Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Deutsch-Arabische Ophthalmologische Gesellschaft e.V. (DAOG)
c/o Salaheddin El Mourad
Pettenkoferstraße 2
67063 Ludwigshafen, Deutschland

Vertreten durch den Vorstand:
Salaheddin El Mourad (Vorsitzender)
Osama Tumalieh (Stellv. Vorsitzender)

E-Mail: info@daophth.de (alternativ info.daog@gmail.com)
Telefon: +49 157 38361116

2. Bereitstellung der Website und Hosting

Wir hosten unsere Website bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Bei jedem Aufruf unserer Internetseite erfasst das System automatisiert Daten vom Computersystem des aufrufenden Rechners (IP-Adresse, Browsertyp, Datum/Uhrzeit). Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Registrierung, Mitgliederbereich und Abonnements

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren, um DAOG-Mitglied zu werden und Zugang zur exklusiven Videothek oder Rabatten zu erhalten. Wir verarbeiten dabei über unser System (Supabase):

• Ihre Anrede, Ihren Namen (inkl. akademischer und postnominaler Titel), Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Anschrift.
• Ihren Berufsstatus (Facharzt:ärztin oder Arzt / Ärztin in Weiterbildung).
• Die Angabe des Mitglieds, das Ihnen die DAOG empfohlen hat (Vor- und Nachname) — siehe hierzu auch Ziffer 8.
• Ihre hochgeladenen Nachweise (Facharzturkunde/Arbeitsbescheinigung) zur Überprüfung des Status.
• Ihre EFN-Nummer zur Ausstellung von Zertifikaten und Vergabe von CME-Punkten bei Veranstaltungen.

Weitergabe an die Ärztekammer: Zur Gutschrift Ihrer erworbenen CME-Punkte leiten wir Ihre EFN-Nummer, Ihren Namen und Ihre Teilnahmedaten an die zuständige Landesärztekammer (bzw. Bundesärztekammer) weiter.

Löschung von Nachweisen: Die hochgeladenen Nachweise dienen ausschließlich der einmaligen Verifizierung Ihres Status. Nach der Entscheidung über Ihren Antrag (Freigabe oder Ablehnung) werden sie nicht mehr benötigt und spätestens 30 Tage danach automatisch und unwiderruflich von unseren Servern gelöscht (Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO).

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Erfüllung eines Vertrages (Mitgliedschaft) gemäß Art. 6 Abs. 1 lit. b DSGVO.

4. Zahlungsabwicklung (Stripe & PayPal)

Zur Abwicklung von Zahlungen für Mitgliedschaften und Veranstaltungstickets setzen wir externe Zahlungsdienstleister ein:

Stripe: Für Zahlungen via SEPA-Lastschrift und Kreditkarte nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland).

PayPal: Für Zahlungen via PayPal nutzen wir den entsprechenden Dienst (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg).

Wenn Sie eine Zahlung tätigen, werden Ihre Bestelldaten sowie die von Ihnen eingegebenen Zahlungsdaten verschlüsselt an den jeweiligen Dienstleister übermittelt. Wir speichern keine vollständigen Zahlungsdaten auf unseren eigenen Servern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Datentransfer in die USA: Für Datenübermittlungen in die USA (z. B. durch Stripe) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework, DPF). Die Anbieter sind nach dem DPF zertifiziert.

5. Bereitstellung von Videoinhalten (Bunny Stream & YouTube)

Bunny Stream: Für die sichere Einbettung und Anzeige unserer medizinischen Fachvorträge und Webinare in der Videothek nutzen wir den Dienst Bunny Stream. Anbieter ist Bunnyway d.o.o. (Slovenia IT d.o.o., Ljubljana, Slowenien). Hierbei wird Ihre IP-Adresse an den Anbieter übermittelt, um den Videostream technisch auszuliefern. Die Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.

