Die Gesellschaft Deutscher Chemiker e.V. (GDCh) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten bei der Nutzung unserer Website erhoben werden, zu welchem Zweck und auf welcher Rechtsgrundlage sie verarbeitet werden und welche Rechte Ihnen zustehen.
Rechtsgrundlage dieser Erklärung ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO).
Verantwortliche Stelle im Sinne der DSGVO:
Gesellschaft Deutscher Chemiker e.V. (GDCh)
Varrentrappstraße 40–42
60486 Frankfurt am Main
Geschäftsführer: Dr. Tom Kinzel
Kaufmännischer Direktor: Dipl.-Ökonom Volker Kilz
Datenschutzbeauftragter:
Dipl.-Wirt.-Ing. (FH) Arnd Bohl
E-Mail: datenschutz@gdch.de
Sie haben gegenüber der GDCh folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@gdch.de
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de
Unser Content-Management-System (Strapi) wird auf einem dedizierten Server der Netcup GmbH betrieben, einem deutschen Hosting-Anbieter mit Rechenzentrum in Nürnberg, Deutschland. Mit Netcup besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Im CMS werden keine Verkehrs- oder Zugriffsdaten verarbeitet, wie sie z. B. bei einem Webanalyse-Tool anfallen (siehe dazu Abschnitt 6). Verwaltet werden dort reguläre personenbezogene Daten unserer Mitglieder, die im Rahmen der Mitgliedschaft bei der GDCh erhoben werden, insbesondere:
Diese Daten werden ggf. mit der Mitgliederdatenbank (ZAM) abgeglichen bzw. synchronisiert.
Zweck: Verwaltung der Mitgliedschaftsverhältnisse und Bereitstellung mitgliederbezogener Inhalte und Funktionen auf der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Mitgliedschaftsverhältnisses).
Zugriff: Zugriff auf diese Daten haben ausschließlich Mitarbeiterinnen und Mitarbeiter der GDCh-Geschäftsstelle, die mit der administrativen bzw. inhaltlichen Bearbeitung befasst sind.
Speicherdauer: Die Daten werden für die Dauer der Mitgliedschaft gespeichert und nach deren Beendigung gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.
Das Next.js-Frontend unserer Website wird über Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) bereitgestellt. Vercel betreibt ein globales Edge-Netzwerk; Anfragen können dabei über Server außerhalb der EU abgewickelt werden.
Beim Abruf der Website werden von Vercel Zugriffsdaten verarbeitet (IP-Adresse, Zeitstempel, HTTP-Anfragen). Diese Daten werden ausschließlich zur technischen Bereitstellung und Absicherung des Dienstes verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Drittlandübermittlung: Die Datenverarbeitung durch Vercel kann eine Übermittlung personenbezogener Daten in die USA umfassen. Wir haben das Data Processing Addendum (DPA) von Vercel akzeptiert, welches die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als Anhang enthält. Ein gesonderter Auftragsverarbeitungsvertrag (AVV) besteht nicht; die Verarbeitung erfolgt ausschließlich auf Grundlage dieses DPA.
Unsere Website setzt keine Tracking- oder Marketing-Cookies und zeigt keinen Cookie-Einwilligungs-Banner. Es werden ausschließlich technisch notwendige Cookies gesetzt, insbesondere:
Dieses Cookie ist für die Bereitstellung des Dienstes zwingend erforderlich und wird ohne gesonderte Einwilligung auf Basis unserer berechtigten Interessen gesetzt (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO für angemeldete Mitglieder).
Für eingebettete Drittanbieter-Inhalte (YouTube, Kartendienst) werden Cookies erst nach aktiver Interaktion gesetzt — weitere Details in Abschnitt 7.
Wir setzen auf unserer Website die Open-Source-Webanalysesoftware Matomo ein, die auf einem eigenen Server der Uberspace GmbH & Co. KG (Deutschland) selbst gehostet wird. Ihre Daten werden ausschließlich auf diesem Server in Deutschland verarbeitet und nicht an Dritte übermittelt. Mit Uberspace besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Matomo ist so konfiguriert, dass:
Auf diese Weise werden ausschließlich aggregierte, nicht personenbezogene Nutzungsstatistiken erzeugt (z. B. aufgerufene Seiten, ungefähre Region, verwendeter Browser/Gerät), um unser Webangebot kontinuierlich zu verbessern.
Zweck: Analyse des Nutzerverhaltens zur Optimierung des Webangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Da keine personenbezogenen Daten gespeichert werden, ist eine Einwilligung nicht erforderlich.
Speicherdauer: Aggregierte Statistikdaten werden für maximal 13 Monate gespeichert.
