Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Turnerbund Hamburg-Eilbeck e.V. von 1880

Ritterstraße 9, 22089 Hamburg

E-Mail:

Internet: www.th-eilbeck.de

Vorstand nach § 26 BGB: Christoph Ende, Felicitas Hausner, Andrea Mielke, Rudolf Schuster.

Registergericht / Registernummer: Vereinsregister Hamburg (VR 247).

Datenschutzkontakt / Datenschutzbeauftragter:

2. Allgemeine Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Zwecke sind insbesondere Mitgliederverwaltung, Durchführung des Sport-, Trainings- und Wettkampfbetriebs, Kurs- und Eventbuchung, Vertragsdurchführung, Kommunikation und Öffentlichkeitsarbeit, Zahlungsabwicklung, Erfüllung gesetzlicher und verbandsrechtlicher Pflichten, IT-Sicherheit und Webanalyse nach Einwilligung.

Rechtsgrundlagen sind insbesondere:

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO können insbesondere sein:

3. Verarbeitete Datenkategorien

Je nach Mitgliedschaft, Buchung oder Kommunikation verarbeiten wir insbesondere: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer (freiwillig), Geburtsdatum, Geschlecht (freiwillig), Mitgliedsnummer, Abteilungs- und Gruppenzugehörigkeit, Eintritts- und Austrittsdatum, Kurs- und Buchungsdaten, Beitrags- und Zahlungsdaten, Bankdaten bei Lastschrift, Angaben zu Ehrenämtern, Übungsleitertätigkeiten und Qualifikationen, Wettkampf- und Startpassdaten, Kommunikationsinhalte, Bild- und Tonaufnahmen im Rahmen der Öffentlichkeitsarbeit sowie technische Zugriffsdaten.

Im Rehabilitationssport verarbeiten wir zusätzlich gesundheitsbezogene Daten; dazu gilt Abschnitt 6.

4. Mitgliedschaft und Mitgliederverwaltung

Zur Begründung, Durchführung und Beendigung der Mitgliedschaft verarbeiten wir die im Aufnahmeantrag angegebenen und die im Verlauf der Mitgliedschaft anfallenden Daten. Dazu gehören insbesondere Stammdaten, Abteilungs- und Gruppenzugehörigkeit, Beitragsdaten, Zahlungsdaten sowie Angaben zu Ehrenämtern und Funktionen im Verein.

Zwecke sind die Verwaltung der Mitgliedschaft, die Zuordnung zu Abteilungen und Angeboten, der Beitragseinzug, die Kommunikation mit den Mitgliedern, die Durchführung von Versammlungen und Wahlen, die Organisation des Sportbetriebs sowie die Erfüllung satzungsgemäßer und gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaftsverhältnis als Dauerschuldverhältnis), ergänzend Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für eine geordnete Vereinsverwaltung.

Innerhalb des Vereins erhalten nur die Stellen Zugriff auf Mitgliederdaten, die diese zur Aufgabenerfüllung benötigen, insbesondere Geschäftsstelle, Vorstand, Geschäftsführender Ausschuss sowie die jeweils zuständigen Abteilungs-, Übungs- und Kursleitungen. Der Zugriff der Abteilungen beschränkt sich grundsätzlich auf die Daten der ihnen zugeordneten Mitglieder.

5. Meldungen an Sportverbände und Dachorganisationen

Als Mitglied in Sportfachverbänden und Dachorganisationen sind wir verpflichtet, bestimmte Daten an diese zu übermitteln. Empfänger sind:

Die Meldung der Boxabteilung erfolgt aus verbandsorganisatorischen Gründen an den Boxverband Mecklenburg-Vorpommern e.V. mit Sitz in Rostock.