YouTube: Auf einzelnen Veranstaltungsseiten betten wir ergänzend Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus („youtube-nocookie“), bei dem YouTube nach eigenen Angaben erst dann Cookies setzt, wenn Sie ein Video aktiv abspielen. Bereits beim Laden eines eingebetteten Videos wird Ihre IP-Adresse an YouTube übermittelt; dabei kann eine Datenübermittlung an die Google LLC in die USA erfolgen, für die Google nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Veranstaltungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Veranstaltungstickets (Kongresse, Wetlabs, Webinare)

Wenn Sie sich über unseren Veranstaltungskalender für kostenpflichtige oder kostenlose Events anmelden, verarbeiten wir Ihre Daten zur Organisation der Veranstaltung, zur Teilnehmerbegrenzung (z.B. für Wetlabs) und zur automatischen Rechnungsstellung über unseren Zahlungsdienstleister (siehe Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Foto- und Filmaufnahmen bei Veranstaltungen

Im Rahmen unserer Präsenzveranstaltungen (insbesondere Kongresse und Wetlabs) fertigen wir Foto- und gegebenenfalls Filmaufnahmen an, um über das Vereinsgeschehen zu berichten. Diese Aufnahmen können auf unserer Website, in Vereinspublikationen, in Newslettern sowie auf unseren Social-Media-Kanälen veröffentlicht werden.

Übersichts- und Stimmungsaufnahmen: Aufnahmen, die das Veranstaltungsgeschehen als Ganzes dokumentieren (z. B. Saal-, Gruppen- oder Szeneaufnahmen, bei denen einzelne Personen nicht im Mittelpunkt stehen), veröffentlichen wir auf Grundlage unseres berechtigten Interesses an der Vereins- und Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 23 Abs. 1 KUG (Bildnisse aus dem Bereich der Zeitgeschichte bzw. Versammlungen).

Aufnahmen erkennbarer Einzelpersonen: Werden Sie auf einer Aufnahme als Einzelperson erkennbar herausgestellt (z. B. Porträt- oder Nahaufnahmen), erfolgt eine Veröffentlichung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hinweis vor Ort und Widerspruch: Auf das Anfertigen von Aufnahmen weisen wir vor Ort gesondert hin (z. B. am Anmeldetisch). Sie können dem Fotografiert-Werden jederzeit vor Ort widersprechen und uns die Nichtveröffentlichung bereits bestehender Aufnahmen unter info@daophth.de (alternativ info.daog@gmail.com) mitteilen. Wir entfernen betroffene Aufnahmen daraufhin unverzüglich aus den von uns verantworteten Medien.

8. Kommunikation mit Mitgliedern und Interessenten

Im Rahmen der Mitgliedschaft und Antragsbearbeitung kommunizieren wir auf verschiedenen Wegen mit Ihnen. Wir verarbeiten die hierfür erforderlichen Kontaktdaten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• E-Mail (transaktional): Antragsbestätigung, Freigabe-/Ablehnungsbescheid, Rechnungen, sicherheits- und vertragsrelevante System-Nachrichten. Rechtsgrundlage ist die Erfüllung des Mitgliedschaftsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Diese Nachrichten sind nicht abbestellbar, solange das Mitgliedschaftsverhältnis besteht.
• Post: Schriftliche Mitglieder- und Beitragsverwaltung, soweit eine postalische Zustellung erforderlich oder von Ihnen gewünscht ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer ordnungsgemäßen Vereinsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Telefonisch: Nur anlassbezogen bei Rückfragen zu Ihrem Antrag oder Ihrer Mitgliedschaft, sofern Sie eine Telefonnummer angegeben haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine telefonische Werbeansprache erfolgt nicht.
• Newsletter / Informations-Mailings: Derzeit versenden wir keinen werblichen Newsletter. Sollten wir künftig einen anbieten, erfolgt der Versand ausschließlich nach Ihrer ausdrücklichen, separaten Einwilligung (Double-Opt-In) gemäß Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
• Mitglieder- und Veranstaltungsumfragen: Zur Qualitätssicherung und Weiterentwicklung unserer Angebote können wir Sie um freiwilliges Feedback bitten. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Vereins- und Fortbildungsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Ansprache jederzeit ohne Nachteile widersprechen; die Teilnahme ist stets freiwillig.

