Source: https://www.sv-fortschritt-schmoelln.de/datenschutzerklaerung/
Timestamp: 2020-08-12 12:32:23
Document Index: 83402040

Matched Legal Cases: ['Art. 30', 'Art. 6', 'Art. 16', 'Art. 22', 'Art. 21', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 30', 'Art. 4', 'Art. 6', 'Art. 35', 'Art. 6', 'Art. 85']

Datenschutzerklärung - SV Fortschritt Schmölln 1951 e.V.
SV Fortschritt Schmölln 1951 e.V.
Datenschutzordnung des VereinsDatenschutz-Fachinformation nach DSGVODatenschutzerklärung für MitgliederVerzeichnis nach Art. 30 DSGVOErläuterungen zu Fotorechten
Datenschutzordnung des SV Fortschritt Schmölln 1951 e. V.
Im Verein werden personenbezogene Daten erhoben, verarbeitet und genutzt sowohl unter Verwendung von automatisierten Datenverarbeitungsanlagen als auch in manueller Dokumentation. Der Verein unterliegt damit den Anforderungen des Bundesdatenschutzgesetzes (BDSG-neu) sowie der geltenden EU-Datenschutz-Grundverordnung (DSGVO).
Eine Datennutzung ist nur zulässig, sofern es eine Vorschrift des BDSG-neu, der DSGVO oder eine sonstigen Rechtsvorschrift erlaubt oder der Betroffene eingewilligt hat. Die Zulässigkeit der Datennutzung ergibt sich aus der DSGVO, Artikel 6 Ziffer 1 (b)
„ 1. Die Verarbeitung ist nur rechtmäßig, wenn die nachstehende Bedingung erfüllt ist:
Die Nutzung weiterer personenbezogener Daten, die über die notwendigen Daten zur Vertragserfüllung hinausgehen, ist nur mit Einwilligung des Betroffenen zulässig (DSGVO Art. 6 Ziffer 1 (a) ):
„1. Die Verarbeitung ist nur rechtmäßig, die nachstehende Bedingung erfüllt ist:
e) Bei Minderjährigen eine Notfallrufnummer eines Sorgeberechtigten
2.1.1 Hinweis zu Kontodaten
Kontodaten werden, soweit ein SEPA-Lastschrift-Mandat erteilt wird, im Rahmen der Abrechnung von Beiträgen und Gebühren gespeichert. Der guten Ordnung halber weisen wir darauf hin, dass auch die Kontodaten von Vereinsmitgliedern, die nicht am Lastschriftverfahren teilnehmen, durch den Kontoauszug dem Verein bekannt werden und bei elektronischem Kontoauszug auch gespeichert werden.
- verschlüsselte Übertragung bei der Datenerhebung über Onlineformulare (https://)
3.2 Datenverarbeitung im Auftrag
Vereinsmitglieder haben, mit Ausnahme der Funktionsträger des Vereins, keinen Zugriff auf die personenbezogenen Daten anderer Mitglieder. Soweit im Einzelfall für die Organisation von Veranstaltungen notwendig, können jedoch Kontaktdaten in notwendigem Umfang an alle Mitglieder herausgegeben werden, ohne dass diese Funktionsträger sind, soweit die jeweils Betroffenen dem zustimmen.
Die Offenbarung personenbezogener Daten in Aushängen und Vereinspublikationen beschränkt sich auf die Bekanntgabe von Mannschaftsaufstellungen, Spielergebnissen und Fotos sowie die dienstlichen Erreichbarkeiten von Funktionsträgern.
