Datenschutzerklärung für Mitglieder
Präambel
Wir freuen uns sehr über Ihre Mitgliedschaft in unserem Verein. Datenschutz hat einen besonders hohen Stellenwert für die Vorstandschaft des Theater im Fluss Künzelsau e.V. Eine Nutzung der Internetseiten des Theater im Fluss Künzelsau e.V. ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Vereines über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten (z.B. beispielsweise des Namens, der Anschrift, Geburtsdatum, E-Mail-Adresse oder Telefonnummer einer betroffenen Person im Rahmen der Vereinsverwaltung und der Organisation des Theaterbetriebs sowie der Öffentlichkeitsarbeit des Vereins) erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für den Theater im Fluss Künzelsau e.V. geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Verein die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Theater im Fluss Künzelsau e.V. hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise per Brief, an uns zu übermitteln.
Um die Vorgaben der EU-Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes zu erfüllen, Datenschutzverstöße zu vermeiden und einen einheitlichen Umgang mit personenbezogenen Daten innerhalb des Vereins zu gewährleisten, gibt der Verein die nachfolgende Datenschutzerklärung ab.
§ 1 Begriffsbestimmungen und Allgemeines
Einwilligung des Betroffenen ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der der Betroffene zu verstehen gibt, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten einverstanden ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „Betroffener“ oder „Sie“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Hierzu gehören insbesondere Name, Anschrift(en), Geburtsdatum, Bankverbindung, E-Mail-Adresse, Telefon- oder Telefaxnummer oder Client-IP-Adresse.
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Verantwortlicher die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Aufsichtsbehörde eine von einem Mitgliedstaat gemäß Artikel 51 DSGVO eingerichtete unabhängige staatliche Stelle.
Der Verein verarbeitet personenbezogene Daten von Mitgliedern sowie Besuchern von Theaterveranstaltungen sowohl automatisiert in EDV-Systemen als auch nicht automatisiert, z.B. in Form von ausgedruckten Listen. Darüber hinaus werden personenbezogene Daten mitunter auch im Internet veröffentlicht und an Dritte weitergeleitet oder Dritten offengelegt (z.B. in der zentralen Datenbank des Herausgebers des Vereinsprogramms). In all diesen Fällen ist die EU-Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und diese Datenschutzordnung durch alle Personen im Verein, die personenbezogene Daten verarbeiten, zu beachten.
§ 2 Verarbeitung personenbezogener Daten
Im Rahmen des Mitgliedschaftsverhältnisses verarbeitet der Verein insbesondere die Daten von Betroffenen (also den Mitgliedern) wie folgt: Geschlecht, Vorname, Nachname, Anschrift (Straße, Hausnummer, Postleitzahl, Ort),Geburtsdatum, Datum des Vereinsbeitritts, Art der Mitgliedschaft (aktives Mitglied Schauspieler, aktives Mitglied, Fördermitglied), Bankverbindung zur Abbuchung des Mitgliedsbeitrages, ggf. die Namen und Kontaktdaten der gesetzlichen Vertreter, Telefonnummern und E-Mail-Adressen sowie ggf. Funktion im Verein.
Vereinzelt werden auch Daten von Theaterbesuchern zur Reservierung von Theaterkarten für einzelne Aufführungen festgehalten. Hierbei handelt es sich um: Geschlecht, Name, Vorname, Adresse, ggf. Telefonnummer und/oder E-Mail-Adresse (für Rückfragen oder Änderungsbenachrichtigungen die Aufführung betreffend). Die Datenerhebung und Verarbeitung dient dann ausschließlich dem Zweck der Vertragserfüllung. Diese Daten werden nach Ende der Spielsaison wieder gelöscht.
Wir verwenden personenbezogene Daten auch, um mit dem Betroffenen zu kommunizieren sowie dazu, unsere Datensätze zu aktualisieren und die Mitgliedskonten des Betroffenen bei uns zu unterhalten und zu pflegen. Wir nutzen personenbezogene Daten auch dazu, unsere Plattform zu verbessern und Missbrauch, insbesondere Betrug, vorzubeugen oder aufzudecken.
