Datenschutzerklärung

für die Website medizin.fsi.fau.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Lara Röckelein

Fachschaftsinitiative Medizin Kanüle e.V.

Turnstraße 7

91054 Erlangen

E-Mail: fsi-medizin@fau.de

Vereinsregister: Amtsgericht Fürth, VR 21109

Vertreten durch den Vorstand: Nadja Platzer & Lara Röckelein

2. Hosting und technische Bereitstellung

Diese Website wird auf Servern der Friedrich-Alexander-Universität Erlangen-Nürnberg gehostet:

Friedrich-Alexander-Universität Erlangen-Nürnberg

Regionales Rechenzentrum Erlangen (RRZE)

Martensstraße 1

91058 Erlangen

Website: https://www.fau.de

3. Automatische Datenerfassung beim Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser Server automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website)

Speicherdauer: Die Logfiles werden nach 7 Tagen automatisch gelöscht.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Folgende Cookies und Technologien werden verwendet:

4.1 WordPress-Cookies (technisch notwendig)

wordpress_test_cookie: Testet, ob der Browser Cookies akzeptiert
wordpress_logged_in_*: Für angemeldete Benutzer (nur Admin-Bereich)
wp-settings-*: Speichert Einstellungen für Admin-Bereich

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendige Cookies)

4.2 PayPal-Cookies

Bei der Einbindung des PayPal-Zahlungsbuttons werden Cookies von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg gesetzt.

Verarbeitete Daten: PayPal verwendet Cookies zur Zahlungsabwicklung, Betrugsprävention und zur Analyse des Nutzerverhaltens. Dabei werden Informationen wie IP-Adresse, Browsertyp, besuchte Seiten und Zeitstempel erfasst.

Zweck: Sichere Zahlungsabwicklung, Betrugsbekämpfung und Optimierung der PayPal-Dienste

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung)

Speicherdauer: Die PayPal-Cookies haben unterschiedliche Laufzeiten, einige sind Session-Cookies (werden nach Schließen des Browsers gelöscht), andere bleiben bis zu 13 Monate gespeichert.

Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

4.3 Akismet (Spamschutz)

Wir nutzen den Dienst Akismet zum Schutz vor Spam-Kommentaren. Akismet ist ein Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Verarbeitete Daten: Bei der Nutzung von Kommentarfunktionen werden die von Ihnen eingegebenen Daten (Name, E-Mail, Website, Kommentar) zusammen mit Ihrer IP-Adresse und dem Browser-User-Agent an Server von Akismet in den USA übertragen und dort analysiert.

Zweck: Erkennung und Filterung von Spam-Kommentaren

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam)

Datenschutzerklärung: https://automattic.com/privacy/

4.4 Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Web Fonts von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Verarbeitete Daten: Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache. Hierbei wird Ihre IP-Adresse an Server von Google übertragen.

Zweck: Einheitliche und ansprechende Darstellung unserer Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)

Datenschutzerklärung: https://policies.google.com/privacy

4.5 Gravatar (Profilbilder)

Wir nutzen den Dienst Gravatar von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA zur Anzeige von Profilbildern bei Kommentaren.

Verarbeitete Daten: Wenn Sie einen Kommentar hinterlassen, wird Ihre E-Mail-Adresse in verschlüsselter Form (Hash-Wert) an Gravatar übermittelt, um zu prüfen, ob dort ein Profilbild hinterlegt ist.

Zweck: Darstellung von Profilbildern bei Kommentaren

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an visuell ansprechender Darstellung)

Datenschutzerklärung: https://automattic.com/privacy/

4.6 WordPress Emojis

Diese Website nutzt WordPress Emojis zur einheitlichen Darstellung von Emojis über verschiedene Browser hinweg.

Verarbeitete Daten: WordPress lädt Emoji-Grafiken von s.w.org (WordPress.org Server). Dabei wird Ihre IP-Adresse an die Server übertragen. Dies erfolgt nur für sehr alte Browser; moderne Browser unterstützen Emojis nativ.

Zweck: Einheitliche Darstellung von Emojis in älteren Browsern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)

4.7 Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

5. Social Media Plugins

5.1 Facebook Plugins

Auf unserer Website sind Plugins des sozialen Netzwerks Facebook eingebunden. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Verwendete Plugins: Facebook Posts und Videos, Facebook Seiten Plugin

Verarbeitete Daten: Beim Besuch unserer Seiten mit eingebundenen Facebook-Inhalten wird eine Verbindung zu Facebook-Servern hergestellt. Dabei werden Ihre IP-Adresse, Browserinformationen und besuchte Seiten an Facebook übermittelt. Dies geschieht unabhängig davon, ob Sie bei Facebook angemeldet sind.

