Verantwortliche Stelle im Sinne des Datenschutzgesetzes ist:
Ralph Boeddeker

Datenschutzverordnung

Präambel

Der Bahrenfelder Sportverein von 1919 e.V. verarbeitet in vielfacher Weise automatisiert personenbezogene Daten (z.B. im Rahmen der Vereinsverwaltung, der Organisation des Sportbetriebs, der Öffentlichkeitsarbeit des Vereins). Um die Vorgaben der EU-Datenschutz-Grundverordnung (DGSVO) und des Bundesdatenschutzgesetzes (BDSG) zu erfüllen, Datenschutzverstöße zu vermeiden und einen einheitlichen Umgang mit personenbezogenen Daten innerhalb des Vereins zu gewährleisten, gibt sich der Verein die nachfolgende Datenschutzordnung.

§ 1 Allgemeines

1. Der Verein verarbeitet personenbezogene Daten u.a. von Mitgliedern, Teilnehmerinnen und Teilnehmern am Sport- und Kursbetrieb und Mitarbeiterinnen und Mitarbeitern sowohl automatisiert in EDV-Anlagen als auch nicht automatisiert in einem Dateisystem, z.B. in Form von ausgedruckten Listen. Darüber hinaus werden personenbezogene Daten im Internet veröffentlicht und an Dritte weitergeleitet oder Dritten offengelegt. In all diesen Fällen ist die EU-Datenschutz-Grundverordnung (DGSVO), das Bundesdatenschutzgesetz (BDST) und diese Datenschutzordnung durch alle Personen im Verein, die personenbezogene Daten verarbeiten, zu beachten.

§ 2 Verarbeitung personenbezogener Daten der Mitglieder

1. Der Verein verarbeitet die Daten unterschiedlicher Kategorien von Personen. Für jede Kategorie von betroffenen Personen wird im Verzeichnis der Verarbeitungstätigkeiten ein Einzelblatt angelegt.

2. Im Rahmen des Mitgliedschaftsverhältnisses verarbeitet der Verein insbesondere die folgenden Daten der Mitglieder:

• Vorname & Nachname

• Anschrift (Straße, Hausnummer, Postleitzahl, Ort)

• Geschlecht

• Geburtsdatum,

• Datum des Vereinsbeitritts, Abteilungs- und ggf. Mannschaftszugehörigkeit,

• Auf die Sportart bezogene Daten (wie z.B. Spielerposition, Kyu und Dan Grad)

• Bankverbindung, ggf. die Namen und Kontaktdaten der gesetzlichen Vertreter, Telefonnummern und E-Mail-Adressen, sowie

• Haushalts- und Familienzugehörigkeit bei Zuordnung zum Familienbeitrag.

• Funktion im Verein

3. Im Rahmen der Zugehörigkeit zu den Landesverbänden, deren Sportarten im Verein betrieben werden, werden personenbezogene Daten der Mitglieder an diese weitergeleitet, soweit die Mitglieder eine Berechtigung zur Teilnahme am Wettkampfbetrieb der Verbände beantragen (z.B. Startpass, Spielerpass, Lizenz) und an solchen Veranstaltungen teilnehmen.

§ 3 Datenverarbeitung im Rahmen der Öffentlichkeitsarbeit

1. Im Rahmen der Öffentlichkeitsarbeit über Vereinsaktivitäten werden personenbezogene Daten in Aushängen, in der Vereinszeitung und in Internetauftritten veröffentlicht und an die Presse weitergegeben.

2. Hierzu zählen insbesondere die Daten, die aus allgemein zugänglichen Quellen stammen: Teilnehmer an sportlichen Veranstaltungen, Mannschaftsaufstellung, Ergebnisse, Torschützen, Alter, Geburtsjahrgang oder Dan/Kyu-Grade.

3. Die Veröffentlichung von Fotos und Videos, die außerhalb öffentlicher Veranstaltungen gemacht wurden, erfolgt ausschließlich auf Grundlage einer Einwilligung der abgebildeten Personen.