Im Rahmen der Mitgliedschaft des Vereins werden notwendige personenbezogene Daten nach Ziffer 2.1 dieser Ordnung auch an den SV 1901 Thonhausen e.V. im Rahmen der Tischtennisspielgemeinschaft (TTSG) Schmölln / Thonhausen übermittelt
Im Internet (Homepage & soziale Netzwerke) wird von Funktionsträgern der Vor- und Zuname, Adresse, Telefonnummer, E-Mail veröffentlicht. Zur Kommunikation mit Funktionsträgern wird ein Kontaktformular über eine vereinseigene Mailadresse bereitgestellt, dessen Inhalt über den Verantwortlichen für die Datenverarbeitung an den jeweiligen Funktionsträger weitergeleitet wird. Weitergehende personenbezogene Daten (Vita) der Funktionsträger werden nur mit ausdrücklicher Genehmigung im Internet veröffentlicht.
5.7 Veröffentlichungen im Intranet
Innerhalb des Internetauftrittes des Vereins wird ein mittels Passwort geschützter Zugangsbereich nur für Vereinsmitglieder eingerichtet zur Veröffentlichung von vereinsinternen Mitteilungen und Fotos.
Soweit an Veranstaltungen des Vereins Mitglieder anderer Vereine teilnehmen, erhalten diese einen auf die Veranstaltung begrenzten separaten Zugangsbereich.
Die Mitglieder des Vorstandes und der Verantwortliche für die Datenverarbeitung erhalten Vollzugriff auf die persönlichen Daten inklusive der Ergänzung, Änderung und Löschung von Daten
a) Der Verantwortliche für die Buchführung erhält Zugriff die Adressdaten sowie die für die Beitragsberechnung erforderlichen Daten wie Zugehörigkeit zu bestimmten Beitragsrollen. Der Zugriff beinhaltet eine Schreibberechtigung für Daten zur Beitragszahlung.
b) Die Übungsleiter erhalten Lesezugriff auf die Adressdaten aller Mitglieder, die erfasste Notfallrufnummer bei Minderjährigen, Adresse, Geburtsdatum, E-Mail, Telefonnummer, Staatsangehörigkeit sowie die Angaben zu körperlichen Beeinträchtigungen oder Allergien.
c) Alle Mitglieder erhalten Lesezugriff auf die Adressdaten aller Mitglieder, die erfasste Notfallrufnummer bei Minderjährigen, Telefonnummer, Adresse, Geburtsdatum, E-Mail
Das Verfahren zur Berichtigung, Löschung und Sperrung von Daten richtet sich nach Art. 16 und 17 EU-DSGVO.
Soweit gesperrte oder gelöschte personenbezogene Daten zu einem früheren Zeitpunkt nach Ziffer 5.6 dieser Ordnung veröffentlicht wurden, wird der Verein unter Berücksichtigung der verfügbaren Technologien und der Implementierungskosten angemessene Maßnahmen treffen, auch Links zu den personenbezogenen Daten zu löschen (Recht auf Vergessen).
Nach Prüfung des gesetzlichen Grundlagen (BDSG-neu und DSGVO) stellt der Verein fest, dass:
- die notwendigen Daten zur Mitgliederverwaltung (Name, Anschrift, Geburtsdatum) keine „sensiblen Daten“ enthalten
- personenbezogene Daten nicht zum Zweck geschäftsmäßiger Übermittlung dienen (Datenhandel).Somit liegt keine gesetzliche Verpflichtung vor, einen Datenschutzbeauftragten zu bestellen. Der Vereinsvorstand kümmert sich daher selbst um die Einhaltung des Datenschutzes durch den Verein.
Die Grundzüge der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten werden durch diese Datenschutzordnung geregelt. Sie tritt durch Beschluss des Vorstandes in Kraft und ist den Vereinsmitgliedern durch Veröffentlichung im internen Bereich der Homepage sowie per E-Mail mit Verweis auf den Veröffentlichungsort bekannt zu geben.
Vorstehende Datenschutzordnung wurde durch den Vorstand des SV Fortschritt Schmölln 1951 e. V. am 23.05.2017 beschlossen und ist mit Veröffentlichung in Kraft getreten.
Die Änderungen an dieser Datenschutzordnung im Zusammenhang mit Inkrafttreten der DSGVO wurden am 25.05.2018 vom Vorstand beschlossen.
