1. Namen und Kontaktdaten des Verantwortlichen sowie gegebenenfalls seiner Vertreter:

Transkript

1 MERKBLATT Informationspflichten nach Artikel 13 und 14 DSGVO Nach Artikel 13 und 14 EU-DSGVO hat der Verantwortliche einer betroffenen Person, deren Daten er verarbeitet, die in den Artikeln genannten Informationen bereit zu stellen. Dieser Informationspflicht kommt dieses Merkblatt nach. 1. Namen und Kontaktdaten des Verantwortlichen sowie gegebenenfalls seiner Vertreter: gesetzlich vertreten durch den Vorstand nach 26 BGB 2. Zwecke, für die personenbezogenen Daten verarbeitet werden: Die personenbezogenen Daten werden für die Durchführung des Mitgliedschaftsverhältnisses verarbeitet (z.b. Einladung zu Versammlungen, Beitragseinzug, Organisation des Sportbetriebes). Ferner werden personenbezogene Daten zur Teilnahme am Wettkampf-, Turnier- und Spielbetrieb der Landesfachverbände an diese weitergeleitet. Darüber hinaus werden personenbezogene Daten im Zusammenhang mit sportlichen Ereignissen einschließlich der Berichterstattung hierüber auf der Internetseite des Vereins, in Auftritten des Vereins in sozialen Medien sowie auf Seiten der Fachverbände veröffentlicht und an lokale, regionale und überregionale Medien übermittelt. 3. Rechtsgrundlagen, auf Grund derer die Verarbeitung erfolgt: Die Verarbeitung der personenbezogenen Daten erfolgt in der Regel aufgrund der Erforderlichkeit zur Erfüllung eines Vertrages gemäß Artikel 6 Abs. 1 lit. b) DSGVO. Bei den Vertragsverhältnissen handelt es sich in erster Linie um das Mitgliedschaftsverhältnis im Verein und um die Teilnahme am Spielbetrieb der Fachverbände. Werden personenbezogene Daten erhoben, ohne dass die Verarbeitung zur Erfüllung des Vertrages erforderlich ist, erfolgt die Verarbeitung aufgrund einer Einwilligung nach Artikel 6 Abs. 1 lit. a) i.v.m. Artikel 7 DSGVO. Die Veröffentlichung personenbezogener Daten im Internet oder in lokalen, regionalen oder überregionalen Medien erfolgt zur Wahrung berechtigter Interessen des Vereins (vgl. Artikel 6 Abs. 1 lit. f) DSGVO). Das berechtigte Interesse des Vereins besteht in der Information der Öffentlichkeit durch Berichtserstattung über die Aktivitäten des Vereins. In diesem Rahmen werden personenbezogene Daten einschließlich von Bildern der Teilnehmer zum Beispiel im Rahmen der Berichterstattung über sportliche Ereignisse des Vereins veröffentlicht. 4. Die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten: Personenbezogene Daten der Mitglieder, die am Spiel- und Wettkampfbetrieb der Landesfachverbände teilnehmen, werden zum Erwerb einer Lizenz, einer Wertungskarte, eines Spielerpasses oder sonstiger Teilnahmeberechtigung an den jeweiligen Landesfachverband weitergegeben. Die Daten der der Mitglieder werden zum Zwecke des Beitragseinzugs an das Bankinstitut () weitergeleitet.

2 5. Die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Dauer: Die personenbezogenen Daten werden für die Dauer der Mitgliedschaft gespeichert. Mit Beendigung der Mitgliedschaft werden die Datenkategorien gemäß den gesetzlichen Aufbewahrungsfristen weitere zehn Jahre vorgehalten und dann gelöscht. In der Zeit zwischen Beendigung der Mitgliedschaft und der Löschung wird die Verarbeitung dieser Daten eingeschränkt. Bestimmte Datenkategorien werden zum Zweck der Vereinschronik im Vereinsarchiv gespeichert. Hierbei handelt es sich um die Kategorien Vorname, Nachname, Zugehörigkeit zu einer Abteilung, besondere sportliche Erfolge oder Ereignisse, an denen die betroffene Person mitgewirkt hat. Der Speicherung liegt ein berechtigtes Interesse des Vereins an der zeitgeschichtlichen Dokumentation von sportlichen Ereignissen und Erfolgen und der jeweiligen Zusammensetzung der Mannschaften zugrunde. Alle Daten der übrigen Kategorien (z.b. Bankdaten, Anschrift, Kontaktdaten) werden mit Beendigung der Mitgliedschaft gelöscht. 6. Der betroffenen Person stehen unter den in den Artikeln jeweils genannten Voraussetzungen die nachfolgenden Rechte zu: das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO, das Widerspruchsrecht nach Artikel 21 DSGVO, das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Artikel 77 DSGVO das Recht, eine erteilte Einwilligung jederzeit widerrufen zu können, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch berührt wird. 7. Die Quelle, aus der die personenbezogenen Daten stammen: Die personenbezogenen Daten werden grundsätzlich im Rahmen des Erwerbs der Mitgliedschaft erhoben. Ende der Informationspflicht

