Source: https://sfv-ratzeburg.de/datenschutz.html
Timestamp: 2019-11-20 17:23:38+00:00

Document:
Die Datenschutzgrundverordnung ist seit dem 25.5.2018 in der gesamten EU geltend. Es handelt sich um eine Vorschrift, welche das Datenschutzrecht – also den Umgang von Unternehmen mit personenbezogenen Daten – einheitlich regelt.
2. Grundsätze der DSGVO
Die Verarbeitung der personenbezogenen Daten ist demnach insbesondere rechtmäßig, wenn eine Rechtsgrundlage für die Datenverarbeitung vorliegt, wie bspw. die Einwilligung gem. Art. 6 I a DSGVO i.V.m. Art. 7 f DSGVO.
Die Verarbeitung nach Treu und Glauben lässt sich nur am konkreten Einzelfall unter Berücksichtigung aller Umstände beurteilen. Hierbei geht es vor allem darum, dass ein bestimmtes Verhalten als „anständig“ angesehen werden kann. Dadurch, dass es aktuell noch an gerichtlichen Entscheidungen zur DSGVO mangelt, sind auch noch keine konkreten einschlägigen Fallgruppen bekannt.
Der Grundsatz der Transparenz soll es Betroffenen erleichtern, ihre Betroffenenrechte, sowie ihre Grundrechte besser zu schützen. Konkret ergeben sich aus der DSGVO neue Informationspflichten und Auskunftsrechte, die zur Wahrung der Transparenz führen sollen (Dazu später).
Die Zweckbindung zieht sich durch sämtliche Vorgänge im Umgang mit personenbezogenen Daten. So müssen die Zwecke der Datenverarbeitung bereits bei der Datenerhebung festgelegt, legitim und nachvollziehbar sein. Je nachdem welcher Zweck festgelegt wurde, bestimmt sich welche Daten genutzt werden und wie sie verarbeitet werden dürfen. Überdies bestimmt sich je nach Zweck auch die Aufbewahrungszeit der Daten. Beispielhaft hierfür steht die Abfrage der Bankverbindung auf dem Personalfragebogen, die im Zweifel notwendig ist um gesetzliche Pflichten aus dem Dienstvertrag zu erfüllen.
Personenbezogene Daten müssen nicht nur legitim erhoben und verarbeitet werden, sondern dürfen auch nur im notwendigen Maße erhoben werden. Alle personenbezogenen Daten, die ohne jegliche Zweckbindung und ohne jeglichen Grund erhoben werden oder wurden, sind unzulässig.
· Richtigkeit der Datenverarbeitung
Vorhandene Daten müssen sachlich richtig und auf aktuellem Stand sein. Dies bedeutet, dass personenbezogene Daten die wissentlich unrichtig sind, abgeändert oder gelöscht werden müssen.
Personenbezogene Daten dürfen nur solange gespeichert werden, wie der Zweck der Verarbeitung es erfordert. Ist die Speicherung der Daten für die Zweckerreichung nicht mehr erforderlich, so müssen die Daten gelöscht werden oder eine Identifizierung der betroffenen Personen aufgehoben werden.
Daten müssen so verarbeitet werden, dass eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist. Dies umfasst u.a. sowas wie den Schutz vor unbefugter oder unrechtmäßiger Verarbeitung, Schutz vor unbeabsichtigtem Verlust, unbeabsichtigter Schädigung oder unbeabsichtigter Zerstörung der Daten.
Gemäß Art. 4 DSGVO sind personenbezogene Daten „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer etc. identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität der natürlichen Person sind.“ Hierbei wird nicht unterschieden zwischen personenbezogenen Daten im privaten, öffentlichen oder arbeitsbezogenen Umfeld einer Person, es geht immer um die Person selbst.
4. DSGVO in der Umsetzung
Die Durchsetzung der DSGVO basiert auf der Umsetzung der sogenannten technischen und organisatorischen Maßnahmen (TOM’s).
Bauliche Maßnahmen (Türsicherung etc.)