© genutzte Quellen und Verbot der Weiterverwendung
Falls Ihr selbst eine Datenschutzordnung erstellen wollt, empfehlen wir die Handreichungen des Landesbeauftragten für den Datenschutz Baden-Württemberg.
Wir untersagen die Weiterverwendung der von uns entwickelten Texte ohne ausdrückliche Genehmigung durch den Verein. Eine formlose Anfrage kann über unser Kontaktformular gestellt werden und wird kurzfristig beantwortet.
Muster für Quellenangaben:
"Text und Struktur: SFV Feuerblume e. V., www.hanabi-pirna.de/datenschutzordnung-des-vereins.html, abgerufen am 10.06.2018"
SV Fortschritt Schmölln 1951 e. V.
Rudolf Seyfarth Straße 29
Tel.: 034491 / 81316
E-Mail: koehler-uwe.tt@gmx.de
Webseite: www.sv-fortschritt-schmoelln.de
PYPF: Dieses Cookies wird durch die Webseite paypalobjects.com beim Besuch der Seite Spenden & Unterstützen gesetzt und ermöglicht uns die Darstellung des Paypal-Spendenbuttons. Das Cookie hat eine Gültigkeit von einem Monat.
NID: Dieses Cookie wird auf verschiedenen Seiten von google.com gesetzt und dient der interaktiven Darstellung von Karten. Das Cookie hat eine Gültigkeit von 6 Monaten.
Wir bieten auf unserer Seite keinen Newsletter an, der Empfang aktueller Meldungen wird direkt durch einen RSS-FEED ermöglicht.
Auf unserer Internetseite bieten wir
a) nur Vereinsmitgliedern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren.
b) allen Nutzern Anträge zur Löschung personenbezogener Daten
Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben. Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
c) Individuelle Angaben je nach Formular
- Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
- Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen über:
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien
für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung,
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des
- Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit
Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen
oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
- Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die
10.4.3 Recht auf Unterrichtung
10.4.4 Recht auf Datenübertragbarkeit
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1
10.4.5 Widerspruchsrecht
10.4.6 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
10.4.7 Automatisierte Entscheidung im Einzelfall einschließlich Profiling
10.4.8 Recht auf Beschwerde bei einer Aufsichtsbehörde
Zuständige Aufsichtsbehörde ist der:
© Quellennachweis und Weiterverwendung
Diese Datenschutz-Fachinformation wurde erstellt unter Verwendung einer Musterdatenschutzerklärung. die von Professor Dr. Thomas Hoeren zusammen mit Mitarbeitern der Forschungsstelle Recht des DFN-Vereins entwickelt wurde (unter anderm Johannes Baur und Charlotte Röttgen). Die Entwickler der Musterdatenschutzerklärung erklären zu Verwendung und Quellennachweis wie folgt:
Das Muster inklusive Erläuterungen ist auf der Webseite der Uni Münster herunterladbar.
Wir haben die Mustererklärung inviduell angepasst und raten dringend davon ab, unsere Fachinformation über "copy & paste" auf andere Seiten zu übertragen.
d) Notfallrufnummer Eltern (nur bei Alter unter 18)
f) Bankdaten bei Beitragszahlung per Lastschrift (Bankdaten von Überweisern werden im Rahmen des Kontoabrufes im Onlinebanking automatisch übermittelt und gespeichert)
Diese Informationen werden im Excel gespeichert. Jedem Vereinsmitglied wird dabei eine Mitgliedsnummer zugeordnet. Die personenbezogenen Daten werden dabei durch geeignete technische und organisatorische Maßnahmen vor der Kenntnisnahme Dritter geschützt.
