Source: https://www.fvsandweier.de/apps/privacy
Timestamp: 2019-02-17 15:41:10+00:00

Document:
Der FV Sandweier 1922 e.V. bedankt sich für die Unterstützung und zur Verfügungstellung der Inhalte beim Sportförderverein Feuerblume e. V.
Vorstand Finanzen, Tim Giesa
Fußballverein Sandweier
eMail:Tim Giesa
Handy: 016099107700
Vorstand Organisation, Ingo Peter
Tel.: 07221/ 39 42 23
eMail:Ingo Peter
Handy: 0152 21882317
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten und der Kontaktdaten der Verwaltungsmitglieder sowie Trainer und Betreuer durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen.
Eigene Cookies des Seitenbetreibers
Die nachfolgenden Cookies sind zur Darstellung bestimmter Inhalte technisch notwendig. Insofern liegt lediglich eine Informationspflicht des Seitenbetreibers, nicht jedoch eine Pflicht zur Einholung einer ausdrücklichen Einwilligung des Besuchers vor.
Folgende Daten werden mit dem Beitritt in den Verein erhoben, hierbei wird zwischen Pflicht und freiwilligen Angaben unterschieden:
c) sportrelevante körperliche Einschränkungen z.B. Allergien
d) Notfallrufnummer
f) Bankdaten bei Beitragszahlung per Sepa-Verfahren
Diese Informationen werden im vereinseigenen Mitgliederverwaltungssystem gespeichert. Jedem Vereinsmitglied wird dabei eine Mitgliedsnummer zugeordnet. Die personenbezogenen Daten werden dabei durch geeignete technische und organisatorische Maßnahmen vor der Kenntnisnahme Dritter geschützt.
Als Mitglied des südbadischen Fußballverbandes Baden-Württemberg ist der Verein verpflichtet, seine am Spielbetrieb teilnehmenden Mitglieder an den Verband zu melden. Übermittelt werden dabei:
c) Geburtstag
Pressearbeit: Der Verein informiert die regionale Presse evtl. über Spielergebnisse und übermittelt hier folgende Daten:
c) Wettkampfbilder
d) Wettkampfergebnis
Beim Austritt werden Name, Adresse und Geburtsjahr des Mitglieds aus der Mitgliederliste gelöscht. Personenbezogene Daten des austretenden Mitglieds, die Kassenverwaltung betreffen, werden gemäß den steuergesetzlichen Bestimmungen bis zu zehn Jahre ab der schriftlichen Bestätigung des Austritts durch den Vorstand aufbewahrt. Sie werden gesperrt.
Datenschutzordnung des Fußballvereins Sandweier e. V.
Im Verein werden personenbezogene Daten erhoben, verarbeitet und genutzt sowohl unter Verwendung von automatisierten Datenverarbeitungsanlagen als auch in manueller Dokumentation. Der Verein unterliegt damit den Anforderungen des Bundesdatenschutzgesetzes (BDSG) sowie der ab 25. Mai 2018 geltenden EU-Datenschutz-Grundverordnung (EU-DSGVO).
Personenbezogene Daten: alle Daten, die zur Identifizierung einer natürlichen Person dienen, sowie darüber hinaus sämtliche Informationen, die etwas über die persönliche oder tatsächliche Situation einer Person aussagen.
Im weiteren Verlauf der Datenschutzordnung des Vereins wird der Begriff „Datennutzung“ als Sammelbegriff für das Erheben, Verarbeiten und Nutzen von personenbezogener Daten verwendet.
Eine Datennutzung ist nur zulässig, sofern es eine Vorschrift des BDSG, der EU-DSGVO oder eine sonstige Rechtsvorschrift erlaubt oder der Betroffene eingewilligt hat. Die grundsätzliche Zulässigkeit einer Datennutzung ergibt sich für den Verein aus § 28 (1) BDSG:
„Das Erheben, Speichern, Verändern oder Übermitteln personenbezogener Daten oder ihre Nutzung als Mittel für die Erfüllung eigener Geschäftszwecke ist zulässig,
Bei der Erhebung personenbezogener Daten sind die Zwecke, für die die Daten verarbeitet oder genutzt werden sollen, konkret festzulegen.“
Weiter ergibt sich die Zulässigkeit der Datennutzung auch aus der EU-DSGVO, Artikel 6 Ziffer 1 (b)
„ 1. Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
c) … “
Die Nutzung weiterer personenbezogener Daten, die über die notwendigen Daten zur Vertragserfüllung hinausgehen, ist nur mit Einwilligung des Betroffenen zulässig (§4 BDSG Ziffer 1).
„Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten sind nur zulässig, soweit dieses Gesetz oder eine andere Rechtsvorschrift dies erlaubt oder anordnet oder der Betroffene eingewilligt hat.“
In der EU-DSGVO ist diesbezüglich Art. 6 Ziffer 1 (a) anzuwenden:
„1. Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
b) … „
Hierzu wird in einer datenschutzrechtlichen Belehrung dargestellt, welche Daten der Verein zu welchem Zweck erhebt, welche Angaben freiwillig sind, welche Nachteile dem Betroffenen durch Nichtangabe entstehen können und in welchem Umfang die erhobenen Daten durch Funktionsträger des Vereins oder zur Übermittlung an Dritte genutzt werden.
Die Einwilligung bedarf nach §4a Abs. 1 Satz 3 BDSG
„ … der Schriftform, soweit nicht wegen besonderer Umstände eine andere Form angemessen ist.“
Der Verein sieht es als besonderen Umstand an, dass die Verwaltung des Vereins sowie die Organisation von Terminen vorwiegend online erfolgen. Weiter finden Trainings des Vereins an mehreren Standorten statt, so dass schriftliche Erklärungen nur mit einer zeitlichen Verzögerung von der verantwortlichen Stelle verarbeitet werden können. Die Einwilligung in Textform durch ein Kontrollkästchen (Pflichtfeld) im Online-Formular stellt daher eine angemessene andere Form dar.
Nach Art. 7 (1) EU-DSGVO ist für eine Einwilligung keine besondere Form vorgeschrieben, sondern lediglich der Nachweis notwendig, dass die betroffene Person eingewilligt hat.
„Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.“
Einwilligungen für die Datennutzung durch den Verein können durch den Betroffenen (Vereinsmitglied) widerrufen werden.
Bei Minderjährigen eine Notfallrufnummer eines Sorgeberechtigten
Die notwendigen Daten nach Buchstaben a – d werden gleichzeitig Daten eines sportartenspezifischen Dachverbandes, sofern das Mitglied die Aufnahme im Dachverband beantragt.
Sofern lediglich der Verein, nicht aber die einzelne Person Mitglied im Dachverband ist, werden notwendige Daten nach Buchstaben a – d nicht gleichzeitig Daten des Dachverbandes.
Angaben nach Buchstaben e werden in keinem Fall Daten eines anderen Verbandes.
Telefonnummer, E-Mail-Adresse, Erklärungen zu Urheberrechten und Rechten am eigenen Bild, Bekleidungsgrößen, sportartenrelevante körperliche Beeinträchtigungen, Allergien, Kontodaten, Teilnahmen und Platzierungen an Wettkämpfen außerhalb des Vereins sowie sportliche Qualifikationen, die außerhalb des Vereins erworben wurden.
2.4.1 Datenerhebung zur Abwehr von Angriffen auf die IT-Struktur
Der Verein erhebt und speichert im Rahmen eines Zugriffsprotokolls direkt beim Provider der Homepage die ungekürzte IP-Adresse, Datum und Uhrzeit des Zugriffes sowie die URL, auf die zugegriffen wurde. Dies dient ausschließlich dazu, unberechtigte Zugriffe zu erkennen und durch geeignete Gegenmaßnahmen auszuschließen. Als unberechtigte Zugriffe werden insbesondere DDOS-Attacken, Zugriffsversuche auf geschützte Bereiche sowie Versuche der Übermittlung von Spam über Kontaktformulare oder Gästebuch bewertet. Die Zugriffsprotokolle werden nach 30 Tagen automatisch gelöscht. Eine Auswertung der erhobenen Daten findet nur statt, wenn sich anhand der Protokollierung ein Anfangsverdacht auf Versuch der missbräuchlichen Erlangung von personenbezogenen Daten ergibt.
Der Verein trifft Maßnahmen nach Stand der Technik, um die Sicherheit personenbezogener Daten in automatisierten Datenverarbeitungssystemen sowie manuellen Dokumenten zu gewährleisten. Hierzu gehören
- Führen eines Verzeichnisses von Verarbeitungstätigkeiten
- Beschränkung zu den Datenverarbeitungssystemen
- Versand von E-Mails an mehrere Empfänger nur über „bcc“ (=Blind Carbon Copy)
Vereinsmitglieder haben, mit Ausnahme der Funktionsträger des Vereins, keinen Zugriff auf die personenbezogenen Daten anderer Mitglieder. Soweit im Einzelfall für die Organisation von Veranstaltungen notwendig, können jedoch Kontaktdaten in notwendigem Umfang an einzelne Mitglieder herausgegeben werden, ohne dass diese Funktionsträger sind, soweit die jeweils Betroffenen dem zustimmen.
