Warum es dieses Verzeichnis gibt

Artabana lebt von Menschen, die einander kennen und sich helfen — von Mensch zu Mensch, zuerst in der eigenen Gemeinschaft, dann in der Region, dann im ganzen Verein. Dafür müssen wir einander finden können. Das Mitgliederverzeichnis ist das Werkzeug dafür: Es zeigt, wer zu uns gehört, wo jemand zu Hause ist, wer welche Aufgabe trägt und wie du jemanden erreichst.

Die Satzung des AD e.V. sagt zwei Dinge, die auch für dieses Verzeichnis gelten: Der Verein achtet und schützt die Persönlichkeitssphäre seiner Mitglieder, und er erhebt keine medizinischen Daten (§ 2 Abs. 5). Darum entscheidest du selbst, wie viel andere von dir sehen. Und darum liegt deine Patientenverfügung nur hier, wenn du sie selbst hinterlegst — der Verein liest sie nicht, wertet sie nicht aus und braucht sie nicht.

Diese Seite sagt dir, was über dich im Intranet steht, wer es sieht, was das System damit tut und welche Rechte du hast. Sie gilt für das Intranet und das PV-Portal, über das deine Patientenverfügung im Notfall lesbar ist. Was deine Gemeinschaft oder die Geschäftsstelle außerhalb dieses Portals mit deinen Daten tut — Beiträge, Hilfeanträge, Kassen, Papier — regelt diese Seite nicht.

Wer verantwortlich ist

Verantwortlich im Sinne der DSGVO ist die ARTABANA Deutschland Solidargemeinschaft e.V. (AD e.V.), vertreten durch den Vorstand. Hauptgeschäftsstelle: Osnabrücker Str. 20, 49179 Ostercappeln · Telefon 05476-987 97 97 · info@artabana.de · Vereinsregister: Amtsgericht Stuttgart, VR 241657 (Sitz Magstadt).

Datenschutzbeauftragter des AD e.V.: Norbert Snitil, datenschutz@artabana.de

Das Intranet betreibt die Fachgruppe IT-Betrieb des AD e.V. (fg-it-betrieb@artabana.de). Deinen Eintrag legt deine Gemeinschaft an; sie ist deine erste Tür für alles, was deinen Eintrag betrifft. Du selbst pflegst ihn.

Was über dich im Verzeichnis steht

Dein Eintrag entsteht in deiner Gemeinschaft und gehört dir. Du siehst ihn unter „Mein Eintrag" und änderst ihn dort.

Immer vorhanden

Mitgliedsnummer, Benutzername, Vorname, Nachname, Geschlecht, Gemeinschaft, Region, Eintrittsdatum, deine Rollen und Aufgaben, die Fassung dieser Datenschutzseite, die du gelesen hast, Datum und Urheber der letzten Änderung — ohne diese Angaben gibt es keinen Eintrag.

Zum Erreichen

E-Mail-Adressen, Anschrift (Straße, PLZ, Ort), Telefonnummern, Webseite — du entscheidest, wer sie sieht.

Freiwillig

Geburtsdatum, erlernter und ausgeübter Beruf, Hobbys und Fähigkeiten, eine Bemerkung über dich, bis zu zehn Profilbilder, dein Farbschema fürs Intranet — nur, wenn du es einträgst.

Vom System abgeleitet

Koordinaten deiner Anschrift für die Karte (siehe „Die Karte"), dein Passwort (nur als Prüfsumme gespeichert, niemand kann es lesen), Status deines Eintrags (aktiv oder gelöscht, mit Grund).

Von der Pflege geführt

Mitgliedskarte (ja/nein, PIN, Ansprechpartner im Notfall, Zahlungshinweise), interne Bemerkung der Pflege deiner Ebene.

Patientenverfügung

Nur, wenn du sie hinterlegst — siehe eigener Abschnitt.

Wer was sieht

Jedes Mitglied sieht von dir: Name, Benutzername, Geschlecht, Gemeinschaft und Region.

