„Öffentliche Daten nützen, private Daten schützen.“ (siehe https://www.ccc.de/de/hackerethics) Nach diesem Grundsatz verfahren wir mit euren persönlichen - oder personenbeziehbaren - Daten. Wir wissen, dass Informationen am liebsten frei sein wollen - bei den persönlichen passen wir daher vor allem auf, welche wir überhaupt erheben.
Lea Laux
c/o Binary Kitchen e.V.
Walderdorffstraße 13b
93053 Regensburg
therapy-jetzt@binary-kitchen.de
Die Datenschutzbestimmungen - insbesondere die DSGVO - geben Betroffenen Rechte, die sich für uns von selbst verstehen:
Das Recht, Auskunft über die eigenen verarbeiteten Daten zu erhalten, sie berichtigen oder löschen zu lassen, gemäß Art. 15, 16 und 17 DSGVO.
Das Recht, dass die Verarbeitung der personenbezogenen Daten gemäß Art. 18 DSGVO eingeschränkt wird.
Das Recht, die Daten, die ihr uns bereitgestellt habt, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Voraussetzungen nach Art. 20 DSGVO gegeben sind.
Das Recht, einmal abgegebene Einwilligungen in die Verarbeitung eigener personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 21 DSGVO.
Das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, Art. 77 DSGVO.
Wir verarbeiten eure personenbezogenen Daten grundsätzlich nur in Deutschland und in der Europäischen Union. Ehrenamtliche Mitarbeiter der Binary Kitchen, Walderdorffstr. 13b, 93053 Regensburg (Host Provider), haben zur Erfüllung der unten genannten Zwecke im erforderlichen Umfang Zugriff auf personenbezogenen Daten. Gesetzlich können wir im Einzelfall verpflichtet sein, personenbezogenen Daten an Behörden (z.B. Auskunftsersuchen von Ermittlungsbehörden) oder natürliche/juristische Personen zu übermitteln. Schon deswegen speichern wir eure Daten nicht so gerne und nur wenn es sein muss.
Wir versuchen, diese Datenschutzhinweise aktuell zu halten, Neuerungen werden wir dokumentieren, und an dieser Stelle veröffentlichen. Schaut also öfter mal rein.
Um unsere Webseite anbieten zu können, müssen personenbezogene Daten verarbeitet werden. Zum Teil geschieht das im Hintergrund und automatisch, damit die Seite überhaupt funktioniert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO.
Bei Aufruf unserer Website werden folgende Daten in einer Protokolldatei gespeichert: Die angeforderte Website-URL sowie die Website, von der aus die Datei angefordert wurde, die gespeicherten Cookies des Besuchers für die aufgerufene Domain, der Status des Zugriffs (Datei übertragen, Datei nicht gefunden, etc.), Datum, Uhrzeit und Dauer des Abrufs, übertragene Datenmenge im Rahmen der Verbindung, Typ und Version des verwendeten Browsers, verwendete Sprache, IP-Adresse. Die Logs brauchen wir zeitweise um einen störungsfreien Betrieb anzubieten. Sie werden sieben Tage nach Erstellung gelöscht. Rechtsgrundlage hierfür ist unser berechtigtes Interesse am störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f) DSGVO. Kurz zur IP-Adresse: Manchmal ist die gar nicht personenbezogen (z.b. wenn ein VPN, Firmenproxy, Freifunk oder andere offene Netze oder TOR genutzt wird), meistens lässt sich aber zumindest vom Anbieter des Internetzugangs rückdröseln (Fachbegriff!), an wen zu welchem Zeitpunkt welche IP-Nummer vergeben war. Und damit auch von allen, die diese Info vom Anbieter erhalten können. Deswegen wird die IP# oft als personenbezogen angesehen und behandelt. Unser Webserver nutzt die, um die Daten die abgefragt werden, zu senden. Darüberhinaus landet sie in Logs (s.o.).
Zum anderen Teil - und dafür seid ihr vermutlich hier - könnt ihr diese Website auch nutzen, um euch die Kontaktdaten von therapierenden Personen anzuzeigen. Um diese Abfrage durchführen zu können, müsst ihr neben eurer Postleitzahl auch Angaben zur Therapieform und eurem Alter machen. Diese können Gesundheitsdaten gemäß Art. 9 DSGVO darstellen. Rechtsgrundlage hierfür ist ausschließlich eure Einwilligung gemäß Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Die Daten werden nicht gespeichert, sondern lediglich genutzt, um euch unmittelbar Ergebnisse anzeigen zu können. Sobald die Ergebnisse generiert sind, werden die Daten gelöscht.
Schließlich könnt ihr mit uns in Kontakt treten, wenn technische Probleme auftreten oder ihr weitere Anliegen habt. Zu diesem Zweck verarbeiten wir zumindest eure E-Mail-Adresse. Je nach Inhalt kann es auch hier sein, dass Gesundheitsdaten verarbeitet werden. Rechtsgrundlage hierfür ist ausschließlich eure Einwilligung gemäß Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO. Die Daten werden gelöscht, sobald eure E-Mail bearbeitet ist. Ihr habt das Recht, eure Einwilligung jederzeit zu widerrufen. Auch dann werden eure personenbezogenen Daten unverzüglich gelöscht.
Wir haben auf unserer Website Links auf Websites anderer Anbieter gesetzt. Wir sind für die Datenverarbeitung auf diesen anderen Websites zum Glück nicht verantwortlich. Wie die jeweiligen Anbieter den Datenschutz handhaben, müsst ihr bitte deren Datenschutzbestimmungen entnehmen.
Gibt es bei uns alles nicht. Wir speichern und verarbeiten keine Daten zu anderen Zwecken, als die genannten Dienste zur verfügung zu stellen, wir nutzen sie nicht zu Werbezwecken und wir geben sie auch nicht dafür weiter. Nicht mal wenn ihr wollen würdet.
Wir geben eure Daten weder an Dritte weiter, noch übermitteln wir sie in Länder außerhalb der Europäischen Union. Die Daten werden auch nicht für einen anderen Zweck weiterverarbeitet.