Datenschutz

Datenschutzordnung

der Stiftung Freiheit im Gesundheitswesen, Arabellastr. 19a, 81925 München

Die EU-Datenschutzgrundverordnung gebietet die transparente Information von Organmitgliedern, Stiftern und Spendern sowie Dritten über die Verarbeitung ihrer Daten durch die Stiftung Freiheit im Gesundheitswesen. Die Verarbeitung von personenbezogener Daten ist zur Erfüllung der satzungsgemäßen Aufgaben und Ziele der Stiftung Freiheit im Gesundheitswesen (vgl.§ 2 der Satzung) zwingend erforderlich.

Daher hat der Vorstand der Stiftung Freiheit im Gesundheitswesen mit Zustimmung seines Kuratoriums die nachfolgende

Datenschutzordnung

beschlossen:

1. Die Stiftung Freiheit im Gesundheitswesen, Arabellastr. 19 a, 81925 München (im Folgenden: Stiftung) informiert durch diese Datenschutzordnung nach Art. 13 der Europäischen Datenschutz-Grundverordnung (DS-GVO) darüber, dass sie als verantwortliche Stelle personenbezogene Daten über folgende Personen bei diesen erhebt und verarbeitet:

a) Stifter,

b) Spender

c) Organmitglieder

c) Referentinnen und Referenten und

d) Teilnehmerinnen und Teilnehmer an Veranstaltungen

e) Interessentinnen und Interessenten

e) Nutzerinnen und Nutzer des Internet-Angebots der Stiftung.

2. Diese Daten werden ausschließlich zur Verfolgung der in § 2 der Satzung der Stiftung genannten Stiftungszwecke, insbesondere zur Kommunikation mit den Stiftern, Spendern, Organmitgliedern, Referenten und Referentinnen sowie den Teilnehmerinnen und Teilnehmern verarbeitet, einschließlich der Einladung zu und der Durchführung von Veranstaltungen, der Erhebung und Abrechnung von Beiträgen, Honoraren und ggf. Teilnahmegebühren.

Die Daten werden ausschließlich in der Europäischen Union verarbeitet.

Zu anderen, nicht mit dem Erhebungszweck vereinbarenden Zwecken werden die Daten nur verarbeitet, wenn die betroffenen Personen eingewilligt haben.

Die personenbezogenen Daten werden ausschließlich in der Europäischen Union verarbeitet.

3. Im Zusammenhang mit der Zustiftung, dem Spenden oder der Organmitgliedschaft werden regelmäßig die folgenden Daten verarbeitet:

a) Name, Vorname

b) Beginn (und ggf. Ende) der Organstellung

c) Höhe der Zuwendung

d) Kontaktdaten (Postanschrift, ggf. E-Mail-Adresse, Telefonnummer oder sonstige Kennung bei elektronischen Diensten) Diese Daten werden nicht ohne Einwilligung der betroffenen Mitglieder an Dritte weitergegeben.

4. Für die Durchführung von Veranstaltungen werden folgende Daten von Referenten und Teilnehmern bei diesen erhoben und verarbeitet:

a) Name, Vorname

b) E-Mail-Adresse

c) Kontaktdaten

d) berufsbezogene Angaben

e) Bankverbindung (nur bei Referenten und Referentinnen, soweit ein Honorar oder eine Kostenerstattung vereinbart wurde)

Die Namen und Vornamen der Referenten und Referentinnen und ihre berufsbezogenen Angaben werden auf der Webseite der Stiftung im Zusammenhang mit der Ankündigung der entsprechenden Veranstaltung veröffentlicht. Die Namen und weitere Daten der Teilnehmerinnen und Teilnehmer werden nur mit ihrer Einwilligung in eine Teilnahmeliste aufgenommen, die bei der jeweiligen Veranstaltung gedruckt ausgelegt wird.

Soweit eine Teilnehmerin/ein Teilnehmer einwilligt, werden ihre/seine Kontaktdaten für Einladungen und sonstige Informationen über die Arbeit der Stiftung verwendet. Soweit keine gesetzlichen Verpflichtungen zur Speicherung bestehen (etwa im Rahmen steuerlicher Aufbewahrungspflichten nach der Abgabenordnung) werden Teilnehmerdaten gelöscht, wenn derTeilnehmer bzw. die Teilnehmerin der Speicherung widerspricht.

