Source: http://stpv-bp.de/1_ueber-uns/Datenschutz.html
Timestamp: 2019-06-26 22:24:32+00:00

Document:
Unser Datenschutz für Sie im Überblick
Datenschutzordnung im Städtepartnerschaftsverein Bad Pyrmont e.V.
Der Städtepartnerschaftsverein Bad Pyrmont e.V. verarbeitet in vielfacher Weise automatisiert personenbezogene Daten (z.B. im Rahmen der Vereinsverwaltung, der Organisation des Vereinsbetriebs, der Öffentlichkeitsarbeit des Vereins). Um die Vorgaben der EU-Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes zu erfüllen, Datenschutzverstöße zu vermeiden und einen einheitlichen Umgang mit personenbezogenen Daten innerhalb des Vereins zu gewährleisten, gibt sich der Verein die nachfolgende Datenschutzordnung.
1.	Der Verein verarbeitet personenbezogene Daten u.a. von Mitgliedern im Rahmen der Vereinsverwaltung, von Teilnehmerinnen und Teilnehmern an Vereinsveranstaltungen, z.B. Austauschmaßnahmen, internen Unternehmungen und Feierlichkeiten, für die Öffentlichkeitsarbeit des Vereins sowohl automatisiert in EDV-Anlagen als auch nicht automatisiert in einem Dateisystem, z.B. in Form von ausgedruckten Listen.
2.	Darüber hinaus werden personenbezogene Daten im Internet veröffentlicht und an Dritte weitergeleitet oder Dritten offengelegt. In all diesen Fällen ist die EU-Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und diese Datenschutzordnung durch alle Personen im Verein, die personenbezogene Daten verarbeiten, zu beachten.
3.	Verantwortlich im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten ist der
4.	Städtepartnerschaftsverein Bad Pyrmont e.V., vertreten durch den jeweiligen Vorsitzenden.
2.	Im Rahmen des Mitgliedschaftsverhältnisses verarbeitet der Verein insbesondere die folgenden Daten der Mitglieder: Geschlecht, Vorname, Nachname, Anschrift (Straße, Hausnummer, Postleitzahl, Ort), Geburtsdatum, Datum des Vereinsbeitritts, Bankverbindung, ggf. die Namen und Kontaktdaten der gesetzlichen Vertreter, ggf. Telefonnummern und E-Mail-Adressen, ggf. Funktion im Verein, ggf. Haushalts- und Familienzugehörigkeit bei Zuordnung zum Familienbeitrag.
3.	Im Rahmen von Förderanträgen werden personenbezogene Daten der Teilnehmer an den Fördergeber weitergeleitet.
4.	Im Rahmen von Austauschmaßnahmen werden personenbezogene Daten der Mitglieder und Teilnehmer an die Organisatoren der Austauschmaßnahmen in den Partnerstädten oder Transportunternehmen, wie Fluggesellschaft oder Hotelunterbringung weitergeleitet.
1. Im Rahmen der Öffentlichkeitsarbeit über Vereinsaktivitäten werden personenbezogene Daten in Aushängen, in der Vereinszeitung, in Internetauftritten und in Presseberichten veröffentlicht.
2. Hierzu zählen insbesondere die Daten, die aus allgemein zugänglichen Quellen stammen (Name, Vorname).
Verantwortlich für die Einhaltung der datenschutzrechtlichen Vorgaben ist der Vorstand nach § 26 BGB. Funktional ist die Aufgabe dem Mitarbeiter Allgemeine Verwaltung zugeordnet, soweit die Satzung oder diese Ordnung nicht etwas Abweichendes regelt. Der Mitarbeiter Allgemeine Verwaltung stellt sicher, dass Verzeichnisse der Verarbeitungstätigkeiten nach Art. 30 DSGVO geführt und die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt werden. Er ist für die Beantwortung von Auskunftsverlangen von betroffenen Personen zuständig.
1. Listen von Mitgliedern oder Teilnehmern von Vereinsveranstaltungen werden den Vorstandsmitgliedern zur Verfügung gestellt, wie es die jeweilige Aufgabenstellung erfordert. Beim Umfang der dabei verwendeten personenbezogenen Daten ist das Gebot der Datensparsamkeit zu beachten.
Da im Verein in der Regel weniger als 10 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, hat der Verein keinen Datenschutzbeauftragten zu benennen. Sollte die Zahl von 10 Personen erreicht werden, ist ein Datenschutzbeauftragter zu benennen. Die Auswahl und Benennung obliegt dem Vorstand nach § 26 BGB. Der Vorstand hat sicherzustellen, dass die benannte Person über die erforderliche Fachkunde verfügt. Vorrangig ist ein interner Datenschutzbeauftragter zu benennen. Ist aus den Reihen der Mitgliedschaft keine Person bereit, diese Funktion im Rahmen eines Ehrenamtes zu übernehmen, hat der Vorstand nach § 26 BGB einen externen Datenschutzbeauftragten auf der Basis eines Dienstvertrages zu beauftragen.
1.	Die Einrichtung und Unterhaltung von Auftritten im Internet obliegt dem Mitarbeiter Öffentlichkeitsarbeit. Änderungen dürfen ausschließlich durch den Mitarbeiter Öffentlichkeitsarbeit, den Mitarbeiter Allgemeine Verwaltung und den Administrator vorgenommen werden.