Ordner mit Mitgliederlisten etc. sollten in einem verschließbaren Raum/Büro gelagert werden zu dem nur Berechtigte Mitglieder des Vereins Zutritt haben
Art und Stärke der Zugangsmedien sowie die Aufbewahrung und Vernichtung von Informationen und Informationsträgern (Bsp. Kennwortschutz)
Sollte ein Computer vorhanden sein, auf dem Listen, Rechnungen etc. mit personenbezogenen Daten gespeichert sind, sollte dieser Passwortgeschützt sein, sodass nur Berechtigte Personen auf besagte Dateien Zugriff haben
Art und Qualität der Autorisierung und Verschlüsselung der Informationen (z.B. Zugriffsrechte, Gruppenrechte)
Es muss ein Berechtigungskonzept bestehen, aus dem hervorgeht, welche Personen innerhalb des Vereins auf welche Daten Zugriff haben dürfen
Trennung der Verarbeitung, Beachtung der Zweckbindung (z.B. bei Einwilligung zur Speicherung zu Bewerbungszwecken, aber nicht für Werbung)
Bei der Erhebung von personenbezogenen Daten, muss die befragte Person, eine Einwilligung unterschreiben, aus welcher der Zweck der Erhebung deutlich wird (z.B. Vertragsschluss, Rechnungsstellung etc.). Dieser muss eingehalten werden. Andernfalls ist eine erneute Einwilligung durch die betroffene Person erforderlich.
Alle Sicherheitsvorkehrungen bei der Datenübertragung und beim Datentransport (z.B. Verschlüsselungsmaßnahmen)
Werden personenbezogene Daten beispielsweise per Mail übergeben, sollte dies, wenn möglich, verschlüsselt geschehen. Post mit sehr sensiblen Daten, sollte per Einschreiben verschickt werden.
Nachvollziehbarkeit der Datenzugriffe oder Veränderungen (z.B. durch Protokollierung)
Der Verein ist dazu verpflichtet, alle Daten auf dem aktuellen Stand zu halten. (z.B. Einfügen eines Feldes „Zuletzt geändert am….“ in Dokumenten)
Maßnahmen bei der Auftragsdatenverarbeitung oder beim Outsourcing von Aufgaben (z.B. Vereinbarung nach Art. 28 DSGVO, sorgfältige Auswahl des Vertragspartners, regelmäßige Kontrolle der Auftragnehmer)
Wird mit einem externen Anbieter gearbeitet, an den persönliche Daten übergeben werden müssen, so muss sicher gestellt werden, dass dieser seriös ist und nach den Bestimmungen des DSGVO arbeitet.
Datensicherungskonzept, Wiederherstellung etc.
Alle Daten sollten zweifach gesichert sein (z.B. als Datei und als Ausdruck) um Sicherzustellen, dass im falle einer Datenpanne alle wichtigen Informationen noch zur Verfügung stehen.
Maßnahmen, um in Notfallsituationen oder Störfällen angemessen reagieren zu können, um die Wahrung und Verfügbarkeit der Informationen sicherzustellen
Ich denke dieser Punkt ist für euch nicht von sehr großer Bedeutung.
Darlegung der Schulung der Mitarbeiter in Fragen des Datenschutzes und der Geheimhaltung
Alle Personen, die Zugriff auf personenbezogene daten haben, sollten z.B. eine Arbeitsanweisung erhalten, wie in Zukunft mit diesen Daten umzugehen ist.
Nach Art. 12, 15 DSGVO ist der Verein verpflichtet auf Anfrage einer betroffenen Person Auskunft über verarbeitete Daten zu geben. Dazu muss geprüft werden, ob die Anfrage autorisiert ist (Identität der anfragenden Person). Aus Art. 15 DSGVO geht hervor, welche Informationen preisgegeben werden müssen: siehe Anlage „Erteilung der Auskunft“
6. Umgang mit Altdaten
Es ist gerechtfertigt Daten aus aktuellen Vertragsverhältnissen zu halten. Wird dieses Vertragsverhältnis beendet ist der Verein in der Verantwortung nach Art. 17 „Recht auf Löschung“ die Daten zu löschen, sofern keine Einwilligung vorliegt, dass diese z.B. zu Dokumentationszwecken gehalten werden dürfen.
