Grundsätze der Datenverarbeitung Deutsches Rotes Kreuz e.V.

Sie sind über einen Link auf diese Seite gekommen, weil Sie sich über unseren Umgang mit Ihren personenbezogenen Daten informieren wollen. Wir, der Deutsches Rotes Kreuz e.V. (nachfolgend: die „Organisation“, „wir“ oder „uns“) nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser Stelle über den Datenschutz in unserer Organisation informieren.

Nach der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: „DS-GVO“) bestehen Pflichten, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person sicherzustellen. Als betroffene Person können Sie z.B. Kunde, Nutzer oder Mitarbeitender sein.

Soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: „Grundsätze der Datenverarbeitung“) informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Unsere Grundsätze der Datenverarbeitung sind modular aufgebaut. Sie bestehen aus einem allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (I. Allgemeiner Teil) und ggf. einem besonderen Teil, dessen Inhalt sich ergänzend jeweils nur auf die dort angegebene Verarbeitungssituation mit Bezeichnung des jeweiligen Angebots oder Produkts bezieht (II. Besonderer Teil). Weichen Allgemeiner und Besonderer Teil voneinander ab, gilt der Besondere Teil.

Nach dem Vorbild des Art. 4 DS-GVO liegen diesen Grundsätzen der Datenverarbeitung folgende Begriffsbestimmungen zugrunde:

• „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
• „Besondere Kategorien personenbezogener Daten“ (Art. 9 Abs. 1 DS-GVO) sind Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten und Daten zum Sexualleben oder der sexuellen Orientierung.
• „Gemeinsam Verantwortliche“ (Art. 26 DS-GVO) sind zwei oder mehr Verantwortliche, die gemeinsam die Zwecke der und die Mittel zur Verarbeitung festlegen. In diesem Fall stellen wir Ihnen das Wesentliche der zwischen den gemeinsam Verantwortlichen getroffenen Vereinbarung zur Verfügung (Art. 26 Abs. 2 Satz 2 DS-GVO).

Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO ist der

Deutsches Rotes Kreuz e.V.
DRK-Generalsekretariat
Carstennstraße 58
12205 Berlin

Telefon: 030 / 85404 – 0
E-Mail: drk(at)drk(dot)de

Sie finden weitere Informationen zu unserer Organisation, Angaben zu den vertretungsberechtigten Personen und auch weitere Kontaktmöglichkeiten in unserem Impressum unserer Internetseite: https://www.drk.de/service/impressum 

Für einzelne Verarbeitungen sind wir gemeinsam mit anderen Stellen Verantwortlicher (Art. 26 DS-GVO). Dies ist im Besonderen Teil (II.) an der jeweiligen Stelle angegeben. Das Wesentliche der hierzu getroffenen Vereinbarung stellen wir Ihnen auf Anfrage zur Verfügung.

Bei allen Fragen und als Ansprechpartner zum Thema Datenschutz bei uns steht Ihnen unser betrieblicher Datenschutzbeauftragter jederzeit zur Verfügung. Die Kontaktdaten sind:

R2Data GmbH
Scanbox 18556
Ehrenbergstraße 16a
10245 Berlin

https://www.r2data.de/
Datenschutz(at)r2data(dot)de

Wenn wir Daten von Ihnen erhalten haben, dann werden wir diese grundsätzlich nur für die Zwecke verarbeiten, für die wir sie erhalten oder erhoben haben.

Eine Datenverarbeitung zu anderen Zwecken kommt nur dann in Betracht, wenn die insoweit erforderlichen rechtlichen Vorgaben gemäß Art. 6 Abs. 4 DS-GVO vorliegen. Etwaige Informationspflichten nach Art. 13 Abs. 3 DS-GVO und Art. 14 Abs. 4 DS-GVO werden wir in dem Fall selbstverständlich beachten.

Welche Kategorien personenbezogener Daten wir verarbeiten und zu welchen Zwecken, richtet sich nach der jeweiligen Verarbeitungssituation. Regelmäßig verarbeiten wir Stammdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. Telefonnummer, E-Mail-Adresse), Zuwendungs-, Vertrags-, Leistungs- und Abrechnungsdaten, Kommunikationsinhalte sowie Protokoll- und Nutzungsdaten. Die im Einzelfall verarbeiteten Datenkategorien, die Zwecke und die Rechtsgrundlagen ergeben sich aus dem Besonderen Teil (II.).

Soweit wir Ihre Daten nicht bei Ihnen selbst erhoben haben, stammen sie insbesondere von anderen Gliederungen des Deutschen Roten Kreuzes, etwa wenn Landes- oder Kreisverbände Daten an uns als Bundesverband melden, von Partnerorganisationen wie dem Aktionsbündnis Katastrophenhilfe (II.5), von Behörden, Gerichten und anderen öffentlichen Stellen, aus öffentlich zugänglichen Quellen sowie von Adressdienstleistern, insbesondere zur Aktualisierung von Anschriften. Über die Herkunft Ihrer Daten informieren wir Sie im Besonderen Teil (II.) oder auf Anfrage (Art. 14 Abs. 1 lit. d, Abs. 2 lit. f DS-GVO).

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist grundsätzlich – soweit es nicht noch spezifische Rechtsvorschriften gibt – Art. 6 DS-GVO. Hier kommen insbesondere folgende Möglichkeiten in Betracht:

• Art. 6 Abs. 1, S. 1 lit. a DS-GVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1, S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
• Art. 6 Abs. 1, S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Art. 6 Abs. 1, S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1, S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
• Art. 6 Abs. 1, S. 1 lit. f DS-GVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DS-GVO) verarbeiten wir nur, wenn zusätzlich einer der Erlaubnistatbestände des Art. 9 Abs. 2 DS-GVO oder eine hierauf gestützte nationale Vorschrift – insbesondere § 22 BDSG – vorliegt, etwa Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO) oder Zwecke der Gesundheitsvorsorge, der Gesundheitsversorgung und der Sozialfürsorge (Art. 9 Abs. 2 lit. h DS-GVO).

Neben der DS-GVO können bereichsspezifische Vorschriften anwendbar sein, insbesondere das BDSG sowie – soweit einschlägig – die Sozialdatenschutzvorschriften der §§ 67 ff. SGB X und § 203 StGB.

Verarbeitungen im Beschäftigungsverhältnis stützen wir auf Art. 6 Abs. 1, S. 1 lit. b, lit. c und lit. f DS-GVO sowie, soweit einschlägig, auf Ihre Einwilligung (Art. 6 Abs. 1, S. 1 lit. a DS-GVO). Kollektivvereinbarungen (Betriebs- oder Dienstvereinbarungen) konkretisieren diese Verarbeitungen, treten aber nicht an die Stelle der Rechtsgrundlage.

Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen – z.B. im Handelsrecht oder Steuerrecht – werden die betreffenden personenbezogenen Daten für die Dauer der Aufbewahrungspflicht gespeichert. Nach Ablauf der Aufbewahrungspflicht wird geprüft, ob eine weitere Erforderlichkeit für die Verarbeitung vorliegt. Liegt eine Erforderlichkeit nicht mehr vor, werden die Daten gelöscht.

Zusätzlich prüfen wir turnusmäßig – regelmäßig zum Ende eines Kalenderjahres – anhand festgelegter Kriterien, ob eine weitere Verarbeitung erforderlich ist. Aufgrund der Menge der Daten erfolgt diese Prüfung im Hinblick auf spezifische Datenarten oder Zwecke einer Verarbeitung.

Konkrete Speicher- und Löschfristen für einzelne Verarbeitungssituationen ergeben sich aus dem Besonderen Teil (II.).

Selbstverständlich können Sie jederzeit (s.u.) Auskunft, über die bei uns zu Ihrer Person gespeicherten Daten verlangen und im Falle einer nicht bestehenden Erforderlichkeit eine Löschung der Daten oder Einschränkung der Verarbeitung verlangen.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dies für die Durchführung des Vertrages mit Ihnen erforderlich ist, die Weitergabe auf Basis einer Interessenabwägung i.S.d. Art. 6 Abs. 1, S. 1 lit. f DS-GVO zulässig ist, wir rechtlich zu der Weitergabe verpflichtet sind oder Sie insoweit eine Einwilligung erteilt haben. Stützen wir eine Weitergabe auf eine Interessenabwägung, besteht unser berechtigtes Interesse in der ordnungsgemäßen Abwicklung unserer Aufgaben und Arbeitsprozesse, für die wir auf externe Leistungen angewiesen sind. Dem steht Ihr Interesse gegenüber, dass Ihre Daten unseren Bereich nicht verlassen. Wir tragen diesem Interesse Rechnung, indem wir nur die für den jeweiligen Zweck erforderlichen Daten weitergeben, die Empfänger zur Vertraulichkeit verpflichten und die Weitergabe dokumentieren. Nach unserer Abwägung überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unser Interesse daher nicht.

Wir setzen zur Abwicklung unserer Aufgaben externe in- und ausländische Dienstleister ein, etwa für IT-Betrieb und Softwarepflege, Druck und Versand, Aktenvernichtung und Marketing. Soweit diese Dienstleister ausschließlich nach unserer Weisung tätig werden, haben wir mit ihnen Verträge über die Verarbeitung im Auftrag nach Art. 28 DS-GVO geschlossen. Andere Empfänger – insbesondere Post- und Paketdienstleister, Telekommunikationsanbieter, Kreditinstitute und Zahlungsdienstleister – sind keine Auftragsverarbeiter, sondern verarbeiten Ihre Daten als eigenständige Verantwortliche; ihnen übermitteln wir nur die für die jeweilige Leistung erforderlichen Daten.

Werden personenbezogene Daten zwischen uns und unseren Tochtergesellschaften oder anderen Verbandsgliederungen des Deutschen Roten Kreuzes weitergegeben, ist zu unterscheiden: Erfolgt die Weitergabe ausschließlich zu unseren Zwecken und nach unserer Weisung, beruht sie auf einem Vertrag über die Verarbeitung im Auftrag nach Art. 28 DS-GVO. Verfolgt die empfangende Stelle eigene Zwecke – etwa eine eigene Werbeansprache –, liegt eine Übermittlung an einen eigenständigen Verantwortlichen vor; diese erfolgt nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1, S. 1 lit. a DS-GVO) oder überwiegender berechtigter Interessen (Art. 6 Abs. 1, S. 1 lit. f DS-GVO). Eine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO besteht nur, soweit dies im Besonderen Teil (II.) angegeben ist.