4. Auf der Internetseite des Vereins werden die Daten des Vorstands der Abteilungsleitenden samt Vertretung und Übungsleitende mit Namen, Funktion, E-Mail-Adresse und Telefonnummer veröffentlicht.

§ 4 Zuständigkeiten für die Datenverarbeitung im Verein

1. Verantwortlich für die Einhaltung der datenschutzrechtlichen Vorgaben ist der Vorstand nach § 26 BGB. Funktional kann ist die Durchführung der Aufgabe an Abteilungsleitende oder eine vereinsinterne Gruppe delegiert werden.

2. Der Vorstand und die mit der Durchführung betrauten Personen stellen sicher, dass Verzeichnisse der Verarbeitungstätigkeiten nach Art. 30 DSGVO geführt und die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt werden. Sie sind außerdem für die Beantwortung von Auskunftsverlangen von betroffenen Personen zuständig.

§ 5 Verwendung und Herausgabe von Mitgliederdaten und -listen

1. Listen von Mitgliedern oder Teilnehmern werden den jeweiligen Mitarbeiterinnen und Mitarbeitern im Verein (z.B. Vorstandsmitgliedern, Abteilungsleitenden, Übungsleitenden) insofern zur Verfügung gestellt, wie es die jeweilige Aufgabenstellung erfordert. Beim Umfang der dabei verwendeten personenbezogenen Daten ist das Gebot der Datensparsamkeit zu beachten.

2. Personenbezogene Daten von Mitgliedern dürfen an andere Vereinsmitglieder nur herausgegeben werden, wenn die Einwilligung der betroffenen Person vorliegt. Die Nutzung von Teilnehmerlisten, in die sich die Teilnehmer von Versammlungen und anderen Veranstaltungen zum Beispiel zum Nachweis der Anwesenheit eintragen, gilt nicht als eine solche Herausgabe.

§ 6 Kommunikation per E-Mail

1. Für die Kommunikation per E-Mail richtet der Verein einen vereinseigenen E-Mail-Account ein, der im Rahmen der vereinsinternen Kommunikation ausschließlich zu nutzen ist.

2. Beim Versand von E-Mails an eine Vielzahl von Personen, die nicht in ständigem Kontakt per E-Mail untereinanderstehen und/oder deren private E-Mail-Accounts verwendet werden, sind die E-Mail-Adressen in Blindkopie („bcc“) zu versenden.

§ 7 Verpflichtung auf Vertraulichkeit

1. Alle Mitarbeitenden im Verein, die Umgang mit personenbezogenen Daten haben (z.B. Mitglieder des Vereinsvorstands, Abteilungs- und Übungsleitende, sind auf den vertraulichen Umgang mit personenbezogenen Daten zu verpflichten.

§ 8 Datenschutzbeauftragter

1. Da im Verein in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, hat der Verein einen Datenschutzbeauftragten zu benennen. Die Auswahl und Benennung obliegt dem Vorstand nach § 26 BGB. Der Vorstand hat sicherzustellen, dass die benannte Person über die erforderliche Fachkunde verfügt. Vorrangig ist ein interner Datenschutzbeauftragter zu benennen. Ist aus den Reihen der Mitgliedschaft keine Person bereit, diese Funktion im Rahmen eines Ehrenamtes zu übernehmen, hat der Vorstand nach § 26 BGB einen externen Datenschutzbeauftragten auf der Basis eines Dienstvertrages zu beauftragen.

§ 9 Einrichtung und Unterhaltung von Internetauftritten

1. Der Verein unterhält zentrale Auftritte für den Gesamtverein. Die Einrichtung und Unterhaltung von Auftritten im Internet obliegen dem Vorstand. Änderungen werden ausschließlich vom Vorstand, den Abteilungsleitenden, mit Öffentlichkeitsarbeit betraute Personen und dem Administrator vorgenommen.

