Source: https://nrv.de/datenschutz
Timestamp: 2020-07-02 05:47:34+00:00

Document:
III. Besondere Datenverarbeitung über die Webseite Boat 2 Share
IV. Datenverarbeitung auf unseren Social Media Seiten
Verantwortlich für die Datenverarbeitung ist der Norddeutsche Regatta Verein r.V. (nachfolgend als „wir“ oder „uns“ bezeichnet).
Tel.: +49 (40) 55 77 99 5-0
E-Mail: mail(at)nrv.de
· nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO),
·	zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO),
·	zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO)
·	oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).
4.	Kategorien von Empfängern der Daten
Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, Wartung und Support von IT-Systemen, Kunden- und Auftragsmanagement, Bestellabwicklung, Buchhaltung und Abrechnung, Verlag, Druckerei sowie Versand des Clubhefts und Einladungen für Veranstaltungen oder Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet.
Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Verbände, Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung.
·	Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
·	Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
·	Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
·	Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
·	Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
·	Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
·	Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten drei Ziffern entfernt, d.h. aus 127.0.0.1 wird 127.0.0.*. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. Die gespeicherten Daten werden nach 60 Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.
4.	Mitglieder-Login
Um als Mitglied des Norddeutsche Regatta Verein r.V. bestimmte Funktionen der Website nutzen zu können, ist ein Login über die Website erforderlich. Die erforderlichen Login-Daten haben wir Ihnen bereits zur Verfügung gestellt. Die dafür erforderlichen Daten werden zum Zweck der Leistungserbringung verarbeitet. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b) DSGVO.
Als Mitglied des NRV finden Sie weitere Informationen zum Datenschutz in den Datenschutzinformationen für Mitglieder im NRV.
5.	Online-Shop
a.	Datenverarbeitungen zur Kaufabwicklung
b.	Zahlung per Paypal
Wir bieten auf unserer Website die Möglichkeit an, sich für unseren Newsletter anzumelden. Nach der Anmeldung werden wir Sie regelmäßig über aktuelle NRV Neuigkeiten informieren. Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (Double Opt-In). Wenn Sie den Newsletter auf unserer Website abonnieren, verarbeiten wir personenbezogene Daten wie Ihre E-Mail-Adresse und Ihren Namen auf Grundlage der von Ihnen erteilten Einwilligung. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den "Austragen"-Link im Newsletter oder indem Sie uns über die oben genannten Kanäle kontaktieren. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. c) i.V.m. Art. 7 Abs. 1 DSGVO).
c.	Dienstleister
Für die Verwaltung der Abonnenten, den Versand des Newsletters und die Analyse nutzen wir den Dienst Constant Contact der Constant Contact Inc. (USA). Ihre E-Mail-Adresse wird daher durch uns an Constant Contact übermittelt. Die Verarbeitung erfolgt in unserem Auftrag und beruht auf der Rechtsgrundlage des Art. 6 Buchst. f) DSGVO und dient unserem berechtigten Interesse an der Optimierung und wirtschaftlichen Versendung unseres Newsletters. Wenn Sie nicht möchten, dass Ihre Daten durch Constant Contact verarbeitet werden, sollten Sie sich nicht zum Newsletter anmelden oder sich wieder von ihm abmelden.
Die Constant Contact Inc. ist unter dem EU-US Privacy Shield zertifiziert.
Informationen dazu, wie Cookies und vergleichbare Technologien durch uns verwendet werden, finden Sie im Folgenden jeweils unter der Beschreibung der konkreten Verarbeitungstätigkeit.
Die Setzung von Cookies und die weitere hier beschriebene Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung. Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Dienst Google Analytics ist daher Art. 6 Abs. 1 Buchst. a) DSGVO. Sie können die Speicherung der Cookies durch Google Analytics über eine entsprechende Einstellung Ihrer Browser-Software oder per Einstellung auf dem Consent-Banner verhindern. Sie können die Erfassung der durch das Cookie erzeugten Informationen außerdem verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout. Sofern Sie unsere Website über ein mobiles Endgerät besuchen, können Sie Google Analytics durch Klick auf diesen Link deaktivieren. Bitte beachten Sie außerdem, dass wir eine von Ihnen erteilte Einwilligung dokumentieren, um unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO nachzukommen. Da wir hierzu verpflichtet sind, beruht diese Speicherung auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO).
9.	Eingebundene Dienste und Inhalte Dritter
-	Dienste der Google Ireland Limited (Irland/EU):
·	„Google-Maps“ zur Anzeige von Landkarten;
·	„Google Web Fonts“ zur Darstellung von Schriften;
·	„Google reCAPTCHA“ zur Prüfung, ob Formulareingaben durch eine natürliche Person erfolgen;
·	„YouTube“ zur Anzeige von Videos.