Als Mitglied des Landessportbundes Thüringen ist der Verein verpflichtet, seine Mitglieder an den Verband zu melden. Übermittelt werden dabei:
Als Mitglied des Thüringer Tischtennisverbandes (TTTV). ist der Verein verpflichtet, seine Mitglieder (sofern diese die Mitgliedschaft im TTinfo beantragt haben) an den Verband zu melden. Übermittelt werden dabei:
d)Telefonnummer (Bei Mannschaftsführer)
Als Mitglied des Thüringer Volleyballverbandes (TVV). ist der Verein verpflichtet, seine Mitglieder (sofern diese die Mitgliedschaft beim Verband beantragt haben) an den Verband zu melden. Übermittelt werden dabei:
Im Rahmen der Beantragung öffentlicher Zuschüsse für die Vereinsarbeit allgemein oder einzelne Veranstaltungen meldet der Verein teilnehmende Mitglieder an die fördernde Gemeinde:
Übermittelt werden dabei:
Der Verein informiert die regionale Presse über die Ergebnisse öffentlicher Veranstaltungen durch Übermittlung folgender Daten:
Mitgliederverzeichnisse werden an alle Mitglieder ausgehändigt. Der Vorstand händigt die Liste nur gegen die schriftliche Versicherung aus, die Adressen nicht zu anderen Zwecken zu verwenden.
Falls Ihr selbst eine Datenschutzerklärung für Mitgliederdaten erstellen wollt, empfehlen wir die Handreichungen der Landesbeauftragten für den Datenschutz Niedersachsen.
Wir untersagen die Weiterverwendung der von uns entwickelten Texte ohne ausdrückliche Genehmigung durch den Verein. Ein entsprechende Anfrage kann über unser Kontaktformular gestellt werden.
"Text und Struktur: SFV Feuerblume e. V., www.hanabi-pirna.de/datenschutzerklaerung-fuer-mitgliederdaten.html, abgerufen am 10.06.2018"
Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO des SV Fortschritt Schmölln 1951 e.V.
1.1 Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)
1.2 Gesetzlicher Vertreter
Uwe Köhler (Vorstand)
Andreas Annecke (Kassenwart)
Tel. 034491 / 81316
E-Mail: kontakt@sv-fortschritt-schmoelln.de oder Kontaktformular und Vereinsvorsitzenden auswählen
Die Vorstandsmitglieder vertreten den Verein nach außen jeweils allein.
1.3 operativ verantwortlicher Ansprechpartner
Rudolf Seyfarth Straße 27
Tel. 0163 / 7493071
E-Mail: admin@sv-fortschritt-schmoelln.de oder Kontaktformular und Admin auswählen
1.4 Datenschutzbeauftragter
2. Grundsätzliche Angaben zur Verarbeitung
2.1 Bezeichnung der Verarbeitungstätigkeit
a) vereinsinterne Mitgliederverwaltung:
b) Datenerhebung von Besuchern des Internetauftrittes des Vereins:
c) Datenerhebung von Teilnehmer von öffentlichen Turnieren
2.2 verantwortlicher Ansprechpartner
2.3 Art der Verarbeitung / Name der Software
zu 2.1 a) Mitgliederverwaltung: schriftlich Papiergebunden und Excel
zu 2.1 b) Log-Software des Hosters (Vertrag zur Auftragsdatenverarbeitung mit Hoster)
zu 2.1 c) Log-Software des Hosters (Vertrag zur Auftragsdatenverarbeitung mit Hoster)
3. Allgemeine datenschutzrechtliche Anforderungen DSGVO
3.1 Zweckbestimmung
zu 2.1 a) vereinsinterne Mitgliederverwaltung:
- Nachweisführung der Teilnahme am Trainings- und Wettkampfbetrieb,
- Nachweis des Mitgliederbestandes gegenüber übergeordneten Verbänden zur Beantragung öffentlicher Zuschüsse und Förderungen
- Versicherungsnachweis im Rahmen der Sportversicherung des LSB
- Berechnung und Zuordnung von Mitgliedsbeiträgen
- Nutzung von Kommunikationslisten
zu 2.1 b) und c) Datenerhebung von Besuchern des Internetauftrittes des Vereins:
- persönliche Daten über Kontaktformular werden ausschließlich zur Beantwortung gestellter Anfragen verwendet.
