Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Bundesverband PostVac e.V., c/o Block Service, Stuttgarter Str. 106, 70706 Fellbach, kontakt@bundesverband-postvac.de, vertreten durch den Vorstand (jedes Mitglied ist alleinvertretungsberechtigt).
Wo deine Daten liegen. Die Systeme, mit denen wir arbeiten, betreiben wir bei Anbietern mit Rechenzentren in Europa. Unterlagen wie Befunde und Bescheide speichern wir ausschließlich im Datenraum-Dienst DRACOON (Abschnitt 4). Ausnahmen nennen wir ausdrücklich: Videotreffen laufen über meetergo (Abschnitt 5), Spenden über PayPal (Abschnitt 7).
2. Aufruf der Website
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Werbe-Tracker und keine Analysedienste von Dritten ein.
Besuchszählung. Damit wir die Website nach dem Bedarf der Besucherinnen und Besucher planen können, zählen wir auf unserem eigenen Server mit: welche Seiten und Werkzeuge aufgerufen werden, ob ein Computer, ein Smartphone oder ein Tablet genutzt wird, das grobe Betriebssystem (zum Beispiel Windows, macOS, Android, iOS), die Browserfamilie, ob du über eine Suchmaschine, ein soziales Netzwerk oder direkt kommst, zu welcher vollen Stunde der Aufruf stattfand, wie lange die Seite im Vordergrund geöffnet war und ob du sie bis zum Ende gelesen hast. Das sind reine Zähler pro Tag. Wir setzen kein Cookie, legen nichts in deinem Browser ab und vergeben keine dauerhafte Kennung.
Dauer eines Besuchs. Um zu erfahren, wie lange ein Besuch insgesamt dauert und wie viele Seiten dabei angesehen werden, fügt unser Server die Aufrufe eines Geräts zusammen. Dazu bildet er aus deiner IP-Adresse und der Browserkennung (User-Agent) einen nicht umkehrbaren Prüfwert, mit einem Schlüssel, der jeden Tag wechselt und nicht aufbewahrt wird. Dieser Prüfwert liegt mit Uhrzeit und Seitenzahl höchstens 30 Minuten nach deinem letzten Aufruf auf dem Server und wird dann gelöscht. Übrig bleibt nur ein Zähler („ein Besuch, so viele Sekunden, so viele Seiten“). Deine IP-Adresse wird dabei nicht gespeichert. Eine Wiedererkennung an einem anderen Tag oder ein Verlauf einzelner Personen ist nicht möglich. Es werden keine Daten an Dritte übermittelt. Wenn in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet ist, zählen wir gar nicht. Die Zähler löschen wir nach 26 Monaten (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer bedarfsgerechten Website). Aus den Zählern erstellen wir wöchentlich und monatlich eine Auswertung für den Vorstand.
Bewerbungen. Wenn du dich auf eine Stelle oder initiativ bewirbst, verarbeiten wir die Angaben, die du uns schickst (Name, Kontaktdaten, Anschreiben, Lebenslauf und weitere Unterlagen), ausschließlich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Bewerbungen lädst du über das Formular auf der Seite „Stellenangebote“ hoch (bis zu drei PDF) oder schickst sie per E-Mail. Eine normale E-Mail ist nicht Ende-zu-Ende-verschlüsselt; bitte sende keine Gesundheitsdaten mit. Zur Bestätigung schicken wir dir eine E-Mail an die angegebene Adresse. Die Unterlagen sehen nur die Personen im Verband, die über die Besetzung entscheiden. Deine Angaben und PDF-Dokumente liegen verschlüsselt auf unserem Server. Wir löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, Bewerbungen ohne Abschluss spätestens nach einem Jahr, es sei denn, du willigst in eine längere Aufbewahrung ein oder die Zusammenarbeit kommt zustande. Auf Wunsch löschen wir sie jederzeit sofort.
Vorlesefunktion. Die Vorlesefunktion nutzt die Sprachausgabe deines Browsers oder Betriebssystems; wir selbst übertragen dabei nichts. Wählst du eine Online-Stimme (etwa eine Stimme mit „Google“ oder „Online“ im Namen), kann dein Browser den vorgelesenen Seitentext an den Anbieter der Stimme senden. Vorgelesen werden nur die öffentlichen Texte der Seite, keine Eingaben in Formulare. Tempo und Stimme werden nur auf deinem Gerät gespeichert.
