Datenschutz
Datenschutzrichtlinie (Version 1.0c vom 18.07.2019)
Der Skiclub Kappelrodeck e.V.
nimmt den Schutz Ihrer persönlichen Daten sehr ernst und verarbeitet Ihre personenbezogenen Daten stets im Einklang mit den gesetzlichen Datenschutzbestimmungen. Mit diesen Datenschutzhinweisen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre diesbezüglichen Rechte geben. Welche Daten im Einzelnen von uns verarbeitet oder genutzt werden, bestimmt sich maßgeblich durch Ihre Beziehung zu unserem Verein. Daher werden gegebenenfalls nicht alle Teile dieser Datenschutzhinweise auf Sie zutreffen.
A. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist der Skiclub Kappelrodeck e.V.
Vertreten durch die Vorstandschaft.
B. In welcher Art und Weise erheben wir Ihre personenbezogenen Daten
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Mitgliedschaft oder einer Geschäftsbeziehung von Ihnen erhalten oder erhaltet haben. Zudem verarbeiten wir personenbezogene Daten, die wir vom Deutscher Skiverband (DSV) oder vom Badischer Sportbund (BSVB), Behörden oder von sonstigen Dritten zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen. Relevante personenbezogene Daten sind Personalien (Name, Adresse und Kommunikationsdaten, Geburtstag, Eintrittsdatum, Dauer der Vereinszugehörigkeit), Legitimationsdaten (z. B. Ausweisdaten, Führerschein oder Legitimationen zum Abhalten von Kursen und Schulungen) oder Zahlungsdaten (z.B. Kontodaten, Bankverbindung). Ebenfalls können Daten zu Seminaren, Kurse, Urkunden, Jubiläen und dergleichen verarbeitet werden. Darüber hinaus können dies auch Daten aus der Erfüllung unserer mitgliedschaftlichen und vertraglichen Verpflichtungen, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten, Newsletter, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
C. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz 2018 (BDSG-Neu).
Zur Erfüllung von vertraglichen Pflichten (Artikel 6 Abs. 1 lit. b DSGVO)
Auch eine Vereinsmitgliedschaft ist ein Vertrag. Grundlage hierfür ist die Satzung, die wechselseitige Verpflichtungen des Vereins und der Mitglieder enthält. Die Verarbeitung personenbezogener Daten (Artikel 4 Nr. 2 DSGVO) erfolgt zur Durchführung der Rechte und Pflichten aus der Satzung. Aber nicht nur das Rechtsverhältnis zu den Mitgliedern ist relevant, sondern auch zu Dritten. So kann der Verein auch Dienstleistungen für Dritte aufgrund Vertrags (z.B. Bewirtungsvertrag, Skigymnastik, Teilnahme an Ausfahrten, Kursen und Seminaren) erbringen. Die dadurch erhobenen Daten werden zulässigerweise gespeichert (z.B. zu Abrechnungszwecken). Dies gilt auch für alle sonstige mit dem Betrieb und der Verwaltung eines Vereins erforderlichen Tätigkeiten. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Anlass.
Die weiteren Einzelheiten zum Zweck der Datenverarbeitung können Sie im Weiteren aus diesem Dokument entnehmen.
Im Rahmen einer Interessenabwägung (Artikel 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung erfolgt zur Wahrung berechtigter Interessen von uns, sofern nicht Ihr schutzwürdiges Interesse überwiegt. Beispiele:
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
• Gewährleistung Datensicherheit im Verein;
• Verhinderung und Aufklärung von Straftaten;
• Maßnahmen zur Gebäude- und Anlagensicherheit oder Sicherstellung des Hausrechts;
• Maßnahmen zur Vereinsentwicklung;
• An Behörden oder Verbände zum Nachweis von Zuschussberechtigungen oder zur Durchführung der Vereinsbetreuung der Verbände.
