Der DRK-Kreisverband Leipzig-Land e.V. hat in seiner Verantwortung des Datenschutzes einen Datenschutzbeauftragten ernannt.

Dieser kann unter der E-Mail-Adresse datenschutz(at)drksachsen.de erreicht werden. Weitere Kontaktinformationen finden Sie unter "Datenschutzbeauftragter" in unserem Ansprechpartnerverzeichnis.

Als betroffene Person haben Sie nach Art. 15 ff. DSGVO folgende Rechte.

Wir geben Ihnen gerne Auskunft über die von Ihnen gespeicherten Daten. Zusätzlich können Sie jederzeit die Berichtigung, Löschung, Sperrung oder Übertragung Ihrer Daten bei uns verlangen.

Weiterhin können Sie sich mit einer Beschwerde an die Aufsichtsbehörde wenden:

Sächsischer Datenschutzbeauftragter
Frau Dr. Juliane Hundert, Devrientstraße 5
01067 Dresden

E-Mail: saechsdsb(at)slt.sachsen.de
Telefon: +49 351 8547 1101
www.saechsdsb.de

Eine Übertragung Ihrer Interessenten- oder Kunden-Daten, die Sie in Onlineformularen eingeben, in ein Drittland findet nicht statt. Hinsichtlich der (anonymen) IP-Adresse beachten Sie bitte Punkt 4. Website.

Widerruf
Abgegebene Einwilligungen können Sie jederzeit widerrufen. Der Widerruf kann ohne Angaben von Gründen, formlos und mit Wirkung für die Zukunft geschehen.

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver standardmäßig und temporär folgende Daten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit Ihres Besuches
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie 
• der Name Ihres Access-Providers

Diese Daten werden anonymisiert gespeichert. Nutzerprofile mit Bezug zu bestimmten oder bestimmbaren Personen werden nicht erstellt. Diese Daten benötigen wir für die Erhaltung der Funktionstüchtigkeit unserer Systeme. Dies geschieht aufgrund von Art. 6 Abs.1 Buchstabe f der DSGVO.

Unsere Website enthält verschiedene Onlineformulare:

• Mitgliedschaft
• Spenden
• Kursteilnehmer
• ehrenamtliche Mitarbeit
• Kontaktformular
• Stellenbewerbung

Weitere Informationen hierzu finden Sie unter Punkt 5.

Diese Website verwendet Cookies. Cookies sind verschlüsselte Textfolgen, die eine Website auf dem Computer des Benutzers / der Benutzerin speichern. 

Cookies ermöglichen es diesen Internetauftritt an Ihre Bedürfnisse anzupassen. Zusätzlich werden Cookies verwendet, um auf dieser Internetseite die Nutzung verschiedener Seiten zu messen. 

Die Arten von Cookies werden als „Session-Cookies“ und „Persistent-Cookies“ bezeichnet. Session-Cookies sind temporär und werden automatisch gelöscht, sobald Sie den Internetauftritt verlassen. Alle mit diesen Cookies erhobenen Informationen sind anonym und erlauben keinen Rückschluss auf die Person des Besuchers. 

Persistent-Cookies verbleiben auf der Festplatte Ihres Computers bis Sie diese löschen. Die Cookies werden nicht benutzt um Daten über Ihre Besuche auf anderen Seiten einzuholen. Cookies beschädigen oder beeinträchtigen die Funktionsweise Ihres Computer, Ihrer Programme oder Dateien nicht.

Wir setzen auf unserer Seite Openstreet-Mapkarten ein, um beispielsweise bei der Standortsuche nach Postleitzahlen die Standorte von Kreisgeschäftsstellen, Veranstaltungsorten oder Kleidercontainern zu zeigen. Der Kartenservice wird von der Organisation Openstreetmap Foundation bereitgestellt.

Bei jedem einzelnen Aufruf der Komponente "OpenStreetMap" fallen bei der OSMF folgende Daten an:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch die OSMF zu gewährleisten.