Anonymer Erfahrungsbericht. Im Werkzeug „Erfahrungsbericht“ kannst du elf Fragen zu Impfzeitpunkt, Beschwerden, Arztwegen und Verfahren beantworten. Antworten betreffen Gesundheit; wir fragen deshalb vor dem Absenden nach deiner ausdrücklichen Zustimmung (Art. 9 Abs. 2 lit. a DSGVO). Dein Browser sendet die Antworten verschlüsselt an unseren Server. Der Server speichert keinen einzelnen Bericht, sondern erhöht nur Zähler je Frage und Antwort sowie die Gesamtzahl und die Zahl je Monat. Es gibt keinen Freitext, keine IP-Adresse, keine Kennung, keinen Zeitstempel je Bericht und keine Verknüpfung zwischen deinen Antworten. Die Zähler werten wir erst ab zehn Berichten aus und zeigen keine Zahl unter fünf an. Weil nichts zu dir gespeichert wird, können wir einen Beitrag später nicht mehr zuordnen und deshalb nicht zurücknehmen. Das Werkzeug merkt sich nur in deinem Browser, dass du schon gesendet hast (Browserspeicher, nur auf deinem Gerät). Die Übersicht „nur für mich“ entsteht auf deinem Gerät und wird nicht übertragen.
3. Kontaktformular, E-Mail und Telefon
Wir verarbeiten deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte sende uns auf diesem Weg keine Gesundheitsdaten.
Kontaktformular. Wenn du das Kontaktformular abschickst, legt unser Server Name, E-Mail-Adresse, Anliegen und Nachricht verschlüsselt in einem geschützten Posteingang ab. Lesen und beantworten können sie nur die dafür freigeschalteten Personen aus dem Vorstandsteam. In unser Verbandspostfach geht nur ein Hinweis ohne Inhalt. Unsere Antwort verschicken wir per E-Mail, sie wird mit einem Entwurf aus Textbausteinen vorbereitet und von einer Person geprüft und angepasst. Dabei kommt keine künstliche Intelligenz zum Einsatz und nichts wird an Dritte übergeben. Nachricht und Antwort löschen wir spätestens 30 Tage, nachdem wir sie bearbeitet haben. Unsere E-Mail-Postfächer betreibt die Hostinger International Ltd. als unser Auftragsverarbeiter; mit ihr besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Zum Schutz vor Missbrauch zählen wir, wie oft von einem Anschluss aus gesendet wird; dafür speichern wir die IP-Adresse nur unkenntlich gemacht (gehasht), und ein Versand zählt höchstens eine Stunde lang mit.
Wenn du anrufst, nimmt unsere KI-Assistentin Johanna dein Anliegen auf. Unser Telefonanbieter ist die sipgate GmbH. Johanna verarbeitet, was du im Gespräch sagst, fasst es zusammen und schickt die Zusammenfassung per E-Mail an unser Vorstandsteam. Johanna selbst speichert nichts und merkt sich nichts: Gespräch und Zusammenfassung werden nach dem Versand gelöscht. Die E-Mail mit der Zusammenfassung löschen wir spätestens 30 Tage, nachdem wir dein Anliegen bearbeitet haben. Weitere Dienste setzen wir dafür nicht ein. Die Verbindungsdaten des Anrufs, etwa Rufnummer und Uhrzeit, verarbeitet sipgate wie bei jedem Telefonat. Rückrufe gibt es nicht; wir antworten nur per E-Mail. Bitte nenne am Telefon keine Einzelheiten zu deiner Gesundheit, die für dein Anliegen nicht nötig sind.
Anfragen an Abgeordnete über unser Postfach. Im Werkzeug „Abgeordneten-Anfrage“ kannst du deinen Brief über unser Postfach anfragepolitik@bundesverband-postvac.de verschicken lassen. Dafür überträgt dein Browser deinen Brief als PDF sowie Name, Anschrift und E-Mail-Adresse an unseren Webserver. Dort liegen die Angaben verschlüsselt, bis du den Versand über den Link in unserer Bestätigungsmail freigibst. Erst dann schicken wir den Brief an die ausgewählten Abgeordneten, mit deinem Namen, deiner Anschrift und deiner E-Mail-Adresse, damit sie dir direkt antworten können. Du bekommst eine Kopie. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; enthält dein Brief Angaben zu deiner Gesundheit, Art. 9 Abs. 2 lit. a DSGVO). Nicht bestätigte Anfragen löschen wir nach 24 Stunden, bestätigte sofort nach dem Versand. Es bleibt nur eine Statistik ohne Bezug zu dir: wie viele Briefe in welchem Monat an welche Abgeordneten gingen. Für die Verarbeitung beim Empfänger sind die Abgeordneten selbst verantwortlich. Die Mails laufen über unser Postfach bei der Hostinger International Ltd. als Auftragsverarbeiter.