Übermittelt werden je nach Verband und Anlass insbesondere: Name, Geburtsdatum, Geschlecht, Abteilungs- bzw. Sportartzugehörigkeit, Anschrift und Kontaktdaten sowie im Wettkampf- und Lizenzbereich Startpass-, Start-, Ergebnis- und Qualifikationsdaten. Für die jährliche Bestandserhebung werden in der Regel nur aggregierte Mitgliederzahlen ohne Personenbezug gemeldet.

Zwecke sind die Erfüllung verbandsrechtlicher Meldepflichten, die Teilnahme am Wettkampf- und Ligabetrieb, die Ausstellung von Startpässen und Lizenzen sowie die Inanspruchnahme von Förderungen und Versicherungsschutz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung zur Durchführung der Mitgliedschaft und der gewünschten Sportangebote erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO an der ordnungsgemäßen Einbindung des Vereins in die Verbandsstrukturen. Die Verbände sind für die weitere Verarbeitung eigenständig verantwortlich; es gelten deren Datenschutzhinweise.

6. Gesundheitsbezogene Daten im Rehabilitationssport

In unserer Abteilung Rehabilitationssport verarbeiten wir Daten, die Rückschlüsse auf Ihre Gesundheit zulassen. Dabei handelt es sich um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, die wir nur in dem Umfang verarbeiten, der für die Durchführung des Angebots und die Abrechnung mit dem Kostenträger erforderlich ist.

Verarbeitet werden insbesondere: die ärztliche Verordnung für Rehabilitationssport mit den darin enthaltenen Angaben, der zuständige Kostenträger, Anzahl und Zeitraum der verordneten Übungseinheiten, Ihre Anwesenheit in den Übungsstunden sowie die daraus erstellten Teilnahmebestätigungen.

Zwecke sind die ordnungsgemäße Durchführung des Rehabilitationssports, die fachgerechte und sichere Anleitung durch qualifizierte Übungsleitungen, der Nachweis der Teilnahme gegenüber dem Kostenträger sowie die Erfüllung der Anforderungen des zuständigen Verbandes.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; ohne sie ist eine Teilnahme am Rehabilitationssport nicht möglich, da Verordnung und Teilnahmenachweis untrennbar zum Angebot gehören. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ergänzend verarbeiten wir gesundheitsbezogene Daten, soweit dies zum Schutz lebenswichtiger Interessen erforderlich ist und Sie eine Einwilligung nicht erteilen können, etwa in Notfallsituationen (Art. 9 Abs. 2 lit. c DSGVO), sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, insbesondere bei der Abwicklung von Sportunfällen über die Sportversicherung (Art. 9 Abs. 2 lit. f DSGVO).

Zugriff auf diese Daten haben ausschließlich die Übungsleitungen der Abteilung Rehabilitationssport und die Geschäftsstelle. Die ärztlichen Verordnungen verbleiben im Original in der Geschäftsstelle und werden dort verschlossen und getrennt von den übrigen Mitgliederdaten aufbewahrt. Eine Weitergabe erfolgt nur an den jeweiligen Kostenträger im Rahmen des Teilnahmenachweises sowie, im Schadensfall, an die Sportversicherung.

Die Unterlagen werden nach Ablauf der Verordnung und abgeschlossener Abrechnung aufbewahrt, längstens bis zum Ablauf der maßgeblichen Nachweis- und Aufbewahrungsfristen von bis zu 10 Jahren, und anschließend vernichtet. [Offener Punkt: Die tatsächliche Frist ergibt sich aus der Rahmenvereinbarung Rehabilitationssport bzw. den Vorgaben der Kostenträger und ist noch zu verifizieren.]

7. Vereinssoftware Campai

Für die Verwaltung des Vereins nutzen wir die Vereinssoftware Campai. Über dieses System werden insbesondere die Mitgliederverwaltung, die Kurs- und Eventbuchung, die Beitrags- und Zahlungsabwicklung, die Buchhaltung sowie die Kommunikation mit Mitgliedern und Interessierten abgewickelt. Buchungsstrecken können auf unserer Website per iframe eingebunden sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Mitgliedschaft und Buchungen, ergänzend Art. 6 Abs. 1 lit. c DSGVO für steuer- und buchhalterische Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Vereins- und Kursverwaltung.

