Datenschutzerklärung für das Online-Mitgliedsformular und das SEPA-Lastschriftmandat

Verantwortliche Stelle:
Flag Football Club Augsburg Lions e.V.
Universitätsstraße 2
86159 Augsburg
E-Mail: info@augsburglions.de

Verantwortlich für die Datenverarbeitung ist der Vorstand des Vereins. Bei Fragen zum Datenschutz können Sie uns über info@augsburglions.de erreichen. Ansprechpersonen hierfür sind Henrik Schwalbe.

1. Erhobene Daten

Im Rahmen der Anmeldung über das Online-Mitgliedsformular und der Erteilung eines neuen SEPA-Lastschriftmandats über unsere Website erheben und verarbeiten wir folgende personenbezogene Daten:

• Name (Vor- und Nachname)
• Geburtsdatum und Geburtsort (optional)
• Anschrift (Straße, Postleitzahl, Ort, Land)
• E-Mail-Adresse
• Telefonnummer (optional)
• Bankverbindung (IBAN, BIC, Kontoinhaber) für den Einzug von Mitgliedsbeiträgen
• Angaben zur Mitgliedschaft: Mitgliedstyp, Eintrittsdatum und bei Fördermitgliedschaft der Förderbetrag
• Bei Minderjährigen: Name der/des Erziehungsberechtigten und deren/dessen Zustimmung zum Beitritt
• Wie Sie auf uns aufmerksam geworden sind (optional)
• Weitere freiwillige Angaben, die Sie im Formular machen

2. Zwecke der Datenverarbeitung

Die erhobenen Daten werden für die folgenden Zwecke verarbeitet:

• Bearbeitung Ihres Mitgliedsantrags und Verwaltung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO)
• Einzug der Mitgliedsbeiträge über das SEPA-Lastschriftverfahren (Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation mit Mitgliedern, Versand von Vereinsinformationen und Einladungen zu Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf den folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Erforderlich zur Erfüllung des Mitgliedschaftsvertrags, einschließlich des Einzugs der Mitgliedsbeiträge.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für freiwillige Angaben (Telefonnummer, Geburtsort, wie Sie auf uns aufmerksam geworden sind), die Sie uns durch das Ausfüllen dieser Felder geben.
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen des Vereins, z.B. für die interne Kommunikation mit den Mitgliedern.

4. Weitergabe der Daten an Dritte

Ihre personenbezogenen Daten werden nur dann an Dritte weitergegeben, wenn dies gesetzlich vorgeschrieben ist oder im Rahmen der Mitgliedschaft zur Vertragserfüllung notwendig ist, z.B. an Banken zur Durchführung des Lastschriftverfahrens. Der Verein setzt Auftragsverarbeiter ein, die weisungsgebunden für uns tätig sind und mit denen entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen wurden. Dazu gehört unser Hoster ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, bei dem unsere Website und unser E-Mail-Postfach liegen. Welche technischen Daten beim Aufruf der Website anfallen (Server-Logfiles, Cookies), steht in der Datenschutzerklärung unserer Website. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

5. Übermittlung in Drittländer

Grundsätzlich verarbeiten wir personenbezogene Daten innerhalb der EU oder des EWR. Die Übermittlung personenbezogener Daten in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 28 Juni 2021 nach Art. 45 DSGVO. Eine Übermittlung in andere Drittländer erfolgt nicht.

6. Dauer der Speicherung

Ihre personenbezogenen Daten werden für die Dauer der Mitgliedschaft gespeichert. Nach Beendigung der Mitgliedschaft und Erfüllung aller vertraglichen und gesetzlichen Pflichten werden Ihre Daten, soweit sie nicht mehr benötigt werden, gelöscht. Dies betrifft insbesondere die Bankdaten, die nach dem Austritt aus dem Verein gelöscht werden, sobald sie nicht mehr benötigt werden. Das SEPA-Lastschriftmandat bewahren wir bis 14 Monate nach dem letzten Einzug auf, weil Lastschriften bis dahin zurückgegeben werden können. Daten, für die gesetzliche Aufbewahrungsfristen gelten (z. B. handels- und steuerrechtliche Pflichten für Buchungsbelege), bewahren wir für die Dauer dieser Fristen auf und löschen sie danach. Bankverbindungsdaten werden direkt nach dem Einzug der Beiträge verschlüsselt gespeichert und nur autorisierten Personen zugänglich gemacht.

Werden Ihre Daten auf der Website (z. B. in einer Mannschaftsaufstellung) gelöscht, bleiben sie bis zu 90 Tage im Änderungsprotokoll des Verwaltungsbereichs gespeichert, damit versehentliche Löschungen rückgängig gemacht werden können, und werden danach automatisch gelöscht.

7. Sicherheit der Daten

Ihre personenbezogenen Daten werden durch geeignete technische und organisatorische Maßnahmen geschützt, um einen Verlust, Missbrauch oder unberechtigten Zugriff zu verhindern. Dazu gehören:

• Verschlüsselte Übertragung der Daten (SSL/TLS): Alle Daten, die Sie über das Online-Formular eingeben, werden über eine verschlüsselte Verbindung (SSL/TLS) übertragen, um sie vor dem Zugriff unbefugter Dritter zu schützen.
• Zugriffsbeschränkung: Der Zugriff auf Ihre Daten ist nur autorisierten Vereinsmitgliedern und Auftragsverarbeitern möglich, die zur Verschwiegenheit verpflichtet sind.
• Verschlüsselte Speicherung sensibler Daten: Insbesondere Bankverbindungsdaten werden verschlüsselt gespeichert und unterliegen strengen Zugriffskontrollen.

8. Rechte der betroffenen Personen

Nach der DSGVO haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten und weitere Informationen zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Daten nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z.B. wenn die Richtigkeit der Daten bestritten wird.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen beruht.

9. Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (freiwillige Angaben, siehe Abschnitt 3), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keine Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Um Ihre Einwilligung zu widerrufen, kontaktieren Sie uns bitte unter den angegebenen Kontaktdaten.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für Beschwerden ist die Aufsichtsbehörde des Landes, in dem der Verein seinen Sitz hat.

11. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert. Änderungen werden auf unserer Website bekanntgegeben.