Source: https://verein.drupal.de/datenschutz
Timestamp: 2020-07-14 07:46:20
Document Index: 270781813

Matched Legal Cases: ['§4', 'Art. 6', 'Art. 6', 'Art. 7', 'Art 6', 'Art. 6']

Datenschutz | Drupal e.V. – German Drupal Association
vorstand [at] drupal.de
Mit dem Beitritt des Mitglieds nimmt der Verein folgende Daten auf (einige davon optional):
Für Privatmitgliedschaften:
drupal.org-Username
DrupalCenter-Username
Für Firmenmitgliedschaften:
Geburtsdatum Ansprechpartner
IRC-Username
Wir speichern diese Informationen auf unserem EDV-System. Die personenbezogenen Daten werden hierbei durch geeignete technische und
2. Veranstaltungstickets
Wir nutzen einen selbstgehosteten Ticketshop (Pretix Community Edition, Free and Open Source). Die Software läuft auf einem Webserver mit Standort Deutschland unter direkter Kontrolle des Drupal e. V.
Die Vorstandsmitglieder, sowie die Veranstalter/innen von DrupalCamps und anderer durch den Verein organisierte Veranstaltungen, haben Zugriff auf in Pretix gespeicherte personenbezogene Daten (Veranstalter/innen nur auf die jeweils im Zusammenhang mit der Veranstaltung gespeicherten Daten).
Wir können nicht ausschließen, dass Arbeitgeber/innen für ihre Teammitglieder Bestellungen tätigen. Folgende personenbezogene Angaben können gemacht werden:
ggf. optionale Antworten auf Fragen wie z. B. ob der/die Teilnehmer/in bereits ist, ehrenamtliche Arbeiten zu übernehmen
Bei der Zahlungsmethode werden folgende Angaben gespeichert:
Zahlungsstatus (z. B. "erfolgt" oder "unzureichende Deckung")
a) Zahlungsanbieter
Der Ticketshop prozessiert alle Zahlungen über Stripe. Dieser Service hat hohe Sicherheitsstandards. Das Backend ermöglicht keine Einsicht in Zahlungsdetails.
b) Ticketshop-API
Pretix stellt eine Schnittstelle zur Verfügung, über der Abruf von Informationen über Teilnehmer/innen einer Veranstaltung grundsätzlich möglich ist. Diese Schnittstelle kann nur mit einem Zugangsschlüssel verwendet werden und auch nur dann, wenn die Schnittstelle grundsätzlich für eine Veranstaltung aktiviert wurde. Wir machen von dieser Möglichkeit momentan keinen Gebrauch.
c) Namenslisten, Namensschilder
Zur Einlasskontrolle können wir aus den hinterlegten Angaben Namenslisten und/oder Namensschilder erzeugen. Namenslisten und nicht ausgegebene Namensschilder werden zeitnah nach dem Veranstaltungsende vernichtet. Teilnehmer/innenlisten werden nicht an Dritte weitergegeben (mit Ausnahme der Anzeige auf Websites, die von den Teilnehmer/innen selbst veranlasst wurde).
§4 Zweck und Rechtsgrundlage der Datenerhebung, -verarbeitung oder -nutzung
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6, Abs. 1, lit. b) DSGVO, da die Verarbeitung für die Erfüllung eines Vertragsverhältnisses – hier: Mitgliedschaft im Verein – erforderlich ist. Hauptzweck der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten ist die Mitgliederbetreuung und -verwaltung sowie die Verfolgung des Vereinsziels und die Erreichung des Vereinszwecks. Der Verein ist aufgrund seiner Mitgliedschaft in vorstehenden Verbänden und Vereinigungen dazu verpflichtet die Daten dorthin zu übermitteln. Die Verarbeitung der Daten ist zur Wahrung eines berechtigten Interesses unseres Vereins erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Für die Erhebung weiterer personenbezogener Daten und für solche Daten, die in den Vereinspublikationen und/ oder Online-Medien veröffentlicht werden sollen, wird eine schriftlicher Einwilligungserklärung des Mitgliedes unter Beachtung des Art. 7 DSGVO eingeholt. Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art 6 Abs. 1 lit a (Einwilligung). Dazu ist ein entsprechendes Formblatt des Vereins vom Mitglied zu unterschreiben. Die Entscheidung zur Erhebung weiterer personenbezogener Daten und deren Veröffentlichung trifft das Mitglied freiwillig. Das Einverständnis kann das Mitglied jederzeit ohne nachteilige Folgen mit Wirkung für die Zukunft in Textform gegenüber dem Vereinsvorstand widerrufen
Mitglieder bzw. Teilnehmende von Veranstaltungen haben das Recht auf Auskunft des Vereins über die gespeicherten Daten sowie auf deren Berichtigung und Löschung (sofern nicht Art. 6, Abs. 1, lit b) oder lit. f) DSGVO betroffen ist). Dieses bezieht sich auch auf eine Einschränkung der Datenverarbeitung oder ein Widerspruch gegen eine Datenübermittlung. Eine entsprechende Anfrage ist per Textform an den Vorstand zu stellen.