- Einleitung
- Begriffsbestimmungen
- Name und Kontaktdaten der Verantwortlichen
- Zwecke und Rechtsgrundlage der Datenverarbeitung
- Empfänger oder Kategorien von Empfängern
- Drittstaatentransfer
- Speicherdauer
- Betroffenenrechte
- Bereitstellung personenbezogener Daten
- Stand der Datenschutzinformationen
1. Einleitung
| Hier erklären wir den Umgang mit Ihren Daten beim Besuch unserer Website und während der Mitgliedschaft im Verein bzw. der Teilnahme am Vereinsleben. |
Der „Club für digitale Sicherheit und Kommunikation e.V.“ (im Folgenden CDSK e.V.) freut sich über Ihr Interesse an unserem Verein. Der Schutz Ihrer personenbezogenen Daten bei der Verarbeitung während des gesamten Mitgliedsschaft ist für uns ein wichtiges Anliegen und wir möchten, dass Sie sich beim Besuch unserer Internetseiten und bei der Nutzung unseres Angebotes sicher fühlen.
Mit diesen Datenschutzhinweisen kommen wir unserer Informationspflicht nach Art. 13 DSGVO (Datenschutz-Grundverordnung) nach. Wir erklären, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten, wenn Sie unsere Website besuchen, wenn Sie darauf Formulare ausfüllen oder wenn Sie unsere Apps benutzen. Wir erläutern die Speicherdauer Ihrer Daten und klären Sie über Ihre Rechte auf, die Ihnen nach der DSGVO zustehen. Außerdem erläutern wir die Gründe für die Bereitstellung Ihrer Daten.
2. Begriffsbestimmungen
| Hier finden Sie Erläuterungen zu speziellen Begriffen im Datenschutz. |
In diesen Datenschutzbestimmungen finden folgende Begriffe Verwendung:
Personenbezogene Daten
Das sind sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann. Darunter fallen Informationen wie z. B. Ihr richtiger Name, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mailadresse oder Ihre Bankverbindung. Nachweise zur Inanspruchnahme eines verminderten Mitgliedsbeitrages sind ebenfalls personenbezogene Daten.
Informationen, die nicht direkt mit Ihrer wirklichen Identität in Verbindung gebracht werden – wie z. B. die Anzahl der Nutzer einer Seite – sind keine personenbezogenen Daten.
Verarbeitung
Darunter versteht man im datenschutzrechtlichen Sinn z.B. das Erheben, Erfassen, Ordnen, Sortieren, Speichern, Weitergeben oder Löschen personenbezogener Daten – automatisch oder per Hand.
Verantwortlicher
Dabei handelt es sich um die natürliche oder juristische Person, die über die Art der Verarbeitung personenbezogener Daten entscheidet.
Auftragsverarbeiter
Das sind Einrichtungen, die in unserem Auftrag Ihre Daten verarbeiten. Das können in Deutschland ansässige Internetfirmen sein, die für den Transport Ihrer Kommunikation zuständig sind, oder z.B. auch Zahlungsdienstleister.
Einwilligung
Das ist eine freiwillig abgegebene Bekundung zur Verarbeitung der eigenen personenbezogenen Daten. Das kann im Internet z.B. durch das aktive Anklicken einer Checkbox erfolgen. Damit bringt man sein Einverständnis zum Ausdruck.
3. Name und Kontaktdaten der Verantwortlichen
Wenden Sie sich gern mit Ihren den Datenschutz betreffenden Fragen an diese Adresse.
Club für digitale Sicherheit und Kommunikation e.V.
Eichenstr. 2
84072 Au in der Hallertau
Telefon: noch nicht vorhanden
E-Mail: datenschutz@cdsk.eu
4. Zwecke und Rechtsgrundlage der Datenverarbeitung
Beim Besuch unserer Seiten speichern unsere Server die üblichen Standarddaten. Beim Ausfüllen von Formularen beschränken wir uns auf die Abfrage notwendiger Kommunikations- bzw. Vertragsdaten. Rechtliche Grundlage für die Verarbeitung ist Art. 6 der DSGVO.