III. Besondere Datenverarbeitungen über die Website Boat2Share
Der Norddeutsche Regatta Verein r.V. betreibt außerdem die Website www.boat2share.de und ist verantwortlich für die Datenverarbeitung auf dieser Website. Wenn Sie über den Button ANGEBOT, auf BOAT2SHARE klicken, erfolgt eine automatische Weiterleitung. Auf dieser Website werden folgende weitere Inhalte von Drittanbietern eingebunden:
-	“Google Web Fonts” der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) zur Darstellung von Schriften. Google ist unter dem EU-US Privacy Shield zertifiziert und bietet hierdurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
-	„Cloudflare“ der Cloudflare Inc (101 Townsend St., San Francisco, CA 94107, USA, „Cloudflare“) zur Darstellung von Inhalten. Cloudflare ist unter dem EU-US Privacy Shield zertifiziert und bietet hierdurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO (https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0&status=Active).
-	„Amazon Cloudfront“ des Drittanbieters Amazon Web Services, Inc. (410 Terry Avenue North, Seattle WA 98109, USA; „Amazon) zur Bereitstellung von Inhalten. Amazon ist unter dem EU-US Privacy Shield zertifiziert und bietet hierdurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO (https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4&status=Active).
Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO.
Im Übrigen gelten für BOAT2SHARE die in dieser Datenschutzerklärung bereitgestellten Informationen.
IV. Datenverarbeitungen auf unseren Social-Media-Seiten
Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unsern Verein und zum Austausch bieten. verfügt dabei über Unternehmensseiten auf den folgenden Social-Media-Plattformen:
Bei dem Besuch unserer Facebook- oder Instagram-Seite, über die wir unsern Verein oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Facebook Ireland Ltd (Irland/EU). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Facebook erhalten Sie unter https://www.facebook.com/privacy/explanation. Facebook bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads.
Für die Verarbeitung personenbezogener Daten bei dem Besuch unseres YouTube-Kanals ist grundsätzlich die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland/EU) allein Verantwortliche. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch YouTube bzw. die Google Ireland Limited erhalten Sie unter https://policies.google.com/privacy.
Wir verarbeiten außerdem Informationen, die Sie uns über unsere Unternehmensseite auf der jeweiligen Social-Media-Plattform zur Verfügung gestellt haben. Solche Informationen können der genutzte Username, Kontaktdaten oder eine Mitteilung an uns sein. Wir verarbeiten diese personenbezogenen Daten regelmäßig nur, wenn wir Sie zuvor ausdrücklich dazu aufgefordert haben, uns diese Daten mitzuteilen. etwa im Rahmen einer Umfrage. Diese Verarbeitungen durch uns erfolgt als allein Verantwortlicher.
Außerdem verarbeiten wir Daten solche mitgeteilten Daten ggf. zu Auswertungs- und zu Marketingzwecken. Diese Verarbeitungen erfolgen auf der Rechtgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO und dienen unserem Interesse, unser Angebot weiterzuentwickeln und Sie gezielt über Angebote der Muster GmbH zu informieren. Weitere Datenverarbeitungen können erfolgen, wenn Sie eingewilligt haben (Art. 6 Abs 1 Buchst. a) DSGVO) oder wenn dies der Erfüllung einer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).
1.	Kontaktaufnahme per E-Mail
2.	Vertragsbeziehung zu Lieferanten und Dienstleistern
Zur Begründung oder Durchführung der Vertragsbeziehung zu unseren Lieferanten und Dienstleistern ist regelmäßig die Verarbeitung der uns bereitgestellten personenbezogenen Stamm-, Vertrags- und Zahlungsdaten erforderlich. Sofern wir personenbezogenen Daten unserer Ansprechpartner/innen bei gewerblichen Kunden und Geschäftspartner verarbeiten, stützen wir diese Verarbeitung auf unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f) DSGVO. Weitere Datenverarbeitungen können erfolgen, wenn dies der Erfüllung unserer rechtlichen Verpflichtung dient (Art. 6 Abs. 1 Buchst. c) DSGVO).
Wenn Sie sich bei unserem Verein bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zu Zwecken, die im Zusammenhang mit Ihrem Interesse an einer aktuellen oder zukünftigen Beschäftigung bei uns und der Bearbeitung Ihrer Bewerbung stehen. Ihre Bewerbung wird nur von den relevanten Ansprechpartnern bei uns bearbeitet und zur Kenntnis genommen. Alle mit der Datenverarbeitung betrauten Mitarbeiter sind verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren. Sollten wir Ihnen keine Beschäftigung anbieten können, werden wir die von Ihnen übermittelten Daten bis zu sechs Monate nach einer etwaigen Ablehnung für den Zweck aufbewahren, Fragen im Zusammenhang mit Ihrer Bewerbung und Ablehnung zu beantworten. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben. Rechtsgrundlage für die Datenverarbeitung ist § 26 Abs. 1 S. 1 BDSG. Sollten wir Ihre Bewerberdaten über die Dauer von sechs Monaten hinaus aufbewahren und haben Sie darin ausdrücklich eingewilligt, weisen wir Sie darauf hin, dass diese Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO frei widerruflich ist. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

References: Art. 15
 § 34
 Art. 16
 Art. 17
 § 35
 Art. 18
 Art. 20
 Art. 7
 Art. 77
 Art. 6
 Art. 15
 Art. 11
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 45
 Art. 45
 Art. 45
 Art. 6
 Art. 6
 Art. 6
 § 26
 Art. 7