Datenschutzerklärung
Sarkom-Selbsthilfe Deutschland– einschließlich LICHTPUNKT
Stand: 5. November 2026
Wir möchten, dass du unsere Informations- und Selbsthilfeangebote möglichst selbstbestimmt und datensparsam nutzen kannst. Hier erklären wir, welche personenbezogenen Daten bei der Nutzung unserer Website und ihrer freiwilligen Funktionen verarbeitet werden, wofür wir sie benötigen, wer sie erhält und welche Rechte du hast. Bei unseren Angeboten können auch Angaben über Gesundheit oder seelische Belastungen betroffen sein. Mit solchen Informationen gehen wir besonders sorgfältig um.
1. Verantwortliche Stelle und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf sarkom-selbsthilfe-deutschland.de ist:
Michael Potschek
Sarkom-Selbsthilfe Deutschland
Hempelstr. 3
04600 Altenburg
Deutschland
Telefon: +49 (0) 171 / 107 86 26
E-Mail: michael.potschek@sarkom-selbsthilfe-mitteldeutschland.de
Du kannst dich unter diesen Kontaktdaten auch mit Fragen zum Datenschutz, zur Auskunft oder zur Löschung deiner Daten an uns wenden.
Die regionalen Webseiten der Sarkom-Selbsthilfe Sachsen und Thüringen haben eigene Internetadressen. Ob diese Erklärung für deren jeweilige Datenverarbeitung gilt, richtet sich nach der dort veröffentlichten Datenschutzerklärung. Soweit eine gemeinsame Funktion zentral über unsere Website betrieben wird, erläutern wir die Verarbeitung hier.
2. Grundsätze, Freiwilligkeit und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn es für den technischen Betrieb, für eine von dir gewünschte Kontaktaufnahme oder eine von dir aktiv ausgewählte Funktion erforderlich ist oder eine andere gesetzliche Rechtsgrundlage vorliegt. Die Website kann grundsätzlich ohne Anmeldung, KI-Nutzung oder Veröffentlichung persönlicher Geschichten besucht werden.
Als Rechtsgrundlagen kommen insbesondere in Betracht:
- Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen an der sicheren Bereitstellung der Website, der Abwehr von Missbrauch und der Bearbeitung freiwilliger Anfragen, soweit keine vorrangigen Interessen der Betroffenen entgegenstehen.
- Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, beispielsweise für freiwillige KI-Verarbeitung, Newsletter, die Veröffentlichung persönlicher Beiträge oder bestimmte Kontaktvermittlungen.
- Art. 9 Abs. 2 lit. a DSGVO: deine ausdrückliche Einwilligung, soweit die betreffende freiwillige Funktion besondere Kategorien personenbezogener Daten verarbeitet, insbesondere Angaben über Gesundheit oder psychische Belastungen.
- Art. 6 Abs. 1 lit. c DSGVO: die Erfüllung rechtlicher Verpflichtungen, etwa der Dokumentation datenschutzrechtlicher Einwilligungen.
Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Soweit wir Daten zur Bereitstellung eines ausdrücklich gewünschten Dienstes auf deinem Endgerät speichern oder auslesen, gelten zusätzlich die Anforderungen des § 25 TDDDG.
Niemand ist verpflichtet, Diagnosen, Arztbriefe oder Befunde an uns zu senden. Bitte gib insbesondere über Kontaktformulare möglichst keine ausführlichen medizinischen Angaben oder Daten über andere Personen weiter.
3. Technischer Betrieb, Serverprotokolle und Hosting
Beim Aufruf unserer Website werden technisch erforderliche Daten zwischen deinem Endgerät und unserem Webserver ausgetauscht. Dabei können insbesondere IP-Adresse, Zeitpunkt und Dauer des Aufrufs, abgerufene Adresse beziehungsweise Datei, Browser und Betriebssystem, übertragene Datenmenge, Statuscode und gegebenenfalls die zuvor besuchte Seite verarbeitet werden.
