Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Unsere Kontaktdaten als Verantwortliche lauten:
Das Ganze Stadion e. V.
c/o Fanladen St. Pauli
Heiligengeistfeld 1
20357 Hamburg
info@dasganzestadion.net
2. Welche Daten verarbeiten wir und woher stammen diese?
Wir verarbeiten eure personenbezogenen Daten, die ihr uns mit dem Mitgliedsantrag oder zur Abwicklung der Zahlung von Mitgliedsbeiträgen oder Spenden übermittelt habt. Das sind in der Regel Angaben zum Namen, Geburtsdatum, Postadresse, Mailadresse, Telefonnummer sowie Kontodaten.
3. Welchen Zweck verfolgt die Datenverarbeitung und auf welcher Rechtsgrundlage erfolgt sie?
Personenbezogene Daten verarbeiten wir gemäß den gesetzlichen Vorgaben aus der DS-GVO und dem nationalen Bundesdatenschutzgesetz (BDSG) sowie aller weiteren einschlägigen Gesetze:
a) Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DS-GVO)
Zweck der Verarbeitung eurer personenbezogenen Daten (Art. 4 Nr. 2 DS-GVO) ist die Durchführung der Mitgliedschaft. Die Adresse bzw. Mailadresse benötigen wir beispielsweise für die Einladung zur Jahreshauptversammlung.
b) Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO)
Wenn ihr uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt habt, ist die Rechtsgrundlage der Datenverarbeitung diese Einwilligung. Eine Einwilligung holen wir beispielsweise ein, wenn du uns ein Lastschriftmandat für den Einzug des Mitgliedbeitrags erteilst. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Ein Widerruf gilt nur für die Zukunft. Datenverarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht umfasst.
c) Interessenabwägung (Art. 6 Abs. 1 lit. f DS-GVO)
Soweit erforderlich verarbeiten wir eure Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Zu diesen berechtigten Interessen zählt auch die Kontaktaufnahme in Form von Mailings mit dem Zweck, die in der Satzung festgelegten Vereinsziele zu verfolgen. Du hast das Recht, gegen diese Verwendung Widerspruch einzulegen, der mit sofortiger Wirkung für die Datenverarbeitung in der Zukunft gilt.
4. An wen werden meine Daten weitergegeben?
In unserem Verein erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung vertraglicher und gesetzlicher Pflichten benötigen, dies betrifft insbesondere den Vorstand, aber auch innerhalb des Vereins mit der Mitgliederverwaltung oder Buchführung beauftragte Personen. Eine Weitergabe personenbezogener Daten erfolgt nicht.
5. Wann werden meine Daten gelöscht?
Eure personenbezogenen Daten verarbeiten und speichern wir, solange es für die Vertragserfüllung und die Erfüllung gesetzlicher Pflichten erforderlich ist, das heißt in der Regel bis zu eurem Austritt aus dem Verein, zusätzlich bei Vorliegen einer Einwilligung bis zu dessen Widerruf.
Zudem unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus der Abgabenordnung (AO) ergeben. Die Aufbewahrungs- bzw. Dokumentationsfristen betragen bis zu 10 Jahre. Die Speicherdauer kann sich allerdings auch nach den gesetzlichen Verjährungsfristen richten, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre betragen können.
6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Nein.
7. Welche Rechte aus der DS-GVO stehen mir zu?
Die DS-GVO gewährt euch eine Reihe von Rechten. Ihr habt das Recht auf Auskunft nach Art. 15 DS-GVO i.V.m. § 34 BDSG, das Recht auf Berichtigung gemäß Art. 16 DS-GVO, das Recht auf Löschung aus Art. 17 DS-GVO i.V.m. § 35 BDSG, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DS-GVO, das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO, das Widerspruchsrecht gemäß Art. 21 DS-GVO sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gemäß Art. 77 DS-GVO i. V. m. § 19 BDSG.
Möchtet ihr euer Recht auf Beschwerde wahrnehmen, könnt ihr eure Beschwerde an den Vorstand (Kontakt siehe oben unter 1.) oder an die zuständige Datenschutzaufsichtsbehörde richten:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Kurt-Schumacher-Allee 4
20097 Hamburg
Tel. 040 42854-4040
E-Fax: 040 4279-11811
E-Mail: mailbox@datenschutz.hamburg.de
8. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Eine Pflicht zur Bereitstellung von Daten besteht nicht. Allerdings werden wir ohne den Erhalt eurer personenbezogenen Daten einen Antrag auf Aufnahme in den Verein ablehnen oder den Ausschluss aus dem Verein beschließen müssen.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?
Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DS-GVO. Sollten wir solch ein Verfahren in Einzelfällen einsetzen, werden wir euch hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist.
10. Inwieweit werden meine Daten für die Profilbildung genutzt?
Die Datenverarbeitung zielt nicht darauf ab, bestimmte persönliche Aspekte automatisiert zu bewerten.