Weitere Empfänger können sein: Kreditinstitute und Zahlungsdienstleister, Versicherungen, Berufsgeheimnisträger (z. B. Steuerberatung, Rechtsanwaltschaft, Wirtschaftsprüfung), Post- und Logistikdienstleister, Zuwendungsgeber, Behörden, öffentliche Stellen und Gerichte. Auf Ihr Verlangen teilen wir Ihnen die konkreten Empfänger mit, gegenüber denen wir Ihre Daten offengelegt haben.

Im Rahmen unserer Tätigkeit können Ihre personenbezogenen Daten an Empfänger in Drittländern weitergegeben oder offengelegt werden. Diese können sich auch außerhalb des EWR, also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt nur zu den in diesen Grundsätzen der Datenverarbeitung genannten Zwecken. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie auf der Internetseite der Europäischen Kommission). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes.

Eine Kopie der von uns verwendeten Garantien, insbesondere der Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO, stellen wir Ihnen auf Anfrage zur Verfügung (Art. 13 Abs. 1 lit. f, Art. 14 Abs. 1 lit. f DS-GVO). In Ausnahmefällen kann eine Übermittlung auf Art. 49 DS-GVO gestützt werden; darüber informieren wir Sie gesondert.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DS-GVO – einschließlich Profiling – findet nicht statt, soweit im Besonderen Teil (II.) nichts anderes angegeben ist.

Soweit im Besonderen Teil (II.) nichts anderes angegeben ist, machen wir den Abschluss von Verträgen mit uns nicht davon abhängig, dass Sie uns über die zur Vertragsdurchführung erforderlichen Angaben hinaus personenbezogene Daten bereitstellen. Für Sie besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der von uns angebotenen Leistungen ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen. Zum Beispiel können wir Ihnen keinen Newsletter zusenden, wenn Sie uns keine E-Mail-Adresse nennen.

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1, S. 1 lit. c DS-GVO).

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter I.2 und I.3 angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen. Ferner können Sie eine Kopie der Sie betreffenden personenbezogenen Daten (Art. 15 Abs. 3 DS-GVO) sowie die Benennung der konkreten Empfänger verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch nach Art. 21 Abs. 1 DS-GVO eingelegt haben und die Abwägung noch nicht abgeschlossen ist;
• gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt („Datenübertragbarkeit“);
• gemäß Art. 21 DS-GVO Widerspruchsrecht gegen die Verarbeitung in besonderen Fällen sowie gegen Direktwerbung, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1, S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;
• gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde für den Datenschutz über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren; und
• gemäß Art. 79 DS-GVO einen wirksamen gerichtlichen Rechtsbehelf einzulegen, insbesondere dann, wenn wir uns nach Art. 12 Abs. 5 DS-GVO weigern, auf Grund Ihres Antrags tätig zu werden. Daneben können Sie unter den Voraussetzungen des Art. 82 DS-GVO Ersatz eines materiellen oder immateriellen Schadens verlangen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1, S. 1 lit. e oder lit. f DS-GVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden Ihre personenbezogenen Daten anschließend nicht mehr für Zwecke der Direktwerbung verarbeitet.

Der Widerspruch ist an keine Form gebunden. Sie können ihn an die unter I.2 oder I.3 genannten Kontaktdaten richten.

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Grundsätze der Datenverarbeitung regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer Webseite unterrichtet. Diese Grundsätze der Datenverarbeitung haben den Stand von 30. Oktober 2026.

Für die weiteren Verarbeitungen gelten in Ergänzung zum Allgemeinen Teil die folgenden Besonderheiten.

Wir finanzieren unsere satzungsgemäßen Aufgaben in erheblichem Umfang aus Zuwendungen. Dafür verarbeiten wir personenbezogene Daten in den nachfolgend unter II.1 bis II.4 beschriebenen Zusammenhängen.

Wenn Sie uns eine Zuwendung machen oder eine Fördermitgliedschaft begründen, verarbeiten wir Ihre Stamm- und Kontaktdaten, Ihre Zahlungsdaten sowie die Angaben zur Zuwendung, insbesondere Betrag, Datum, Zahlungsweg und eine etwaige Zweckbindung. Rechtsgrundlage für die Abwicklung der Zuwendung und die Durchführung einer Fördermitgliedschaft ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO.

Für die Ausstellung von Zuwendungsbestätigungen und die steuerliche Dokumentation ist Rechtsgrundlage Art. 6 Abs. 1, S. 1 lit. c DS-GVO (§ 10b EStG, § 50 EStDV, § 147 AO). Zuwendungsdaten bewahren wir für die Dauer der steuerlichen Aufbewahrungsfristen auf; für Buchungsbelege beträgt diese acht Jahre, für Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Die Frist beginnt jeweils mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist.

Information über die geförderten Projekte
Über die Verwendung Ihrer Zuwendung und über die von Ihnen unterstützten Projekte informieren wir Sie im Rahmen der bestehenden Zuwendungsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der Rechenschaft über die Mittelverwendung. Ihr Interesse an einer Begrenzung dieser Information berücksichtigen wir, indem wir uns auf die im Rahmen der Zuwendungsbeziehung übliche Berichterstattung beschränken; ein Überwiegen Ihrer Interessen sehen wir darin nicht. Sie können dieser Verarbeitung jederzeit widersprechen.

Empfänger
Für Druck, Adressierung und Versandvorbereitung personalisierter Spendenschreiben sowie für den Betrieb unseres Spendenverwaltungssystems setzen wir Dienstleister ein, die ausschließlich nach unserer Weisung tätig werden; mit ihnen haben wir Verträge über die Verarbeitung im Auftrag nach Art. 28 DS-GVO geschlossen. Eine namentliche Aufstellung dieser Dienstleister teilen wir Ihnen auf Anfrage mit.

Post- und Paketdienstleister sowie Kreditinstitute und Zahlungsdienstleister sind keine Auftragsverarbeiter; sie verarbeiten Ihre Daten als eigenständige Verantwortliche im Rahmen der ihnen selbst obliegenden Pflichten. Wir übermitteln ihnen nur die für Zustellung und Zahlungsabwicklung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO, im Übrigen Art. 6 Abs. 1, S. 1 lit. f DS-GVO.

Spendenwerbung per Post
Für Spendenwerbung per Post ist eine Einwilligung nicht erforderlich. Wir verarbeiten Ihre Adress- und Zuwendungsdaten zum Zweck der postalischen Spendenwerbung sowie zum Adressabgleich und zur Adressaktualisierung auf Grundlage von Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der Aufbringung der Mittel, die wir zur Erfüllung unserer satzungsgemäßen Aufgaben benötigen; Erwägungsgrund 47 zur DS-GVO nennt die Direktwerbung ausdrücklich als möglichen Fall eines berechtigten Interesses. Dem steht Ihr Interesse gegenüber, nicht unaufgefordert postalisch kontaktiert zu werden; nach unserer Abwägung überwiegt unser Interesse, weil sich die Ansprache auf postalische Werbung beschränkt, Sie ihr jederzeit formlos widersprechen können und Ihre Daten nicht an Dritte zu deren eigenen Zwecken weitergegeben werden. Ihre Daten werden nicht an Werbetreibende übermittelt und nicht verkauft oder vermietet.

Spendenwerbung per E-Mail, Telefon oder Messenger
Werbliche Ansprachen per E-Mail, Telefon oder Messenger versenden wir nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1, S. 1 lit. a DS-GVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bei jeder Ansprache weisen wir Sie auf die Widerspruchs- und Widerrufsmöglichkeit hin.

Auswertung der Zuwendungshistorie (Scoring)
Zur Steuerung unserer Spendenwerbung werten wir Ihre Zuwendungshistorie aus, etwa Höhe, Häufigkeit, Anlass und Zeitpunkt früherer Zuwendungen sowie Ihre Reaktionen auf frühere Aussendungen, und messen die Wirksamkeit unserer Werbemaßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, Streuverluste zu vermeiden, Werbemittel wirtschaftlich einzusetzen und Sie nicht mit unpassenden oder zu häufigen Ansprachen zu belasten. Wir beschränken die Auswertung auf die genannten Angaben, verwenden dabei keine besonderen Kategorien personenbezogener Daten und führen sie nicht mit Daten aus externen Quellen zusammen. Ihrem gegenläufigen Interesse an einer möglichst geringen Auswertung tragen wir durch diese Beschränkung Rechnung; nach unserer Abwägung überwiegt es unser Interesse an einer wirtschaftlichen Spendenwerbung nicht.

Soweit diese Auswertung eine Bewertung persönlicher Merkmale beinhaltet und damit ein Profiling im Sinne des Art. 4 Nr. 4 DS-GVO darstellt, verwenden wir folgende Kriterien: die vorstehend genannten Angaben zu Höhe, Häufigkeit, Anlass und Zeitpunkt früherer Zuwendungen sowie Ihre Reaktionen auf frühere Aussendungen. Daraus leiten wir ab, wie häufig und zu welchen Anlässen wir Sie ansprechen. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DS-GVO treffen wir nicht. Sie können dieser Verarbeitung jederzeit widersprechen; die Einzelheiten Ihres Widerspruchsrechts finden Sie unter I.14.

Widerspruch und Werbesperre
Widersprechen Sie der Verarbeitung Ihrer Daten zu Werbezwecken, verarbeiten wir Ihre Daten für diese Zwecke nicht weiter (Art. 21 Abs. 3 DS-GVO). Damit wir Ihren Widerspruch dauerhaft beachten können, nehmen wir die dafür erforderlichen Angaben in eine interne Sperrliste auf und beschränken die Verarbeitung insoweit auf diesen Zweck; Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S. 1 lit. c DS-GVO in Verbindung mit Art. 21 Abs. 3 DS-GVO. Würden wir Ihre Daten vollständig löschen, könnten wir Sie bei einer späteren Adresserhebung nicht wiedererkennen und erneut anschreiben.

Wenn Sie gleichwohl die vollständige Löschung Ihrer Daten wünschen, setzen wir dies um. Wir weisen Sie in diesem Fall darauf hin, dass wir eine erneute Ansprache dann nicht dauerhaft ausschließen können. Bereits veranlasste Aussendungen und Adressselektionen lassen sich nach dem Zeitpunkt der Sperrung technisch nicht mehr stoppen; in Einzelfällen kann Sie daher noch ein Schreiben erreichen, das vor Ihrer Sperrung erstellt wurde.

