DATENSCHUTZERKLÄRUNG

I. PRIVATSPHÄRE UND DATENSCHUTZERKLÄRUNG

Gemäß den Bestimmungen des aktuell geltenden Rechts trifft der EKPF (im Folgenden auch die „Webseite“) die notwendigen technischen und organisatorischen Maßnahmen für das dem Risiko der erhobenen Daten angemessene Schutzniveau.

Gesetze, die in dieser Datenschutzerklärung berücksichtigt sind

Diese Datenschutzerklärung beruht auf geltendem spanischem und europäischem Recht zum Schutz von personenbezogenen Daten im Internet. Insbesondere werden die folgenden Vorschriften beachtet:

Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, LOPD-GDD).
Königlicher Erlass Nr. 1720/2007 vom 21. Dezember über die Verabschiedung der Verordnung zur Entwicklung des Organgesetzes 15/1999, vom 13. Dezember, über den Schutz personenbezogener Daten (Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, RDLOPD).
Gesetz 34/2002 vom 11. Juli über Dienstleistungen der Informationsgesellschaft und des elektronischen Handels (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, LSSI-CE).

Identität des Datenverantwortlichen, der die personenbezogenen Daten verarbeitet

Verantwortlich für die Verarbeitung der im EKPF erhobenen personenbezogenen Daten ist der Europäische Nierenpatientenverband mit Sitz in 1190 Wien, Hackhofergasse 8, Österreich, ZFR-Zahl 799705834; Vertreter: Europäischer Nierenpatientenverband (im Folgenden der „Datenverantwortliche“). Die Kontaktangaben lauten: Adresse: Verwaltungssitz FEDERACIÓN NACIONAL ALCER Calle Constancia 35, Local 2, 28002 Madrid, Spanien; Kontakt-Telefonnummer: +34 915 610 837; Kontakt-E-Mail: info@ekpf.eu

Verzeichnis der personenbezogenen Daten

Gemäß den Bestimmungen der DSGVO und des LOPD-GDD informieren wir Sie, dass die vom EKPF über die auf den Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei eingebunden und verarbeitet werden, um die Erfüllung der zwischen dem EKPF und der Benutzerin/dem Benutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu ermöglichen oder um die in den von der Benutzerin/dem Benutzer ausgefüllten Formularen begründete Beziehung zwischen dem EKPF und der Benutzerin/dem Benutzer zu pflegen oder um eine Anforderung oder Anfrage der Benutzerin/des Benutzers zu beantworten. Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD, soweit nicht die in Artikel 30 Absatz 5 DSGVO angegebene Ausnahme greift, ein Verzeichnis von Verarbeitungstätigkeiten geführt, in dem entsprechend seiner Zweckbestimmung die durchgeführten Verarbeitungstätigkeiten und die anderen in der DSGVO genannten Umstände angegeben werden.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten der Benutzerin/des Benutzers unterliegen den folgenden Grundsätzen gemäß Artikel 5 DSGVO und Artikel 4 ff. Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte:

Grundsatz der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben sowie der Transparenz: Die Einwilligung der Benutzerin/des Benutzers ist in allen Fällen einzuholen, nachdem die Benutzerin/der Benutzer umfassend und transparent über die Zwecke informiert wurde, zu denen die personenbezogenen Daten erhoben werden.
Grundsatz der Zweckbindung: Die personenbezogenen Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten werden auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.
Grundsatz der Richtigkeit: Die personenbezogenen Daten müssen sachlich richtig und stets auf dem neuesten Stand sein.
Grundsatz der Begrenzung der Speicherfrist: Die personenbezogenen Daten werden ausschließlich in einer Form gespeichert, die die Identifizierung der Benutzerin/des Benutzers nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
Grundsatz der Integrität und Vertraulichkeit: Die personenbezogenen Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit und Vertraulichkeit gewährleistet.
Grundsatz der proaktiven Rechenschaftspflicht: Der Datenverantwortliche ist für die Einhaltung der oben genannten Grundsätze verantwortlich.

