Datenverarbeitung

Bei der TSG Heidelberg-Rohrbach e.V. gelten folgende Grundsätze der Datenverarbeitung:

  1. Allgemeines:

Nach Artikel 13 und 14 DSGVO hat der Verantwortliche einer betroffenen Person, deren Daten er verarbeitet, die in den Artikeln genannten Informationen bereit zu stellen. Selbstverständlich halten wir die gesetzlichen Vorschriften zum Datenschutz ein und kommen dieser Informationspflicht mit diesem Dokument nach.

  1. Kontaktdaten des Verantwortlichen:

Turn- und Sportgemeinde Rohrbach 1889 Heidelberg-Rohrbach e. V., Am Rohrbach 57, 69126 Heidelberg
gesetzlich vertreten durch den Vorstand nach §26 BGB

  1. Kontaktdaten des Datenschutzbeauftragten:

SchuhTronic IT GmbH (datenschutz@schuhtronic.de, Tel.: 07134/90894-0)

  1. Angaben zur Verarbeitungstätigkeit:

a) Herkunft der Daten:
Die personenbezogenen Daten werden grundsätzlich im Rahmen des Erwerbs der Mitgliedschaft direkt bei Ihnen selbst erhoben.

b) Zwecke, für die personenbezogene Daten verarbeitet werden:
Die personenbezogenen Daten werden für die Durchführung des Mitgliedschaftsverhältnisses verarbeitet (z. B. Einladung zu Versammlungen bzw. Veranstaltungen, Beitragserhebung, Organisation und Sicherstellung des Sportbetriebes). Ferner werden personenbezogene Daten zur Teilnahme am Wettkampf-, Turnier- und Spielbetrieb der Fachverbände an diese weitergeleitet. Darüber hinaus werden personenbezogene Daten im Zusammenhang mit sportlichen Ereignissen einschließlich der Berichterstattung hierüber auf der Internetseite des Vereins, in der Vereinszeitschrift, in Auftritten des Vereins in Sozialen Medien sowie auf Seiten der Fachverbände veröffentlicht und an lokale, regionale und überregionale Printmedien übermittelt.

c) Rechtsgrundlage der Verarbeitung:
Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DSGVO) verarbeitet. Die Verarbeitung der personenbezogenen Daten erfolgt in der Regel aufgrund der Erforderlichkeit zur Erfüllung eines Vertrages gemäß Artikel 6 Abs. 1 lit. b) DSGVO. Bei den Vertragsverhältnissen handelt es sich in erster Linie um die Mitgliedschafts im Verein und um die Teilnahme am Spielbetrieb der Fachverbände. Werden personenbezogene Daten erhoben, ohne dass die Verarbeitung zur Erfüllung des Vertrages erforderlich ist, erfolgt die Verarbeitung aufgrund einer Einwilligung nach Artikel 6 Abs. 1 lit. a) i.V.m. Artikel 7 DSGVO. Die Veröffentlichung personenbezogener Daten im Internet und in lokalen, regionalen oder überregionalen Printmedien erfolgt zur Wahrung berechtigter Interessen des Vereins (vgl. Artikel 6 Abs. 1 lit. f) DSGVO). Das berechtigte Interesse des Vereins besteht in der Information der Öffentlichkeit durch Berichterstattung über die Aktivitäten des Vereins. In diesem Rahmen werden personenbezogene Daten, einschließlich von Bildern der Teilnehmer, zum Beispiel im Rahmen der Berichterstattung über sportliche und gesellschaftliche Ereignisse des Vereins veröffentlicht.

d) Empfänger der personenbezogenen Daten:
Personenbezogene Daten der Mitglieder, die am Spiel- und Wettkampfbetrieb der Fachverbände teilnehmen, werden zum Erwerb einer Lizenz, einer Wertungskarte, eines Spielerpasses oder sonstiger Teilnahmeberechtigung an den jeweiligen Fachverband weitergegeben. Die Daten der Bankverbindung der Mitglieder werden zum Zwecke der Beitragserhebung an die entsprechenden Geldinstitute weitergeleitet. Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter (z. B. Rechenzentrumsdienstleister, Verlage, EDV-Partner, Aktenvernichter, etc). Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der Vorgaben der DSGVO verpflichtet.