Zu den von uns eingesetzten Dienstleistern und den sonstigen Empfängern siehe II.1, „Empfänger“.

Speicherdauer
Adressdaten, die wir ausschließlich zu Werbezwecken verarbeiten, prüfen wir spätestens alle 24 Monate auf weitere Erforderlichkeit und löschen sie, wenn eine Ansprache nicht mehr erfolgt. Soweit wir Ihre Adressdaten nicht bei Ihnen selbst erhoben haben, gelten die Angaben unter I.4.

Wenn Sie sich für eine Testamentsspende interessieren, senden wir Ihnen auf Ihre Anforderung, etwa über unseren Antwortbogen, Informationsmaterialien zu, zum Beispiel einen Testamentsplaner, Aufbau- und Formulierungshilfen oder einen Gutschein für ein kostenfreies Erstberatungsgespräch bei einer Fachanwältin oder einem Fachanwalt. Auf Ihren Wunsch führen wir auch persönliche Gespräche. Dafür verarbeiten wir Ihren Namen, Ihre Anschrift und die gewünschten Materialien sowie Telefonnummer und E-Mail-Adresse, wenn Sie diese angeben. Telefonnummer und E-Mail-Adresse nutzen wir nur für Rückfragen und für die Gespräche, um die Sie uns gebeten haben; werblich sprechen wir Sie über diese Wege nur mit Ihrer Einwilligung an (siehe II.2, „Spendenwerbung per E-Mail, Telefon oder Messenger“).

Den Testamentsplaner und die übrigen Hilfen füllen Sie für sich selbst aus; Sie müssen sie uns nicht zurücksenden. Angaben zu Ihren Vermögens- und Familienverhältnissen verarbeiten wir nur, soweit Sie uns diese selbst mitteilen und dies für Ihr Anliegen erforderlich ist. Den Beratungsgutschein lösen Sie selbst ein: Den Termin vereinbaren Sie unmittelbar mit der Kanzlei, die für die Beratung eigenständig verantwortlich ist.

Rechtsgrundlage für die Zusendung der Materialien und für Gespräche auf Ihren Wunsch ist Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, Ihre Anfrage zu beantworten und Sie über die Möglichkeit einer testamentarischen Zuwendung zu informieren. Dem steht Ihr Interesse gegenüber, dass Ihre Angaben nicht über Ihre Anfrage hinaus verwendet werden. Wir tragen dem Rechnung, indem wir nur die Angaben verarbeiten, die Sie uns selbst übermitteln, und sie ausschließlich zu den hier genannten Zwecken verwenden. Nach unserer Abwägung überwiegen Ihre Interessen unser Interesse daher nicht.

Anschließend senden wir Ihnen unseren Informationsbrief zu Testamentsspenden per Post. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. f DS-GVO; für die Interessenabwägung gelten die Angaben zur Spendenwerbung per Post unter II.2 entsprechend. Hinzu kommt, dass Sie sich selbst für das Thema interessiert haben und die Zusendung für Sie daher erwartbar ist. Sie können dem Informationsbrief jederzeit widersprechen, etwa über das entsprechende Feld im Antwortbogen; wir nehmen Ihre Anschrift dann in unsere Werbesperre auf (siehe II.2, „Widerspruch und Werbesperre“). Für die Speicherdauer gelten die Angaben unter II.2, „Speicherdauer“.

Ist der Deutsches Rotes Kreuz e.V. in einem Testament bedacht, erhalten wir im Erbfall Angaben insbesondere vom Nachlassgericht, von Erbinnen und Erben, von Testamentsvollstreckerinnen und Testamentsvollstreckern oder von Notarinnen und Notaren (Art. 14 Abs. 2 lit. f DS-GVO). Wir verarbeiten die Angaben zu den Beteiligten, insbesondere Name, Anschrift, Funktion und Korrespondenz, um den Nachlass oder das Vermächtnis abzuwickeln und unsere Rechte als Erbe oder Vermächtnisnehmer wahrzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. f DS-GVO und, soweit wir gesetzliche Pflichten gegenüber Gerichten und Finanzbehörden erfüllen, Art. 6 Abs. 1, S. 1 lit. c DS-GVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Abwicklung der Zuwendung im Sinne der verstorbenen Person. Dem Interesse der Beteiligten an einer begrenzten Verarbeitung tragen wir Rechnung, indem wir nur die für die Abwicklung erforderlichen Angaben verarbeiten und sie nur gegenüber den an der Abwicklung Beteiligten offenlegen; nach unserer Abwägung überwiegt es unser Interesse daher nicht. Die Unterlagen bewahren wir bis zum Abschluss der Abwicklung und danach für die Dauer der gesetzlichen Aufbewahrungsfristen auf (siehe II.1).

Zu den von uns eingesetzten Dienstleistern und den sonstigen Empfängern siehe II.1, „Empfänger“.

Bitten Angehörige oder andere Initiatoren anlässlich eines Trauerfalls um Spenden an uns, vereinbaren wir mit ihnen ein persönliches Stichwort und auf Wunsch einen Verwendungszweck. Dafür verarbeiten wir Name und Anschrift der Ansprechperson sowie Angaben zum Anlass, etwa den Termin der Trauerfeier. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO.

Spenden unter dem Stichwort verarbeiten wir wie andere Zuwendungen (siehe II.1). Etwa vier Wochen nach der Trauerfeier erhalten die Angehörigen eine Aufstellung der Spenderinnen und Spender mit Namen sowie den Gesamtbetrag der eingegangenen Spenden, damit sie sich bedanken können. Einzelbeträge teilen wir nicht mit. Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse und das der Angehörigen besteht darin, dass die Angehörigen erfahren, wer die Spendenaktion unterstützt hat, und sich bedanken können. Dem steht Ihr Interesse gegenüber, dass Ihre Spende vertraulich bleibt. Wir tragen dem Rechnung, indem wir keine Einzelbeträge mitteilen und Sie auf Wunsch nicht in die Aufstellung aufnehmen; zudem ist die Benachrichtigung der Angehörigen bei einer Spende unter einem Trauerstichwort üblich und für Sie erwartbar. Nach unserer Abwägung überwiegen Ihre Interessen unser Interesse daher nicht. Möchten Sie nicht, dass die Angehörigen Ihren Namen erfahren, vermerken Sie dies bitte im Verwendungszweck oder teilen Sie es uns mit, bevor die Aufstellung versandt wird.

Zusammen mit Caritas International, der Diakonie Katastrophenhilfe und UNICEF Deutschland bilden wir das Aktionsbündnis Katastrophenhilfe, das als Aktionsbündnis Katastrophenhilfe GbR geführt wird. Seit 2001 rufen wir bei großen Katastrophen gemeinsam zu Spenden für die betroffenen Menschen auf. Das ZDF verweist in seinen Spendenaufrufen auf unser Bündnis, weil wir weltweit aktiv sind – nicht nur bei medial viel beachteten Katastrophen, sondern auch in so genannten „vergessenen“ Krisen.

Spenden, die auf dem Konto des Aktionsbündnisses Katastrophenhilfe eingehen, werden wie folgt verteilt:

• Spenden, die nach dem angegebenen Verwendungszweck einem bestimmten Gesellschafter zugehen sollen, werden an diesen weitergeleitet.
• Spenden, die ohne Bestimmung eines Adressaten auf dem Konto der Gesellschaft eingehen, werden an die Gesellschafter zu gleichen Teilen aufgeteilt und an diese weitergeleitet.

Für die auf dem Konto des Aktionsbündnisses eingehenden Zuwendungen ist zunächst die Aktionsbündnis Katastrophenhilfe GbR Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO. Mit der Weiterleitung der Zuwendung übermittelt sie uns die zugehörigen Spenderdaten; ab diesem Zeitpunkt sind wir für die Verarbeitung dieser Daten – einschließlich der Bedankung und der Ausstellung der Zuwendungsbestätigung – eigenständig verantwortlich. Eine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO besteht insoweit nicht.

Rechtsgrundlage der Übermittlung an uns und unserer anschließenden Verarbeitung ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO, soweit die Zuwendung nach dem angegebenen Verwendungszweck uns zugutekommen soll, im Übrigen Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Abwicklung der Zuwendung und der Erfüllung unserer Rechenschaftspflichten; dem steht Ihr Interesse gegenüber, dass Ihre Daten nur derjenigen Organisation zugehen, die Sie unterstützen wollten. Wir tragen diesem Interesse Rechnung, indem wir die Daten ausschließlich für die Abwicklung und Bedankung der jeweiligen Zuwendung verwenden. Für die weitere Verarbeitung Ihrer Daten – insbesondere für Speicherdauer und Spendenwerbung – gelten die Angaben unter II.1 und II.2.

Die Verteilung der eingegangenen Zuwendungen zwischen den Gesellschaftern richtet sich nach den Vorgaben des Aktionsbündnisses; sie berührt die vorstehende datenschutzrechtliche Einordnung nicht.

Wenn Sie mehr über das Aktionsbündnis Katastrophenhilfe und seine Gesellschafter erfahren möchten, folgen Sie diesem Link: https://www.aktionsbuendnis-katastrophenhilfe.de/das-aktionsbuendnis/wer-wir-sind/

Wenn Sie mehr zu den Grundsätzen der Datenverarbeitung des Aktionsbündnisses Katastrophenhilfe erfahren wollen, folgen Sie diesem Link: https://www.aktionsbuendnis-katastrophenhilfe.de/datenschutz/

Für die Datenverarbeitung beim Besuch unserer Internetseiten – einschließlich des Einsatzes von Cookies und vergleichbaren Technologien nach § 25 TDDDG – gelten ergänzend die Datenschutzhinweise der jeweiligen Internetseite. Für unsere Auftritte in sozialen Netzwerken gelten die Hinweise der jeweiligen Plattform sowie unsere dort hinterlegten Angaben; soweit wir dort mit dem Betreiber der Plattform gemeinsam Verantwortliche sind (Art. 26 DS-GVO), informieren wir dort zusätzlich über das Wesentliche der getroffenen Vereinbarung.

Bewerbungen nehmen wir grundsätzlich über unsere Bewerbungsseite unter https://jobs.drk.de entgegen. Bitte senden Sie uns Ihre Bewerbung nicht per E-Mail oder per Post. Dabei sichern wir Ihnen zu, dass die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten unter strikter Beachtung der gesetzlichen Datenschutzvorschriften und aller anderen anwendbaren Rechtsvorschriften erfolgt. Ihre Daten werden von uns streng vertraulich behandelt.

