1. Verantwortlicher
Eisvogel e.V.
[Adresse wird vor Live-Gang ergänzt]
E-Mail: patenschaft@eisvogel.life
2. Zweck der Datenverarbeitung
Diese Web-Anwendung dient der Verwaltung von Patenschaften zwischen ehrenamtlichen Paten und Lymphom-/Leukämie-Patienten (Patenkindern) des Vereins Eisvogel e.V. Es werden personenbezogene Daten und Gesundheitsdaten (Art der Erkrankung) verarbeitet.
3. Rechtsgrundlage
- Art. 9 Abs. 2 lit. a DSGVO: Ausdrückliche Einwilligung der betroffenen Personen für die Verarbeitung von Gesundheitsdaten.
- Art. 9 Abs. 2 lit. d DSGVO: Verarbeitung durch eine Organisation ohne Gewinnerzielungsabsicht (Vereinsprivileg).
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für allgemeine personenbezogene Daten.
4. Erhobene Daten
4.1 Paten (Nutzer)
- Name, E-Mail-Adresse, Telefonnummer
- Rolle im System (Admin/Pate)
- Login-Daten und Sitzungsinformationen
4.2 Patenkinder
- Name, E-Mail-Adresse (optional), Telefonnummer (optional)
- Art der Erkrankung (Gesundheitsdatum gem. Art. 9 DSGVO)
- Notizen im Rahmen der Patenschaft
4.3 Patenschaften & Logbuch
- Zuordnung Pate–Patenkind, Status der Patenschaft
- Logbuch-Einträge (Kontaktberichte)
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den Zweck der Patenschaft erforderlich sind. Nach Beendigung einer Patenschaft werden die Daten gemäß den gesetzlichen Aufbewahrungsfristen aufbewahrt und anschließend gelöscht.
6. Technische Maßnahmen
- Verschlüsselte Übertragung (HTTPS/TLS)
- Verschlüsselung der Datenbank (AES-256 at Rest)
- Zugriffskontrolle auf Datenbankebene (Row Level Security)
- Zwei-Faktor-Authentifizierung (TOTP)
- Audit-Logging aller Zugriffe auf personenbezogene Daten
- EU-Hosting (Frankfurt)
7. Auftragsverarbeiter
- Supabase Inc. — Datenbank und Authentifizierung (Hosting: Frankfurt/EU)
- Vercel Inc. — Web-Hosting (EU-Region)
Mit allen Auftragsverarbeitern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.
8. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: patenschaft@eisvogel.life
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.