Alles Weitere — E-Mail, Anschrift, Telefon, Webseite, Berufe, Hobbys, Bemerkung, Profilbild, ob du eine Mitgliedskarte hast — sieht ein Mitglied nur, wenn deine Freigabewahl es erlaubt. Du wählst zwischen alle Mitglieder, meine Region und meine Gemeinschaft. Geburts- und Eintrittsdatum haben einen eigenen Schalter.

Die Pflege (die MVZ-Pflege deiner Gemeinschaft, deiner Region und des Vereins) sieht deinen ganzen Eintrag und kann ihn ändern — auch dein Passwort neu setzen. Setzt jemand dein Passwort, bekommst du sofort eine Mail mit dem Namen der Person; das wird protokolliert.

Verwaltungsrollen des AD e.V. (Geschäftsstelle, Vorstand, Kassenwart, Datenschutz) sehen alle Einträge, auch ausgeblendete Felder und gelöschte Einträge, ändern aber nichts.

Deine Gemeinschaft hat ihren eigenen Eintrag (Anschrift, Kontaktperson, Telefon, Mail). Die Bemerkung dort kann auf der öffentlichen Website erscheinen — für Menschen, die eine Gemeinschaft suchen.

Das Verzeichnis ist für Artabana da. Was du über andere Mitglieder erfährst, bleibt in Artabana: nicht weitergeben, nicht für Berufliches, Politisches oder Werbung nutzen.

Die Karte

Das Intranet zeigt Gemeinschaften und Mitglieder auf einer Karte. Dein Punkt erscheint nur, wenn deine Freigabewahl die Anschrift freigibt, und er ist auf etwa einen Kilometer gerundet — dein Haus ist nicht zu erkennen.

Damit das System weiß, wo eine Anschrift liegt, fragt es den Geocoding-Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich). Übermittelt werden Straße mit Hausnummer, PLZ, Ort und Land — ohne deinen Namen und ohne Mitgliedsnummer; der Dienst sieht nur die Anschrift und die Adresse unseres Servers. Das geschieht einmal je Anschrift, wenn sie neu eingetragen oder geändert wird; das Ergebnis merken wir uns, damit nicht erneut gefragt wird.

Was die OpenStreetMap Foundation mit Anfragen macht, steht in ihrer Datenschutzerklärung (wiki.osmfoundation.org/wiki/Privacy_Policy): Sie protokolliert Anfragen mit IP-Adresse, Zeitpunkt und Inhalt für den technischen Betrieb, nutzt sie anonymisiert für Auswertungen und kann Suchanfragen analysieren, um fehlende Adressen in ihrer Karte zu finden. Detaillierte Nutzungsdaten bewahrt sie 180 Tage; gespeichert wird im Vereinigten Königreich und in den Niederlanden; an Dritte gibt sie nichts Persönliches weiter. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU. Rechtsgrundlage auf unserer Seite ist unser berechtigtes Interesse an einer Karte, die Menschen in deiner Nähe zeigt (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen: Dann bleibt dein Punkt leer. ⟨geht der Widerspruch über die Freigabewahl (Anschrift nicht freigeben = kein Punkt) oder braucht es einen eigenen Schalter? Satz danach anpassen⟩

Die Kartenbilder selbst (die Kacheln) lädt dein Browser direkt von tile.openstreetmap.org. Dabei sieht die OpenStreetMap Foundation deine IP-Adresse und den Kartenausschnitt, den du betrachtest — wie bei jeder Website, die eine OpenStreetMap-Karte zeigt.

Die Patientenverfügung

Du kannst deine Patientenverfügung im Intranet hinterlegen: als Text, als Dokumente und mit einem Hinweis für den Notfall. Das ist freiwillig. Eine Patientenverfügung ist ein Gesundheitsdatum (Art. 9 DSGVO); wir speichern sie nur mit deiner ausdrücklichen Einwilligung, die du beim Hinterlegen gibst (Wortlaut der Einwilligung). Du kannst sie jederzeit widerrufen — dann löschen wir Verfügung und Dokumente.