Im Rahmen Ihrer Bewerbung verarbeiten wir Ihre personenbezogenen Daten (z.B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Gesprächsnotizen etc.), um eine Entscheidung über die Begründung eines Beschäftigungsverhältnisses zu treffen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen); soweit wir gesetzliche Pflichten erfüllen, Art. 6 Abs. 1, S. 1 lit. c DS-GVO.

Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DS-GVO) – etwa Angaben zu einer Schwerbehinderung – verarbeiten wir nur, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit erforderlich ist (Art. 9 Abs. 2 lit. b DS-GVO), oder soweit Sie ausdrücklich eingewilligt haben. Wir bitten Sie, solche Angaben nur zu machen, soweit sie für Ihre Bewerbung erforderlich sind.

Ihre Daten sind innerhalb unserer Organisation nur den am Bewerbungsprozess beteiligten Personen zugänglich und werden nicht an Dritte weitergegeben, es sei denn, dass dies gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben.

Für die Abwicklung des Bewerbungsverfahrens setzen wir BITE-Bewerbermanager, ein Produkt der BITE GmbH (Magirus-Deutz-Straße 16, 89077 Ulm, Deutschland als Auftragsverarbeiter ein (Art. 28 DS-GVO). Eine Verarbeitung in einem Drittland erfolgt nicht; andernfalls erfolgt sie auf Grundlage der unter I.9 dargestellten Garantien. Eine automatisierte Vorauswahl oder Bewertung von Bewerbungen findet nicht statt.

Im Falle einer erfolgreichen Bewerbung werden die von Ihnen übermittelten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Für den Fall, dass wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1, S. 1 lit. f DS-GVO) bis zu sechs Monate nach Abschluss des Bewerbungsverfahrens (Ablehnung oder Rücknahme der Bewerbung) aufzubewahren. Die Aufbewahrung dient insbesondere Beweiszwecken im Falle von Rechtsstreitigkeiten. Wir haben Ihre Interessen, Grundrechte und Grundfreiheiten berücksichtigt und halten diese Aufbewahrung für angemessen, um unsere rechtlichen Verpflichtungen und Ansprüche zu schützen und zu verteidigen. Dabei berücksichtigen wir insbesondere Ihr Interesse an einer zeitnahen Löschung: Wir begrenzen die Aufbewahrung auf die kurze Frist, die zur Abwehr von Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz erforderlich ist, beschränken den Zugriff auf die mit dem Bewerbungsverfahren befassten Personen und nutzen die Daten in dieser Zeit zu keinem anderen Zweck. Sollte sich nach Ablauf der 6-Monatsfrist herausstellen, dass die Daten für einen drohenden oder anhängigen Rechtsstreit benötigt werden, erfolgt die Löschung erst, wenn der Zweck für die weitere Speicherung entfällt.

Darüber hinaus haben Sie die Möglichkeit, in unseren Bewerberpool aufgenommen zu werden. Im Falle der Aufnahme werden alle Unterlagen und Angaben aus Ihrer Bewerbung in den Bewerberpool übernommen, um Sie bei entsprechenden Vakanzen kontaktieren zu können. Die Aufnahme in den Bewerberpool erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1, S. 1 lit. a DS-GVO). Die Daten im Bewerberpool werden gelöscht, sobald der Zweck der Speicherung entfällt, wobei sich die Kriterien für die Dauer der Speicherung an der Relevanz Ihrer Qualifikationen für zukünftige Vakanzen orientieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall löschen wir Ihre Daten aus dem Bewerberpool. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Der Deutsches Rotes Kreuz e.V. betreibt federführend und in enger Abstimmung mit Bund und Ländern die Bundeskontaktstelle für geflüchtete Menschen mit Behinderungen und/oder Pflegebedarf. Die Hauptaufgabe der Bundeskontaktstelle (BKS) besteht darin, den Unterstützungsbedarf neu einreisender Geflüchteter bereits vor deren Ankunft in Deutschland zu identifizieren, um eine gezielte Vermittlung in passgenaue Angebote der stationären Pflege oder Eingliederungshilfe sicherzustellen.

Im Rahmen dieser Aufgabe werden regelmäßig Stamm-, Kontakt- und Kommunikationsdaten verarbeitet. Bei Hilfesuchenden können zusätzlich Angaben zum Unterstützungs- und Pflegebedarf, zu Betreuungs- und Vertretungsverhältnissen sowie Gesundheitsdaten verarbeitet werden.

Diese Daten erhalten wir regelmäßig nicht von Ihnen selbst, sondern von den beteiligten Behörden, Koordinierungsstellen, aufnehmenden Einrichtungen oder von Angehörigen und Vertretungspersonen. Über die Herkunft der Daten informieren wir Sie auf Anfrage (Art. 14 Abs. 2 lit. f DS-GVO).

Empfänger der personenbezogenen Daten können Bundesministerien, DRK-Landesverbände, Koordinierungsstellen der Bundesländer der Bundesrepublik Deutschland sowie Einrichtungen der Pflege und Eingliederungshilfe sein, soweit dies für die Leistungserbringung erforderlich ist oder eine gesetzliche Verpflichtung zur Datenübermittlung besteht.

Der Deutsches Rotes Kreuz e.V. nimmt mit der Bundeskontaktstelle eine Aufgabe wahr, die im öffentlichen Interesse liegt. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. e DS-GVO in Verbindung mit den folgenden Vorschriften; soweit eine Aufgabenzuweisung im Einzelfall nicht reicht, stützen wir die Verarbeitung hilfsweise auf Art. 6 Abs. 1, S. 1 lit. f DS-GVO:

• § 1 und § 2 Abs. 1, Abs. 3 des Gesetzes über das Deutsche Rote Kreuz und andere freiwillige Hilfsgesellschaften im Sinne der Genfer Rotkreuz-Abkommen vom 5. Dezember 2008 (DRKG). Danach ist der Deutsches Rotes Kreuz e.V. freiwillige Hilfsgesellschaft der deutschen Behörden im humanitären Bereich und nimmt ferner die ihm durch Bundes- oder Landesgesetz zugewiesenen Aufgaben wahr. Das Gesetz ist abrufbar unter www.gesetze-im-internet.de/drkg_2008/DRKG.pdf;
• die zwischen dem Bund, den Ländern und dem Deutschen Roten Kreuz e.V. getroffene Vereinbarung über Einrichtung und Betrieb der Bundeskontaktstelle.

Soweit die Bundeskontaktstelle Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten verarbeitet, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO). Erhalten wir solche Daten von anderen Stellen, stützen wir die Verarbeitung auf Art. 9 Abs. 2 lit. g DS-GVO in Verbindung mit § 22 Abs. 1 Nr. 2 BDSG (erhebliches öffentliches Interesse) und, soweit die Vermittlung in Pflege- und Eingliederungsangebote betroffen ist, auf Art. 9 Abs. 2 lit. h DS-GVO. Auf Art. 9 Abs. 2 lit. c DS-GVO (lebenswichtige Interessen) stützen wir die Verarbeitung nur, wenn Sie aus körperlichen oder rechtlichen Gründen außerstande sind, Ihre Einwilligung zu geben.

Wir löschen die Daten, sobald der Vermittlungsvorgang abgeschlossen ist und keine weitere Erforderlichkeit besteht. Soweit wir zum Nachweis der ordnungsgemäßen Mittelverwendung gegenüber einem Zuwendungsgeber verpflichtet sind, bewahren wir die betreffenden Unterlagen für die Dauer der jeweiligen Aufbewahrungs- und Prüfungsfristen auf.

Eine Übermittlung in Drittländer findet nicht statt. Soweit Angaben ausnahmsweise aus einem Drittland an uns übermittelt oder dorthin zurückgemeldet werden, gelten die Ausführungen unter I.9.

Der Zweck der Datenverarbeitung durch den DRK-WhatsApp Bot besteht darin, Ihre Fragen rund um die Uhr zu beantworten und Sie kurzfristig über die Arbeit des Deutschen Roten Kreuzes sowie über aktuelle Lagen und Hinweise zu informieren. Rechtsgrundlage für die Verarbeitung der von Ihnen übermittelten Angaben ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO, soweit die Nutzung des Dienstes auf Ihre Anfrage erfolgt, im Übrigen Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, Auskünfte über einen von Ihnen gewählten Kommunikationsweg erteilen zu können; dem steht Ihr Interesse an einer Begrenzung der über diesen Weg verarbeiteten Daten gegenüber, dem wir dadurch Rechnung tragen, dass wir die Kommunikation auf Ihr Anliegen beschränken und die Inhalte nicht zu anderen Zwecken auswerten.

Wenn Sie mit uns Kontakt aufnehmen, speichern wir folgende Daten: Ihren Namen, Ihre Telefonnummer, den „gelesen“-Status sowie die Uhrzeit und den Inhalt des Chats. Diese Daten werden auf Seiten des DRK regelmäßig gelöscht, spätestens jedoch sechs Monate nach dem letzten Kontakt.

Wir werden Ihnen nur dann Informationen zusenden, wenn Sie uns zuvor eine Nachricht gesendet haben. Um den DRK-WhatsApp Bot zu nutzen, ist es erforderlich, dass Sie WhatsApp verwenden; wir haben auf die Registrierung und die Nutzungsbedingungen dieses Dienstes keinen Einfluss. Es gelten die Nutzungsbedingungen und Datenschutzrichtlinien der WhatsApp Ireland Limited, die Sie unter www.whatsapp.com/legal einsehen können. Für die Verarbeitung Ihrer Daten zu eigenen Zwecken des Anbieters ist dieser eigenständig verantwortlich.

Ihre Daten werden ausschließlich intern zur Beantwortung Ihrer Anfragen und zur Verbesserung des Dienstes verarbeitet. Für den technischen Betrieb setzen wir Auftragsverarbeiter ein (Art. 28 DS-GVO). Eine Übermittlung an weitere Empfänger erfolgt nicht, es sei denn, dies ist zur Erfüllung gesetzlicher Pflichten erforderlich. Soweit der Anbieter Daten in die USA übermittelt, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO), ergänzend auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO; im Übrigen gelten die Ausführungen unter I.9.