Die Erhebung, Speicherung und Verarbeitung personenbezogener Daten ist insbesondere deshalb erforderlich, da nur so das vom Betroffenen gewünschte Mitgliedschaftsverhältnis durch uns, also durch den Verantwortlichen, erbracht und erfüllt werden kann, (Art. 6 Abs. 1 lit. b) DSGVO). Die Speicherung der personenbezogenen Daten erfolgt für die Dauer der Mitgliedschaft oder soweit dies aufgrund gesetzlicher Vorschriften (z.B. steuerrechtliche Vorschriften) erforderlich ist.
Hierzu gehört auch die Information über geplante Theaterstücke, Termine und wesentliche Rand- und Organisationsinformationen hierüber. Der Verein behält sich außerdem vor, in unregelmäßigen Abständen bei den Mitgliedern ein Meinungsbild über die gespielten oder geplanten Stücke abzurufen.
Das Geburtsdatum der Mitglieder wird außer zur Versendung von Grüßen und Glückwünschen, also zur Mitgliederverwaltung und –pflege durch den Verein, auch zur altersgerechten Besetzung von Theaterrollen verwendet oder auch um Mitglieder des Vereins gezielt über bestimmte Theaterstücke und Aktionen zu informieren, die ihrem Alter und Interessen entsprechen könnten, sowie auch zu nicht personenbezogenen Statistiken über die Altersstruktur und damit auch die Beurteilung der Zukunftsfähigkeit des Vereins.
Der Verein weist ausdrücklich darauf hin, dass Theaterstücken vereinzelt auch Videoaufzeichnungen und Bildaufnahmen angefertigt werden, auf denen Mitglieder und Besucher im Hintergrund zu sehen sein können. Diese Aufzeichnungen finden im öffentlichen Verkehrsraum statt. Die Abbildung von Personen, die nicht Schauspieler sind, ist rein zufällig und dient weder gezielt der Aufzeichnung Dritter Personen, noch dem Zweck der Identifikation.
Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu die Einwilligung des Betroffenen erhalten haben (Art. 6 Abs. 1 lit a) DSGVO). Diese Einwilligung protokollieren wir.
Außerdem erfolgt die Verarbeitung und Erhebung personenbezogener Daten durch Voreinstellung nur insoweit, als dies für den dafür bestimmten Verarbeitungszweck erforderlich ist. Soweit die Verarbeitung der personenbezogenen Daten des Betroffenen auf einer Einwilligung beruht, hat er das Recht, diese Einwilligung jederzeit zu widerrufen. Auf Art. 7 Abs. 3 DSGVO wird ausdrücklich Bezug genommen.
§ 3 Nutzung der Website, Cookies
Die Nutzung der (öffentlich zugänglichen) Website ist in der Regel ohne die Angabe personenbezogener Daten möglich. Sollten Teile der Website auf die Angabe personenbezogener Daten angewiesen sein, um, die Funktion sicherzustellen oder den Vertrag erfüllen zu können, so wird der Betroffene zum Eintrag der personenbezogenen Daten an entsprechender Stelle aufgefordert und kann über die Eingabe entscheiden.
Sie können per Post, E-Mail, Telefax oder Telefon mit uns Kontakt aufnehmen. Wir speichern die uns übermittelten und von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.
Bei jedem Zugriff eines Betroffenen auf eine Seite unseres Angebots und bei jedem Aufruf einer auf der Internetpräsenz hinterlegten Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei gespeichert. Jeder Datensatz besteht aus:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse
Die Daten werden bei jedem Zugriff eines Nutzers auf eine Seite unseres Angebots und bei jedem Aufruf unserer Internetpräsenz gespeichert und werden gelöscht, sobald sie für den Zweck der Erhebung oder der Verarbeitung nicht mehr erforderlich sind.
