Datenschutzerklärung

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte als betroffene Person geltend machen möchten, können Sie sich jederzeit an unseren Ansprechpartner wenden.

Hinweis zum Datenschutzbeauftragten
Nach § 38 Bundesdatenschutzgesetz (BDSG) in Verbindung mit Art. 37 DSGVO besteht für unseren Ortsverein keine Pflicht zur Bestellung eines Datenschutzbeauftragten. Die datenschutzrelevanten Vorgänge im Rahmen von Sanitätsdiensten, insbesondere die Erfassung von Patientenprotokollen, erfolgen analog und werden nach Übergabe an ein DRK-Zentral‑ bzw. Landesverbands‑System digital weiterverarbeitet.
Für alle datenschutzbezogenen Fragen steht Ihnen jedoch ein fester Ansprechpartner im Ortsverein zur Verfügung.

Als betroffene Person im Sinne der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung unter bestimmten Voraussetzungen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte oder bei Fragen wenden Sie sich bitte an die in dieser Datenschutzerklärung genannte Kontaktadresse.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt (Art. 77 DSGVO).

Wir bitten Sie, sich bei Unklarheiten oder Problemen zuerst direkt an uns zu wenden – wir nehmen Ihre Anliegen sehr ernst und finden gemeinsam eine Lösung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir erheben personenbezogene Daten, wenn Sie:

• Spenden tätigen: Hierfür erheben wir Name, Adresse, E-Mail-Adresse und Bankverbindung (IBAN). Diese Verarbeitung erfolgt auf Grundlage der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
• Kursanmeldungen vornehmen: Hierfür erheben wir Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum (z. B. für Erste-Hilfe-Kurse). Die Rechtsgrundlage für diese Verarbeitung ist ebenfalls die Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
• Mitgliedschaften beantragen: Hier erheben wir Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum und Bankdaten. Diese Verarbeitung erfolgt aufgrund der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
• Jugendrotkreuz: Für die Mitgliedsverwaltung und Veranstaltungen benötigen wir personenbezogene Daten der Teilnehmer, wie Name, Adresse, Geburtsdatum, Erziehungsberechtige und deren persl. Informationen und Notfallkontakte. Diese Daten werden im Rahmen der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) verarbeitet.
• Kontaktformulare nutzen: Hier verarbeiten wir die Daten, die Sie in das Kontaktformular eingeben, wie Name, E-Mail-Adresse und Nachricht. Diese Daten werden aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet.
• Bilder: Im Rahmen von Veranstaltungen werden Fotos gemacht. Diese können für Marketingzwecke, auf der Webseite oder in sozialen Medien verwendet werden. Eine ausdrückliche Einwilligung wird dafür eingeholt. Bei Gruppenaufnahmen oder Fotos von größeren Menschenmengen, die keine Rückschlüsse auf einzelne Personen zulassen, verzichten wir auf eine Einwilligung, achten jedoch darauf, dass betroffene Personen unkenntlich gemacht werden.

Beim Aufrufen unserer Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese sogenannten Server-Logfiles enthalten unter anderem:

• IP-Adresse (in anonymisierter Form),
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seiten,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und die Systemsicherheit zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Webbetrieb).
Eine Speicherung dieser Daten erfolgt serverseitig in anonymisierter Form für statistische Zwecke und zur Fehleranalyse. Es findet keine Weitergabe an Dritte statt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

