Ihre Privatsphäre
Einführung
Die Nationale Gesellschaft für Rheumatoide Arthritis (NRAS) verpflichtet sich zum Schutz Ihrer persönlichen Daten. Wir arbeiten im Einklang mit dem britischen Datenschutzrecht, einschließlich:
- DSGVO (Vertragsgrundverordnung)
- Datenschutzgesetz 2018
- Datenschutzbestimmungen für elektronische Kommunikation (PECR)
- Datenschutzgesetz (Nutzung und Zugriff) 2025
Diese Richtlinie erklärt, welche Daten wir erheben, warum wir sie verwenden, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Rechte Sie haben.
Wenn Sie eine gedruckte Version dieser Datenschutzerklärung wünschen, senden Sie bitte eine E-Mail an data@nras.org.uk oder rufen Sie uns unter 01628 823 524 (Büro).
Wir überprüfen und aktualisieren diese Richtlinie regelmäßig. Diese Richtlinie ist ab dem 20.08.2026 gültig.
Für weitere Informationen klicken Sie bitte auf die folgenden Abschnitte:
Die Nationale Gesellschaft für Rheumatoide Arthritis ist:
- eingetragene Wohltätigkeitsorganisation in England und Wales: 1134859
- eine eingetragene Wohltätigkeitsorganisation in Schottland: SC039721
- eine Gesellschaft mit beschränkter Haftung: 07127101
- der Anbieter von JIA bei NRAS-Dienstleistungen
Wir sind beim Information Commissioner's Office (ICO) registriert: Z7759317.
Sie können sich an unseren Datenschutzbeauftragten wenden:
- Adresse: 3 Beechwood, Grove Park Business Park, Maidenhead, Berkshire, SL6 3LW
- E-Mail: data@nras.org.uk
- Telefon: 01628 823524
Je nachdem, wie Sie mit uns interagieren, können wir folgende Arten von personenbezogenen Daten erheben und verwenden:
- Ihr Name und Ihre Kontaktdaten
- Ihr Geburtsdatum, wo wir es benötigen
- Ihre Mitgliedschafts-, Service- oder Unterstützergeschichte
- Ihre Spenden, Zahlungen, Einkäufe und Angaben zur Steuerbegünstigung für Spenden (Gift Aid)
- Ihre Gesundheitsdaten, falls Sie diese mit uns teilen möchten
- Ihre Kommunikationspräferenzen
- Aufzeichnungen von Anrufen, E-Mails, Formularen oder Nachrichten an uns
- Website-Daten wie Cookies, IP-Adresse und Browserdetails
Wir verwenden Ihre Daten nur, wenn uns dies gesetzlich erlaubt ist. Die wichtigsten Rechtsgrundlagen hierfür sind:
Berechtigtes Interesse
Wir nutzen Ihre Daten, soweit dies unsere gemeinnützige Arbeit unterstützt und Ihre Rechte nicht unbillig beeinträchtigt. Dies kann die Durchführung von Diensten, die Verbesserung der Unterstützung, die Führung von Aufzeichnungen, die Mittelbeschaffung und die zielgruppengerechtere Gestaltung unserer Kommunikation umfassen.
Vertrag
Wir nutzen Ihre Daten, wenn wir einen Vertrag mit Ihnen haben. Das bedeutet, dass wir Ihre Daten benötigen, um Ihnen die gewünschten Leistungen erbringen zu können.
Zustimmung
Wir nutzen Ihre Daten nur mit Ihrer Einwilligung. Das bedeutet, dass Sie der Nutzung Ihrer Daten durch uns zustimmen.
Rechtliche Verpflichtung
Wir verwenden Ihre Daten, wenn dies gesetzlich vorgeschrieben ist. Dies umfasst Pflichten im Bereich Steuern, Buchhaltung, Gemeinnützigkeitsrecht, Kinderschutz und Datenschutz.
Daten spezieller Kategorien
Manche Daten benötigen besonderen Schutz. Dazu gehören Gesundheitsdaten, ethnische Zugehörigkeit und andere sensible Informationen. Wir verwenden diese Daten nur, wenn wir eine Rechtsgrundlage und eine zusätzliche Bedingung gemäß Artikel 9 der britischen DSGVO haben.