5. Für die Bereitstellung des Webangebots, die Organisation von Veranstaltungen und für die Durchführung der Buchhaltung können für diese Zwecke erforderliche personenbezogene Daten an einen Auftragsverarbeiter weitergegeben werden. Soweit Daten im Auftrag der Stiftung von einem Auftragsverarbeiter verarbeitet werden, stellt dieser sicher, dass die Daten angemessen geschützt bleiben und nicht zweckentfremdet werden. Eine spezielle Information zur Auftragsverarbeitung erfolgt ggf. auf der Anmelde-Webseite für die jeweilige Veranstaltung.

6. Auf die Daten der Stifter, Spender und Organmitglieder, Referenten und Referentinnen sowie Teilnehmerinnen und Teilnehmer dürfen nur die Mitglieder des Vorstands und – im Fall der Veranstaltungsteilnehmer – der mit der Abwicklung betraute Auftragsverarbeiter zugreifen.

7. Die Stiftung behält sich vor, Bilder und Beiträge von Referenten und Referentinnen und Teilnehmerinnen und Teilnehmern bei ihren öffentlichen Veranstaltungen entweder live oder

zeitversetzt, auch als Videostream und im Internet zu veröffentlichen und zu Zwecken der Öffentlichkeitsarbeit auch Dritten zu journalistischen Zwecken zur Verfügung zu stellen, soweit diese nicht im Einzelfall dagegen widersprechen und sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

8. Die in Ziff. 1 genannten Personen haben das Recht, Auskunft über die zu ihrer Person gespeicherten Daten zu verlangen (Art. 15 DS-GVO). Sie können außerdem die Berichtigung,

Löschung oder Einschränkung der Verarbeitung dieser Daten verlangen (Art. 15 – 18 DS-GVO) und der Datenverarbeitung aus Gründen, die sich aus ihrer besonderen Situation ergeben, nach Art. 21 DS-GVO widersprechen. Desweiteren können sie sich bei dem Bayerischen Landesbeauftragten für den Datenschutz, Wagmüllerstr. 18, 80538 München, über die Verarbeitung ihrer Daten durch die Stiftung beschweren, wenn sie der Auffassung sind, dass diese gegen datenschutzrechtliche Bestimmungen verstößt.

9. Bei jedem Zugriff eines Nutzers oder einer Nutzerin auf das Internet-Angebot der Stiftung  und bei jedem Abruf einer Datei werden Daten über diesen Vorgang aus technischen Gründen kurzzeitig in einer Protokolldatei gespeichert und verarbeitet.

Im einzelnen werden über jeden Zugriff und Abruf folgende Daten gespeichert:

• aufrufende IP-Adresse

• Datum, Uhrzeit und Zeitzone

• aufgerufene Seite oder Datei mitsamt Größe und Übertrags-Status

• Bezeichnung des Browsers

• ggf. Referrer

Die bei Abrufen anfallenden IP-Adressen werden lediglich zum Erkennen einer rechtswidrigen Nutzung ausgewertet und anschließend – im Regelfall spätestens 24 Stunden nach dem Abruf – anonymisiert. Für Statistikzwecke werden keine individuellen Besucher oder Besucherinnen, sondern nur Seitenaufrufe gezählt. Hierzu findet deshalb keine Speicherung von IP-Adressen statt. Lediglich drei Datenkategorien werden zu statistischen Zwecken lokal gespeichert: der Zeitstempel zur Dokumentation des Seitenaufrufes, die verlinkende sowie die aufgerufene Seite.

Da das Web-Angebot bei einem Provider gehostet wird, werden die für den Abruf erforderlichen Daten an diesen übertragen. Eine andere Verwendung oder Weitergabe von Daten an sonstige Dritte erfolgt nicht.

10. Rechtsgrundlage für die Verarbeitung der Daten von Stiftern, Spendern oder Organmitgliedern ist die Satzung der Stiftung in der jeweils geltenden Fassung in Verbindung mit Art. 6 Abs. 1 lit. b DS-GVO. Die Daten der Personen, die an Veranstaltungen der Stiftung teilnehmen, bei solchen Veranstaltungen als Referentinnen oder Referenten auftreten oder das Internet-Angebot der Stiftung  nutzen, werden auf der Grundlage von Art. 6 Abs. 1 lit. b) und f) DS-GVO verarbeitet. Das berechtigte Interesse an der Verarbeitung gem. Art. 6 Abs. 1 lit. f) besteht in der Durchführung der Veranstaltungen und der Erbringung des Internet-Angebots.

Soweit die Datenverarbeitung mit Einwilligung der Betroffenen erfolgt, ist Art. 6 Abs. 1 lit. a) DS-GVO einschlägig. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Diese Datenschutzordnung tritt am 25. Mai 2018 in Kraft.