Wenn Sie mit dieser Verarbeitung Ihrer Daten nicht einverstanden sind, so besteht die Möglichkeit, in ihrem Browser das Laden von externen Inhalten zu blockieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die "OpenStreetMap" nicht nutzen können.

Weitere Informationen: https://www.openstreetmap.org/about

Welche Daten werden vom Besucher an PayPal übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (URL unserer Website)
• verwendeter Browser und -version

Bei Nutzung der Bezahlfunktion wird unsere Website verlassen und es werden weitere Daten an Paypal zur Transaktion übermittelt, damit die Bezahlung erfolgen kann. Diese auf der Website von Paypal eingegebenen Daten werden von uns nicht erfasst oder gespeichert. Paypal sendet uns eine Transaktionsnummer, womit der Bezahlvorgang als abgeschlossen vermerkt werden kann.

Datenschutz-Webseite:

• www.paypal.com/de/webapps/mpp/ua/privacy-full

Mit folgenden Servern wird u.a. kommuniziert:
IP 64.4.250.32 United States AS17012 PayPal, Inc.

Zur Bewerbung unserer Stellenangebote arbeiten wir mit Indeed Ireland Operations, Ltd. zusammen. Unsere Stellenangebote werden auf der Jobbörse präsentiert.

Auf unserer Karriereseite karriere.drk-leipzig-land.de ist ein Conversion-Tracker von Indeed platziert, der das Webbeacon für Arbeitssuchende anpingt und nachverfolgt, wenn sich Arbeitssuchende auf der Karriereseite um eine Stelle bewerben. Der Conversion-Tracker ordnet Bewerbungen immer dann Indeed zu, wenn der Jobsuchende seine Suche auf Indeed begonnen hat, ungeachtet jeglicher dazwischenliegender Aktivität.

Indeed hat keinen Zugriff auf die Cookies in unserer Domain. Beim Conversion-Tracker handelt es sich einfach um einen Zähler, der Indeed darüber informiert, dass sich ein Jobsuchender beworben hat. Wenn dieser das Webbeacon deaktiviert hat, funktioniert der Conversion Tracker nicht.

Auf dieser Webseite haben wir iFrames (z.B. integriertes Spendenformular, Projekt-Widget) der gut.org gAG, Schlesische Straße 26, 10977 Berlin (Betreiberin der Online-Spendenplattform betterplace.org, nachfolgend “betterplace.org” genannt) eingebunden. In diesen iFrames nutzt betterplace.org Dienste Dritter (Google Analytics, Google Webfonts, Stripe). Einzelheiten zu den im Zusammenhang mit den Diensten erfolgenden Datenverarbeitungen kannst du in der Datenschutzerklärung von betterplace.org nachlesen. Darin kannst du dich auch insbesondere darüber informieren, wie du Google Analytics deaktivieren kannst.

Die Rechtsgrundlage für die Einbindung der iFrames ist Art. 6 Abs. 1 lit. f DSGVO. In der Optimierung der Nutzerfreundlichkeit der Webseite und der Ermöglichung einer nutzerfreundlichen Verknüpfung unserer Webseite mit der Online-Spendenplattform von betterplace.org liegt unser berechtigtes Interesse.

Unsere Onlineformulare ermöglichen den Eintrag folgender Interessenten- und Kundendaten:

a. Online-Spende

Spendendaten:

• Spendenbetrag
• Spenden-Rhythmus
• Spendenzweck
• Spende als Person oder Firma

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer / BLZ oder IBAN

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

 b. Online-Mitglied werden

Mitgliedsbeitrag:

• Mitgliedsbeitrag pro Jahr
• Zahlungs-Rhythmus des Jahresbeitrages
• Mitgliedschaft als Person oder Firma

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer und BLZ oder IBAN

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

c. Online-Aktiven Anmeldung

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• Haben Sie einen Führerschein?
• bevorzugter Einsatzbereich
• bevorzugte Gruppe, mit der Sie arbeiten möchten
• Textfeld zu Ihrer Vorstellung, wie Sie sich bei uns engagieren möchten
• Wieviel Zeit Sie einbringen möchten.
• Besondere Kenntnisse und Fähigkeiten? (z.B. Ausbildung, Sprache, ...)

d. Online-Kursanmeldung

Anmeldung als Person:

Teilnehmerdaten

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• Ich habe die AGB gelesen und akzeptiere sie.
• ja, ich möchte weitere Informationen zugeschickt bekommen.

