1. Begriffsbestimmungen

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung, wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Die Datensätze von Mitgliedern bestehen aus Mitgliedsnummer, Vorname, Nachname, Geschlecht, Geburtsdatum, Adressdaten, Telefondaten, Eintrittsdatum in Verein, Namen gesetzlicher Vertreter (bei Minderjährigen), Zuordnung zu Sport- und/oder Kulturangeboten, Zahlungsdaten.

b) Betroffene Personen

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Betroffene Personen sind alle Mitglieder und auch ehemalige Mitglieder. Daten ehemaliger Mitglieder werden 10 Jahre gehalten und dann gelöscht.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. Daten werden in der Mitgliederverwaltungsanwendung DFBnet Verein und in DFB SpielPlus und in einer Anwendung der Volksbank Dreieich für den Beitragseinzug verarbeitet.

Die Mitgliederverwaltung wird von folgenden Personen mit den Rechten „Lesen und Schreiben“ angewendet:

Reinhard Arndt (1.Vorsitzender)
Christine Haller (Mitarbeiterin Geschäftszimmer)
Harald Haller (stv. Vorsitzender)

Strukturänderungen in der Anwendung werden nur von Reinhard Arndt als Administrator durchgeführt.
Weitere Datenverarbeitung erfolgt über Microsoft Access und Microsoft Excel durch den IT-Beauftragten und 1.Vorsitzenden Reinhard Arndt. Die verarbeiteten Daten werden extern gesichert.

Der Beitragseinzug mit der Anwendung der Volksbank Dreieich wird durch Harald Haller vorgenommen.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Eine Einschränkung der Verarbeitung wurde bisher nicht durch ein Mitglied beantragt.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Teilnahme an Sport- und Kulturangeboten, bankspezifische Daten für den Beitragseinzug, wirtschaftliche Lage des Vereins, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren.

Ein Profiling findet in der Mitgliederverwaltung bei der Analyse der Sport- und Kulturangebote anonymisiert statt. So hat der Vereinsvorstand die Möglichkeit festzustellen, wer an welchen Angeboten des Vereins teilnimmt.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden. Die Verbände LSBH und Sängerbund erhalten im Rahmen der jährlichen Bestandserhebungen die Daten „Geburtsjahr“, „Geschlecht“, „Aktiv/Passiv“ und „Abteilung“. An den LSBH werden die Daten aus den Abteilungen Fußball und Turnen (Gymnastik), für den Deutschen Sängerbund aus der Abteilung Gesang zugestellt. Eine weitere Pseudonymisierung bzw. Analyse ist nicht erforderlich und wird auch nicht durchgeführt.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher sind natürliche oder juristische Personen wie Verbände, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheiden. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die SUSGO. IT-Beauftragter der SUSGO ist Reinhard Arndt.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. Auftragnehmer sind der Hessische Fußballverband für die Verarbeitung der Daten in der Anwendung DFBnet Verein und in der Anwendung DFB SpielPlus, die Volksbank Dreieich-Offenbach für den Beitragseinzug und für die Web-Dienste, Datenschutz und Datensicherung der gespeicherten Web-Daten die Fa. Tophoster (Dagoda GmbH).

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger. Empfänger der Daten (zum Beispiel: Eintrittserklärung) sind Vorstandsmitglieder. Vor allem die Vorstandsmitglieder, die mit der Mitgliederverwaltungsanwendung arbeiten. Eine weitere Weitergabe der Daten ist nicht in der Satzung ausgewiesen und wird somit nicht vorgenommen.

Wenn Mitglieder Vereinsinformationen (wie zum Beispiel die Einladung zur Jahreshauptversammlung) erhalten, werden Name und Adressdaten verwendet. Die gedruckten Exemplare werden mit Name und Adressdaten nur an die dafür ausgewiesene Person übergeben. Bei elektronischen Nachrichten (hier: Email) werden bei Zusendung von mehr als einem Mitglied die Emailadressen nicht angezeigt (BCC–Verfahren).

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Die Daten werden nicht an Dritte weitergegeben.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Diese Einwilligung ist unter anderem auf der Eintrittserklärung der SUSGO durch die Unterschrift des Mitglieds gegeben, für Minderjährige durch Erziehungsberechtigte.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen