Datenschutzerklärung
Wir haben unsere Website überarbeitet und aktualisieren unsere Infos zum Datenschutz zeitnah.
Datenschutzerklärung
Mit den folgenden Datenschutzinformationen erläutern wir, die
Deutsche Aidshilfe e. V.
Wilhelmstr. 138
10963 Berlin
Tel.: 030 - 69 00 87 0
Fax : 030 - 69 00 87 42
E-Mail: dah@aidshilfe.de
als Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Internetseite besuchen sowie unsere Online-Dienste nutzen.
Wir behalten uns vor, unsere Datenschutzinformationen gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen, oder um Änderungen unserer Leistungen darzustellen. Wir empfehlen daher, die Datenschutzinformationen regelmäßig zu lesen, um über den Schutz der von uns verarbeiteten personenbezogenen Daten auf dem Laufenden zu bleiben.
Datenschutzbeauftragte
Wenn Sie Ihre Betroffenenrechte in Bezug auf Ihren Löschanspruch nach Art. 17 DSGVO geltend machen möchten, schreiben Sie bitte an sam@dah.aidshilfe.de.
Sämtliche Datenübermittlungen zu unserer Internetseite erfolgen über eine verschlüsselte Verbindung.
Wozu nutzen wir Ihre personenbezogenen Daten?
Einige Daten werden erhoben, um eine fehlerfreie Bereitstellung unserer Webseite zu gewährleisten. Daten werden auch verarbeitet, um einen reibungslosen Ablauf der Bestellungen, Beratung und des Zahlungsverkehrs zu ermöglichen. Im Einzelnen:
Hosting der Webseite
Hosting über Digital Ocean LLC
Diese Webseite ist gehostet über die Cloud-Plattform von Digital Ocean LLC, 106 6th Avenue, New York, USA. Rechtsgrundlage ist unser berechtigtes Interesse an der fehlerfreien Bereitstellung unseres Onlineangebots.
Wir haben mit Digital Ocean einen Auftragsverarbeitungsvertrag geschlossen. Dieser kann öffentlich eingesehen werden: https://www.digitalocean.com/legal/privacy-policy. Digital Ocean nimmt am EU-US Data Privacy Framework, durch welches der sichere Datentransfer von EU-Bürgern in die USA geregelt wird, teil. Die Datenübertragung in die USA wird auch auf die EU-Standardvertragsklausel gestützt. Mehr über die Datenverarbeitung bei Digital Ocean erfahren sie hier: https://www.digitalocean.com/legal?tid=135694281
Protokollierung und Erstellung von Logfiles
Bei dem Besuch unserer Webseite werden eine Reihe von technischen Daten protokolliert. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Es werden Ihre IP-Adresse, Ihre Browserkennung und Domain, der Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie der erfolgreiche Abruf in einer Protokoll-Datei festgehalten. Die Verarbeitung der personenbezogenen Daten erfolgt zur Bereitstellung des Internetauftritts sowie zur Fehlerbehebung aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Löschung der Logfiles erfolgt nach 90 Tagen.
Cloudflare
Cloudflare Inc. – Content-Delivery-Network
Wir setzen ein so genanntes "Content Delivery Network" (CDN), angeboten von Cloudflare, ein. Cloudflare ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte unseres Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller ausgeliefert werden. Die Verarbeitung der Daten der Nutzer (z.B. Kontaktinformationen, IP-Adressen, Leistungsdaten für Webseiten und daraus abgeleitete Browseraktivitäten) erfolgt allein zu den vorgenannten Zwecken und der Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des CDN. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung, Analyse sowie Optimierung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f. DS-GVO.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von Cloudflare. Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Cloudflare verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.