4.1 Nutzung unserer Website
4.1.1 Allgemein
Wenn Sie eine einzelne Seite aufrufen, erfassen unsere Webserver in einer Logdatei standardmäßig die Adresse (URL) der abgerufenen Seite, Datum und Uhrzeit des Abrufs, etwaige Fehlermeldungen, das Betriebssystem und die Browsersoftware Ihres Gerätes sowie die Website, von der aus Sie uns besuchen.
Wir speichern in unseren Logdateien die IP-Adresse Ihres Gerätes nur in verkürzter Form, indem wir den letzten Nummernblock (Oktett) löschen. Die IP-Adresse ist eine Nummer, die Ihr Internet-Anbieter Ihrem Gerät für eine bestimmte Zeit zuweist.
Rechtsgrundlage für die Speicherung der Logdaten sind – sofern diese personenbezogene Daten darstellen – unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) in der Sicherstellung der Systemsicherheit, der Fehleranalyse, dem Schutz vor Missbrauch und der bedarfsgerechten Gestaltung unserer Website.
4.1.2 Kontakt-Formulare
Um mit uns in Kontakt treten zu können, stellen wir Formulare zur Verfügung. Die Verarbeitung der Formulardaten erfolgt in einem speziellen System (CRM), welches nur mit bestimmten Zugriffsrechten bedient werden kann.
Beitrittserklärung
Für die Beitrittserklärung zum CDSK e.V. werden Ihr Name, Ihre Adresse, Ihr Geburtsdatum sowie Ihre Telefonnummer und Ihre E-Mail-Adresse benötigt (Stammdaten). Diese Daten werden zur Kommunikation mit Ihnen verwendet.
Als Mitglied des CDSK e.V. wird Ihnen eine Mitgliedsnummer zugewiesen. Diese wird Ihren Stammdaten hinterlegt.
Zur Erteilung des SEPA-Lastschriftmandats ist die Angabe Ihrer Bankverbindung erforderlich. Damit wird künftig der Einzug des Mitgliedsbeitrages sichergestellt. Das Mandat kann jederzeit widerrufen werden.
Kontakt-Formular
Sollten Sie Fragen haben oder Hilfe benötigen, können Sie dazu ein Kontaktformular ausfüllen. Damit wir Sie korrekt ansprechen und Ihnen antworten können, bitten wir um Ihren Namen und Ihre E-Mail-Adresse.
Bereitstellung einer E-Mail-Adresse
Als Mitglied des CDSK e.V. kann Ihnen auf Antrag eine E-Mail-Adresse der Form [IhrName]@cdsk.eu zur Verfügung gestellt werden. Zur Verifizierung Ihrer Person wird Ihnen ein individueller Link an Ihre bei der Anmeldung hinterlegten E-Mail-Adresse gesendet. Durch Anklicken bestätigen Sie, dass Sie Inhaber der E-Mail- Adresse sind.
Rechtsgrundlagen der Verarbeitung
Die in der Beitrittserklärung verarbeiteten personenbezogenen Daten führen zu einem Vertragsverhältnis oder können dazu führen und stützen sich daher auf Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung Ihrer Daten im Kontaktformular bzw. bei der Bereitstellung einer E-Mail-Adresse ist Art. 6 Abs. 1 lit. a DSGVO, da hierzu Ihre Einwilligung notwendig ist.
4.2 Nutzung des Messengers ginlo Private
ginlo Private ist ein internetbasierter, plattformübergreifender Dienst zum sicheren Austausch von Nachrichten zwischen Nutzern von mobilen Endgeräten. Mitgliedern des CDSK e.V. kann ein ginlo Account zur Verfügung gestellt werden.
Informationen zu den in diesem Zusammenhang verarbeiteten personenbezogenen Daten entnehmen Sie bitte den Datenschutzhinweisen der ginlo.net GmbH unter https://www.ginlo.net/de/privacy-policy/
4.3 Teilnahme am Open-Source-Projekt
Wenn Sie an unserem Open-Source-Projekt teilnehmen möchten, gelten die Datenschutzhinweise unter https://docs.github.com/en/github/site-policy/github-privacy-statement in der jeweils gültigen Fassung.