3 Datenschutzhinweise für Mitglieder Die nachfolgenden Datenschutzhinweise geben einen Überblick über die Erhebung, Verarbeitung und Nutzung Ihrer Daten aus Ihrem Mitgliedsverhältnis Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und welcher Weise genutzt werden, richtet sich maßgeblich nach der konkreten Nutzung der Angebote des Vereins. 1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden. 2. Welche Quellen und Daten nutzen wir? Kategorien personenbezogener Daten/ Art der Daten 3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage? Verantwortliche Stelle ist: Leplaystraße Leipzig Tel.: 0341 / Wir verarbeiten personenbezogene Daten, die wir im Rahmen Ihrer Mitgliedschaft von Ihnen erhalten. Zudem verarbeiten wir soweit dies im Rahmen der Erfüllung der Mitgliedschaft erforderlich ist personenbezogene Daten, die wir von Dritten zulässigerweise erhalten (z.b. Behörden, Ämtern, Verbänden oder Versicherungen). Relevante personenbezogene Daten sind insbesondere Personalien (Name, Adresse, Geschlecht und andere Kontaktdaten (z. B. Telefonnummer oder -Adresse), Geburtsdatum), sdaten, ggf. Daten im Zusammenhang mit der Teilnahme an Sportangeboten (z.b. Trainingsdaten, Fortbildungsdaten bei Trainern, Übungsleitern usw., Fotos mit Einwilligung oder auf der Basis von Spiel- oder Wettkampfordnungen). Ferner kann es im Einzelfall erforderlich sein, Identitätsdaten auf der Basis eines amtlichen Ausweises zu erfassen. Darüber hinaus können dies auch Daten aus Logfiles, zur Überwachung der Internet- und nutzung (soweit zulässig) und dem Zugang zu IT-Kernsystemen, sein. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Datenschutz-Grundverordnung (EU-DSGVO), dem Bundesdatenschutzgesetz (BDSG) und bereichsspezifischen Datenschutznormen, Satzungen und Ordnungen von Verbänden im Bereich Wettkampf- und Spielbetrieb, sofern dieses im Rahmen des wahrgenommenen Sportangebotes erforderlich ist.

4 3.1 Zur Erfüllung von vertraglichen Pflichten Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 EU-DSGVO) erfolgt zur Begründung, Durchführung und Beendigung der Mitgliedschaft. Der Zweck der Verarbeitung richtet sich in erster Linie nach den Notwendigkeiten der Durchführung der Mitgliedschaft (Beitragszahlungen, Abgabe von Beiträgen an Fachverbände und Sportversicherung, Beantragung von Zuschüssen, Melde- und Leistungsdaten bei Teilnahme am Wettkampf- und Spielbetrieb). 3.2 Im Rahmen der Interessenabwägung Soweit erforderlich verarbeiten wir Ihre Daten darüber hinaus zur Wahrung berechtigter Interessen von uns oder von Dritten. Beispielsweise: Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Gewährleistung der IT-Sicherheit und des IT-Betriebs, Verhinderung und Aufklärung von Straftaten, Videoüberwachungen zur Wahrung des Hausrechts, zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten, Maßnahmen zur Gebäude- und Anlagensicherheit (z.b. Zutrittskontrollen), Maßnahmen zur Sicherstellung des Hausrechts, Maßnahmen zur Planung und Weiterentwicklung, Zur Aufdeckung von Straftaten dürfen Ihre personenbezogenen Daten nur dann verarbeitet werden, wenn zu dokumentierende tatsächliche Anhaltspunkte den Verdacht begründen, dass die Sie im Rahmen der Mitgliedschaft eine Straftat begangen haben, die Verarbeitung zur Aufdeckung erforderlich ist und Ihr schutzwürdiges Interesse an dem Ausschluss der Verarbeitung nicht überwiegt, insbesondere Art und Ausmaß im Hinblick auf den Anlass nicht unverhältnismäßig sind. 3.3 Aufgrund Ihrer Einwilligung Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

