Datenschutzerklärung

Version: v0.9 — vor Datenfluss-Audit nicht veröffentlichen
Stand: [DD Month YYYY]
Sprache: Deutsche Arbeitsfassung. Für eine weltweit ausgerichtete Mitgliedschaft sind verständliche EN- und ES-Fassungen bereitzustellen; die finalen Fassungen müssen inhaltlich deckungsgleich sein.

Wichtig: Diese Datenschutzerklärung ist ein ausfüllbarer Entwurf, kein Platzhaltertext für einen Blind-Launch. Vor Veröffentlichung müssen alle tatsächlich eingesetzten Dienstleister, Serverstandorte, Subprozessoren, Rechtsgrundlagen und Speicherfristen in einem Datenfluss-Register geprüft werden. Eine Datenschutzerklärung darf nur die Verarbeitung beschreiben, die tatsächlich stattfindet.

1. Verantwortlicher

International Society of Bio Longevity Dentistry
International Society of Bio Longevity Dentistry
Jochberger Straße 98, 6370 Kitzbühel, Österreich
ZVR-Zahl: 1295848979
E-Mail: service@isbld.org
Telefon: [+43 ●]

Datenschutzkontakt: Kontakt über service@isbld.org
Datenschutzbeauftragte:r: [nur falls bestellt: Name/Kontakt]

Der Verein entscheidet über die Zwecke und Mittel der in dieser Erklärung beschriebenen Verarbeitung personenbezogener Daten und ist damit grundsätzlich Verantwortlicher im Sinn der DSGVO.

2. Grundsätze und Geltungsbereich

Diese Erklärung gilt für die öffentliche Website, Kontakt- und Interessensformulare, den Newsletter The Longevity Bridge® · Quarterly Brief, künftige Mitgliedschaftsprozesse, das Directory, die Community und den geschützten Member Workspace.

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht, insbesondere zur Anbahnung oder Erfüllung eines Mitgliedschaftsverhältnisses, aufgrund gesetzlicher Pflichten, auf Grundlage berechtigter Interessen oder mit Einwilligung. Personen müssen verständlich über die Verarbeitung informiert werden. 1

Die Website, die Community und alle Society-Arbeitsräume sind keine Systeme für Patientendaten. Bitte übermitteln Sie uns weder in Freitextfeldern noch als Upload identifizierbare Patient:innen-, Gesundheits-, Behandlungs- oder Bilddaten. Falls eine separate klinische Forschungs- oder Fallarbeitsumgebung entwickelt wird, erhält sie eine eigene Datenschutzinformation, Zugriffsarchitektur und Rechtsprüfung.

3. Verarbeitungsübersicht

Die konkrete Speicherdauer kann sich verlängern, wenn Daten zur Durchsetzung, Abwehr oder Untersuchung konkreter Rechtsansprüche oder aufgrund gesetzlicher Pflichten erforderlich sind.

4. Newsletter: The Longevity Bridge® · Quarterly Brief

Der Newsletter ist freiwillig und nicht Voraussetzung für eine Interessensregistrierung oder Mitgliedschaft. Wir verwenden ein Double-Opt-in-Verfahren: Nach Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Bestätigung wird die Adresse in den Verteiler aufgenommen.

Jeder Newsletter enthält eine einfache Abmeldemöglichkeit. Der Widerruf betrifft zukünftige Versendungen und ist jederzeit ohne Begründung möglich.

Newsletter-Tracking (z. B. Öffnungen oder Linkklicks) wird nur eingesetzt, wenn es vorab transparent beschrieben, rechtlich geprüft und – soweit erforderlich – separat eingewilligt wird. Ohne diese Freigabe wird der Newsletter ohne personenbezogenes Tracking versendet.

5. Directory, Community und Sichtbarkeitseinstellungen

Die Mitgliedschaft und die Sichtbarkeit im Directory sind getrennt. Mitglieder wählen für jede öffentliche oder gemeinschaftsinterne Profilangabe, ob diese sichtbar sein darf.

Die Society veröffentlicht nicht automatisch persönliche Kontaktdaten, Bilder, Websites, Social-Links, berufliche Details oder Institutionen. Eine Directory-Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass dies die Mitgliedschaft beeinträchtigt.

Für GroupApp oder einen anderen Community-Provider werden vor Freischaltung verbindlich geprüft und in dieser Erklärung ergänzt:

• Betreiber, Anschrift, Rolle (Auftragsverarbeiter, eigenständiger oder gemeinsamer Verantwortlicher);
• Auftragsverarbeitungsvertrag bzw. sonstige vertragliche Grundlage;
• Hosting- und Support-Länder sowie Unterauftragsverarbeiter;
• Datenexport, Backups, Löschung, Administratorenrollen und Zugriffskontrollen;
• Moderations-, Reporting- und Beschwerdefunktionen;
• internationaler Transfermechanismus.