Wir verwenden Ihre Daten für folgende Zwecke:
- Informationen, Unterstützung und Dienstleistungen bereitstellen
- Wir betreiben unsere Hotline, Peer-Beratung, Unterstützung bei Spendenaktionen, Veranstaltungen und Bildungsarbeit
- Verwaltung von Mitgliedschaften, Spenden, Steuererleichterungen für wohltätige Zwecke, Einkäufen, Zahlungen, Verlosungen und Gewinnspielen
- Antwort auf Fragen, Anfragen und Beschwerden
- Wir senden Service-Updates, Informationen zu Spendenaktionen und Marketingmaterialien, sofern dies zulässig ist
- Wir verbessern unsere Dienstleistungen, unsere Website und unsere Kommunikation
- Forschungs-, Politik- und Interessenvertretungsarbeit durchführen
- Wir halten unsere Aufzeichnungen genau und sicher
- Einhaltung der gesetzlichen, regulatorischen, schutzrelevanten, gleichstellungs-, diversitäts-, inklusivitäts- und zugehörigkeitsbezogenen Pflichten
Verlosungen und Preisauslosungen
Wir verwenden Ihre Daten für folgende Zwecke:
- Verwaltung der Teilnahme an Verlosungen und Preisauslosungen
- prüfen, ob die Personen teilnahmeberechtigt sind
- Gewinner kontaktieren und Preise organisieren
- Aufzeichnungen führen und gesetzliche Anforderungen erfüllen
- Führen Sie faire Ziehungen mithilfe eines Zufallszahlengenerators durch
- die Regeln der Glücksspielkommission und der Spendenaufsichtsbehörde einhalten
- Es werden nur die Informationen weitergegeben, die zur Durchführung der Verlosung und zur Kontaktaufnahme mit den Gewinnern erforderlich sind
Unterstützung von Spendenveranstaltungen
Wenn Sie an einer Spendenaktion teilnehmen, verwenden wir Ihre Daten zu folgenden Zwecken:
- Wir unterstützen Sie vor, während und nach der Veranstaltung
- Veranstaltungsinformationen, Spendentipps und Schulungshinweise senden
- Sicherheitsupdates, Erinnerungen und Dankesnachrichten übermitteln
- Informationen über die Auswirkungen des Ereignisses teilen
- Optionale WhatsApp-Gruppen für Teilnehmer verwalten
- Sie helfen Spendensammlern, miteinander zu kommunizieren, sich gegenseitig zu ermutigen und Informationen auszutauschen
- Veranstaltungsgruppen sicher und relevant halten
- Verwenden Sie nur die Informationen, die zur Unterstützung Ihrer Spendenaktion erforderlich sind
Wenn Sie einer WhatsApp-Gruppe beitreten:
- Die Teilnahme ist Ihre Entscheidung
- Andere Gruppenmitglieder können möglicherweise Ihren Namen, Ihr Profilfoto und Ihre Telefonnummer sehen
- Andere Gruppenmitglieder können ebenfalls alle Nachrichten oder Informationen sehen, die Sie teilen
Zahlungs- und Finanzdaten
Wir verwenden Zahlungsdaten für folgende Zwecke:
- Kaufabwicklung, Spenden und Mitgliedschaften
- Verwalten Sie unsere Verlosung
- gesetzliche Anforderungen (wie z. B. Steuern) erfüllen
Kommunikation, Marketing und Fundraising
Servicekommunikation
Unsere Dienstleistungen umfassen:
- Hotline
- Unterstützung durch Gleichaltrige
- Bildungsressourcen und Informationen für medizinisches Fachpersonal und Menschen mit RA oder JIA
- Veranstaltungen und Konferenzen
- Mitgliedschaft
- Forschungsteilnahme
- Interessenvertretung für Menschen mit RA oder JIA
Wir kontaktieren Sie möglicherweise bezüglich von Ihnen genutzter, angefragter oder abonnierter Dienste. Dies kann Termindetails, Veranstaltungsinformationen, Änderungen an einem Dienst, Sicherheitshinweise, Mitgliedschaftsaktualisierungen, Antworten auf Ihre Fragen sowie Bitten um Feedback oder Bewertungen zur Verbesserung unserer Dienste umfassen.
Diese Nachrichten dienen nicht der Werbung. Sie erhalten diese Nachrichten möglicherweise auch dann, wenn Sie dem Erhalt von Marketingmitteilungen widersprochen haben, sofern wir sie zur Bereitstellung oder Verwaltung eines Dienstes benötigen.
Marketing- und Fundraising-Kommunikation
Wir kontaktieren Sie möglicherweise bezüglich:
- Dienstleistungen
- Spendenaktionen
- Veranstaltungen
- Kampagnen
- Forschungsmöglichkeiten
Wir kontaktieren Sie auf folgenden Wegen:
- per Post oder Telefon (berechtigtes Interesse)
- per E-Mail oder elektronischer Nachrichtenübermittlung, z. B. SMS (nur mit Einwilligung)
Wir verkaufen oder teilen Ihre Daten nicht zu Marketingzwecken. Sie können Ihre Einstellungen jederzeit ändern oder der Datenverarbeitung widersprechen, indem Sie uns per Post, telefonisch unter 01628 823524oder per E-Mail an marketing@nras.org.uk kontaktieren.
Weitere Informationen finden Sie in Anhang 1.
Wir verkaufen Ihre Daten nicht. Wir geben Daten nur dann weiter, wenn ein triftiger Grund vorliegt und dies gesetzlich zulässig ist. Wir teilen nur die notwendigen Informationen.
