Datenschutzerklärung
Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Musikverein Sundern / Sauerland e. V.
Vertreten durch den Vorstand gemäß § 26 BGB
Am Sassenhagen 9
59846 Sundern
Deutschland
Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).
Diese Datenschutzerklärung unterscheidet ausdrücklich zwischen
Datenverarbeitungen im Zusammenhang mit dem Betrieb dieser Website und
Datenverarbeitungen im Rahmen der Vereinsorganisation und Mitgliedschaft.
Hosting der Website
Unsere Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet.
STRATO verarbeitet personenbezogene Daten im Rahmen der Bereitstellung des Hostings in unserem Auftrag. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL / Datei
- HTTP-Statuscode
- Browsertyp und Version
- verwendetes Betriebssystem
- Referrer-URL
- übertragene Datenmenge
Diese Daten werden in Server-Logfiles verarbeitet, soweit dies zur Sicherstellung des technischen Betriebs, Fehleranalyse, Abwehr von Angriffen und Gewährleistung der IT-Sicherheiterforderlich ist.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webauftritt)
Die Speicherdauer der Logdaten richtet sich nach den technischen und sicherheitsrelevanten Vorgaben von STRATO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Auftragsverarbeitung
Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
STRATO verarbeitet personenbezogene Daten ausschließlich auf Grundlage unserer Weisungen und im Einklang mit den geltenden Datenschutzvorschriften. Dabei können auch Unterauftragsverarbeiter eingesetzt werden, wie sie von STRATO in den jeweils aktuellen Datenschutzinformationen benannt werden.bEin Drittlandtransfer außerhalb der EU/des EWR erfolgt nur, sofern dies von STRATO datenschutzkonform abgesichert ist.
Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Kontaktformular werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) verarbeitet.
Zweck: Bearbeitung der Anfrage und Kommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vereinsbezogenen Anfragen
Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation
Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Cookies und lokale Speicherung
Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien.
Diese sind erforderlich, um grundlegende Funktionen der Website bereitzustellen.
Rechtsgrundlage:
§ 25 Abs. 2 Nr. 2 TTDSG
Art. 6 Abs. 1 lit. f DSGVO
Analyse-, Tracking- oder Marketing-Cookies werden nicht eingesetzt.
Vereinsorganisation und Mitgliederverwaltung
Unabhängig vom Website-Betrieb verarbeiten wir personenbezogene Daten von Mitgliedern, Musikern und ehrenamtlich Tätigen zur Durchführung der Vereinsarbeit und zur Erfüllung satzungsgemäßer Zwecke.
Verarbeitet werden können insbesondere:
- Kontaktdaten
- Mitgliedschaftsdaten
- Funktionen im Verein
- Kommunikationsdaten
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Vereinsführung)
Diese Datenverarbeitungen erfolgen nicht automatisiert über die Website, sondern im Rahmen der internen Vereinsorganisation.
Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn
- eine gesetzliche Verpflichtung besteht,
- dies zur Erfüllung der Vereinszwecke erforderlich ist,
- eine Einwilligung vorliegt oder
- ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder gesperrt.
Rechte der betroffenen Personen
Betroffene Personen haben die Rechte aus Art. 15 bis 21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).
Beschwerderecht
Betroffene haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig für Nordrhein-Westfalen ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt.
Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor, da
weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und
keine Verarbeitungsvorgänge durchgeführt werden, die aufgrund ihrer Art, ihres Umfangs oder ihrer Zwecke eine Benennungspflicht auslösen.
Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sofern rechtliche oder technische Änderungen dies erforderlich machen.