Ihre personenbezogenen Daten werden so lange gespeichert, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist. Ihre Daten werden spätestens sechs Monate nach dem letzten Kontakt gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Bereitstellung Ihrer Daten ist freiwillig. Allerdings ist die Nutzung des DRK-WhatsApp Bots ohne die Bereitstellung der erforderlichen Daten nicht möglich.

Wir organisieren eine Vielzahl von Seminaren, Veranstaltungen und Versammlungen (nachfolgend einheitlich „Veranstaltungen“ genannt) und verarbeiten Ihre personenbezogenen Daten zu deren Durchführung, Organisation und Dokumentation. Dabei erfassen wir in der Regel insbesondere Kontaktdaten (z.B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), Mitglieds- oder Arbeitgeberdaten (z.B. Verbands- oder Unternehmenszugehörigkeit) sowie Anwesenheitsdaten. Rechtsgrundlage für Anmeldung und Durchführung ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO, für die Abrechnung und die Erfüllung handels- und steuerrechtlicher Pflichten Art. 6 Abs. 1, S. 1 lit. c DS-GVO. Bei Versammlungen mit satzungsgemäßen Beschluss- und Wahlvorgängen verarbeiten wir zusätzlich Angaben zur Stimmberechtigung sowie zum Abstimmungs- und Wahlverhalten, soweit dies nach der Satzung und der Geschäftsordnung zur ordnungsgemäßen Durchführung und Dokumentation erforderlich ist; Rechtsgrundlage ist insoweit Art. 6 Abs. 1, S. 1 lit. b und lit. f DS-GVO. Bei geheimen Wahlen und Abstimmungen erfassen wir das Abstimmungsverhalten nicht personenbezogen. Angaben zu Verpflegungswünschen, Unverträglichkeiten oder zur Barrierefreiheit verarbeiten wir nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1, S. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DS-GVO).

Im Rahmen unserer Veranstaltungen können Ton-, Bild- und Videoaufzeichnungen (nachfolgend „Aufnahmen“) angefertigt werden. Diese Aufzeichnungen dienen insbesondere der Presse- und Öffentlichkeitsarbeit sowie der Dokumentation und Archivierung der Veranstaltungen. Die Anfertigung und Nutzung der Aufnahmen erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, unsere Arbeit nachvollziehbar darzustellen, die Öffentlichkeit über unsere Aktivitäten zu informieren und Unterstützung für unsere Aufgaben zu gewinnen. Dem steht Ihr Interesse am Schutz Ihres Bildes gegenüber, das bei Veröffentlichungen im Internet besonderes Gewicht hat. Wir tragen dem Rechnung, indem wir vorrangig Übersichts- und Situationsaufnahmen verwenden, auf herabsetzende oder bloßstellende Darstellungen verzichten und einen vor Ort erklärten Widerspruch berücksichtigen. Stellt eine Aufnahme einzelne Personen in den Mittelpunkt, stützen wir die Veröffentlichung auf Ihre Einwilligung (Art. 6 Abs. 1, S. 1 lit. a DS-GVO). Unter diesen Voraussetzungen überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unser Interesse nach unserer Abwägung nicht.

Die angefertigten Aufnahmen können an unsere DRK-Mitgliedsverbände, Journalisten, Medienunternehmen, Presse- und Fotoagenturen sowie Social-Media-Plattformen im In- und Ausland weitergegeben und in gedruckter oder digitaler Form veröffentlicht werden. Diese Maßnahmen sind erforderlich, um die Reichweite und Sichtbarkeit unserer Veranstaltungen zu erhöhen und unserer Öffentlichkeitsarbeit gerecht zu werden.

Soweit wir eine Verarbeitung auf eine Einwilligung stützen – insbesondere bei Aufnahmen, die einzelne Personen in den Mittelpunkt stellen, sowie bei Angaben zu Verpflegung, Unverträglichkeiten und Barrierefreiheit –, ist deren Erteilung freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Der Widerruf oder die Nichterteilung der Einwilligung führt zu keinen Nachteilen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für bereits veröffentlichte Druckwerke gilt der Widerruf bzw. Widerspruch erst für die nächste Auflage. Bei der Veröffentlichung im Internet können personenbezogene Daten weltweit abgerufen und gespeichert werden. Es besteht die Gefahr, dass andere Personen oder Unternehmen die Daten verknüpfen, verändern oder zweckentfremden.

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes, zu dem sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden entsprechend den Fristen gespeichert; für Buchungsbelege beträgt die steuer- und handelsrechtliche Aufbewahrungsfrist acht Jahre, für Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Aufnahmen und bereits veröffentlichtes Material bewahren wir zur Dokumentation unserer Tätigkeit dauerhaft in unserem Archiv auf (Art. 6 Abs. 1, S. 1 lit. f DS-GVO); der Archivbestand ist nur eingeschränkt zugänglich. Ihr Recht auf Löschung und Ihr Widerspruchsrecht bleiben unberührt; wir prüfen in diesem Fall im Einzelfall, ob überwiegende Dokumentations- und Archivinteressen entgegenstehen.

Wird eine Veranstaltung von einem Zuwendungsgeber gefördert, z.B. einem Bundesministerium, kann die Vorlage von Teilnehmerlisten erforderlich sein, um die ordnungsgemäße Verwendung der Mittel nachzuweisen. Rechtsgrundlage für die Übermittlung an den Zuwendungsgeber ist Art. 6 Abs. 1, S. 1 lit. c DS-GVO in Verbindung mit den Nebenbestimmungen des jeweiligen Zuwendungsbescheids. Sollte Ihre Veranstaltung durch einen Zuwendungsgeber gefördert sein, erfolgt ein entsprechender Hinweis im Rahmen der Anmeldung.

Die Angabe der bei der Anmeldung als erforderlich gekennzeichneten Daten ist für den Abschluss und die Durchführung des Teilnahmevertrags erforderlich; ohne diese Angaben ist eine Teilnahme nicht möglich (Art. 13 Abs. 2 lit. e DS-GVO). Bei Versammlungen können diese Daten zudem erforderlich sein, um Ihre Mitgliedschaftsrechte einschließlich der Ausübung von Stimmrechten zu gewährleisten. Die Anfertigung von Bild- und Tonaufnahmen ist für die Teilnahme dagegen nicht verpflichtend. Wenn Sie keine Aufnahmen wünschen, teilen Sie dies bitte unseren Mitarbeitenden am Veranstaltungsort mit. Wir dokumentieren Ihren Widerspruch und berücksichtigen ihn bei Anfertigung, Auswahl und Veröffentlichung der Aufnahmen.

Für die Bundesversammlung gelten ergänzend die Angaben unter II.11.

Mitglieder des Deutsches Rotes Kreuz e.V. sind die DRK-Landesverbände und der Verband der Schwesternschaften vom Deutschen Roten Kreuz e.V. (Mitgliedsverbände). In der Bundesversammlung sind sie durch Delegierte vertreten. Jeder Mitgliedsverband benennt seine Delegierten und eine Person, die seine Stimmen in der Versammlung führt (Stimmführer). Ergänzend zu den Angaben unter II.10 gilt für die Bundesversammlung Folgendes.

Ansprechpersonen der Mitgliedsverbände: Die Anmeldung zur Bundesversammlung nimmt eine Ansprechperson des Mitgliedsverbands vor. Von ihr verarbeiten wir Name, Funktion, Mitgliedsverband und dienstliche Kontaktdaten. Diese Angaben erhalten wir von der Ansprechperson selbst.

Stimmführer und Delegierte: Von den Stimmführern und den weiteren Delegierten verarbeiten wir Name, Funktion, entsendenden Mitgliedsverband, soweit angegeben Kontaktdaten, die Stimmführerschaft mit der Zahl der geführten Stimmen und die Anwesenheit in der Versammlung sowie, soweit abgefragt, organisatorische Angaben aus der Anmeldung, etwa zur Teilnahme am Rahmenprogramm oder zur Übernachtung. Diese Angaben erheben wir nicht bei Ihnen selbst. Wir erhalten sie von dem Mitgliedsverband, der Sie benannt hat, in der Regel über dessen Ansprechperson bei der Anmeldung (Art. 14 Abs. 2 lit. f DS-GVO). Wir bitten die Mitgliedsverbände, Sie bei der Benennung auf diese Hinweise aufmerksam zu machen, und verweisen zusätzlich in den Versammlungsunterlagen auf sie.

Wahlen: Für Wahlen verarbeiten wir die Wahlvorschläge mit Name, Funktion und den Angaben, die die Kandidierenden zu ihrer Vorstellung zur Verfügung stellen, und übersenden sie den Delegierten mit den Versammlungsunterlagen. Stammen die Angaben nicht von den Kandidierenden selbst, erhalten wir sie von der Stelle, die den Wahlvorschlag eingereicht hat. Die Namen der Gewählten veröffentlichen wir. Geheime Wahlen werten wir nicht personenbezogen aus.

Rechtsgrundlage: Abweichend von den Angaben unter II.10 ist Rechtsgrundlage für die Verarbeitung der Daten von Ansprechpersonen, Stimmführern, Delegierten und Kandidierenden Art. 6 Abs. 1, S. 1 lit. f DS-GVO, denn Mitglied ist nicht die einzelne Person, sondern der Mitgliedsverband. Unser berechtigtes Interesse besteht darin, die Bundesversammlung nach unserer Satzung vorzubereiten, durchzuführen und zu dokumentieren, insbesondere Stimmberechtigung, Beschlussfähigkeit und die Ergebnisse von Abstimmungen und Wahlen festzustellen. Dem steht Ihr Interesse gegenüber, dass Angaben zu Ihrer Person nur im erforderlichen Umfang verarbeitet und weitergegeben werden. Wir tragen dem Rechnung, indem wir nur die für Anmeldung, Akkreditierung, Stimmführung und Organisation erforderlichen Angaben verarbeiten, sie nur den Stellen zugänglich machen, die sie für die Versammlung benötigen, und geheime Wahlen nicht personenbezogen auswerten. Zudem nehmen Sie die Funktion als Delegierte oder Stimmführer gerade zur Mitwirkung in der Bundesversammlung wahr. Nach unserer Abwägung überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unser Interesse daher nicht. Soweit Beschlüsse der Bundesversammlung zum Vereinsregister anzumelden sind, verarbeiten wir die hierfür erforderlichen Angaben auf Grundlage von Art. 6 Abs. 1, S. 1 lit. c DS-GVO in Verbindung mit § 67 und § 71 BGB.

Empfänger: Die Angaben zu Stimmführern und Delegierten sind nur den Stellen unserer Organisation zugänglich, die mit Vorbereitung und Leitung der Versammlung befasst sind. Geben wir eine Teilnehmer- oder Delegiertenliste an die Teilnehmenden der Versammlung aus, enthält sie nur Name, Funktion und Mitgliedsverband. Die Niederschrift der Bundesversammlung erhalten nach unserer Satzung alle vertretenen Mitgliedsverbände und die Mitglieder unserer Organe. Setzen wir für Anmeldung oder Durchführung Dienstleister ein, werden diese als Auftragsverarbeiter für uns tätig (Art. 28 DS-GVO).

Speicherdauer: Organisatorische Angaben, etwa zu Übernachtung oder Rahmenprogramm, löschen wir nach Abschluss der Nachbereitung und Abrechnung der Bundesversammlung; für Abrechnungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Die Niederschrift einschließlich der Anwesenheits- und Stimmführerlisten bewahren wir als Nachweis der satzungsgemäßen Willensbildung, der Beschlussfähigkeit und der Stimmabgabe dauerhaft in unserem Archiv auf; der Zugriff ist auf die zuständigen Stellen beschränkt (Art. 6 Abs. 1, S. 1 lit. f DS-GVO).

Die Benennung der Delegierten und des Stimmführers ist erforderlich, damit der Mitgliedsverband seine Stimmen in der Bundesversammlung ausüben kann. Ohne diese Angaben können wir die Stimmberechtigung nicht feststellen.

Wir führen regelmäßig Umfragen zu verschiedenen Themen durch, um Einblicke in spezifische Fragestellungen zu gewinnen und darauf basierend fundierte Entscheidungen treffen zu können. Dabei werden personenbezogene Daten erfasst und verarbeitet, die sich direkt aus den jeweiligen Umfragefragen ergeben.

Umfang der Verarbeitung personenbezogener Daten
Der Umfang der erfassten personenbezogenen Daten variiert je nach Umfrage und ergibt sich aus den gestellten Fragen. Erhoben werden die von Ihnen eingegebenen Antworten sowie, soweit Sie sie angeben, Ihre Kontaktdaten. Technisch anfallende Daten wie IP-Adresse und Zeitpunkt der Übermittlung verarbeiten wir nur, soweit dies für den Betrieb und die Sicherheit des Formulars erforderlich ist. Soweit eine Umfrage anonym ausgewertet wird und ein Personenbezug auch mit Zusatzwissen nicht hergestellt werden kann, gelten diese Grundsätze für die Auswertung nicht.

Zweck und Rechtsgrundlagen
Die Verarbeitung der personenbezogenen Daten erfolgt zu unterschiedlichen Zwecken, die je nach Thema der Umfrage variieren. Dabei kann es sich beispielsweise um die Erforschung spezifischer Fragestellungen, die Entwicklung neuer Projekte oder Angebote, die Erhebung von Nutzermeinungen zu aktuellen Themen oder die Verbesserung interner Prozesse handeln. Rechtsgrundlage für die Verarbeitung Ihrer Antworten ist Ihre Einwilligung gemäß Art. 6 Abs. 1, S. 1 lit. a DS-GVO, die wir vor der Teilnahme einholen. Den Zweck der jeweiligen Umfrage geben wir bei der Einholung der Einwilligung an. Wir stützen dieselbe Verarbeitung nicht zusätzlich auf ein berechtigtes Interesse; widerrufen Sie Ihre Einwilligung, entfällt die Grundlage für die weitere Verarbeitung.

Bei Befragungen von Beschäftigten ist eine freiwillig erteilte Einwilligung wegen des bestehenden Über- und Unterordnungsverhältnisses nicht immer gesichert (Erwägungsgrund 43 zur DS-GVO). Führen wir Beschäftigtenbefragungen durch, stützen wir diese daher auf Art. 6 Abs. 1, S. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der Verbesserung der Arbeitsbedingungen und interner Abläufe. Dem Interesse der Beschäftigten, nicht zu einer Teilnahme gedrängt zu werden, tragen wir durch die Freiwilligkeit der Teilnahme, die regelmäßige Möglichkeit einer anonymen Beantwortung und das Widerspruchsrecht Rechnung; ein Überwiegen der Beschäftigteninteressen sehen wir darin nicht.

Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 1 DS-GVO), etwa Angaben zu Ihrer Gesundheit oder zu Ihren Überzeugungen, erheben wir in Umfragen nur, wenn dies für den Zweck der Umfrage erforderlich ist, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO).

Speicherdauer
Die erfassten personenbezogenen Daten werden so lange gespeichert, wie dies zur Erreichung der oben genannten Zwecke erforderlich ist. Im Allgemeinen erfolgt die Löschung der Daten nach Abschluss der Auswertung der Umfragen und der Umsetzung der daraus resultierenden Maßnahmen. Sofern gesetzliche Aufbewahrungsfristen bestehen, erfolgt die Löschung nach Ablauf dieser Fristen.

Widerruf und Löschung
Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf ist so einfach möglich wie die Erteilung der Einwilligung; eine Mitteilung an die zur Umfrage angegebene E-Mail-Adresse oder an die unter I.2 und I.3 genannten Kontaktdaten genügt. Nach Erhalt des Widerrufs löschen wir die betroffenen personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Darüber hinaus können Sie der Verarbeitung Ihrer Daten widersprechen oder deren Berichtigung und Löschung verlangen; die Einzelheiten Ihrer Rechte finden Sie unter I.13 und I.14.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Nutzung von Microsoft Forms
Wir verwenden Microsoft Forms, um strukturierte Online-Formulare zu erstellen und Ihre Eingaben zu erfassen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Ihre Eingaben über Microsoft Forms werden auf den Systemen des Anbieters gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer Eingaben ist die vorstehend genannte Rechtsgrundlage der jeweiligen Umfrage; Microsoft wird insoweit als Auftragsverarbeiter für uns tätig. Setzt das Formular Cookies ein oder greift es in anderer Weise auf Informationen in Ihrem Endgerät zu, holen wir hierfür zusätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Diese Einwilligung betrifft ausschließlich den Zugriff auf Ihr Endgerät und ist von der Rechtsgrundlage für die Verarbeitung Ihrer Antworten zu unterscheiden.

Die im Rahmen von Microsoft Forms erhobenen Daten löschen wir nach Abschluss der Auswertung und der Umsetzung der daraus abgeleiteten Maßnahmen, im Falle eines Widerrufs unverzüglich. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Eine Weitergabe an weitere Empfänger erfolgt nicht, es sei denn, es besteht eine gesetzliche Verpflichtung oder Sie haben in die Weitergabe eingewilligt.

Soweit Daten an die Microsoft Corporation in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO); Microsoft ist hiernach zertifiziert. Ergänzend gelten Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO. Den Zertifizierungsstatus können Sie unter www.dataprivacyframework.gov einsehen. Die Datenschutzbestimmungen von Microsoft, die auch für Microsoft Forms gelten, können Sie unter privacy.microsoft.com/de-de/privacystatement einsehen.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Microsoft die personenbezogenen Daten der betroffenen Personen nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Wir führen Audio- und Videokonferenzen durch, z.B. für Meetings oder Seminare. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Hinweis zur Verantwortung: Videokonferenzdienste sind regelmäßig als nummernunabhängige interpersonelle Telekommunikationsdienste im Sinne des § 3 Nr. 61 TKG einzuordnen. Für sie gelten daher zusätzlich die Vorschriften des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG), insbesondere zum Fernmeldegeheimnis.

Für die Verarbeitung der bei der Nutzung von Telekommunikationsdiensten anfallenden Metadaten (hierzu gehören z.B. IP-Adressen, die übertragene Datenmenge und Informationen darüber, wer wann mit wem kommuniziert) ist der Anbieter des Telekommunikationsdienstes verantwortlich. Gleiches gilt für den Transport der Inhaltsdaten, die dem Fernmeldegeheimnis unterliegen.

Wir als Anwender des Tools, bleiben für die in unserem Einflussbereich stattfindende Verarbeitung personenbezogener Daten verantwortlich. Dies umfasst die Verarbeitung personenbezogener Daten im Zusammenhang mit der Herstellung der Kommunikation (beispielsweise Verwendung von E-Mail-Adressen zur Übersendung des Besprechungslinks), die Inhaltsdaten an sich sowie die Berücksichtigung datenschutzfreundlicher Voreinstellungen.

Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.

Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 lit. b DS-GVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DS-GVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

Eingesetzte Konferenz-Tools
Wir setzen folgende Konferenz-Tools ein:

Zoom
Wir nutzen Zoom. Anbieter dieses Dienstes ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: zoom.us/de-de/privacy.html.

Die Datenübertragung in die USA wird auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO) und ergänzend auf Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO gestützt. Details finden Sie hier: zoom.us/de-de/privacy.html.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten der betroffenen Personen nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

GoTo Meeting
Wir nutzen GoTo Meeting. Anbieter ist die GoTo Technologies Ireland Unlimited Company, 77 Sir John Rogerson's Quay, Block C, Suite 207, Grand Canal Docklands, Dublin 2, D02 VK60, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung des Anbieters: www.goto.com/company/legal/privacy.

Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten der betroffenen Personen nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Microsoft Teams
Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

Soweit Daten an die Microsoft Corporation in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO); Microsoft ist hiernach zertifiziert. Ergänzend gelten Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO. Den Zertifizierungsstatus können Sie unter www.dataprivacyframework.gov einsehen.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten der betroffenen Personen nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Jitsi Meet
Wir nutzen Jitsi Meet. Der Dienst wird für uns durch einen Hosting-Dienstleister betrieben; mit dem Dienstleister haben wir einen Vertrag über die Verarbeitung im Auftrag nach Art. 28 DS-GVO geschlossen. Alle mit dem Kommunikationsvorgang verbundenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet; eine Übermittlung in ein Drittland findet nicht statt.

Im Rahmen der Nutzung der Plattform der Gemeinschaften (PdG) verarbeiten wir verschiedene personenbezogene Daten. Diese Daten umfassen:

• Benutzerdaten: Vorname, Nachname, E-Mail-Adresse, Benutzername, Passwort (ausschließlich als Hashwert gespeichert), Zugehörigkeit zu Landes-, Bezirks-, Kreis- und Ortsverbänden.
• Kommunikationsdaten: Inhalte von Nachrichten, Diskussionsbeiträgen und Chats, die innerhalb der Plattform ausgetauscht werden.
• Nutzungsdaten: Protokolldaten, die Informationen über die Nutzung der Plattform enthalten, wie z.B. Login-Zeiten, IP-Adressen und Benutzeraktivitäten.
• Technische Daten: Informationen über die verwendeten Geräte und Browser, Betriebssysteme und ähnliche technische Daten, die für den Betrieb der Plattform erforderlich sind.

