Source: https://mein.svpb.de/dsgvo
Timestamp: 2020-02-29 09:38:22+00:00

Document:
SVPB -- Die kleine Webseite zur Vereinsunterstützung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unsers Vereins Segeler-Verein Paderborn e.V. (im folgenden als SVPB bezeichnet) und unseres Onlineangebotes mein.svpb.de auf. Grundlage für diese Datenverarbeitung ist der Vereinsvertrag und die Satzung des Vereins. Grundlage dieser Datenschutzerklärung ist die Datenschutz-Grundverordnung.
Die Datenschutzerklärung der allgemeinen Vereins-Webseite sowie der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Vereins-Onlineangebot“) findet sich separat.
Das Onelineangebot richtig sich lediglich und ausschließlich an Mitglieder des SVPB im Sinne der Vereinssatzung. Sollten Sie kein Mitglied sein, haben Sie kein Recht, dieses Angebot zu benutzen. Tatsächlich ist dann davon auszugehen, dass Sie selbst diese Datenschutzerklärung widerrechtlich lesen und dies umgehend einstellen sollten.
Als allgemeine Vorbemerkung sei noch vorausgeschickt, dass der SVPB und insbesondere das Online-Angebot mein.svpb.de von Laien (insbesondere juristischen Laien) betrieben wird. Dennoch bemühen wir uns, Artikel 12 der DSGVO einzuhalten, der zu "präziser, transparenter, verständlicher und leicht zugänglicher Form [und] einer klaren und einfachen Sprache" auffordert. Dementsprechend ist diese Datenschutzerklärung aus einem Datenschutzgenerator erzeugt aber dann umfangreich modifiziert und angepasst worden, in der Hoffnung, den Text verständlicher und zugänglicher zu machen. Kurz: hier folgt Klartext, gemischt mit Juristendeutsch.
(Es folgen juristische Definitionen.)
Anmerkung für mein.svpb.de: Wir machen in diesem Sinne natürlich profiling; es geht ja unter anderem um die Erfassung der nach Satzung zu erbringenden Arbeitsleistung!
Anmerkung für mein.svpb.de: Derzeit (Stand Juli 2018) findet die Verarbeitung der Daten in einer virtuellen Maschine bei deltamedia.de statt.
Segelverein Paderborn (SVPB) e.V.
Für allgemeine Vereinszwecke (z.B. Erhebung von Mitgliedsbeiträgen, Einladungen zu Veranstaltungen und ähnliches) werden personenbezogenen Daten erfasst: Titel, Anrede, Name, Vorname, Anschrift, Telefonnummer, andere Kontaktdaten (wie z.B. email-Adresse) und Bankverbindung.
Der SVPB verwendet die persönlichen Daten und Informationen in einem strukturierten Datensystem zur unmittelbaren Identifizierung einer Person für den internen Gebrauch. Der SVPB ist berechtigt, diese zu erfassen, verarbeiten und zu speichern, verwenden, verändern, verbreiten, übermitteln, sperren, oder löschen bzw. vernichten.
Der SVPB nutzt diese Daten zur postalischen, elektronischen oder fernmündlichen Kontaktaufnahme zum Zwecke allgemeiner Korrespondenz, Planung und Einladungen. Zusätzlich werden diese Daten für sportliche Ereignisse wie Wettkämpfe, Veranstaltungen, und Aus- und Fortbildung verwendert.
Diese Daten dienen weiterhin der Vereinsstatistik und der Information an Dachverbände (z.B. Deutscher Seglerverband). Datenverbände erhalten lediglich statistische, zusammengefasste Daten, keine personenbezogenen Daten.
Eine Übermittlung personenbezogener Daten an Dritte findet nur im technisch unvermeindbaren Umfang statt (z.B. muss die email-Adresse an einen email-Server übermittelt werden, um email-Versand zu ermöglichen).
Bilder im Aufnahmeantrag dürfen intern veröffentlich werden (z.B. durch Aushang im Vereinsgebäude). Auf öffentlich zugänglichen Bereichen (z.B. der allgemeinen Webseite) werden personenbezogene Bilder nur mit ausdrücklicher Zustimmung der betroffenen Person veröffentlicht; allgemeine Bilder von Veranstaltungen fallen nicht unter diese Regel.
Zweck des Onlineangebots mein.svpb.de und der darin stattfindenden Datenverarbeitung
Der Zweck dieses Angebots ist die Organisation des sog. Arbeitsdienstes des SVPB e.V. im Sinne der Vereinssatzung. Hierzu werden personen- wie aufgabenbezogene Daten erfasst, die zur Organisation des Vereinslebens und des Arbeitsdienstes notwendig sind.
Zusätzlich wird die Reservierung der Vereinsboote über dieses Online-Angebot abgewickelt. Dies ist vom Arbeitsplan unabhängig. Wer Boote nicht reservieren will kann das einfach ignorieren.
Im Rahmen dieser Funktionen findet auch Kommunikation mit Nutzern und Vereinsmitgliedern statt (z.B. Erinnerungsemail, wenn eine Aufgabe bevorsteht).
Wir machen insbesondere keine Werbung, keine Reichweitenmessung, oder ähnliches. Der gesamte Quellcode dieses Angebots ist online öffentlich verfügbar und kann eingesehen werden (für den technisch Interessierten: im live-System wird der Master-Branch genutzt; andere Branches dienen nur der Entwicklung).
