Datenschutzrichtlinie

1. Datenverantwortlicher

Misjon Sarepta (Unternehmensnummer 913 786 602 ) ist die verantwortliche Stelle für die Verarbeitung personenbezogener Daten über unsere Websites und unser Registrierungs- und Verwaltungssystem.

Mission Sarepta, 4365 Nærbø
E-Mail: it@misarepta.no
Website: misarepta.no

2. Wer und was wird aufgezeichnet?

Diese Erklärung gilt für die Informationen, die wir in unserem System speichern. Wir haben zwei Gruppen.

Mitarbeiter und Freiwillige mit Zugang

• Name, E-Mail-Adresse und Handynummer
• Rolle und Zugriffsebene
• Welche Orte und Ereignisse Sie nachverfolgen sollen
• Wann Sie sich zuletzt angemeldet haben und was Sie geändert haben

Teilnehmer und Gäste

• Name und Kontaktdaten der registrierenden Person
• Namen und Alter aller Teilnehmer
• Datum, Ort, Unterkunft und Verpflegung
• Allergien und besondere Bedürfnisse, falls Sie diese angeben
• Reiseinformationen bei der Buchung eines Abholservices: Flugnummer, Uhrzeit und Gepäck

Wir verfügen über keine Kartennummern, Kontonummern oder sonstige Zahlungsinformationen. Die Zahlung erfolgt nicht hier.

3. Grundlage und Zweck

Abkommen (DSGVO Art. 6 b)

• Um die Veranstaltung durchzuführen, für die Sie sich angemeldet haben
• Um Ihnen ein Konto und Zugriff zu gewähren, wenn Sie für uns arbeiten
• Wir senden Ihnen Anmeldecodes und Nachrichten im Zusammenhang mit Ihrer Registrierung.

Berechtigtes Interesse (Art. 6 f DSGVO)

• Interne Abläufe und Verwaltung
• Um zu sehen, wer was geändert hat, damit Fehler korrigiert und Missbrauch aufgedeckt werden können.

Rechtliche Verpflichtung (Art. 6c DSGVO)

• Anforderungen, die sich aus dem Gesetz ergeben, soweit anwendbar

4. Gesundheitsinformationen

Bei der Anmeldung können Sie Allergien und besondere Bedürfnisse angeben. Die dort eingegebenen Daten gelten gemäß Artikel 9 der Datenschutz-Grundverordnung als Gesundheitsdaten und unterliegen einem strengeren Schutz als andere Daten.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a). Diese erteilen Sie durch Eingabe der Informationen; die Angabe dieser Informationen ist freiwillig. Auch wenn Sie das Feld leer lassen, funktioniert die Registrierung.

Wie wir damit umgehen:

• Das Feld ist in der Datenbank verschlüsselt . Es handelt sich um die einzige Information über Sie, die verschlüsselt wird.
• Es ist auf dem Bildschirm zusammengefaltet , sodass jeder, der einfach nur sehen möchte, wer kommt, es nicht sehen kann.
• Es ist nur für die Person sichtbar, die für die Nachverfolgung an diesem bestimmten Standort zuständig ist . Ein Kollege an einem anderen Standort sieht es nicht.
• Es wird nach drei Jahren zusammen mit dem Namen gelöscht .

Wenn Sie einen Abholservice buchen und das Kästchen für einen Rollstuhl oder andere Hilfsmittel ankreuzen, werden diese Informationen zusammen mit den Reisedaten und nicht im obigen Feld gespeichert. Es handelt sich um praktische Informationen für den Fahrer, die nicht verschlüsselt sind.

5. Datenverarbeiter und Dritte

Wir geben keine personenbezogenen Daten zu kommerziellen Zwecken an Dritte weiter. Für den Betrieb des Dienstes nutzen wir diese Methode, und alle drei sind Datenverarbeiter mit einer entsprechenden Vereinbarung:

• Gigahost AS , Sandefjord – Server und Datenbank (Norwegen)
• Amazon Web Services , Stockholm – alle Mail-Outs (EU)
• Cloudflare , EU-Endpunkt – nächtliche Datenbanksicherung (EU)

Die SMS wird über 46elks AB in Schweden versendet. 46elks AB ist nicht unser Datenverarbeiter: Ein schwedischer E-Kommunikationsanbieter ist, wie die schwedische Post für einen Brief, ein unabhängiger Datenverantwortlicher für den eigentlichen Versand der Nachricht. 46elks AB unterliegt dem schwedischen E-Kommunikationsrecht und der Aufsicht der schwedischen Post- und Telekommunikationsbehörde.