Die Plattform wird von uns bereitgestellt; die Verwaltung der Benutzerinnen und Benutzer erfolgt zusätzlich durch die jeweiligen DRK-Landesverbände.

Zweck und Rechtsgrundlagen
Die Verarbeitung der personenbezogenen Daten auf der Plattform der Gemeinschaften erfolgt zu folgenden Zwecken und auf der Grundlage der folgenden Rechtsgrundlagen gemäß Artikel 6 Abs. 1 DS-GVO:

• Bereitstellung und Verwaltung der Plattform:Zur Erstellung und Verwaltung von Benutzerkonten, zur Ermöglichung der Kommunikation und Interaktion zwischen den Nutzern sowie zur Bereitstellung von Informations- und Arbeitsmaterialien (Art. 6 Abs. 1, S. 1 lit. b DS-GVO im Rahmen des Nutzungsverhältnisses; bei ehrenamtlich Tätigen ohne vertragliche Grundlage Art. 6 Abs. 1, S. 1 lit. f DS-GVO – unser berechtigtes Interesse besteht in der Zusammenarbeit innerhalb der Gemeinschaften).
• Verbesserung der Plattformdienste: Zur Analyse der Nutzung der Plattform, zur Identifikation und Behebung von technischen Problemen und zur Verbesserung der Benutzererfahrung (Art. 6 Abs. 1 lit. f DS-GVO, berechtigte Interessen).
• Sicherstellung der Sicherheit: Zur Überwachung und Sicherstellung der Sicherheit der Plattform und zur Verhinderung von Missbrauch (Art. 6 Abs. 1, S. 1 lit. f DS-GVO, berechtigte Interessen) sowie, soweit wir rechtliche Verpflichtungen erfüllen, Art. 6 Abs. 1, S. 1 lit. c DS-GVO.

Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung der betreffenden Daten auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 6 Abs. 1 lit. a DS-GVO).

Speicherdauer
Die personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist:

• Benutzerdaten: Diese werden gespeichert, solange das Benutzerkonto aktiv ist. Nach der Deaktivierung oder Löschung des Benutzerkontos werden die Daten innerhalb von 30 Tagen gelöscht.
• Kommunikationsdaten: Diese werden für die Dauer der Plattformnutzung gespeichert und spätestens 6 Monate nach der Löschung des Benutzerkontos gelöscht.
• Nutzungs- und technische Daten: Diese werden für statistische Auswertungen und zur Sicherstellung der Plattformfunktionalität gespeichert und nach 12 Monaten anonymisiert oder gelöscht.

Widerspruchs- und Beseitigungsmöglichkeit
Nutzer der Plattform haben folgende Möglichkeiten, die Verarbeitung ihrer Daten zu verhindern oder bereits verarbeitete Daten vorzeitig löschen zu lassen, indem sie eine Nachricht an unseren Datenschutzbeauftragten (Kontaktdaten unter I.3) oder an datenschutz-pdg[at]drkservice.de senden. Konkret können Sie:

• Widerruf der Einwilligung: Nutzer können ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen.
• Löschung des Benutzerkontos: Nutzer können die Löschung ihres Benutzerkontos und der damit verbundenen Daten durch eine Anfrage veranlassen.
• Widerspruch gegen die Verarbeitung: Nutzer können der Verarbeitung ihrer personenbezogenen Daten widersprechen, indem sie eine entsprechende Mitteilung an die o.g. E-Mail-Adresse senden. In diesem Fall wird die Verarbeitung der Daten eingestellt, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.

Bitte beachten Sie, dass ein Widerruf der Einwilligung oder ein Widerspruch gegen die Verarbeitung zur Einschränkung der Nutzungsmöglichkeiten der Plattform führen kann.

Eingesetzter Dienstleister
Für die PdG nutzen wir Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: privacy.microsoft.com/de-de/privacystatement. Setzen wir für die Plattform weitere Dienstleister ein, werden diese ausschließlich nach unserer Weisung als Auftragsverarbeiter tätig (Art. 28 DS-GVO).

Soweit Daten an die Microsoft Corporation in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DS-GVO); Microsoft ist hiernach zertifiziert. Ergänzend gelten Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO. Den Zertifizierungsstatus können Sie unter www.dataprivacyframework.gov einsehen.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten der betroffenen Personen nur nach unseren Weisungen und unter Einhaltung der DS-GVO verarbeitet.

Umfang und Zweck der Verarbeitung personenbezogener Daten

a) Spezialressourcenregister

Die verarbeiteten personenbezogenen Daten umfassen die Erfassung und Verarbeitung von Vorname, Nachname, Geschlecht, Geburtsdatum, Adresse, E-Mail-Adresse, Telefon, Staatsbürgerschaft, Arbeitgeber sowie die Funktion der betroffenen Person, insbesondere als Ansprechpartner für Spezialressourcen. Dies geschieht durch uns im Rahmen der Zusammenarbeit mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK).

Die Datenverarbeitung erfolgt zum Zweck der gezielten Anforderung von Spezialressourcen im Bevölkerungsschutz. Dafür werden die Daten in ein Spezialressourcenregister eingetragen, das die koordinierte Nutzung von besonderen Ressourcen im Katastrophenschutz erleichtern soll. Die Erhebung erfolgt durch elektronische Erfassung der notwendigen Datenpunkte durch die jeweilige verantwortliche Stelle innerhalb des DRK, und die Weitergabe an das BBK erfolgt in elektronischer Form.

b) Fähigkeitsmanagement

Die verarbeiteten personenbezogenen Daten umfassen die Erfassung und Verarbeitung von Vorname, Nachname, Geschlecht, Geburtsdatum, Adresse, E-Mail-Adresse, Telefon, Staatsbürgerschaft, Arbeitgeber sowie die Funktion der betroffenen Person, insbesondere als Ansprechpartner für Einsatzformationen. Dies geschieht durch uns im Rahmen der Zusammenarbeit mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK).

Die Datenverarbeitung erfolgt zum Zweck des Managements von Einsatzformationen im Bevölkerungsschutz. Dafür werden die Daten in ein Fähigkeitsmanagement-Register eingetragen, das die koordinierte Nutzung von Einsatzformationen im Katastrophenschutz über Landes- und Organisationsgrenzen hinweg erleichtern soll. Die Erhebung erfolgt durch elektronische Erfassung der notwendigen Datenpunkte durch die jeweilige verantwortliche Stelle innerhalb des DRK, und die Weitergabe an das BBK erfolgt in elektronischer Form.

c) Länder- und organisationsübergreifender Zivil- & Katastrophenschutz

Die verarbeiteten personenbezogenen Daten umfassen die Erfassung und Verarbeitung von Vorname, Nachname, Geschlecht, Geburtsdatum, Adresse, E-Mail-Adresse, Telefon, Staatsbürgerschaft, Arbeitgeber sowie die Funktion der betroffenen Person, insbesondere als Ansprechpartner für länder- und organisationsübergreifende Maßnahmen im Katastrophenschutz. Dies geschieht durch das Deutsche Rote Kreuz (DRK) im Rahmen der Zusammenarbeit mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK).

Die Datenverarbeitung erfolgt zum Zweck der lagebedingten Übermittlung von Daten zur Erfüllung unserer Aufgaben im Zivil- und Katastrophenschutz von Bund und Ländern.  Die Daten werden verwendet, um eine effektive Zusammenarbeit und Datenübermittlung zur Erfüllung der Aufgaben des DRK im Zivil- und Katastrophenschutz zu gewährleisten. Die Erhebung erfolgt durch elektronische Erfassung der notwendigen Datenpunkte durch die jeweilige verantwortliche Stelle innerhalb des DRK, und die Weitergabe an das BBK erfolgt in elektronischer Form.

Wir verarbeiten diese Angaben nur, soweit sie für den jeweiligen Zweck erforderlich sind. Angaben zu Geburtsdatum, Geschlecht und Staatsangehörigkeit erheben wir insbesondere dort, wo sie für die Anmeldung, Akkreditierung oder den grenzüberschreitenden Einsatz von Kräften benötigt werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1, S. 1 lit. e DS-GVO, da sie zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt. Die Aufgabenzuweisung ergibt sich aus § 26 Abs. 1 Satz 2 und Abs. 2 des Zivilschutz- und Katastrophenhilfegesetzes (ZSKG), aus den Katastrophenschutzgesetzen der Länder sowie aus § 2 Abs. 3 des DRK-Gesetzes (DRKG). Soweit eine Aufgabenzuweisung im Einzelfall nicht reicht, stützen wir die Verarbeitung hilfsweise auf Art. 6 Abs. 1, S. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht in der Sicherstellung der Einsatzfähigkeit im Bevölkerungsschutz.

Dauer der Speicherung
Wir speichern die Daten, solange die betreffende Person die angegebene Funktion wahrnimmt und die Angaben für die Einsatzfähigkeit im Bevölkerungsschutz erforderlich sind. Nach Wegfall der Funktion oder des Zwecks löschen wir die Daten; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Ihre Rechte auf Löschung und Widerspruch richten sich nach I.13 und I.14.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Empfänger der personenbezogenen Daten sind ausschließlich öffentliche Stellen im Rahmen ihrer Zuständigkeit. Dazu gehören insbesondere das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe, das Bundesministerium des Innern sowie zuständige Landesministerien und Katastrophenschutzbehörden.