Campai verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Kurs- und Eventbuchung

Bei der Buchung von Kursen, Veranstaltungen und sonstigen Angeboten verarbeiten wir die für Buchung, Zahlungsabwicklung, Teilnehmerverwaltung und Kommunikation erforderlichen Daten. Dazu gehören insbesondere Name, Kontaktdaten, gebuchtes Angebot, Buchungs- und Zahlungsdaten sowie gegebenenfalls Angaben zur Mitgliedschaft.

Die Abwicklung erfolgt über die in Abschnitt 7 genannte Vereinssoftware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzt um Art. 6 Abs. 1 lit. c DSGVO für steuer- und buchhalterische Pflichten.

9. Zahlungsabwicklung: Lastschrift, Überweisung, PayPal, Barzahlung

Bei Zahlungen verarbeiten wir die für Abrechnung und Zahlungszuordnung erforderlichen Daten. Bei SEPA-Lastschrift gehören dazu insbesondere Kontoinhaber, IBAN, ggf. BIC, Mandatsreferenz, Zahlungsbetrag und Buchungsdaten.

Bei PayPal-Zahlungen erfolgt die Abwicklung über PayPal bzw. über die in der Vereinssoftware eingebundene Zahlungsfunktion; dabei können Zahlungsdaten an PayPal übermittelt werden. PayPal ist für die eigene Verarbeitung eigenständig verantwortlich; Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsdienstes.

Bei Barzahlung in der Geschäftsstelle werden die für Buchungsbeleg, Zahlungszuordnung und Kassenführung erforderlichen Daten verarbeitet.

10. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Anfrage und zur Anschlusskommunikation. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

11. Kinder und Jugendliche

Für die Aufnahme Minderjähriger ist nach unserer Satzung die Zustimmung der gesetzlichen Vertreterinnen und Vertreter erforderlich. Diese geben in diesem Rahmen auch die erforderlichen Daten an und sind unsere Ansprechpartner für die Rechte des Kindes.

Soweit eine Verarbeitung auf einer Einwilligung beruht, holen wir diese bei Kindern unter 16 Jahren bei den gesetzlichen Vertreterinnen und Vertretern ein (Art. 8 DSGVO). Bei Bild- und Tonaufnahmen von Kindern und Jugendlichen gehen wir besonders zurückhaltend vor; Einzelheiten regelt Abschnitt 12.

12. Fotos, Video- und Tonaufnahmen

Im Rahmen unserer Öffentlichkeitsarbeit berichten wir über das Vereinsgeschehen. Dabei können Bild- und Tonaufnahmen entstehen und veröffentlicht werden, insbesondere auf unserer Website, in unseren Vereinsveröffentlichungen, durch Aushang, in Presseberichten und auf unseren Social-Media-Auftritten.

Bei öffentlichen Veranstaltungen, Wettkämpfen und Feiern fertigen wir Übersichts-, Mannschafts- und Veranstaltungsaufnahmen an, bei denen die Berichterstattung über das Ereignis im Vordergrund steht. Auf die Aufnahmen weisen wir vor Ort durch Aushang hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Information über das Vereinsgeschehen und die Außendarstellung des Vereins.

