1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle ist:

DRK-Kreisverband Region Kassel e.V.

DRK-Rettungsdienst Kassel gGmbH

DRK-Sozialdienste Kassel gGmbH
Königstor 24, 34117 Kassel

Sie erreichen unseren Datenschutzbeauftragten unter:

Datenschutz & Personaldienstleistungen

Michael Kelemen

Dr.-Ernst-Braun-Straße 11a, 63500 Seligenstadt

Tel.: +49 163 2941074

E-Mail: datenschutzperso@outlook.com

2. Quelle der personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, die wir aus unseren

-  Geschäftsbeziehung mit Kunden und Dienstleistern,

-  Mitgliedschaftsverhältnissen mit Vereinsmitgliedern oder freiwilligen Mitarbeitern (einschl. FSJ, BFD,…),

-  Angestelltenverhältnissen und Bewerbungskontakten mit Mitarbeitern oder (Initiativ-)Bewerbern,

-  Mitarbeitsverhältnissen im Rahmen sog. 1-Euro-Jobs oder gemein­nützigen Arbeitsauflagen,

-  Förderer- und Unterstützerkontakten (z.B. Spender) oder nur von an der Arbeit des DRK Interessierten erhalten.

Im Folgenden werden alle diese Quellen sinngemäß mit Geschäfts­partnern, Mitgliedern, Mitarbeitern, Förderer oder Interessenten bezeichnet.

Des Weiteren verarbeiten wir – sollte dies für die Erbringung unserer Leistung erforderlich sein – personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewinnen oder von sonstigen Dritten (z. B. einer Auskunftei) oder von den in der Region Kassel tätigen DRK-Verbänden/Gesellschaften (insbesondere DRK-KV Hofgeismar e.V., DRK-Volunta GmbH) berechtigt übermittelt werden.

3. Kategorie personenbezogener Daten, die verarbeitet werden

Wir verarbeiten folgende Kategorien von personenbezogenen Daten:

-  Stammdaten (z. B. Name, Anschrift, Geburtsdatum)

-  Auftragsdaten (z. B. Adresse von vertraglichen
Erfüllungsorten, Daten von Auftraggebern)

-  Daten zur Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten, Vertragslaufzeiten)

-  Informationen über Korrespondenz (z. B. Schriftverkehr mit Ihnen) und Bonität (z.B. bei Mahn- und Inkassoverfahren)

-  Werbe- und Vertriebsdaten (z. B. Ihre Einwilligung zu Produktinfor­mationen, Newslettern) sowie andere mit den genannten Kategorien vergleichbare Daten.

4. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen und Rechtsgrundlage der Verarbeitung

Das DRK Kassel verarbeitet Ihre personenbezogenen Daten unter Ein­haltung der jeweils anwendbaren gesetzlichen Datenschutzanforde­rungen. Dabei ist die Verarbeitung rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

a) Einwilligung (Art. 6 Abs. 1 a DSGVO)

Die Rechtmäßigkeit für die Verarbeitung personenbezogener Daten ist bei Einwilligung zur Verarbeitung für festgelegte Zwecke (z. B. Weiter­gabe von Daten innerhalb der DRK-Verbände/Gesellschaften (siehe 2.), Verwendung der Daten für Dialogzwecke und Direktansprachen für z.B. Dienstleistungen, Spenden u.ä. gegeben. Eine erteilte Einwilli­gung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

b) zur Erfüllung von vertraglichen Pflichten oder zur Durchfüh­rung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO)

Um unsere vertraglichen Pflichten zur Erbringung von Leistungen für Geschäftspartner, Mitgliedern, Mitarbeitern, Förderer oder Interes­senten nachzukommen oder auch zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage erfolgen, verarbeiten wir Daten. Die Zwecke der Datenverarbeitung ergeben sich in erster Linie aus der konkreten Leistung oder Beziehung und können unter ande­rem Bedarfsanalysen und Beratung umfassen. Die weiteren Einzel­heiten zu den Datenverarbeitungszwecken können Sie den entspre­chenden Vertragsunterlagen, Geschäfts-bedingungen, Aufnahmean­trägen  oder Satzungen bzw. Ordnungen entnehmen.

c) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)

Das DRK Kassel unterliegt unterschiedlichen rechtlichen Verpflichtungen. Hieraus ergeben sich gesetzlichen Anforderungen (z. B. handels- und steuerrechtlichen Aufbewahrungsvorschriften nach Handelsgesetz­buch/Abgabenordnung oder Sozialgesetzbüchern). Darüber hinaus unterliegt das DRK Kassel vereins- uns satzungsrechtlichen Anforderun­gen (z.B. Aufzeichnung über Mitgliederbestand). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Verpflichtungen gegenüber den Mitglie­dern (im Sinn von Mitglied und Mitarbeit) des Vereins  und auch die Risikobewertung und -steuerung im DRK Kassel.

d) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO)