e) Dauer der Verarbeitung:
Die personenbezogenen Daten werden für die Dauer der Mitgliedschaft gespeichert. Mit Beendigung der Mitgliedschaft werden die Datenkategorien gemäß den gesetzlichen Aufbewahrungsfristen weitere zehn Jahre vorgehalten und dann gelöscht. In der Zeit zwischen Beendigung der Mitgliedschaft und der Löschung wird die Verarbeitung dieser Daten eingeschränkt. Bestimmte Datenkategorien werden zum Zweck der Vereinschronik im Vereinsarchiv gespeichert. Hierbei handelt es sich um die Kategorien Vorname, Nachname, Zugehörigkeit zu einer Mannschaft, besondere sportliche Erfolge oder Ereignisse, an denen die betroffene Person mitgewirkt hat. Der Speicherung liegt ein berechtigtes Interesse des Vereins an der zeitgeschichtlichen Dokumentation von sportlichen Ereignissen und Erfolgen und der jeweiligen Zusammensetzung der Mannschaften zugrunde. Alle Daten der übrigen Kategorien (z. B. Bankdaten, Anschrift, Kontaktdaten) werden mit Beendigung der Mitgliedschaft gelöscht.

a) Herkunft der Daten:
Die personenbezogenen Daten werden grundsätzlich bei Ihnen selbst, im Rahmen des Anmeldeformulars für das Event / Programm (z.B. Teilnahme an Feriencamps, Teilnahme an Rehasportangeboten, etc.), an dem Sie teilnehmen wollen, erhoben.

b) Zwecke, für die personenbezogene Daten verarbeitet werden:
Die personenbezogenen Daten werden für die Durchführung des Events / Programms benötigt. Gerade bei zum Beispiel Rehaprogrammen, wo auch die Angabe von Gesundheitsdaten notwendig sind, benötigen wir diese für eine optimale Behandlung / Abstimmung des Programmes auf Ihre Bedürfnisse.

c) Rechtsgrundlage der Verarbeitung:
Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DSGVO) verarbeitet. Die Verarbeitung der personenbezogenen Daten erfolgt in der Regel aufgrund der Erforderlichkeit zur Erfüllung eines Vertrages gemäß Artikel 6 Abs. 1 lit. b) DSGVO. Werden personenbezogene Daten erhoben, ohne dass die Verarbeitung zur Erfüllung des Vertrages erforderlich ist, erfolgt die Verarbeitung aufgrund einer Einwilligung nach Artikel 6 Abs. 1 lit. a) i.V.m. Artikel 7 DSGVO. Die Veröffentlichung personenbezogener Daten im Internet und in lokalen, regionalen oder überregionalen Printmedien erfolgt zur Wahrung berechtigter Interessen des Vereins (vgl. Artikel 6 Abs. 1 lit. f) DSGVO). Das berechtigte Interesse des Vereins besteht in der Information der Öffentlichkeit durch Berichterstattung über die Aktivitäten des Vereins. In diesem Rahmen werden personenbezogene Daten, einschließlich von Bildern der Teilnehmer, zum Beispiel im Rahmen der Berichterstattung über sportliche und gesellschaftliche Ereignisse des Vereins veröffentlicht.

d) Empfänger der personenbezogenen Daten:
Personenbezogene Daten werden intern an die Stellen, die mit der Bearbeitung des Events / Programms verantwortlich sind weitergeleitet. Die Bankverbindungsdaten werden zum Zwecke der Beitragserhebung an die entsprechenden Geldinstitute weitergeleitet. Gesundheitsdaten werden nur intern verwendet und stehen nur Mitarbeitern, die die Daten zur Ausführung ihrer Tätigkeit benötigen, zur Verfügung. Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter (z. B. Rechenzentrumsdienstleister, Verlage, EDV-Partner, Aktenvernichter, etc). Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der Vorgaben der DSGVO verpflichtet.

e) Dauer der Verarbeitung:
Die personenbezogenen Daten werden nur für den Zeitraum, für den wir sie benötigen gespeichert. Personenbezogene Daten, die gesetzlichen Aufbewahrungsfristen unterliegen, werden spätestens nach zehn Jahren gelöscht. Für diesen Zeitraum wird die Verarbeitung eingeschränkt.

a) Herkunft der Daten:
Die personenbezogenen Daten werden direkt bei Ihnen im Zuge Ihrer Bewerbung und den dazugehörigen Gesprächen und Fragebögen erhoben.