Im laufenden Trainings- und Übungsbetrieb wird grundsätzlich nicht fotografiert oder gefilmt. In der Abteilung Turnen sind Aufnahmen nicht gestattet. Sollen im Training ausnahmsweise Aufnahmen entstehen, holen wir vorab eine schriftliche Einwilligung der abgebildeten Personen ein. Gleiches gilt für Einzel- und Porträtaufnahmen, für herausgehobene Darstellungen einzelner Personen sowie für Aufnahmen, auf denen Kinder und Jugendliche erkennbar sind; bei Minderjährigen unter 16 Jahren holen wir die Einwilligung bei den gesetzlichen Vertreterinnen und Vertretern ein.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gegen Veröffentlichungen, die wir auf berechtigte Interessen stützen, können Sie jederzeit Widerspruch nach Art. 21 DSGVO einlegen. Wir entfernen die Aufnahme dann aus den von uns verantworteten Medien, soweit keine zwingenden schutzwürdigen Gründe entgegenstehen. Bei bereits verbreiteten Print-Veröffentlichungen und bei Übernahmen durch Dritte ist eine vollständige Entfernung technisch nicht immer möglich.

Wenn Sie nicht fotografiert oder gefilmt werden möchten, teilen Sie uns dies bitte vorab mit, gerne über die Geschäftsstelle oder die Übungsleitung vor Ort.

13. Vereinsveröffentlichungen, Aushänge und Versammlungen

Nach unserer Satzung erfolgen Einladungen, Tagesordnungen und Protokolle der Hauptversammlung durch Aushang und über unsere Vereinszeitung; diese beiden Wege sind für die fristgerechte Einladung maßgeblich. Ergänzend veröffentlichen wir die Einladung auf unserer Website und weisen im Newsletter darauf hin.

Dabei können personenbezogene Daten veröffentlicht werden, insbesondere Namen und Funktionen von Vorstands- und Ausschussmitgliedern, Antragstellenden, Kandidierenden und Gewählten sowie Wahlergebnisse.

Daneben berichten wir über Jubiläen, Ehrungen und sportliche Erfolge und veröffentlichen dabei Namen, Abteilungszugehörigkeit und Ergebnisse. Geburtstage einzelner Mitglieder veröffentlichen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Satzung, soweit die Veröffentlichung zur Durchführung des Mitgliedschaftsverhältnisses und der Vereinswillensbildung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gegen Veröffentlichungen auf Grundlage berechtigter Interessen können Sie Widerspruch nach Art. 21 DSGVO einlegen.

14. Social-Media-Auftritte

Wir unterhalten Auftritte bei Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Beim Aufruf dieser Seiten verarbeitet der Anbieter Nutzungsdaten der Besucherinnen und Besucher, insbesondere über Cookies und ähnliche Technologien, auch zu Analyse- und Werbezwecken.

Für die Verarbeitung der Seiten-Insights-Daten sind wir gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Die Insights erhalten wir ausschließlich in aggregierter, nicht personenbezogener Form. Auf die technische Ausgestaltung der Datenverarbeitung durch den Anbieter haben wir keinen Einfluss; die wesentlichen Inhalte der Vereinbarung sowie weitere Informationen stellt der Anbieter in seinen Datenschutzhinweisen bereit.

Daten, die Sie uns über diese Kanäle senden, etwa Kommentare oder Nachrichten, verarbeiten wir zur Bearbeitung Ihres Anliegens. Rechtsgrundlage für unsere eigene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Öffentlichkeitsarbeit und der Kommunikation mit Mitgliedern und Interessierten. Für die Ausübung Ihrer Rechte gegenüber dem Anbieter wenden Sie sich bitte direkt an diesen; Sie können sich selbstverständlich auch an uns wenden.

Wenn Sie diese Verarbeitung vermeiden möchten, nutzen Sie bitte unsere Website statt unserer Social-Media-Auftritte.

15. Kooperationspartner

Wir arbeiten mit dem Anbieter Urban Sports Club zusammen. Nutzen Sie unser Angebot über diesen Partner, werden die für Zugang und Abrechnung erforderlichen Daten zwischen uns und dem Partner ausgetauscht, insbesondere Name, Check-in- bzw. Teilnahmedaten und Kursbezeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Partner ist für die Verarbeitung in seinem eigenen System eigenständig verantwortlich; es gelten dessen Datenschutzhinweise.

