Rechtliches
Datenschutzerklärung
1. Verantwortliche Stelle
International Society of Dermatology in the Tropics e.V.
c/o Univ.-Prof. Dr. Esther von Stebut
Kerpener Str. 62, 50937 Köln
E-Mail: info@tropendermatologie.de
2. Datenerfassung auf dieser Webseite
Diese Webseite ist im Kern eine statische Informationsseite. Auf den öffentlichen Seiten werden keine Cookies gesetzt und keine Tracking- oder Analysedienste eingebunden. Schriftarten werden lokal vom Server geladen; es findet keine Verbindung zu Drittanbietern wie Google Fonts statt. Personenbezogene Daten verarbeiten wir beim Aufruf der Seite (Server-Logfiles, siehe unten), wenn Sie uns per E-Mail schreiben (Abschnitt 3), wenn Sie den Online-Mitgliedsantrag absenden (Abschnitt 4) und im internen Bereich für Vorstand und Redaktion (Abschnitt 5).
Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter Vercel Inc. (USA) technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite) in sogenannten Server-Logfiles. Die Seiten werden über das weltweite Servernetz von Vercel ausgeliefert. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des sicheren und stabilen Betriebs der Webseite. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO).
3. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
4. Online-Mitgliedsantrag
Über das Formular auf der Seite „Mitglied werden“ können Sie einen Mitgliedsantrag direkt online stellen. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, Anschrift, Staat, E-Mail-Adresse und die gewünschte Art der Mitgliedschaft sowie, soweit Sie diese freiwillig machen, Anrede, Titel, Geburtsdatum, Telefonnummer, eine zweite E-Mail-Adresse, Angaben zu Beruf, Spezialgebiet, Auslandserfahrung, Projekten und Mitarbeitsinteressen und eine Nachricht an den Vorstand. Bankdaten werden über das Formular nicht erhoben; den Jahresbeitrag ziehen wir per SEPA-Lastschrift ein, das Mandat erteilen Sie auf dem unterschriebenen Papierantrag. Die Angaben daraus (Kontoinhaber, Anschrift, IBAN, BIC, Kreditinstitut) verwenden wir nur für den Einzug des Beitrags (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, wenn das Mandat endet, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zweck der Verarbeitung ist die Prüfung und Bearbeitung Ihres Aufnahmeantrags und, wenn Sie aufgenommen werden, die Verwaltung Ihrer Mitgliedschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Mitgliedschaft); freiwillige Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Angaben werden per E-Mail an die Geschäftsstelle des Vereins übermittelt und dort zur weiteren Bearbeitung gespeichert. Wird Ihr Antrag abgelehnt, löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird er angenommen, speichern wir die Angaben für die Dauer der Mitgliedschaft und löschen sie nach dem Ende der Mitgliedschaft, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für den Betrieb des Formulars und der Webseite nutzen wir den Hosting-Dienstleister Vercel. Die Formular-Funktion wird in einem Rechenzentrum in der Europäischen Union (Region Frankfurt) ausgeführt; die Daten werden auf dem Übertragungsweg verschlüsselt (TLS). Die Funktion selbst legt keine eigene Datenbank an — Ihre Angaben werden ausschließlich per E-Mail an die Geschäftsstelle weitergeleitet. Technisch bedingt können beim Betrieb der Plattform Verbindungs- und Protokolldaten (etwa Server-Logs) anfallen. Um Missbrauch zu begrenzen, hält die Formular-Funktion die IP-Adresse des absendenden Geräts im Arbeitsspeicher; sie wird nicht auf einen Datenträger geschrieben. Vercel Inc. hat ihren Sitz in den USA, ein Zugriff aus einem Drittland lässt sich daher nicht vollständig ausschließen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
5. Interner Bereich für Vorstand und Redaktion
Mitglieder des Vorstands und die Redaktion können sich im internen Bereich dieser Webseite mit ihrer E-Mail-Adresse und einem Zugangswort anmelden, um Tagungen, Meldungen und Korrekturen für diese Webseite einzureichen. Nach der Anmeldung setzt die Webseite ein technisch notwendiges Sitzungs-Cookie (isdt_intern, gültig 12 Stunden), das die angemeldete E-Mail-Adresse und den Ablaufzeitpunkt enthält und allein der Anmeldung dient (§ 25 Abs. 2 Nr. 2 TDDDG). Um Missbrauch zu begrenzen, wird die IP-Adresse bei der Anmeldung und beim Einreichen im Arbeitsspeicher gehalten, nicht auf einem Datenträger.
Die Angaben einer Einreichung (Name, E-Mail-Adresse, eingegebene Inhalte und hochgeladene Dateien) werden in dem nicht öffentlichen Repository bei GitHub Inc. (USA) abgelegt, in dem die Speakz Media GmbH diese Webseite im Auftrag des Vereins pflegt; die Redaktion erhält die Einreichung zusätzlich per E-Mail. GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Pflege der Webseite durch Vorstand und Redaktion. Die Einreichungen werden gespeichert, solange sie für die Pflege der Webseite und die Nachvollziehbarkeit von Änderungen benötigt werden; auf Wunsch löschen wir sie.
6. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.
7. Externe Links
Diese Webseite enthält Links zu externen Webseiten Dritter (z. B. Tagungsanmeldung, Partnergesellschaften). Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzerklärungen der jeweiligen Anbieter.