Datenschutz

Datenschutzhinweise gemäß Art. 13 DSGVO

1. Verantwortliche Stelle

Deutscher Waffen Club e.V.
Von-Hünefeld-Straße 91
50829 Köln
Mail: kontakt@dwcev.de

Bei Fragen zum Datenschutz stehen wir Ihnen unter kontakt@dwcev.de oder unter der oben angegebenen postalischen Anschrift zur Verfügung.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und gemäß den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

3. Mitgliederverwaltung

Mitgliedsdaten (Name, Adresse, Geburtsdatum, Mailadresse, Geschlecht, Eintrittsdatum, Bankverbindung, Staatsangehörigkeit, Telefonnummer) werden von den jeweiligen Funktionsträger: innen unseres Vereins nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies:

  • Wenn der Vorstand  Mitgliedsdaten benötigt, um seine Aufgaben zu erledigen, darf er auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere Mitglieder Einladungen, Trainingstermine, Mitgliedsverwaltung und -betreuung.

  • Der/die Kassenwart: in verarbeitet die Mitgliedsdaten, die für den Einzug der Mitgliedsbeiträge, der/die Kassenprüfer: in verarbeitet die Mitgliedsdaten, die für die Kassenprüfung relevant sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten sowie ggf. Zugriff auf die Lastschriftverfahren Genehmigung inklusive Unterschrift, sofern das Mitglied dem Verein ein Lastschriftmandat erteilt hat.

Zweck für die Verarbeitung der Mitgliedsdaten ist die Verfolgung des Vereinszwecks und die -verwaltung. Rechtsgrundlage ist die Vereinsmitgliedschaft (Artikel 6 Absatz 1 b) DSGVO).

Die aktuellen Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus für 1 Monat nach Beendigung der Mitgliedschaft gespeichert. Für Rechnungen, Zahlungsbelege und Ähnliches gelten gesetzliche Aufbewahrungspflichten. Darunter fallen etwa handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre). Wenn die vorgeschriebene Aufbewahrungsfrist abläuft, erfolgt eine Sperrung oder Löschung Ihrer Daten, es sei denn die Speicherung ist weiterhin für einen Vertragsabschluss oder zur Vertragserfüllung erforderlich

4. Hosting und Auftragsverarbeiter - Vereinssoftware Clubdesk

Die Domain wird bei der Strato AG verwaltet. Die Webseite, Hosting und Mitgliederverwaltung erfolgt über die Vereinssoftware ClubDesk der Firma reeweb AG. Die Datenverarbeitung erfolgt ausschließlich auf DSGVO-konformen Servern mit passwortgeschütztem Zugang. Ein Auftragsverarbeitungsvertrag (AV) wurde mit der reeweb AG abgeschlossen.

Server-Log-Dateien
ClubDesk erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die der Browser eines Besuchers einer Vereinswebseite automatisch an den ClubDesk Server übermittelt. Dies sind:
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • URL der zugegriffenen Seite
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Verschlüsselung der Datenübertragung
ClubDesk Webseiten verwenden durchgängig das HTTPS Protokoll welches die Verschlüsselung der Daten beim Datenaustausch zwischen dem Webseitenbesucher (dem Browser) und dem ClubDesk Server gewährleistet. Dies beinhaltet auch die Daten die ggf. beim Versenden von ClubDesk Formularen übermittelt werden.

Anmeldung in den internen Bereich einer Webseite

ClubDesk Vereins-Webseiten können vereinsinterne Seiten beinhalten welche bestimmten Webseitenbesuchern nur nach einem erfolgreichen Login zur Verfügung stehen. Erfolgt ein Login, dann wird dies durch Speichern der Login-Id mit Zeitstempel protokolliert. Nicht erfolgreiche Login-Versuche werden ebenfalls protokolliert und können zur Sperrung einer Login-ID führen.

Serverstandort

Die ClubDesk Webserver (die Webserver für die ClubDesk Vereins-Webseiten) stehen in einem Rechenzentrum in der Schweiz. ClubDesk (reeweb ag) hat mit dem Betreiber des Rechenzentrums eine Vereinbarung zur Verarbeitung personenbezogener Daten abgeschlossen. Bezüglich der Datenübertragung in die Schweiz hat die Europäische Kommission zum Datenschutz einen Angemessenheitsbeschluss erlassen, welcher die Datenübertragung personenbezogener Daten aus einem EU-Staat in die Schweiz ausdrücklich erlaubt. Siehe auch https://dsgvo-gesetz.de/art-45-dsgvo/ und https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

5. Weitergabe personenbezogener Daten an Dritte

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen z.B. aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen Eigentum.

Wir setzen zudem Auftragsverarbeiter (externe Dienstleister z.B. zum Webhosting unserer Websites und Datenbanken) zur Verarbeitung Ihrer Daten ein. Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften gem. BDSG n.F. und DS-GVO einhalten.

6. Einbindung von Diensten Dritter

a) YouTube

Auf unserer Webseite sind Videos eingebettet, die auf der Plattform YouTube gespeichert sind. Der Betreiber ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Videos kann YouTube personenbezogene Daten erfassen. Weitere Informationen finden Sie in der Datenschutzbestimmungen von Youtube - Google die unter  https://www.google.de/intl/de/policies/privacy/ abrufbar sind, die geben Aufschluß über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Youtube und Google.

b) Google Maps 

Zur Darstellung unserer Schießstandorte nutzen wir Google Maps. Beim Aufruf der Karten kann Google personenbezogene Daten erfassen. Weitere Informationen finden Sie in der Datenschutzbestimmungen von Google die unter  https://www.google.de/intl/de/policies/privacy/ 
abrufbar sind, geben Aufschluß über die Erhebung, Verarbeitung und nutzung personenbezogener Daten durch Google.
 
7. Mitgliederbereich für Bilder und Videos
 
Im passwortgeschützten Bereich dieser Webseite werden Bilder und Videos von Vereinsmitgliedern bereitgestellt. Die Veröffentlichung erfolgt ausschließlich zu vereinsinternen Zwecken, etwa zur Dokumentation von Veranstaltungen oder zur Förderung des Gemeinschaftsgefühls.
Der Zugang zu diesen Inhalten ist durch ein persönliches Kennwort geschützt und ausschließlich Mitgliedern des Vereins vorbehalten. Eine Veröffentlichung der Inhalte außerhalb dieses Bereichs ist nicht gestattet.
Sollten Sie mit der Darstellung Ihrer Person auf Fotos oder Videos nicht einverstanden sein, wenden Sie sich bitte an den Vorstand oder die zuständige Kontaktperson. Wir werden Ihrem Wunsch selbstverständlich nachkommen und die betreffenden Inhalte unkenntlich machen oder entfernen.

8. Betroffenenrechte

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte:

  • ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
  • ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,
  • ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen
  • ein Recht auf Einschränkung der Verarbeitung,
  • ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
  • ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
  • ein Recht auf Datenübertragbarkeit,
  • ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unseren Verein ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Webseite verfügbar.