Fahrtkosten berechnen (Kartendienste). In den Werkzeugen „Kostenantrag Diagnostik“ und „Ablehnung der Kostenübernahme“ (Antrag an die Krankenkasse) kannst du Fahrtkosten berechnen lassen. Nur wenn du auf „Strecke berechnen“ klickst, sendet dein Browser die beiden Anschriften, die du als Start und Ziel eingetragen hast, direkt an die Kartendienste OpenStreetMap (Adresssuche über Nominatim) und OSRM (Routenberechnung), um den Fahrweg zu ermitteln. Dabei erfahren diese Dienste auch deine IP-Adresse. Unser Webserver sieht davon nichts, und wir speichern nichts. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Ist das Ziel eine Praxis oder Klinik, kann die Anschrift Rückschlüsse auf deine Gesundheit zulassen; dann ist die Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO. Du kannst die Funktion ohne Nachteil weglassen und die Kilometer selbst eintragen. Die Adresssuche (Nominatim) betreibt die OpenStreetMap Foundation, ihre Datenschutzrichtlinie findest du auf deren Seite. Die Routenberechnung läuft über den öffentlichen Demo-Server des Projekts OSRM, den FOSSGIS e.V. unterstützt (Datenschutzhinweise unter fossgis.de). Zu den Umständen: Die Anfrage geht von deinem Browser direkt an diese Dienste, nicht über uns. Wir sind weder Empfänger noch Auftraggeber dieser Dienste und haben mit ihnen keinen Vertrag; wir haben auch keinen Einfluss darauf, auf welchen Servern sie die Anfrage verarbeiten und ob das außerhalb der EU geschieht. Die Verbindung entsteht erst durch deinen Klick. Wenn du das nicht möchtest, trägst du die Kilometer einfach selbst ein.
4. Mitgliedschaft und Onboarding
Für die Mitgliederverwaltung verarbeiten wir die Angaben aus dem Mitgliedsantrag (Art. 6 Abs. 1 lit. b DSGVO). Den Online-Antrag speichern wir verschlüsselt auf unserem Webserver, bis wir ihn in die Mitgliederverwaltung übernommen haben; danach löschen wir ihn dort. Per E-Mail erhalten wir nur den Hinweis, dass ein Antrag eingegangen ist, ohne deine Angaben. Du bekommst eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Nach der Aufnahme bekommst du deine Mitgliedsnummer und die Beitragsrechnung per E-Mail von unserer Buchhaltung (buchhaltung@bundesverband-postvac.de), ebenso die Mail mit dem Link zum Onboarding und gegebenenfalls Zahlungserinnerungen. Dafür verarbeiten wir Name, Anschrift, E-Mail-Adresse, Mitgliedsnummer, Beitragsart und Zahlungseingang. Diese Angaben liegen verschlüsselt auf unserem Webserver und werden nach den steuerrechtlichen Aufbewahrungsfristen gelöscht. Angaben zu deiner Gesundheit und die Unterlagen, die du im Onboarding hochlädst, verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Deine Unterlagen liegen ausschließlich bei DRACOON. Befunde, Bescheide und andere Unterlagen aus dem Onboarding speichern wir nur in DRACOON, dem Datenraum-Dienst der DRACOON GmbH aus Deutschland, nicht in E-Mail-Postfächern. Die Server von DRACOON stehen in Deutschland, in nach ISO/IEC 27001 zertifizierten Rechenzentren, und unterliegen dem deutschen Datenschutzrecht und der DSGVO. Mit DRACOON haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Du lädst deine Unterlagen über einen persönlichen Upload-Link hoch; die Übertragung ist verschlüsselt (TLS). Unsere Datenräume sind zusätzlich Ende-zu-Ende-verschlüsselt (DRACOON Triple-Crypt): Jede Datei wird schon in deinem Browser verschlüsselt (AES-256), und DRACOON als Betreiber kann die Inhalte nicht lesen. Zugriff haben nur die Personen im Verband, die dein Onboarding bearbeiten. Für DRACOON liegen ein Testat nach dem Kriterienkatalog C5 des Bundesamts für Sicherheit in der Informationstechnik (Typ 2, Prüfbericht vom 29.11.2024), eine Zertifizierung nach ISO/IEC 27001 einschließlich ISO/IEC 27017 und 27018 sowie ein Prüfbericht nach IDW PS 951 (Typ 2) vor.
