angelsportverein.com
Bestandteil der Nutzungsbedingungen von angelsportverein.com
[Name des Vereins]
[Anschrift des Vereins]
nachfolgend „Verantwortlicher“ genannt
Andre Riemschneider
Am Stüb 26, 21465 Reinbek
Betreiber von angelsportverein.com
nachfolgend „Auftragsverarbeiter“ genannt
Der Auftragsverarbeiter stellt dem Verantwortlichen die technische Nutzung von angelsportverein.com zur Verwaltung und Organisation des Vereins zur Verfügung.
Soweit der Verantwortliche dabei personenbezogene Daten in das System eingibt, übermittelt oder dort verarbeitet und der Auftragsverarbeiter diese Daten zur Erbringung der vereinbarten Funktionen verarbeitet, erfolgt dies im Auftrag des Verantwortlichen.
Der Verantwortliche bleibt für die Rechtmäßigkeit der Verarbeitung, insbesondere für die Zwecke und Rechtsgrundlagen der Verarbeitung, die Erfüllung der Informationspflichten gegenüber betroffenen Personen sowie die Auswahl der von ihm in das System eingegebenen Daten verantwortlich.
Die Verarbeitung dient der technischen Bereitstellung und dem Betrieb der vom Verantwortlichen genutzten Vereinsfunktionen. Hierzu können insbesondere gehören:
Die Verarbeitung erfolgt nur in dem Umfang, der zur Bereitstellung der jeweils vom Verantwortlichen genutzten Funktionen erforderlich ist.
Eine Verarbeitung zu eigenen Zwecken des Auftragsverarbeiters ist von dieser Vereinbarung nicht umfasst.
Die Verarbeitung beginnt mit der Nutzung der jeweiligen Vereinsfunktionen und endet grundsätzlich mit der Beendigung der Auftragsverarbeitung.
Einzelne Daten können darüber hinaus gespeichert werden, soweit eine gesetzliche Verpflichtung zur Aufbewahrung besteht oder die Löschung aus technischen Gründen erst im Rahmen des regulären Lösch- bzw. Überschreibungsprozesses erfolgen kann.
Nach Beendigung der Nutzung sind die Daten nach Maßgabe des § 13 zu löschen oder – soweit technisch möglich und vom Verantwortlichen gewünscht – herauszugeben.
Je nach den vom Verantwortlichen genutzten Funktionen können insbesondere folgende Daten verarbeitet werden:
Von der Verarbeitung können insbesondere folgende Personen betroffen sein:
Der Auftragsverarbeiter verarbeitet personenbezogene Daten grundsätzlich nur auf dokumentierte Weisung des Verantwortlichen, soweit nicht eine Verarbeitung durch das Recht der Europäischen Union oder eines Mitgliedstaats vorgeschrieben ist, dem der Auftragsverarbeiter unterliegt. In einem solchen Fall informiert der Auftragsverarbeiter den Verantwortlichen vor der Verarbeitung über diese rechtliche Verpflichtung, sofern das betreffende Recht eine solche Information nicht wegen eines wichtigen öffentlichen Interesses verbietet.
Die Nutzung einer ausdrücklich bereitgestellten Funktion durch den Verantwortlichen gilt als Weisung zur Verarbeitung der hierfür erforderlichen personenbezogenen Daten innerhalb des in dieser Vereinbarung beschriebenen Zwecks und Umfangs. Weitere Weisungen können in Textform erteilt werden.
Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er den Verantwortlichen unverzüglich darauf hin und setzt die betreffende Weisung bis zur Klärung aus, soweit dies rechtlich zulässig und erforderlich ist.
Der Auftragsverarbeiter gewährleistet, dass die mit der Verarbeitung personenbezogener Daten befassten Personen zur Vertraulichkeit verpflichtet sind oder einer entsprechenden gesetzlichen Verschwiegenheitspflicht unterliegen.
Zugriffe auf personenbezogene Daten werden auf das für die jeweilige Tätigkeit erforderliche Maß beschränkt.
Der Auftragsverarbeiter trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die wesentlichen Maßnahmen sind in Anlage 2 – Technische und organisatorische Maßnahmen (TOM) beschrieben.
Die Maßnahmen dürfen unter Berücksichtigung des Stands der Technik, der Kosten der Implementierung sowie Art, Umfang, Umständen und Zweck der Verarbeitung weiterentwickelt oder angepasst werden, sofern das Schutzniveau nicht wesentlich unterschritten wird.
Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen der vorhandenen technischen und organisatorischen Möglichkeiten bei der Erfüllung seiner gesetzlichen Pflichten, insbesondere bei:
Der Umfang der Unterstützung richtet sich nach den gesetzlichen Anforderungen sowie den technischen Möglichkeiten des Dienstes. Soweit eine Unterstützung über die reguläre technische Bereitstellung hinausgeht, stimmen die Parteien das erforderliche Vorgehen ab.
Der Auftragsverarbeiter informiert den Verantwortlichen unverzüglich, sobald ihm eine Verletzung des Schutzes personenbezogener Daten bekannt wird, die Daten des Verantwortlichen betrifft oder betreffen kann.
Die Information enthält, soweit zu diesem Zeitpunkt verfügbar, die nach Art. 33 Abs. 3 DSGVO erforderlichen Angaben. Der Auftragsverarbeiter unterstützt den Verantwortlichen im Rahmen seiner Möglichkeiten bei der weiteren Bewertung und Bearbeitung des Vorfalls.
Der Verantwortliche erteilt dem Auftragsverarbeiter eine allgemeine Genehmigung zur Hinzuziehung weiterer Auftragsverarbeiter, soweit diese zur technischen Bereitstellung des Dienstes erforderlich sind und die Anforderungen des Art. 28 DSGVO eingehalten werden.
Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen hinsichtlich der Hinzuziehung oder Ersetzung weiterer Auftragsverarbeiter. Dem Verantwortlichen wird eine angemessene Möglichkeit eingeräumt, gegen beabsichtigte Änderungen Einspruch zu erheben.
Als technischer Hosting- und Infrastrukturpartner wird derzeit insbesondere die STRATO GmbH eingesetzt. Einzelheiten ergeben sich aus Anlage 3.
Soweit STRATO seinerseits weitere Auftragsverarbeiter einsetzt, gelten hierfür die von STRATO bereitgestellten und jeweils aktuellen Angaben und Datenschutzvereinbarungen, soweit diese für die hier genutzten Leistungen einschlägig sind.
Eine Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation erfolgt durch den Auftragsverarbeiter nur, soweit hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind oder eine gesetzliche Verpflichtung hierzu besteht.
Soweit der Auftragsverarbeiter eine entsprechende Verarbeitung selbst veranlasst, informiert er den Verantwortlichen über die hierfür maßgeblichen Garantien, soweit dies gesetzlich erforderlich ist.
Nach Beendigung der Auftragsverarbeitung löscht der Auftragsverarbeiter die personenbezogenen Daten des Verantwortlichen, soweit keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.
Soweit technisch vorgesehen, kann der Verantwortliche vor Beendigung der Nutzung einen Export der von ihm gespeicherten Daten vornehmen oder beim Auftragsverarbeiter anfragen, ob ein Export technisch möglich ist.
Daten in Sicherungskopien können bis zum regulären Überschreiben bzw. Löschen der jeweiligen Sicherung fortbestehen. Sie werden nicht zu anderen Zwecken genutzt und nach dem regulären technischen Löschzyklus entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Der Auftragsverarbeiter stellt dem Verantwortlichen die Informationen zur Verfügung, die zum Nachweis der Einhaltung der in Art. 28 DSGVO genannten Pflichten erforderlich sind.
Der Verantwortliche ist berechtigt, die Einhaltung der datenschutzrechtlichen Anforderungen im gesetzlich vorgesehenen Umfang zu kontrollieren. Soweit Prüfungen oder Inspektionen erforderlich sind, werden diese nach angemessener vorheriger Ankündigung und unter Berücksichtigung der berechtigten Interessen des Auftragsverarbeiters sowie der Sicherheit und Verfügbarkeit des Gesamtsystems durchgeführt.
Gesetzliche Prüfungs- und Kontrollrechte bleiben unberührt.
Der Verantwortliche stellt insbesondere sicher, dass:
Der Auftragsverarbeiter ist nicht für die Rechtmäßigkeit der vom Verantwortlichen bestimmten Vereinszwecke oder die Auswahl der vom Verantwortlichen eingegebenen Daten verantwortlich.