16. Bewerbungen und Tätigkeiten im Verein

Bei Bewerbungen auf ausgeschriebene oder initiativ angebotene Stellen sowie auf Tätigkeiten als Übungs-, Kurs- oder Trainingsleitung verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG bzw. Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht bzw. vernichtet, sofern keine Einwilligung zu einer längeren Speicherung vorliegt und keine Aufbewahrung zur Verteidigung von Rechtsansprüchen erforderlich ist. Kommt ein Vertragsverhältnis zustande, werden die Unterlagen in die Personalakte übernommen.

Wer bei uns eine Tätigkeit im Kinder- und Jugendbereich ausübt, muss vor Aufnahme der Tätigkeit ein erweitertes Führungszeugnis nach § 30a BZRG vorlegen und dieses in regelmäßigen Abständen erneut vorlegen. Grundlage sind § 72a SGB VIII und die Vorgaben der Sportjugend. Die Vorlage ist verpflichtend; ohne sie ist eine Tätigkeit im Kinder- und Jugendbereich nicht möglich.

Wir nehmen in das Führungszeugnis Einsicht und dokumentieren ausschließlich, dass Einsicht genommen wurde, das Datum der Einsichtnahme, das Ausstellungsdatum des Führungszeugnisses sowie die Feststellung, dass keine Eintragungen wegen der in § 72a Abs. 1 SGB VIII genannten Straftaten vorliegen. Weitere Inhalte des Führungszeugnisses werden nicht erfasst und nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 72a SGB VIII und Art. 10 DSGVO.

Darüber hinaus können Sie uns Ihr Führungszeugnis freiwillig zur Verwahrung überlassen, wenn Sie es selbst nicht weiter benötigen. Diese Verwahrung ist nicht Voraussetzung für Ihre Tätigkeit; aus einer Ablehnung entstehen Ihnen keine Nachteile. Die Unterlagen werden dann in Papierform verschlossen in der Geschäftsstelle aufbewahrt und auf Ihren Wunsch jederzeit zurückgegeben oder vernichtet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. [Offener Punkt: Ob eine Einwilligung als Grundlage für die Verwahrung von Führungszeugnissen genügt, ist zweifelhaft — Art. 10 DSGVO verlangt für Daten über strafrechtliche Verurteilungen grundsätzlich eine gesetzliche Grundlage, und § 72a Abs. 5 SGB VIII lässt nur die oben genannte Dokumentation zu. Zudem ist die Freiwilligkeit einer Einwilligung im Über-/Unterordnungsverhältnis nach Art. 7 Abs. 4 DSGVO kritisch zu prüfen. Bitte mit dem Datenschutzbeauftragten klären.]

17. Hosting und technische Bereitstellung

Unsere Website wird bei ALL-INKL gehostet. Beim Aufruf der Website verarbeitet der Hoster technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Geräteinformationen sowie Server-Logfiles, um die Website sicher und stabil bereitzustellen.

Die Server-Logfiles werden nach [Anzahl einsetzen] Tagen gelöscht. [Offener Punkt: Löschfrist bei ALL-INKL erfragen.]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Cookies, Consent und Google Analytics

Technisch notwendige Cookies setzen wir ein, um den Betrieb der Website zu ermöglichen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Für alle nicht notwendigen Cookies und vergleichbaren Technologien holen wir Ihre Einwilligung über unser Consent-Tool (Cookies CK) ein. Ihre Einwilligungsentscheidung speichern wir, um sie bei weiteren Besuchen berücksichtigen und nachweisen zu können; die Speicherdauer beträgt [Dauer einsetzen]. [Offener Punkt: Speicherdauer der Einwilligung im Plugin auslesen.]

Wir nutzen Google Analytics nur, wenn Sie ausdrücklich eingewilligt haben. Google Analytics dient der Analyse der Websitenutzung und der Verbesserung unseres Angebots. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies bzw. ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Dabei können insbesondere folgende Daten verarbeitet werden:

Die Informationen können an Server von Google in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Cookies oder ähnliche Technologien eingesetzt werden, Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Consent-Tool widerrufen.

