Datenschutzerklärung

1. Verantwortlicher

FOAM-Live e.V.
Über den Bergen 26
34560 Fritzlar
E-Mail: info@foam-live.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder auf sonstiger gesetzlicher Grundlage gemäß Art. 6 DSGVO.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse (ggf. gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• angefragte Datei

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden gelöscht, sobald sie für die Erhebung ihres Zwecks nicht mehr erforderlich sind.

4. Hosting

Diese Website sowie die interne Webanwendung zur Erstellung von Teilnahmebescheinigungen (siehe Punkt 6) werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet. Das Kontaktformular speichert Ihre Angaben nicht in einer Datenbank, sondern leitet sie direkt per E-Mail an unser Vereinspostfach weiter, das bei Google Workspace gehostet wird (zum Anbieter, zur Auftragsverarbeitung und zur Datenübermittlung in die USA siehe Punkt 6). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung bei Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) bzw. lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrages dient.

Zum Schutz vor automatisierten Massen- bzw. Spam-Zusendungen begrenzen wir die Anzahl der über das Formular versendbaren Nachrichten. Dazu speichern wir beim erfolgreichen Absenden für höchstens eine Stunde einen nicht umkehrbaren, mit einem geheimen Wert „gepfefferten" Hash Ihrer IP-Adresse (nicht die IP-Adresse selbst) zusammen mit dem Zeitpunkt; ältere Einträge werden automatisch gelöscht. Zusätzlich löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe („Proof of Work"); dabei werden keine Daten verarbeitet oder an uns übermittelt, das Formular benötigt hierfür aber aktiviertes JavaScript. Rechtsgrundlage ist unser berechtigtes Interesse an der Funktions- und Missbrauchssicherheit des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

6. Webinare über Zoom

Unsere Live-Webinare führen wir über den Anbieter Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA, durch. Details entnehmen Sie der Datenschutzerklärung von Zoom.

Bei der Anmeldung zu einem Webinar sowie während der Teilnahme werden insbesondere folgende Daten verarbeitet: Name, E-Mail-Adresse, Beitritts- und Beendigungszeitpunkt, Dauer der Teilnahme, IP-Adresse sowie – sofern von Ihnen genutzt – Chat- bzw. Fragen-Beiträge. Diese Daten werden von Zoom teils auch auf Servern außerhalb der Europäischen Union (u. a. in den USA) verarbeitet.

Mit Zoom Communications, Inc. besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Zoom-Datenverarbeitungszusatz, der automatisch Bestandteil der Nutzungsbedingungen ist). Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Zoom Communications, Inc. zertifiziert ist, ergänzend abgesichert durch die EU-Standardvertragsklauseln.

Die Teilnahmedaten nutzen wir zudem, um automatisiert Teilnahmebescheinigungen für anerkannte Fortbildungen zu erstellen. Hierfür verarbeiten wir aus dem Zoom-Teilnehmerbericht Ihren Namen, Ihre E-Mail-Adresse und Ihren Teilnahmestatus. Die Erstellung erfolgt über eine von uns betriebene Webanwendung, die auf demselben Hosting läuft wie diese Website (siehe Punkt 4).

In der Datenbank dieser Webanwendung speichern wir dauerhaft die Angaben zum Webinar selbst (Titel, Datum, Referent:in, Veranstaltungsnummer), eine zahlenmäßige Versandstatistik (Anzahl versendeter und fehlgeschlagener Bescheinigungen) sowie – als Nachweis über die durchgeführten Fortbildungen – je Webinar eine Nachweisliste mit Vor- und Nachname sowie Versandstatus und Zeitpunkt der jeweiligen Bescheinigung. Ihre E-Mail-Adresse und sonstige Angaben aus dem Zoom-Bericht werden in dieser Liste nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation der Fortbildungsteilnahme, u. a. für Rückfragen von Ärzte- bzw. Fortbildungskammern). Die Nachweisliste wird spätestens 5 Jahre nach dem Versand automatisch gelöscht. Sie können der Speicherung widersprechen bzw. die Löschung verlangen (siehe Punkt 10).

