Datenschutzerklärung

Verantwortlicher

FC Tiroler Zugspitze
Rudolf-Schramm-Weg 5
6632 Ehrwald
Österreich
ZVR-Zahl: 723121609
E-Mail: vereinsmanager@fctz.at

Verantwortlicher

FC Tiroler Zugspitze
Rudolf-Schramm-Weg 5
6632 Ehrwald
Österreich
ZVR-Zahl: 723121609
E-Mail: vereinsmanager@fctz.at

Welche Daten werden verarbeitet?

Verarbeitet werden insbesondere Stamm- und Kontaktdaten, Geburts- und Mitgliedschaftsdaten, Familien- und Notfallkontakte, Rollen und Mannschaftszuordnungen, Kalender- und Veranstaltungsdaten, Teilnahme- und Anwesenheitsdaten, Kommunikationsdaten, Dokumente sowie Beitrags-, Rechnungs- und Zahlungsdaten.

Darüber hinaus werden technische Protokoll- und Sicherheitsdaten verarbeitet, soweit dies für den sicheren und ordnungsgemäßen Betrieb des FCTZ Vereinsmanagers, zur Missbrauchsabwehr und zur Nachvollziehbarkeit sicherheits- oder verwaltungsrelevanter Vorgänge erforderlich ist.

Gesundheitsdaten werden gesondert behandelt und nur unter den dafür geltenden besonderen Voraussetzungen verarbeitet.

Zwecke und Rechtsgrundlagen

Registrierung, Aufnahme und Mitgliederverwaltung:
Personenbezogene Daten werden zur Bearbeitung von Registrierungen und Mitgliedschaftsanträgen sowie zur Durchführung und Verwaltung der Mitgliedschaft, zur Mannschafts- und Rollenverwaltung und zur Vereinskommunikation verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vereinsorganisation:
Daten werden zur Planung und Abwicklung von Training, Spielen, Veranstaltungen, Terminen, Teilnahme, Anwesenheit und Vereinsdiensten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung nicht unmittelbar zur Durchführung des Vereinsverhältnisses erforderlich ist, erfolgt sie auf Grundlage des berechtigten Interesses des Vereins an einer geordneten, sicheren und nachvollziehbaren Vereinsorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Beiträge, Rechnungen und Buchhaltung:
Daten werden zur Beitragsvorschreibung, Rechnungsstellung, Zahlungsabwicklung, Buchführung und Erfüllung gesetzlicher Aufbewahrungs- und Abgabenpflichten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Notfallkontakte:
Kontaktdaten von Notfallkontakten werden verarbeitet, damit bei Unfällen oder sonstigen Notfällen rasch eine geeignete Kontaktperson verständigt werden kann. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses des Vereins und der betroffenen Person an einer sicheren Betreuung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung in einem konkreten Notfall zum Schutz lebenswichtiger Interessen erforderlich ist, kann Art. 6 Abs. 1 lit. d DSGVO zur Anwendung kommen.

Sicherheit, Nachvollziehbarkeit und Rechtsverteidigung:
Technische und fachliche Protokolldaten werden zum Schutz vor unberechtigtem Zugriff, zur Missbrauchsabwehr, zur Nachvollziehbarkeit relevanter Änderungen und Zugriffe sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht insbesondere im sicheren Betrieb des Vereinsmanagers, im Schutz der darin verarbeiteten personenbezogenen Daten und in der Nachvollziehbarkeit sicherheits- und verwaltungsrelevanter Vorgänge.

Gesundheitsdaten:
Gesundheitsdaten werden nicht allein auf Grundlage dieser Datenschutzinformation verarbeitet. Die Verarbeitung freiwillig angegebener Gesundheitsdaten erfolgt ausschließlich nach gesonderter ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit nicht im konkreten Einzelfall eine andere gesetzliche Rechtsgrundlage eingreift.

Schutz vor automatisierten Registrierungen (Cloudflare Turnstile)

Zum Schutz des FCTZ Vereinsmanagers vor automatisierten Registrierungen, Spam, missbräuchlicher Kontoerstellung und unberechtigter Nutzung setzen wir bei öffentlichen Registrierungs- und Zugangsantragsformularen den Sicherheitsdienst Cloudflare Turnstile des Anbieters Cloudflare, Inc., USA, ein.

Bei der Nutzung dieser Formulare werden technische Informationen verarbeitet, die zur Unterscheidung zwischen menschlichen Besuchern und automatisierten Zugriffen erforderlich sind. Dazu können insbesondere die IP-Adresse, Browser- und Geräteinformationen, technische Verbindungsmerkmale (beispielsweise TLS-Merkmale), User-Agent-Daten sowie Informationen über die aufgerufene Website gehören.

Die Verarbeitung dient dem Schutz der Registrierung und der Sicherheit des Vereinsmanagers. Rechtsgrundlage für die Verarbeitung durch den Verein ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz vor automatisierten Angriffen, missbräuchlicher Datenverarbeitung und dem unberechtigten Versand von Registrierungs-E-Mails.

Cloudflare verarbeitet technische Informationen zur Bereitstellung des Sicherheitsdienstes und kann bestimmte Informationen im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit zur Verbesserung der Erkennung automatisierter Angriffe verarbeiten.

Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Dabei gelten die im Abschnitt „Übermittlung in Drittländer“ beschriebenen datenschutzrechtlichen Anforderungen.