Widerspruch: Sie können der statistischen Erfassung widersprechen, indem Sie in Ihrem Browser die Funktion „Do Not Track" (DNT) aktivieren. Matomo respektiert diese Einstellung.
Für Umfragen setzen wir die Open-Source-Software LimeSurvey ein, erreichbar unter https://umfrage.gdch.de/. Diese wird auf einem eigenen Server der Uberspace GmbH & Co. KG (Deutschland) selbst gehostet. Ihre Daten werden ausschließlich auf diesem Server in Deutschland verarbeitet und nicht an Dritte übermittelt. Mit Uberspace besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Im Rahmen einer Umfrageteilnahme werden in der Regel Ihr Name und Ihre E-Mail-Adresse sowie ggf. Ihre IP-Adresse erfasst. Welche Daten konkret erhoben werden, richtet sich nach der jeweiligen Umfrage.
Zweck: Durchführung von Umfragen (z. B. Mitglieder- oder Veranstaltungsbefragungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), da die Teilnahme an einer Umfrage freiwillig erfolgt.
Speicherdauer: Die erhobenen Daten werden gelöscht, sobald der Zweck der jeweiligen Umfrage erreicht ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Auf einzelnen Seiten unserer Website binden wir Inhalte von Drittanbietern ein (YouTube-Videos, Kartendarstellungen). Um Ihre Privatsphäre zu schützen, laden diese Inhalte nicht automatisch beim Seitenaufruf. Stattdessen wird zunächst ein Platzhalter mit einem Hinweis auf den jeweiligen Anbieter angezeigt.
Erst wenn Sie durch einen Klick auf den Platzhalter aktiv zustimmen, wird der Inhalt des Drittanbieters geladen. Mit diesem Klick erteilen Sie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die nachfolgende Datenübertragung an den jeweiligen Anbieter.
Folgen des Ladens: Der Drittanbieter erhält unter anderem Ihre IP-Adresse sowie Informationen über Ihren Browser. Wenn Sie im entsprechenden Dienst eingeloggt sind, kann der Anbieter Ihren Besuch ggf. mit Ihrem Konto verknüpfen. Auf diese Verarbeitung haben wir keinen Einfluss.
Anbieter: YouTube, LLC (ein Dienst von Google); im europäischen Wirtschaftsraum verantwortlich: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
YouTube-Videos werden erst nach Ihrer aktiven Zustimmung (Klick auf den Platzhalter) geladen. Wir verwenden dabei die datenschutzfreundliche Einbettungsoption über youtube-nocookie.com, soweit technisch umsetzbar.
Rechtsgrundlage nach dem Klick: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung von Google/YouTube: https://policies.google.com/privacy?hl=de
Anbieter: OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Kartendarstellung erfolgt technisch über die Open-Source-Bibliothek Leaflet, welche die Kartenkacheln (Tiles) von den Servern der OpenStreetMap Foundation lädt. Leaflet selbst ist eine clientseitige JavaScript-Bibliothek und übermittelt keine zusätzlichen Daten an Dritte.
Kartendarstellungen werden erst nach Ihrer aktiven Zustimmung (Klick auf den Platzhalter) geladen. Nach dem Klick werden Ihre IP-Adresse sowie Browserinformationen an die Server der OpenStreetMap Foundation übertragen.
Rechtsgrundlage nach dem Klick: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: Die Server der OpenStreetMap Foundation befinden sich im Vereinigten Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor, sodass keine zusätzlichen Garantien (z. B. SCC) erforderlich sind.
Datenschutzerklärung des Anbieters: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Wenn Sie sich für unseren Newsletter anmelden, erheben wir folgende Daten:
| Datum | Pflicht? | Zweck |
|---|---|---|
| E-Mail-Adresse | Ja | Versand des Newsletters |
| Vorname | Ja | Persönliche Ansprache |
| Nachname | Ja | Persönliche Ansprache |
Wir verwenden das sog. Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Ihr Abonnement wird erst aktiviert, wenn Sie den darin enthaltenen Bestätigungslink anklicken. Datum und Uhrzeit der Anmeldung sowie der Bestätigung werden protokolliert.
Zweck: Versand des GDCh-Newsletters (Informationen zu Veranstaltungen, Publikationen und Angeboten der GDCh).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Ihre Daten werden gespeichert, solange das Abonnement aktiv ist. Nach dem Abmelden werden die Daten, die für den Nachweis der Einwilligung erforderlich sind, für bis zu 3 Jahre aufbewahrt (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link am Ende jedes Newsletters nutzen oder uns eine E-Mail an datenschutz@gdch.de senden.