• Zur Abwehr von Vermögensschäden der Mitglieder oder des Vereins (z.B. durch Versicherungsmeldungen)
• Zur Durchführung der (satzungsgemäßen) Vereinstätigkeit
Auf Grundlage Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO)
Soweit Sie uns eine (schriftliche oder mündliche) Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Verarbeitung auf dieser Grundlage rechtmäßig. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor dem Geltungsbeginn der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf.
Auf Grundlage gesetzlicher Vorgaben (Artikel 6 Abs. 1 lit. c DSGVO)
Zur Erfüllung steuer- und handelsrechtlicher Vorgaben werden ihre personenbezogenen Daten für eine unten weiter beschriebene Dauer gespeichert.
D. Empfänger der personenbezogenen Daten
Der Zugriff auf die Mitgliederdaten ist Funktionsträgern des Vereins nur insoweit möglich, als es für die Wahrnehmung Ihrer Aufgaben erforderlich ist. Die Daten werden dabei grundsätzlich nur zur Verfolgung des Vereinszwecks bzw. zur Betreuung und Verwaltung der Mitglieder genutzt. (Art. 6 Abs. 1 lit. b) DSGVO).
Vereinsmitgliedern wird grundsätzlich kein Zugriff auf die Mitgliederdaten der anderen Mitglieder ermöglicht, soweit diese dem Zugriff nicht persönlich zugestimmt haben.
Funktionsträgern werden die für Ihre Tätigkeit erforderlichen Mitgliederdaten zur Verfügung gestellt, da dieses der Förderung des Vereinszwecks dient und zur Erfüllung Ihrer Aufgaben erforderlich ist, der Verein und der Empfänger daher ein berechtigtes Interesse daran haben. Die Funktionsträger werden dabei diese Daten ausschließlich für die Förderung der Vereinszwecke und zu Verwaltung und Betreuung der Mitglieder nutzen (Art. 6 Abs. 1 lit. f) DSGVO).
Eine Übermittlung personenbezogener Daten erfolgt nur, soweit diese dort benötigt werden, um die Vereinsziele des übermittelnden Vereins oder um die Ziele des anderen Vereins zu verwirklichen (Art. 6 Abs. 1 lit. b) und lit f) DSGVO).
Im Einzelnen könnten von uns die folgenden Empfänger Ihre personenbezogenen Daten erhalten:
Deutscher Skiverband (DSV)
Badischer Sportbund (BSB)
Des Weiteren können dies sein:
Post- und Druckdienstleister, IT-Dienstleister, Telekommunikations-Dienstleister oder Webdienstleistungsunternehmen. Unter bestimmten Voraussetzungen können personenbezogene Daten auch an öffentliche Stellen, z.B. Steuerbehörden, Rechtsprechungs- und Strafverfolgungsbehörden (z.B. Polizei, Staatsanwaltschaften, Gerichte), Anwälte und Notare sowie Wirtschaftsprüfer weitergegeben werden können.
E. Übermittlung in Drittländer oder an internationale Organisationen
Wir übermitteln im Regelfall Ihre personenbezogenen Daten nicht außerhalb des europäischen Wirtschaftsraums, so dass es zu keinem sog. „Drittlandtransfer“ kommt.
Ausnahmen im Einzelfall können sein: Hotel- oder Eventbuchungen in der Schweiz (Artikel 45 DSGVO; angemessenes Datenschutzniveau). Hierzu ist die zur Vertragserfüllung erforderliche Weitergabe von notwendigen Personendaten zulässig (Artikel 6 Abs. 1 lit. b DSGVO).
F. Dauer der Speicherung
Wir löschen Ihre personenbezogenen Daten grundsätzlich, wenn der Zweck der Verarbeitung verbraucht ist, sämtliche gegenseitige Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzliche Rechtfertigungsgrundlagen für die Speicherung bestehen.
Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Aufbewahrungsfristen betragen in der Regel bis zu zehn Jahren. Soweit erforderlich, z.B. zur Sicherung von Beweismitteln, werden Mitgliederdaten bis zum Ablauf der gesetzlichen Verjährungsfristen vorgehalten. Diese Frist beträgt gemäß § 195 BGB drei Jahre.