Dienstleister
- IT-Support-Anbieter, um die Sicherheit und den ordnungsgemäßen Betrieb unserer Systeme zu gewährleisten
- Zahlungsanbieter zur Abwicklung von Spenden, Mitgliedschaften und Käufen
- Mailingunternehmen, um Informationen, Ressourcen oder Mitteilungen zu versenden
- Datenbank- oder Softwareanbieter, die uns bei der Verwaltung von Datensätzen, Diensten, Unterstützern und Kommunikationen unterstützen
- Externe Fulfillment-Unternehmen, z. B. für Weihnachtsartikel
- Wir beauftragen Marktforschungsunternehmen, um Informationen über Sie zu sammeln und so unsere Kommunikation mit Ihnen zu optimieren. Diese Informationen stammen aus öffentlich zugänglichen Quellen
Partner
- Überweisende Ärzte über die Ergebnisse ihrer Patientenüberweisungen informieren
- Forschungspartner, bei denen Sie Ihre Einwilligung erteilt haben oder bei denen die Daten anonymisiert werden, sodass Sie nicht identifiziert werden können
- Veranstaltungsunternehmen, damit diese den NRAS-Spendensammlern weitere Informationen und Anmeldedetails zur Verfügung stellen können
Rechtsorgane
- HMRC, um die Anforderungen an Steuern, Spendenförderung und Finanzberichterstattung zu erfüllen
- Regulierungsbehörden, Behörden oder Strafverfolgungsbehörden, wenn das Gesetz die Weitergabe von Informationen vorschreibt oder wenn dies zum Schutz von Personen, zur Betrugsprävention oder zur Beantwortung von Rechtsansprüchen erforderlich ist
Berater
- Rechtsanwälte, Wirtschaftsprüfer, Steuerberater und Versicherer, um professionelle Beratung zu erhalten, Risiken zu managen, gesetzliche Pflichten zu erfüllen oder Ansprüche zu bearbeiten
- Datenschutzberater, die uns dabei helfen, die Datenschutzgesetze einzuhalten und den Schutz personenbezogener Daten zu verbessern
Wenn ein anderes Unternehmen Daten in unserem Auftrag verarbeitet, verpflichten wir es, diese Daten sicher aufzubewahren, unsere Anweisungen zu befolgen und sie ausschließlich für den vereinbarten Zweck zu verwenden.
Weitere Einzelheiten finden Sie in Anhang 2.
Wir übermitteln personenbezogene Daten gelegentlich außerhalb Großbritanniens. Dies kann entweder durch uns selbst erfolgen oder durch die Beauftragung vertrauenswürdiger Unternehmen mit der Datenverarbeitung. Die Übermittlung personenbezogener Daten erfolgt nur unter Einhaltung geeigneter Sicherheitsvorkehrungen.
Wir können personenbezogene Daten an Organisationen in folgenden Regionen übermitteln:
- die Europäische Union (EU)
- die Vereinigten Staaten (USA)
Weitere Informationen zu den von uns verwendeten Sicherheitsvorkehrungen finden Sie in Anhang 3.
Wir speichern Daten nur so lange, wie wir sie benötigen. Die Speicherdauer hängt vom Zweck der Datenerhebung und den geltenden gesetzlichen Bestimmungen ab. Beispiel: Finanzdaten werden 7 Jahre lang aufbewahrt
Wir speichern Daten möglicherweise länger, wenn:
- gesetzlich vorgeschrieben oder zur Einhaltung von Vorschriften
- Für Forschungszwecke benötigt (anonymisiert)
Unser Datenaufbewahrungsplan, der darlegt, wie lange verschiedene Arten von Daten aufbewahrt werden, kann per E-Mail an data@nras.org.uk oder telefonisch unter 01628 823524.
Wir verwenden Ihre Daten möglicherweise für Forschungszwecke, Statistiken und zur Verbesserung unserer Dienstleistungen. Soweit möglich, verwenden wir anonymisierte Daten, sodass Sie nicht identifiziert werden können. Dies dient dazu, uns zu helfen
- Unterstützer verstehen
- Kommunikation verbessern
- Fundraising verbessern
Wir können auch:
- Daten mit externen Datenbanken abgleichen, z. B. mit Trauerregistern
- E-Mail-, Social-Media- und Website-Interaktionen verfolgen
- Nutzen Sie öffentliche Informationen, z. B. vom Handelsregister, von „Reichenlisten“ und von sozialen Netzwerken wie LinkedIn
Wenn Sie die Vermögensprüfung ablehnen möchten, senden Sie uns bitte eine E-Mail an data@nras.org.uk oder rufen Sie uns unter 01628 823524 an.
Wir treffen keine Entscheidungen über Sie ausschließlich auf der Grundlage automatisierter Verarbeitung, wenn die Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen hätte, es sei denn, das Gesetz erlaubt dies und es sind Schutzmaßnahmen vorhanden.
Die vollständigen Datenschutzbestimmungen für Freiwillige finden Sie hier.
Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden.
