Datenschutz

Datenschutzordnung

des Bürgerverein Vaihingen ENZückt e. V.

§1 Grundsätze

Der Verein verarbeitet personenbezogene Daten seiner Mitglieder, Interessenten, Unterstützer und Veranstaltungsteilnehmer ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Der Schutz personenbezogener Daten sowie der verantwortungsvolle Umgang mit Informationen haben im Verein einen hohen Stellenwert.

§2 Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Bürgerverein Vaihingen ENZückt e. V.
Vaihingen an der Enz
Vertreten durch den Vorstand gemäß § 26 BGB

Kontakt:
[E-Mail-Adresse ergänzen]
[Webseite ergänzen]

§3 Zwecke der Datenverarbeitung

Der Verein verarbeitet personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Mitgliederverwaltung
  • Beitragsverwaltung
  • Kommunikation mit Mitgliedern
  • Organisation von Veranstaltungen
  • Versand von Newslettern
  • Öffentlichkeitsarbeit
  • Pflege von Social-Media-Auftritten
  • Vereinsinterne Organisation

§4 Verarbeitete Daten

Folgende personenbezogene Daten können verarbeitet werden:

  • Vor- und Nachname
  • Anschrift
  • E-Mail-Adresse
  • Telefonnummer
  • Bankdaten (IBAN, BIC)
  • Mitgliedsstatus
  • Kommunikationsdaten
  • Foto- und Videoaufnahmen bei Veranstaltungen

Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang.

§5 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO
    (Mitgliedschaft / Vertragsverhältnis)
  • Art. 6 Abs. 1 lit. f DSGVO
    (berechtigtes Interesse des Vereins)
  • Art. 6 Abs. 1 lit. a DSGVO
    (Einwilligung, z. B. Newsletter oder Fotos)
  • gesetzlichen Aufbewahrungspflichten

§6 Zugriff auf personenbezogene Daten

Zugriff auf personenbezogene Daten erhalten ausschließlich Personen, die diese zur Erfüllung ihrer Vereinsaufgaben benötigen.

Hierzu zählen insbesondere:

  • Vorstand
  • Kassenwart
  • Mitgliederverwaltung
  • Öffentlichkeitsarbeit

Alle Funktionsträger werden zur Vertraulichkeit verpflichtet.

§7 Technische und organisatorische Maßnahmen

Der Verein trifft angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere:

  • passwortgeschützte Systeme
  • Zwei-Faktor-Authentifizierung, soweit möglich
  • regelmäßige Datensicherungen
  • eingeschränkte Zugriffsrechte
  • aktuelle Software- und Sicherheitsupdates
  • sichere Cloud- und Kommunikationsdienste

§8 Nutzung von Cloud-Diensten und Vereinssoftware

Der Verein nutzt externe Dienstleister zur Vereinsverwaltung und Datenspeicherung.

Mit Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Auftragsverarbeitungsverträge abgeschlossen.

Es werden nur Anbieter genutzt, die ein angemessenes Datenschutzniveau gewährleisten.

§9 Newsletter und elektronische Kommunikation

Mitglieder und Interessenten können per E-Mail über Vereinsaktivitäten informiert werden.

Newsletter werden nur:

  • im Rahmen der Mitgliedschaft,
  • aufgrund einer Einwilligung
  • oder im gesetzlich zulässigen Umfang

versendet.

Jede Person kann dem Erhalt jederzeit widersprechen.

§10 Messenger-Dienste

Der Verein kann Messenger-Dienste zur Kommunikation nutzen.

Die Nutzung erfolgt freiwillig.

Mitglieder werden darauf hingewiesen, dass insbesondere bei der Nutzung von WhatsApp personenbezogene Daten an Drittanbieter übermittelt werden können.

Eine Aufnahme in Messenger-Gruppen erfolgt nur mit Zustimmung der betroffenen Person.

§11 Fotos und Öffentlichkeitsarbeit

Bei Vereinsveranstaltungen können Foto- und Videoaufnahmen erstellt werden.

Diese können insbesondere:

  • auf der Vereinswebseite,
  • in sozialen Medien,
  • in Presseberichten,
  • in Newslettern
  • oder in Vereinsmedien

veröffentlicht werden.

Die Veröffentlichung erfolgt auf Grundlage berechtigter Interessen des Vereins an der Öffentlichkeitsarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Betroffene Personen können der Verarbeitung widersprechen.

Einzelaufnahmen oder besonders hervorgehobene Personen werden nach Möglichkeit nur mit Einwilligung veröffentlicht.

Bei Minderjährigen wird besondere Sorgfalt angewendet.

§12 Speicherdauer und Löschung

Personenbezogene Daten werden nur solange gespeichert, wie dies:

  • für die Vereinszwecke erforderlich ist,
  • gesetzlich vorgeschrieben ist
  • oder berechtigte Interessen dies erfordern.

Nach Wegfall des Zwecks werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§13 Rechte der betroffenen Personen

Betroffene Personen haben insbesondere folgende Rechte:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen die Verarbeitung
  • Widerruf erteilter Einwilligungen

Anfragen hierzu können an den Vorstand gerichtet werden.

§14 Inkrafttreten

Diese Datenschutzordnung tritt durch Beschluss des Vorstands in Kraft.