Source: https://wj-hochrhein.de/datenschutzerklaerung/
Timestamp: 2020-08-11 09:52:12
Document Index: 34789252

Matched Legal Cases: ['Art. 6', 'Art. 7', 'Art. 5', 'Art. 32', 'Art. 25', 'Art. 32', 'Art. 25', 'Art. 28']

Datenschutzerklärung – WJ-Hochrhein
Gesetzlicher Vertreter (= Vorstand)
Präsident: Nicole Gut
Maximilian Wagner, Dr. Uwe Böhm, Christina Kimmig
nicht zu bestellen gemäß Artikel 37 DSGO
Geschäftsführung und Verwaltung Wirtschaftsjunioren Hochrhein
Nicole Gut, Maximilian Wagner, Patric Galley, Dr. Uwe Böhm, Christina Kimmig
vorstand@wj-hochrhein.de
Art der Verarbeitung / Name der Software:
SEWOBE – Vereinsmanager
Verarbeitungstätigkeit: „Mitgliederverwaltung“ verfolgte Zweckbestimmungen: „Verwaltung der aktuellen und ehemaligen Mitglieder.“
Verarbeitungstätigkeit: „Rechnungsstellung“ verfolgte Zweckbestimmungen: „Rechnungen über Mitgliedsbeiträge Mitglieder und Rechnungen für besondere Anlässe (z.B. Veranstaltungen) inkl. Mahnwesen“
Verarbeitungstätigkeit: „Buchhaltung“ verfolgte Zweckbestimmungen: „Buchhaltung der Ein- und Ausgangsrechnung“
Allgemeine Verwaltung verfolgte Zweckbestimmungen: „Abwicklung der Vereinsverwaltung, z.B. Briefe und E-Mails schreiben.“
Koordination verfolgte Zweckbestimmungen: „Veranstaltungskoordination inkl. Listen der Teilnehmer“
Newsletter verfolgte Zweckbestimmungen: „Versand von Newsletter an Mitglieder, Mitglieder des Fördervereins, Interessenten und Partner“
Es ist keine Zweckänderung vorgesehen oder notwendig.
Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7)
Erforderlichkeit und Verhältnismäßigkeit, Art. 5 DSGVO
Es werden ausschließlich die personenbezogenen Daten verarbeitet, die zu dem jeweiligen Zweck notwendig sind.
Es werden nur die Daten verarbeitet, die die Betroffenen selbst angeben, z.B. bei Bestellung von Modeartikeln. Es besteht kein hohes Risiko für die Rechte und Freiheiten der Betroffenen.
Mitglieder der WJ Hochrhein
Mitglieder des Fördervereins der WJ Hochrhein
Interessenten der WJ Hochrhein
IP-Adresse (Besucher von Webseite)
Grundsätzlich erfolgt die Angabe der Daten durch die Betroffenen.
WJD-Mitgliederdatenbank
AK-Leiter bei Projekten (z. B. Generationen-Management)
Externe Empfänger und Dritte: (jeder andere Empfänger, soweit nicht Auftragsverarbeiter)
Steuerberaterbüro für Buchhaltung (keine Auftragsverarbeitung)
Nach DSGVO März 2018
Es erfolgt keine Datenübermittlung in Drittstaaten
Speicherdauer der Daten beruht auf den gesetzlichen Aufbewahrungsfristen bzw. internen Prozessen
– Zutrittskontrolle Jedes Vorstandsmitglied sorgt selbst dafür das kein unbefugter Zutritt zu eigenen Datenverarbeitungsanlagen erfolgen kann.
– Zugangskontrolle Keine unbefugte Systembenutzung, durch Login und Kennwörter.
– Zugriffskontrolle Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen innerhalb des Systems, durch Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte, Protokollierung von Zugriffen;
– Trennungskontrolle Getrennte Verarbeitung von Daten, die zu unterschiedlichen Zwecken erhoben wurden, durch Vereinonline;
– Pseudonymisierung (Art. 32 Abs. 1 lit. a DS-GVO; Art. 25 Abs. 1 DS-GVO) wird nicht angewendet.
– Weitergabekontrolle Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei elektronischer Übertragung oder Transport, durch Verschlüsselung, – Eingabekontrolle Feststellung, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind, durch: Protokollierung, Dokumentenmanagement
– Verfügbarkeitskontrolle Schutz gegen zufällige oder mutwillige Zerstörung bzw. Verlust, durch: Backup-Strategie (online/offline; on-site/off-site), unterbrechungsfreie Stromversorgung (USV), Virenschutz, Firewall, Meldewege und Notfallpläne;
– Rasche Wiederherstellbarkeit (Art. 32 Abs. 1 lit. c DS-GVO) ist durch Backup-System gewährleistet;
– Datenschutz-Management Beratung durch Datenschutzbeauftragter, Verpflichtung auf Vertraulichkeit, Social-Media-Richtlinie
– Incident-Response-Management, IT-Sicherheitskonzept mit Notfallplänen, Konzept zum Umgang mit Datenschutzvor-fällen
– Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2 DS-GVO) sind bei den Anwendungen Softwareseitig vorgesehen
– Auftragskontrolle Keine Auftragsverarbeitung im Sinne von Art. 28 DS-GVO ohne entsprechende Weisung des Auftraggebers, z. B.: Eindeutige Vertragsgestaltung, formalisiertes Auftragsmanagement, strenge Auswahl des Dienstleisters, Vorabüberzeugungspflicht, Nachkontrollen.
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art des Umfangs, der Umstände und der Zweck der Datenverarbeitungen sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen wird das verbleibende Risiko als gering bewertet.
Stellungnahme des Datenschutzberaters
Prüfung durch den Datenschutzberater
Keine offenen Maßnahmen.
Datum der Dokumentation
Prüfung durch den Vorstand