• Verwaltung und Durchführung von Mitgliedschaften: Die Daten werden benötigt, um Mitgliedschaften zu verwalten, die Mitgliedsdaten zu pflegen und mit den Mitgliedern in Kontakt zu treten (z. B. für Mitgliederversammlungen oder Beitragszahlungen).
• Abwicklung von Spenden und Ausstellung von Spendenbescheinigungen: Die Verarbeitung erfolgt zur Abwicklung Ihrer Spenden, zur Ausstellung von Spendenbescheinigungen und zur Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Anforderungen).
• Anmeldung und Durchführung von Kursen (z. B. Erste Hilfe): Die Daten werden für die Organisation und Durchführung von Kursen und Schulungen benötigt.
• Kommunikation mit Interessierten und Mitgliedern: Ihre Daten werden verarbeitet, um mit Ihnen in Kontakt zu bleiben, Sie über unsere Angebote zu informieren und auf Anfragen zu antworten.
• Veröffentlichung von Fotos für die Öffentlichkeitsarbeit (sofern Sie eingewilligt haben): Im Rahmen unserer Öffentlichkeitsarbeit veröffentlichen wir Fotos, die mit Ihrer ausdrücklichen Einwilligung gemacht wurden. Bei Gruppenfotos, bei denen keine Rückschlüsse auf Einzelpersonen gezogen werden können, verzichten wir auf eine Einwilligung, achten jedoch darauf, dass betroffene Personen gegebenenfalls unkenntlich gemacht werden.
• Betrieb und Sicherheit der Webseite: Zur Gewährleistung der Funktionsfähigkeit und Sicherheit der Webseite verarbeiten wir Daten, wie IP-Adressen, Browser-Typ, Zugriffszeiten und ähnliche technische Informationen. Diese Daten helfen uns, die Seite stabil und sicher zu betreiben, Angriffe zu verhindern und Fehler zu beheben. Diese Verarbeitung erfolgt auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit unserer Webseite und der Sicherstellung eines reibungslosen Betriebs.
• Erfüllung rechtlicher Verpflichtungen: Wir verarbeiten personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen, wie z. B. steuerrechtliche Anforderungen oder die Einhaltung von Aufbewahrungspflichten.

Rechtsgrundlagen der Verarbeitung:

Die Verarbeitung Ihrer Daten erfolgt in Übereinstimmung mit den jeweiligen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), insbesondere:

• Art. 6 Abs. 1 lit. b (Vertragserfüllung): für die Verwaltung von Mitgliedschaften, die Abwicklung von Spenden und die Durchführung von Kursen.
• Art. 6 Abs. 1 lit. a (Einwilligung): für die Veröffentlichung von Fotos.
• Art. 6 Abs. 1 lit. f (berechtigtes Interesse): für die Betriebssicherheit der Webseite und die Verbesserung der Benutzererfahrung.
• Art. 6 Abs. 1 lit. c (Erfüllung rechtlicher Verpflichtungen): für die Erfüllung steuerrechtlicher und anderer gesetzlicher Anforderungen.

Auf unserer Website setzen wir Inhalte von Drittanbietern ein (z. B. Karten, Videos oder Spendenformulare). Um Ihre Daten zu schützen, verwenden wir eine Zwei-Klick-Lösung:
Die eingebetteten Inhalte werden nicht automatisch geladen. Erst wenn Sie aktiv zustimmen, wird der jeweilige Dienst aktiviert und es können personenbezogene Daten an den Anbieter übermittelt werden.

Ihre Zustimmung erfolgt dabei auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hinweis: Der folgende Abschnitt ist Modular aufgebaut. Sollten keine weiteren Dienste beschrieben werden, sind keine eingebetteten Dienste vorhanden.

YouTube-Videos

Wir binden Videos über die Plattform YouTube (Google Ireland Limited / Google LLC, USA) ein. Beim Aktivieren eines Videos wird Ihre IP-Adresse an YouTube übermittelt. Dabei können auch Cookies gesetzt werden. Eine Datenübertragung in die USA kann nicht ausgeschlossen werden.

Datenschutzerklärung YouTube

PayPal (Spendenformular)

Für Spendenanfragen nutzen wir PayPal. Beim Aktivieren des Spendenformulars wird eine Verbindung zu PayPal hergestellt. Dabei werden u. a. IP-Adresse, Browserdaten und ggf. Zahlungsinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO
Datenschutzerklärung PayPal

Google Maps

Zur Darstellung interaktiver Karten nutzen wir Google Maps. Diese Inhalte werden erst nach Ihrer Zustimmung geladen. Dabei können IP-Adresse, Standortdaten und Nutzungsverhalten an Google übermittelt werden. Auch hier kann eine Übermittlung in Drittländer (USA) erfolgen.