Sollte es erforderlich sein, verarbeiten wir Ihre Daten (die von Ge­schäftspartner, Mitgliedern, Mitarbeitern, Förderer und Interessenten) über die eigentliche Erfüllung des bestehenden Verhältnisses (z.B. Vertrag, Mitgliedschaft) hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele sind:

-  Revision und Verbesserung von Verfahren zur allgemeinen Geschäftssteuerung und Weiterentwicklung von Produkten und Dienstleistungen,

-  Werbung, Markt- und Meinungsforschung, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben,

-  Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtli­chen Streitigkeiten

-  Verhinderung, Aufklärung bzw. Prävention bei Straftaten

-  Sicherstellung der IT-Sicherheit und des IT-Betriebs

-  Beratung durch und Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken

5. Kategorien von Empfängern der personenbezogenen Daten

Innerhalb des DRK Kassel sind die Stellen zugriffsberechtigt, die

diese zur Erfüllung unserer vertraglichen, gesetzlichen oder vereins­rechtlichen Pflichten benötigen. Das DRK Kassel lässt außerdem einzelne der vorgenannten Prozesse und Serviceleistungen durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister aus­führen, die ihren Sitz innerhalb der EU haben. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Zahlungsverkehr, Druckdienst­leister, Abrechnung, Mitglieder- und Spenderbetreuung und -verwal­tung, Inkasso und Beratung sowie Vertrieb und Marketing sowie Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnis­sen heranziehen.

Im Hinblick auf die Datenweitergabe an weitere Empfänger dürfen wir Informationen über Sie nur weitergeben, wenn gesetzliche Bestim­mungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personen-bezogener Daten u.a. sein:

-  öffentliche Stellen und Institutionen (z. B. Finanzbehörden, Jobcen­ter,…), bei Vorliegen einer gesetzlichen oder behördlichen Verpflich­tung

-  andere Unternehmen oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezo­gene Daten übermitteln (z. B. Banken, Inkassounternehmen, Aus­kunfteien)

-  andere Unternehmen innerhalb des DRK

Weiterführend können auch andere Stellen Datenempfänger sein, sofern Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

6. Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation

Eine aktive Übermittlung von personenbezogenen Daten in ein Dritt­land oder an eine internationale Organisation findet nicht statt.

7. Dauer, für die die personenbezogenen Daten gespeichert werden und Kriterien zu deren Festlegung
Die Kriterien zur Festlegung der Dauer der Speicherung ergeben sich nach Ende des Zwecks und der sich daran anschließenden gesetzli­chen Aufbe-wahrungsfrist. Daten, die für die Erbringung vertraglicher, gesetzlicher oder vereinsrechtlicher Pflichten nicht mehr erforderlich sind, werden regelmäßig gelöscht.

Es sei denn, deren befristete und ggf. eingeschränkte Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (z.B.  

  Handelsgesetzbuch (HGB), Abgabenordnung). Hier sind Aufbe­wahrungs-

  bzw. Dokumentationsfristen bis zu 10 Jahre vorgegeben.
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungs-

  vorschriften: Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbu­ches (BGB)

  beträgt die regelmäßige Verjährungsfrist 3 Jahre, unter besonderen  

  Umständen allerdings bis zu 30 Jahren.
- Einhaltung weiterer Gesetze (z.B. Telekommunikationsgesetz -TKG)

8. Datenschutzrechte

Jede und jeder Betroffene hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Ein­schränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenüber­tragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zustän­digen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i. V. m. § 19 BDSG).

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärun­gen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

9. Verpflichtung zur Bereitstellung und mögliche Folgen einer Nichtbereitstellung von Daten

Im Rahmen unserer Beziehung zu Ihnen als Geschäftspartner, Mit­glied, Mitarbeiter, Förderer oder Interessenten müssen Sie diejenigen personen-bezogenen Daten bereitstellen, die für die Anbahnung, Aufnahme, Durchführung und Abwicklung der jeweiligen Beziehung erforderlich sind oder zu deren Erhebung das DRK Kassel gesetzlich verpflichtet ist. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, die gewünschte Beziehung mit Ihnen eingehen zu können.

10. Bestehen einer automatisierten Entscheidungsfindung ein­schließlich profiling
Das DRK Kassel nutzt keine automatisierten Entschei­dungsfindungen gemäß Artikel 22 DSGVO. Sollten dies in Einzelfällen erforderlichenfalls einsetzen werden, wird das DRK Kassel Sie hierüber gesondert informie­ren, sofern dies gesetzlich vorgegeben ist.

Information über Ihr Widerspruchsrecht nach Artikel 21 Daten­schutz-Grundverordnung (DSGVO)

1. Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personen-bezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buch­stabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzule­gen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre  personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechts­ansprüchen.


2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um direkte Ansprache, Information oder Werbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betref­fender personen-bezogener Daten zum Zwecke derartiger direkter Ansprache, Information oder Werbung einzulegen; dies gilt auch für das Profiling, soweit es hiermit in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke Ansprache, Information oder Wer­bung, so werden wir Ihre personen-bezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet

werden an:

DRK Kassel

Königstor 24, 34117 Kassel

info(at)DRK-Kassel.de