Datenschutzerklärung — Vereinsverwaltung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung sind die beiden Vereine der Spielgemeinschaft als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO:

• Basketball Club Baesweiler „Lions" 04 e.V.
  Hauptstr. 42, 52499 Baesweiler
  vertreten durch den Vorstand (1. Vorsitzender: Markus Weyden)
• BBC Herzogenrath 1954 e.V.
  c/o Robert Delahaye, Hauptstr. 469, 52146 Würselen
  vertreten durch den Vorstand (1. Vorsitzender: Alfons Hochmuth)

Beide Vereine nutzen diese Vereinsverwaltung im Rahmen ihrer Spielgemeinschaft gemeinsam. Sie können Ihre nachstehenden Rechte gegenüber jedem der beiden Vereine geltend machen.

2. Datenschutzbeauftragte/r

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG) und keine umfangreiche Verarbeitung besonderer Datenkategorien erfolgt. Ansprechpartner in Datenschutzfragen ist der jeweilige Vereinsvorstand (Kontaktdaten siehe oben).

3. Welche Daten wir verarbeiten

• Stammdaten (Name, Geburtsdatum, Geschlecht, Nationalität, Anschrift, Kontaktdaten)
• Bankdaten für den SEPA-Lastschrifteinzug
• Mitgliedschaftsdaten (z. B. Beitrag, Status, Ein-/Austrittsdatum, Mitgliedsnummer, Kündigung)
• Familienbeziehungen (z. B. Erziehungsberechtigte bei Minderjährigen)
• Spielbetriebsdaten (Mannschaft, Spielerpass, Trainer-/Schiedsrichterlizenz)
• Optional ein selbst hochgeladenes Profilbild
• Daten aus der internen Vereinsorganisation (z. B. Notizen, Aufgaben, Kommentare, Datei-Anhänge)
• Zugangsdaten des Benutzerkontos (E-Mail als Login)

4. Zwecke und Rechtsgrundlagen

• Verwaltung der Mitgliedschaft und Beitragseinzug — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Organisation des Spiel- und Trainingsbetriebs — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Organisation des Liga- und Trainingsbetriebs)
• Optionale Angaben wie das Profilbild — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Steuer- und vereinsrechtliche Aufbewahrung — Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO
• Protokollierung von Datenänderungen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachvollziehbarkeit und Manipulationsschutz)

5. Pflicht zur Bereitstellung der Daten

Für die Begründung und Verwaltung der Mitgliedschaft sowie den Beitragseinzug sind bestimmte Angaben erforderlich (insbesondere Name, Anschrift, Geburtsdatum sowie bei Teilnahme am SEPA-Lastschriftverfahren die Bankdaten). Ohne diese Angaben kann eine Mitgliedschaft nicht begründet bzw. der Beitragseinzug nicht durchgeführt werden. Alle übrigen Angaben (z. B. Profilbild) sind freiwillig.

6. Empfänger

• Deutscher Basketball Bund (DBB) zur Beantragung des Spielerpasses
• Bank/Zahlungsdienstleister zur Abwicklung des SEPA-Lastschrifteinzugs
• Google (Geocoding): Bei Eingabe einer Adresse im Anmeldeformular wird diese zur Ermittlung des nächstgelegenen Vereins an Google übermittelt
• E-Mail-Dienstleister für den Versand von Anmeldebestätigungen und Anmeldecodes
• Die beiden Vereine der Spielgemeinschaft im Rahmen der gemeinsamen Vereinsverwaltung

7. Übermittlung in Drittländer

Bei Nutzung der Adress-Funktion im Anmeldeformular (Abschnitt 6) kann eine Übermittlung an Google in die USA erfolgen; diese stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Eine darüber hinausgehende Übermittlung in Drittländer findet nicht statt.

8. Speicherdauer

Mitgliederdaten werden für die Dauer der Mitgliedschaft und anschließend bis zu zehn Jahre zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (§ 147 AO) gespeichert. Nach Ablauf der Aufbewahrungsfrist werden die Daten durch den Verein anonymisiert; für Vereinsstatistiken bleiben dabei lediglich Mitgliedsnummer, Ein-/Austrittsdatum und Status ohne Personenbezug erhalten. Temporäre E-Mail-Anmeldecodes werden nach 24 Stunden gelöscht, technische Server-Logdateien nach 30 Tagen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einen Export Ihrer Daten können angemeldete Mitglieder zudem selbst über ihr Profil anstoßen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Änderungsprotokoll

Änderungen an Mitgliederdaten werden zur Nachvollziehbarkeit protokolliert (Art. 6 Abs. 1 lit. f DSGVO); sensible Werte werden dabei maskiert gespeichert. Ebenfalls protokolliert werden sicherheitsrelevante Ereignisse wie Anmeldeversuche und Passwortänderungen.

11. Cookies und technisch notwendige Dienste

Es werden ausschließlich technisch notwendige Cookies gesetzt (für die Anmeldung/Sitzung sowie zum Schutz vor verfälschten Formularübertragungen). Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich.