SC Reken 24/15 e.V.
DATENSCHUTZ.
Diese Website
DATENSCHUTZ AUF DIESER SEITE.
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Wo auf dieser Website die Möglichkeit zur Eingabe persönlicher Daten besteht (z.B. bei der Kursanmeldung), erfolgt dies auf ausdrücklich freiwilliger Basis. Diese Daten werden vertraulich behandelt und nicht an Dritte weitergegeben oder vermarktet.
Bei Fragen zum Datenschutz erreichen Sie uns unter info@screken.nrw oder postalisch über die im Impressum genannte Adresse.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist der SC Reken 24/15 e.V., vertreten durch den Vorstand. Die vollständigen Kontaktdaten findest du im Impressum.
Formulare auf dieser Website (Kursanmeldung & Warteliste)
Beim Ausfüllen der Formulare zur Kursanmeldung oder zur Warteliste werden die von dir eingegebenen Daten (u.a. Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, bei der Kursanmeldung zusätzlich Bankverbindung für die Lastschrift) über eine verschlüsselte Verbindung an unseren Server übertragen und von dort per E-Mail an die für den jeweiligen Kurs zuständige Ansprechperson im Verein weitergeleitet. Der Mailversand erfolgt technisch über den E-Mail-Dienstleister Resend. Die Inhalte deiner Anmeldung selbst legen wir dabei in keiner Datenbank ab, sondern verarbeiten sie ausschließlich zur Weiterleitung per E-Mail.
Missbrauchsschutz: Um Massenanfragen über die Formulare zu verhindern, speichern wir beim Absenden für längstens 15 Minuten einen Zähler zu deiner IP-Adresse in unserer Datenbank; danach wird der Eintrag automatisch gelöscht. Er wird nicht mit deinen Anmeldedaten verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch).
Zweck der Verarbeitung ist die Bearbeitung deiner Kursanmeldung bzw. Wartelisten-Eintragung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie, soweit du das freiwillige Nachrichtenfeld nutzt oder der Verarbeitung im Anmeldeformular per Pflicht-Häkchen ausdrücklich zustimmst, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfänger der Daten sind die für den jeweiligen Kurs zuständigen Ansprechpersonen im Verein sowie, als technischer Übermittlungsweg, der E-Mail-Dienstleister Resend. Bankdaten werden nur zur Abwicklung der Lastschrift für die Kursgebühr verwendet und nicht an Dritte außerhalb des Zahlungsverkehrs weitergegeben.
Speicherdauer: Die Anmeldedaten selbst speichern wir nicht in einer Datenbank – sie bestehen nach der Übermittlung nur noch als E-Mail im Postfach der zuständigen Ansprechperson im Verein; der Missbrauchsschutz-Zähler zur IP-Adresse wird nach 15 Minuten gelöscht. Zahlungs- und Buchungsbelege, die im Rahmen der Kursabwicklung entstehen, unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
Hosting
Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Seiten werden durch den Hosting-Provider automatisch technische Verbindungsdaten (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser) in Server-Logfiles verarbeitet, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website). Diese Logdaten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Statistik: Vercel Analytics & Speed Insights
Mit deiner Einwilligung nutzen wir Vercel Analytics und Vercel Speed Insights, um anonymisierte Informationen über die Nutzung und Ladeperformance dieser Website auszuwerten (z.B. aufgerufene Seiten, Ladezeiten, grober Gerätetyp). Diese Dienste arbeiten cookie-los bzw. ohne dauerhafte Wiedererkennung einzelner Personen über Sitzungen hinweg und werden von unserem Hosting-Anbieter Vercel Inc. technisch bereitgestellt.
Diese Tools werden erst geladen und aktiv, nachdem du im Cookie-Banner der Kategorie "Statistik" zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; bereits im aktuellen Tab geladene Skripte wirken ggf. bis zum nächsten Neuladen der Seite fort.
Externe Inhalte: fussball.de-Widgets (DFBnet)
Auf einzelnen Seiten (Startseite, Mannschaftsseiten im Bereich Fußball) binden wir Spielplan- und Ergebniswidgets des DFB-Portals fussball.de ein. Beim Laden dieser Widgets wird ein Skript sowie ein iframe von fussball.de nachgeladen; dabei kann der Anbieter technische Daten (u.a. IP-Adresse) verarbeiten und ggf. eigene Cookies setzen, auf die wir keinen Einfluss haben. Informationen dazu findest du in den Datenschutzhinweisen von fussball.de.
Diese Widgets werden erst geladen, nachdem du im Cookie-Banner der Kategorie "Externe Inhalte" zugestimmt hast; ohne Zustimmung erscheint stattdessen ein Platzhalter mit einem Link zu den aktuellen Ergebnissen auf fussball.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Deine Cookie-Einstellungen verwalten
Deine Auswahl zu den Kategorien Statistik und Externe Inhalte wird lokal in deinem Browser gespeichert (kein Tracking über Websites hinweg). Du kannst deine Einwilligung jederzeit ändern oder widerrufen.
