Datenschutzerklärung

1. Verantwortlicher

ASB Regionalverband Halle/Bitterfeld e. V.
Hordorfer Str. 5, 06112 Halle (Saale), Deutschland
Vertreten durch: Geschäftsführung Maik Scharf; Vorstandsvorsitzender Tammo Jäniche
E-Mail: info@asb-halle-bitterfeld.de · Telefon: 0345 2 92 99-0

Datenschutzbeauftragter

Talkli GmbH, z. Hd. Herrn Fehse
Marktplatz 19, 06108 Halle (Saale)
E-Mail: datenschutz@talkli.de

2. Allgemeines, Hosting, keine externen Dienste

• Hosting: Server in Deutschland; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Datenübermittlung in Drittländer findet nicht statt.
• Keine externen Dienste / kein Tracking: Es werden keine externen Schriftarten, keine CDNs, kein Web-Analyse-/Tracking-Tool, keine Werbe-Cookies und keine eingebetteten Drittinhalte geladen. Es gibt daher kein Cookie-Banner.
• Technisch notwendige Cookies: Für angemeldete Nutzer wird ein Session-Cookie gesetzt (Anmeldung/Sicherheit, u. a. CSRF-Schutz). Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Server-Logfiles: Beim Abruf protokolliert der Server technische Daten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, User-Agent) zur Sicherstellung von Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 30 Tage (danach automatische Löschung).

3. Verarbeitungen im Einzelnen

3.1 Registrierung, Einladung und Anmeldung (Login)

Daten: E-Mail-Adresse (zugleich Login-Kennung), Benutzername, Passwort (nur als Hash), Einladungs-Token, Zeitpunkt und Version der erteilten Einwilligung.
Zweck: Bereitstellung persönlicher Zugänge, Authentifizierung, Nachweis der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschafts-/Helferverhältnis) sowie lit. f (sichere Zugangsverwaltung).

3.2 Helferprofil / Stammdaten

Daten: Vor-/Nachname, Geschlecht, Geburtsdatum, Anschrift(en), Telefonnummern, Beruf/Arbeitgeber, Ein-/Austrittsdatum, Fachdienst-/Gruppenzuordnung, Qualifikationen, Führerscheindaten, Ausweis-/Meldeempfänger-Kennungen, Kleider-/Ausstattungsgrößen.
Zweck: Organisation des ehrenamtlichen Einsatzdienstes (Planung, Qualifikations- und Fahrzeugzuordnung, Ausstattung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Helferverhältnis), teils lit. f (Organisation).

3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

a) Masern-Immunitätsnachweis (gesetzlich verpflichtend): Nachweis der Masernimmunität nach dem Masernschutzgesetz (§ 20 Abs. 8 ff. IfSG). Ohne diesen Nachweis ist eine Tätigkeit im Bereich Rettungs-/Sanitätsdienst nicht zulässig. Rechtsgrundlage: Art. 9 Abs. 2 lit. i DSGVO i. V. m. § 20 IfSG; ergänzend lit. b/h.

b) Lebensmittelallergien/-unverträglichkeiten und Ernährungsgewohnheit: ausschließlich zum Schutz und zur Versorgung der Helfer (passende Verpflegung bei Einsätzen). Die Angabe ist freiwillig und nicht erforderlich für die Mitarbeit. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar. Diese Angaben werden gelöscht, sobald der Nutzer deaktiviert wird / aus dem System ausscheidet.

3.4 Bank- und Steuerdaten (Aufwandsentschädigung/Abrechnung)

Daten: IBAN, BIC, Kreditinstitut, Steuernummer, Lohn-/Aufwandsentschädigungsdaten (Stunden, Lohngruppe, Stundennachweis nach § 3 Nr. 26a EStG).
Zweck: Zahlung von Aufwandsentschädigungen, steuerliche Nachweise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.5 Veranstaltungen, Rückmeldungen und Dienste

Daten: Selbst-An-/Abmeldungen, Rückmeldungen, geleistete Stunden/Dienste, ggf. Freitext-Notizen.
Zweck: Einsatz-/Dienstplanung, Nachweis geleisteter Stunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3.6 Material, Checklisten, Kontrollen und Verlauf

Daten: Wer hat welche Prüfung/Kontrolle wann durchgeführt, festgestellte Mängel, Bestands-/Buchungsvorgänge. Die durchführenden Personen werden pseudonym (interne ID) protokolliert; der Klarname wird nur zur Anzeige aufgelöst. Diese Funktionen sind angemeldeten Nutzern vorbehalten.
Zweck: Nachweis der Geräte-/Materialkontrolle, Qualitäts- und Einsatzsicherheit, Verantwortlichkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Helferverhältnis) sowie lit. f (Dokumentations-/Nachweisinteresse).

3.7 E-Mail-Versand (System-Nachrichten)

Daten: E-Mail-Adresse, Inhalt der jeweiligen System-Mail (z. B. Einladung, Erinnerung, Kontroll-/Verfallsmeldung an Verantwortliche).
Zweck: Betrieb der Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Empfänger / Auftragsverarbeiter

• Hosting-/Mailanbieter als Auftragsverarbeiter (Art. 28 DSGVO).
• Eine Weitergabe an sonstige Dritte erfolgt nicht, außer bei gesetzlicher Verpflichtung (z. B. Finanzbehörden) oder soweit für die o. g. Zwecke erforderlich.

5. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Es gelten die im System hinterlegten, je Datenkategorie festgelegten Löschfristen (Auslöser i. d. R. das Austrittsdatum). Steuer-/abrechnungsrelevante Daten: gesetzliche Fristen.

6. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen (insbesondere zu Art.-9-Daten) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

7. Datensicherheit (technisch-organisatorische Maßnahmen)

• Verschlüsselte Übertragung (TLS/HTTPS).
• Pseudonymisierung: Personenbezug in Protokollen/Verläufen über interne IDs statt Klarnamen.
• Rollen-/Rechtekonzept: Zugriff nur für berechtigte Personen; sensible Bereiche zusätzlich beschränkt.
• Passwörter werden ausschließlich als sicherer Hash gespeichert.

8. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

9. Änderungen

Diese Datenschutzerklärung wird bei Bedarf an geänderte Verarbeitungen angepasst. Es gilt die jeweils aktuelle Version.