Zahlung erfolgt in der Regel in bar oder als Vorauszahlung.

Kontodaten

• Kontoinhaber
• Kontonummer und BLZ oder IBAN

Anmeldung als Firma (Selbstzahler)

Firmendaten

• Firmen-Name
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse

Ansprechpartner

• Anrede
• Titel
• Vorname
• Nachname
• E-Mail Adresse

Teilnehmerdaten

• Anrede
• Vorname
• Nachname
• E-Mail Adresse

Kontodaten

• Kontoinhaber
• Kontonummer / BLZ oder IBAN

AGB Informationen

• Ich habe die AGB gelesen und akzeptiere sie.

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

Anmeldung als Firma (BG)

Firmendaten

• Firmen-Name
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• BG Nr.
• Kostenträger (BG-Auswahl-Liste)

Ansprechpartner

• Anrede
• Titel
• Vorname
• Nachname
• E-Mail Adresse

Teilnehmerdaten

• Anrede
• Vorname
• Nachname
• E-Mail Adresse
• Geburtsdatum

Kontodaten

• Kontoinhaber
• Kontonummer / BLZ oder IBAN

AGB Informationen

• Ich habe die AGB gelesen und akzeptiere sie.

Weitere Informationen (optional)

• ja, ich möchte weitere Informationen zugeschickt bekommen.

e. Online-Kontakt Formular

Personendaten:

• Anrede
• Titel
• Vorname
• Nachname
• Straße / Nr.
• PLZ
• Stadt / Ort
• E-Mail Adresse
• Ihre Mitteilung an uns = freie Textwahl 

f. Stellenbewerbung

Personendaten:

• Anrede
• Vorname
• Nachname
• Geburtstag
• Straße / Nr.
• PLZ
• Stadt / Ort
• Telefon
• E-Mail Adresse
• Ausbildung
• Upload von Bewerbungsunterlagen
• Ihre Mitteilung an uns = freie Textwahl

Onlineformulare 5.1.a bis c, 5.1.e bis f

Alle Onlineformulare 5.1.a bis c und 5.1.e bis f senden die Interessenten- und Kundendaten über eine HTTPS-verschlüsselte Verbindung auf den DRK-Kundendatenbankserver der DRK-Service GmbH. Auf dem DRK-Kundendatenbankserver sind die Daten nach Mandanten voneinander abgegrenzt, das heißt, auf den Abschnitt unserer Interessenten- und Kundendaten haben nur Mitarbeiter unserer DRK-Gliederung Zugriff, niemand anderes.

Der DRK-Kundendatenbankserver ist ein Webserver, der ausschließlich vom Roten Kreuz genutzt wird, er steht im gesicherten Datacenterpark Falkenstein, Vogtland in Sachsen, im Rechenzentrum 14, er wird von Firma Hetzner Online AG gehostet und von der Firma B.net GmbH, Dresden, gemanagt.

Onlineformulare Stellenbörse

Das Stellenbörsenformular versendet die Daten ebenfalls über eine HTTPS-verschlüsselte Verbindung zum Webserver. Von diesen werden die Daten über verschlüsselte Übertragungswege mittels E-Mail an unsere Bewerbungs E-Mail-Adresse versendet. Der Zugriff auf diese E-Mail-Adresse, sowie die eventuelle Weiterleitungen erfolgen ebenfalls über verschlüsselte Übertragungswege.

Die Daten werden solange gespeichert

• wie der Zweck der Speicherung erfüllt ist,
• bis der Betroffene die Löschung verlangt,
• bei Interessentendaten spätestens nach zwölf Monaten
• bei nicht berücksichtigung im Bewerberverfahren erfolgt die Löschung der Bewerberdaten nach 3 Monaten nach Stellenbesetzung

Wir führen ausschließlich eine Direkterhebung beim Betroffenen per Eintrag in die Onlineformulare durch.