Die vorübergehende Speicherung der vorgenannten Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt in der Zurverfügungstellung unserer Webseite. Der Betroffene kann der Verarbeitung jederzeit widersprechen.
Die Internetseiten des Theater im Fluss Künzelsau e.V. verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies kann Theater im Fluss Künzelsau e.V. den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
§ 4 Erfassung von allgemeinen Daten und Informationen
Die Internetseite des Theater im Fluss Künzelsau e.V. erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Theater im Fluss Künzelsau e.V. keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch den Verein Theater im Fluss Künzelsau e.V. daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Verein zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
§ 5 Datenverarbeitung im Rahmen der Öffentlichkeitsarbeit
Im Rahmen der Öffentlichkeitsarbeit über Vereinsaktivitäten werden personenbezogene Daten in Aushängen und in Internetauftritten veröffentlicht und an die Presse weitergegeben.
Hierzu zählen insbesondere die Daten, die aus allgemein zugänglichen Quellen stammen, nämlich die Namen der Teilnehmer an Theateraufführungen,
Die Veröffentlichung von Fotos und Videos, die anlässlich öffentlicher Veranstaltungen gemacht wurden, erfolgen ausschließlich auf Grundlage einer Einwilligung der abgebildeten Personen.
Auf der Internetseite des Vereins werden die Namen der Mitglieder des Vorstands ohne weitere Angaben veröffentlicht.
§ 6 Grundsatz der Datenvermeidung, Rechtmäßigkeit der Verarbeitung
Es wird außerdem – soweit uns irgendwie möglich – auf die Erhebung personenbezogener Daten verzichtet. Damit halten wir uns an den Grundsatz der Datenvermeidung, den wir sehr ernst nehmen. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.
Der Umfang der uns mitgeteilten personenbezogenen Daten ist dem Zweck angemessen und auf das für die Zwecke der Verarbeitung notwenige Maß beschränkt.
Die Verarbeitung der personenbezogenen Daten erfolgt zum Zwecke der Erfüllung des Mitgliedschaftsvertrages, den der Betroffene mit dem Verantwortlichen auf Anfrage des Betroffenen schließt.
Dasselbe gilt auch, wenn der Betroffene mit uns auf eigenen Wunsch und eigene Initiative hin freiwillig über unser Kontaktformular mit uns in Kontakt tritt.
§ 7 Kontaktformular
Die Internetseite des Theater im Fluss Künzelsau e.V. enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Verein sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
§ 8 Personen unter 16 Jahren
Personen unter 16 Jahren sollten ohne Zustimmung ihrer/ihres gesetzlichen Vertreter/Vertreters keine personenbezogenen Daten an uns übermitteln oder einer Einwilligung zustimmen. Auf Art. 8 DSGVO wird hingewiesen.
§ 9 Rechtswidrige Handlungen durch Dritte
Liegen uns konkrete Anhaltspunkte für eine rechtswidrige Handlung vor oder werden wir seitens von Rechtsbehörden aufgefordert, werden wir die uns vorliegenden Daten zur Rechtsverfolgung an die zuständigen Rechtsbehörden herausgeben.
§ 10 Zuständigkeiten für die Datenverarbeitung im Verein
Verantwortlich für die Einhaltung der datenschutzrechtlichen Vorgaben ist der Vorstand nach § 26 BGB. Der Vorstand stellt sicher, dass Verzeichnisse der Verarbeitungstätigkeiten nach Art. 30 DSGVO geführt und die Informationspflichten nach Art. 13 und 14 DSGVO erfüllt werden. Er ist für die Beantwortung von Auskunftsverlangen von betroffenen Personen zuständig.