2. Der Vorstand ist für die Einhaltung der Datenschutzbestimmungen im Zusammenhang mit Online-Auftritten verantwortlich.

3. Abteilungen, Gruppen und Mannschaften bedürfen für die Einrichtung eigener Internetauftritte (z.B. Homepage, Facebook, Instagram, Twitter) der ausdrücklichen Genehmigung des Vorstands. Für den Betrieb eines Internetauftritts haben die Abteilungen, Gruppen und Mannschaften Verantwortliche zu benennen, denen gegenüber dem Vorstand weisungsbefugt ist. Bei Verstößen gegen datenschutzrechtliche Vorgaben und Missachtung von Weisungen, kann der Vorstand nach § 26 BGB die Genehmigung für den Betrieb eines Internetauftritts widerrufen. Die Entscheidung des Vorstands nach § 26 BGB ist unanfechtbar.

§ 10 Datenverarbeitung im Rahmen der Internetseite des Vereins

1. Server-Log-Dateien: Wenn Sie auf unsere Webseite zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet Service Providers und Ähnliches. Hierbei handelt es sich ausschließlich um Informationen, welche keine Rückschlüsse auf Ihre Person zulassen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Anonyme Informationen dieser Art werden von uns statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

2. Cookies: Wie viele andere Webseiten verwenden wir auch sogenannte „Cookies“. Cookies sind kleine Textdateien, die von einem Webseitenserver auf Ihre Festplatte übertragen werden. Hierdurch erhalten wir automatisch bestimmte Daten wie z. B. IP-Adresse, verwendeter Browser, Betriebssystem über Ihren Computer und Ihre Verbindung zum Internet.

In keinem Fall werden die von uns erfassten Daten an Dritte weitergegeben oder ohne Ihre Einwilligung eine Verknüpfung mit personenbezogenen Daten hergestellt.

3. SSL-Verschlüsselung: Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS

4. Kontaktformular: Treten Sie per E-Mail oder Kontaktformular mit uns in Kontakt, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

5. Google-Maps: Diese Webseite verwendet eine Google Maps API, um geografische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern. Auf der Google Supportseite finden sie auch ausführliche Anleitungen zur Verwaltung Ihrer eigenen Daten im Zusammenhang mit Google-Produkten.

§ 11 Betroffenenrechte

1. Sie haben das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung zu erhalten,

• Berichtigung unrichtiger personenbezogener Daten zu verlangen,

• Löschung Ihrer bei uns gespeicherten Daten zu beantragen,

• Einschränkung der Datenverarbeitung zu verlangen,

• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns einzulegen,

• Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Bitte wenden Sie sich hierfür an unseren Vorstand oder an unseren Datenschutzbeauftragten.

§ 12 Verstöße gegen datenschutzrechtliche Vorgaben und diese Ordnung

1. Alle Mitarbeitenden des Vereins verarbeiten Daten nur im Rahmen ihrer jeweiligen Befugnisse. Die eigenmächtige Datenerhebung, die Nutzung oder Weitergabe von personenbezogenen Daten ist untersagt.

2. Verstöße gegen allgemeine datenschutzrechtliche Vorgaben und insbesondere gegen die Datenschutzordnung (DSGVO) können vom Vorstand mit Sanktionsmaßnahmen, wie sie in der Satzung vorgesehen sind, geahndet werden.

§ 13 Beschwerderecht

1. Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie die Möglichkeit sich bei der zuständigen Aufsichtsbehörde beschweren:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22

20459 Hamburg

Webseite: https://datenschutz-hamburg.de

E-Mail: mailbox(at)datenschutz.hamburg.de

§ 14 Inkrafttreten

1. Diese Datenschutzverordnung wird durch den Gesamtvorstand des Vereins am 01.07.2024 beschlossen und tritt mit Veröffentlichung auf der Homepage des Vereins in Kraft.

2. Wir behalten uns vor, unsere Datenschutzverordnung anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen in der Datenschutzverordnung umzusetzen.