Zugang zum Mitgliederbereich. Wenn dein Onboarding beginnt, bekommst du deine Mitgliedsnummer und einen zufällig erzeugten Zugangscode per E-Mail. Den Code bewahren wir verschlüsselt auf, damit wir dir deinen Stand aktuell halten und den Code auf Wunsch erneut zusenden können.
Weitergabe an den Landesverband Impfschaden Sachsen e.V. Nach dem Onboarding kannst du dich für die weitere Bearbeitung deiner Unterlagen an den Landesverband Impfschaden Sachsen e.V. wenden. Deine Angaben geben wir dorthin nur weiter, wenn du vorher ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Dafür fragen wir dich entweder am Ende des Onboardings im Mitgliederbereich oder über einen persönlichen Link, auf dessen Seite jeweils genau steht, welche Angaben übergeben werden: Name, Anschrift, E-Mail-Adresse, Telefon und Geburtsdatum, soweit du sie uns genannt hast, deine Mitgliedsnummer, das Datum deines Onboarding-Abschlusses und, nur wenn du es dort ausdrücklich auswählst, der Link zu deinem Datenraum mit deinen Unterlagen und der Link zu deiner Auswertung. Erst mit deinem Häkchen und Klick auf „Einwilligen und Daten übertragen“ beziehungsweise „Ich willige ein“ werden die Angaben übermittelt. Du kannst die Einwilligung jederzeit widerrufen; was bis dahin übermittelt ist, bleibt davon unberührt. Empfänger ist der Landesverband Impfschaden Sachsen e.V., z. Hd. Vorstand Tobias Schmid, c/o Block Service, Stuttgarter Straße 106, 70706 Fellbach, Internet: www.landesverband-impfschaden.de, E-Mail: hallo@landesverband-impfschaden.de. Die Übermittlung erfolgt per E-Mail an diese Adresse. Für die Verarbeitung beim Landesverband ist dieser selbst verantwortlich. Dessen Datenschutzhinweise findest du unter www.landesverband-impfschaden.de/datenschutz. Der Landesverband ist ein eigener Verantwortlicher; eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht.
Den Stand deines Onboardings kannst du im Mitgliederbereich einsehen. Dort stehen nur dein Vorname, Termine und der Fortschritt, keine Diagnosen. Die Angaben sind mit deiner Mitgliedsnummer und deinem Zugangscode verschlüsselt und lassen sich ohne diese Daten nicht lesen. Nach dem Abmelden oder Schließen der Seite ist nichts mehr entschlüsselt vorhanden. Welche Cookies und Browserdaten dabei eine Rolle spielen, steht im Abschnitt zu Cookies und Browserspeicher.