§ 11 Verwendung und Herausgabe von Mitgliederdaten und –listen; Rechtsgrundlage
Art. 6 I lit. a DS-GVO dient unserem Verein als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Verein einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
Listen von Mitgliedern oder Teilnehmern werden den jeweiligen Mitarbeiterinnen und Mitarbeitern im Verein (z.B. Vorstandsmitgliedern, Bereichsleitern, Übungsleitern) insoweit zur Verfügung gestellt, als es die jeweilige Aufgabenstellung erfordert. Beim Umfang der dabei verwendeten personenbezogenen Daten ist das Gebot der Datensparsamkeit zu beachten.
Personenbezogene Daten von Mitgliedern dürfen an andere Vereinsmitglieder nur herausgegeben werden, wenn die Einwilligung der betroffenen Person vorliegt. Die Nutzung von Teilnehmerlisten, in die sich die Teilnehmer von Versammlungen und anderen Veranstaltungen zum Beispiel zum Nachweis der Anwesenheit eintragen, gilt nicht als eine solche Herausgabe.
§ 12 Kommunikation per E-Mail
Für die Kommunikation innerhalb des Vorstandes per E-Mail werden allen Vorstandsmitgliedern die E-Mail-Adressen aller Vorstandsmitglieder mitgeteilt, die im Rahmen der zielgerichteten Kommunikation innerhalb des Vorstandes zu nutzen sind.
Beim Versand von E-Mails an eine Vielzahl von Personen, die nicht in einem ständigen Kontakt per E-Mail untereinanderstehen und/oder deren private E-Mail-Accounts verwendet werden, sind die E-Mail-Adressen als „bcc“ zu versenden.
Die Mailadressen von Mitgliedern werden nicht an Dritte mitgeteilt. Sie werden ausschließlich zur Erfüllung des Mitgliedschaftsvertrages und nur insoweit verwendet, als es die Durchführung und Pflege der Mitgliedschaft unbedingt erforderlich macht.
§ 13 Verpflichtung auf die Vertraulichkeit
Alle Mitarbeiterinnen und Mitarbeiter im Verein, die Umgang mit personenbezogenen Daten haben (z.B. Mitglieder des Vorstands, Bereichsleiter und Übungsleiter), sind auf den vertraulichen Umgang mit personenbezogenen Daten zu verpflichten.
§ 14 Verstöße gegen datenschutzrechtliche Vorgaben und diese Ordnung
Alle Mitarbeiterinnen und Mitarbeiter des Vereins dürfen nur im Rahmen ihrer jeweiligen Befugnisse Daten verarbeiten. Eine eigenmächtige Datenerhebung, -nutzung oder -weitergabe ist untersagt.
Verstöße gegen allgemeine datenschutzrechtliche Vorgaben und insbesondere gegen diese Datenschutzordnung können gemäß den Sanktionsmitteln, wie sie ggfs. in der Satzung vorgesehen sind, geahndet werden.
§ 15 Datensicherheit
Sämtliche Daten auf unserer Website werden durch physische, technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail oder über schädliche Infiltration des Besucher-Rechners durch Dritte) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Für von Dritten erhobene und verarbeitete personenbezogene Daten übernehmen wir keine Haftung und sind hierfür nicht verantwortlich.
§ 16 Beschwerderecht bei einer Aufsichtsbehörde, Art. 77 DSGVO
Jeder Betroffene hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn der Betroffene der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
§ 17 Recht auf Auskunft, Art. 15 DSGVO
Der Betroffene hat das Recht auf folgende Informationen:
a) Verarbeitungszweck
b) Kategorie der personenbezogener Daten, die verarbeitet werden
c) Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
d) (falls möglich) die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
e) Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
f) Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten
h) Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person
i) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Wir stellen dem Betroffenen eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. Für alle weiteren Kopien, die die betroffene Person beantragt, können wir ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.
