Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website der Selbsthilfegruppe für autoimmune Schilddrüsenerkrankungen unter schilddruese-coburg.de. Personenbezogene Daten sind Angaben, die sich einer Person zuordnen lassen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

2. Verantwortliche

Verantwortlich für die hier beschriebene Verarbeitung personenbezogener Daten ist:

Bettina Mehls
Bergstraße 25
96253 Untersiemau
Deutschland

Telefon: +49 (0) 9565 6165176
E-Mail: info@schilddruese-coburg.de

Für Datenschutzanliegen können Sie diese Kontaktdaten nutzen.

3. Hosting und Serverprotokolle

Die Website wird bei Webspace-Verkauf.de ISP e.K., Lichtenfelser Straße 17 a, 96271 Grub am Forst, Deutschland, auf Servern in Deutschland betrieben. Der Hoster erhält die für den Betrieb erforderlichen Verbindungsdaten.

Bei einem Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite oder Datei, übertragene Datenmenge, Antwortstatus, verweisende Seite sowie Angaben zu Browser und Betriebssystem verarbeitet. Zugriffs- und Fehlerprotokolle dienen dem sicheren Betrieb, der Fehlerbehebung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine sichere und erreichbare Website.

Nach den Angaben des Hosters für Webhosting-Tarife wird die IP-Adresse nach 24 Stunden gekürzt; die Protokolle werden spätestens nach sieben Tagen gelöscht. Eine gesonderte Sicherung einzelner Daten zur Aufklärung eines konkreten Sicherheitsvorfalls kommt nur in Betracht, solange sie hierfür erforderlich ist.

4. Kontaktaufnahme und Gesundheitsangaben

Bei einer Anfrage verarbeiten wir die von Ihnen angegebenen Kontakt- und Inhaltsdaten, um Ihnen zu antworten oder eine Teilnahme am Gruppentreffen abzustimmen. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; der Betreff ist freiwillig. Eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht. Ohne die erforderlichen Angaben kann das Formular nicht abgesendet werden.

Die Formularverarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Ihre Anfrage Gesundheitsinformationen enthält oder erkennen lässt, umfasst die ausdrückliche Formulareinwilligung auch deren Verarbeitung nach Art. 9 Abs. 2 Buchst. a DSGVO für die Beantwortung Ihrer Anfrage. Sie können die Einwilligung jederzeit für die Zukunft widerrufen.

Bitte senden Sie über das Formular und per unverschlüsselter E-Mail keine Diagnosen, Befunde, Medikamentenlisten oder andere detaillierte Gesundheitsangaben. Für vertrauliche Anliegen vereinbaren Sie bitte zunächst telefonisch einen geeigneten Kommunikationsweg. Bei E-Mail- oder Telefonanfragen ohne Gesundheitsbezug ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten. Für eine gezielte Verarbeitung von Gesundheitsdaten benötigen wir eine ausdrückliche Einwilligung.

Formularnachrichten sind zur Weiterleitung per E-Mail vorgesehen; eine zusätzliche Speicherung der Formularinhalte in der Website-Datenbank ist nicht eingerichtet.

5. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Analyse-Cookies ein. Beim Kontaktformular werden technisch erforderliche Sitzungscookies verwendet:

• PHPSESSID ordnet die Formularsitzung zu und ermöglicht den lokalen Spam-Schutz.
• csrf_https-contao_csrf_token / csrf_contao_csrf_token schützt vor missbräuchlichen Formularanfragen.

Diese Cookies sind für die Nutzung und Absicherung des angeforderten Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; das berechtigte Interesse ist ein sicherer und funktionsfähiger Kontaktweg. Die Cookies haben keine dauerhafte Laufzeit und werden grundsätzlich beim Beenden der Browsersitzung gelöscht. Je nach Browser kann eine Sitzungswiederherstellung sie erhalten.