5. Videotreffen und Anmeldung zu Terminen
Für Onboarding-Gespräche und offene Treffen nutzen wir das Videosystem von meetergo (meetergo GmbH, Monheim am Rhein, Deutschland). Es läuft auf eigenen Medienservern des Anbieters in Nürnberg, Verbindungsdaten in den Zugriffsprotokollen bleiben bis zu 14 Tage gespeichert, die Datenschutzhinweise von meetergo findest du auf deren Seite. Dabei werden Name, gegebenenfalls Bild und Ton sowie technische Verbindungsdaten verarbeitet. Eine Aufzeichnung ist bei meetergo technisch möglich und erfolgt nur auf ausdrücklichen Wunsch und nur, wenn alle Teilnehmenden vorher zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Zustimmung wird nichts aufgezeichnet. Aufgezeichnete Onboarding-Gespräche speichern wir in DRACOON für sechs Monate, dem längsten Zeitraum, in dem ein Onboarding läuft, und löschen sie danach. Du kannst die Aufnahme deines Gesprächs in deinem Onboarding-Bereich, deinem Datenraum bei DRACOON, ansehen. Mit meetergo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Anmeldung zu Treffen und Veranstaltungen. Unter jedem Termin auf dieser Website kannst du dich mit deiner E-Mail-Adresse anmelden. Wir verarbeiten dafür nur diese Adresse, den gewählten Termin und den Zeitpunkt der Anmeldung. Wir nutzen sie, um dir eine Bestätigung, am Veranstaltungstag die Einladung mit dem Zugangslink und am Tag nach dem Treffen einmalig eine kurze Dankesmail mit Informationen zu unserer Mitgliedschaft zu schicken, und für nichts anderes. Der Link zum Mitgliedsantrag in dieser Dankesmail enthält nur den Termin, nicht deine Adresse: Stellst du darüber einen Antrag, sehen wir, nach welchem Treffen er kam, aber nicht, wer von den Angemeldeten es war. Rechtsgrundlage ist deine Anmeldung zur Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Weil schon die Anmeldung zu einem Selbsthilfetreffen auf eine gesundheitliche Betroffenheit hindeuten kann, holen wir zusätzlich deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Adresse liegt verschlüsselt auf unserem Webserver bei Hostinger. Über jede Anmeldung bekommt unser Verbandspostfach eine Benachrichtigung mit deiner Adresse. Einladungen schicken wir an jede Person einzeln, nie mit einer gemeinsamen Empfängerliste. 30 Tage nach dem Termin löschen wir alle Anmeldungen zu diesem Termin automatisch. Abmelden kannst du dich jederzeit über den Link in jeder unserer Mails. Damit widerrufst du auch deine Einwilligung.
6. Newsletter
Den Newsletter versenden wir nur, wenn du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Dafür trägst du auf der Website deine E-Mail-Adresse ein und bekommst von newsletter@bundesverband-postvac.de eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach dem Klick auf den Link bist du angemeldet. Ohne Bestätigung löschen wir die Adresse nach 48 Stunden automatisch.
Was wir speichern. Deine E-Mail-Adresse (verschlüsselt auf unserem Webserver) sowie den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis deiner Einwilligung. Weitere Angaben erheben wir nicht. Den Versand übernimmt unser E-Mail-Anbieter Hostinger International Ltd. als Auftragsverarbeiter. Wir messen nicht, ob und wann du den Newsletter öffnest oder welche Links du anklickst, und setzen dafür keine Zählpixel ein.
Abmelden. In jeder Ausgabe findest du einen Link, mit dem du dich mit einem Klick abmeldest; viele Mailprogramme zeigen dafür zusätzlich einen eigenen Knopf zum Abbestellen. Danach löschen wir deine Adresse. Zur Sicherheit merken wir uns nur einen nicht umkehrbaren Prüfwert, damit dich niemand ohne dein Zutun wieder einträgt. Jede Ausgabe gibt es außerdem als Online-Version unter einer nicht erratbaren Adresse auf unserer Website.
7. Spenden
Bei Spenden über PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal. Für Zuwendungsbestätigungen speichern wir Name, Anschrift und Betrag nach den steuerlichen Aufbewahrungsfristen.
8. Mitgliederforum und soziale Netzwerke
Das Mitgliederforum wird von einem externen Anbieter betrieben. Unsere Profile in sozialen Netzwerken sind nur verlinkt, nicht eingebunden. Daten werden erst übertragen, wenn du einen Link anklickst.
Weitersagen. Unter den Seiten findest du Knöpfe, mit denen du andere auf eine Seite hinweisen kannst. Das sind einfache Links zu WhatsApp, Telegram, Facebook, X, Bluesky und LinkedIn, keine eingebundenen Plugins: Erst wenn du einen anklickst, öffnet sich die Seite des Netzwerks, und es gelten dessen Datenschutzbestimmungen. „Per E-Mail hinweisen“ öffnet dein eigenes E-Mail-Programm mit einem vorbereiteten Text; den Vornamen, den du dafür eingibst, und die Adresse, an die du schreibst, erfahren wir nicht. Wir verschicken keine Empfehlungs-E-Mails in deinem Namen.
9. Speicherdauer
Wir löschen Daten, sobald der Zweck entfällt, bei Mitgliedsdaten nach Ende der Mitgliedschaft unter Beachtung gesetzlicher Aufbewahrungsfristen. Anmeldungen zu Terminen löschen wir 30 Tage nach dem Termin automatisch.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: November 2026