Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung

Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:


Bayerischer Squash Förderverein (BSF) e.V.
Ludwig.Feuerbach-Str. 15
90489 Nürnberg
Deutschland
info@bsf.website
https://bsf.website


Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften erforderlich ist.


Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.  

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. 

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage. 

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage. 

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. 


Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2. Rechte der betroffenen Personen

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:


Das Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:
    • Verarbeitungszwecke
    • Kategorien der personenbezogenen Daten
    • Empfänger oder Kategorien von Empfängern
    • Geplante Speicherdauer bzw. die Kriterien für die Festlegung dieser Dauer
    • das Bestehen der Rechte auf Berichtigung, Löschung oder Einschränkung oder Widerspruch
    • Beschwerderecht bei der zuständigen Aufsichtsbehörde
    • Ggf. Herkunft der Daten (falls bei einem Dritten erhoben)
    • Ggf. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
    • Ggf. Übermittlung personenbezogener Daten an ein Drittland oder internationale Organisation


Recht auf Berichtigung (Art. 16 DSGVO)
Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, steht Ihnen das Recht zu, eine unverzügliche Korrektur oder Ergänzung der personenbezogenen Daten anzufordern.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sofern eine der folgenden Voraussetzungen erfüllt ist, steht Ihnen das Recht zu, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:
    • Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
    • Im Rahmen einer unrechtmäßigen Verarbeitung lehnen Sie die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
    • Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen Ihre personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche oder
    • nachdem Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.


Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO)
Sofern einer der folgenden Gründe vorliegt, steht Ihnen das Recht zu, eine unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen:
    • Ihre Daten sind für die Verarbeitungszwecke, für die sie ursprünglich erhoben wurden, nicht mehr notwendig.
    • Sie Ihre Einwilligung widerrufen und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen Widerspruch gem. Art. 21 Abs. 2 DSGVO ein.
    • Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
    • Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedsstaats, dem wir unterliegen, erforderlich.
    • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Abs. 1 DSGVO erhoben.
Bitte beachten Sie, dass die o.g. Gründe nicht gelten, soweit die Verarbeitung erforderlich ist:
    • Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
    • Zur Erfüllung einer Rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und der wir unterliegen.
    • Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit.
    • Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke.
    • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Ihnen steht das Recht zu, Ihre personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.


Recht auf Widerspruch gegen bestimmte Datenverarbeitung (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.


Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Eine Liste, der in Deutschland örtlich zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz unter folgendem Link abrufen: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

3. Hosting

Die Webseite wird auf Servern von einem durch uns beauftragten Dienstleister gehostet.


Unser Dienstleister ist:
Strato AG, Otto-Ostrowski-Straße 7,10249 Berlin


Die Server erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser beim Besuch der Webseite automatisch übermittelt. Die gespeicherten Informationen sind unter anderem:
    • Browsertyp und Browserversion
    • Verwendetes Betriebssystem
    • Referrer URL
    • Hostname des zugreifenden Rechners
    • Datum und Uhrzeit der Serveranfrage
    • IP-Adresse


Die Log Daten werden dabei spätestens nach 7 Tagen vollständig anonymisiert.  Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse für die Verarbeitung dieser Daten besteht darin, unsere Webseite fehlerfrei darzustellen und ihre Funktionen zu optimieren. 


Der Standort des Servers der Webseite liegt geografisch in Deutschland.


Die Datenschutzbestimmungen des Webhosters können unter folgendem Link abgerufen werden: https://www.strato.de/datenschutz/

4. Nutzung von Google Office Diensten

Umfang der Verarbeitung personenbezogener Daten
Für die Erfassung und Speicherung der Mitgliedsanträge nutzen wir die Google Office Dienste. Das ist ein Paket von Webdiensten der Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend: „Google“). 

Diese Dienste ermöglichen uns einfach Formulare zu erstellen (Google Forms) und die erhobenen Daten in einem Tabellenkalkulationsprogramm zu verwalten (Google Sheets).

Über einen Klick auf den Button "Werde Mitglied" gelangen Sie auf ein Formular Google Forms. Die erhobenen Daten werden nach dem absenden des Formular an ein Google Sheets Formular gesendet und hier gespeichert.