5. Empfänger oder Kategorien von Empfängern
| Der CDSK e.V. gibt Ihre personenbezogenen Daten nicht an Dritte weiter und wird dies auch in Zukunft nicht tun, es sei denn, dies ist gesetzlich vorgeschrieben, für den Vertragszweck erforderlich oder Sie haben ausdrücklich eingewilligt. |
Wir setzen Subunternehmer ein. Die externen Dienstleister verarbeiten die personenbezogenen Daten nur auf dokumentierte Weisung des CDSK e.V. Als externe Dienstleister kommen z.B. Betreiber von Rechenzentren und Internetdiensten sowie Leitungsanbieter oder Zahlungsdienstleister mit Sitz in Deutschland in Betracht.
6. Drittstaatentransfer
Der Drittstaatentransfer bedeutet, dass personenbezogene Daten in einen Staat außerhalb des Europäischen Wirtschaftsraums (EWR) weitergeleitet werden oder es erfolgt ein Zugriff von dort. Die Verarbeitung Ihrer Daten in einem Drittstaat findet im CDSK e.V. grundsätzlich nicht statt!
7. Speicherdauer
| Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. |
Eine Speicherung kann aufgrund gesetzlicher Aufbewahrungsfristen erfolgen. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Die beim Besuch unserer Website verarbeiteten Daten werden nach 7 Tagen automatisch gelöscht.
Formulardaten werden in Tickets umgewandelt und gemeinsam mit Support-E-Mails in einem CRM-System verarbeitet. Diese Daten werden am Ende des auf die letztmalige Kontaktaufnahme folgenden Jahres gelöscht, da wir auch einer Nachweispflicht unterliegen.
Für Abrechnungszwecke relevante Daten werden nach Ablauf der gesetzlichen Aufbewahrungspflicht gelöscht.
8. Betroffenenrechte
Die Datenschutzgrundverordnung gewährt Ihnen bestimmte Rechte in Bezug auf die personenbezogenen Daten, die ein Verantwortlicher über Sie verarbeitet. Die Rechte stehen Ihnen unter den Voraussetzungen der jeweiligen datenschutzrechtlichen Bestimmungen zu. Durch die nachfolgende Darstellung werden Ihnen keine weitergehenden Rechte eingeräumt.
Recht auf Auskunft
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 DSGVO.
Recht auf Löschung
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Ihre einem Verantwortlichen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten an einen anderen Verantwortlichen übertragen zu lassen, sofern als Grundlage für die Verarbeitung entweder Ihre Einwilligung oder ein Vertrag ( Art. 6 Abs. 1 DSGVO) diente.
Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit e. oder f DSGVO stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihre besonderen Rechte
Sie haben jederzeit ein Widerrufsrecht zu einer gegebenen Einwilligung (Art. 13 Abs. 2 lit. c DSGVO), insbesondere wenn der Zweck der Verarbeitung Ihrer Daten nicht mehr vorliegt oder sich geändert hat. Davon unberührt bleibt die Rechtmäßigkeit der Verarbeitung auf Grundlage der Einwilligung bis zum Widerruf. Besonders möchten wir Sie auf Ihr Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 Abs. 2 lit. d i.V.m. Art. 77 DSGVO) hinweisen. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in 91522 Ansbach, Promenade 25. Weitere Informationen dazu finden Sie unter diesem Link: https://www.lda.bayern.de/de/kontakt.html Allerdings können Sie eine Beschwerde bei jeder Aufsichtsbehörde innerhalb der EU abgeben!
9. Bereitstellung personenbezogener Daten
| Grundsätzlich erheben wir für die Vereinsarbeit nur ein Minimum an Daten. |
Die geforderten Daten beim Ausfüllen von Formularen auf unserer Website dienen der Kontaktaufnahme oder zur Vorbereitung eines Vertrages. Ohne diese Daten wäre eine Kommunikation zwischen Ihnen und den anderen Vereinsmitgliedern nicht möglich.
Die Bereitstellung Ihrer Kontaktdaten (Mobilrufnummer oder E-Mail-Adresse) ist für die Mitgliedschaft im Verein essenziell. Ohne diese Daten wäre eine Mitgliedschaft im CDSK e.V. unmöglich.
10. Stand der Datenschutzinformationen
Der CDSK e.V. behält sich das Recht vor, seine Datenschutzerklärung jederzeit mit oder ohne vorherige Ankündigung zu ändern. Bitte schauen Sie regelmäßig vorbei, um über Änderungen informiert zu sein.
Stand: Juli 2023