Darüber hinaus kommen auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DS-GVO lediglich technisch erforderliche Cookies zum Einsatz. Das berechtigte Interesse der DAH besteht hierbei in der Gewährleistung von Benutzerfreundlichkeit, der Gewährleistung einer datenschutzkonformen Bereitstellung der Internetseite (z.B. Speicherung der getroffenen Auswahlmöglichkeit bezüglich des Cookie-Banners) sowie einer uneingeschränkten technischen Funktionalität der Internetseite, insbesondere des Login-Bereichs. Die Speicherdauer dieser Cookies beträgt maximal zwölf Monate.
Kontaktaufnahme
Registrierung/Kund*innenkonto
Wenn Sie über unseren Internetshop ein Konto bei uns anlegen, speichern wir Ihre Daten entsprechend der Angaben, die Sie bei der Registrierung und Bestellung angeben. Bei Eröffnung eines Kund*innenkontos speichern wir zusätzlich auch Ihre Nutzerdaten (Benutzername, Passwort). Gleichzeitig speichern wir dann die IP-Adresse und das Datum Ihrer Registrierung nebst Uhrzeit zur Verfolgung im Falle eines Missbrauchs aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit f) DSGVO.
Die erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten.
Weitergabe von Daten an Checkpoints
Unsere Dienstleistung umfasst eine Beratung durch Mitarbeiter*innen der sog. Checkpoints. Rechtsgrundlage ist Art 6 Abs. 1 lit. b DSGVO, soweit die Übertragung zur Abwicklung des Vertrags notwendig ist. Soweit Sie uns für die Inanspruchnahme unserer Dienstleistungen Gesundheitsdaten übermitteln, verarbeiten wir diese entsprechend den gesetzlichen Vorgaben (Art. 9 Abs. 1 DSGVO) ausschließlich auf Grundlage Ihrer Einwilligung. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass Ihre Gesundheitsdaten ausschließlich von befugten Personen zur Kenntnis genommen werden können, die diese Daten für die Erbringung unserer Dienstleistungen benötigen.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an Checkpoints oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut, oder bei Übergabe an ein Versandunternehmen oder einen Direktversender.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
Wenn Sie Kontakt mit uns aufnehmen, werden personenbezogene Daten erhoben. Diese Daten werden zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.
Die Verarbeitung der erhobenen Daten erfolgt zur Beantwortung von Kontaktanfragen und zur Kommunikation. Zur Vertragserfüllung und bei vorvertraglichen Anfragen auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b. DSGVO, oder aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Cookies
Wir verwenden auf unserer Internetseite Cookies. Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns die Benutzer*innen unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzer*innen die Verwendung unserer Internetseite zu erleichtern.
Online-Marketing mit Google-Tools
Wir verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO b und unseres berechtigten Interesses an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Solange nicht anders angegeben ist, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von zwei Jahren gespeichert werden.
Google Tag Manager
Google Tag Manager ist ein Tool, mit der wir sog. Website-Tags verwalten können und so z.B. Google Analytics und andere Google-Marketing-Dienste in unser Onlineangebot einzubinden. Mit dem Tag Manager selbst werden z. B. noch keine Profile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen. Der Dienst wird bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Wir möchten Sie darauf hinweisen, dass sofern der Diensteanbieter dies unterstützt, wir auf den Abschluss von Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DS-GVO sowie von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. d DS-GVO hinwirken.
Google Analytics
Mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO setzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“) ein.
Durch die von Google Analytics gesetzten Cookies oder vergleichbare Technologien werden Nutzungsdaten (z.B. besuchte Internetseiten, Zugriffszeiten) sowie Kommunikationsdaten (z.B. IP-Adressen, Geräteinformationen) in unserem Auftrag verarbeitet, um die Nutzung unseres Online-Angebots auszuwerten, Reports über die Aktivitäten innerhalb unseres Online-Angebots zusammenzustellen sowie weitere, mit der Nutzung unseres Online-Angebots verbundene Dienstleistungen zu erbringen. Hierbei ist auch eine Erstellung von pseudonymisierten Nutzerprofilen möglich. Der Einsatz von Google Analytics erfolgt ausschließlich mittels IP-Anonymisierung. Sämtliche verarbeiteten personenbezogene Daten werden nach 14 Monaten gelöscht oder vollständig anonymisiert. Wir haben mit Google eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO geschlossen. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google.