Diese Vereinbarung gilt ausschließlich für Verarbeitungen, die der Auftragsverarbeiter im Auftrag des Verantwortlichen durchführt.
Verarbeitungen, bei denen der Auftragsverarbeiter selbst über Zwecke und Mittel entscheidet, sind nicht Gegenstand dieser Auftragsverarbeitung. Für solche Verarbeitungen gilt die jeweils einschlägige Datenschutzerklärung des Auftragsverarbeiters.
Die Nutzung von angelsportverein.com erfolgt derzeit kostenlos und freiwillig. Aus der kostenlosen Bereitstellung ergibt sich kein Anspruch des Verantwortlichen auf eine bestimmte Verfügbarkeit, bestimmte Reaktionszeiten, einen bestimmten Funktionsumfang oder eine bestimmte Dauer der Bereitstellung.
Diese Regelung berührt die gesetzlichen Pflichten des Auftragsverarbeiters nach der DSGVO nicht.
Die Haftung der Parteien richtet sich nach den gesetzlichen Vorschriften. Diese Vereinbarung begründet keine über die gesetzlichen Verpflichtungen hinausgehenden Garantien oder Zusicherungen zur Verfügbarkeit oder zum Funktionsumfang des Dienstes.
Diese Vereinbarung gilt für die Dauer der Nutzung der von angelsportverein.com bereitgestellten Funktionen, soweit dabei eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO erfolgt.
Änderungen oder Ergänzungen dieser Vereinbarung werden in Textform dokumentiert. Soweit die Vereinbarung Bestandteil der Nutzungsbedingungen ist, gelten für Änderungen die dort geregelten Voraussetzungen.
Änderungen, die die Anforderungen des Art. 28 DSGVO betreffen, werden so dokumentiert, dass die jeweils geltende Fassung nachvollziehbar bleibt.
Sollten einzelne Bestimmungen dieser Vereinbarung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.
Diese Vereinbarung ist Bestandteil der Nutzungsbedingungen von angelsportverein.com und wird bei Registrierung bzw. Freischaltung des Vereinszugangs in der jeweils akzeptierten Fassung verbindlich vereinbart.
| Punkt | Beschreibung |
|---|---|
| Gegenstand | Technische Bereitstellung und Betrieb der von einem Verein genutzten Funktionen von Angelsportverein.com. |
| Zweck | Organisation und Verwaltung des Vereins sowie Bereitstellung der jeweils aktiv genutzten Funktionen. |
| Dauer | Während der Nutzung der jeweiligen Vereinsfunktionen; anschließend Löschung nach Maßgabe der Vereinbarung und gesetzlicher Aufbewahrungspflichten. |
| Datenarten | Insbesondere Stamm-, Kontakt-, Mitgliedschafts-, Benutzer-, Rollen-, Termin-, Teilnahme-, Arbeitsdienst-, Gebühren-, Zahlungs-, Dokumenten- und technische Protokolldaten. |
| Betroffene Personen | Mitglieder, Bewerber, Vorstands- und Funktionsträger, Benutzer, Teilnehmer und sonstige vom Verein rechtmäßig erfasste Personen. |
| Verarbeitungsarten | Erheben, Erfassen, Speichern, Ordnen, Auslesen, Verwenden, Übermitteln innerhalb der vom Verein genutzten Funktionen, Einschränken und Löschen. |
Die folgenden Maßnahmen beschreiben den allgemeinen technischen und organisatorischen Rahmen der Verarbeitung. Sie werden entsprechend dem Stand der Technik und den betrieblichen Erfordernissen weiterentwickelt.
Für Hosting und technische Infrastruktur wird derzeit folgender Dienstleister eingesetzt:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Hosting, Server- und Speicherinfrastruktur sowie die damit verbundenen technischen Betriebsleistungen, soweit diese für Angelsportverein.com genutzt werden.
STRATO stellt für seine Leistungen eigene Regelungen zur Auftragsverarbeitung sowie Angaben zu weiteren Auftragsverarbeitern bereit. Maßgeblich ist die jeweils für die vom Betreiber gebuchten Leistungen geltende Fassung.
Diese Vereinbarung ist Bestandteil der Nutzungsbedingungen von angelsportverein.com. Die verbindliche Fassung ergibt sich aus der zum Zeitpunkt der Registrierung bzw. Zustimmung veröffentlichten und akzeptierten Version der Nutzungsbedingungen.