- Wir protokollieren sämtliche Zugriffe auf Inhalte unserer Webseite. Hierzu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffes sowie die von unserer Seite abgerufenen Daten. Eine Verarbeitung dieser Daten erfolgt nur dahingehend, dass wir IP-Adressbereiche, von denen unberechtigte Zugriffe (Login-Versuche, Spamming) auf unsere Seite erfolgten, für künftigen Datenverkehr sperren.
3.2 Rechtmäßigkeit der Verarbeitung nach Art. 6 DSGVO
zu 2.1 a) Einwilligung / Einwilligung Sorgeberechtigter / Vertrag
zu 2.1 b) und c) Wahrung berechtigter Interessen des Verantwortlichen
3.3 Datenschutz-Folgeabschätzung nach Art. 35 DSGVO
Es besteht durch die Verarbeitungstätigkeit kein hohes Riskio für die Rechte und Freiheiten natürlicher Personen. Eine Datenschutz-Folgeabschätzung ist daher nicht erforderlich.
4. Erhebung der Daten
4.1 Kreis der betroffenen Personengruppen
Es werden zu folgenden Gruppen zur Erfüllung der Zweckbestimmung aufgeführten personenbezogene Daten bzw. Datenkategorien erhoben, verarbeitet und genutzt:
- Interessenten an einer Mitgliedschaft
- Mitarbeiter übergeordneter Verbände sowie öffentlicher Einrichtungen
- Besucher des Internetauftrittes
- Teilnehmer an Turniern
4.2 Art der gespeicherten Daten
- AbrechnungsdatenAdressdaten
- Bankverbindungsdaten
- IT-Nutzungsdaten/Log Daten/Protokolldateien
- Name/Vorname/Anrede/Titel
- sportartrelevante körperliche Beeinträchtigungen
- Bekleidungsgröße
IP-Nutzungsdaten, IP-Adressen und damit verbundene Standortdaten werden vom Hoster erhoben, alle anderen Daten werden vom Betroffenen erhoben.
- Alle Mitglieder
- Webadministrator
5.2 Externe Empfänger und Dritte
- Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten dürfen oder anfordern (z.B. Finanzbehörden, Stadt- und Kreisverwaltungen im Rahmen der Sportförderung, Sozialversicherungsträger, Aufsichtsbehörden).
- Öffentliche Stellen der Strafverfolgung, zur Wahrung eigener Interessen im Falle von Angriffen auf unser Internetangebot oder unsere IT.
- Weitere externe Stellen wie z.B. Banken / Steuerberater / Rechtsanwälte (Soweit dies zur Erfüllung des Vertragsverhältnisses notwendig ist.)
- Dachverbände, Landsportbund Thüringen (LSB), Kreissportbund (KSB), Thüringer Tischtennisverband (TTTV) und Thüringer Volleyballverband (TVV)
- Andere Vereine, SV Thonhausen 1901 e.V.
6. Zugriffsberechtigte Personen
6.1 zugriffsberechtigte Personen
- Verantwortlicher für IT-Sicherheit
6.2 Berechtigungskonzept
Vorstandsmitglieder sowie der/die Verantwortliche für der Webabministrator erhalten Vollzugriff auf die von Mitgliedern erhobenen Daten.
Der/die Kassenwart / -in erhält Zugriff auf die für die Beitragsberechnung und Verbuchung gezahlter Beiträge notwendigen Daten (Anschrift, Zugehörigkeit zu Beitragsgruppen und Abteilungen sowie Bank- und Zahlungsverkehrsdaten).
Der/die Verantwortliche für IT-Sicherheit erhält Vollzugriff auf die von Mitgliedern erhobenen Daten (nur in Zusammenhang mit Gewährleistung der IT-Sicherheit der Mitgliederverwaltung).