Wir verwenden sie, um:
- Ihr Gerät erkennen
- Präferenzen speichern
- die Website verbessern
Einige Kekse:
- Verfolgen Sie, wie Sie die Website nutzen
- Helfen Sie uns, die Inhalte zu verbessern
Wir verwenden nicht unbedingt notwendige Cookies nur mit Ihrer Einwilligung. Sie können Ihre Cookie-Einstellungen jederzeit ändern.
Für weitere Einzelheiten siehe Anhang 4.
Sie haben das Recht auf:
- Greifen Sie auf Ihre Daten zu
- Korrigieren Sie Ihre Daten
- Löschen Sie Ihre Daten
- beschränken, wie wir es verwenden
- Einwände gegen unsere Verwendung
- Widerruf der Einwilligung
- eine Beschwerde einreichen
Um eines dieser Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten:
- Per E-Mail: data@nras.org.uk
- Telefonisch: 01628 823524
- Per Post: Datenschutzbeauftragter, NRAS, 3 Beechwood, Grove Park Business Park, Maidenhead SL6 3LW
Bitte teilen Sie uns mit, welches Recht Sie ausüben möchten, und geben Sie uns genügend Informationen, damit wir Sie identifizieren und Ihre Anfrage verstehen können.
Wir werden Ihnen so schnell wie möglich und innerhalb der gesetzlich vorgeschriebenen Frist antworten.
Sie haben außerdem das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, wenn diese rechtliche oder ähnlich schwerwiegende Auswirkungen auf Sie hat, es sei denn, das Gesetz lässt dies zu und es greifen entsprechende Schutzmaßnahmen.
Wenn Sie mit der Art und Weise, wie wir Ihre Daten verwenden, unzufrieden sind, kontaktieren Sie uns bitte zuerst. Wir werden uns bemühen, Ihre Beschwerde zu lösen oder darauf einzugehen.
Wenden Sie sich an den Datenschutzbeauftragten bei NRAS:
- Per E-Mail: data@nras.org.uk
- Telefonisch: 01628 823524
- Per Post:
- Beechwood Suite 3,
Grove Park Industrial Estate,
White Waltham,
Maidenhead,
Berkshire
SL6 3LW
- Beechwood Suite 3,
Sollten wir Ihre Beschwerde nicht beilegen können, können Sie sich an das Information Commissioner’s Office (ICO) wenden. Das ICO ist die britische Aufsichtsbehörde für Datenschutz.
Sie können sich an das Büro des Informationsbeauftragten wenden:
Von der Webseite: ico.org.uk
Telefonisch: 0303 123 1113
Per Post: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Die nachstehende Tabelle enthält weitere Informationen über die Arten von personenbezogenen Daten, die wir verwenden, wofür wir sie verwenden und auf welcher Rechtsgrundlage die Verarbeitung erfolgt:
| Datentyp | Zweck | Rechtsgrundlage für die Verarbeitung |
| Name, Adresse, Telefonnummer, E-Mail-Adresse, Geburtsdatum und weitere relevante Kontaktdaten, Mitgliedschafts- und Spendenhistorie, Beschäftigungsstatus, Geschlecht, bisherige Unterstützung und Beteiligung an Diensten, Aktivitäten und Veranstaltungen, berufliche Kontakte | Zur Verwaltung Ihrer Spenden und zur Unterstützung Ihrer Spendenaktionen, einschließlich der Bearbeitung von Spendenquittungen. Um Ihnen die von Ihnen angeforderten Dienstleistungen, Produkte oder Informationen bereitzustellen oder Sie an Ihre Termine mit NRAS zu erinnern. Um Ihre Beziehung zu uns zu dokumentieren. Um unsere Unterstützer besser zu verstehen, damit wir unsere Kommunikation und Beziehung zu Ihnen individuell anpassen und Ihnen einen besseren Service bieten können.
Um NRAS in die Lage zu versetzen, der RA- und JIA-Gemeinschaft zugängliche Dienstleistungen anzubieten. Zur Unterstützung von Spendensammlern via WhatsApp. Weitere Informationen finden Sie im Abschnitt „Profiling und Datenrecherche“ dieser Richtlinie. Für Direktmarketingzwecke. Zur Identifizierung bekannter Spender und potenzieller zukünftiger Spender. Zur Analyse von Spendenmustern. Zur Überprüfung Ihres Alters für die Nutzung unserer Dienste, die Teilnahme an Lotterien, Verlosungen und Gewinnspielen sowie für eine Mitgliedschaft. |
Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f der britischen DSGVO) – diese Informationen sind erforderlich, um Spenden zu sammeln, unsere Unterstützerbasis zu verwalten und zu pflegen sowie eine nachhaltige Mittelbeschaffung einschließlich Vermögensprüfung sicherzustellen.
Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der britischen DSGVO) – in einigen Fällen erheben wir Daten, um rechtliche Anforderungen zu erfüllen – beispielsweise sind wir gesetzlich verpflichtet, Einzelheiten Ihrer Spenden zu Steuerzwecken an die britische Steuerbehörde HMRC weiterzuleiten. |
| Name, Kontaktdaten | Zur Verwaltung und Durchführung unserer Verlosungen und Preisauslosungen, einschließlich der Bearbeitung Ihrer Teilnahme, der Durchführung der Ziehung, der Benachrichtigung der Gewinner und der Organisation der Preisübergabe. | Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f der britischen DSGVO) – diese Informationen sind erforderlich für die Bearbeitung von Anmeldungen, die Verwaltung und Pflege unserer Unterstützerbasis sowie für die Sicherstellung einer nachhaltigen Mittelbeschaffung einschließlich Vermögensprüfung.
Vertrag (Artikel 6(1)(b) DSGVO) – um die Ziehung ordnungsgemäß durchzuführen, die Gewinner zu benachrichtigen und die Preise zu verteilen. Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der britischen DSGVO) – in einigen Fällen erheben wir Daten, um rechtliche Anforderungen zu erfüllen – beispielsweise sind wir rechtlich verpflichtet, die Vorschriften der Fundraising-Regulierungsbehörde und der Glücksspielkommission einzuhalten. |
| Persönliche Daten wie Name und Kontaktdaten, Gesundheits- und ethnische Daten einschließlich Details zu Ihrem Gesundheitszustand – Diagnosedatum, Medikamente und medizinische Eingriffe/Operationen | Wir vermitteln Freiwillige an passende Einsatzmöglichkeiten und bringen Anrufer oder überwiesene Patienten mit Freiwilligen für Peer-Support-Gespräche zusammen. Mithilfe anonymisierter Daten identifizieren wir Trends oder Bevölkerungsgruppen, die zusätzliche Unterstützung oder Dienstleistungen benötigen. Außerdem ermitteln wir die Wirkung der NRAS-Dienstleistungen und -Unterstützungsangebote. | Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO) und die Erbringung von Sozialdienstleistungen (Artikel 9 Absatz 2 Buchstabe h DSGVO) – NRAS wird als patientengeführte Organisation besser in der Lage sein, Dienstleistungen für ihre Mitglieder zu erbringen und sich für deren Belange einzusetzen |
| Persönliche Daten wie Name und Kontaktdaten, Gesundheits- und ethnische Daten einschließlich Details zu Ihrer Erkrankung – Diagnosedatum und Medikamente | Um mit Ihnen in Kontakt zu treten, damit wir Ihnen eine konkrete Möglichkeit anbieten können, die zu Ihrem spezifischen medizinischen oder demografischen Profil passt, z. B. um geeignete Kandidaten für die Teilnahme an Forschungsstudien und Kooperationen mit Industriepartnern zu identifizieren. | Berechtigtes Interesse (Artikel 6 (1) f) DSGVO) und für wissenschaftliche oder historische Forschungszwecke (Artikel 9 (2) j) DSGVO) – NRAS wird besser in der Lage sein, diverse Freiwillige für die Teilnahme an Umfrage- und Forschungsstudien auszuwählen, sodass die Ergebnisse der Arbeit die breitere RA- oder JIA-Gemeinschaft besser repräsentieren. |
| Bank- und Zahlungskartendaten. | Zur Abwicklung von Mitgliedschaftsbeiträgen, Spenden, Lotterieabonnements, Loskäufen und Shop-Einkäufen. | Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO) – einmalige und wiederkehrende Zahlungen und Spenden
Rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der britischen DSGVO) – Mehrwertsteuer und sonstige anfallende Steuern |
| Zahlungsbelege für Einkäufe, die Sie in unserem Online-Shop oder Katalog getätigt haben. | Damit wir eventuelle Probleme, Beschwerden oder Streitigkeiten im Zusammenhang mit Ihrer Bestellung nachverfolgen können. | Berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO) an der Erfassung von Einkäufen und der Bestandsverwaltung |
| Wir können Ihre Gespräche mit uns aufzeichnen und protokollieren, einschließlich Telefongesprächen, Briefen, E-Mails, Live-Chats, Video-Chats und jeder anderen Art der Kommunikation | Wir nutzen diese Aufzeichnungen, um Ihre Anweisungen an uns zu überprüfen, unseren Service zu bewerten, zu analysieren und zu verbessern sowie unsere Mitarbeiter zu schulen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – Diese Informationen sind erforderlich, um Spenden zu sammeln, unsere Unterstützerbasis zu verwalten und zu pflegen sowie nachhaltiges Fundraising zu gewährleisten. Sie dienen außerdem der Überwachung und Verbesserung unserer Dienstleistungen und der Bereitstellung geeigneter Unterstützung und Services für diejenigen, die sich an uns wenden. |
