Stand: 31.10.2026

Diese Information betrifft die elektronische Beantragung einer Mitgliedschaft in der Arbeitsgemeinschaft und die anschließende Bearbeitung des Antrags. Die spätere reguläre Vereinsverwaltung erfolgt unter Verantwortung der Arbeitsgemeinschaft und ist von der technischen Formularbetreuung durch Visually More zu unterscheiden.

1. Verantwortlicher

Arbeitsgemeinschaft Rechtsanwälte im Medizinrecht e. V.
Charles-Lindbergh-Str. 7
71034 Böblingen
Telefon: 07031 / 950550
Telefax: 07031 / 950555
E-Mail: info@medrecht.de
Internet: www.medrecht.de

Datenschutzanfragen richten Sie bitte an datenschutz@medrecht-tagung.de oder unmittelbar an den Verantwortlichen unter info@medrecht.de. Das Datenschutz-Funktionspostfach wird technisch durch den beauftragten externen Dienstleister betreut; Fragen und Betroffenenanliegen werden erforderlichenfalls zur Entscheidung an die Arbeitsgemeinschaft weitergeleitet.

2. Erhobene Daten

Das Online-Antragsformular erhebt Anrede, gegebenenfalls Titel, Vor- und Nachname, Kanzlei beziehungsweise Organisation (optional), E-Mail-Adresse, Telefonnummer sowie Rechnungsanschrift (Straße, Postleitzahl, Ort). Zusätzlich können Angaben zum Weg, auf dem die antragstellende Person auf die Arbeitsgemeinschaft aufmerksam geworden ist, sowie die Bestätigung der Antragsbedingungen anfallen.

3. Zweck und Rechtsgrundlagen

Wir verwenden die Daten zur Identifizierung, Kontaktaufnahme, Prüfung der Voraussetzungen und Entscheidung über den Mitgliedsantrag, zur Vorbereitung der Mitgliedschaft und – nach Aufnahme – für die notwendige Mitgliederverwaltung, Beitragserhebung und Erfüllung rechtlicher Pflichten. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO für den Antrag und den Mitgliedschaftsvertrag sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten; im Einzelfall Art. 6 Abs. 1 lit. f DSGVO für berechtigte administrative Interessen.

Informationen über weitere Veranstaltungen per E-Mail sind von der Antragstellung zu trennen. Werbliche Nachrichten werden nur versendet, wenn dafür eine eigenständige gültige Rechtsgrundlage einschließlich der gegebenenfalls erforderlichen gesonderten Einwilligung besteht. Eine Teilnahme an solchen Mitteilungen ist keine Voraussetzung für die Mitgliedschaft.

4. Technische Antragstellung und Datenübergabe

Der Antrag wird über Microsoft Forms in einem von unserem technischen Dienstleister Visually More betriebenen Microsoft-365-Tenant entgegengenommen. Zur technischen Bearbeitung und Dokumentation werden Power Automate und Excel-Dateien in SharePoint Online eingesetzt. Automatische Bestätigungsnachrichten werden über das Exchange-Online-Postfach info@medrecht-tagung.de gesendet; eine BCC-Kopie wird an die Geschäftsstelle unter info@medrecht.de übermittelt.

Visually More verarbeitet die Daten in dieser Phase zur technischen Bereitstellung und Übergabe des Antrags. Die Entscheidung über die Aufnahme, die anschließende Mitgliedsverwaltung, Rechnungsstellung, Beitragserhebung und sonstige Vereinskommunikation erfolgen bei der Arbeitsgemeinschaft und sind keine Leistungen der technischen Formularbearbeitung durch Visually More.

5. Empfänger und Dienstleister

Als externer technischer und organisatorischer Dienstleister ist Visually More – Moritz Hafermaas, Hessische Str. 31, 36179 Bebra, eingebunden. Der Dienstleister unterstützt die Arbeitsgemeinschaft insbesondere bei Formularen, Microsoft-365-Abläufen, E-Mail-Kommunikation, Websitebetreuung und Veranstaltungstechnik und erhält hierfür die zur Aufgabenerfüllung erforderlichen Zugriffsrechte. Die Entscheidung über Zweck und wesentliche Inhalte der jeweiligen Vereins- und Veranstaltungsvorgänge liegt bei der Arbeitsgemeinschaft. Soweit eine Auftragsverarbeitung vorliegt, ist diese nach Art. 28 DSGVO vertraglich zu regeln.

Empfänger sind insbesondere die zur Prüfung und Aufnahmeentscheidung befugten Mitglieder des Vorstands beziehungsweise der Geschäftsstelle sowie die für die Datenübermittlung eingesetzten Anbieter (Microsoft; für die an die Geschäftsstelle gesendeten Nachrichten ALL-INKL). Eine Veröffentlichung von Antragsdaten findet durch die Antragstellung nicht statt.

6. Internationale Datenverarbeitung

Für die beschriebenen Cloud- und Online-Dienste, insbesondere Microsoft 365 und gegebenenfalls Zoom, können Datenübermittlungen oder technische Zugriffe aus Staaten außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Solche Übermittlungen dürfen nur unter Beachtung der Art. 44 ff. DSGVO erfolgen, insbesondere gestützt auf einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln. Informationen zu den jeweils tatsächlich vereinbarten Garantien können beim Verantwortlichen angefragt werden.

7. Speicherung

Die Antragsdaten werden für die Entscheidung über den Antrag und erforderliche Nachbearbeitung gespeichert. Bei Aufnahme werden die dafür erforderlichen Angaben in die Vereinsverwaltung übernommen und dort nach den für die Mitgliedschaft und gesetzliche Pflichten maßgeblichen Fristen aufbewahrt. Wird ein Antrag nicht angenommen oder zurückgezogen, werden die Daten gelöscht, sobald der Bearbeitungs- und gegebenenfalls berechtigte Nachweiszweck entfällt.

Technische Kopien in Forms, Power Automate, SharePoint und den E-Mail-Postfächern sind nach der bestätigten Übergabe beziehungsweise nach Wegfall des technischen Unterstützungszwecks unter Berücksichtigung rechtlicher Aufbewahrungsvorgaben zu löschen. Die bloße BCC-Zustellung bewirkt noch keine Löschung beim externen Dienstleister.

8. Bereitstellung und weitere Verarbeitung

Ein Mitgliedsantrag ist freiwillig. Pflichtangaben dienen seiner Prüfung und Bearbeitung; ohne sie kann eine Entscheidung gegebenenfalls nicht erfolgen. Eine ausschließlich automatisierte Aufnahmeentscheidung nach Art. 22 DSGVO findet nicht statt. Für die spätere Mitgliedschaft können andere Dienstleister, Systeme, Fristen und gegebenenfalls Empfänger zuständig sein als für das Microsoft-Forms-Antragsformular.

Betroffenenrechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen, insbesondere nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Bei einer Verarbeitung auf Grundlage einer Einwilligung kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Soweit für eine Verarbeitung automatisierte Entscheidungen einschließlich Profiling nach Art. 22 DSGVO relevant würden, wären darüber gesonderte Informationen bereitzustellen; eine solche Entscheidung ist für die hier beschriebenen Vorgänge nicht vorgesehen.