Alle aus unseren Onlineformularen gewonnenen Daten werden innerhalb Deutschlands bearbeitet und unterliegen dem deutschen und europäischen Datenschutzrecht. Es erfolgt keine Übermittlung an Drittstaaten, die Verarbeitung der Daten findet ausschließlich in Deutschland statt.

Auf unserer Startseite finden Sie unter „Social Media Kanäle des DRK“ die Links zu öffentlich zugänglichen Webseiten bei Twitter, Facebook,  Instagram, Youtube und zu einem Blog. Auf weiteren Webseiten können Sie in Sozialen Medien Beiträge teilen, wozu man sich auf den Webseiten dieser Sozialen Netzwerke einloggen muss. Viele verlinkte soziale Netzwerke haben ihren Sitz in den USA. Für die Nutzung Ihrer personenbezogenen Daten im Rahmen sozialer Netzwerke gelten die Bestimmungen des jeweiligen Betreibers.

7.1 Facebook

Unsere Facebookseite: www.facebook.com/drkleipzigland/

Der DRK Kreisverband Leipzig-Land e.V. greift für den hier angebotenen Informationsdienst auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück.

Wir weisen Sie darauf hin, dass Sie diese Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Alternativ können Sie die über diese Seite angebotenen Informationen auch auf unserem Internet-Angebot unter www.drk-leipzig-land.de abrufen.typo3/

Beim Besuch unserer Facebook-Seite erfasst Facebook u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: http://de-de.facebook.com/about/privacy.

Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://de-de.facebook.com/full_data_use_policy.

In welcher Weise Facebook die Daten aus dem Besuch von Facebook-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“; gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Seite nutzen, ohne dass Ihre Facebook-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Facebook Support-Seiten: https://de-de.facebook.com/about/privacy.

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung unseres Dienstes.

Diese Datenschutzerklärung finden Sie in der jeweils geltenden Fassung unter dem Punkt „Datenrichtlinie“ auf unserer Facebook-Seite.

Bei Fragen zu unserem Informationsangebot können Sie uns unter Kontaktdaten buero(at)drk-leipzig-land.detypo3/ erreichen.

Weitere Informationen zu Facebook und anderen Sozialen Netzen und wie Sie Ihre Daten schützen können, finden Sie auch auf youngdata.de

(Stand: 25.10.2018)

Für uns ist es sehr wichtig, dass mit personenbezogenen Daten sorgfältig und rechtskonform umgegangen wird. Dies gilt insbesondere auch für Daten im Zusammenhang mit Hinweisen des internen Meldesystems und über unsere webbasierte Applikation. Die folgenden Informationen zeigen Ihnen, wie wir mit Ihren personenbezogenen Daten im Rahmen von Hinweisen des internen Meldesystems zur präventiven Verhütung von Verstößen gegen geltendes Recht oder Unternehmensrichtlinien (z.B. Betrug oder Korruption sowie sonstige Straftatbestände) und/oder zur Aufdeckung von solchen Verstößen umgehen.

Der Begriff personenbezogene Daten meint alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Personenbezogene Daten sind daher beispielsweise der Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adressen oder Telefonnummern.

8.1 Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung ist der von der Meldung betroffene bzw. im Meldeformular ausgewählte DRK Kreisverband bzw. die DRK Gesellschaft mit Sitz in 04442 Zwenkau, Schulstr. 15 und nachstehenden Kontaktdaten.

Deutsches Rotes Kreuz
Kreisverband Leipzig-Land e.V.