Zwecke sind die Bereitstellung der Website, die Fehleranalyse, der Schutz vor Angriffen und die Aufrechterhaltung des Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website wird bei ALL-INKL.COM (Neue Medien Münnich) gehostet. Der Hostinganbieter verarbeitet im Rahmen seiner Leistungen technische Verbindungs- und gegebenenfalls weitere Daten als Dienstleister. Für den Umgang mit Hostingdaten gelten die Anforderungen der Auftragsverarbeitung nach Art. 28 DSGVO; der Zugriff ist auf berechtigte Personen beschränkt.
Technische Sicherungskopien können für begrenzte Zeit bestehen bleiben; ihre tatsächlichen Aufbewahrungszyklen richten sich nach den eingerichteten Hosting- und Backup-Einstellungen.
4. Verschlüsselte Übertragung und Zugriffsschutz
Unsere Website wird über HTTPS/TLS bereitgestellt. Wir setzen technische und organisatorische Maßnahmen ein, um gespeicherte und übermittelte Daten gegen unbeabsichtigten Verlust, unberechtigten Zugriff und Missbrauch zu schützen. Eine absolut risikofreie Datenübertragung über das Internet kann dennoch nicht zugesichert werden.
Daten aus freiwilligen Formularen werden nur von Personen bearbeitet, die sie für den jeweiligen Zweck benötigen. Bei einer gewünschten Weiterleitung an regionale Ansprechpartner oder externe Selbsthilfegruppen wird dies in den betreffenden Abschnitten und Formularen erklärt.
5. Cookies, lokale Speicherung und Einwilligungsverwaltung
Wir verwenden das WordPress-Plugin Real Cookie Banner, um erforderliche Informationen und gegebenenfalls Einwilligungen für Cookies oder vergleichbare Technologien zu verwalten. Dafür können technisch notwendige Cookies sowie Datensätze über die getroffene Auswahl angelegt werden, beispielsweise eine Einwilligungskennung, deren Zeitpunkt, die ausgewählten Dienste und technische Nachweisdaten. Die Einwilligungsdokumentation erfolgt auf unserer WordPress-Installation. Rechtsgrundlage dafür ist grundsätzlich Art. 6 Abs. 1 lit. c DSGVO; soweit erforderlich kommt Art. 6 Abs. 1 lit. f DSGVO hinzu. Die erforderliche Endgerätespeicherung richtet sich nach § 25 Abs. 2 TDDDG.
Du kannst deine Einwilligungsentscheidung über die entsprechenden Cookie-Einstellungen auf der Website ändern oder widerrufen. Bei nicht notwendigen Technologien setzen wir eine erforderliche Einwilligung voraus. Welche Dienste tatsächlich eingebunden und wie lange deren Cookies gespeichert sind, ergibt sich zusätzlich aus dem aktuellen Einwilligungsdialog.
Einzelne von dir selbst aktivierte LICHTPUNKT-Funktionen speichern Angaben ausschließlich lokal in deinem Browser. Dies ist von Serverprotokollen, E-Mails und der KI-Verarbeitung ausdrücklich zu unterscheiden. Die Details stehen in Abschnitt 10.
6. Kontakt per E-Mail und allgemeines Kontaktformular
Wenn du uns per E-Mail oder über das allgemeine Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Kontaktdaten und den Nachrichteninhalt, gegebenenfalls einschließlich des ausgewählten Anliegens und der ausgewählten Region. Das Formular leitet deine Nachricht per E-Mail an die von dir ausgewählte regionale Kontaktperson weiter. Nach den Informationen auf der Kontaktseite wird der eigentliche Nachrichtentext dabei nicht als Formularnachricht in der WordPress-Datenbank gespeichert; im E-Mail-Postfach liegt er zur Bearbeitung jedoch vor.
Zwecke sind die Beantwortung deiner Nachricht, die Organisation ehrenamtlicher Selbsthilfe und die gewünschte Kontaktaufnahme. Soweit du der Weiterleitung an eine ausgewählte Person ausdrücklich zustimmst, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Für sonstige allgemeine Anfragen kann je nach Inhalt Art. 6 Abs. 1 lit. f DSGVO gelten. Wenn eine freiwillige Mitteilung besondere Gesundheitsdaten enthält und wir diese auf Basis einer ausdrücklichen Einwilligung bearbeiten, gilt ergänzend Art. 9 Abs. 2 lit. a DSGVO.
