Datenschutzerklärung gegenüber Vereinsmitgliedern

Verantwortliche Stelle

(1) Verantwortliche Stelle für die Datenverarbeitung durch den Verein ist der Vorstand (vgl. §3a Satzung), vertreten durch den Vorsitzenden Robin Mainz, erreichbar per E-Mail unter robin.mainz@su-friends.nrw, sowie der erste Stellvertreter des Vorsitzenden Lars Görtz, erreichbar per E-Mail unter lars.goertz@su-friends.nrw.

Ein Datenschutzbeauftragter ist nicht bestellt. Unser Verein ist nicht dazu verpflichtet, einen Datenschutzbeauftragten zu bestellen, da weniger als 20 Personen an der regelmäßigen Datenverarbeitung beteiligt sind und keine sensiblen Informationen verarbeitet werden.

Umfang und Rechtsgrundlage

(2) Der Verein verarbeitet personenbezogene Daten zu dem Zweck, dabei nur in dem Umfang, wie er sie im Zusammenhang mit der Begründung, Durchführung und Beendigung des Mitgliedschaftsverhältnisses oder zur Ausübung und Erfüllung der sich aus dem Gesetz ergebenden Rechte und Pflichten oder Wahrung seiner berechtigten Interessen benötigt. Relevante Daten sind dabei insbesondere Ihre Personalien wie Namen, Adresse, sonstige Kontaktdaten, Bankverbindung, Geburtsdatum, aber auch Eintritts- und Austrittsdatum und die Dauer der Mitgliedschaft. Die Erhebung der Daten erfolgt in der Regel unmittelbar bei Ihnen selbst.

(3) Rechtsgrundlagen für die Verarbeitung der personenbezogenen Daten sind die datenschutzrechtlichen Erlaubnisnormen des Art. 6 Abs. 1 DS-GVO, soweit erforderlich die Einwilligung des betroffenen Mitglieds.

Verarbeitung der Daten

(4) Innerhalb des Vereins erhalten diejenigen Stellen Zugriff auf die Daten, die diese zur Erfüllung der in Ziffer 2 genannten Aufgaben brauchen. Außerhalb des Vereins werden Ihre Daten nicht weitergegeben. Eine Absicht des Vereins, die personenbezogenen Daten an ein Drittland oder an internationale Organisationen zu übermitteln, besteht nicht.

(5) Die Daten werden durch den Verein solange und in dem Maße verarbeitet, als dies zur Erfüllung der Aufgaben aus Ziffer 2 erforderlich ist. Sind die Daten danach nicht mehr erforderlich, werden sie regelmäßig nach Erfüllung der 10-jährigen gesetzlichen Aufbewahrungspflichten gelöscht, es sei denn die Weiterverarbeitung ist erforderlich zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsfristen, die bis zu 30 Jahre, im Regelfall jedoch 3 Jahre betragen.

Rechte und Pflichten

(6) Als betroffene Person haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit (Art. 15 mit 21 DS-GVO). Auskunfts- und Löschungs-rechte stehen allerdings, soweit gesetzlich zulässig, unter den Einschränkungen der §§ 34 und 35 BDSG. Darüber hinaus besteht für Sie ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO in Verbindung mit § 19 BDSG).

(7) Soweit Ihrerseits eine Einwilligung erteilt worden ist, haben Sie das Recht zum jederzeitigen Widerruf, wobei der Widerruf erst für die Zukunft wirkt und die Rechtmäßigkeit der Verarbeitung bis zum Widerruf davon unberührt bleibt.

(8) Im Zusammenhang mit der Mitgliedschaft sind Sie verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen, andernfalls das Mitgliedschaftsverhältnis nicht eingegangen oder aufrecht erhalten werden kann.

(9) Eine automatisierte Entscheidungsfindung einschließlich eines Profiling besteht nicht.