5 3.4 Aufgrund gesetzlicher Vorgaben 4. Wer bekommt meine Daten? Zudem unterliegen wir als Verein diversen rechtlichen Verpflichtungen aus Gesetzen, Satzungen und Ordnungen aus Mitgliedschaften, wie z. B. Anforderungen aus Steuergesetze, Mitgliedschaften in Fachverbänden und Dachverbänden). Zu den Zwecken der Verarbeitung gehören unter anderem Maßnahmen zur Erfüllung steuerrechtlicher Pflichten sowie die Meldung von Daten Dach- und Fachverbände. Ferner verarbeiten wir Ihre Daten zur Erfüllung von Meldepflichten gegenüber Ämtern, Versicherungen und Behörden, jeweils auf Grundlage einer gesetzlichen Verpflichtung. Innerhalb des Vereins erhalten diejenigen Bereiche Ihre Daten, die diese zur Erfüllung der Mitgliedschaft oder gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter können zu diesen genannten Zwecken Daten erhalten. Diese sind uns gegenüber vertraglich zur Einhaltung derselben Datenschutzstandards verpflichtet, dürfen Ihre personenbezogenen Daten lediglich im gleichen Umfang und zu den gleichen Zwecken wie wir verarbeiten und sind unseren Weisungen unterworfen. Dies sind Unternehmen in den Kategorien, IT-Dienstleistungen, Logistik, sowie Telekommunikation. Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des Vereins ist zunächst zu beachten, dass wir die geltenden Datenschutzvorschriften beachten. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen, Satzungen oder Ordnungen auf der Basis der Mitgliedschaft dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein: Kreis-, Landes- und Bundesfachverbände, je nach wahrgenommener Sportart Kreis-, Landes- und Bundesdachverbände (z. B. Kreissportverband, Landessportverband) Öffentliche Stellen und Institutionen (z. B. Ämter, Behörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung; Stellen zur Durchführung von Inkasso-Leistungen. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.

6 5. Wie lange werden meine Daten gespeichert? 6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt? 7. Welche Datenschutzrechte habe ich? Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer Ihrer Mitgliedschaft. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) oder Satzungen und Ordnungen ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr zur Durchführung der Mitgliedschaft erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums -EWR) findet grundsätzlich nicht statt. Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums -EWR) kann im Einzelfall stattfinden, soweit dies zur Ausführung Ihrer Mitgliedschaft (z. B. Wettkampfteilnahmen) erforderlich, gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren. Jede betroffene Person hat im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft über die Verarbeitung seiner personenbezogenen Daten, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, Widerspruchsrecht gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

7 8. Besteht für mich eine Pflicht zur Bereitstellung von Daten? Im Rahmen Ihre Mitgliedschaft müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Mitgliedschaft erforderlich sind oder zu deren Erhebung wir gesetzlich oder durch Satzungen und Ordnungen verpflichtet sind. Ohne diese Daten werden wir in der Regel die Durchführung der Mitgliedschaft ablehnen müssen. Insbesondere sind wir zum Teil nach Vorschriften aus Satzungen oder Ordnungen vor allem im Wettkampf- und Spielbetrieb verpflichtet, Sie vor der Teilnahme beispielsweise anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. 9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall? Wir nutzen keine automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung über die Begründung und Durchführung Ihrer Mitgliedschaft. Sollten wir diese Verfahren in Einzelfällen einsetzen, werde in wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. 10. Inwieweit werden meine Daten für die Profilbildung (Scoring) genutzt? Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling beispielsweise in folgenden Fällen ein: Alterstrukturen und Wahrnehmung von Angeboten zu Meldezwecken an Fach- und Dachverbände Analyse von Sportangeboten zur Weiterentwicklung und Optimierung unserer Angebote Information über Ihr Widerspruchsrecht 1. Einzelfallbezogenes Widerspruchsrecht Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Datenverarbeitung im öffentlichen Interesse und einer Datenverarbeitung auf der Grundlage einer Interessenabwägung erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann formfrei erfolgen und ist zu richten an: Tel.: 0341 /