Kategorien personenbezogener Daten

Die vom EKPF verarbeiteten Datenkategorien sind ausschließlich Identifizierungsdaten. Unter keine Umständen werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Der EKPF holt die ausdrückliche und nachweisbare Einwilligung der Benutzerin/des Benutzers in die Verarbeitung ihrer/seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke ein. Die Benutzerin/der Benutzer hat das Recht, ihre/seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss so einfach wie die Erteilung der Einwilligung sein. Grundsätzlich gilt, dass der Widerruf der Einwilligung nicht die Nutzung der Webseite einschränken darf. In Fällen, in denen die Benutzerin/der Benutzer ihre/seine Daten angeben muss oder könnte, um Anfragen zu stellen oder Informationen anzufordern (oder aus Gründen im Zusammenhang mit dem Inhalt der Webseite), wird ihr/ihm mitgeteilt, ob die Angabe bestimmter personenbezogener Daten erforderlich ist, da diese Daten für die richtige Abwicklung des durchgeführten Vorgangs wesentlich sind.

Zwecke der Verarbeitung, für die die personenbezogenen Daten herangezogen werden

Die personenbezogenen Daten werden vom EKPF erhoben und verwaltet, um die zwischen der Webseite und der Benutzerin/dem Benutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die in den von der Benutzerin/dem Benutzer ausgefüllten Formularen begründete Beziehung zu pflegen oder um eine Anforderung oder Anfrage zu beantworten. Ebenso können die Daten für kommerzielle, personalisierungstechnische, betriebliche und statistische Zwecke herangezogen werden, außerdem für Aktivitäten, die Teil des Unternehmensgegenstands des EKPF sind, sowie für die Extrahierung und Speicherung von Daten und Marketingstudien, um den für den Benutzer/die Benutzerin angebotenen Inhalt anzupassen und um die Qualität und den Betrieb der Webseite sowie das Browsen auf der Webseite zu verbessern. Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird/werden der Benutzerin/dem Benutzer der oder die bestimmte(n) Zweck(e) mitgeteilt, für den/die die personenbezogenen Daten verwendet werden, also über die geplante Nutzung der erhobenen Daten.

Aufbewahrungsfristen für personenbezogene Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist und in jedem Fall längstens, bis die Benutzerin/der Benutzer ihre Löschung verlangt. Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Benutzerin/dem Benutzer der Zeitraum mitgeteilt, für den die personenbezogenen Daten gespeichert werden, bzw. (falls dies nicht möglich ist) die Kriterien, nach denen dieser Zeitraum bestimmt wird.

Empfänger/Empfängerin personenbezogener Daten

Die personenbezogenen Daten der Benutzerin/des Benutzers werden nicht an Dritte weitergegeben. In jedem Fall werden der Benutzerin/dem Benutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten der Empfänger/die Empfängerin oder die Kategorien von der Empfänger/die Empfängerin der personenbezogenen Daten mitgeteilt.

Personenbezogene Daten von Minderjährigen

Gemäß den Bestimmungen von Artikel 8 DSGVO und Artikel 7 Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen ab 14 Jahren ihre Einwilligung in die rechtmäßige Verarbeitung ihrer personenbezogenen Daten durch den EKPF erteilen. Bei Kindern unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und die Verarbeitung ist nur rechtmäßig, soweit sie ihre Einwilligung erteilt haben.

Geheimhaltung und Sicherheit personenbezogener Daten

Der EKPF trifft die notwendigen technischen und organisatorischen Maßnahmen für das dem Risiko der erhobenen Daten angemessene Schutzniveau, um die Sicherheit der personenbezogenen Daten zu gewährleisten und – ob unbeabsichtigt oder unrechtmäßig – Vernichtung, Verlust, Veränderung oder unbefugte Offenlegung von beziehungsweise unbefugten Zugang zu personenbezogenen Daten, die übermittelt, gespeichert oder auf andere Weise verarbeitet wurden, zu verhindern. Die Webseite hat ein SSL(Secure Socket Layer)-Zertifikat, mit dem gewährleistet ist, dass personenbezogene Daten auf sichere und vertrauliche Weise übertragen werden, da die Datenübertragung zwischen dem Server und der Benutzerin/dem Benutzer und umgekehrt vollständig verschlüsselt oder codiert ist. Der EKPF ist allerdings außerstande, die Unangreifbarkeit des Internets oder das völlige Fehlen von Hackerinnen/Hackern oder anderer Personen zu garantieren, die in betrügerischer Absicht auf personenbezogene Daten zugreifen. Daher verpflichtet sich der Datenverantwortliche, die Benutzerin/den Benutzer unverzüglich zu informieren, wenn eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 DSGVO ist eine Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden. Der Datenverantwortliche behandelt die personenbezogenen Daten vertraulich und verpflichtet sich, seine Mitarbeitenden, seinen Partner/Partnerinnen und alle anderen Personen, denen er die Informationen zugänglich macht, zu informieren und die Wahrung dieser Vertraulichkeit durch die Mitarbeitenden, die Partner/Partnerinnen und die anderen Personen mittels einer gesetzlichen oder vertraglichen Verpflichtung zu gewährleisten.

