Datenschutzinformationen für Spender:innen des Bernhard-Nocht-Instituts für Tropenmedizin (Stiftung öffentlichen Rechts) gemäß Artikel 13 DSGVO
Mit den nachfolgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte geben.
Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Die verantwortliche Stelle ist:
Der Vorstand des Bernhard-Nocht-Institut für Tropenmedizin (BNITM)
- Stiftung öffentlichen Rechts -
Bernhard-Nocht-Straße 74
20359 Hamburg
Tel.: +49 40 285380-0 (24 h täglich)
Fax: +49 40 285380-265
URL: www.bnitm.de
E-Mail: bni@bnitm.de
Sie erreichen unsere Datenschutzbeauftragte unter:
Bernhard-Nocht-Institut für Tropenmedizin (BNITM)
Datenschutzbeauftragte
Bernhard-Nocht-Straße 74
20359 Hamburg
E-Mail: datenschutz@bnitm.de
Welche Quellen und Daten nutzen wir?
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Beziehung von unseren Spender:innen erhalten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Presse, Medien, Internet) zulässigerweise gewonnen haben und verarbeiten dürfen. Wir speichern dabei maximal folgende Daten:
- Stammdaten (wie Namen, Vornamen, ggf. Titel und akademischer Grad)
- Adresse
- Kontaktdaten (wie Telefonnummer, E-Mail-Adresse etc.)
- Geburtsdatum
- Bankdaten
- Spendenhistorie (wie Höhe, benannter Verwendungszweck)
Von anderen Personen werden personenbezogene Daten verarbeitet, soweit diese von Spender:innen übermittelt wurden. Hierzu können insbesondere Beschäftigte oder Ansprechpartner:innen in Betrieben der Spender:innen, aber auch private Partner:innen gehören, die als Begleitung für Veranstaltungen benannt worden sind. Von diesen Personen werden in der Regel lediglich Name und teilweise Kontaktdaten verarbeitet. Die Verarbeitung erfolgt aufgrund des berechtigten Interesses der Spender:innen und des BNITM nach Art. 6 Abs. 1 lit. f) DSGVO an der Kommunikation des BNITM mit den jeweils Betroffenen.
Müssen Sie Ihre Daten bereitstellen?
Eine Verpflichtung zur Bereitstellung von Daten besteht nicht. Ggf. können Spenden ohne Name und Adresse der Spenderin oder des Spenders jedoch nicht angenommen werden.
Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):
a) Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Abwicklung von Spendengeschäften oder zur Durchführung von Maßnahmen, die auf Ihre Anfrage hin erfolgen.
b) Im Rahmen der Interessenabwägung (Artikel 6 Abs. 1 f DSGVO)
Soweit erforderlich, verarbeiten wir Ihre Daten über den eigentlichen Verwendungszweck hinaus zur Information oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben. Die personenbezogenen Daten der Spender:innen werden auch verwendet, um diese über Projekte und Mittelverwendungen zu informieren, zu Veranstaltungen des BNITM einzuladen, Spenderbefragungen durchführen und geschäftspolitische Auswertungen über Spenden und Spendenentwicklungen zu erstellen.
c) Aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Abwicklung von Spenden) erteilt haben, ist die Rechtmäßigkeit der Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
d) Aufgrund gesetzlicher Vorgaben (Artikel 6 Abs. 1 c DSGVO)
Zudem unterliegen wir als Stiftung öffentlichen Rechts diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Erstellung von Zuwendungsbescheinigungen). Die Rechtsgrundlage für die Dokumentation der Spender:innen ist neben dem oben genannten Artikel auch § 147 Abgabenordnung (AO) für die Aufbewahrung von Unterlagen während die Erstellung von Spendenbescheinigungen auf der Grundlage von Art. 6 Abs. 1 c) DSGVO in Verbindung mit § 50 EStDV erfolgt.
Wer bekommt Ihre Daten?
Innerhalb des BNITM erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Abwicklung von Spendengeschäften und zur Mitgliederbetreuung brauchen.
Darüber hinaus setzt das BNITM verschiedene Dienstleister ein, die teilweise auch die personenbezogenen Daten verarbeiten. So können z. B. Druckereien für den Versand von Katalogen, Einladungen und ähnlichen Produkten personenbezogene Daten erhalten. Diese Dienstleister verarbeiten die Daten nur zu den vom BNITM benannten Zwecken und sind vertraglich wie gesetzlich zur Verschwiegenheit verpflichtet
Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben und/oder von uns beauftragte Auftragsverarbeiter gleichgerichtet die Vorgaben der EU-Datenschutz-Grundverordnung/des Bundesdatenschutzgesetzes garantieren.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben.
Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nicht statt.
Wie lange werden Ihre Daten gespeichert?
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre (befristete) Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen: Die dort angegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
- Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Welche Datenschutzrechte haben Sie?
Sie haben das Recht auf Auskunft über die Sie betreffenden gespeicherten personenbezogenen Daten nach Art. 15 DSGVO und unter bestimmten Voraussetzungen einen Anspruch auf Berichtigung nach Art. 16 DSGVO. Unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden. Soweit die Voraussetzungen des Art. 17 DSGVO erfüllt sind, insbesondere die Daten nicht mehr für den ursprünglichen Zweck erforderlich und Aufbewahrungsfristen abgelaufen sind, können Sie von uns die Löschung der Daten verlangen. Nach Art. 18 DSGVO können Sie unter Umständen von uns verlangen, dass das BNITM die weitere Verarbeitung der Daten einschränkt. Dieses bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um sie für eine weitere Verarbeitung zu sperren.
Soweit sich die Verarbeitung Ihrer Daten auf ein öffentliches oder berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. e), f) DSGVO stützt, können Sie Widerspruch nach Art. 21 DSGVO gegen die Verarbeitung wegen Ihrer besonderen persönlichen Situation erheben. Soweit Sie Widerspruch gegen Verarbeitungen zu Informationszwecken und Kontaktaufnahme erheben, ist eine besondere persönliche Situation nicht erforderlich. In diesem Fall werden wir Sie nur noch reaktiv oder bei bestehenden gesetzlichen Pflichten kontaktieren.
Das BNITM unternimmt alles, um personenbezogene Daten entsprechend der gesetzlichen Vorgaben zu verarbeiten. Sollten Sie dennoch der Meinung sein, dass die Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtlich unzulässig ist, können Sie sich gerne an die Datenschutzbeauftragte des BNITM wenden:
Bernhard-Nocht-Institut für Tropenmedizin (BNITM)
Datenschutzbeauftragte
Bernhard-Nocht-Straße 74
20359 Hamburg
E-Mail: datenschutz@bnitm.de
Betroffene können sich auch mit einer Beschwerde an eine zuständige Datenschutzaufsichtsbehörde werden. Die zuständige Aufsichtsbehörde richtet sich nach dem Bundesland des (Wohn)Sitzes oder des mutmaßlichen Datenschutzverstoßes. Eine Liste der Aufsichtsbehörden mit Anschrift finden Sie hier.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber formlos widerrufen. Dazu kontaktieren Sie bevorzugt die Datenschutzbeauftragte. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der EU-Datenschutz-Grundverordnung, als vor dem 25. Mai 2018, uns gegenüber erteilt worden ist. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