Datenschutzerklärung Google

Social Media Feeds (Facebook, Instagram, X, TikTok, LinkedIn, Bluesky)

Auf unserer Website können Inhalte sozialer Netzwerke wie Facebook, Instagram, X (ehemals Twitter), TikTok, LinkedIn oder Bluesky eingebettet sein. Aus Datenschutzgründen werden diese Inhalte standardmäßig blockiert und erst nach Ihrer Zustimmung über eine Zwei-Klick-Lösung geladen.

Erst nach Aktivierung wird eine Verbindung zu den Servern des jeweiligen Netzwerks hergestellt. Dabei können personenbezogene Daten wie IP-Adresse, Browserinformationen und Nutzungsverhalten übermittelt sowie Cookies gesetzt werden. Teilweise erfolgt eine Datenübertragung in Drittstaaten (z. B. USA, China).

Anbieter und Datenschutzerklärungen:

• Meta Platforms Ireland Ltd. (Facebook & Instagram)
  Datenschutzerklärung Meta
• X Corp. (ehemals Twitter Inc.)
  Datenschutzerklärung X / Twitter
• TikTok Technology Limited
  Datenschutzerklärung TikTok
• LinkedIn Ireland Unlimited Company
  Datenschutzerklärung LinkedIn
• Bluesky PBLLC
  Datenschutzerklärung Bluesky

Rechtsgrundlage für die Einbindung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Hinweis zur Datenübermittlung in Drittstaaten (außerhalb der EU):
Bei der Aktivierung eingebetteter Inhalte (z. B. YouTube, Google Maps, Social Media) kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union erfolgen, insbesondere in die USA oder andere sogenannte Drittstaaten.
Dabei besteht das Risiko, dass dort kein mit dem EU-Datenschutzrecht vergleichbares Schutzniveau besteht (z. B. fehlende Rechtsbehelfe oder weitreichende Zugriffsrechte staatlicher Stellen).
Die Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 49 Abs. 1 lit. a DSGVO.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies im Rahmen der gesetzlichen Vorgaben erforderlich ist. Eine Übermittlung findet insbesondere in folgenden Fällen statt:

• Zur Vertrags- oder Spendenabwicklung: z. B. an Banken, Zahlungsdienstleister oder Plattformen wie Gooding, wenn Sie im Rahmen von Online-Spenden oder Charity-Einkäufen aktiv werden.
• Im Rahmen unserer satzungsgemäßen Aufgaben: z. B. bei der Anmeldung zu Kursen, Veranstaltungen oder bei Nutzung von Diensten wie dem Rückholdienst, können personenbezogene Daten an externe Organisationen wie ADAC, DRF Luftrettung oder vergleichbare Partner – ggf. auch ins Ausland – weitergegeben werden, wenn dies zur Durchführung notwendig ist.
• Innerhalb des Deutschen Roten Kreuzes: Es kann vorkommen, dass Daten an andere Gliederungen des DRK (z. B. Kreis- oder Landesverbände oder benachbarte Ortsvereine) übermittelt werden, sofern dies für die Bearbeitung Ihres Anliegens erforderlich ist. In solchen Fällen gelten zusätzlich die jeweiligen Datenschutzrichtlinien der empfangenden Stelle.
• Im Rahmen der Webseiten- und Systembetreuung: Unsere Webseite wird bei dt-internet.de gehostet. Der Hosting-Dienstleister hat im Rahmen einer Auftragsverarbeitung technisch Zugang zu personenbezogenen Daten, verarbeitet diese aber ausschließlich nach Weisung und auf Grundlage eines entsprechenden Vertrages nach Art. 28 DSGVO.
• Bei gesetzlichen Pflichten: Etwa gegenüber Behörden, Gerichten oder Steuerberatern, sofern wir gesetzlich zur Herausgabe verpflichtet sind.
• Bei der Nutzung bestimmter Dienste (z. B. YouTube, PayPal, Google Maps, Social Media) kann eine Datenübermittlung in Drittstaaten erfolgen. Details dazu finden Sie im Abschnitt Eingebettete Dienste.

Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO sowie ggf. Art. 49 Abs. 1 lit. b und c DSGVO (bei Übermittlungen ins Ausland, z. B. für Rückholdienste).

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

Dies betrifft insbesondere folgende Fälle:

• Spenden: Daten im Zusammenhang mit Spenden (z. B. Name, Adresse, Bankverbindung) werden entsprechend den gesetzlichen Aufbewahrungsfristen für steuerlich relevante Unterlagen in der Regel 10 Jahre gespeichert (§ 147 AO).
• Mitgliedschaften und Kursanmeldungen: Ihre Daten bleiben für die Dauer Ihrer Mitgliedschaft bzw. bis zum Abschluss des Kurses gespeichert und darüber hinaus nur so lange, wie gesetzliche Aufbewahrungspflichten (z. B. für Nachweise oder Rechnungen) bestehen.
• Kontaktformulare: Daten aus Kontaktanfragen werden in der Regel nach abschließender Bearbeitung gelöscht, sofern keine weiteren Gründe für eine Aufbewahrung bestehen.
• Veranstaltungsfotos: Fotos, die mit Ihrer Einwilligung für die Öffentlichkeitsarbeit aufgenommen wurden, speichern wir bis zum Widerruf der Einwilligung oder bis sie für den ursprünglichen Zweck nicht mehr benötigt werden.
• Technische Daten (z. B. IP-Adressen, Server-Logdaten, Cookies): Server-Logdaten und IP-Adressen werden in der Regel für bis zu 14 Tage gespeichert und danach automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist. Cookies werden entweder nach Ablauf der jeweiligen Speicherdauer automatisch gelöscht oder können durch Sie manuell im Browser entfernt werden. Session-Cookies werden mit Beenden Ihrer Sitzung gelöscht; dauerhafte Cookies verbleiben je nach Zweck für bis zu 2 Jahre auf Ihrem Endgerät.

Sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen mehr bestehen, werden Ihre Daten gelöscht oder anonymisiert.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten bestmöglich vor Verlust, Missbrauch, unberechtigtem Zugriff oder unbefugter Weitergabe zu schützen.

Diese Maßnahmen beinhalten unter anderem:

• SSL-/TLS-Verschlüsselung: Die Übertragung von Daten über unsere Webseite (z. B. bei Nutzung von Formularen) erfolgt verschlüsselt. Sie erkennen dies an der Adresszeile Ihres Browsers („https://“) sowie dem Schloss-Symbol.
• Zugriffsschutz: Der Zugriff auf personenbezogene Daten ist auf befugte Personen beschränkt, die entsprechend geschult und zur Vertraulichkeit verpflichtet sind.
• Serverstandort und Hosting: Unsere Webseite wird bei einem Hosting-Anbieter in Deutschland betrieben (dt-internet.de). Der Serverstandort befindet sich innerhalb der EU. Die Datenverarbeitung erfolgt dort gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.
• Datensparsamkeit: Wir erheben nur die Daten, die zur jeweiligen Verarbeitung unbedingt erforderlich sind.
• Sicherungssysteme: Der Webserver und alle damit verbundenen Systeme sind durch Firewalls und Virenschutzsoftware gesichert.
• Regelmäßige Aktualisierung: Unsere technischen Systeme und Sicherheitsvorkehrungen werden regelmäßig überprüft und aktualisiert, um dem aktuellen Stand der Technik zu entsprechen.

Bitte beachten Sie, dass trotz aller Sicherheitsmaßnahmen bei der Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) ein Restrisiko nie vollständig ausgeschlossen werden kann.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche Rahmenbedingungen, technische Entwicklungen oder neue Funktionen unserer Website anzupassen.

Die jeweils aktuelle Version ist jederzeit unter
https://www.drk-gengenbach.de/service/datenschutz.html abrufbar.

Bitte informieren Sie sich regelmäßig über den aktuellen Stand dieser Erklärung.