1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
MEPHIDA (Medical Physicists in Diaspora for Africa) e.V.
Friedrichsfehner Straße 9
26188 Edewecht
Deutschland
Sitz des Vereins: Offenburg
E-Mail: info@mephida.org
Weitere Angaben zum Verein finden Sie in unserem Impressum.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Organisation unserer Vereins- und Projektarbeit, die Durchführung von Mitgliedschafts- und Kooperationsanfragen, den Versand unseres Newsletters oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse und Angaben, die Sie über unsere Formulare übermitteln.
3. Hosting durch Contabo
Diese Website wird auf Serverinfrastruktur der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, betrieben.
Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, damit die Website ausgeliefert sowie die Stabilität und Sicherheit des Servers gewährleistet werden können. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL und HTTP-Statuscode gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb unserer Website sowie in der Abwehr von Missbrauch und Angriffen.
Die konkrete Serverregion richtet sich nach dem von MEPHIDA gebuchten Hosting- bzw. Serverstandort. Soweit Contabo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung nach Maßgabe der Anforderungen des Art. 28 DSGVO.
4. Server-Logfiles
Bei der Nutzung der Website können Server-Logfiles angelegt werden. Diese können insbesondere die IP-Adresse, den Zeitpunkt des Zugriffs, die angeforderte Ressource, Browser- und Betriebssysteminformationen sowie technische Statusinformationen enthalten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Bereitstellung, Fehleranalyse, IT-Sicherheit und Missbrauchserkennung. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist.
5. Verschlüsselte Übertragung
Diese Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, gegen ein unbefugtes Mitlesen während der Übertragung geschützt.
6. Technisch notwendige Sitzungsinformationen und Cookies
Unsere Website verwendet technisch notwendige Sitzungsinformationen, um Sicherheitsfunktionen bereitzustellen. Diese werden insbesondere für den Schutz von Formularen gegen Cross-Site-Request-Forgery (CSRF), für Sicherheits- und Rate-Limit-Funktionen sowie für den geschützten Administrationsbereich eingesetzt.
Die hierfür verwendete Sitzung ist nicht für Werbung, Profilbildung oder Reichweitenmessung bestimmt. Das Sitzungs-Cookie wird grundsätzlich mit dem Ende der Browsersitzung ungültig.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Online-Angebots. Soweit Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden und dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktion unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
7. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Dabei können insbesondere Name, E-Mail-Adresse, Organisation, Betreff, Inhalt Ihrer Nachricht, Zeitpunkt der Übermittlung, technische Browserangaben sowie eine pseudonymisierte bzw. gehashte Form der IP-Adresse verarbeitet werden.
Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertragsverhältnisses oder einer konkreten Zusammenarbeit gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und mit Interessierten, Partnerorganisationen, Medienvertretern und anderen Ansprechpartnern kommunizieren zu können.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
8. Mitgliedschaft, Mitarbeit und Netzwerkbewerbungen
Über unsere Mitgliedschafts- und Netzwerkseite können sich Personen als Freiwillige, Mentorinnen und Mentoren, unterstützende Mitglieder oder Vertreterinnen und Vertreter von Partnerinstitutionen bei uns melden.
Dabei können insbesondere Name, E-Mail-Adresse, Land, Beruf oder fachliche Rolle, Institution oder Zugehörigkeit, gewünschte Form der Mitwirkung, fachliche Kenntnisse und Interessengebiete, freiwillig mitgeteilte Angaben zur beruflichen Erfahrung, Zeitpunkt der Übermittlung sowie eine pseudonymisierte bzw. gehashte Form der IP-Adresse verarbeitet werden.
Die Verarbeitung erfolgt, soweit eine Mitgliedschaft oder konkrete Zusammenarbeit angebahnt wird, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit es sich um eine allgemeine Interessenbekundung, ehrenamtliche Mitarbeit oder Kooperationsanfrage handelt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Organisation unserer gemeinnützigen Tätigkeit, der Gewinnung geeigneter Fachpersonen und dem Aufbau von Kooperationen.
Nicht berücksichtigte oder nicht weiterverfolgte Bewerbungen und Anfragen werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine andere Rechtsgrundlage für eine längere Aufbewahrung besteht. Kommt eine Mitgliedschaft oder Zusammenarbeit zustande, können die erforderlichen Daten für die Dauer dieser Beziehung sowie anschließend entsprechend gesetzlicher Aufbewahrungsfristen gespeichert werden.
9. Newsletter
Auf unserer Website können Sie sich für gelegentliche Informationen über Projekte, Publikationen, Veranstaltungen und die Arbeit von MEPHIDA anmelden.
Hierfür verarbeiten wir Ihre E-Mail-Adresse. Zur Dokumentation der Anmeldung können außerdem der Zeitpunkt der Anmeldung sowie eine pseudonymisierte bzw. gehashte Form der IP-Adresse gespeichert werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine Nachricht an info@mephida.org. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Nach Abmeldung vom Newsletter wird Ihre E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt, soweit keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Aufbewahrung bestehen.