Für den Versand des Newsletters nutzen wir den Dienst Brevo (Brevo SA, 7 rue de Madrid, 75008 Paris, Frankreich). Ihre Daten werden auf Servern von Brevo in der EU verarbeitet. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/
Für die Anmeldung im Mitgliederbereich (MyGDCh) setzen wir den Authentifizierungsdienst Auth0 (ein Produkt der Okta, Inc.) ein. Unser Auth0-Tenant ist in der EU-Region gehostet, sodass Anmelde- und Authentifizierungsdaten innerhalb der Europäischen Union verarbeitet werden.
Drittlandübermittlung: Soweit im Rahmen des Betriebs von Auth0 (Okta, Inc., USA) eine Übermittlung personenbezogener Daten in Drittländer erfolgt, haben wir mit Auth0/Okta Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Bei der Registrierung und Anmeldung werden folgende personenbezogene Daten verarbeitet:
| Datum | Zweck |
|---|---|
| E-Mail-Adresse | Kontoidentifikation, Anmeldung |
| Passwort (verschlüsselt gespeichert) | Authentifizierung |
| Vorname, Nachname | Personalisierung des Mitgliederbereichs |
| GDCh-Mitgliedsnummer | Verknüpfung mit dem Mitgliedschaftsdatensatz |
| IP-Adresse, Zeitstempel der An-/Abmeldungen | Sicherheit, Missbrauchserkennung |
Zweck: Bereitstellung eines sicheren, personalisierten Mitgliederbereichs.
Rechtsgrundlage:
Speicherdauer: Anmeldedaten werden gespeichert, solange das Mitgliedschaftskonto aktiv ist. Nach Beendigung der Mitgliedschaft werden die Daten gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.
Datenschutzerklärung von Okta/Auth0: https://www.okta.com/privacy-policy/
Tagungen und Veranstaltungen der GDCh können über die Buchungsplattform https://veranstaltungen.gdch.de gebucht werden. Diese wird mit der Software Ventari des Anbieters up2date solutions GmbH, Prinzregentenufer 3, 90489 Nürnberg, betrieben. Mit up2date solutions besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Im Rahmen der Buchung werden Ihre Anmelde- und Teilnehmerdaten (z. B. Name, Anschrift, E-Mail-Adresse, ggf. Rechnungsdaten) verarbeitet, um Ihre Anmeldung zur jeweiligen Veranstaltung entgegenzunehmen und abzuwickeln.
Zweck: Abwicklung von Anmeldungen zu Tagungen und Veranstaltungen der GDCh, Verwaltung von Teilnehmerdaten sowie Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Veranstaltungsteilnahme).
Datenschutzerklärung von up2date solutions (Ventari): https://u2d.de/datenschutz/
Die Zahlung für gebuchte Tagungen und Veranstaltungen erfolgt über die Buchungsplattform wahlweise per PayPal oder über die Novalnet AG.
Die Novalnet AG, Zahlungsinstitut (ZAG), Gutenbergstraße 7, 85748 Garching bei München, ist ein von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) beaufsichtigtes reguliertes Zahlungsinstitut und nach dem deutschen Zahlungsdiensteaufsichtsgesetz (ZAG) zugelassen.
Zweck: Abwicklung der Zahlung für die gebuchte Veranstaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Veranstaltungsteilnahme).
Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Datenschutzerklärung von Novalnet: https://www.novalnet.de/datenschutz
Für die Durchführung von Online-Vorträgen und Webinaren setzen wir den Videokonferenzdienst Zoom ein, angeboten von der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.
Wenn Sie an einem Online-Vortrag oder Webinar teilnehmen, werden dabei u. a. Ihr Name, Ihre E-Mail-Adresse sowie Ihre IP-Adresse verarbeitet. Sofern Sie während der Veranstaltung Ihr Mikrofon oder Ihre Kamera aktivieren bzw. den Chat nutzen, werden zusätzlich die entsprechenden Audio-, Video- und Textdaten verarbeitet.
Zweck: Durchführung von Online-Vorträgen und Webinaren der GDCh.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Teilnahme) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Teilnahme im Rahmen eines Vertragsverhältnisses erfolgt.
Drittlandübermittlung: Die Verarbeitung durch Zoom kann eine Übermittlung personenbezogener Daten in die USA umfassen. Wir haben mit Zoom Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Datenschutzerklärung von Zoom: https://explore.zoom.us/de/privacy/
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS). Alle Passwörter werden ausschließlich in gehashter Form gespeichert.
Unsere Website kann Links zu externen Websites enthalten. Diese Datenschutzerklärung gilt ausschließlich für unsere Website. Für die Datenverarbeitung auf verlinkten externen Seiten sind die jeweiligen Betreiber dieser Seiten verantwortlich.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Mitglieder gesondert informiert.
Zuletzt aktualisiert: 11. August 2026