1. Verantwortlicher für die Datenverarbeitung DRK-Ortsverein Weikersheim Sonnenstr. 2 97990 Weikersheim E-Mail-Adresse: datenschutz@drk-weikersheim.de 2. Zweck der Verarbeitung Wir verarbeiten die in diesem Formular angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage zur Durchführung eines Sanitätswachdienstes, insbesondere zur Prüfung der Anfrage, zur Erstellung eines Angebots, zur Planung des Einsatzes sowie zur Kontaktaufnahme im Zusammenhang mit Ihrer Veranstaltung. 3. Rechtsgrundlage der Verarbeitung Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient. Soweit Daten zur Erkennung und Abwehr von Missbrauch verarbeitet werden (z. B. eine gehashte IP-Adresse und eine Sicherheitsabfrage gegen automatisierte Formularübermittlungen), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Anfrageprozess). 4. Kategorien verarbeiteter Daten Im Rahmen dieses Formulars verarbeiten wir insbesondere: Angaben zur Veranstaltung (Bezeichnung, Ort, Datum, Uhrzeiten, Art und Umfang), Kontaktdaten der verantwortlichen und der vor Ort erreichbaren Person (Name, Anschrift, Telefonnummer, E-Mail-Adresse), die Rechnungsanschrift, Angaben zu erwarteten Besucher-/Teilnehmerzahlen, gegebenenfalls von Ihnen hochgeladene Dokumente (z. B. behördliche Auflagen) sowie eine gehashte IP-Adresse zur Missbrauchsprävention. 5. Empfänger der Daten Ihre Daten werden innerhalb unserer Organisation nur an die mit der Bearbeitung von Anfragen befassten Personen weitergegeben. Zur technischen Bereitstellung dieses Formulars setzen wir einen IT-Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein; mit diesem besteht ein entsprechender Vertrag zur Auftragsverarbeitung. Eine Übermittlung Ihrer Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. 6. Speicherdauer Wir speichern Ihre Daten so lange, wie dies zur Bearbeitung Ihrer Anfrage und - im Falle eines Vertragsschlusses - zur Durchführung und Abwicklung des Auftrags erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren). Kommt kein Vertrag zustande, werden die Daten der Anfrage in der Regel innerhalb von 12 Monaten nach Eingang gelöscht, soweit keine berechtigten Gründe für eine längere Aufbewahrung bestehen. 7. Freiwilligkeit der Angabe Die als Pflichtfeld gekennzeichneten Angaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten. Alle übrigen Angaben erfolgen freiwillig. 8. Ihre Rechte als betroffene Person Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu: Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung Ihrer Daten (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird (Art. 21 DSGVO). 9. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). 10. Automatisierte Entscheidungsfindung Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen dieses Anfrageprozesses nicht statt.