Übungsleiter erhalten eingeschränkten Zugriff auf Mitgliederdaten wie folgt: Name, Vorname, Geburtsdatum, Adresse, E-Mail Adresse, Bekleidungsgröße, Telefonnummer, Notrufnummer der Eltern bei Minderjährigen, sportartrelevante körperliche Beeinträchtigungen
Der/die Verantwortliche für IT-Sicherheit erhält Vollzugriff auf die im Rahmen der Gewährleistung der IT-Sicherheit sowie der Reichweitenermittlung der Homepage erhobenen Daten von Besuchern.
7. Verabeitungsnachweis
Verabeitungstätigkeit
Kategorien ,personenbez. Daten
Kategorie von Empfänger
Technische/ organisatorische Maßnamhen
Beitragsverwaltung Andreas Annecke
034491 / 61131 Vereinsfinanzierung
(Mitgliedsbeiträge
Rechnungen) Mitglieder Name, Adresse,
Geburtsdatum, Eintritt,
Kontodaten 10 Jahre (gesetzliche Aufbewahrungsfrist) Sicherheistkonzept
Mitgliederverwaltung Uwe Köhler
Rudolf Seyfart Straße 29
034491 / 81316 Verwaltung von Vereinstätigkeiten Mitglieder Name, Adresse,
… Dachverbände
Stadtverwaltung zum Ende des Jahres
nach Beendigung der
Mitgliedschaft Sicherheistkonzept
Rudolf Seyfart Straße 27
0163 / 7493071 Digitale Mitglieder Erfassung Mitglieder Alle Daten aus Aufnahmeantrag und Einwilligungserklärung Nur Vereinsintern zum Ende des Jahres
oder wenn Einwilligung wiederrufen - unverzüglich Sicherheistkonzept
des Sportvereins
(Hosting Anbieter) Marcel Köhler
0163 / 7493071 Außendarstellung
Öffentlichkeitsarbeit Mitglieder Besucher der Webseite IP Adressen IP Adresse nach 30 Tage Sicherheistkonzept
Veröffentlichung von Fotos von Vereinsmitgliedern auf der Webseite Marcel Köhler
Öffentlichkeitsarbeit Mitglieder Fotos von Vereistätigkeiten Wenn Einwilligung wiederrufen - unverzüglich Sicherheistkonzept
Kontaktdaten Alle Mitglieder Interne Kommunikation alle Mitglieder Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail SV Thonhausen 1901 e.V. zum Ende des Jahres
Automatische Updates im Betriebssystem aktivieren, Automatische Updates des Browsers aktivieren, Backups regelmäßig z. B. einmal wöchentlich auf externe Festplatte, Aktueller Virenscanner/Sicherheitssoftware, Papieraktenvernichtung mit Standard-Shredder
Daten, die nicht unter die vorstehenden Aufbewahrungsfristen fallen, werden gelöscht, sobald diese nicht mehr für den Zweck der ursprünglichen Speicherung benötigt werden. Dies betrifft beispielsweise unmittelbar nach Wirksamwerden der Kündigung Angaben zu Allergien oder körperlichen Beeinträchtigungen, Größenangaben für Teambekleidung, E-Mail-Adresse und Telefonnummer sowie die eventuelle Erfassung in internen Ergebnislisten.
7.1 technische Beschreibung der Datenlöschung
Personenbezogene Daten in automatisierten Datenverarbeitungssystemen werden durch Entfernen des entsprechenden Datensatzes gelöscht. Da zur Aufrechterhaltung der Datenintegrität und Datensicherheit jedoch von der Datenbank Sicherheitskopien gefertigt werden, setzt der Verein die sichere Löschung von personenbezogenen Daten wie folgt um:
- an ein zertifiziertes Unternehmen zur Aktenvernichtung überstellt. Soweit Funktionsträger des Vereins beruflich Zugriff auf entsprechend zertifizierte Unternehmen haben und auch im Rahmen ihrer Tätigkeit als Angestellter oder Selbständiger den Datenschutzbestimmungen unterliegen, darf sich der Verein der Dienste dieser Funktionsträger bedienen, um in Papierform vorhandene personenbezogene Daten einer gesicherten Vernichtung zuzuführen. Der entsprechende Nachweis der Vernichtung durch das zertifizierte Unternehmen ist dem Verein als Kopie zu überlassen.