G. Ihre Datenschutz-Rechte
Sie haben folgende Datenschutzrechte nach Maßgabe der gesetzlichen Bestimmungen:
1. das Recht auf Auskunft über die bei uns gespeicherten Daten (Artikel 15 DSGVO) sowie
2. das Recht auf Berichtigung (Artikel 16 DSGVO),
3. das Recht auf Löschung (Artikel 17 DSGVO),
4. das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO),
5. das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO),
6. und das Recht auf Widerspruch (Artikel 21 DSGVO)
Darüber hinaus haben Sie das Recht, sich mit einer Beschwerde an die zuständige Aufsichtsbehörde, den Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, zu wenden:
Landesbeauftragte für den Datenschutz
Königstraße 10a, 70173 Stuttgart
Tel.: 0711/61 55 41 – 0
E-Mail: poststelle@lfdi.bwl.de
H. Verzeichnis von Verarbeitungstätigkeiten
Der Verein führt gemäß Art. 30 DSGVO ein Verzeichnis aller Verarbeitungstätigkeiten. Ein Einsichtsrecht in dieses Verzeichnis besteht nur für die nach der DSGVO berechtigten Personen/Stellen.
I. Benennung eines Datenschutzbeauftragten
Der Verein hat keinen Datenschutzbeauftragen bestellt, da die Kerntätigkeit weder in der Durchführung von Verarbeitungsvorgängen besteht, noch die Kerntätigkeit in der Verarbeitung besonderer Kategorien von Daten gemäß Art. 9 DSGVO oder von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten gemäß Art. 10 DSGVO besteht und auch nicht mindestens 10 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.
J. Profiling
Profiling bezeichnet die Erstellung, Aktualisierung und Verwendung von Profilen durch Sammlung von Daten, sowie deren anschließende Analyse und Auswertung, zum Zwecke der Identifikation und Überwachung von Personen. Wir setzen keine Profilbildung ein.
K. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT),Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
An verschiedenen Stellen unseres Web Angebots nutzen wir Cookies und ähnliche Technologien.
Cookies sind kleine Kennungen, die ein Server auf dem Endgerät, mit dem Sie auf unsere Webseite oder unsere Dienste zugreifen, speichert. Sie enthalten Informationen, die bei einem Zugriff auf unsere Dienste abgerufen werden können und so eine effizientere und bessere Nutzung unserer Angebote ermöglichen.
Wir setzen permanente und Session Cookies ein. Session Cookies werden bereits beim Schließen Ihres Webbrowsers gelöscht. Permanente Cookies verbleiben auf Ihrem Endgerät, bis sie zur Erreichung ihres Zwecks nicht mehr erforderlich sind und gelöscht werden.
L. Widerspruchsrecht
1. Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten, jederzeit, aus Gründen, die sich aus Ihrer besonderen persönlichen Situation ergeben, zu widersprechen, wenn die Verarbeitung auf Basis der in Art. 6 Abs. 1 Buchstabe e DSGVO (Verarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 Buchstabe f DSGVO (Datenverarbeitung auf Grundlage einer Interessensabwägung) geregelten Rechtsgrundlage erfolgt. Für den Fall, dass Sie Widerspruch einlegen, unterlassen wir die Verarbeitung ihrer personenbezogenen Daten, mit Ausnahme des Falles, dass wir zwingende berechtigte Gründe für die Erforderlichkeit der Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder, dass die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
Es kann im Einzelfall vorkommen, dass wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung betreffender personenbezogener Daten zum Zwecke derartiger Werbung, einzulegen.
3. Empfänger des Widerspruchs
Sie können jederzeit Ihren Widerspruch formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse und Ihres Geburtsdatums an uns richten:
Skiclub Kappelrodeck e.V.
Schloßbergstraße 58
77876 Kappelrodeck
info@skiclub-kappelrodeck.de