen wird ausschließlich der Eintrag, den Sie selbst über den Cookie-Hinweis gesetzt haben, und zwar allein zu dem Zweck, Ihre dort getroffene Wahl zu beachten (§ 25 Abs. 2 Nr. 2 TTDSG). Erfasst werden die Zahl der Seitenaufrufe, eine Schätzung der Zahl der Besucher pro Tag, die Zahl der Aufrufe je Bereich unseres Angebots (z. B. Startseite, Tagungsseite, Buchungsseite) sowie beim Einstieg eine grobe Herkunftsangabe in einer von fünf Klassen (Direktaufruf, Suchmaschine, soziales Netzwerk, Newsletter, sonstiger Verweis). Diese Einordnung nimmt Ihr Browser vor; die Adresse der verweisenden Seite wird uns nicht übermittelt und nicht gespeichert.

Um zu erkennen, an welcher Stelle Besucher eine Strecke abbrechen — etwa zwischen Tagungsseite und Buchung —, vergibt Ihr Browser beim Aufruf eine zufällige Kennung, die ausschließlich im Arbeitsspeicher Ihres Browsers besteht und beim Schließen des Tabs verschwindet. Sie wird nicht auf Ihrem Gerät gespeichert, nicht aus Ihrer IP-Adresse oder Browserkennung abgeleitet und keinem Benutzerkonto zugeordnet. Gespeichert werden dazu nur die erreichte Stufe, der Zeitpunkt und die Angabe, ob die Sitzung angemeldet war — nicht, wer angemeldet war. Diese Zeilen werden nach 14 Tagen gelöscht; danach bleiben nur Summen ohne jeden Bezug zu einer Sitzung. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Wählen Sie im Cookie-Hinweis „Nur essenzielle", unterbleibt diese Messung vollständig.

Für die Besucherschätzung bilden wir aus Ihrer IP-Adresse, der Browserkennung (User-Agent) und einem geheimen, täglich wechselnden Wert einen verkürzten Prüfwert. Ihre IP-Adresse wird dabei ausschließlich flüchtig im Arbeitsspeicher verarbeitet und weder gespeichert noch protokolliert. Der Prüfwert erlaubt es lediglich, denselben Aufruf innerhalb eines Tages nicht doppelt zu zählen. Ihre IP-Adresse lässt sich daraus nicht zurückgewinnen, und wir ordnen ihn keiner Person zu. Spätestens nach 48 Stunden wird der Prüfwert gelöscht. Danach lässt sich nicht mehr feststellen, ob ein bestimmter Aufruf von Ihnen stammte. Dauerhaft gespeichert bleiben nur Summen ohne Personenbezug. Es werden keine Profile gebildet, die Daten werden nicht mit Ihren Mitglieds-, Konto- oder Vertragsdaten zusammengeführt und nicht an Dritte übermittelt. Rechtsgrundlage ist auch hier unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Reichweitenmessung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Der Messung können Sie jederzeit widersprechen (Art. 21 DSGVO): Wählen Sie im Cookie-Hinweis „Nur essenzielle". Dann wird weder ein Prüfwert für die Besucherschätzung noch eine Sitzungskennung für die Bereichsmessung gebildet; Ihr Aufruf fließt in diesem Fall nur noch in die anonyme Gesamtzahl der Seitenaufrufe ein. Unabhängig davon unterbleibt die Bildung des Prüfwerts automatisch, wenn Ihr Browser das Signal „Global Privacy Control" (Sec-GPC) oder „Do Not Track" (DNT) sendet. Daneben können Sie der Verarbeitung jederzeit formlos unter den in Abschnitt 1 genannten Kontaktdaten widersprechen. Auf unserer Website setzen wir darüber hinaus keine Tracking-Dienste ein und erstellen keine seitenübergreifenden Besucherprofile.

10. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist. Mitglieds- und Stammdaten werden für die Dauer Ihrer Mitgliedschaft gespeichert und nach deren Beendigung gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (insbesondere § 147 AO, § 14b UStG) für die Dauer von bis zu zehn Jahren auf. Hochgeladene Nachweise werden bereits unmittelbar nach der Statusprüfung gelöscht (siehe Ziffer 3). Für Gast-Anmeldungen zu Online-Veranstaltungen gelten eigene Fristen: Kontaktdaten ein Jahr nach der Veranstaltung, der Teilnahmenachweis zehn Jahre nach Ende des Kalenderjahres der Veranstaltung (siehe Ziffer 6). Die Löschung erfolgt automatisch.

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• gemäß Art. 20 DSGVO die Ihnen betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).
• gemäß Art. 21 DSGVO der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, zu widersprechen.
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an [email protected].