Nach Vereinssatzung ist eine außerordentliche Mitgliederversammlung einzuberufen, wenn ein Viertel der Mitglieder dies schriftlich unter Angabe des Zwecks und der Gründe beantragt.
Die Offenbarung personenbezogener Daten in Aushängen und Vereinspublikationen beschränkt sich auf die Bekanntgabe von Mannschaftsaufstellungen und Spielergebnissen sowie die dienstlichen Erreichbarkeiten von Funktionsträgern.
Personenbezogene Daten der eigenen Mitglieder dürfen an andere Vereine nur übermittelt werden, soweit diese dort benötigt werden, um die Vereinsziele des eigenen Vereins oder des anderen Vereins zu verwirklichen, beispielsweise bei der Teilnahme von Vereinsmitgliedern an Veranstaltungen anderer Vereine. Im Rahmen der Mitgliedschaft des Vereins im Landessportbund werden notwendige personenbezogene Daten nach Ziffer 2.1 dieser Ordnung übermittelt zur Wahrung des Versicherungsschutzes für die Vereinsmitglieder sowie zur Erlangung von Zuwendungen zur Verwirklichung des Vereinszwecks.
Im Internet (Homepage & soziale Netzwerke) wird von Funktionsträgern der Vor- und Zuname, Anschrift, Telefonnummer und E-Mail veröffentlicht.. Weitergehende personenbezogene Daten (Vita) der Funktionsträger werden nur mit ausdrücklicher Genehmigung im Internet veröffentlicht.
Bei Teilnahme von Vereinsmitgliedern an öffentlichen Veranstaltungen und Wettkämpfen werden die Namen der Teilnehmer und deren Ergebnisse bekanntgegeben. Soweit für die Wertung relevant, werden zusätzlich Geschlecht und Jahrgang des Mitgliedes bekanntgegeben. Die Veröffentlichung von Einzelfotos erfolgt nur, soweit das Vereinsmitglied dem ausdrücklich zustimmt. Eine entsprechende Abfrage erfolgt bereits mit dem Aufnahmeantrag. Jedem Vereinsmitglied steht das Recht zu, diese Erlaubnis zur Veröffentlichung für den Einzelfall oder insgesamt zu widerrufen. Hierfür wird auf der Homepage des Vereins ein entsprechendes Formular zur Verfügung gestellt.
Ausnahmen gelten für Gruppenfotos von Veranstaltungen unter Bezug auf das Grundsatzurteil des BGH vom 28.05.2013 (Az.: VI ZR 125/12):
Zugangsbereich.
5.8 personenbezogene Auskünfte an die Presse und andere Massenmedien
5.9 Übermittlung für Zwecke der Wahlwerbung
5.10 Übermittlung an Gemeindeverwaltungen
5.11 Datenübermittlung an Arbeitgeber eines Mitgliedes und die Versicherung
Gegenüber Arbeitgebern verweist der Verein auf den Grundsatz der Datendirekterhebung bei seinem Mitarbeiter.
5.12 Kreis der Zugriffsberechtigten auf Daten
Die Übungsleiter erhalten Lesezugriff auf die Adressdaten aller Mitglieder, die erfasste Notfallrufnummer bei Minderjährigen sowie die Angaben zu körperlichen Beeinträchtigungen oder Allergien.
6.2 technische Beschreibung der Datenlöschung
Personenbezogene Daten in automatisierten Datenverarbeitungssystemen werden durch Entfernen des entsprechenden Datensatzes gelöscht. Da zur Aufrechterhaltung der Datenintegrität und Datensicherheit jedoch von der Datenbank nach Ziffer 3 dieser Ordnung Sicherheitskopien gefertigt werden, setzt der Verein die sichere Löschung von personenbezogenen Daten wie folgt um:
- Sicherungskopien der Datenbank werden spätestens 3 Jahre nach Erstellung der Sicherung durch mehrfaches Überschreiben sicher gelöscht.