19. Newsletter

Für den Versand unseres Newsletters nutzen wir die auf unserem eigenen Webspace betriebene Komponente AcyMailing. Ein Versand über einen externen Dienstleister findet nicht statt.

Sofern Sie sich für den Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für den Versand der angeforderten Informationen. Die Anmeldung erfolgt im Bestätigungsverfahren (Double Opt-in); Anmeldung und Bestätigung werden protokolliert, um den Nachweis der Einwilligung führen zu können. [Offener Punkt: Ist das Double-Opt-in-Verfahren in AcyMailing aktiviert? Falls nein, bitte aktivieren oder den Satz anpassen.]

Wir werten aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um unsere Informationen besser auf die Interessen der Empfängerinnen und Empfänger abstimmen zu können. Diese Auswertung ist Bestandteil Ihrer Einwilligung. [Offener Punkt: Die Einwilligungserklärung im Anmeldeformular muss die Erfolgsmessung ausdrücklich benennen. Bitte Formulartext prüfen und gegebenenfalls anpassen.]

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Abmeldemöglichkeit in jedem Newsletter. Nach der Abmeldung speichern wir die Tatsache der Abmeldung, um Sie nicht erneut anzuschreiben.

20. Datenübermittlung in Drittländer

Sofern wir Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur, soweit geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen, insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln.

21. Empfänger der Daten

Empfänger können sein: Übungs-, Kurs- und Trainingsleitungen, Geschäftsstelle, Vorstand und Ausschüsse, der Anbieter unserer Vereinssoftware, Zahlungsdienstleister, Banken, PayPal, Sportfachverbände und Dachorganisationen, Kostenträger im Rehabilitationssport, Versicherungen im Schadensfall, Kooperationspartner, Steuerberatung und Buchhaltung, IT- und Hostingdienstleister, Behörden im Rahmen gesetzlicher Pflichten sowie sonstige Dienstleister, soweit erforderlich und rechtlich zulässig.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

22. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Verträge, Aufnahmeanträge, Schriftwechsel sowie Buchungs- und Abrechnungsunterlagen werden nach Ablauf von 10 Jahren vernichtet. Buchungsbelege und Rechnungen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf, in der Regel 10 Jahre ab Schluss des jeweiligen Kalenderjahres.

Nach Beendigung der Mitgliedschaft werden die Mitgliederdaten gelöscht, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Zur Dokumentation der Vereinsgeschichte bewahren wir darüber hinaus dauerhaft Namen und Listen langjähriger Mitglieder sowie von Mitgliedern mit sportlichen Erfolgen und Ehrungen auf, einschließlich der zugehörigen Abteilungs- und Ergebnisangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation der Geschichte unseres 1880 gegründeten Vereins. Sie können dieser Speicherung nach Art. 21 DSGVO widersprechen.

Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für gesundheitsbezogene Daten gilt Abschnitt 6, für Bewerbungsunterlagen Abschnitt 16.

23. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktadressen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Telefon 040 428 54 40 40, E-Mail , Internet www.datenschutz-hamburg.de

24. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

25. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

26. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unberechtigten Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen.

Unsere Sicherheitsmaßnahmen umfassen insbesondere:

27. Pflicht zur Bereitstellung

Für Mitgliedschaften, Kurs- und Eventbuchungen sowie Zahlungen sind bestimmte Daten erforderlich. Ohne die erforderlichen Buchungs-, Kontakt- oder Zahlungsdaten kann die Mitgliedschaft oder der Vertrag nicht geschlossen oder durchgeführt werden. Freiwillige Angaben wie Telefonnummer oder Geschlecht sind entsprechend gekennzeichnet und nicht verpflichtend.

28. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Zwecke, Rechtsgrundlagen oder technische Einbindungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026