Ihre Einwilligung umfasst die Datenübermittlung in die USA gemäß Art. 49 Abs 1 lit a i.V.m Art. 6 Abs 1 lit a DS-GVO, welche über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Sofern der Diensteanbieter dies unterstützt, werden wir auf den Abschluss von Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. d DS-GVO hinwirken.
Google Ads und Conversionmessung
Google Ads ist ein Onlinemarketingverfahren. Wir verwenden „Google Ads“, um Anzeigen im Google-Werbe-Netzwerk zu platzieren, die Ihren mutmaßlichen Interessen an den Anzeigen entsprechen. Ferner messen wir die Conversion der Anzeigen. Das gibt uns die Möglichkeit einen Überblick über den Kosten-Nutzen-Faktor unsere Werbeaktionen zu gewinnen. Wir sehen wie viele Personen auf unsere Anzeige klicken und unsere Webseite besuchen Der Dienst erhebt Verbindungsdaten, Daten ihres Webbrowsers und Daten über die aufgerufenen Inhalte. Zudem wird eine Tracking- und Wiedererkennungssoftware ausgeführt und Daten auf ihrem Endgerät gespeichert. Mittels der Tracking- und Wiedererkennungssoftware ist es dem Dienst möglich Sie bei dem Aufruf fremder Websites wiederzuerkennen bzw. personalisierte Werbung auszuspielen. Wir erfahren nur die anonyme Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem sog. „Conversion-Tracking-Tag“ versehenen Seite weitergeleitet wurden. Die Daten auf ihrem Endgerät werden für die Dauer von bis zu zwei Jahren gespeichert. Wir haben keinen Einfluss darauf, wie Google die erhobenen Daten weiter verarbeitet. Der Dienst wird bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://ads.google.com/; Datenschutzerklärung: https://policies.google.com/privacy
Sie haben die Möglichkeit am Conversion-Tracking nicht teilzunehmen. Indem Sie die Cookies über Ihren Browser deaktivieren, blockieren Sie das Conversion-Tracking. In diesem Fall werden Sie auch in der Statistik der Tracking-Tools nicht berücksichtigt.
Google Ad Manager
Wir nutzen die "Google Marketing Platform" (und Dienste, wie z.B. "Google Ad Manager"), um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.) die potentiell Ihren Interessen entsprechen. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
DoubleClick (by Google)
Durch Verwendung von Cookies oder Pixel-Tags, bzw. Webbeacons (=Zählpixel) werden Informationen zur Optimierung von Werbeeinblendungen erfasst und ausgewertet. Hierfür verwenden wir Targeting-Technologien der Google Inc. (Double Click, Double Click Exchange Buyer, Double Click Bid Manager) Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, parent company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Privacy Shield (Gewährleistung Datenschutzniveau bei Verarbeitung von Daten in den USA): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Matomo
Um die Website im Hinblick auf die Bedürfnisse der Nutzer*innen zu optimieren und die Nutzungshäufigkeit zu dokumentieren, analysieren wir das Nutzungsverhalten der Besucher*innen unserer Website (z.B. welche Inhalte sind besonders begehrt? Welche nicht?). Hierzu setzen wir das datensparsame Webanalysetool Matomo ein.
Matomo nutzt keine Cookies, die Erkennung wiederkehrender Nutzer erfolgt mithilfe eines sogenannten „digitalen Fingerabdrucks“, der anonymisiert gespeichert und alle 24 Stunden geändert wird;
Beim „digitalen Fingerabdruck“ werden Nutzerbewegungen innerhalb unseres Onlineangebotes mit Hilfe von pseudonymisierten IP-Adressen in Kombination mit nutzerseitigen Browsereinstellungen so erfasst, dass Rückschlüsse auf die Identität einzelner Nutzer nicht möglich sind.
