Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO ist der Verein, bei dem Sie Mitglied sind:
MTV v.1848 Hildesheim e.V.
Marienburgerstraße 90a
31141 Hildesheim
E-Mail: [email protected]
Vertreten durch: Jan-Peter Linde
App und Server werden nicht vom Verein selbst betrieben, sondern in dessen Auftrag von:
MArg Sports GmbH
Am alten Wasserwerk 9
31135 Hildesheim
E-Mail: [email protected]
Vertreten durch: Thomas Engelke
Zwischen dem Verein und der oben genannten Firma besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Firma verarbeitet die Daten ausschließlich nach Weisung des Vereins und nicht zu eigenen Zwecken. Aus technischen und betrieblichen Gründen (Wartung, Support, Datensicherung) kann Personal der Firma dabei ebenfalls auf die gespeicherten Daten zugreifen können – vertraglich zu Vertraulichkeit und den in Abschnitt 5 genannten Sicherheitsmaßnahmen verpflichtet.
Für die Mitgliederverwaltung und Anwesenheitserfassung im Trainingsbetrieb werden folgende Daten gespeichert:
Ausschließlich zur Organisation des Trainingsbetriebs: Zuordnung zu Kursen, Erfassung der Trainingsanwesenheit, interne Kommunikation zwischen Trainer:innen und Administration. Es findet keine Weitergabe an Dritte außerhalb des Vereins statt, mit Ausnahme der oben genannten Auftragsverarbeiterin (Firma), die App und Server im Auftrag des Vereins betreibt.
Die Verarbeitung erfolgt auf Grundlage der Vereinsmitgliedschaft (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO – Erfüllung des Mitgliedschaftsverhältnisses bzw. berechtigtes Interesse an der Vereinsorganisation). Für Notizen mit gesundheitsbezogenem Inhalt ist eine gesonderte, ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO einzuholen – [zu klären, wie/wann das erfolgt].
Die Daten werden auf einem Server gespeichert, der von der oben genannten Firma betrieben wird bzw. bei [Hosting-Anbieter, Standort] angemietet ist. Mit einem etwaigen Hosting-Anbieter (als Unterauftragsverarbeiter der Firma) besteht seinerseits ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: [ja/nein, Details].
Inhaltlichen Zugriff auf die Mitgliederdaten im Rahmen der Vereinsarbeit haben ausschließlich Nutzer:innen mit der Rolle „Administrator" oder „Übungsleiter" innerhalb des Vereins. Der Login erfolgt über ein individuelles Benutzerkonto; die Zugangsdaten werden serverseitig kryptografisch gesichert (gehashte Passwörter, signierte Sitzungs-Tokens) übertragen und gespeichert. Daneben kann, wie in Abschnitt „Auftragsverarbeiter" beschrieben, technisches Personal der Firma im Rahmen von Wartung und Support auf die Daten zugreifen.
Die Daten werden für die Dauer der Vereinsmitgliedschaft gespeichert und [Frist, z. B. "einen Monat nach Beendigung der Mitgliedschaft"] gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Jedes Mitglied (bzw. bei Minderjährigen die Erziehungsberechtigten) hat das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung der eigenen Daten sowie ein Widerspruchsrecht und das Recht auf Datenübertragbarkeit. Anfragen richten Sie bitte an den Verein (siehe „Verantwortlicher" oben) – als Auftragsverarbeiterin leitet die Firma entsprechende Anfragen ggf. an den Verein weiter bzw. unterstützt diesen bei der Beantwortung. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
Bei Fragen zu Ihren Daten wenden Sie sich zunächst an den Verein (Kontakt siehe „Verantwortlicher" oben). Für Fragen zum technischen Betrieb von App und Server erreichen Sie die Firma unter der oben genannten Adresse.
Stand: [Datum der Veröffentlichung einfügen]