Wir geben Informationen auch an öffentliche Behörden weiter, sofern dies gesetzlich vorgeschrieben ist.

Keiner von ihnen speichert die Informationen außerhalb der EU/des EWR.

6. Lagerzeit

Wir lagern es so lange, wie wir es benötigen, und nicht länger.

Was	Wie lange
Anmeldung: Name, Kontaktdaten, Allergien und besondere Bedürfnisse	3 Jahre nach dem Ereignis
Einträge: Anzahl, Datum, Ort, Alter und Geschlecht	Bleibt eine Statistik, ohne Namen
Mobilnummer und Inhalt der von uns gesendeten SMS	180 Tage
Cybersicherheitsüberprüfung: Themen und Fortschritte	2 Jahre seit der letzten Aktivität
Müll	Nach einem Jahr wird es endgültig gelöscht.
Benutzerkonto für Mitarbeiter und Freiwillige	Bis das Konto gelöscht wird

Nach drei Jahren wird der Name aus der Registrierung entfernt, nicht aus der Zeile. Die Kontaktperson wird gelöscht, die Namen der Teilnehmenden werden entfernt, ebenso wie Allergien, besondere Bedürfnisse und interne Notizen. Es bleiben Zahlen, Daten, Ort, Alter und Geschlecht – Zahlen, die wir für die Planung benötigen und die keine Rückschlüsse auf bestimmte Personen zulassen.

7. Wie wir die Informationen schützen

• Jeder Berechtigte meldet sich mit seinem eigenen Passwort und einem Einmalcode vom Smartphone an. Gemeinsame Zugangsdaten werden in Kürze verfügbar sein.
• Der Zugriff wird pro Standort und pro Aufgabe gewährt. Wer sich an einem Standort registriert, kann die anderen Standorte nicht sehen.
• Jede Änderung wird protokolliert, einschließlich der Person, die sie vorgenommen hat, und des Zeitpunkts.
• Der Link in Ihrer Registrierungs-E-Mail ist Ihr Schlüssel, und wir speichern nur eine Kopie davon. Wir können den Link nicht wiederherstellen – auch nicht intern. Wenn Sie ihn verwenden, erhält er eine neue Gültigkeitsdauer und bleibt so lange gültig, wie Sie Ihre Registrierung fortsetzen. Sollte er nicht mehr funktionieren, löschen wir die Kopie einen Monat später.

8. Ihre Rechte

Gemäß dem Datenschutzgesetz und der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht – erfahren Sie, welche Informationen wir über Sie gespeichert haben (Art. 15).
• Berichtigung – lassen Sie Fehler oder Unvollständigkeiten korrigieren (Art. 16).
• Löschung – Sie können beantragen, dass Ihre Daten gelöscht werden, es sei denn, wir müssen sie aufbewahren (Art. 17).
• Einschränkung – Antrag auf Einschränkung der Verarbeitung (Art. 18)
• Datenportabilität – Sie erhalten die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format (Art. 20).
• Widerspruch – Einspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21).
• Widerruf der Einwilligung – aufgrund von Allergien und besonderen Bedürfnissen können Sie uns jederzeit bitten, Ihre Eingaben zu löschen.

Schreiben Sie an it@misarepta.no . Wir werden Ihnen innerhalb von 30 Tagen antworten.

9. Cookies

Wir verwenden ausschließlich Cookies, die für die Anmeldung und Registrierung notwendig sind. Wir nutzen keine Tracking-, Analyse- oder Marketingzwecke.

10. Berufungsrecht

Wenn Sie der Ansicht sind, dass wir personenbezogene Daten unter Verstoß gegen die Vorschriften verarbeiten, möchten wir Sie bitten, uns dies zunächst mitzuteilen. Sie haben außerdem das Recht, sich bei der norwegischen Datenschutzbehörde zu beschweren.

• Website: datatilsynet.no
• E-Mail: postkasse@datatilsynet.no
• Telefon: 22 39 69 00

11. Änderungen

Diese Erklärung wird aktualisiert, sobald sich etwas ändert. Über wesentliche Änderungen werden Sie per E-Mail oder beim Einloggen informiert. Das Datum oben zeigt an, wann die Erklärung zuletzt geändert wurde.