6. Internationale Mitgliedschaft und Drittlandübermittlungen

Die Society richtet sich weltweit an Interessierte. Werden personenbezogene Daten in Länder außerhalb des EWR übermittelt, prüfen wir vorab, ob ein Angemessenheitsbeschluss besteht oder geeignete Garantien wie die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen verwendet werden müssen. 3

Diese Erklärung benennt vor Livegang je Dienstleister das Empfängerland, die Transfergrundlage und einen Link bzw. Hinweis auf die geeignete Garantie. Eine bloße weltweite Abrufbarkeit der Website ersetzt keine Prüfung der tatsächlichen Dienstleisterdatenflüsse.

Besondere Aufmerksamkeit: USA-Tools, internationale Newsletter-Plattformen, GroupApp, Zahlungsanbieter, Event-Tools, Remote-Support, Google Fonts, Social-/Video-Embeds und Webanalyse.

7. Cookies, vergleichbare Technologien und externe Inhalte

Technisch notwendige Cookies oder lokale Speicherungen dürfen nur eingesetzt werden, soweit sie für einen ausdrücklich gewünschten Dienst erforderlich sind, etwa für Login-Status, Formularschritte oder die Speicherung einer Cookie-Entscheidung.

Für nicht notwendige Cookies und vergleichbare Technologien – insbesondere Marketing, Reichweitenanalyse, Social-Plugins oder Drittanbieter-Embeds – holen wir vorab eine wirksame Einwilligung ein. Diese ist freiwillig, nicht vorangekreuzt, ebenso leicht ablehnbar wie erteilbar und jederzeit widerrufbar. 4

Verbindliche Vor-Live-Prüfpunkte

1. Webanalyse: Die aktuelle Website enthält einen vorbereiteten Umami-Analytics-Script-Tag. Sobald die zugehörigen Umgebungsvariablen gesetzt sind, ist vor Aktivierung zu prüfen: Betreiber, Hosting-Region, Cookie-/Fingerprint-Verhalten, IP-Verarbeitung, mögliche Drittlandübermittlung und die erforderliche Einwilligung. Bis dahin: Script entfernen oder deaktiviert lassen.
2. Google Fonts: Die aktuelle Website lädt Fonts von fonts.googleapis.com und fonts.gstatic.com. Dadurch kann die IP-Adresse an einen externen Anbieter übertragen werden. Empfehlung: Schriften lokal hosten, bevor die Website live geht; andernfalls Datenfluss, Transfergrundlage und ggf. Einwilligung prüfen und dokumentieren.
3. Social Media / Video: Keine externen Inhalte automatisch laden. Eine Zwei-Klick-Lösung oder ein Consent-Gate verwenden, bevor Daten an Dritte fließen.
4. Cookie-Einstellungen: Im Footer dauerhaft einen Link „Cookie-Einstellungen“ anbieten, über den ein Widerruf bzw. eine Änderung genauso einfach wie die Zustimmung ist.

8. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn dies erforderlich und rechtlich zulässig ist. In Betracht kommen:

• Hosting-, Entwicklungs-, Sicherheits- und IT-Dienstleister;
• Newsletter-, CRM-, Community- und Mitgliederverwaltungsanbieter;
• Zahlungsdienstleister und Buchhaltung;
• Event-, Ticketing- und Academy-Anbieter;
• Behörden, Versicherungen oder Rechtsberater, wenn eine rechtliche Verpflichtung besteht oder Rechtsansprüche betroffen sind.

Mit Auftragsverarbeitern werden – soweit erforderlich – Verträge nach Art. 28 DSGVO geschlossen. Eine aktuelle Liste der wesentlichen Dienstleister wird in dieser Erklärung bzw. einer verlinkten Unterprozessor-Liste geführt: [Link / Stand: ●].

9. Ihre Rechte

Sie haben – unter den gesetzlichen Voraussetzungen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen auf berechtigten Interessen beruhende Verarbeitung sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Bitte richten Sie Anfragen an service@isbld.org. Wir beantworten berechtigte Anfragen grundsätzlich innerhalb eines Monats. 5

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den österreichischen Rechtsträger ist dies regelmäßig:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
https://www.dsb.gv.at/

10. Keine automatisierten Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Sollte sich dies ändern, informieren wir vorab gesondert.

11. Minderjährige

Die Mitgliedschaft und die Community richten sich an volljährige Personen und an rechtlich vertretene Organisationen. Angebote für Minderjährige werden nicht ohne gesonderte rechtliche und datenschutzrechtliche Prüfung eingerichtet.

12. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen unbefugten Zugriff, Verlust, Veränderung und Offenlegung zu schützen. Dazu gehören rollenbasierte Zugriffe, Mehrfaktor-Authentifizierung für Administration, Verschlüsselung bei Übertragung, Backup-/Löschkonzepte und ein dokumentierter Berechtigungsprozess.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen, Dienstleister, Gesetze oder Sicherheitsmaßnahmen verändern. Die aktuelle Version ist auf dieser Website abrufbar. Bei wesentlichen Änderungen informieren wir Mitglieder und Newsletter-Abonnent:innen in geeigneter Form.

Pflichtanhang vor Veröffentlichung: Dienstleisterregister

Quellen