| Informationen zum Anruf bei der Hotline, einschließlich persönlicher und gesundheitsbezogener Daten des Anrufers | Um das Support-Team zu informieren, damit es Anrufe bearbeiten und entsprechende Unterstützung und Beratung anbieten kann. Oder um die Auswirkungen der NRAS-Dienste und -Unterstützung zu ermitteln. Oder um unsere politische Arbeit und Interessenvertretung über Trends/Bedenken im Gesundheitswesen usw. zu informieren. | Berechtigtes Interesse (Artikel 6 (1) f) DSGVO) und zum Zweck der Erbringung von Sozialdienstleistungen (Artikel 9(2)(j) Anhang 1 Teil 2 (Abs. 16) DSGVO) – um sicherzustellen, dass wir den Anrufern relevante und angemessene Unterstützung und Informationen bieten. |
| Ihre ehrenamtliche Laufbahn (einschließlich der Aktivitäten, Schulungen und Veranstaltungen, an denen Sie teilgenommen haben, sowie der Anzahl der geleisteten Arbeitsstunden) | Um Ihre Beziehung zu uns zu dokumentieren, damit wir Sie über Entwicklungen in der Wohltätigkeitsorganisation auf dem Laufenden halten und Ihr Freiwilligenengagement verbessern können; um uns dabei zu helfen, herauszufinden, welche Arten von Veranstaltungen/Methoden des Freiwilligenengagements am effektivsten sind und den Wert des Freiwilligenengagements aufzuzeigen. | Berechtigtes Interesse (Artikel 6 (1) (f) DSGVO) – NRAS hat ein berechtigtes Interesse daran, zu analysieren, welche Aktivitäten am effektivsten sind und welche Freiwilligen am besten in der Lage sind, uns bei der Organisation von Veranstaltungen und der Sammlung von Spenden zu unterstützen |
| Formulare für Spendenquittungen | Um zu dokumentieren, wann Sie NRAS ermächtigen, Spendenbeihilfen von HMRC einzuziehen. | Rechtliche Verpflichtung (Artikel 6 (1) (c) DSGVO) – Um uns die Rückforderung von Gift Aid von der HMRC zu ermöglichen und die Anforderungen der Finanzprüfung zu erfüllen. |
| Einzelheiten zu allen Beschwerden, die Sie gegen NRAS erhoben haben. | Damit wir Ihre Anliegen untersuchen und lösen können und verstehen, wie wir unsere Dienstleistungen, Produkte oder Informationen verbessern und Veränderungen mit externen Interessengruppen bewirken können und/oder in Ihrem Namen intervenieren/unsere Interessen vertreten können. | Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) – Diese Informationen sind notwendig, damit wir Bereiche identifizieren können, in denen wir unseren Service verbessern können |
| Ihre Marketingpräferenzen für die Kontaktaufnahme per E-Mail, Post, Telefon und elektronischer Nachrichtenübermittlung (z. B. SMS) | Wir wissen also, wie Sie bezüglich der Werbung für unsere Dienstleistungen, die Arbeit der Wohltätigkeitsorganisation, die Förderung wohltätiger Aktivitäten und Spendenaktionen kontaktiert werden möchten | Berechtigte Interessen (Artikel 6 (1) f) DSGVO) – für Post- und Telefonkommunikation.
Einwilligung für E-Mail und Direktnachrichten einschließlich SMS (Artikel 6 (1) (a) der britischen DSGVO und Verordnung 22 PECR) |
| Wir können Fotos, Videos und Erfahrungsberichte verwenden, die von NRAS und JIA-at-NRAS (Veranstaltungen, Fallstudien) aufgenommen oder eingereicht wurden. Dies kann auch besondere Kategorien von Daten wie medizinische Informationen umfassen | Um unsere Anliegen zu fördern, insbesondere das Bewusstsein für rheumatoide Arthritis (RA) und juvenile idiopathische Arthritis (JIA) zu schärfen und unsere Kampagnen und Initiativen zu unterstützen, können diese Materialien auf unserer Website, in unserem Magazin, in unseren E-Newslettern, auf unseren Social-Media-Seiten und in anderen Werbe- oder Informationsinhalten erscheinen.
Wir werden diese Materialien verwenden, solange sie unsere Mission und den Zweck, für den sie erhoben wurden, unterstützen. Sie haben das Recht, Widerspruch einzulegen. Weitere Informationen finden Sie in unserer Erklärung zu Fotos und Videos. |
Berechtigtes Interesse (Artikel 6(1)(f) der britischen DSGVO) als ichEs liegt im berechtigten Interesse von NRAS, Fotos, Videos und Erfahrungsberichte zu nutzen, um das öffentliche Bewusstsein und Verständnis für RA und JIA zu fördern und unsere gemeinnützigen Ziele zu unterstützen.