Auftragsverarbeiter und Datenübermittlung in Drittländer
Für den Betrieb dieser Website setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO): Vercel Inc. (Hosting, Auslieferung der Seiten, Analytics/Speed Insights), Resend (technischer Versand der Formular-E-Mails), Sanity (Redaktionssystem und Bild-Auslieferung über cdn.sanity.io – dieses wird beim Seitenaufruf direkt von deinem Browser kontaktiert, wobei deine IP-Adresse übertragen wird) sowie Turso (Datenbank für den passwortgeschützten internen Vereinsbereich und den oben beschriebenen Missbrauchsschutz).
Bei diesen Anbietern kann eine Verarbeitung auch außerhalb der EU bzw. des EWR, insbesondere in den USA, stattfinden. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit der jeweilige Anbieter zertifiziert ist – auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO). Trotz dieser Garantien lässt sich ein Zugriff durch Behörden in Drittländern nicht vollständig ausschließen.
Deine Rechte als betroffene Person
Du hast jederzeit das Recht auf Auskunft über die von uns zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Erfolgt die Verarbeitung auf Grundlage einer Einwilligung (z.B. über das Pflicht-Häkchen in einem Formular), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du zudem jederzeit Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung einlegen (Art. 21 DSGVO).
Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannte Kontaktadresse.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet der vorstehenden Rechte steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Vereinsordnung
DATENSCHUTZORDNUNG DES
SC REKEN 24/15 E.V.
Präambel
Der SC Reken 24/15 e.V. verarbeitet in vielfacher Weise automatisiert personenbezogene Daten (z.B. im Rahmen der Vereinsverwaltung, der Organisation des Sportbetriebs, der Öffentlichkeitsarbeit des Vereins). Um die Vorgaben der EU Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes zu erfüllen, Datenschutzverstöße zu vermeiden und einen einheitlichen Umgang mit personenbezogenen Daten innerhalb des Vereins zu gewährleisten, gibt sich der Verein die nachfolgende Datenschutzordnung.
§ 1 Allgemeines
Der Verein verarbeitet personenbezogene Daten u.a. von Mitgliedern, Teilnehmerinnen und Teilnehmern am Sport- und Kursbetrieb und sowohl automatisiert in EDV-Anlagen als auch nicht automatisiert in einem Dateisystem, z.B. in Form von ausgedruckten Listen. Darüber hinaus werden personenbezogene Daten im Internet veröffentlicht (z.B. bei der Berichterstattung über Wettkämpfe, Daten von Ansprechpartnern) und an Dritte weitergeleitet oder Dritten offengelegt. In all diesen Fällen ist die EU-Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und diese Datenschutzordnung durch alle Personen im Verein, die personenbezogene Daten verarbeiten, zu beachten.
§ 2 Verarbeitung personenbezogener Daten der Mitglieder
1. Der Verein verarbeitet die Daten unterschiedlicher Kategorien von Personen. Für jede Kategorie von betroffenen Personen wird im Verzeichnis der Verarbeitungstätigkeiten ein Einzelblatt angelegt.
2. Im Rahmen des Mitgliedschaftsverhältnisses verarbeitet der Verein insbesondere die folgenden Daten der Mitglieder: Geschlecht, Vorname, Nachname, Anschrift (Straße, Hausnummer, Postleitzahl, Ort), Geburtsdatum, Datum des Vereinsbeitritts, Abteilungs- und ggf. Mannschaftszugehörigkeit, Bankverbindung, ggf. die Namen und Kontaktdaten der gesetzlichen Vertreter, Telefonnummern und E-Mail-Adressen, ggf. Funktion im Verein, ggf. Haushalts- und Familienzugehörigkeit bei Zuordnung zum Familienbeitrag.
3. Im Rahmen der Zugehörigkeit zu den Landesverbänden, deren Sportarten im Verein betrieben werden, werden personenbezogene Daten der Mitglieder an diese weitergeleitet, soweit die Mitglieder eine Berechtigung zur Teilnahme am Wettkampfbetrieb der Verbände beantragen (z.B. Startpass, Spielerpass, Lizenz) und an solchen Veranstaltungen teilnehmen.
§ 3 Datenverarbeitung im Rahmen der Öffentlichkeitsarbeit
1. Im Rahmen der Öffentlichkeitsarbeit über Vereinsaktivitäten werden personenbezogene Daten in Aushängen, in der Vereinszeitung und in Internetauftritten veröffentlicht und an die Presse weitergegeben.
2. Hierzu zählen insbesondere die Daten, die aus allgemein zugänglichen Quellen stammen: Teilnehmer an sportlichen Veranstaltungen, Mannschaftsaufstellung, Ergebnisse, Alter oder Geburtsjahrgang.
3. Die Veröffentlichung von Fotos und Videos, die außerhalb öffentlicher Veranstaltungen gemacht wurden, erfolgt ausschließlich auf Grundlage einer Einwilligung der abgebildeten Personen.
4. Auf der Internetseite des Vereins können die Daten der Mitglieder des Vorstands, der Abteilungsleiterinnen und Abteilungsleiter und der Übungsleiterinnen und Übungsleiter mit Vorname, Nachname, Funktion, Adresse, E-Mail-Adresse und Telefonnummer veröffentlicht werden.