Rechte aus der Verarbeitung personenbezogener Daten

Die Benutzerin/der Benutzer hat Vorrang vor dem EKPF und ist daher berechtigt, die folgenden Rechte, die in der DSGVO und dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannt sind, gegenüber den Datenverantwortlichen auszuüben:

Auskunftsrecht: Dies ist das Recht der Benutzerin/des Benutzers, eine Bestätigung darüber zu verlangen, ob der EKPF ihre/seine personenbezogenen Daten verarbeitet; ist dies der Fall, so hat die Benutzerin/der Benutzer das Recht auf Auskunft über die konkreten personenbezogenen Daten und über die Verarbeitung, die der EKPF ausgeführt hat oder ausführt, sowie unter anderem über die verfügbaren Informationen zur Quelle, aus der die besagten Daten stammen, und zu den Empfänger/Empfängerin der Kommunikation, die für die besagten Daten vorgenommen wurde oder geplant ist.
Recht auf Berichtigung: Dies ist das Recht der Benutzerin/des Benutzers, ihre/seine personenbezogenen Daten ändern zu lassen, wenn sie nachweislich unrichtig oder im Hinblick auf die Zwecke der Verarbeitung unvollständig sind.
Recht auf Löschung („Recht auf Vergessenwerden“): Dies ist das Recht der Benutzerin/des Benutzers (soweit nicht anderweitig gesetzlich geregelt), die Löschung ihrer/seiner personenbezogenen Daten zu verlangen, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden oder verarbeitet wurden, nicht mehr notwendig sind; wenn die Benutzerin/der Benutzer ihre/seine Einwilligung in die Verarbeitung widerruft und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt; wenn die Benutzerin/der Benutzer Widerspruch gegen die Verarbeitung einlegt und keine anderen berechtigten Gründe für die fortgesetzte Verarbeitung vorliegen; wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden; wenn die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; oder wenn die personenbezogenen Daten infolge eines direkten Angebots von Dienstleistungen der Informationsgesellschaft an eine Person unter 14 Jahren erhoben wurden. Neben der Löschung trifft der Datenverantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten verlangt hat.
Recht auf Einschränkung der Verarbeitung: Dies ist das Recht der Benutzerin/des Benutzers, die Verarbeitung ihrer/seiner personenbezogenen Daten einzuschränken. Die Benutzerin/der Benutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn sie/er die Richtigkeit ihrer/seiner personenbezogenen Daten bestreitet, und zwar für eine Dauer, die es dem Datenverantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; wenn die Verarbeitung unrechtmäßig ist; wenn der Datenverantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die Benutzerin/der Benutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn die Benutzerin/der Benutzer Widerspruch gegen die Verarbeitung eingelegt hat.
Recht auf Datenübertragbarkeit: Wenn die Verarbeitung mithilfe automatisierter Verfahren erfolgt, hat die Benutzerin/der Benutzer das Recht, ihre/seine betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Datenverantwortlichen zu übermitteln. Soweit dies technisch machbar ist, übermittelt der Datenverantwortliche die personenbezogenen Daten direkt an den anderen Datenverantwortlichen.
Widerspruchsrecht: Dies ist das Recht der Benutzerin/des Benutzers, ihre/seine personenbezogenen Daten nicht verarbeiten zu lassen oder die Verarbeitung dieser Daten durch den EKPF einstellen zu lassen.
Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden: Dies ist das Recht der Benutzerin/des Benutzers, nicht einer ausschließlich auf einer automatisierten Verarbeitung ihrer/seiner personenbezogenen Daten – einschließlich Profiling – beruhenden Entscheidung im Einzelfall unterworfen zu werden (soweit nicht anderweitig gesetzlich geregelt).