Tel.: +49 34203 49-0                                              
Fax.: +49 34203 49-102
E-Mail: buero(at)drk-leipzig-land.de

Deutsches Rotes Kreuz

Sozialstationen / Soziale Dienste Leipzig und Umland gGmbH

Tel.: +49 34302/49-200

E-Mail: sozialstationen(at)drk-leipzig-land.de

Deutsches Rotes Kreuz

Rettungsdienst und Krankentransport Leipzig und Umland gGmbH

Telefon: 034302/49-310

E-Mail: rettungsdienst(at)drk-leipzig-land.de

8.2 Kontaktdaten des Datenschutzbeauftragten des Verantwortlichen

Deutsches Rotes Kreuz
Landesverband Sachsen e.V.
Datenschutzbeauftragter
Bremer Straße 10d, 01067 Dresden

Tel.: +49 351 4678-0
E-Mail: datenschutz@drksachsen.de

8.3 Zwecke der Verarbeitung der personenbezogenen Daten

Der DRK Kreisverband Leipzig-Land e.V. und seine Tochtergesellschaften verarbeiten im Rahmen der Eingabe und Bearbeitung von Meldungen im internen Meldesystem unter anderem folgende Arten an personenbezogenen Daten:

• Informationen zur persönlichen Identifizierung des Hinweisgebers, wie zum Beispiel Vor- und Nachname, Geschlecht, Anschrift, Telefonnummer und E-Mail-Adresse;
• Beschäftigteneigenschaft zum DRK Kreisverband Leipzig-Land e.V. und seiner Tochtergesellschaften;
• Informationen zu betroffenen Personen, d.h. natürlichen Personen, die in einer Meldung als eine Person bezeichnet wird, die den Verstoß begangen hat, oder mit der die bezeichnete Person verbunden ist. Solche Informationen sind zum Beispiel Vor- und Nachname, Geschlecht, Anschrift, Telefonnummer und E-Mail-Adresse oder sonstige Informationen, die eine Identifikation ermöglichen;
• Informationen über Verstöße, die ggf. Rückschlüsse auf eine natürliche Person erlauben.

Der DRK Kreisverband Leipzig-Land e.V. und seine Tochtergesellschaften verarbeiten die personenbezogenen Daten zum Zwecke der Untersuchung der Meldungen, um Verstöße gegen geltendes Recht oder Unternehmensrichtlinien zu verhindern, aufzudecken und/oder Folgemaßnahmen (wie Maßnahmen zur Prüfung der Stichhaltigkeit der in der Meldung erhobenen Behauptungen und gegebenenfalls zum Vorgehen gegen den gemeldeten Verstoß, unter anderem durch interne Nachforschungen, Ermittlungen, Strafverfolgungsmaßnahmen, Maßnahmen zur (Wieder-)Einziehung von Mitteln oder Abschluss des Verfahrens) vorzunehmen.

8.4 Rechtsgrundlage

8.4.1 Informationen zur persönlichen Identifizierung des Hinweisgebers verarbeiten wir nur, wenn uns der Hinweisgeber dazu eine Einwilligung gemäß Art. 6 UAbs. 1 lit. a DS-GVO abgegeben hat. Danach ist die Verarbeitung nur rechtmäßig, wenn die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat.

8.4.2 Informationen zur Beschäftigteneigenschaft, Informationen zu betroffenen Personen sowie sonstige Informationen, die Rückschlüsse auf natürliche Personen zulassen, verarbeiten wir auf der Grundlage Art. 6 UAbs. 1 lit. f DS-GVO. Danach ist die Verarbeitung rechtmäßig, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. 

Unser berechtigtes Interesse besteht – je nach zu prüfenden konkreten Einzelfall – in der Bearbeitung von Meldungen, um Folgemaßnehmen durchführen zu können, wie Maßnahmen zur Prüfung der Stichhaltigkeit der in der Meldung erhobenen Behauptungen und gegebenenfalls zum Vorgehen gegen den gemeldeten Verstoß, unter anderem durch interne Nachforschungen, Ermittlungen, Strafverfolgungsmaßnahmen, Maßnahmen zur (Wieder-)Einziehung von Mitteln oder Abschluss des Verfahrens. Ob Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person einer solchen Datenverarbeitung entgegenstehen, wird im Einzelfall – unter anderem auch mit Blick auf den Verstoß – geprüft.