Außerdem stützen wir uns auf das erhebliche öffentliche Interesse (Artikel 9(2)(g) der britischen DSGVO) für besondere Kategorien von Daten (z. B. Gesundheitsinformationen in Erfahrungsberichten). Auf diese Grundlage stützen wir uns gemäß Bedingung 16, Anhang 1 des Data Protection Act 2018, der die Verarbeitung für gemeinnützige Organisationen erlaubt, die das öffentliche Bewusstsein und Verständnis fördern. |
| Aufzeichnungen Ihrer Spendenaktivitäten | Um zu erfassen, wie viel Einkommen jede Veranstaltung oder Spendenmethode generiert. Um Ihre Beziehung zu uns zu dokumentieren. | Berechtigtes Interesse (Artikel 6 (1) f) DSGVO) – NRAS hat ein berechtigtes Interesse daran, die Einnahmengenerierung zu analysieren, um zukünftige Spendenkampagnen und -veranstaltungen zu steuern. |
| Informationen zu Ihrem Lotto-Abonnement. | So weiß NRAS, wann und wie lange Sie unsere Lotterie gespielt haben. | Vertragliche Zwecke (Artikel 6 Absatz 1 Buchstabe b DSGVO) und gesetzliche Verpflichtungen (Artikel 6 Absatz 1 Buchstabe c DSGVO) gemäß dem Glücksspielgesetz 2005 |
| Informationen zum Gesundheitszustand von Personen, die sich für Spendenaktionen anmelden möchten. | Aus Gründen der Gesundheit und Sicherheit müssen wir prüfen, ob Sie an Vorerkrankungen leiden, die eine Teilnahme an der Veranstaltung ausschließen würden. | Einwilligung (Artikel 6 (1) (a) DSGVO). |
| Kontaktprofile wie soziale Gruppe, Altersgruppe, Wohlstandsindikatoren. | Wir erstellen Profile unserer Kontakte, um effektiver mit ihnen kommunizieren zu können. Weitere Informationen zur Profilerstellung finden Sie unten. | Berechtigtes Interesse (Artikel 6 (1) f) DSGVO) – Segmentierung der Datenbank, um uns die Durchführung effektiver Direktmarketing- und Kommunikationsaktivitäten zu ermöglichen. |
Diese Tabelle enthält detailliertere Informationen über die Arten von Organisationen, mit denen wir Daten austauschen, und warum:
| Empfänger/Kategorie der Organisation | Zweck der Weitergabe |
| IT-Support-Unternehmen | Wir geben unter Umständen bestimmte Bereiche Ihrer Daten an ein IT-Supportunternehmen weiter, damit dieses Softwareprobleme untersuchen kann. |
| Sicherer Online-Zahlungsanbieter | Wir nutzen einen sicheren Online-Zahlungsdienstleister zur Verarbeitung Ihrer Karten- und Bankdaten bei Zahlungen über unsere Website. Diese Zahlungen können für Käufe, Mitgliedschaften oder Spenden erfolgen. |
| Überweisende Ärzte | Wir informieren die überweisenden Organisationen über die Ergebnisse ihrer Patientenüberweisungen. |
| Mailing-Unternehmen | Wir nutzen Mailing-Unternehmen, um Ressourcen und Materialien zu bearbeiten und an unsere Unterstützer und Begünstigten zu versenden. |
| Datenunterstützungsanbieter | Wir arbeiten mit vertrauenswürdigen Unternehmen zusammen, um unsere Datensätze korrekt und aktuell zu halten. Diese können beispielsweise Folgendes umfassen:
Weitere Informationen darüber, wie wir diese Informationen verwenden, finden Sie im „Profiling und Datenrecherche“ dieser Richtlinie. |
| Softwareplattformanbieter | Wir nutzen externe Unternehmen für das Hosting unserer Datenbank für Wohltätigkeitsdaten |
| Internet- und Social-Media-Hosting-Unternehmen | Wir beauftragen externe Unternehmen mit dem Hosting und der Entwicklung größerer Änderungen an den Websites von NRAS und JIA und nutzen soziale Medien wie Facebook, Twitter, LinkedIn und Instagram. |
| Forschungs- und externe Stakeholder-Partner | Wenn Sie Ihre Einwilligung zur Teilnahme an einem Forschungsprojekt oder einer Aktivität eines externen Beteiligten erteilt haben, ist es erforderlich, dass wir Ihre Kontaktdaten an diese weitergeben, um die Kommunikation zu organisieren. Dies geschieht ausschließlich mit Ihrer schriftlichen Einwilligung. |
| HMRC | Wenn Sie eine Gift Aid-Erklärung abgegeben haben, leiten wir die Daten an die britische Steuerbehörde (HMRC) weiter, damit diese die Steuer zurückfordern kann |
| Datenschutzberatung | Wir können personenbezogene Daten an eine Datenschutzberatung weitergeben, wenn wir Rat und Unterstützung in Datenschutzfragen einholen |
| Rechtsanwälte | Wir können personenbezogene Daten an Rechtsanwälte weitergeben, um Rechtsberatung und -unterstützung einzuholen. |
| Externer Produktmanager | Wir beauftragen externe Fulfillment-Unternehmen mit der Abwicklung von Einkäufen in unserem Namen. Zum Beispiel Weihnachtsartikel |