b) Zwecke, für die personenbezogene Daten verarbeitet werden:
Auswahl geeigneter Bewerber zur qualifizierten Besetzung von offenen Stellen, beziehungsweise der Prüfung von Initiativbewerbungen.

c) Rechtsgrundlage der Verarbeitung:
Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DSGVO) verarbeitet. Rechtsgrundlage ist gemäß Art. 88 Datenschutzgrundverordnung in Verbindung mit §26 Absatz 1 Bundesdatenschutzgesetz die Anbahnung eines Beschäftigungsverhältnisses. Eine über das Bewerbungsverfahren hinausgehende Verarbeitung (längere Speicherung, Weitergabe an Dritte, …) findet nur aufgrund einer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a Datenschutzgrundverordnung statt. Alle unsere Einwilligungen erfüllen die Anforderungen, die die Datenschutzgrundverordnung in Artikel 7 Absatz 1 bis 4 fordert.

d) Empfänger der personenbezogenen Daten:
Ohne Einwilligung wird Ihre Bewerbung nur intern gesichtet beziehungsweise weitergegeben. Im Konkreten wird Ihre Bewerbung nur von der Personalabteilung, Vorgesetzten, der Geschäftsleitung oder sonstigen im Bewerbungsprozess beteiligten Personen gesichtet. Eine Übermittlung in Drittstaaten findet nicht statt. Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter (z. B. Rechenzentrumsdienstleister, Verlage, EDV-Partner, Aktenvernichter, etc). Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der Vorgaben der DSGVO verpflichtet.

e) Dauer der Verarbeitung:
Bei einer erfolgreichen Bewerbung, die zur Einstellung führt, wird Ihre Bewerbung in Ihrer Personalakte abgelegt. Dazu mehr in den Informationen für Mitarbeiter. Sollten wir leider keine Stelle für Sie haben, speichern wir Ihre Bewerbung längstens für 6 Monate nach Erstellung des Ablehnungsschreibens. Die Speicherdauer orientiert sich am § 21 Absatz 5 des Allgemeinen Gleichbehandlungsgesetzes plus einer vertretbaren Bearbeitungszeit.

f) Angaben von freiwilligen Daten:
Im Rahmen des Personalauswahlprozesses bitten wir Sie auf teils freiwilliger Basis Fragebögen zu Ihren Wünschen, Erwartungen und Ihrer Person auszufüllen. Die Angaben einiger dieser Daten sind zwingend notwendig (zum Beispiel die Frage nach dem frühestmöglichen Eintrittsdatum Ihrerseits), andere Fragen helfen uns für Sie die beste Position in unserem Unternehmen zu finden (zum Beispiel die Frage nach der Position / Funktion, welche Sie langfristig anstreben). Diese freiwilligen Angaben verarbeiten wir aufgrund unseres Berechtigten Interesses nach Art. 6 Absatz 1 Buchstabe f Datenschutzgrundverordnung.

a) Herkunft der Daten:
Die personenbezogenen Daten werden in der Regel direkt bei Ihnen erhoben. In Ausnahmefällen bekommen wir die Daten von Dritten übermittelt.

b) Zwecke, für die personenbezogene Daten verarbeitet werden:
Die personenbezogenen Daten werden für den Zweck der Beantwortung von Anfragen oder für den reibungslosen Ablauf zwischen Vereinen, Verbänden und Unternehmen verarbeitet.

c) Rechtsgrundlage der Verarbeitung:
Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DSGVO) verarbeitet. Die Rechtsgrundlage der Verarbeitung ist gemäß Artikel 6 Absatz 1 Buchstabe b Datenschutzgrundverordnung ein (anbahnendes) Vertragsverhältnis oder die Wahrung unseres berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f Datenschutzgrundverordnung. In besonderen Fällen kann sich die Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a Datenschutzgrundverordnung stützen. Alle unsere Einwilligungen erfüllen die Anforderungen, die die Datenschutzgrundverordnung in Artikel 7 Absatz 1 bis 4 fordert.

d) Empfänger der personenbezogenen Daten:
Je nach Art der Anfrage oder der Zusammenarbeit werden Ihre personenbezogenen Daten von den intern zuständigen Stellen und Mitarbeitern verarbeitet. Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter (z. B. Rechenzentrumsdienstleister, Verlage, EDV-Partner, Aktenvernichter, etc). Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der Vorgaben der DSGVO verpflichtet.