Die Benutzerin/der Benutzer kann ihre/seine Rechte durch schriftliche Mitteilung an den Datenverantwortlichen mit der Referenz „DSGVO-www.ekpf.eu“ unter Angabe folgender Daten ausüben:

Name, Vorname(n) der Benutzerin/des Benutzers und Kopie des Personalausweises. Wenn eine Vertretung zulässig ist, muss die Person, die die Benutzerin/den Benutzer vertritt, sich auf dieselbe Weise identifizieren und zusätzlich das Dokument vorlegen, das die Vertretungsbefugnis bestätigt. Die Fotokopie des Personalausweises kann durch einen anderen rechtsgültigen Identitätsnachweis ersetzt werden.
Antrag mit konkreten Gründen für den Antrag oder die abzurufenden Daten.
Adresse für Mitteilungen.
Datum und Unterschrift der Antragstellerin/des Antragstellers.
Ggf. Dokumente zur Stützung Ihres Antrags.

Dieser Antrag und etwaige Begleitdokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden: Postanschrift: Verwaltungssitz FEDERACIÓN NACIONAL ALCER Calle Constancia 35, Local 2, 28002 Madrid, Spanien; E-Mail: info@ekpf.eu

Links zu Webseiten von Dritten

Die Webseite enthält möglicherweise Hyperlinks oder Links, die den Zugriff auf Webseiten von Dritten (nicht von EKPF) ermöglichen, die demzufolge nicht durch den EKPF betrieben werden. Der Eigentümer/die Eigentümerin dieser Webseiten haben eine eigene Datenschutzerklärung aufstellt, da sie jeweils für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken selbst verantwortlich sind.

Beschwerden bei der Aufsichtsbehörde

Für den Fall, dass nach Auffassung der Benutzerin/des Benutzers ein Problem oder ein Verstoß gegen die geltenden Bestimmungen für die Verarbeitung ihrer/seiner personenbezogenen Daten vorliegt, hat sie/er das Recht auf wirksamen Rechtsschutz sowie das Recht, bei einer zuständigen Aufsichtsbehörde insbesondere in dem Mitgliedstaat ihres/seines gewöhnlichen Aufenthalts oder Arbeitsplatzes oder des vermeintlichen Verstoßes eine Beschwerde einzureichen. Die zuständige Aufsichtsbehörde in Spanien ist die spanische Datenschutzbehörde (https://www.aepd.es/).

II. AKZEPTANZ UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Es ist notwendig, dass die Benutzerin/der Benutzer die Bestimmungen zum Schutz personenbezogener Daten in dieser Datenschutzerklärung gelesen hat und darin einwilligt und dass sie/er die Verarbeitung ihrer/seiner personenbezogenen Daten akzeptiert, sodass der Datenverantwortliche in der angegebenen Weise für die angegebene Dauer und die angegebenen Zwecke vorgehen kann. Die Nutzung der Webseite gilt als Akzeptanz der zugehörigen Datenschutzerklärung. Der EKPF behält sich das Recht vor, seine Datenschutzerklärung nach eigenen Kriterien oder begründet durch eine Änderung von Gesetzgebung, Rechtsprechung oder Doktrin durch die spanische Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden der Benutzerin/dem Benutzer nicht ausdrücklich mitgeteilt. Es wird der Benutzerin/dem Benutzer empfohlen, diese Seite in regelmäßigen Abständen zu lesen, um sich über die neuesten Änderungen oder Aktualisierungen auf dem Laufenden zu halten. Diese Datenschutzerklärung wurde gemäß Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) sowie dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte aktualisiert. Diese Datenschutzerklärung für eine Webseite wurde im Original am 29.08.2022 mit dem Online-Tool zur Erstellung einer Vorlage für eine Datenschutzerklärung erstellt.