Eine unverschlüsselte E-Mail-Kommunikation zwischen beteiligten Mailservern kann trotz üblicher Transportsicherung Restrisiken haben. Bitte versende keine Befunde oder ausführlichen Diagnosedaten über das allgemeine Formular. Wir geben deine Nachricht nicht ohne entsprechende Berechtigung an beliebige Dritte weiter.
7. Newsletter
Auf unserer Website kannst du dich freiwillig für einen Newsletter mit Informationen zu unserer Selbsthilfe, Veranstaltungen und Neuigkeiten anmelden. Das Anmeldeformular erfragt derzeit eine E-Mail-Adresse sowie Vor- und Nachname. Wir verwenden die Anmeldedaten zum Versand des Newsletters und zur Verwaltung der Anmeldung. Soweit technisch vorgesehen, werden außerdem Zeitpunkt der Anmeldung, Bestätigung und Abmeldung sowie Nachweisdaten verarbeitet.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit abmelden, etwa über den Abmeldelink im Newsletter oder durch Mitteilung an die verantwortliche Stelle. Danach verwenden wir deine Adresse nicht weiter für den Newsletterversand; erforderliche Nachweisdaten können für die Dauer berechtigter Rechtsverteidigung beziehungsweise gesetzlicher Anforderungen aufbewahrt werden.
8. Redaktionelle Inhalte, Suche, Termine und externe Angebote
Wenn du Artikel, Termine, Informationen zu Sarkomen oder unsere Gruppenübersichten ansiehst, sind grundsätzlich nur die beim Aufruf technisch erforderlichen Daten betroffen. Bei Verwendung der Website-Suche kann der eingegebene Suchbegriff zur Erstellung des Suchergebnisses an unseren Server übertragen und in technischen Protokollen verarbeitet werden; eine personenbezogene Suchhistorie wird durch LICHTPUNKT dafür nicht angelegt.
Die auf unserer Website verlinkten Angebote von Sarkomzentren, Krebsberatungsstellen, Selbsthilfegruppen, Behörden und Partnerorganisationen werden in der Regel erst nach einem bewussten Klick besucht. Auf deren Datenverarbeitung haben wir keinen Einfluss. Für die Zielseiten gelten deren eigene Datenschutzhinweise. Dies gilt auch für freiwillig angeklickte soziale Netzwerke und Messenger-Dienste.
9. LICHTPUNKT – Überblick
LICHTPUNKT ist unser freiwilliges digitales Angebot zur Orientierung, zum Lesen und Einsenden persönlicher Texte, zum Auffinden von Selbsthilfegruppen und zur Kontaktaufnahme. Je nach Funktion werden unterschiedliche Daten verarbeitet. Die einzelnen Zwecke, Empfänger und Aufbewahrungen werden im Folgenden gesondert beschrieben. Das bloße Lesen öffentlich sichtbarer LICHTPUNKT-Inhalte erfordert keine Registrierung oder aktive KI-Einwilligung.
LICHTPUNKT ersetzt keine ärztliche, psychotherapeutische oder psychoonkologische Versorgung und ist kein Notfalldienst.
10. LICHTKOMPASS ohne KI: Auswahl, Merken und Merkliste
Der klassische LICHTKOMPASS zeigt anhand freiwilliger Auswahlentscheidungen Orientierungstexte und weiterführende Links. Die Auswahl wird im üblichen Ablauf zunächst nur im laufenden Browserkontext verarbeitet; es wird hierfür keine persönliche Gesprächshistorie in WordPress angelegt.
Wenn du die Funktion „Meinen Weg hier merken“ ausdrücklich auswählst, wird dein bisheriger Auswahlweg im lokalen Browserspeicher (Local Storage) für eine Gültigkeitsdauer von sieben Tagen hinterlegt. Eine eigenständige Link-Merkliste speichert ausgewählte Linkkennungen im lokalen Browserspeicher mit einer Gültigkeitsdauer von 30 Tagen. Für beide Funktionen gibt es Löschmöglichkeiten. Abgelaufene Einträge werden im Programm beim späteren Zugriff erkannt und entfernt; ohne erneuten Aufruf können sie länger physisch im Speicher des Geräts verbleiben.
