Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ÄNGie – Ärztenetz Kreis Gießen e.V.
Bergstraße 10a, 35428 Langgöns
vertreten durch den Vorstand: Prof. Dr. Ali Erdogan, Oliver Hanemann, Sibylle Lüdtke, Dr. med. Jörg Triphan
Telefon: 0176 618 33 583
E-Mail: info@aengie.net

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse.

2. Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für unsere Vereinsarbeit oder für die von Ihnen gewünschten Leistungen nötig ist. Diese Website verwendet keine Analyse- oder Werbedienste, keine Social-Media-Plugins und keine Cookies zu Tracking-Zwecken. Schriften und Programmbibliotheken werden von unserem eigenen Server geladen.

Die Übertragung erfolgt verschlüsselt (SSL/TLS) – erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

3. Hosting und Server-Logdateien

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben, mit dem wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben. Bei jedem Aufruf speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem

Diese Daten dienen der technisch fehlerfreien Bereitstellung und der Sicherheit der Website (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Zum Schutz vor Passwort-Raten speichern wir bei fehlgeschlagenen Anmeldeversuchen kurzzeitig (15 Minuten) einen nicht rückrechenbaren Zahlenwert (Hash) Ihrer IP-Adresse bzw. des eingegebenen Benutzernamens.

4. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies ein – und zwar erst, wenn Sie sich im Mitgliederbereich anmelden. Sie halten Ihre Anmeldung aufrecht und enden mit dem Abmelden bzw. nach Ablauf der Sitzung (bei „Angemeldet bleiben“ nach 14 Tagen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie bei der Karte der Mitgliedspraxen „Karte künftig automatisch laden“ anhaken, speichern wir diese Einstellung im Speicher Ihres Browsers (localStorage). Sie können sie jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

5. Kontakt-, Rückruf- und Meldeformulare

Wenn Sie uns über ein Formular schreiben (Kontakt, Nachricht an den Vorstand, Rückrufbitte, Fehlermanagement), verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Die Formulare werden mit dem WordPress-Plugin WPForms auf unserem eigenen Server verarbeitet und per E-Mail an die Geschäftsstelle übermittelt. Nachrichten an den Vorstand gehen ebenfalls an die Geschäftsstelle und werden von dort weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einer Mitgliedschaft oder vorvertraglichen Maßnahmen zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Meldungen im Fehlermanagement können Sie ohne Namen und E-Mail-Adresse abgeben; bitte nennen Sie darin keine Patientendaten.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Online-Beitrittserklärung

Für die Online-Beitrittserklärung verarbeiten wir die Angaben, die für die Mitgliedschaft nötig sind: persönliche Daten, Angaben zur Praxis, Ihre Erklärungen zu Satzung und Beitrag sowie das SEPA-Lastschriftmandat (Kontoinhaber, IBAN, ggf. BIC, Kreditinstitut). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) sowie für die Beitragsverwaltung Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Ihre Kontodaten werden verschlüsselt gespeichert und nicht per E-Mail versendet. Sobald die Geschäftsstelle sie in die Beitragsverwaltung übernommen hat, werden sie auf der Website gelöscht.

Freiwillig sind die Veröffentlichung Ihrer Praxis-Kontaktdaten im Mitgliederverzeichnis und der Bezug unserer Informations-E-Mails (ÄNGie-News). Beides erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Wird ein Antrag abgelehnt, löschen wir die Daten, sobald sie nicht mehr benötigt werden. Bei einer Mitgliedschaft speichern wir die Daten für deren Dauer und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.

7. Mitgliederbereich und Benutzerkonto

Mitglieder erhalten nach Aufnahme ein Benutzerkonto. Dafür speichern wir Name, E-Mail-Adresse (zugleich Benutzername), Gruppenzugehörigkeit, Freigabestatus und ein verschlüsseltes Passwort. Für die Zwei-Faktor-Anmeldung speichern wir einen verschlüsselten Schlüssel für Ihre Authenticator-App sowie Prüfsummen Ihrer Notfallcodes. Die Codes werden ausschließlich in Ihrer App erzeugt; es werden keine Daten an den App-Anbieter übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft). Endet die Mitgliedschaft, löschen wir das Konto.

8. Verzeichnis der Mitgliedspraxen und Karte

Im Verzeichnis „Unsere Mitgliedspraxen“ veröffentlichen wir Praxis-Kontaktdaten und ggf. ein Foto nur mit Einwilligung der jeweiligen Mitglieder (Art. 6 Abs. 1 lit. a DSGVO). Mitglieder können ihren Eintrag im Mitgliederbereich selbst pflegen und die Veröffentlichung jederzeit widerrufen.

Um Praxisadressen auf der Karte darzustellen, ermitteln wir einmalig deren Koordinaten über den Dienst Nominatim der OpenStreetMap Foundation. Dabei wird nur die Praxisadresse übermittelt, keine Daten von Besucherinnen und Besuchern.

Karte: Die Kartenansicht lädt Kartenkacheln von tile.openstreetmap.de (FOSSGIS e.V., Bonn). Dabei wird Ihre IP-Adresse an diesen Anbieter übertragen. Die Karte wird deshalb erst geladen, wenn Sie auf „Karte laden“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Die Liste der Praxen funktioniert auch ohne Karte. Weitere Informationen: Datenschutz bei FOSSGIS.

9. Jobbörse

Mitglieder können Stellenanzeigen einreichen. Wir veröffentlichen die Angaben der Anzeige (z. B. Praxis, Ort, Kontakt für Bewerbungen) nach Prüfung durch die Geschäftsstelle für die Laufzeit der Anzeige. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bewerbungen gehen direkt an die jeweilige Praxis.

10. E-Mail-Versand und Newsletter

E-Mails der Website (z. B. Eingangsbestätigungen, Zugangsdaten) versenden wir über das Postfach des Vereins bei unserem E-Mail-Anbieter.

Für die Anmeldung zu unserem Newsletter leiten wir Sie zu einem Anmeldeformular des Anbieters CleverReach (CleverReach GmbH & Co. KG, Rastede) weiter, der den Newsletter in unserem Auftrag versendet. Die Anmeldung erfolgt mit Ihrer Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO); Sie können sich jederzeit über den Link in jeder Ausgabe abmelden.

11. Links zu anderen Websites und sozialen Netzwerken

Unsere Seiten enthalten Links, z. B. zu Facebook, Instagram oder Partnern. Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet, für dessen Datenverarbeitung dann dessen Datenschutzerklärung gilt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine formlose E-Mail an info@aengie.net genügt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden (datenschutz.hessen.de).

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht angeforderter Werbung wird widersprochen.