Wir speichern vereinsrelevante Daten, um z.B. Arbeitsdienst und Boote (und evtl. weitere Funktionen in der Zukunft) zu verwalten. Genauer:
Bestandsdaten (eine Teilmenge der allgemein erhobenen Personendaten, insbesondere Namen, Vornamen und Mitgliedsnummer, Vereinsstatus), zusätzlich Rollen Vorstand, Teamleiter, oder ähnliches.
Inhaltsdaten (z.B., Texteingaben, Meldungen für Aufgaben, geleistete und zu erbringende Arbeitsstuden, Kommunikation mit Vorstand dazu).
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); insbesondere im Kontext der Fehlersuche
Aufgabenbezogene Daten, z.B.:
Welche Aufgaben gibt es, in welche Gruppe gehören sie, wer ist verantwortlicher Teamleiter oder Vorstand? Wann findet sie statt?
Wer hat sich auf eine Aufgabe gemeldet?
Wem wurde eine Aufgabe zugeteilt?
Wurde sie erledigt, in welchem Umfang?
Bootsbezogene Daten
Welche Bootstypen und Boote gibt es?
Wem gehört ein Boot? Foto?
Wann ist ein bestimmtes Boot durch wen reserviert?
Wir behalten uns vor, im Sinne neuer Funktionen weitere Daten zu erfassen und zu speichern.
In der Regel sind diese Daten auf das live-System beschränkt. Im Rahmen von Test und Entwicklung neuer Fuktionen und zur Fehlersuche kann es kurzzeitig vorkommen, dass solche Daten auch in Testsystemen benutzt werden.
Für Details: siehe die Dateien models.py im github Repository!
Besucher und Nutzer des Onlineangebotes (nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“). Wir wiederholen nochmal: NUR Vereinsmitglieder im Sinne der Satzung!
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Anmerkung für mein.svpb.de: Mit Anmeldung zu diesem Dienst haben Sie uns die notwendige Einwilligung durch konkuludentes Handeln erteilt.
Anmerkung für mein.svpb.de: Soweit dies im Rahmen freiwilliger Entwicklungstätigkeiten möglich ist. Insbesondere ist ein Löschen von Daten möglich; damit erlischt aber die Möglichkeit zur Teilnahme an mein.svpb.de und damit die Möglichkeit, Arbeitsdienst zu erbringen. In diesem Fall sieht die Vereinssatzung Ausgleichszahlungen vor.
Anmerkung für mein.svpb.de: Konkret heißt das für mein.svpb.de, dass wir die Daten bei einem Webhoster (Stand Mai 2018: deltmedia.de) ablegen. Weiterhin werden Daten per email versandt (z.B. Erinnerungsemails) und in diesem Kontext werden Daten z.B. den email-Serverbetreibern bekannt. Was ja auch nicht anders zu erwarten ist. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Anmerkung für mein.svpb.de: Nach bestem Wissen findet eine Übertragung in Drittländer nur statt, wenn aus einem Drittland heraus auf die Webseite zugegriffen wird oder emails über ein Drittland transportiert werden. Auch das ist nicht anders zu erwarten: Wenn Sie auf die Webseite aus einem Drittland heraus zugreifen, müssen die Daten in das Drittland transportiert werden. Es ist insbesondere derzeit nicht geplant, Webhoster außerhalb des Geltungsbereichs der DSGVO zu nutzen.
Anmerkung für mein.svpb.de: Sie können dies selbst tun, indem Sie Ihr Profil in der webseite editieren. Wir bitten dringend darum!
Anmerkung für mein.svpb.de: Selbstverständlich, aber siehe oben: Dann ist keine Teilnahme an mein.svpb.de mehr möglich. Damit erlischt die Möglichkeit, Arbeitsleistungen zu erbringen und Sie müssen finanziellen Ausgleich leisten.
Anmerkung für mein.svpb.de: Selbstverständlich, aber siehe oben: Dann ist keine Teilnahme an mein.svpb.de mehr möglich.
Anmerkung für mein.svpb.de: Selbstverständlich, aber siehe oben: Dann ist keine Teilnahme an mein.svpb.de mehr möglich. Wir betreiben keinerlei Werbung mittels oder auf der Grundlage von mein.svpb.de.
Anmerkung für mein.svpb.de: Wir betrieben kein Online-Marketing und nutzen entsprechend keine Cookies dafür. Cookies können technisch zur Realisierung einer Sitzung bei mein.svpb.de zum Einsatz kommen.
Wir verarbeiten die Daten unserer Mitglieder entsprechend Art. 6 Abs. 1 lit. b. DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehung, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.
Nutzer müssen für die Nutzung von mein.svpb ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name bzw. Mitgliedsnummer, Passwort sowie eine E-Mailadresse). Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet.
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir unter Umständen (insbesondere zur Fehlersuche) die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer als Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
Wir, bzw. unser Hostinganbieter, können auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles) erheben. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite bzw. der durchgeführten Anfrage bzw. der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke, umfangreich modifiziert von Holger Karl.
Kontakt: datenschutz@svpb.de.

References: Art. 13
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6