Die gespeicherten Auswahl- und Linkdaten können Rückschlüsse auf gesundheitliche Interessen erlauben. Auf gemeinsam genutzten Geräten können auch andere Nutzer des Geräts Einblick erhalten. Die freiwillige lokale Speicherung dient allein dem von dir gewünschten späteren Fortsetzen beziehungsweise Wiederfinden. Je nach technischer Einordnung gelten § 25 Abs. 2 Nr. 2 TDDDG und für gegebenenfalls personenbezogene Angaben Art. 6 Abs. 1 lit. a DSGVO; die Speicherfunktion wird nur durch deine bewusste Auswahl aktiviert.
11. Freiwillige KI-Unterstützung mit OpenAI
Im persönlichen LICHTKOMPASS und bei bestimmten Funktionen von LICHTWISSEN kannst du freiwillig KI-Unterstützung erhalten. Wir verwenden dafür OpenAI über eine serverseitige Programmierschnittstelle (OpenAI API / Responses API). Der klassische Kompass und die übrigen frei zugänglichen Inhalte bleiben ohne KI nutzbar.
Welche Daten werden verarbeitet? Je nach Funktion übermitteln wir deine ausgewählten Themen und Orientierungsantworten, gegebenenfalls einen freiwillig eingegebenen Ausgangstext mit maximal 600 Zeichen, ein reduziertes Unterstützungsprofil sowie technisch erforderliche Anfragedaten an unseren Server. Soweit du die KI-Funktion nach ausdrücklicher Zustimmung nutzt, werden die für die angefragte Funktion erforderlichen Inhalte an OpenAI zur Verarbeitung übermittelt. Deine Angaben können direkt oder indirekt Informationen über deine Gesundheit, Diagnosen oder psychische Belastungen enthalten. Bitte gib keine Namen, Kontaktangaben, Befunde oder identifizierenden Angaben über andere Personen ein.
Wofür? Die KI soll allgemeine Orientierungsfragen, strukturierte Rückfragen und kurze Informationen unterstützen. Sie erstellt keine medizinische Diagnose und trifft keine verbindlichen Entscheidungen über Behandlung, Leistungsansprüche oder eine notwendige Versorgung. Die Ergebnisse werden nicht für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO verwendet.
Sicherheitsprüfung: Bei freiwilligen Freitexten erfolgt eine regelbasierte Vorprüfung auf bestimmte Formulierungen, die auf eine akute seelische Krise hindeuten könnten. Beim Start eines persönlichen KI-Dialogs kann zusätzlich eine gesonderte OpenAI-Anfrage zur Sicherheitsbeurteilung des Eingangstexts erfolgen. Eine solche Erkennung ist nicht zuverlässig in jedem Einzelfall und ersetzt keine professionelle Krisenhilfe. Bei unmittelbarer Gefahr ist der Notruf 112 zu wählen.
Kurzzeitgedächtnis: Nach dem Einstieg nutzt der Dialog für weitere Schritte ein gekürztes Unterstützungsprofil und ausgewählte Antworten statt jedes Mal den ursprünglichen vollständigen Einstiegstext erneut zu senden. Ein verschlüsseltes Sitzungstoken verwaltet den Dialogzustand. Der Server akzeptiert es höchstens 30 Minuten nach seiner Erstellung. Der Dialog legt in diesem Ablauf keinen dauerhaften Freitext-Gesprächsverlauf in der WordPress-Datenbank an. Trotzdem kann das Token inhaltlich personenbezogene Informationen enthalten, und es können getrennt davon technische Server- oder Anbieterprotokolle entstehen.
OpenAI als Empfänger: Für Kunden mit Sitz im Europäischen Wirtschaftsraum sieht das aktuelle OpenAI Data Processing Addendum (DPA) grundsätzlich OpenAI Ireland Ltd. als maßgebliche Vertragspartei vor; an der Verarbeitung können verbundene Gesellschaften und Unterauftragsverarbeiter beteiligt sein. Eine Verarbeitung auch außerhalb des EWR, insbesondere in den USA, ist möglich. OpenAI beschreibt dafür unter anderem EU-Standardvertragsklauseln oder, soweit anwendbar, Angemessenheitsentscheidungen. Eine ausschließlich europäische Verarbeitung ist für unsere derzeit verwendete allgemeine API-Adresse nicht nachgewiesen.