| Veranstaltungsunternehmen | Wenn Sie uns mitgeteilt haben, dass Sie an Spendenaktionen zugunsten von NRAS teilnehmen möchten, können wir Ihre Kontaktdaten an die Veranstalter weitergeben, damit diese Ihnen weitere Informationen und Anmeldedetails zukommen lassen können. |
| Externer Lotteriemanager | Wir beauftragen ein externes Unternehmen mit der Bearbeitung von Lotterieanträgen in unserem Namen |
| Externes Marktforschungsunternehmen | Wir beauftragen regelmäßig ein externes Unternehmen mit der Erhebung von Informationen über Sie aus öffentlich zugänglichen Quellen, beispielsweise dem Handelsregister, dem Wählerverzeichnis, Unternehmenswebsites, Vermögenslisten, sozialen Netzwerken wie LinkedIn, politischen und Immobilienregistern sowie Nachrichtenarchiven. Wir nutzen diese Informationen, um unsere Kommunikation mit Ihnen zu optimieren. |
Wir können Ihre personenbezogenen Daten gegebenenfalls auch an Dritte weitergeben:
- wenn wir aufgrund einer gesetzlichen Verpflichtung verpflichtet sind, Ihre personenbezogenen Daten an die Polizei und andere Strafverfolgungsbehörden/Gerichte/Versicherungsgesellschaften, Rentenversicherungen, andere Gesundheitsdienste, Ärzte, die örtliche Behörde für Sozialfürsorge/Unterstützung weiterzugeben oder offenzulegen;
- um Ihre Bestellung bei uns abzuwickeln (z. B. teilen wir Daten mit unseren Handelspartnern, Versandunternehmen, Kreditkartenfirmen und Banken usw.);
- um unsere Nutzungsbedingungen und andere Vereinbarungen durchzusetzen oder anzuwenden;
- zum Schutz der Rechte, des Eigentums oder der Sicherheit unseres Unternehmens, unserer Kunden oder anderer, einschließlich des Austauschs von Informationen mit anderen Unternehmen und Organisationen zum Zwecke des Betrugsschutzes und der Reduzierung des Kreditrisikos.
Zu den rechtlichen Schutzmaßnahmen, die wir bei der internationalen Datenweitergabe einsetzen können, gehören:
- Angemessenheitsvorschriften
- Verbindliche Unternehmensregeln
- Internationale Datentransferabkommen
- Standardvertragsklauseln
- Erweiterung des EU-US-Datenschutzrahmens durch das Vereinigte Königreich
- Weitere Schutzmaßnahmen, die nach britischem Datenschutzrecht zulässig sind
Notwendig (keine Einwilligung erforderlich)
| Cookie-Name | Zeitersparnis | Beschreibung |
| CookieLawInfoConsent | 365 Tage | Speichert den Standard-Schaltflächenstatus der entsprechenden Kategorie und den CCPA-Status. Funktioniert nur in Verbindung mit dem primären Cookie. |
| cookielawinfo-checkbox-necessary | 365 Tage | Speichert den Standard-Schaltflächenstatus der entsprechenden Kategorie. Funktioniert nur in Verbindung mit dem primären Cookie. |
| cookielawinfo-checkbox-non-necessary | 365 Tage | Speichert den Standard-Schaltflächenstatus der entsprechenden Kategorie. Funktioniert nur in Verbindung mit dem primären Cookie. |
| angesehene Cookie-Richtlinie | 365 Tage | Dieser primäre Cookie speichert die Einwilligung des Nutzers zur Verwendung von Cookies bei „Akzeptieren“ und „Ablehnen“. Er erfasst keine personenbezogenen Daten und wird nur bei einer Nutzeraktion (Akzeptieren/Ablehnen) gesetzt. |
| __stripe_mid | 365 Tage | Dient der Betrugsprävention. |
Analyse (Von der Einwilligungspflicht ausgenommen, Sie können sich abmelden)
| Cookie-Name | Zeitersparnis | Beschreibung |
| _ga* | 407 Tage | Google Analytics verwendet diesen permanenten Cookie, um einzelne Nutzer zu unterscheiden. |
| _gat | 365 Tage | Dieser Cookie dient der Drosselung der Anfragerate. Es handelt sich dabei um Drittanbieter-Cookies, die auf Ihrem Gerät gespeichert werden, um uns die Nutzung von Google Analytics zu ermöglichen. Diese Cookies erfassen Informationen darüber, wie Besucher unsere Website nutzen. Wir verwenden diese Informationen, um Berichte zu erstellen und unsere Website zu verbessern. |
Marketing (Einwilligung erforderlich)
| Cookie-Name | Zeitersparnis | Beschreibung |
| _gcl_au | 365 Tage | Google AdSense verwendet diesen Cookie, um Conversions zu erfassen und zu speichern. |
Einige Seiten enthalten Inhalte von anderen Webseiten.
Dies können folgende sein:
- Daten sammeln
- Cookies verwenden
- Verfolge deine Aktivitäten
Sie verfolgen möglicherweise auch, wie Sie eingebettete Inhalte nutzen, insbesondere wenn Sie ein Konto besitzen und auf der jeweiligen Website angemeldet sind.
Unsere vorherige Datenschutzerklärung können Sie hier einsehen:
Datenschutzrichtlinie aktualisiert im Juni 2019