Wer sie sehen kann: du selbst; die PV-Pflege und die MVZ-Pflege deiner Ebene; die Verwaltungsrollen des AD e.V. (siehe oben). Kein anderes Mitglied. ⟨Hinweis, keine Lücke: live sehen bewusst erst einige Admins den PV-Bereich (PV_FREIGABE „ad", Mike 13.10.) — diese Fassung mit der Freigabe für alle zusammen in Kraft setzen⟩

Das PV-Portal: Wer deine Mitgliedsnummer und deine Karten-PIN kennt — eine Ärztin, ein Krankenhaus, ein Angehöriger —, kann über das PV-Portal (https://pvtestred.artabana.de) deine Verfügung lesen: Name, Mitgliedsnummer, Text, Hinweis, Dokumente. Der Weg dorthin steht als Karten-Link auf deiner Mitgliedskarte (www.artabana.de/PV/ und deine Mitgliedsnummer — er führt zum PV-Portal), die PIN daneben; du entscheidest, wem du sie gibst. Das PV-Portal setzt keine Cookies und braucht kein JavaScript. Jeder Zugriff und jeder Fehlversuch wird protokolliert (Zeitpunkt, Mitgliedsnummer, IP-Adresse des Abrufers, Ergebnis, geöffnetes Dokument). Du siehst die letzten zwölf Monate deiner Zugriffe im Intranet (ohne IP-Adressen); nach zwei Jahren wird das Protokoll gelöscht. Nach fünf Fehlversuchen je Nummer oder zwanzig je Anschluss in fünfzehn Minuten sperrt das PV-Portal vorübergehend.

Mail und Verteiler

Das Intranet schickt dir Mails nur, wenn etwas dich betrifft: den Link zum Zurücksetzen deines Passworts (drei Tage gültig) und den Hinweis, wenn jemand aus der Pflege dein Passwort gesetzt hat.

Deine Rollen bestimmen, auf welchen Artabana-Verteilern du stehst (zum Beispiel Rundschreiben deiner Gemeinschaft oder Region). Der Mailserver liest diese Zuordnung direkt aus dem Verzeichnis. Was in Spam-Filtern der Verteiler hängen bleibt, prüfen die Verzeichnis-Admins in einem Sammelpostfach.

Dein Intranet-Zugang ist derselbe wie für die Artabana-Cloud und dein Artabana-Postfach: Beide Dienste lesen Name, Anmeldung und Rollen aus dem Verzeichnis — nicht die Patientenverfügung.

Anfragen von außen

Die Geschäftsstelle des AD e.V. nutzt das Verzeichnis, um Anfragen von Behörden, Krankenhäusern, Rententrägern oder ähnlichen Stellen zu beantworten, ob ein Mensch Mitglied einer Artabana-Gemeinschaft ist — zum Beispiel, wenn ein Krankenhaus wissen will, ob du über Artabana abgesichert bist. Sie bestätigt dann die Zugehörigkeit und nennt nur, was die Anfrage erfordert. ⟨Rechtsgrundlage — berechtigtes Interesse (lit. f) oder, wenn die Anfrage in deinem Interesse ist, Vertrag/Satzungszweck (lit. b); Umfang der Auskunft als Regel der Geschäftsstelle — FG Recht⟩

Technik, Cookies, Protokolle

Server. Das Intranet läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (NBG1-DC1). Hetzner stellt die Maschine; Betrieb, Daten und Zugänge liegen bei der Fachgruppe IT-Betrieb. ⟨Auftragsverarbeitungsvertrag mit Hetzner: prüfen, nennen⟩

Verschlüsselung. Alle Verbindungen laufen über HTTPS.

Cookies. Drei, alle nur für dieses Portal, keines für Werbung oder Tracking:

• Sitzungs-Cookie — hält dich angemeldet, zwei Wochen oder bis zum Abmelden;
• CSRF-Cookie — schützt Formulare vor Fälschung;
• farbschema — merkt dein gewähltes Farbschema ein Jahr lang, damit schon die Anmeldeseite deine Farben trägt. Auf einem geteilten Gerät sieht der Nächste deine Farben, sonst nichts.