Weitere Informationen von OpenAI: Zusatz zur Datenverarbeitung, Unterauftragsverarbeiter und API-Datenkontrollen.
Speicherung bei OpenAI: Die API-Anfragen werden technisch mit der Option store: false versendet. Damit wird keine reguläre Speicherung als abrufbares Responses-Anwendungsobjekt angefordert. Das bedeutet jedoch nicht, dass OpenAI keinerlei Daten aufbewahrt. Im gewöhnlichen API-Betrieb können Missbrauchs- und Sicherheitsprotokolle, gegebenenfalls einschließlich Teilen von Eingaben und Ausgaben, grundsätzlich bis zu 30 Tage gespeichert werden; gesetzliche oder sicherheitsbezogene Ausnahmen sind möglich. OpenAI erklärt, API-Inhalte standardmäßig nicht zum Modelltraining zu verwenden, sofern der Kunde nicht ausdrücklich einer entsprechenden Verwendung zugestimmt hat. Für unser Projekt ist eine besondere Zero-Data-Retention-Konfiguration nicht nachgewiesen.
Rechtsgrundlage: Die KI-Verarbeitung erfolgt nur nach deiner ausdrücklichen, freiwilligen Zustimmung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Gesundheitsinformationen oder andere besondere Datenkategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO. Du kannst die KI-Zustimmung im LICHTKOMPASS beenden und dich jederzeit an uns wenden. Ein Widerruf wirkt für die Zukunft; bereits erfolgte Übermittlungen lassen sich dadurch nicht rückwirkend verhindern. Gesetzliche Auskunfts- und Löschrechte bleiben bestehen.
12. Technischer Missbrauchsschutz und freiwillige Rückmeldungen
Zur Begrenzung missbräuchlicher KI-Aufrufe werden aus technischen Zugriffsdaten, insbesondere der IP-Adresse, pseudonyme Kennungen und zeitbezogene Nutzungszähler gebildet und vorübergehend in WordPress verwaltet. Die IP-Adresse selbst wird in diesen Plugin-Zählern nicht im Klartext abgelegt. Die Kennungen sind jedoch nicht anonym; dieselbe abgeleitete Kennung kann in mehreren aufeinanderfolgenden Zeitfenstern auftreten. Zweck ist die Bereitstellung eines fairen und wirtschaftlich sicheren Angebots, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Zähler werden nach den technischen Aufbewahrungsregeln bereinigt; die genaue Ausführung kann sich durch geplante WordPress-Aufgaben verzögern.
Wenn du ausdrücklich eine freiwillige Rückmeldung zur Nützlichkeit gibst, zum Beispiel „Hilfreich“ oder „Noch nicht“, verarbeiten wir eine zusammengefasste Stimme für die jeweilige Kategorie beziehungsweise Empfehlung und vorübergehend technische Daten zum Schutz vor Mehrfachabgaben. Der Zweck ist die Verbesserung unserer Angebote; soweit hierfür eine gesonderte Zustimmung abgefragt wird, beruht dies auf Art. 6 Abs. 1 lit. a DSGVO. Dabei wird keine persönliche Freitext-Gesprächshistorie als Bewertungsdatensatz geführt.
13. LICHTGARTEN und „Licht schenken“: Botschaften, Geschichten, Briefe und Erinnerungslichter
Du kannst freiwillig kurze Lichtbotschaften, persönliche Geschichten, Briefe und Erinnerungen einreichen. Dabei verarbeiten wir den jeweiligen Text, gegebenenfalls einen von dir angegebenen Anzeigenamen, die gewählte Beitragsart und technische Bearbeitungsdaten. Beiträge können Informationen zu deiner Gesundheit oder zu deiner persönlichen Lebenssituation enthalten.
