Source: https://regiotauschnetz.de/body_datenschutz.htm
Timestamp: 2019-02-20 11:55:12
Document Index: 247662109

Matched Legal Cases: ['Art. 17', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Regiotauschnetz e.V. Datenschutz
Datenschutzerklärung des Vereins Regiotauschnetz e.V.
Wir freuen uns sehr über Ihr Interesse an unserem Verein Regiotauschnetz e.V. Datenschutz hat einen besonders hohen Stellenwert für den Vorstand dieses Vereins. Die Nutzung des Internetangebots des Vereins Regiotauschnetz e.V. ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich, sofern es sich um für jeden – auch für Nicht-Mitglieder – zugängliche Informationen handelt, wie z.B. unseren Veranstaltungskalender und die Marktliste für Nicht-Mitglieder (ohne Angabe von Name und Kontaktadresse des Inserenten), unsere Satzung und unsere Tauschregeln. Wenn Sie Mitglied im Verein Regiotauschnetz e.V. mit Sitz Kandel/Pfalz (eingetragen beim Amtsgericht Landau/Pfalz, VNR 30125) werden möchten, ist jedoch eine Verarbeitung personenbezogener Daten erforderlich. Die Speicherung und Verarbeitung Ihrer personenbezogenen Daten erfolgt in diesem Fall generell nur mit Ihrer Einwilligung.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für den Verein geltenden landesspezifischen Datenschutzbestimmungen.
Der Verein Regiotauschnetz e.V. hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über dieses Internetangebot verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise per Post oder per Telefon, an uns zu übermitteln.
Die Datenschutzerklärung des Vereins Regiotauschnetz e.V. beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Mitglieder einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Ludwig-Kröber-Str. 49
Tel.: 06343 3890
E-Mail: sonja.seibel (a) regiotauschnetz.de
Website: www.regiotauschnetz.de
Die Website regiotauschnetz.de und die verwendete MySQL-Datenbank für die Erfassung und Verarbeitung der Daten der Mitglieder des Vereins sind untergebracht bei dem Internet Service Provider:
Zwischen dem für die Verarbeitung Verantwortlichen und dem Internet Service Provider wurde eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen.
Das Internetangebot des Vereins Regiotauschnetz e.V. erfasst mit jedem Aufruf der Website durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Website, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der Verein keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Website korrekt auszuliefern, (2) die Inhalte unserer Website sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Website zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch den Verein daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Verein zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
4. Anmeldung auf unserer Website als Vereinsmitglied
Für Nicht-Mitglieder gibt es keine Möglichkeit auf unserer Website der Registrierung. Die Mitglieder des Vereins Regiotauschnetz e.V. haben jedoch die Möglichkeit, sich auf unserer Website in einem für die Öffentlichkeit nicht zugänglichen Bereich kennwortgeschützt anzumelden. Es wird dafür das sichere Hypertext-Übertragungsprotokoll (https) verwendet.
Aus Sicherheitsgründen wird jeder Anmeldevorgang eines Mitglieds protokolliert, d.h. es werden Datum und Uhrzeit der Anmeldung und alle weiteren Aktivitäten erfasst. Die dabei erhobenen personenbezogenen Daten werden ausschließlich für die interne Verwendung bei dem für die Verarbeitung Verantwortlichen und für eigene Zwecke erfasst und gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient.
Die Anmeldung eines Mitglieds im kennwortgeschützten Mitgliederbereich dient dem für die Verarbeitung Verantwortlichen dazu, der betroffenen Person Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur Mitgliedern des Vereins angeboten werden können. Mitgliedern steht die Möglichkeit frei, die mit ihrer Beitrittserklärung zum Verein angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. Nach Austritt aus dem Verein können jedoch nicht gelöscht werden die einmal vergebene Tauschnetz-Kontonummer und alle Buchungssätze, in denen die betreffende Tauschnetz-Kontonummer vorkommt, da sich nur so die Kontostände der verbliebenen Mitglieder weiterhin korrekt errechnen lässt und für diese Kontoauszüge erstellt werden können.
Der für die Verarbeitung Verantwortliche erteilt jedem Mitglied auf Anfrage Auskunft darüber, welche personenbezogenen Daten über die betroffene Person gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Gesamtheit des Vorstandes des Vereins Regiotauschnetz e.V. steht der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei dem Verein Regiotauschnetz e.V. gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an ein Vorstandsmitglied des Vereins wenden. Der Vorstand des Vereins wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten öffentlich gemacht und ist unser Verein als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft Verein unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Vorstand des Vereins wird im Einzelfall das Notwendige veranlassen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei dem Verein gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an ein Vorstandsmitglied des Vereins wenden. Der Vorstand des Vereins wird die Einschränkung der Verarbeitung veranlassen.
Der Verein Regiotauschnetz e.V. verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verein Regiotauschnetz e.V. verarbeitet keine personenbezogenen Daten, um Direktwerbung zu betreiben. Sollte dies dennoch in der Zukunft geschehen, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber dem Verein der Verarbeitung für Zwecke der Direktwerbung, so wird der Verein die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Art. 6 I lit. a DS-GVO dient unserem Verein als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Verein einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher bei unseren Veranstaltungen verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an den Vorstand des Vereins wenden. Der Vorstand klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für die Mitgliedschaft erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
Diese Datenschutzerklärung wurde in Anlehnung an den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH (https://dg-datenschutz.de/) in Kooperation mit der RC GmbH (http://remarketing.company), die gebrauchte Notebooks wiederverwertet, und dem Anwalt für IT- und Datenschutzrecht Christian Solmecke (https://www.wbs-law.de/it-recht/datenschutzrecht/) erstellt.