Datenverarbeitung

Hinweise zur Verarbeitung von Mitgliederdaten gemäß Art. 13 DSGVO

Verantwortliche Stelle

Amig@s de CANAT e.V.
Pögnerstraße 4
04347 Leipzig

Bei Fragen zum Datenschutz stehen wir Ihnen unter amigas-canat@mailbox.org oder unter der oben angegebenen postalischen Anschrift zur Verfügung.

Wer verarbeitet meine Daten?

Mitgliedsdaten (Name, Email-Adresse, Anschrift und Bankverbindung) werden ausschließlich vom Vorstand des Vereins verarbeitet. Im Einzelnen bedeutet dies:

Wenn der Vorstand Mitgliedsdaten benötigt, um seine Aufgaben zu erledigen, darf er auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere das Kontrollieren des Eingangs der Mitgliedsbeiträge, das Ausstellen von Spendenbescheinigungen und die Mitgliederverwaltung.
Grundsätzlich verarbeitet der/die Schatzmeister:in die Mitgliedsdaten, die für den Einzug der Mitgliedsbeiträge, die Ausstellung der Spendenbescheinigung und die Kassenprüfung relevant sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten.
Grundsätzlich verarbeitet der/die Vorsitzende die Mitgliedsdaten zur Mitgliedsverwaltung und -betreuung (Änderungen bzgl. der Mitgliedschaft, Newsletterversandt, Spendenaufrufe)
Der/die Schatzmeister:in bzw. der/die Vorsitzende können ihre Aufgaben auch auf andere Vorstandsmitglieder übertragen.

Wo werden meine Daten gespeichert?

Der Verein nutzt zur Erhebung der Daten und zur Speicherung der Daten eine selbst gehostete Nextcloud-Instanz. Die Software Nextcloud wird von der Nextcloud GmbH open-source veröffentlicht. Die Daten werden dabei in einem vom Verein betriebenen Server gespeichert und verarbeitet. Der physische Zugriff des Servers liegt vollständig in den Händen des Vereins, die Wartung, Härtung und kontrolle über Systemupdates obliegt jedoch der IT-Sicherheitsfirme Nitrokey GmbH.

Nextcloud bietet eine Reihe von gängigen Sicherheitstechnologien, wie z.B. Brute-Force-Schutz, moderen TLS-Transportverschlüsselung und eine Vielzahl an weiteren Sicherheitshärtungen. Die Sicherheit wurde von zertifizierten Drittanbietern überprüft und wird gestützt durch ein 10.000 USD Sicherheits Bug-Bounty-Programm.

Zu welchem Zweck werden meine Daten verarbeitet?

Zweck für die Verarbeitung der Mitgliedsdaten ist die Verfolgung des Vereinszwecks laut § 2 der Vereinssatzung und die Vereinsverwaltung. Im Einzelnen werden die Daten insbesondere verarbeitet, um den Eingang der Mitgliedsbeiträge zu prüfen, die Kassenprüfung durchzuführen, Spendenbescheinigungen auszustellen, den Vereinsnewsletter zu versenden, Spendenaufrufe zu verbreiten und die Mitgliederverwaltungen zu gewährleisten.

Auf welcher Rechtsgrundlage basiert die Verarbeitung meiner Daten?

Rechtsgrundlage für die Verarbeitung ist die Vereinsmitgliedschaft (Artikel 6 Absatz 1 b) DSGVO).

Wie lang werden meine Daten gespeichert?

Die aktuellen Mitgliedsdaten werden ausschließlich für die Dauer der Mitgliedschaft gespeichert.

Welche Rechte stehen mir hinsichtlich meiner Daten zu?

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte:

ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten,
ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen
ein Recht auf Einschränkung der Verarbeitung,
ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
ein Recht auf Datenübertragbarkeit,
ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unseren Verein ist der Sächsische Datenschutzbeauftragte zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.