Die im Rahmen der Nutzung von Matomo erhobenen Daten werden nicht an Dritten weitergegeben, außer aufgrund einer rechtlichen Verpflichtung.
Rechtsgrundlage der Verarbeitung ist unser berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) und die die Verpflichtung Rechenschaft gegenüber unserem Fördermittelgeber abzulegen (Art. 6 Abs. 1 S. 1 lit. c).
Google Ads
Google Ads ist ein Onlinemarketingverfahren. Wir verwenden „Google Ads“ um Anzeigen im Google-Werbe-Netzwerk zu platzieren, die Ihren mutmaßlichen Interessen an den Anzeigen entsprechen. Ferner messen wir die Konversion der Anzeigen. Das ermöglicht uns, einen Überblick über den Kosten-Nutzen-Faktor unserer Werbeaktionen zu gewinnen. Wir sehen, wie viele Personen auf unsere Anzeige klicken und unsere Webseite besuchen. Der Dienst erhebt Verbindungsdaten, Daten Ihres Webbrowsers und Daten über die aufgerufenen Inhalte. Zudem wird eine Tracking- und Wiedererkennungssoftware ausgeführt, die Daten auf ihrem Endgerät speichert, mittels derer ist es dem Dienst möglich Sie bei dem Aufruf fremder Websites wiederzuerkennen bzw. personalisierte Werbung auszuspielen.
Wir erfahren nur die anonyme Gesamtanzahl der Nutzer*innen, die auf unsere Anzeige geklickt haben und zu einer mit einem sog. „Conversion-Tracking-Tag“ versehenen Seite weitergeleitet wurden. Wir haben keinen Einfluss darauf, wie Google die erhobenen Daten weiterverarbeitet.
Wir setzen Google Ads aufgrund unseres berechtigten Interessen (Art. 6 (1) lit f. DSGVO) ein. um effektiv für unsere Produkte zu werben, die Effizienz unserer Werbemaßnahmen zu messen und unsere Internetseite bedarfsgerecht zur gestalten.
Der Dienst wird bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://ads.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.
Sie haben die Möglichkeit am Conversion-Tracking nicht teilzunehmen. Indem Sie die Cookies über Ihren Browser deaktivieren, blockieren Sie das Conversion-Tracking. In diesem Fall werden Sie in der Statistik der Tracking-Tools nicht berücksichtigt.
Zahlungsdienstleister
Im Rahmen unserer Vertragsbeziehung, aufgrund gesetzlicher Pflichten und unserem berechtigten Interesse bieten wir effiziente und sichere Zahlungsmethoden an. Diese bieten uns die technische Möglichkeit, durch welches wir unverzüglich eine Zahlungsbestätigung erhalten. So sind wir in der Lage, Waren sofort nach der Bestellung an Sie auszuliefern.Rechtsgrundlagen sind: für die Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) und unser berechtigtes Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Stripe
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Rechtsgrundlage ist unser berechtigtes Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang erhält Stripe folgende Daten, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).
Name der Karteninhaber*in, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankverbindung, Kreditkartendaten, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Datum und Uhrzeit der Transaktion, Transaktionssumme, Name des Anbieters, Ort.
Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen.
Hinweise auf Betroffenenrechte
Betroffene können jederzeit Auskunft über die sie betreffenden personenbezogenen Daten sowie gegebenenfalls Berichtigung oder Löschung beziehungsweise Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen. Außerdem besteht zu ihren Gunsten ein Recht auf Datenübertragbarkeit. Weiterhin kann, sofern die Datenverarbeitung aufgrund einer Einwilligung durchgeführt wird, diese jederzeit für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte steht Ihnen unsere Datenschutzbeauftragte unter den genannten Kontaktdaten zur Verfügung:
Weitere Kontaktdaten finden Sie unter: https://www.samhealth.de/impressum/
Darüber hinaus haben Sie gemäß Art. 77 DS-GVO ein Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn vermutet wird, dass die Verarbeitung der personenbezogenen Daten rechtswidrig erfolgt.