Wenn Sie die helle oder dunkle Ansicht auswählen, merkt sich Ihr Browser diese Einstellung im Sitzungsspeicher (Session Storage) unter schilddruese-home-theme. Die Speicherung dient ausschließlich der von Ihnen gewählten Darstellung (§ 25 Abs. 2 Nr. 2 TDDDG). Der Eintrag enthält keinen Namen und wird nicht als Nutzerkennung verwendet. Der Eintrag gilt für die aktuelle Seitensitzung und wird beim Schließen des Tabs grundsätzlich gelöscht; eine Sitzungswiederherstellung des Browsers kann ihn erhalten. Eine frühere dauerhaft gespeicherte Ansichtseinstellung wird beim nächsten Besuch entfernt.

Sie können Cookies und lokale Website-Daten in den Browsereinstellungen löschen oder blockieren. Bei blockierten Sitzungscookies kann das Formular eingeschränkt sein.

6. Empfänger und Speicherdauer

Zugriff auf Anfragen erhalten die mit der Bearbeitung betrauten Ansprechpersonen. Hosting- und E-Mail-Dienstleister verarbeiten Daten, soweit dies für die technische Bereitstellung und Übermittlung erforderlich ist. Eine Veröffentlichung Ihrer Anfrage oder Weitergabe an andere Gruppenmitglieder ist damit nicht verbunden.

Kontaktanfragen werden gelöscht, sobald das Anliegen abgeschlossen ist und die Daten für eine vereinbarte weitere Betreuung nicht mehr benötigt werden. Bei einem Widerruf entfällt eine weitere Verarbeitung auf Grundlage Ihrer Einwilligung. Soweit eine gesetzliche Aufbewahrungspflicht oder die erforderliche Sicherung konkreter Rechtsansprüche entgegensteht, werden nur die dafür notwendigen Daten für den jeweiligen Zeitraum weiter aufbewahrt. Anschließend werden sie gelöscht. Es gilt keine pauschale steuerrechtliche Aufbewahrungsfrist für jede Selbsthilfeanfrage.

Persönliche Erfahrungsberichte oder Fotos werden nur auf Grundlage einer gesonderten, zweckbezogenen Einwilligung veröffentlicht; bei Gesundheitsbezug muss diese ausdrücklich die Gesundheitsdaten umfassen. Eine Kontaktaufnahme allein ist keine Zustimmung zur Veröffentlichung.

7. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO),
• Berichtigung oder Vervollständigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, wenn die Verarbeitung automatisiert auf einer Einwilligung oder einem Vertrag beruht (Art. 20 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die Verantwortliche unter den Kontaktdaten in Abschnitt 2. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet nicht statt.

8. Widerruf und Widerspruch

Einwilligung widerrufen

Sie können eine Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@schilddruese-coburg.de. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Verarbeitung widersprechen

Wenn wir Daten aufgrund berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende überwiegende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Auch hierfür können Sie die Kontaktdaten in Abschnitt 2 nutzen.

9. Beschwerderecht

Wenn Sie meinen, dass Ihre Daten rechtswidrig verarbeitet werden, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Dies ist insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich.

Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig:

Postfach 1349
91504 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

Datenschutzbeschwerde beim BayLDA einreichen

10. Sicherheit und externe Angebote

Beim Aufruf der Website über HTTPS schützt TLS die Übertragung zwischen Ihrem Browser und dem Webserver. Eine anschließende Weiterleitung von Formularnachrichten per E-Mail ist keine Ende-zu-Ende-Verschlüsselung. Beachten Sie deshalb die Hinweise zu vertraulichen Angaben in Abschnitt 4.

Schriften, Bilder und die für die Website benötigten Skripte werden lokal bereitgestellt. Google Maps, externe Videos und Dienste zur Besucherverfolgung sind in dieser Fassung nicht eingebunden. Links zu anderen Websites stellen erst beim Öffnen eine Verbindung zum jeweiligen Anbieter her. Für dessen Verarbeitung gelten die dortigen Datenschutzhinweise.

Wir passen diese Informationen an, wenn sich Funktionen oder Verarbeitungen ändern. Die aktuelle Fassung finden Sie stets auf dieser Datenschutzseite.