8.4.3 Wir verarbeiten gegebenenfalls personenbezogene Daten von Beschäftigten auf Grundlage von § 26 Abs. 1 Satz 2 BDSG. Danach dürfen personenbezogene Daten von Beschäftigten i.S.d. § 26 Abs. 8 BDSG zur Aufdeckung von Straftaten verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die betroffene Person im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der oder des Beschäftigten an dem Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind.

8.5 Ihre Rechte 

Als betroffene Person haben Sie folgende Rechte.

• Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über diesen Umstand sowie über die zu Ihrer Person verarbeiteten Daten zu erhalten (Art. 15 DS-GVO).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DS-GVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DS-GVO).
• Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen ein Recht auf Datenübertragbarkeit zu (Art. 20 DS-GVO).
• Beruht die Datenverarbeitung auf Ihrer Einwilligung, so dürfen Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DS-GVO).

Sie haben das Recht, zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der DS-GVO im Zusammenhang stehenden Fragen unseren oben genannten Datenschutzbeauftragten zu Rate ziehen (Art. 38 Abs. 4 DS-GVO).

Sie haben das Recht sich an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO oder eine andere datenschutzrechtliche Vorschrift verstößt (Art. 77 DS-GVO). Unsere Datenschutzaufsichtsbehörde erreichen Sie unter:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden

Telefon: +49 (0)351 85471-101
Email: saechsdsb(at)slt.sachsen.de
Internet: www.datenschutz.sachsen.de

8.6 Allgemeine Informationen zu den Empfängern oder Kategorien von Empfängern

Die personenbezogenen Daten, die im Rahmen einer Meldung verarbeitet werden, werden von der Firma lawcode GmbH, Universitätsstraße 3, 56070 Koblenz, im Auftrag und nach Weisungen des DRK Kreisverband Leipzig-Land e.V. und seiner Tochtergesellschaften verarbeitet.

Eine Übermittlung der personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dafür eine Rechtsgrundlage vorliegt. Dies ist insbesondere der Fall, wenn die Übermittlung der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind, dient, Sie uns Ihre Einwilligung dazu erteilt haben oder eine Interessenabwägung dies rechtfertigt.  

Darüber hinaus verarbeiten externe Dienstleistungsunternehmen, wie beispielsweise externe Rechenzentren oder Telekommunikationsanbieter, personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter.

Je nach Zuständigkeitsschwerpunkt der Meldung sowie zur effektiven Einleitung von Folgemaßnahmen werden die personenbezogenen Daten gegebenenfalls an unsere entsprechend zuständigen Fachabteilungen weitergegeben. 

Unter Umständen geben wir die personenbezogenen Daten auch an staatliche Gefahrenabwehr- und/oder Strafverfolgungsbehörden, sonstige zuständige Behörden und/oder zur Verschwiegenheit verpflichtete Personen, wie etwa an Wirtschaftsprüfer/Rechtsanwälte, weiter.

8.7 Allgemeine Informationen über den Aufbewahrungszeitraum

Daten werden in der Regel solange gespeichert, bis die Folgemaßnahmen abgeschlossen sind. In der Regel werden die Daten aus einer Meldung nach 2 Monaten gelöscht, nachdem das Verfahren endgültig abgeschlossen ist, es sei denn, die Einleitung weiterer rechtlicher Schritte erfordert die weitere Aufbewahrung (z.B. Einleitung von Strafverfahren oder Disziplinarverfahren). Personenbezogene Daten im Zusammenhang mit Meldungen werden von uns unverzüglich gelöscht, sofern wir sie als offensichtlich sachlich grundlos erachten.

8.8 Informationen gemäß Art. 13 Abs. 2 lit. e DS-GVO 

Die Bereitstellung der Daten über eine Meldung ist weder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Unter Umständen bestehen je nach individuellem Einzelfall gesetzliche Pflichten, uns eine Meldung zu erteilen. Für eine sinnvolle Bearbeitung und Untersuchung der Meldung ist eine Verarbeitung der Daten jedoch erforderlich.