Datenschutzerklärung

100% Cookieless (Zero Tracking)
Im Sinne des § 25 TDDDG verzichten wir als gemeinnütziger Verein vollständig auf den Einsatz von Tracking-Cookies und Werbe-Pixeln. Ihre Privatsphäre und die Vertraulichkeit Ihrer Daten haben für den VBCI e.V. höchste Priorität.

Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten – insbesondere Ihrer sensiblen Gesundheitsdaten – ist dem Verein zur Bekämpfung chronischer Infektionskrankheiten e.V. (VBCI e.V.) ein höchstes Anliegen. Die folgende Erklärung gibt Ihnen einen transparenten Überblick darüber, welche Daten bei Ihrem Besuch unserer Website und der Nutzung unserer Angebote erhoben, verarbeitet und geschützt werden.

Vollständig cookiefreier Betrieb & lokaler Sitzungsspeicher (§ 25 TDDDG)

Unsere Website ist als statische Website (Static Site Generation) konzipiert. Wir verwenden keine Tracking-Cookies, keine Analyse-Tools (wie Google Analytics, Piwik oder Matomo), keine Werbenetzwerke und keine Social-Media-Pixel. Aus diesem Grund benötigen und verwenden wir kein Cookie-Banner (§ 25 Abs. 1 und Abs. 2 TDDDG).

Für den interaktiven Symptom-Navigator (/symptom-navigator) nutzen wir ausschließlich den lokalen Sitzungsspeicher Ihres Browsers (sessionStorage), um ausgewählte Symptome während Ihrer aktiven Browsersitzung vor Datenverlust zu schützen. Dieser Speicher ist flüchtig, wird beim Schließen des Browser-Tabs automatisch gelöscht, überträgt keine Daten an Server und ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich, um die von Ihnen aufgerufene Navigationsfunktion bereitzustellen.

2. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Verein zur Bekämpfung chronischer Infektionskrankheiten e.V. (VBCI e.V.)
c/o Teresa Maria Taddonio
In der Holl 3
56424 Ebernhahn
Deutschland

Sitz des Vereins: München (Amtsgericht München, VR 16706)
Telefon: +49 176 72174856
E-Mail: vbciev@gmx.de
Website: https://www.vbciev.de

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Webseiten werden durch den Webserver (Nginx) automatisch Informationen erfasst und temporär in sogenannten Server-Logdateien gespeichert. Dies umfasst:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Hostname des zugreifenden Rechners
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit der Serveranfrage
HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage: Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, der Abwehr von DDoS-Angriffen, der Fehlerdiagnose und dem stabilen Betrieb unserer Serverinfrastruktur. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Die Logfiles werden nach 14 Tagen automatisch gelöscht oder anonymisiert.

4. Kontaktaufnahme und Digitaler Anamnesebogen

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre übermittelten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung an uns gerichteter Anfragen).

Besonderer Schutz von Gesundheitsdaten (Art. 9 DSGVO)

Im Rahmen unseres digitalen Anamnesebogens (/anamnese) haben Sie die Möglichkeit, Angaben zu Symptomen, Krankheitsgeschichte, bisherigen Diagnosen und Therapieversuchen zu erfassen. Diese Angaben stellen besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gemäß Art. 9 Abs. 1 DSGVO dar.

Verarbeitung im Browser: Die Eingaben im Anamnesebogen werden primär clientseitig in Ihrem Browser verarbeitet und weder auf einem Webserver noch in einer Cloud-Datenbank zwischengespeichert.
Übermittlung per E-Mail: Erst durch das bewusste Absenden über Ihr lokales E-Mail-Programm oder das Kopieren der Daten zur eigenen Versendung an vbciev@gmx.de übermitteln Sie uns diese Informationen.
Ausdrückliche Einwilligung: Die Verarbeitung dieser Gesundheitsdaten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Sie können Ihre Einwilligung zur Verarbeitung der Gesundheitsdaten jederzeit mit Wirkung für die Zukunft per formloser E-Mail an vbciev@gmx.de widerrufen. Im Falle des Widerrufs werden Ihre Gesundheitsdaten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Spenden via PayPal

Auf unserer Spendenseite (/spenden) bieten wir Ihnen die Möglichkeit, Fördermittel und Spenden für den VBCI e.V. über den Zahlungsdienstleister PayPal zu tätigen. Anbieter dieses Dienstes ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

Wenn Sie eine Spende über den PayPal-Button initiieren, werden Sie direkt auf die verschlüsselte Plattform von PayPal weitergeleitet. Dabei werden die für den Spendenprozess erforderlichen Zahlungsdaten direkt an PayPal übermittelt.

Rechtsgrundlage: Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Spendenvorgangs) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung gängiger, sicherer Zahlungsmethoden). Weitere Informationen zum Datenschutz bei PayPal finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

6. Lokale Ressourcen, Schriften & Volltextsuche

Zur Gewährleistung maximaler digitaler Souveränität und Datensparsamkeit binden wir alle wesentlichen Komponenten vollständig lokal ein:

Schriftarten (Fonts): Alle Schriftarten sind lokal auf unserem Server gehostet. Es erfolgt keine Verbindung zu Google Fonts oder externen Content Delivery Networks (CDNs).
Volltextsuche (Pagefind): Die Suchfunktion auf unserer Website arbeitet mit einer statischen WebAssembly-Indexierung (Pagefind). Sämtliche Suchabfragen werden direkt in Ihrem Webbrowser ausgeführt; es werden keine Suchbegriffe oder Telemetriedaten an externe Server übertragen.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem geschlossenen Schloss-Symbol in Ihrer Browserzeile.

8. Ihre Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen Ihnen als betroffener Person umfassende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sollten die Sie betreffenden Daten unrichtig oder unvollständig sein, können Sie deren unverzügliche Berichtigung oder Vervollständigung verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer bei uns gespeicherten Daten („Recht auf Vergessenwerden“), sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Datenverarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.
Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Website: https://www.datenschutz.rlp.de