Zum Inhalt springen

Datenschutzhinweise

Diese Datenschutzhinweise erläutern, wie der Verband der Menschen mit Behinderungen des Kreises Harghita (HMSE) die personenbezogenen Daten verarbeitet, die Sie uns über diese Website (dizabhr.ro) mitteilen – gemäß der Datenschutz-Grundverordnung der EU (DSGVO, Verordnung (EU) 2016/679).

1. Verantwortlicher

2. Welche Daten wir zu welchem Zweck verarbeiten

Terminformular

Name, Telefonnummer, E-Mail-Adresse, der gewählte Standort und Dienst, Ihr Wunschtermin und Ihre Anmerkungen. Zweck: Vereinbarung des Termins und Kontaktaufnahme. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Vorbereitung der gewünschten Leistung (Art. 6 Abs. 1 lit. b).

Gesundheitsdaten und Daten von Kindern im Terminformular

  • Was wir erheben: Name und Alter des Kindes, die gewählte Therapie sowie Symptome oder Beschwerden, die Sie in Ihren Anmerkungen beschreiben.
  • Zweck: ausschließlich die Vereinbarung des Termins.
  • Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular über ein eigenes Kästchen erteilen. Die Daten eines Kindes kann ein Elternteil oder gesetzlicher Vertreter angeben.
  • Wer Zugriff hat: dafür bestimmte Mitarbeitende des Verbands sowie unsere Hosting- und E-Mail-Anbieter als Auftragsverarbeiter.
  • Speicherdauer: 2 Jahre ab dem Absenden oder bis zum Widerruf Ihrer Einwilligung.
  • So widerrufen Sie Ihre Einwilligung: Schreiben Sie an handicap@sec.ro oder rufen Sie +40 735 735 291 an. Wir löschen die Daten dann. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Ohne Einwilligung können Sie einen Termin auch telefonisch oder persönlich anfragen.

Anmeldeformular (Mitglied, Ehrenamt, Partner)

Name, Telefonnummer, E-Mail-Adresse, Wohnort und Ihre Nachricht. Zweck: Bearbeitung Ihrer Anmeldung und Kontaktaufnahme. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherung der Formulardaten

Formulardaten werden im Verwaltungsbereich der Website gespeichert, auf den nur dafür bestimmte Mitarbeitende des Verbands Zugriff haben, und zusätzlich per E-Mail an die zentrale Adresse des Verbands gesendet.

Hilfsmittelverleih

Hilfsmittel können nur persönlich in unserem Zentrum ausgeliehen werden; auf der Website gibt es kein Verleihformular. Die für den Verleih erforderlichen Daten werden persönlich vor Ort verarbeitet.

Bestellungen im Onlineshop

Name, Adresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte und Zahlungsdaten. Zweck: Abwicklung der Bestellung und Rechnungsstellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c, Buchführungsvorschriften). Der Onlineshop ist derzeit nicht geöffnet.

Spenden

Bei Banküberweisungen verwenden wir die von der Bank übermittelten Daten (Name, Betrag, Verwendungszweck) für die Buchhaltung. Rechtsgrundlage: rechtliche Verpflichtung.

Besucherstatistik

Wenn Sie im Hinweisbereich zustimmen, messen wir mit Jetpack Stats (Automattic Inc.) die Besucherzahlen in zusammengefasster Form. Dazu erhält der Anbieter Ihre IP-Adresse, Browserangaben, die Adresse der geöffneten und der verweisenden Seite, die Uhrzeit, Ihre Browsersprache und Ihr Land. Wir sehen nur zusammengefasste Daten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Schaltfläche „Statistik-Einstellungen“ in der Fußzeile widerrufen können. Ohne Einwilligung erhält der Anbieter keine Daten.

Google Maps

Karten werden erst geladen, wenn Sie auf „Karte laden“ klicken. Google erhält dann Ihre IP-Adresse. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Ihre Entscheidung nicht.

3. Speicherdauer

  • Formulare: 2 Jahre ab dem Absenden oder bis zum Widerruf Ihrer Einwilligung. Auf der Website gespeicherte Eingaben werden nach 2 Jahren automatisch gelöscht; die per E-Mail erhaltenen Kopien löschen wir innerhalb derselben Frist.
  • Besucherstatistik: Nach Angaben des Anbieters werden Protokolle mit der IP-Adresse 28 Tage aufbewahrt.
  • Buchhaltungsdaten zu Bestellungen und Spenden: für die nach rumänischem Recht vorgeschriebene Dauer (derzeit 10 Jahre).

4. Wer Zugriff auf die Daten hat

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir setzen folgende Auftragsverarbeiter und Empfänger ein:

  • den Hosting-Anbieter der Website (Speicherung der Website und der Datenbank);
  • den E-Mail-Anbieter, der Benachrichtigungs- und Bestätigungs-E-Mails versendet;
  • Akismet (Automattic Inc.) zur Spam-Erkennung. Dazu werden der im Formular angegebene Name, die E-Mail-Adresse und die IP-Adresse, beim Anmeldeformular auch die Nachricht, auf Grundlage der EU-Standardvertragsklauseln (SCC) übermittelt. Gesundheitsdaten und Daten von Kindern aus dem Terminformular werden nicht an Akismet gesendet;
  • Jetpack Stats (Automattic Inc., USA), wenn Sie der Statistik zustimmen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC);
  • Google (Google Ireland Limited), wenn Sie eine Karte laden: Google erhält dann Ihre IP-Adresse;
  • bei Kurierversand das Kurierunternehmen (Name, Adresse, Telefonnummer).

5. Cookies

Ohne Einwilligung verwendet die Website nur technisch notwendige Cookies und Browserspeicher; die Besucherstatistik startet nur mit Ihrer Einwilligung. Einzelheiten finden Sie in den Cookie-Informationen.

6. Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und Ihre Einwilligung widerrufen (die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt). Senden Sie Ihre Anfrage an handicap@sec.ro; wir antworten innerhalb von 30 Tagen.

Sie können sich bei der rumänischen Datenschutzbehörde beschweren: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Sicherheit

Die Website ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Der Verwaltungsbereich ist nur mit einem passwortgeschützten Benutzerkonto zugänglich.

Gültig ab 30. Oktober 2026.