- einzelne personenbezogene Daten, die nicht in einem Datenverarbeitungssystem, sondern manuell erfasst wurden, wie eingescannte Dokumente, werden, sobald die Notwendigkeit für deren Speicherung entfällt, durch mehrfaches Überschreiben der einzelnen Datei sicher gelöscht.
- E-Mails, die personenbezogene Daten enthalten, werden durch Löschen und anschließendes Leeren des Ordners mit gelöschten Elementen gelöscht.
- Datenträger des Vereins, auf denen personenbezogene Daten gespeichert wurden, werden durch mehrfaches Überschreiben des gesamten Datenträgers sicher gelöscht, bevor eine Weitergabe an Dritte oder Entsorgung erfolgt.
- manuell erfasste oder dokumentierte personenbezogene Daten in Papierform werden zur Vernichtung gesammelt (hierbei weiterhin als zu schützende Daten behandelt) und vom Verein an ein zertifiziertes Unternehmen zur Aktenvernichtung überstellt. Soweit Funktionsträger des Vereins beruflich Zugriff auf entsprechend zertifizierte Unternehmen haben und auch im Rahmen ihrer Tätigkeit als Angestellter oder Selbständiger den Datenschutzbestimmungen unterliegen, darf sich der Verein der Dienste dieser Funktionsträger bedienen, um in Papierform vorhandene personenbezogene Daten einer gesicherten Vernichtung zuzuführen. Der entsprechende Nachweis der Vernichtung durch das zertifizierte Unternehmen ist dem Verein als Kopie zu überlassen.
- die notwendigen Daten zur Mitgliederverwaltung (Name, Anschrift, Geburtsdatum, Geschlecht) keine „sensiblen Daten“ enthalten
- „sensible Daten“ nur aufgrund vorheriger Einverständniserklärung der Mitglieder freiwillig erfasst werden
Die Grundzüge der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten werden durch diese Datenschutzordnung geregelt. Sie tritt durch Beschluss des Vorstandes in Kraft und ist den Vereinsmitgliedern durch den Aushang im Vereinsheim, der Veröffentlichung auf der Homepage sowie per Gemeindeanzeiger mit Verweis auf den Veröffentlichungsort bekannt zu geben.
Die Datenschutzordnung wurde durch den Vorstand des FV Sandweier 1922 e. V. am 14.05.2018 beschlossen und ist mit Veröffentlichung in Kraft getreten.
Erläuterungen zu Fotorechten
Die abgebildeten Personen haben einer Veröffentlichung des eigenen Bildes im Rahmen dieser Vereinswebsite zugestimmt.
Auch hier greift natürlich das "Recht auf Vergessen" für den Fall, dass ein Vereinsmitglied oder sonstiger Betroffener nicht öffentlich gezeigt werden möchte. Auf unserer Seite Recht auf Vergessen stellen wir hierzu ein Formular zur Verfügung.
Weiter beziehen wir uns auf §23 Kunsturheberrechtsgesetz:
"(1) Ohne die nach § 22 erforderliche Einwilligung dürfen verbreitet und zur Schau gestellt werden:
Einwilligung zur Speicherung und Verarbeitung personenbezogener Daten
Bereits die Aufnahme eines Fotos mittels Digitalkamera stellt eine Verarbeitung personenbezogener Daten dar. Soweit zumutbar, werden wir daher vor der Fertigung von Aufnahmen die Zustimmung der Betroffenen durch eine entsprechende Erklärung (beispielsweise im Anmeldeformular) einholen.
Sämtlich Neu-Mitglieder werden über die Speicherung und Verarbeitung durch das Anmeldeformular informiert und können hier der Verarbeitung zustimmen oder ablehnen. Bestehende Mitglieder können ihr Recht auf Vergessen und Löschen der personenbezogenen Daten nutzen ( Siehe Link Recht auf Vergessen und Löschen personenbezogener Daten)
Befinden sich auf unsere Homepage personenbezogene Daten eines Vereinsmitgliedes oder eines ehemaligen Mitgliedes, welches gelöscht werden soll, kommen wir dem natürlich nach.
Bitte sende Sie in diesem Fall eine E-Mail mit dem Betreff „Antrag auf Löschung personenbezogener Daten“ und den Daten, welche gelöscht werden sollen, an folgende E-Mail-Adresse. EUllrich@Kabelbw.de
Quelle: https://www.hanabi-pirna.de/datenschutz.html

References: § 28
 Art. 6
 §4
 Art. 7
 BGH 
 §23
 § 22