Erhoben und verarbeitet werden dabei alle Daten, die Sie im Formular an uns übermitteln. Zusätzlich wird durch das laden des Formulars ein Cookie von Google auf Ihrem Gerät abgespeichert, sowie bestimmte Meta Informationen an einen Server von Google in den USA übertragen und dort gespeichert.

Weitere Informationen zur Verarbeitung der Daten durch Google erhalten Sie hier: https://policies.google.com/privacy?gl=DE&hl=de

Zweck der Datenverarbeitung
Die Verwendung der Google Google Office Dienste dient dazu einen einfach bedienbaren Online Mitgliedsantrag anzubieten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Rechtsgrundlage für die Übermittlung Ihrer personenbezogenen Daten in die Vereinigten Staaten von Amerika ist Art. 49 Abs. 1 S. 1 lit. a DS-GVO.

Wenn Sie Google Forms verwenden kann nicht garantiert werden, dass Ihre personenbezogenen Daten innerhalb der EU oder des EWR verbleiben. Insoweit können Ihre personenbezogenen Daten auf Servern in den Vereinigten Staaten von Amerika verarbeitet werden, deren Datenschutzniveau von der Europäischen Union als ein nicht angemessenes Datenschutzniveau eingestuft wurde. Zur Gewährleistung von geeigneten Garantien zum Schutz der Übermittlung und der Verarbeitung Ihrer personenbezogenen Daten, welche möglicherweise auf Servern in den Vereinigten Staaten von Amerika verarbeitet werden und dadurch von US-Sicherheitsbehörden anfragt werden können, erfolgt die Datenübermittlung an Google auf Basis geeigneter Garantien nach Art. 46 ff. DS-GVO, insbesondere durch den Abschluss von sogenannten Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DS-GVO. Eine Kopie der geeigneten Garantien kann durch eine formlose Anfrage an die o.g. Kontaktinformationen angefordert werden.

Durch die Übermittlung und Verarbeitung Ihrer personenbezogenen Daten in den USA besteht die Möglichkeit, dass amerikanische Behörden, Geheimdienste oder die Regierung kompletten Zugang zu den übermittelten Daten erlangen. Umfang, Zweck und Dauer dieser Verarbeitung durch vorstehende Stellen sind dann Ihrer Kontrolle entzogen. Ihre Rechte nach der DS-GVO werden mit sehr hoher Wahrscheinlichkeit nicht mehr gewahrt bzw. Sie werden diese mit sehr hoher Wahrscheinlichkeit nicht geltend machen können.

Dauer der Speicherung
Ihre persönlichen Informationen werden gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist. 

Widerrufs- und Beseitigungsmöglichkeit
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Mit dem nachfolgenden Link können Sie die Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren: https://adssettings.google.de
Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de

Gefahrenhinweis
Ihre personenbezogenen Daten werden auch in die USA übermittelt. Für die USA liegt kein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DS-GVO vor. Außerdem bestehen keine geeigneten Garantien nach Art. 46 DS-GVO. Wir weisen Sie darauf hin, dass eine Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien gewissen Risiken birgt, über die wir Sie nachfolgend hinweisen:
Nachrichtendienste der USA nehmen gewisse Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen über Sie gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf Sie rückführbar sind.
Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste, hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.
Der Umstand, dass es sich hierbei nicht bloß um eine „theoretische Gefahr“ handelt, zeigt sich am Urteil des EuGH vom 16. Juli 2020, C‑311/18.

5. Mitgliedsdaten

Nach erfolgreichem Absenden des Mitgliedsformulars werden Ihre Daten gemäß unserer Satzung verarbeitet:

    1. Zur Erfüllung der satzungsgemäßen Aufgaben des Vereins und der Verpflichtungen, die sich aus der Mitgliedschaft im Bayerischen Verband Squash in Bayern (SiBy) und im Bayerischen Landes-Sportverband e.V. (BLSV) ergeben, werden im Verein unter Beachtung der rechtlichen Vorschriften, insbesondere der EU-Datenschutzgrund­verordnung (DSGVO) sowie des Bundesdatenschutzgesetzes neue Fassung (BDSG) unter anderem folgende personenbezogene Daten von Vereinsmitgliedern digital gespeichert:
    • Name (Vor und Zuname)
    • Geburtsdatum
    • E-Mailadresse
    • Bankverbindung (Zahlungsoption)
    • Art und Zeiten der Vereinszugehörigkeit