Cloudflare Turnstile ist Bestandteil der technischen Sicherheitsmaßnahmen für die öffentlichen Registrierungsformulare. Ohne erfolgreiche Sicherheitsprüfung kann eine Registrierung über diese Formulare nicht abgeschlossen werden.

Weitere Informationen zur Datenverarbeitung durch Cloudflare Turnstile: Cloudflare Turnstile – Datenschutzinformationen.

Daten, die nicht unmittelbar bei der betroffenen Person erhoben werden

Bestimmte personenbezogene Daten können dem Verein durch Eltern, obsorgeberechtigte Personen, gesetzliche Vertretungen oder andere Vereinsangehörige mitgeteilt werden. Dies betrifft insbesondere Daten minderjähriger Mitglieder sowie Namen und Kontaktdaten von Eltern, gesetzlichen Vertretungen und Notfallkontakten.

Die Daten stammen in diesen Fällen aus den Angaben der jeweils meldenden beziehungsweise registrierenden Person oder aus bereits bestehenden Vereinsunterlagen.

Soweit die personenbezogenen Daten nicht unmittelbar bei der betroffenen Person erhoben wurden, informiert der Verein die betroffene Person gemäß den gesetzlichen Vorgaben des Art. 14 DSGVO, sofern keine gesetzliche Ausnahme von dieser Informationspflicht besteht.

Empfänger und Auftragsverarbeiter

Innerhalb des Vereins erhalten ausschließlich jene Funktionäre, Trainer, Betreuungspersonen oder sonstigen berechtigten Personen Zugriff auf personenbezogene Daten, die diese für ihre konkrete Aufgabe benötigen.

Eine Weitergabe an externe Empfänger erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Hierzu können insbesondere Banken und Zahlungsdienstleister, Steuerberatung, Behörden, Sportverbände, Versicherungen, Rechtsvertretungen sowie Rettungs- und medizinische Dienste gehören.

Für Hosting, E-Mail-Versand, Datensicherung, technische Infrastruktur und sonstige IT-Dienstleistungen können sorgfältig ausgewählte Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt werden.

Übermittlung in Drittländer

Soweit bei eingesetzten technischen Dienstleistern eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt eine solche Übermittlung nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierfür werden abhängig vom jeweiligen Empfänger insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln verwendet. Informationen zu den konkret eingesetzten Dienstleistern und den jeweils maßgeblichen Garantien können beim Verein angefordert werden.

Speicherdauer

Nicht abgeschlossene oder abgelehnte Registrierungen werden grundsätzlich spätestens sechs Monate nach Abschluss des Vorgangs gelöscht, sofern sie nicht zur Abwehr oder Durchsetzung konkreter Rechtsansprüche länger benötigt werden.

Stamm-, Mitgliedschafts-, Mannschafts-, Rollen-, Kalender- und Veranstaltungsdaten werden grundsätzlich für die Dauer der Mitgliedschaft beziehungsweise des jeweiligen Vereinsverhältnisses verarbeitet. Danach werden sie gelöscht oder anonymisiert, sobald keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder sonstigen berechtigten Dokumentationsgründe mehr bestehen.

Nachweise über Erklärungen, Einwilligungen, Freigaben und relevante Änderungen werden grundsätzlich für die Dauer des Vereinsverhältnisses und anschließend bis zum Ablauf der jeweils anwendbaren Verjährungsfrist aufbewahrt, soweit dies für die Nachweisführung erforderlich ist.

Rechnungen, Buchungsbelege sowie sonstige für die Abgabenerhebung relevante Unterlagen werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt. Bei anhängigen behördlichen oder gerichtlichen Verfahren erfolgt eine entsprechend längere Aufbewahrung, soweit dies gesetzlich erforderlich ist.

Gesundheitsdaten werden bei Widerruf der Einwilligung für die weitere reguläre Nutzung sofort gesperrt und einer Löschprüfung zugeführt. Sie werden außerdem gelöscht, sobald der Betreuungszweck oder das Vereinsverhältnis endet und keine andere dokumentierte Rechtsgrundlage eine weitere Verarbeitung erfordert.

Technische Sicherheits- und Auditprotokolle werden nur so lange aufbewahrt, wie dies für sicheren Betrieb, Missbrauchsaufklärung, Nachweiszwecke oder die Verteidigung von Rechtsansprüchen erforderlich ist.

Daten in Sicherungskopien werden im Rahmen der vorgesehenen Backup-Rotation überschrieben. Bei einer Wiederherstellung müssen bereits fällige Löschungen beziehungsweise Sperren erneut berücksichtigt werden.

Pflicht zur Bereitstellung

Die im jeweiligen Formular als Pflichtfelder gekennzeichneten Angaben sind erforderlich, soweit sie für die Bearbeitung einer Registrierung, eines Mitgliedschaftsantrags oder die ordnungsgemäße Durchführung des Vereinsverhältnisses benötigt werden.

Ohne diese Angaben kann der jeweilige Antrag möglicherweise nicht bearbeitet oder die Mitgliedschaft nicht ordnungsgemäß verwaltet werden.

Freiwillige Angaben können ohne Nachteil weggelassen werden. Insbesondere die Angabe von Gesundheitsdaten ist freiwillig und unterliegt einer gesonderten Einwilligung.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die verarbeiteten personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Anträge können an die oben angeführte Kontaktadresse des Vereins gerichtet werden.

Beschwerderecht

Betroffene Personen haben das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzubringen.

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: dsb@dsb.gv.at

Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.