Einem auf Art. 6 Abs. 1 lit. f DSGVO gestützten Kontakt können Sie jederzeit gemäß Art. 21 DSGVO mit Wirkung für die Zukunft widersprechen — eine formlose E-Mail an info@daophth.de (alternativ info.daog@gmail.com) genügt.

9. Cookies, Formulare, Statistiken und E-Mail-Kommunikation

Cookies: Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. für die Authentifizierung und den Passwortschutz). Eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Spam-Schutz: Zur Absicherung unserer Formulare (insbesondere Registrierung und Kontaktformular) nutzen wir Cloudflare Turnstile. Hierbei werden technische Daten (z. B. IP-Adresse, Browser-Informationen) an Cloudflare übermittelt, um automatisierte Eingaben zuverlässig zu verhindern. Das Skript wird erst geladen, wenn Sie aktiv mit dem Formular interagieren (Data-Minimierung). Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen Anmeldungen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG (für den Betrieb des vom Nutzer ausdrücklich gewünschten Registrierungsdienstes unbedingt erforderlich). Cloudflare ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

E-Mail-Versand: Für den Versand von System-E-Mails (z. B. Rechnungen, Bestätigungen, Veranstaltungs-Informationen) nutzen wir primär den Dienst Brevo (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich). Die Verarbeitung findet auf Servern in der Europäischen Union statt. Ist Brevo nicht erreichbar, wird die Nachricht ersatzweise über den Dienst Resend (Resend, Inc., San Francisco, CA, USA) versendet. In beiden Fällen werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht an den Anbieter übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die im Ersatzfall mögliche Datenübermittlung in die USA ist Resend nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Fehleranalyse (GlitchTip und Sentry): Zur frühzeitigen Erkennung und Behebung technischer Fehler nutzen wir zwei parallel betriebene Systeme: zum einen die Open-Source- Software GlitchTip, die wir als selbst gehostete Instanz auf Servern in der Europäischen Union (Deutschland) betreiben, zum anderen den Dienst Sentry (Functional Software, Inc. dba Sentry); die Datenverarbeitung erfolgt dort für unsere Anwendung ebenfalls auf Servern in der Europäischen Union (Region Deutschland). Dabei können technische Fehlerdaten verarbeitet werden (z. B. Zeitpunkt und Art des Fehlers, die aufgerufene Seite, Geräte- und Browserinformationen sowie Ihre IP-Adresse). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und fehlerfreien Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Reichweitenmessung (Umami): Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Webanalyse Umami ein, die wir als selbst gehostete Instanz auf Servern in der Europäischen Union (Deutschland) betreiben. Umami arbeitet vollständig ohne Cookies und ohne Zugriff auf Informationen in Ihrem Endgerät; Ihre IP-Adresse wird nicht gespeichert, sondern lediglich flüchtig zur Bildung eines tagesbezogenen, nicht auf Sie rückführbaren Kennwerts verarbeitet. Es werden ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, Herkunftsland, Browsertyp) erstellt; eine Zusammenführung mit Ihren Konto- oder Mitgliedsdaten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und Reichweitenmessung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Messung jederzeit widersprechen: Wählen Sie im Cookie-Hinweis „Nur essenzielle" — das Statistik- Skript wird dann nicht mehr geladen (Art. 21 Abs. 1 DSGVO). Darüber hinaus setzen wir keine Tracking-Dienste ein und erstellen keine seitenübergreifenden Besucherprofile.

10. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist. Mitglieds- und Stammdaten werden für die Dauer Ihrer Mitgliedschaft gespeichert und nach deren Beendigung gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten mehr entgegenstehen. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (insbesondere § 147 AO, § 14b UStG) für die Dauer von bis zu zehn Jahren auf. Hochgeladene Nachweise werden bereits unmittelbar nach der Statusprüfung gelöscht (siehe Ziffer 3).

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• gemäß Art. 20 DSGVO die Ihnen betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).
• gemäß Art. 21 DSGVO der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, zu widersprechen.
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit zu widerrufen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@daophth.de (alternativ info.daog@gmail.com).