    2. Den Organen des Vereins ist es untersagt personenbezogene Daten unbefugt zu anderen als dem zur jeweiligen Aufgabenerfüllung gehörenden Zweck zu verarbeiten, bekannt zu geben, Dritten zugänglich zu machen oder sonst zu nutzen. Diese Pflicht besteht auch nach dem Ausscheiden des Mitglieds aus dem Verein fort.

    3. Als Mitglied von SiBy, dem BLSV und dem DSQV stellt der Verein die zur Sicherung der satzungsmäßigen Zwecke seiner Dachorganisation notwendigen personen- und vereinsbezogenen Daten zur Verfügung. Eine Übermittlung der Daten aus Abs. 1 an SiBy, den BLSV oder den DSQV findet nur im Rahmen und zur Erfüllung der in den Satzungen der Dachverbände festgelegten Zwecke und Aufgaben statt u.a. zum Zweck der Mitgliederverwaltung, zum Zwecke der Organisation eines Spiel- bzw. Wettkampfbetriebes und zum Zwecke der Einwerbung von öffentlichen Fördermitteln.

   4. Zur Wahrnehmung satzungsgemäßer Mitgliederrechte kann bei Verlangen der Vorstand gegen die schriftliche Versicherung, dass die Adressen nicht zu anderen Zwecken verwendet werden, Mitgliedern [Funktionsträgern, Übungsleitern, sonstigen Trainern, Schiedsrichtern, SpielerInnen] bei Darlegung eines berechtigten Interesses Einsicht in das Mitgliederverzeichnis gewähren.

    5. Im Zusammenhang mit dem Sportbetrieb sowie sonstigen satzungsgemäßen Veranstaltungen veröffentlicht der Verein personenbezogene Daten und Fotos seiner Mitglieder auf seiner Homepage und übermittelt Daten und Fotos zur Veröffentlichung an Print- und Telemedien sowie elektronische Medien.

    6. Durch ihre Mitgliedschaft und die damit verbundene Anerkennung dieser Satzung stimmen die Mitglieder der Verarbeitung (Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Abgleichen, Verknüpfen, Einschränken, Löschen, Vernichten) ihrer personenbezogenen Daten in dem vorgenannten Ausmaß und Umfang zu.

    7. Eine anderweitige über die Erfüllung seiner satzungsgemäßen Aufgaben und Zwecke hinausgehende Datenverwendung ist dem Verein – abgesehen von einer ausdrücklichen Einwilligung – nur erlaubt, sofern er aufgrund einer rechtlichen Verpflichtung, der Erfüllung eines Vertrages oder zur Wahrung berechtigter Interessen, sofern nicht die Interessen der betroffenen Personen überwiegen, hierzu verpflichtet ist. Ein Datenverkauf ist nicht statthaft.

    8. Jedes Vereinsmitglied hat im Rahmen der rechtlichen Vorschriften, insbesondere der DSGVO und des BDSG, das Recht auf Auskunft über die zu seiner Person gespeicherten Daten, deren Empfänger und den Zweck der Speicherung sowie auf Berichtigung, Löschung oder Sperrung, Einschränkung, Widerspruch und Übertragbarkeit seiner Daten.

    9. Bei Beendigung der Mitgliedschaft werden personenbezogene Daten gelöscht, sobald ihre Kenntnis nicht mehr erforderlich ist. Daten, welche einer gesetzlichen oder satzungsmäßigen Aufbewahrungspflicht unterliegen werden für die weitere Verwendung gesperrt und nach Ablauf der Aufbewahrungspflicht entsprechend Absatz 1 gelöscht.

    10. Die vereins- und personenbezogenen Daten werden durch geeignete technische und organisatorische Maßnahmen vor dem Zugriff Dritter geschützt.

Set up your own site - Read more