Verantwortlich für die Erhebung, Vearbeitung, Speicherung und Nutzung von personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung ist:
Wir treiben es bunt e.V. i.G.
Jakobistraße 60
59494 Soest
E-Mail: datenschutz@wir-treiben-es-bunt.de
Wir erheben grundsätzlich nur solche Daten, die für die Teilnahme an Veranstaltungen notwendig sind. Nachfolgend werden die Art, Erhebung, Speicherung, Einsicht, Weitergabe, Aufbewahrungs-dauer und -Fristen der personenbezogenen Daten nach ihren Zweck unterteilt näher erläutert.
Der Vorstand hat Einsicht in alle gespeichten Daten. Eine unmittelbare Weitergabe erfolgt, sofern hier nicht ausdrücklich angegeben, nur aufgrund gesetzlicher Anforderungen oder behördlicher Anordnungen.
Führung des Teilnehmerverzeichnis
Für Mitglieder*innen des Vereins werden zur Teilnahme an Vereins-Veranstaltungen keine weiteren personenbezogenen Daten erhoben.
Bei Anmeldungen von Nicht-Mitglieder*innen werden diese Daten erhoben:
- Pseudonym
- Geburtsdatum
- Email-Adresse
- Bürgerlicher Name und postalische Anschrift
Diese Daten werden in der Teilnehmerdatenbank gespeichert. Der bürgerliche Name und eine postalische Anschrift sind nur notwendig, wenn entweder keine Email-Adresse vorhanden ist oder eine Rechnung auf diesen Namen ausgestellt werden soll.
Sofern eine Rechnungserstellung von Teilnehmer*innen gewüscht ist, werden diese Daten 10 Jahre, beginnend mit dem Ende des Jahres in dem die Veranstaltung beendet ist, aufbewahrt und dannach gelöscht. Andernfalls werden die Daten nach einem Jahr, beginnend mit dem Ende des Jahres in dem die Veranstaltung beendet ist, gelöscht.
SEPA-Einzugsermächtigung
Für den Einzug des Teilnehmerbeitrags kann eine Einzugsermächtigung (SEPA-Basismandat) erteilt werden. Hierfür werden folgende Daten erhoben:
- Name des Kontoinhabers
- IBAN, ggfls. mit SWIFT-Code (BIC)
Die erteilte SEPA-Einzugsermächtigung wird für 10 Jahre aufbewahrt, beginnend mit dem Ende des Jahres in dem der Einzug erfolgte.
Die Daten werden zur Durchführung des Bankeinzugs an einen Finanzdienstleister mit Sitz in der EU übermittelt.
Ein Widerruf des SEPA-Mandats führt unmittelbar zu einer Sperrung der erhobenen Daten.
Die Kassenprüfung hat Einsicht in alle SEPA-Mandate, für die im vergangenen Geschäftsjahr mindestens einmal erfolgreich eine Transaktion durchgeführt wurde.
Kommunikationsmittel
Es besteht für alle Teilnehmer*innen die Möglichkeit, sich außerhalb des Vereins zu organisieren. Das betrifft beispielweise die Chat-Gruppen in Telegram. In diesem Fall obliegt die Verantwortung nicht beim Verein und ist in Bezug auf den Datenschutz auch nicht zuständig. Die Teilnahme ist freiwillig und erfolgt auf eigene Gefahr.
Auftragsverarbeitung
Der Verein strebt die Selbstverwaltung in eigener Hoheit aller erhobenen Daten an und bedient sich hierzu grundsätzlich keinem Dienstleister und prinzipiell keinem Dienstleister außerhalb der Europäischen Union. Das ist in der Praxis nur mit hohen finanziellen und personellen Aufwand möglich. Aus diesem Grund bestehen daher mit mit folgenden Personen und Organisationen Verträge über die Auftragsverarbeitung:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner genannt)
Bei Hetzner wird eine virtuelle Maschine angemietet; in diesem Rahmen wird dieser Webauftritt und die Führung der Teilnehmerdatenbank betrieben.