§ 18 Recht auf Berichtigung, Art. 16 DSGVO
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat der Betroffene das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
§ 19 Recht auf Löschung, Art. 17 DSGVO
Der Betroffene hat das Recht, von dem Verantwortlichen zu verlangen, dass ihn betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
b) der Betroffene widerruft seine Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
c) der Betroffene legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder er legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein
d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet
e) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt
f) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden die personenbezogenen Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern der Betroffene nicht ausdrücklich in eine weitere Nutzung seiner Daten eingewilligt hat oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist. Bitte beachten Sie, dass es sich hier um gesetzlich normierte Aufbewahrungsfristen handelt. Da die Daten zur Vertragsdurchführung gespeichert und verarbeitet bleiben müssen, ist ein Widerspruch oder eine vorzeitige Löschung nicht möglich
§ 20 Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Der Betroffene hat das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) die Richtigkeit der personenbezogenen Daten werden vom Betroffenen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
b) die Verarbeitung ist unrechtmäßig und der Betroffene lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
c) wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, der Betroffene benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder
d) der Betroffene legt Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen des Betroffenen überwiegen.
§ 21 Recht auf Unterrichtung, Art. 19 DSGVO
Hat der Betroffene uns gegenüber hinsichtlich seiner personenbezogenen Daten eine Berichtigung nach Art. 16 DSGVO, eine Löschung Art. 17 Abs. 1 DSGVO oder eine Einschränkung der Verarbeitung nach Art. 18 DSGVO geltend gemacht, und hat der Verantwortliche alle Empfänger, gegenüber denen die personenbezogenen Daten des Betroffenen offengelegt wurden, über das Verlangen des Betroffenen informiert (soweit dies nicht unmöglich oder mit unverhältnismäßigen Aufwand verbunden war), so hat der Betroffene das Recht, vom Verantwortlichen über die Empfänger informiert zu werden.
§ 22 Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Der Betroffene hat das Recht, die ihn betreffenden personenbezogenen Daten, die er einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und er hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a) oder Art 9 Abs. 2 lit. a) oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigen werden.
Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Absatz 1 hat der Betroffene das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung nach Art. 17 DSGVO unberührt. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
§ 23 Widerspruchsrecht, Art. 21 DSGVO
Der Betroffene hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat der Betroffene das Recht, jederzeit Widerspruch gegen die Verarbeitung ihn betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerspricht der Betroffene der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
§ 24 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling, Art. 22 DSGVO
Der Betroffene hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Betroffenen und uns erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen des Betroffenen enthalten oder
c) mit ausdrücklicher Einwilligung des Betroffenen erfolgt.
Diese Entscheidungen dürfen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a) oder g) DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person getroffen wurden.
In den vorgenannt aufgeführten Fällen von Betroffenenrechten treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Betroffenen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person auf unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
§ 25 Recht auf gerichtlichen Rechtsbehelf
Jeder Betroffene hat unbeschadet eines verfügbaren verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs einschließlich des Rechts auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn er der Ansicht ist, dass die ihm aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung seiner personenbezogenen Daten verletzt wurden.
Für Klagen gegen uns oder gegen einen Auftragsverarbeiter sind die Gerichte des Mitgliedstaats zuständig, in dem wir oder der Auftragsverarbeiter eine Niederlassung haben. Wahlweise können solche Klagen auch bei den Gerichten des Mitgliedstaats erhoben werden, in dem der Betroffene seinen Aufenthaltsort hat, es sei denn, es handelt sich bei uns oder dem Auftragsverarbeiter um eine Behörde eines Mitgliedstaats, die in Ausübung ihrer hoheitlichen Befugnisse tätig geworden ist.
§ 26 Kontaktaufnahme und Verantwortlicher i. S. d. DSGVO
Theater im Fluss Künzelsau e.V., aktuell vertreten durch die Vorsitzenden Angela Bayer, Norbert Böttigheimer und Sigrun Hellinger)
c/o Sigrun Hellinger
Zollstockweg 52
74653 Künzelsau
Telefon: 07940 98 18 390
E-Mail: info@theater-im-fluss.com
Die zusätzliche Datenschutzerklärung für unsere Website finden Sie hier.