Die Karte merkt sich im Browser (localStorage), ob du Liste oder Karte zuletzt breit oder schmal hattest.

Protokolle. Der Server protokolliert Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) für Betrieb und Sicherheit; Aufbewahrung sieben Tage ⟨Vorschlag — logrotate entsprechend einstellen⟩. Das Intranet führt ein Betriebsprotokoll über Eingriffe in Einträge durch die Pflege (Passwort gesetzt, Mitglied verschoben, Gemeinschaft geändert), zwölf Monate ⟨Vorschlag, Paket P7⟩; die Abgleich-Protokolle für Verteiler und Karte 14 bis 30 Tage; das Zugriffsprotokoll des PV-Portals zwei Jahre. Tritt ein Fehler auf, erhalten die Administratoren der Fachgruppe IT-Betrieb einen Fehlerbericht, der die betroffene Seite und Teile der Anfrage enthalten kann; Passwörter und PINs sind darin geschwärzt. ⟨Paket P7: erst wahr, wenn debug.log wegfällt und mvz.log mit Rotation läuft⟩

Sicherungen. Datenbank, Verzeichnis und Dokumente werden täglich gesichert: auf einer zweiten Platte im Server (acht Wochen) und verschlüsselt ⟨bei Hetzner (Storage Box) / bei der Fachgruppe IT-Betrieb⟩ (zwölf Wochen ⟨Vorschlag⟩). Sicherungen enthalten alles, auch Patientenverfügungen; außerhalb des Servers liegen sie nur verschlüsselt. ⟨Paket P8: gilt erst, wenn die verschlüsselte Sicherung läuft und die Klartext-Kopie abgestellt ist⟩

Wie lange

Dein Eintrag bleibt, solange du Mitglied einer Artabana-Gemeinschaft bist. Scheidest du aus, markiert deine Gemeinschaft den Eintrag als gelöscht; er ist dann für Mitglieder unsichtbar und wird nach ⟨Frist⟩ endgültig gelöscht ⟨Vorschlag: zwölf Monate nach dem Austritt; Name, Gemeinschaft, Ein- und Austrittsdatum bleiben für die Chronik⟩. Deine Patientenverfügung löschen wir mit dem Austritt; vier Wochen vorher sagen wir dir Bescheid, damit du sie sichern kannst ⟨Vorschlag — FG Recht und IT-Team⟩. Deine Profilbilder werden beim Ausscheiden zuerst deaktiviert und nach drei Monaten gelöscht ⟨Vorschlag⟩. Sicherungen überschreiben sich nach spätestens zwölf Wochen.

Deine Rechte

Du hast gegenüber dem AD e.V. das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Herausgabe deiner Daten in einem gängigen Format. Wo wir auf berechtigtes Interesse gestützt verarbeiten (Karte, Anfragen von außen), kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung (Patientenverfügung) kannst du jederzeit widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.

Das meiste erledigst du selbst unter „Mein Eintrag". Für alles andere: deine Gemeinschaft, oder datenschutz@artabana.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslands.

Rechtsgrundlagen in Kürze

Verzeichnis, Erreichbarkeit, Rollen, Verteiler

Mitgliedschaft und Vereinszweck (Art. 6 Abs. 1 lit. b), ergänzend berechtigtes Interesse an der Vernetzung der Mitglieder (lit. f)

Freiwillige Angaben, Profilbild, Geburtsdatum

deine Entscheidung beim Eintragen (lit. a)

Karte und Geocoding

berechtigtes Interesse (lit. f), mit Widerspruch

Patientenverfügung

ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)

Protokolle, Fehlerberichte, Sicherungen

berechtigtes Interesse an Sicherheit und Betrieb (lit. f)

Anfragen von außen

⟨lit. f / lit. b⟩

Stand

Fassung 1.0, ⟨Datum⟩. Ändert sich diese Seite, zeigt das Intranet sie dir beim nächsten Anmelden noch einmal.