10. Schutz unserer Formulare durch Cloudflare Turnstile
Zum Schutz unserer öffentlich zugänglichen Formulare vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., USA.
Turnstile überprüft, ob eine Formulareingabe wahrscheinlich von einer natürlichen Person und nicht von einem automatisierten System stammt. Dabei können technische Signale verarbeitet werden, insbesondere IP-Adresse, User-Agent bzw. Browserinformationen, TLS- und Geräte-/Browsermerkmale, Sitekey und Herkunft der Anfrage sowie Informationen über die Interaktion mit der Sicherheitsprüfung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit unserer Website, der Vermeidung von Spam sowie dem Schutz unserer IT-Systeme und Kommunikationswege. Soweit Turnstile technisch notwendige Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Im Rahmen der Nutzung von Cloudflare kann eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, nicht ausgeschlossen werden. Cloudflare verwendet nach eigenen Angaben geeignete Mechanismen für internationale Datenübermittlungen, einschließlich des EU-U.S. Data Privacy Framework und Standardvertragsklauseln, soweit diese anwendbar sind.
11. Google Fonts
Zur einheitlichen Darstellung von Schriftarten lädt diese Website derzeit Schriftdateien über Google Fonts. Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her. Hierdurch können insbesondere Ihre IP-Adresse, Browserinformationen und technische Verbindungsdaten an Google übermittelt werden.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Irland. Eine Verarbeitung in weiteren Ländern, insbesondere in den Vereinigten Staaten, kann nicht ausgeschlossen werden.
Die Einbindung erfolgt zur ansprechenden und einheitlichen Darstellung unseres Webangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer konsistenten Darstellung der Website. Wir prüfen fortlaufend, ob externe Schriftarten durch lokal bereitgestellte Schriftarten ersetzt werden können, um externe Datenübertragungen weiter zu reduzieren.
12. Schutz vor Missbrauch und Rate Limiting
Um automatisierte oder wiederholte missbräuchliche Formularübermittlungen zu begrenzen, verwendet unsere Website zusätzliche serverseitige Sicherheitsmechanismen. Hierfür kann aus der IP-Adresse eine nicht unmittelbar zurückrechenbare Hash-Kennung erzeugt werden. Diese wird verwendet, um ungewöhnlich viele Formularversuche innerhalb eines bestimmten Zeitraums zu erkennen und zu begrenzen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und unserer Kommunikationssysteme vor Spam, Missbrauch und automatisierten Angriffen.
13. Kommunikation per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere von Ihnen übermittelte Angaben.
Die Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen sowie in der Kommunikation mit Mitgliedern, Interessierten, Partnerorganisationen und Unterstützenden.
14. Spenden per Banküberweisung
Auf unserer Website stellen wir Bankverbindungsdaten zur Verfügung, über die Sie MEPHIDA e.V. unmittelbar per Banküberweisung unterstützen können. Die Website selbst erhebt beim Öffnen der Spendeninformationen keine Bankverbindungsdaten von Ihnen.
Wenn Sie eine Überweisung durchführen, erhalten wir über unsere Bank die für die Durchführung und Zuordnung der Zahlung erforderlichen Transaktionsdaten. Dazu können insbesondere Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck und Buchungsdatum gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der Spende erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche steuer- oder buchführungsrechtliche Pflichten bestehen. Wenn Sie eine Spendenbescheinigung anfordern, verarbeiten wir zusätzlich die hierfür erforderlichen Kontaktdaten.
15. Empfänger personenbezogener Daten
Innerhalb von MEPHIDA erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für die jeweiligen Aufgaben benötigen. Dies können insbesondere Mitglieder des Vorstands sowie mit der Bearbeitung von Anfragen, Mitgliedschaften, Projekten oder Kommunikation betraute ehrenamtliche Mitarbeitende sein.
Darüber hinaus können personenbezogene Daten im erforderlichen Umfang an technische Dienstleister übermittelt werden, insbesondere an unseren Hosting-Anbieter Contabo, unseren E-Mail-Dienstleister, Cloudflare im Rahmen von Turnstile, Google im Rahmen der derzeitigen Schriftarten-Einbindung sowie Banken und Zahlungsdienstleister bei Spenden per Überweisung.
16. Datenübermittlungen in Drittländer
Beim Einsatz einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Soweit eine Übermittlung in ein Drittland erfolgt und erforderlich ist, stützt sie sich auf einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien gemäß Art. 46 DSGVO, beispielsweise Standardvertragsklauseln.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus kann eine längere Speicherung erfolgen, wenn gesetzliche Aufbewahrungsfristen bestehen, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine andere datenschutzrechtliche Rechtsgrundlage für die Speicherung vorliegt.
Nach Wegfall des jeweiligen Zwecks und Ablauf bestehender Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
18. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an info@mephida.org wenden.
19. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
20. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.
21. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.
22. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
23. Externe Links
Unsere Website kann Links zu Websites anderer Anbieter enthalten. Wenn Sie einen solchen Link aufrufen, verlassen Sie unser Online-Angebot. Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Betreiber verantwortlich.
24. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die gesetzlichen Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: September 2026