§ 4 Zuständigkeiten für die Datenverarbeitung im Verein
Verantwortlich für die Einhaltung der datenschutzrechtlichen Vorgaben ist der Vorstand nach § 26 BGB. Der Vorstand nach § 26 BGB stellt sicher, dass Verzeichnisse der Verarbeitungstätigkeiten nach Art. 30 DSGVO geführt und die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt werden. Er ist für die Beantwortung von Auskunftsverlangen von betroffenen Personen zuständig.
§ 5 Verwendung und Herausgabe von Mitgliederdaten und -listen
1. Listen von Mitgliedern oder Teilnehmern werden den jeweiligen Ehrenamtlern im Verein (z.B. Vorstandsmitgliedern, Abteilungsleitern, Übungsleitern) insofern zur Verfügung gestellt, wie es die jeweilige Aufgabenstellung erfordert. Beim Umfang der dabei verwendeten personenbezogenen Daten ist das Gebot der Datensparsamkeit zu beachten.
2. Personenbezogene Daten von Mitgliedern dürfen an andere Vereinsmitglieder nur herausgegeben werden, wenn die Einwilligung der betroffenen Person vorliegt. Die Nutzung von Teilnehmerlisten, in die sich die Teilnehmer von Versammlungen und anderen Veranstaltungen zum Beispiel zum Nachweis der Anwesenheit eintragen, gilt nicht als eine solche Herausgabe.
3. Macht ein Mitglied glaubhaft, dass es eine Mitgliederliste zur Wahrnehmung satzungsgemäßer oder gesetzlicher Rechte benötigt (z.B. um die Einberufung einer Mitgliederversammlung im Rahmen des Minderheitenbegehrens zu beantragen), stellt der Vorstand eine Kopie der Mitgliederliste mit Vornamen, Nachnamen und Anschrift als Ausdruck oder als Datei zur Verfügung. Das Mitglied, welches das Minderheitenbegehren initiiert, hat vorher eine Versicherung abzugeben, dass diese Daten ausschließlich für diesen Zweck verwendet und nach der Verwendung vernichtet werden.
§ 6 Kommunikation per E-Mail
1. Für die Kommunikation per E-Mail richtet der Verein einen vereinseigenen E-Mail-Account ein, der im Rahmen der vereinsinternen Kommunikation ausschließlich zu nutzen ist.
2. Beim Versand von E-Mails an eine Vielzahl von Personen, die nicht in einem ständigen Kontakt per E-Mail untereinander stehen und/oder deren private E-Mail-Accounts verwendet werden, sind die E-Mail-Adressen als „bcc" zu versenden.
§ 7 Verpflichtung auf die Vertraulichkeit
Alle mit Aufgaben betrauten Mitglieder im Verein, die Umgang mit personenbezogenen Daten haben (z.B. Mitglieder des Vorstands, Abteilungsleiterinnen und Abteilungsleiter, Übungsleiterinnen und Übungsleiter), sind auf den vertraulichen Umgang mit personenbezogenen Daten zu verpflichten.
§ 8 Einrichtung und Unterhaltung von Internetauftritten
1. Der Verein unterhält zentrale Auftritte für den Gesamtverein. Die Einrichtung und Unterhaltung von Auftritten im Internet obliegt dem Vorstand.
2. Der Vorstand ist für die Einhaltung der Datenschutzbestimmungen im Zusammenhang mit Online-Auftritten verantwortlich.
3. Abteilungen, Gruppen und Mannschaften bedürfen für die Einrichtung eigener Internetauftritte (z.B. Homepage, Facebook, Twitter) der ausdrücklichen Genehmigung des Vorstandes. Für den Betrieb eines Internetauftritts haben die Abteilungen, Gruppen und Mannschaften Verantwortliche zu benennen, denen gegenüber der Vorstand weisungsbefugt ist. Bei Verstößen gegen datenschutzrechtliche Vorgaben und Missachtung von Weisungen des Vorstandes, kann der Vorstand nach § 26 BGB die Genehmigung für den Betrieb eines Internetauftritts widerrufen. Die Entscheidung des Vorstands nach § 26 BGB ist unanfechtbar.
§ 9 Verstöße gegen datenschutzrechtliche Vorgaben und diese Ordnung
1. Alle mit Aufgaben betrauten Mitglieder des Vereins dürfen nur im Rahmen ihrer jeweiligen Befugnisse Daten verarbeiten. Eine eigenmächtige Datenerhebung, -nutzung oder -weitergabe ist untersagt.
2. Verstöße gegen allgemeine datenschutzrechtliche Vorgaben und insbesondere gegen diese Datenschutzordnung können gemäß den Sanktionsmitteln, wie sie in der Satzung vorgesehen sind, geahndet werden.
§ 10 Inkrafttreten
Diese Datenschutzordnung wurde durch den Vorstand des Vereins beschlossen und tritt mit Veröffentlichung auf der Homepage des Vereins in Kraft.