Die Einreichungen werden zunächst nicht öffentlich, sondern als zu prüfende Inhalte in WordPress gespeichert. Unser Redaktionsteam entscheidet anschließend über eine mögliche Veröffentlichung. Je nach Einreichungsart wird der ausgewählte Text und ein freiwilliger Anzeigename öffentlich sichtbar. Eine Veröffentlichung kann auch von Suchmaschinen gefunden und von Dritten kopiert werden; eine spätere Entfernung von unserer Seite kann fremde Kopien nicht zuverlässig rückgängig machen. Bitte nenne keine identifizierbaren Dritten ohne entsprechende Berechtigung.
Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, bei betroffenen besonderen Datenkategorien zusätzlich deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Zustimmung kannst du für die Zukunft widerrufen und eine Prüfung oder Entfernung des betreffenden Beitrags verlangen. Damit wir einen Beitrag auch ohne Klarnamen zuordnen können, benötigen wir gegebenenfalls den Beitragstitel oder weitere Angaben zur Wiedererkennung.
Aufbewahrung: Es gibt eine einheitliche automatische Löschfrist für alle Beiträge. Für bestimmte neu eingereichte, noch unbearbeitete und unveröffentlichte Texte sieht die Software einen optionalen Bereinigungslauf nach 180 Tagen vor. Veröffentlichte oder bereits redaktionell bearbeitete Beiträge bleiben ohne eine besondere Löschentscheidung bestehen. Einzelne Formulare können zur Spamabwehr kurzlebige technische Schutzcookies (etwa zehn Minuten) verwenden.
14. LICHTBRÜCKE: Rückkontakt anfragen
Mit LICHTBRÜCKE kannst du freiwillig eine Kontaktanfrage an unser ehrenamtliches Team stellen. Dafür verwenden wir die angegebene E-Mail-Adresse, gegebenenfalls einen Vornamen oder ein Pseudonym, das gewählte Anliegen und gegebenenfalls ein Bundesland. Die Angaben werden zur Bearbeitung als E-Mail an das zuständige Gruppenpostfach versendet.
Für die interne Organisation führt LICHTPUNKT einen separaten Vorgang mit zufälliger Kennung, Thema, Region, Bearbeitungsstatus, zuständiger Stelle und Zeitangaben. Im Vorgangsdatensatz werden Name und Antwortadresse grundsätzlich nicht als eigene Kontaktfelder gespeichert; eine organisatorische Zuordnung ist über die E-Mail im Gruppenpostfach dennoch möglich.
Zweck und Rechtsgrundlage sind die ausdrücklich gewünschte Kontaktvermittlung und deren Bearbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; falls besondere Gesundheitsdaten mitgeteilt werden, ergänzend Art. 9 Abs. 2 lit. a DSGVO. Bitte sende keine Befunde oder Diagnosen über das Formular.
Abgeschlossene Vorgänge werden nach den technischen Regeln grundsätzlich nach 90 Tagen aus dem WordPress-Vorgangssystem entfernt; offene Fälle können länger bestehen.
15. FREIE BANK: Erreichbarkeit, Rückrufe, Kontaktwege und Teamgeräte
Bei der FREIEN BANK können ehrenamtliche Ansprechpersonen zeitlich befristet anzeigen, dass sie für einen Kontakt zur Verfügung stehen. Sichtbar sein können ein freiwilliger Anzeigename, die Region, die Gruppenzugehörigkeit, der Erreichbarkeitsstatus und von der Ansprechperson freigegebene Kontaktwege.
Wenn du einen Rückruf oder eine Nachricht anforderst, werden deine freiwillig gemachten Kontaktangaben, etwa Telefonnummer, E-Mail-Adresse, Name und Nachricht, an die zuständige Ansprechperson beziehungsweise das Gruppenpostfach per E-Mail gesendet. Eine E-Mail-Adresse oder Telefonnummer der Ansprechperson wird bei geschützten Formularen nicht automatisch offengelegt.
Bei bewusst aktivierten direkten Telefon-, WhatsApp- oder Teams-Kontaktwegen können jedoch entsprechende Kontaktadressen, Telefonnummern oder Einladungslinks an deinen Browser übertragen werden. WhatsApp und Microsoft Teams sind eigenständige Dienste, die nach ihren eigenen Datenschutzregeln Daten verarbeiten. Wenn du diese Wege öffnest, können dort weitere personenbezogene Daten verarbeitet werden. Bitte übermittle dort nicht unbedacht Gesundheitsunterlagen.