8. Beurteilung der Angemessenheit technischer und organisatorischer Maßnahmen (TOM)
8.1 Allgemeine Beschreibung
Die Erfassung von Daten über die Homepage des Vereins, die Speicherung in der Vereinsverwaltung, die Verarbeitung im Zahlungsverkehr sowie die Übermittlung von Daten innerhalb des Vereins sowie an berechtigte Dritte erfolgt ausschließlich über gesicherte Verbindungen (SSL/TLS).
Der Zugriffsschutz für die Datenbank zur Mitgliederverwaltung wird durch ein System der Zugangsbeschränkung gewährleistet. Dies beinhaltet neben einer Sicherung über Benutzername und Passwort zusätzlich eine Beschränkung auf explizit zugelassene IP-Adressbereiche. Hierzu müssen Computer der Zugangsberechtigten für jeden einzelnen Zugangspunkt zum Internet (Provider) beim Verantwortlichen für IT-Sicherheit angemeldet werden. (deny from all, allow for separate). Für die gesicherte Übertragung zwischen Client und Server ist die Webadresse mit einem SSL-Zertifikat versehen. Im Rahmen der Auftragsverarbeitung erfolgt regelmäßig eine Kontrolle auf Schadcode.
Die Sicherheit der Verbindung zur öffentlichen Homepage wird durch ein SSL-Zertifikat hergestellt. Vereinsinterne Berichte und Fotosammlungen werden zusätzlich durch ein Passwort geschützt. Sämtlche Zugriffe auf die Homepage werden im Rahmen der Auftragsverarbeitung (siehe Ziffer 7) protokolliert. Diese Protokolle werden regelmäßig auf Auffälligkeiten überprüft. Sofern bei den Überprüfungen festgestellt wird, dass Zugriffsversuche auf geschützte Bereiche oder Systemroutinen von Seiten nicht dazu Berechtigter erfolgt sind, erfolgt für Adressbereiche außerhalb der Europäischen Union die Sperrrung des gesamten Adressbereiches (allow from all, deny from separates). Bei Zugriffsversuchen aus Adressbereichen der Europäischen Union erfolgt neben der Sperrung des Adressbereiches auche eine Sicherheitsmeldung an den jeweiligen Provider des Adressbereiches. Bei unerlaubten Zugriffsversuchen innerhalb Deutschlands erfolgt eine Sicherheitsmeldung an den Provider des Adressbereiches sowie in Kopie an das BSI. Der Adressbereich wird in diesem Fall nicht gesperrt.
Die Mitgliederdatenbank wird im Rahmen des AVV (siehe Ziffer 7) kontinuierlich gesichert. Zusätzlich werden vor jeder Veränderung der Programmversionen Komplettsicherungen des Gesamtprogramms sowie der Datenbank vorgenommen. Der Onlinespeicher wird regelmäßig auf Offline-Speichermedien gesichert.
Die Aufbewahrung von Daten in anderer als digitaler Form erfolgt in Räumlichkeiten mit Zugangsbeschränkung.
Alle Zugangsberechtigten des Vereins werden zur Einhaltung der Datenschutzbestimmungen verpflichtet.
8.2 verbleibendes Risiko
Trotz der unter 10.1 beschriebenen Maßnahmen besteht ein Restrisiko auf Verletzung des Schutzes personenbezogener Daten. Hierzu zählen neben menschlichen Fehlern auch das technische Versagen einzelner oder mehrerer Sicherungssysteme (Stichwort Symantec SSL-Gate).
Eine Erhöhung des Sicherheitsniveaus kann in erster Linie durch Verzicht auf die Erhebung sensibler Daten sowie den Verzicht auf Nutzung elektronischer Datenverarbeitungssysteme erreicht werden. Hierzu zählen:
- Anwesenheitspflicht für Erziehungsberechtigte an allen Trainingsstunden und (auch mehrtägigen) Lehrgängen mit minderjährigen Vereinsmitgliedern. Damit kann auf die Erfassung einer Notfall-Telefonnummer sowie von Angaben zu sportartrelevanten körperlichen Beeinträchtigungen verzichtet werden.