2.	Der Mitarbeiter Öffentlichkeitsarbeit ist für die Einhaltung der Datenschutzbestimmungen im Zusammenhang mit Online-Auftritten verantwortlich.
3.	Mitglieder und/oder Teilnehmer von Vereinsangeboten ( z.B. Reisen) bedürfen für die Einrichtung eigener Internetauftritte (z.B. Facebook, Twitter, WhattsApp) der ausdrücklichen Genehmigung des Vorstandes. Für den Betrieb eines Internetauftritts haben diese Mitglieder/Teilnehmer Verantwortliche zu benennen, denen gegenüber der Mitarbeiter Öffentlichkeitsarbeit weisungsbefugt ist. Bei Verstößen gegen datenschutzrechtliche Vorgaben und Missachtung von Weisungen des Mitarbeiters Öffentlichkeitsarbeit, kann der Vorstand nach § 26 BGB die Genehmigung für den Betrieb eines Internetauftritts widerrufen. Die Entscheidung des Vorstands nach § 26 BGB ist unanfechtbar.
§ 10 Verarbeitung von Daten bei Besuch unserer Homepage
Wir betreiben diese Seite - www.stpv-bp.de - , um auf unsere Angebote / Veranstaltungen im Rahmen der Städtepartnerschaften Bad Pyrmonts aufmerksam zu machen und über unsere Partnerstädte zu informieren. Als Betreiber haben wir kein Interesse an der Erhebung und Verarbeitung von personenbezogenen Daten zu Analyse- oder Marketingzwecken. Die rechtliche Grundlage bildet der Art. 6 Abs. 1 lit. f. DSGVO. Der Provider verarbeitet und nutzt keine personenbezogenen Daten, um über die Homepage des Städtepartnerschaftsverein e.V Bad Pyrmont Verträge durchzuführen oder Dienste zu erbringen, sowie Abrechnungen zu erstellen oder Forderungen einzuziehen. Erhebung von Zugriffsdaten und Logfiles Der Provider, bzw. Hostinganbieter, erhebt auf Grundlage berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden aus Sicherheitsgründen maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Cookies, andere Speichertechnologien und Analysetools Wir verwenden weder Cookies noch andere Speichertechnologien auf unserer Webseite. Ebenso nutzen wir keine Webanalysedienste. Es sind keine Dienste anderer Anbieter (z.b. YouTube, Kartendienste) in unsere Website eingebunden, die ihrerseits Cookies und aktive Komponenten verwenden können. Verwendung externer Links Unsere Website kann Links zu Internetseiten Dritter, z.B. unserer Partnerstädte, enthalten. Nach Anklicken des Links haben wir keinen Einfluss mehr auf die Erhebung, Speicherung und Verarbeitung von personenbezogenen Daten, da das Verhalten Dritter naturgemäß unserer Kontrolle entzogen ist.Wir übernehmen für diesen Fall keine Verantwortung.
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft sowie Bestätigung über sämtliche personenbezogenen Daten zu erhalten.
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen, ebenso wie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
§ 11 Verarbeitung von Daten bei Besuch unserer Facebook-Seite
Gemeinsam Verantwortliche für den Betrieb der Facebook-Seite sind die Facebook Irland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland und der Städtepartnerschaftsverein Bad Pyrmont e.V. Wir betreiben diese Seite, um auf unsere Angebote/ Veranstaltungen im Rahmen der Partnerstädte Bad Pyrmonts aufmerksam zu machen und mit Ihnen als Besucher dieser Facebook-Seite in Kontakt zu treten.
Als Betreibende haben wir kein Interesse an der Erhebung und Verarbeitung von personenbezogenen Daten zu Analyse- oder Marketingzwecken. Uns ist bekannt, dass Facebook Daten der Nutzer zu folgenden Zwecken verarbeitet: Werbung Erstellung von Nutzerprofilen Marktforschung Facebook setzt zur Speicherung und weiteren Verarbeitung dieser Informationen Cookies ein. Sofern der Benutzer ein Facebook-Profil besitzt und damit eingeloggt ist, erfolgt die Speicherung und Analyse. Die Datenschutzerklärung von Facebook enthält weitere Informationen zur Verarbeitung, Ihren Rechten und Widerspruchsmöglichkeiten.
Die rechtliche Grundlage bildet der Art. 17 DSGVO. Personenbezogene Daten werden gelöscht, wenn die Zwecke ihrer Erhebung nicht mehr notwendig sind (Austritt, Tod) die betroffene Person ihre Einwilligung widerruft die betroffene Person Widerspruch gegen die Verarbeitung einlegt die Daten unrechtmäßig verarbeitet wurden
Daten werden nicht gelöscht soweit eine Verarbeitung erforderlich ist zur Ausübung der Rechts auf freie Meinungsäußerung zur Erfüllung einer Aufgabe im öffentlichen Interesse zu Archivzwecken zur Verteidigung von Rechtsansprüchen.
Die Datenschutzordnung ist Bestandteil der Satzung des Städtepartnerschaftsvereins Bad Pyrmont e.V. Die Mitglieder haben auf ihrer Mitgliederversammlung am 8. Mai 2019 der Datenschutzordnung zugestimmt. Sie tritt damit am gleichen Tag in Kraft.

References: § 26
 Art. 30
 Art. 13
 § 26
 § 26
 § 26
 § 26

§ 10
 Art. 6
 Art. 6

§ 11
 Art. 17