Für autorisierte Teammitglieder werden Gerätefreigaben, Kennungen und erforderliche Berechtigungs- beziehungsweise Sitzungsdaten in WordPress verwaltet. Hierfür können sichere HttpOnly-/Secure-Cookies und kurzlebige Kopplungstokens verwendet werden. Ein Gerätezutritt kann bis zu 30 Tage gültig sein; spezielle Koppel- oder Übertragungsabläufe haben deutlich kürzere Laufzeiten. Zweck ist die sichere Organisation und die Vermeidung unbefugter Verfügbarkeitsanzeigen, Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Die freiwillige Weitergabe von Besucherangaben erfolgt auf Grundlage der entsprechenden Einwilligung und bei etwaigen Gesundheitsangaben zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO.
Für Rückruf- und Nachrichten-E-Mails gelten die in Abschnitt 6 genannten organisatorischen Löschregeln. Die FREIE BANK ist kein ständig besetzter Beratungs- oder Notfalldienst.
16. Bundesweiter Gruppenfinder und redaktionelle Gruppenmeldungen
Der Gruppenfinder stellt Informationen über Selbsthilfegruppen und Ansprechpartner bereit, die aus öffentlichen oder redaktionell geprüften Quellen stammen können. Die bloße Ansicht eines Gruppenprofils ist nicht mit einer persönlichen Anmeldung bei dieser Gruppe verbunden.
Wenn du freiwillig eine neue Gruppe vorschlägst oder eine Änderung meldest, können unter anderem Gruppenname, Website, Hinweise zum Angebot, Erläuterungen und deine E-Mail-Adresse verarbeitet werden. Solche Meldungen werden zunächst als nicht öffentliche WordPress-Vorgänge gespeichert; eine Bestätigung per E-Mail und eine redaktionelle Prüfung können vorgesehen sein. Erst danach können freigegebene Angaben in die öffentliche Gruppenübersicht übernommen werden.
Die Verarbeitung dient der Bearbeitung und Überprüfung der Meldung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise – bei öffentlich zugänglichen Kontaktdaten und redaktioneller Richtigstellung – Art. 6 Abs. 1 lit. f DSGVO. Wenn freiwillig gesundheitsbezogene Informationen mitgeteilt werden, ist die besondere Rechtsgrundlage zu beachten.
Nach den in LICHTPUNKT 1.6.24 vorgesehenen technischen Regeln werden nicht bestätigte Meldungen nach etwa drei Tagen, abgeschlossene bestätigte Meldungen nach etwa 30 Tagen und bestätigte, noch nicht abgeschlossene Meldungen nach bis zu 180 Tagen bereinigt. Die tatsächliche Ausführung hängt von regelmäßig laufenden WordPress-Aufgaben ab. Öffentliche Gruppenprofile werden unabhängig von diesen Vorgangsfristen redaktionell gepflegt.
17. Externe Links zu Beratung, Krisenhilfe, Messenger und anderen Stellen
LICHTPUNKT kann auf psychosoziale Krebsberatungsstellen, spezialisierte Zentren, Selbsthilfegruppen, Hilfetelefone und weitere Angebote verweisen. Das Öffnen externer Webseiten, Telefonkontakte oder Messenger-Links erfolgt auf deine Initiative. Die Zielanbieter erhalten dann die technisch erforderlichen Daten und gegebenenfalls die von dir anschließend eingegebenen Inhalte. Für deren Verarbeitung gelten die jeweiligen externen Datenschutzerklärungen. Eine automatische Weitergabe deines persönlichen KI-Dialogs an diese Beratungsstellen erfolgt im normalen LICHTPUNKT-Ablauf nicht.
Soweit künftig fremde Inhalte direkt eingebettet werden, etwa Karten, Videos, Social-Media-Widgets oder externe Schriften, müssen deren Datenverarbeitung und etwaige Einwilligungen zusätzlich in dieser Datenschutzerklärung und im Cookie-Dialog abgebildet werden.