- Barzahlung aller Mitgliedsbeiträge und Startgelder.
- Erfassung von Teilnehmern an Trainingszeiten ausschließlich in Papierform.
- Mitgliederverwaltung durch ein System von Karteikarten
- Anschaffung eines Tresors entsprechender Sicherheitsstufe oder Anmietung eines Schließfaches für die karteikartengeführte Mitgliederverwaltung.
- Übermittlung von Mitgliederdaten an den Landessportbund ausschließlich in Papierform (beim LSB Sachsen nicht möglich).
- Anschaffung eines Aktenvernichters auf Vereinskosten.
Die vorstehend beschriebenen Maßnahmen zur Erhöhung der Datensicherheit sind in der Praxis nicht realisierbar. Eine Umsetzung dieser Maßnahmen würde letztlich dazu führen, dass der Verein sich nur noch mit dem Schutz personenbezogener Daten beschäftigt und keine Zeit mehr zur Verwirklichung der satzungsgemäßen Zwecke hätte. In der Folge wäre als sicherste Maßnahme zum Schutz personenbezogener Daten die Auflösung des Vereins zu empfehlen.
9. Stellungnahme durch den Datenschutzbeauftragten
Da der Verein nicht der Verpflichtung zur Bestellung eines Datenschutzbeauftragten unterliegt, entfällt eine entsprechende Stellungnahme.
10. Prüfung durch den Vereinsvorstand
Dieses Verzeichnis ist am 23.05.2018 durch den Vorstand geprüft und bestätigt worden.
Dieses Verzeichnis von Verarbeitungstätigkeiten wurde als eigenes Werk erstellt.
"Text und Struktur: SFV Feuerblume e. V., www.hanabi-pirna.de/verzeichnis-von-verarbeitungstaetigkeiten.html, abgerufen am 10.06.2018"
Die Urheberrechte an Fotos liegen, soweit nicht anders vermerkt, direkt bei Mitgliedern des Vereins und werden dem Verein zeitlich unbegrenzt zur Verfügung gestellt. Soweit Dritte dem Verein Fotos zur Verfügung gestellt haben, sind die Urheber in den jeweiligen Bildunterschriften vermerkt oder haben auf eine Veröffentlichung verzichtet. Soweit bei der Verwendung von Fotos oder Symbolen der entsprechende Urheberrechtsnachweis aus optischen Gründen nicht in unmittelbarer Nähe der Abbildung erfolgt ist, sind die entsprechenden Lizenzen in unserem Impressum unter der Rubrik Einzellizenz- und Quellennachweise aufgelistet.
Einwilligung / Einwilligungsfreiheit zur Speicherung und Verarbeitung personenbezogener Daten
Gerade bei Veranstaltungen, einer unüberschaubaren Anzahl von Personen oder Personen als Beiwerk des eigentlichen Fotomotives ist es aber aus praktischen Gründen kaum möglich, diese einwilligung im Einzelfall einzuholen. Wir rechtfertigen daher die Datenerhebung (Aufnahme des Fotos) nach Art. 6 (1) f DSGVO⇗. Für weitergehende Informationen zur Problematik Fotografien und DSGVO verweisen wir auf das entsprechende Positionspapier⇗ des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Durch das Bundesministerium des Innern wurde zwischenzeitlich in einem FAQ zur Frage DSGVO für Fotografen⇗ bestätigt, dass das Kunsturhebergesetz weiter gilt und sich auf Art. 85 (1) F stützt. Eine Veröffentlichung unter Berufung auf das KUG ist daher weiterhin zulässig.
Diese Erklärung zu Fotorechten wurde als eigenes Werk erstellt.
Satzung | Downloads | Impressum | Datenschutz | Kontakt
© 2020 SV Fortschritt Schmölln 1951 e.V.