Für ärztliche Teilnehmer:innen, die bei der Webinar-Anmeldung ihre Einheitliche Fortbildungsnummer (EFN) angegeben haben, speichern wir je Webinar zusätzlich eine gesonderte Liste mit EFN, Name und E-Mail-Adresse – ausschließlich für die vorgeschriebene Meldung der Fortbildungsteilnahme an die zuständige Ärztekammer sowie für eventuelle Rückfragen bei einer ungültigen oder vertippten EFN. Weitere Angaben aus dem Zoom-Bericht werden in dieser Liste nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Diese Liste wird spätestens 24 Monate nach dem Webinar automatisch gelöscht.

Die erzeugte Bescheinigung (PDF-Datei mit Ihrem Namen) wird in unserem Google Drive (Google Workspace, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgelegt und per E-Mail über Gmail an die von Ihnen im Webinar angegebene Adresse versendet. Die zur Erstellung kurzzeitig auf dem Server anfallenden Dateien werden nach dem Versand, spätestens jedoch innerhalb von 26 Stunden, automatisch gelöscht. Die Bescheinigungen selbst bewahren wir in unserem Google Drive als Nachweis über die durchgeführten Fortbildungen bis auf Widerruf bzw. bis zum Ende der jeweiligen Nachweispflicht auf. Sie können jederzeit die Löschung Ihrer Bescheinigung verlangen (siehe Punkt 10).

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloud Data Processing Addendum; Vertragspartner: Google Ireland Limited). Eine etwaige Verarbeitung bzw. Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung im Rahmen der Webinar-Anmeldung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der ordnungsgemäßen Durchführung der Fortbildungen und der Ausstellung von Teilnahmenachweisen (Art. 6 Abs. 1 lit. f DSGVO).

7. Mitgliedschaft und Spenden über meinVerein

Auf unserer Startseite bieten wir zwei Links an — „Mitglied werden" und „Spenden" —, die Sie auf unser Vereinsprofil bei der Plattform meinVerein unter web.meinverein.de weiterleiten (Anbieter: Buhl Data Service GmbH, Am Siebertsweiher 3/5, 57290 Neunkirchen (Siegerland)). Beide Buttons sind als reine Links eingebunden — es werden dabei keine Inhalte, Skripte oder Cookies von meinVerein auf unserer Seite geladen und es findet keine Datenübermittlung an meinVerein statt, solange Sie nicht aktiv auf einen der beiden Links klicken.

Erst mit dem Klick verlassen Sie unsere Website und werden zur entsprechenden Seite von meinVerein weitergeleitet. Dort können Sie eine Mitgliedschaft beantragen bzw. eine Spende leisten. Die dabei von Ihnen eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bank- bzw. Zahlungsdaten) verarbeitet meinVerein zunächst in eigener Verantwortung als datenschutzrechtlich Verantwortlicher, unabhängig von uns. Rechtsgrundlage für die von Ihnen dort veranlasste Mitgliedschaftsanfrage bzw. Spende ist Ihre Einwilligung bzw. die Anbahnung/Erfüllung des jeweiligen Vertrags (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Details entnehmen Sie bitte der Datenschutzerklärung von meinVerein (meinverein.de/datenschutzerklaerung).

Für die Bearbeitung einer über meinVerein zustande gekommenen Mitgliedschaft oder Spende erhalten wir von der Plattform die hierfür erforderlichen Daten (z. B. Name, Kontaktdaten, Mitgliedsstatus, Spendenbetrag). Diese verarbeiten wir anschließend in eigener Verantwortung, um unsere vereins- und steuerrechtlichen Pflichten zu erfüllen (u. a. Mitgliederverwaltung, Ausstellung von Spendenquittungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags) bzw. Art. 6 Abs. 1 lit. c DSGVO (steuer- und vereinsrechtliche Aufbewahrungspflichten). Eine Mitgliederverwaltung innerhalb der Plattform meinVerein nutzen wir nicht; meinVerein verarbeitet die Daten insoweit nicht in unserem Auftrag.

8. Cookies und Tracking

Diese Website verwendet aktuell keine Cookies zu Tracking- oder Analysezwecken und bindet keine Analyse- oder Marketing-Tools ein. Es werden lediglich technisch notwendige Informationen im Rahmen der Server-Logfiles (siehe Punkt 3) verarbeitet.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

10. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.