{"id":1428,"date":"2022-09-02T08:26:57","date_gmt":"2022-09-02T08:26:57","guid":{"rendered":"https:\/\/benedetto.deutsches-ehrenamt.de\/vereinsmagazin\/?p=1428"},"modified":"2022-09-02T08:26:57","modified_gmt":"2022-09-02T08:26:57","slug":"vereinswebsite-dsgvo","status":"publish","type":"post","link":"https:\/\/benedetto.deutsches-ehrenamt.de\/vereinsmagazin\/vereinswebsite-dsgvo\/","title":{"rendered":"Vereinswebsite & DSGVO"},"content":{"rendered":"\n

Personenbezogene Daten<\/strong>
darunter sind alle Informationen definiert, die sich einer identifizierten bzw. identifizierbaren Person zuordnen lassen. Das bedeutet, dass \u00fcber die erhobenen Daten R\u00fcckschl\u00fcsse auf diese Person gezogen werden k\u00f6nnen. Dazu geh\u00f6ren beispielsweise: Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Beruf, Arbeitgeber*in, Einkommen, Zahl der Kinder, Ausweisnummer, Telefonnummer. Anhand dieser Aufz\u00e4hlung wird schnell klar: Nahezu jede Information \u00fcber eine Person ist personenbezogen und wird damit im Rahmen der Datenschutzerkl\u00e4rung relevant.<\/p>\n\n\n\n

Verarbeitung (von Daten)<\/strong>
Diese Bezeichnung bezieht sich auf den Vorgang des Umgangs mit personenbezogenen Daten \u2013 das beginnt bereits beim Erheben von Daten und endet erst mit der L\u00f6schung dieser. Dazwischen fallen aber noch zahlreiche weitere M\u00f6glichkeiten der Verarbeitung personenbezogener Daten an, wie: Erfassen, Ordnen, Speichern, Ver\u00e4ndern, \u00dcbermitteln oder Vernichten. Deshalb muss der Verein eine Datenschutzerkl\u00e4rung sowohl beim Beitritt neuer Mitglieder als auch beim Besuch der Vereinswebseite bereitstellen.<\/p>\n\n\n\n

Verantwortliche, bzw. Verantwortlicher<\/strong>
Verantwortlich ist immer der- oder diejenige, die \u00fcber Zweck und Mittel zur Verarbeitung der personenbezogenen Daten entscheidet. Demnach kommt jeder entscheidungsbefugten Person diese Position des Verantwortlichen zu.<\/p>\n\n\n\n

Einwilligung<\/strong>
Willigt eine betroffene Person ein, so ist dies ein Einverst\u00e4ndnis zur konkreten Datenverarbeitung \u2013 vorausgesetzt, die Person wurde zuvor informiert und hat aktiv zugestimmt. Eine solche aktive Zustimmung ist beispielsweise das Ankreuzen eines Kastens, der gezielt nach der Zustimmung zur Datenverarbeitung fragt. Alle Anforderungen der Einwilligung finden sich in Art. 7, 8 und 9 DSGVO.<\/p>\n\n\n\n

Wie welche Informationen den Nutzern der Vereinswebsite zur Verf\u00fcgung gestellt werden m\u00fcssen, regeln die Artikel 12 bis 15 der DSGVO.<\/p>\n\n\n\n

Wichtig sind hier vor allem folgende zwei Punkte:<\/p>\n\n\n\n

Rechtsgrundlage:<\/strong> Diese gilt es immer im Rahmen einer Datenverarbeitung zu nennen. Es empfiehlt sich, die Paragraphen als rechtlichen Nachweis direkt in die Datenschutzerkl\u00e4rung zu integrieren. Beispielsweise kann Artikel 6 der DSGVO herangezogen werden, um auf die Rechtgrundlage f\u00fcr Webseitenbetreiber zu verweisen, mit der sie in bestimmten F\u00e4llen personenbezogene Daten erheben und verarbeiten d\u00fcrfen.<\/p>\n\n\n\n

Nutzerrechte: <\/strong>Hierzu z\u00e4hlen das Widerspruchsrecht, das besonders im Text hervorgehoben werden muss, das Recht auf Auskunft \u00fcber die gespeicherten Daten zur Person sowie das Recht auf Berichtigung oder L\u00f6schung der Daten und schlie\u00dflich das Recht auf Daten\u00fcbertragung.<\/p>\n\n\n\n

Au\u00dferdem wichtig ist hierbei auch, dass die Kontaktdaten des oder der Datenschutzbeauftragten im Verein, falls vorhanden, angeben werden. Auch die Aufkl\u00e4rung der Nutzer \u00fcber eine m\u00f6gliche Daten\u00fcbermittlung an Server im Nicht-EU-Ausland und ein bestehendes Datenschutzabkommen sind erforderlich sowie eine Erl\u00e4uterung zur Dauer der Datenspeicherung. Hier gilt: Werden die Daten nicht l\u00e4nger ben\u00f6tigt, werden sie gel\u00f6scht.<\/p>\n\n\n\n

Datenschutzbeauftragte
<\/strong>Ein Verein ben\u00f6tigt dann einen Datenschutzbeauftragten, wenn mindestens 20 Personen st\u00e4ndig mit der automatisierten Verarbeitung von personenbezogenen Daten besch\u00e4ftigt sind. Dabei ist nicht entscheidend, ob diese Personen ehrenamtliche Mitarbeiter oder Festangestellte, freie Mitarbeiter oder Teilzeitbesch\u00e4ftigte sind.
Achtung Sonderfall:<\/strong> All jene Daten, die einer Vorabkontrolle bed\u00fcrfen, bspw. die Auskunft \u00fcber den Gesundheitszustand oder politische Meinungen, machen eine Datenschutzbeauftragte gem\u00e4\u00df Art. 37 DSGVO ungeachtet einer Mindestzahl an Mitarbeitern, die mit den personenbezogenen Daten in Kontakt stehen, notwendig.<\/p>\n\n\n\n

Auch die Aufgabenbereiche des Datenschutzbeauftragten im Verein werden durch die Datenschutzgrundverordnung in Artikel 39 festgelegt:<\/p>\n\n\n\n