e) Dauer der Verarbeitung:
Die Speicherdauer Ihrer personenbezogenen Daten richtet sich nach den gesetzlichen Vorschriften insbesondere § 147 Abgabenordnung (hier werden zehn Jahre gefordert) und § 257 Handelsgesetzbuch (sechs Jahre). Entfällt der Zweck der Verarbeitung und stehen keine Aufbewahrungsfristen entgegen, löschen wir Ihre Daten.

a) Herkunft der Daten:
Die personenbezogenen Daten erhalten wir in der Regel direkt von Ihnen im Aufnahmegespräch oder durch Übergabe von Arztakten.

b) Zwecke, für die personenbezogene Daten verarbeitet werden:
Die zusätzliche Verarbeitung Ihrer Gesundheitsdaten erfüllt ausschließlich den Zweck einer individuell auf Sie abstimmten Gesundheitsbehandlung (auch im Rahmen von Rehamaßnahmen) bzw. einem angepassten Trainingsplan, der Ihren Gesundheitszustand berücksichtigt.

c) Rechtsgrundlage der Verarbeitung:
Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen der europäischen Datenschutzverordnung (DSGVO) verarbeitet. Die Verarbeitung erfolgt in der Regel zur Erfüllung eines Vertrages nach Art. 6 Absatz 1 Buchstabe b Datenschutzgrundverordnung in Verbindung mit Art. 9 Datenschutzgrundverordnung und§ 22 Bundesdatenschutzgesetz neue Fassung.

d) Empfänger der personenbezogenen Daten:
Gesundheitsdaten werden nur intern verwendet und stehen nur Mitarbeitern, die die Daten zur Ausführung ihrer Tätigkeit benötigen, zur Verfügung.

e) Dauer der Verarbeitung:
Die Speicherdauer orientiert sich an den gesetzlichen Aufbewahrungsfristen und beträgt für abrechnungsrelevante Daten bis zu zehn Jahre. Personenbezogene Daten, die keinen Aufbewahrungsfristen unterliegen, werden gelöscht, sobald sie für ihren Zweck nicht mehr benötigt werden.

a) Herkunft der Daten:
Die personenbezogenen Daten erhalten wir in der Regel direkt von Ihnen durch Ausfüllen der Teilnehmerlisten / Besucherlisten.

b) Zwecke, für die personenbezogene Daten verarbeitet werden:
Die Verarbeitung Ihrer personenbezogenen Daten dient der Nachverfolgung von Corona Infektionsketten.

c) Rechtsgrundlage der Verarbeitung:
Die Verarbeitung beruht sich auf eine gesetzliche Verpflichtung nach Art. 6 Absatz 1 Kleinbuchstabe c Datenschutzgrundverordnung in Verbindung mit §2 Absat 1 CoronaVO Sport Sport (Verordnung des Kultusministeriums und des Sozial-ministeriums über die Sportausübung) und § 6 Abs. 1 CoronaVO (Verordnung der Landesregierung über infektionsschützende Maßnahmen gegen die Ausbreitung des Virus SARS-CoV-2) in ihren aktuellen Versionen.

d) Empfänger der personenbezogenen Daten:
Im Falle eines konkreten Infektionsverdachtes sind die zuständigen Behörden nach dem Bundesinfektionsschutzgesetz Empfänger dieser Daten.

e) Dauer der Verarbeitung:
Die personenbezogenen Daten werden vier Wochen nach Erhalt gelöscht / vernichtet.

5. Auskunft über Ihre Rechte:

Recht auf Auskunft gem. Art. 15 DSGVO: Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, ob und welche Daten über Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt. Recht auf Berichtigung gem. Art. 16 DSGVO: Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen. Recht auf Löschung gem. Art. 17 DSGVO: Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft: a) Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen b) Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor. c) Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor. d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt. f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben. Recht auf Einschränkung der Verarbeitung gem. Art. 18 DSGVO &. § 35 BDSG: Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: a) Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt. b) Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab. c) Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. d) Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt. Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO: Sie haben das Recht die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen anderen Verantwortlichen darf von uns nicht behindert werden. Widerspruchsrecht gem. Art. 21 DSGVO: Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung (s. o.). Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DSGVO i. V. m § 19 BDSG: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde. Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DSGVO: Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Lit. a oder Art. 9 Abs. 2 Lit. a (Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu berechtigt die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, berührt wird.