Datenschutz im Verein

Datenschutz ist der Schutz der personenbezogenen Daten eines jeden Einzelnen vor unerlaubter Erhebung, Verarbeitung und Weitergabe. Ziel ist es, das allgemeine Persönlichkeitsrecht, der betroffenen natürlichen Personen zu schützen. Datenschutzgesetze legen fest, in welcher Form und in welchem Umfang Daten geschützt werden müssen. In Deutschland und der EU wird dies unter anderem durch die Datenschutzgrundverordnung, kurz DSGVO, geregelt. 

Verantwortliche Stelle

Hülser Sportverein
Geschäftsführender Vorstand
Klever Str. 6
47839 Krefeld

Für Ihre Fragen zum Datenschutz steht Ihnen die/der vom geschäftsführenden Vorstand ernannte Datenschutzbeauftragte/r des Hülser Sportverein gerne zur Verfügung.Die/der Datenschutzbeauftragte/r hat primär eine beratenden Funktion und unterstützt in diesem Rahmen bei der Umsetzung einer DSGVO-konformen Vereinsarbeit.

Das Wichtigste zum Datenschutz im Verein auf einen Blick

  • Jede Verarbeitung personenbezogener Daten bedarf einer Rechtsgrundlage, die sich aus der DSGVO, aus dem sonstigen Unionsrecht oder dem Recht der Mitgliedsstaaten ergibt.
  • Der Verein darf nur solche personenbezogenen Daten seiner Mitglieder erheben und verarbeiten, die für die Verfolgung des Vereinsziels, für die Mitgliederbetreuung und -verwaltung oder für sonstige klar definierte Zwecke erforderlich sind.
  • Der Verein muss technische und organisatorische Maßnahmen ergreifen, um die Vorschriften der DSGVO einhalten zu können. Das bedeutet z. B., dass Vereinsmitglieder und Dritte ihre Zustimmung zur Datenverarbeitung geben müssen.
  • Mitglieder oder sonstige Betroffene haben die in der DSGVO festgelegten Rechte und können z. B. Widerspruch einlegen, Einsicht in die Daten verlangen, den Verwendungszweck erfragen, die Daten berichtigen oder unter Umständen sperren lassen.
  • Im Falle der Auftragsdatenverarbeitung durch einen externen Dienstleister darf der Verein notwendige Daten weitergeben, ist aber nach wie vor für deren DSGVO-konforme Verarbeitung durch den Auftragnehmer verantwortlich und haftet ggf. für dessen Fehlverhalten.
  • Die Veröffentlichung personenbezogener Daten im Internet durch den Verein ist grundsätzlich nur mit ausdrücklicher Einwilligung des Mitglieds zulässig. 

Datenverarbeitung im Rahmen unserer Vereinsarbeit

Mitgliederverwaltung

Mitgliedsdaten (Name, Adresse, Geburtsdatum, Kontoverbindung, Mailadresse, Telefon)
werden von den jeweiligen Funktionsträger/innen unseres Vereins nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies:

  • Wenn Funktionsträger/innen des Vereins Mitgliedsdaten benötigen, um ihre Aufgaben zu erledigen, dürfen sie auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere die Mitgliederverwaltung und der Einzug von Beiträgen.
  • Die Geschäftsstelle verarbeitet die Mitgliedsdaten, die für die Mitgliedsverwaltung und -betreuung und Beitragseinzug erforderlich sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten sowie ggf. Zugriff auf Lastschriftsverfahrensgenehmigung inklusive Unterschrift, sofern das Mitglied dem Verein ein Lastschriftmandat erteilt hat.
  • Rechtsgrundlage ist die Vereinsmitgliedschaft (Artikel 6 Absatz 1 b) DSGVO). Die aktuellen Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus für die Regelspeicherdauer von 2 Jahren, bei Beitragsrückstand ggf. darüber hinaus gespeichert. 

    Kursverwaltung

Daten der Kursteilnehmer (Name, Adresse, Kontoverbindung, Mailadresse, Telefon) werden von den jeweiligen Funktionsträger:innen unseres Vereins nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies: 

  • Die Geschäftsstelle verarbeitet die Kursteilnehmerdaten, die für die Kursverwaltung und -betreuung und Beitragseinzug erforderlich sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten sowie ggf. Zugriff auf die Lastschriftsverfahrensgenehmigung inklusive Unterschrift, sofern der/die Kursteilnehmer/in dem Verein ein Lastschriftmandat erteilt hat.
  • Rechtsgrundlage ist die Kursteilnahme (Artikel 6 Absatz 1 b) DSGVO). Die aktuellen Mitgliedsdaten werden für die Dauer der jeweiligen Kurseinheiten gespeichert, bei Beitragsrückstand ggf. darüber hinaus. 

Fotos bei Veranstaltungen

Fotos über unser Vereinsgeschehen können zum Zweck der Außendarstellung auf unserer Webseite veröffentlicht werden. 

Für die Veröffentlichung folgender Fotos von Erwachsenen auf unserer Webseite ist die Rechtsgrundlage das nachfolgend beschriebene berechtigte Interesse unseres Vereins nach Artikel 6 Absatz 1 Satz 1 f) DSGVO:

  • Team-Fotos aufgrund unseres berechtigten Interesses, über das Vereinsgeschehen (hier: die Team-Aufstellung) zu informieren,
  • Fotos mit Bezug zum Spielgeschehen bzw. zur Veranstaltung aufgrund unseres
    berechtigten Interesses, über das (sportliche) Geschehen zu berichten, 
  • Fotos vom Publikum, das an der Veranstaltung teilgenommen hat oder Fotos, auf
    denen die Personen nur als Beiwerk erscheinen, aufgrund unseres berechtigten
    Interesses, über die Veranstaltung und deren Erfolg zu berichten.

    Sie haben die Möglichkeit, der Verwendung eines solchen Fotos, auf dem Sie zu sehen sind, gemäß Artikel 21 Absatz 1 DSGVO zu widersprechen. Der Verein wird prüfen, ob es zwingende schutzwürdige Gründe für die Verarbeitung gibt, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wenn nicht, wird das entsprechende Foto gelöscht. 

Andere Fotos, auf denen eine erwachsene Person (Vereinsmitglied oder aus dem Publikum) im Mittelpunkt steht oder gezielt nur diese Person fotografiert wurde, veröffentlichen wir nur mit der Einwilligung dieser Person (Artikel 6 Absatz 1 Satz 1 a) DSGVO). Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden. 

Fotos von minderjährigen Vereinsmitgliedern oder Kindern aus dem Publikum veröffentlichen wir nur, wenn die Erziehungsberechtigten nach Artikel 6 Absatz 1 Satz 1 a) DSGVO eingewilligt haben. Diese Einwilligung kann jederzeit für die Zukunft widerrufen
werden. 

Betroffenenrechte

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende
Betroffenenrechte: 

  • ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
  • ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,
  • ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen,
  • ein Recht auf Einschränkung der Verarbeitung,
  • ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
  • ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
  • ein Recht auf Datenübertragbarkeit, 
  • ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. 

    Für unseren Verein zuständig ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4

40213 Düsseldorf

Telefon: 0211/38424-0

Fax: 0211/38424-999

E-Mail: poststelle@Idi.nrw.de

Website: htpps://www.Idi.nrw.de

Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden. 

Dieser Text wurde mit dem Generator für Datenschutzhinweise der Stiftung Datenschutz erstellt.