18. Empfänger, Auftragsverarbeitung und internationale Datenübermittlungen
Empfänger von Daten sind – ausschließlich entsprechend der jeweils gewählten Funktion – insbesondere unser Hostinganbieter, berechtigte ehrenamtliche Ansprechpartner, die von dir ausgewählten teilnehmenden Selbsthilfegruppen, die tatsächlich eingesetzte E-Mail- beziehungsweise Newsletter-Infrastruktur sowie bei freiwilliger KI-Nutzung OpenAI und dessen vertraglich eingebundene Unterauftragsverarbeiter.
Mit Dienstleistern, die als Auftragsverarbeiter tätig werden, sind die nach Art. 28 DSGVO erforderlichen Vereinbarungen zu treffen. Eine Datenverarbeitung außerhalb des EWR findet nicht allein durch das Lesen unserer Website statt, kann jedoch insbesondere bei OpenAI oder beim bewussten Aufruf externer Dienste vorkommen. Bei vertraglichen Drittlandübermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Über die relevanten Garantien informieren wir im Abschnitt zur jeweiligen Funktion.
19. Aufbewahrung, Löschung und Datensicherungen
Wir speichern personenbezogene Daten nur so lange, wie es für den angegebenen Zweck, eine rechtliche Nachweispflicht oder die Wahrung berechtigter Interessen erforderlich ist. Für die einzelnen LICHTPUNKT-Funktionen gelten die oben konkret genannten unterschiedlichen Fristen. Eine einzige allgemeine Löschfrist für sämtliche Funktionen gibt es nicht.
Bei freiwilligen persönlichen Beiträgen können veröffentlichte Inhalte bis zum Widerruf beziehungsweise einer redaktionellen Entfernungsentscheidung verbleiben; gesetzliche Interessen oder Rechte Dritter können im Einzelfall zu berücksichtigen sein. Kontakt-E-Mails und nicht abgeschlossene Vorgänge unterliegen gesonderten organisatorischen Löschregeln. Automatisierte WordPress-Aufgaben laufen nicht zwingend zu jeder Sekunde exakt zum angegebenen Zeitpunkt.
Technische Sicherheitskopien können nach der Löschung aus dem aktiven System für eine begrenzte Zeit vorhanden bleiben und werden im vorgesehenen Sicherungszyklus überschrieben. Zugriff auf solche Backups besteht nur im erforderlichen Umfang.
20. Deine Rechte
Dir stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:
- Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Angaben (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen,
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Wende dich dazu an die Kontaktdaten in Abschnitt 1. Bei einer ohne Klarnamen eingereichten Botschaft oder anonymen Meldung benötigen wir gegebenenfalls einen Beitragsbezug oder Löschcode, um den Vorgang eindeutig zuzuordnen. Es besteht grundsätzlich keine Pflicht, sich allein wegen einer Auskunftsanfrage erst neu zu identifizieren, soweit die Zuordnung ohne solche Daten nicht möglich ist. Wir beantworten Betroffenenanfragen im gesetzlich vorgeschriebenen Rahmen.
21. Beschwerderecht bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO).
Für unsere Verantwortlichenstelle in Thüringen ist insbesondere der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) eine Anlaufstelle:
Häßlerstraße 8
99096 Erfurt
E-Mail: poststelle@datenschutz.thueringen.de
Website: https://www.tlfdi.de/
Du kannst dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
22. Bereitstellung von Daten, automatisierte Entscheidungen und Änderungen
Die bloße Nutzung unserer öffentlich verfügbaren Informationen ist grundsätzlich ohne die Angabe eigener Kontakt- oder Gesundheitsdaten möglich. Für freiwillige Kontaktanfragen benötigen wir eine erreichbare Antwortadresse; ohne diese können wir nicht in der gewünschten Weise antworten. Der Newsletter setzt eine zustellfähige E-Mail-Adresse voraus. Die freiwillige KI-Orientierung kann ohne Einwilligung nicht genutzt werden; die festen Informationswege bleiben offen.
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Besucher. KI-Texte dienen der allgemeinen Orientierung und sind keine verbindliche fachliche Entscheidung.
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Angebote, Dienstleister, technischen Einstellungen oder rechtlichen Pflichten ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.