Umfang und Zweck der Verarbeitung personenbezogener Daten

a) EU-Experten
Die verarbeiteten personenbezogenen Daten umfassen Vorname, Nachname, Geschlecht, Geburtsdatum, Adresse, E-Mail-Adresse, Telefon, Staatsbürgerschaft, Arbeitgeber. Dies geschieht durch uns im Rahmen der Zusammenarbeit mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK). Die Datenverarbeitung erfolgt zum Zweck der Nachverfolgung des aktuellen Standes der Qualifizierungen und Trainings der ExpertInnen zwecks Nominierungen im Rahmen des EU-Katastrophenschutzverfahrens. Dafür wird eine Excel-Liste des BBK geführt und mit uns geteilt. Mit dieser Liste arbeiten wir bei Nominierungen und Aufrufen des BBK.

b) Exchange of Experts-Programm
Die verarbeiteten personenbezogenen Daten umfassen:

• Für Teilnehmende: Vorname, Nachname, Geburtsdatum, Nationalität, Aufenthaltsland, Geschlecht, Telefon, E-Mail, Beruf/Stellenbezeichnung (Art der Tätigkeit für das DRK), Muttersprache, Fremdsprachenkenntnisse
• FürOrganisatorische Ansprechperson: Name, Telefon, E-Mail
• Für Vorgesetzte Personen: Vorname, Name, E-Mail

Die Datenverarbeitung erfolgt zum Zweck der Durchführung des Bewerbungsprozesses für das Exchange of Experts-Programm der EU sowie der Einholung der Genehmigung zur Bewerbung beim BBK (in Funktion des National Training Coordinators in der EU-Kompetenzstelle). Dies schließt die Weiterleitung der gebündelten individuellen Expertenanmeldungen ein.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1, S. 1 lit. e DS-GVO, da sie zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt; die Aufgabenzuweisung ergibt sich aus § 26 Abs. 1 Satz 2 und Abs. 2 ZSKG und § 2 Abs. 3 DRKG in Verbindung mit dem Beschluss Nr. 1313/2013/EU über ein Katastrophenschutzverfahren der Union. Soweit die Verarbeitung die Bewerbung einzelner Personen betrifft, ist Rechtsgrundlage Art. 6 Abs. 1, S. 1 lit. b DS-GVO im Rahmen des jeweiligen Beschäftigungs- oder Mitwirkungsverhältnisses, hilfsweise Art. 6 Abs. 1, S. 1 lit. f DS-GVO.

Dauer der Speicherung
Für EU-Experten und das Exchange of Experts-Programm gilt: Bei nicht erfolgreicher Bewerbung werden die Daten innerhalb von sechs Monaten gelöscht. Im Falle einer erfolgreichen Bewerbung werden die Daten für die Dauer der Teilnahme gespeichert und sechs Monate nach Beendigung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen eine längere Speicherung erfordern.

Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Empfänger der personenbezogenen Daten sind in erster Linie öffentliche Stellen im Rahmen ihrer Zuständigkeit, insbesondere das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe sowie die zuständigen Stellen der Europäischen Union. Falls es zur reibungslosen Durchführung des Austausches notwendig ist, werden Daten der Teilnehmenden in eingeschränktem Umfang (Vorname, Nachname, Tätigkeit für das DRK) oder der organisatorischen Ansprechperson (Name, E-Mail, Telefon) an die für den Austausch vorgesehenen Partnerorganisationen weitergegeben, etwa an Partnernationalgesellschaften der Internationalen Rotkreuz- und Rothalbmond-Bewegung oder andere Organisationen im Zielland.

Liegt das Zielland außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung nach den unter I.9 dargestellten Grundsätzen. Besteht für das Zielland kein Angemessenheitsbeschluss, stützen wir die Übermittlung auf Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO oder – bei einmaligen Austauschen auf Ihre Anfrage – auf Art. 49 Abs. 1 DS-GVO. Über die im Einzelfall verwendete Grundlage informieren wir Sie vor der Übermittlung.

Wenn Sie uns per E-Mail, Telefon, Post, Kontaktformular oder Messenger kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO, soweit Ihr Anliegen der Vorbereitung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, Ihr Anliegen sachgerecht bearbeiten und den Vorgang nachvollziehen zu können; dem steht Ihr Interesse an einer möglichst kurzen Speicherung gegenüber, dem wir durch eine zweckgebundene Verarbeitung und die zeitnahe Löschung der Korrespondenz Rechnung tragen. Wir löschen die Korrespondenz, sobald sie zur Bearbeitung nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen. Eine Aufzeichnung von Telefongesprächen erfolgt nicht; andernfalls werden Sie vorab ausdrücklich darauf hingewiesen.

Zur Begründung, Durchführung und Beendigung von Vertragsverhältnissen verarbeiten wir Ihre Stamm-, Kontakt-, Vertrags-, Leistungs- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1, S. 1 lit. b DS-GVO, für die Erfüllung handels- und steuerrechtlicher Pflichten Art. 6 Abs. 1, S. 1 lit. c DS-GVO und für die Geltendmachung sowie Verteidigung von Rechtsansprüchen Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Buchungsbelege bewahren wir acht Jahre auf, Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre und sonstige aufbewahrungspflichtige Unterlagen sechs Jahre (§ 147 AO, § 257 HGB); die Frist beginnt jeweils mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf der Aufbewahrungsfristen löschen wir die Daten, sofern keine weitere Erforderlichkeit besteht. Soweit wir Daten zur Geltendmachung oder Verteidigung von Rechtsansprüchen verarbeiten, besteht unser berechtigtes Interesse in der Durchsetzung und Abwehr von Forderungen aus dem Vertragsverhältnis. Ihr gegenläufiges Interesse an einer früheren Löschung berücksichtigen wir, indem wir diese Verarbeitung auf die betroffene Angelegenheit und die Dauer der jeweiligen Verjährungsfrist beschränken. Nach unserer Abwägung überwiegen Ihre Interessen unser Interesse daher nicht.

An zwei Standorten setzen wir Videoüberwachung ein: auf dem DRK-Campus in Berlin und im DRK Bevölkerungsschutz Hub in Luckenwalde. Die überwachten Bereiche sind vor dem Betreten durch Hinweisschilder gekennzeichnet, die auf diese Informationen verweisen. Verantwortlicher ist an beiden Standorten der Deutsches Rotes Kreuz e.V. (I.2); unseren Datenschutzbeauftragten erreichen Sie unter den Kontaktdaten in I.3.

DRK-Campus, Carstennstraße 58, 12205 Berlin
Erfasst werden das Außengelände (Zufahrten und Zugänge, Fahrwege und Stellplätze, Gebäudeaußenflächen, Verkehrs- und Freiflächen), die Eingänge und Türstationen sowie die Tiefgarage. Öffentlicher Verkehrsraum wird nicht erfasst. Die Videoüberwachung dient dem Schutz von Gelände, Gebäuden, Anlagen und Eigentum, der Durchsetzung unseres Hausrechts sowie der Verhinderung und Aufklärung von Ordnungswidrigkeiten und Straftaten. Die Kameras übertragen Livebilder und zeichnen auf. Die Livebilder sieht das Empfangspersonal am Empfang Haus 1, sowie die Haustechnik an der Bedienkonsole im Serverraum. Die Aufzeichnungen werden nach 60 Tagen automatisch gelöscht.

DRK Bevölkerungsschutz Hub, Carl Dietrich Harris Straße 8, 14943 Luckenwalde
Erfasst wird das Außengelände mit Zufahrten, Einfahrten und Toren, Zaunbereichen, Parkplatz, Gebäudeaußenflächen und dem Eingang der Verwaltung. Öffentlicher Verkehrsraum wird nicht erfasst. Die Videoüberwachung dient dem Schutz vor Einbruch und Diebstahl, vor Vandalismus und Sachbeschädigung sowie dem Erkennen unbefugten Betretens. Die Kameras übertragen Livebilder und zeichnen auf. Die Livebilder sehen berechtigte Personen sowie im Alarmfall eine von uns beauftragte Leitstelle. Soweit die Anlage Bewegungen im erfassten Bereich automatisch erkennt, dient dies allein der Alarmierung; ob ein Alarm berechtigt ist, beurteilt stets ein Mensch. Die Aufzeichnungen werden nach fünf Tagen (120 Stunden) automatisch überschrieben.

Rechtsgrundlage und Interessenabwägung
Rechtsgrundlage ist an beiden Standorten Art. 6 Abs. 1, S. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht an beiden Standorten im Schutz unseres Geländes und Eigentums vor Einbruch, Diebstahl, Vandalismus, Sachbeschädigung und unbefugtem Betreten; am DRK-Campus kommen die Sicherheit der Personen auf dem Campus, die Durchsetzung des Hausrechts sowie die Verhinderung und Aufklärung von Straftaten hinzu. Dem steht Ihr Interesse gegenüber, sich auf unserem Gelände zu bewegen, ohne beobachtet und aufgezeichnet zu werden. Wir tragen diesem Interesse Rechnung, indem wir die Kameras auf die genannten Bereiche beschränken und keinen öffentlichen Verkehrsraum erfassen, keine Tonaufnahmen anfertigen, die überwachten Bereiche vor dem Betreten kennzeichnen, den Zugriff auf Livebilder und Aufzeichnungen auf berechtigte Personen beschränken und die Aufzeichnungen nach Ablauf der genannten Fristen automatisch löschen. Unter diesen Bedingungen überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten unser Interesse nach unserer Abwägung nicht.

Längere Speicherung, Empfänger und Drittland
Dokumentiert eine Aufzeichnung eine Ordnungswidrigkeit oder Straftat, sichern wir die betreffende Sequenz und speichern sie, bis sie für die Weitergabe an die zuständigen Verfolgungsbehörden oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nicht mehr benötigt wird (Art. 6 Abs. 1, S. 1 lit. f DS-GVO). An die Verfolgungsbehörden geben wir Aufzeichnungen nur zur Verfolgung von Ordnungswidrigkeiten und Straftaten weiter. Für Wartung und Instandsetzung der Anlagen setzen wir Dienstleister als Auftragsverarbeiter ein (Art. 28 DS-GVO), in Luckenwalde zusätzlich eine Leitstelle für die Alarmverfolgung. Innerhalb unserer Organisation haben nur zugriffsberechtigte Stellen Zugang. Eine Übermittlung in ein Drittland oder an eine internationale Organisation findet nicht statt.

Ihre Rechte
Eine Pflicht, uns Daten bereitzustellen, besteht nicht; wer einen gekennzeichneten Bereich betritt, wird jedoch erfasst. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sie können der Videoüberwachung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DS-GVO; Einzelheiten unter I.14). Da die Aufzeichnungen automatisch gelöscht werden, bitten wir Sie, Auskunftsersuchen zu Aufzeichnungen möglichst zeitnah und unter Angabe von Standort, Datum und ungefährer Uhrzeit zu stellen. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit; Ihr Recht, sich an eine andere Aufsichtsbehörde zu wenden (Art. 77 DS-GVO), bleibt unberührt. Beschäftigte informieren wir zusätzlich gesondert.