7. Für die Website: Impressum/Datenschutz
In diesen Datenschutzhinweisen möchte der Sportfischerverein Ratzeburg e.V. Sie über die Erhebung und Verarbeitung personenbezogener daten informieren. Diese Information wird nach Maßgabe der Art. 13, 14 EU-DSGVO erteilt.
Verantwortliche Stelle für die Erhebung und Verarbeitung personenbezogener Daten:
E-Mail: info@sfv-ratzeburg.de
Vertreten durch: Gunter Paulsen
[Falls Daten an Dritte weitergegeben werden, muss hier aufgelistet werden, an wen und zu welchem Zweck dies passiert und ob Verträge bestehen, welche den DSGVO gerechten Umgang dieser Daten durch Dritte garantieren. Werden keine Daten an Dritte weitergegeben, so ist dies einzutragen.]
Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über personenbezogene Daten (Bestandsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.
[Sofern auf der Website Cookies verwendet werden, müssen diese hier beschrieben werden. Darüber hinaus muss der Nutzer bei Öffnen der Website darüber informiert werden, dass Cookies verwendet werden.]
Social Plugins sind von den Social-Media-Plattformen zur Verfügung gestellte Software-Module, um eine automatisierte Kommunikation zwischen Webseiten und Social-Media-Plattformen nach deren Richtlinien zu realisieren.
Von dem Inhalt der übermittelten Daten und deren Nutzung durch Twitter erhalten wir keine Kenntnis. Konsultieren Sie daher für weitere Informationen die Datenschutzerklärung von Twitter: https://twitter.com/en/privacy
[Es ist wichtig, dass die Links auf der Website aktualisiert wurden. Nur, wenn der links ein „https“ am Anfang stehen hat, entspricht die Website den aktuellen Sicherheitsrichtlinien.]
Es werden Online Präsenzen, wie Facebook, genutzt um mit Interessenten und Nutzern zu kommunizieren. Werden diese Netzwerke in Anspruch genommen, gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Aus unserer Website können Inhalte und Dienste von Dritten vorkommen. Die Einbindung von Inhalten der Drittanbieter setzt immer voraus, dass die Dritt-Anbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser der Nutzer senden könnten.
Zudem können Drittanbieter Cookies setzen und die daraus erhobenen Daten der Nutzer für eigene Zwecke verarbeiten.
Liste der genutzten Drittanbieter:
2. Wetterdienst Wetteronline
3. Ratzeburg - Möllner Verkehrsbetriebe GmbH
Im Rahmen der DSGVO stehen Ihnen folgende Rechte zu:
Recht auf Auskunft: Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf Informationen nach Art. 15 DSGVO.
Recht auf Berichtigung oder Löschung: Die betroffene Person hat nach Art. 16 DSGVO das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Darüber hinaus hat die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern ein Grund nach Art. 17 DSGVO zutrifft.
Recht auf Einschränkung der Verarbeitung: Nach Art. 18 DSGVO hat die betroffene Person das Recht, von dem Verantwortlichen zu verlangen.
Recht auf Wiederspruch gegen die Verarbeitung: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, Widerspruch einzulegen.
Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.
Nach Art. 21 DSGVO haben sie das Recht Widerspruch gegen die Verarbeitung von personenbezogenen Daten einzulegen.
Dafür wenden Sie sich bitte per Mail an info@sfv-ratzeburg.de.
Diese Datenschutzerklärung ist auf dem aktuellen Stand vom Juni 2018. Mit der Weiterentwicklung unserer Website kann es dazu kommen, dass die Datenschutzerklärung geändert werden muss. Sollte dies in direkter Verbindung mit der Verarbeitung personenbezogener Daten stehen, so geschieht dies nur mit Einwilligung der betroffenen Nutzer.
Wir bitten darum, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
ilder. Bearbeiten Sie diesen Text einfach durch einen Doppelklick.

References: Art. 6
 Art. 7
 Art. 4
 Art. 28
 Art. 12
 Art. 15
 Art. 17
 Art. 13
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 21