Zweck: Einbindung von Facebook-Inhalten und Interaktionsmöglichkeiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Social-Media-Präsenz)

Datenübermittlung in Drittländer: Facebook kann Daten auch in die USA übertragen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Datenschutzerklärung: https://www.facebook.com/privacy/explanation

6. Externe Einbettungen

6.1 Dropbox

Auf unserer Website sind Bilder von Dropbox eingebunden. Anbieter ist Dropbox Inc., 1800 Owens Street, San Francisco, CA 94158, USA.

Verarbeitete Daten: Beim Laden von Dropbox-Inhalten wird Ihre IP-Adresse an Dropbox-Server übermittelt.

Zweck: Bereitstellung von Bild- und Medieninhalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung von Medieninhalten)

Datenschutzerklärung: https://www.dropbox.com/privacy

6.2 Eingebettete Bilder von FAU-Servern

Unsere Website bindet Bilder von der Subdomain medizin.fsi.uni-erlangen.de ein, die auf Servern der Friedrich-Alexander-Universität Erlangen-Nürnberg gehostet werden.

Verarbeitete Daten: Beim Laden dieser Bilder wird Ihre IP-Adresse an die FAU-Server übertragen.

Zweck: Bereitstellung von Bildinhalten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bereitstellung von Inhalten)

7. Erhebung und Verarbeitung personenbezogener Daten bei Bestellungen

Wenn Sie bei uns eine Bestellung aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten:

Name und Vorname
E-Mail-Adresse
Bestellte Artikel mit Größen und Mengen
Zahlungsinformationen (siehe Punkt 8)

Zweck der Verarbeitung:

Abwicklung Ihrer Bestellung
Information über Abholtermine
Beantwortung von Anfragen
Erfüllung gesetzlicher Aufbewahrungspflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

8. Zahlungsabwicklung über PayPal

Sofern Sie im Rahmen des Bestellvorgangs die Zahlungsart PayPal wählen, werden Ihre für den Zahlungsvorgang erforderlichen personenbezogenen Daten an PayPal übermittelt.

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal

L-2449 Luxemburg

Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Zahlungsprozesses.

PayPal verarbeitet Ihre Daten gemäß den eigenen Datenschutzbestimmungen. PayPal behält sich vor, für bestimmte Zahlungsarten eine Bonitätsprüfung durchzuführen.

Cookies: PayPal setzt eigene Cookies ein, um die Zahlungsabwicklung zu ermöglichen und Betrug zu verhindern.

Weitere Informationen: Die Datenschutzerklärung von PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z.B. an PayPal für die Zahlungsabwicklung) oder wir gesetzlich dazu verpflichtet sind.

10. Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Bestelldaten: Nach Abschluss der Bestellung werden Ihre Daten für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach §147 AO) gespeichert und danach gelöscht, sofern keine weiteren rechtlichen Verpflichtungen bestehen.

Technische Daten: Server-Logfiles werden nach 7 Tagen automatisch gelöscht.

11. Social Media Links

Unsere Website enthält Links zu unseren Social Media Profilen (Instagram und Facebook). Bei Klick auf diese Links werden Sie auf die externen Plattformen weitergeleitet. Es erfolgt keine automatische Datenübertragung, solange Sie die Links nicht anklicken.

Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Plattformen:

Instagram: https://help.instagram.com/519522125107875
Facebook: https://www.facebook.com/privacy/explanation

12. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL-Verschlüsselung (Secure Sockets Layer). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von ‚http://‘ auf ‚https://‘ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

13. Ihre Cookie-Einstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden können. Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren.

Einschränkungen bei Cookie-Blockierung:

Bitte beachten Sie, dass bei vollständiger Deaktivierung von Cookies die Funktionalität unserer Website eingeschränkt sein kann. Insbesondere sind technisch notwendige Cookies (WordPress-Session-Cookies) für die Nutzung des Admin-Bereichs erforderlich.

14. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO):

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

Berichtigungsrecht (Art. 16 DSGVO):

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Löschungsrecht (Art. 17 DSGVO):

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO):

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Datenübertragbarkeit (Art. 20 DSGVO):

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO):

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: fsi-medizin@fau.de

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

Website: https://www.lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Januar 2026