Momentan wird \u00fcberall viel \u00fcber das Thema Datenschutz im und au\u00dferhalb des Internets berichtet und kommentiert. Oft f\u00e4llt in diesem Zusammenhang das Wort \u201eDSGVO\u201c oder Datenschutzgrundverordnung. Diese tritt ab 25. Mai 2018 in Kraft.<\/p>\n
Dieser Stichtag ist auch f\u00fcr Vereine enorm wichtig, denn bei Nichteinhaltung der DSGVO drohen empfindliche Strafen. Wir haben in den vergangenen Wochen intensiv an unserem System gearbeitet, damit unser System dich optimal bei der Umsetzung der DSGVO unterst\u00fctzt. Zudem wollen wir Dir in diesem Newsletter einige Punkte der DSGVO in Bezug auf Deine Homepage erkl\u00e4ren.<\/p>\n
1. Worum geht es in der DSGVO und was soll sie bezwecken?<\/strong><\/p>\n Die DSGVO ist eine Vorschrift welche den Umgang mit personenbezogenen Daten (Personenbezogene Daten sind Daten welche eine Person eindeutig identifizieren k\u00f6nnen – dazu geh\u00f6rt auch schon die IP-Adresse), das Verhalten der Datennehmer (z.B. ein Unternehmen oder Verein) mit diesen Daten und die Rechte der Datengeber (z.B. der Kunde, Spieler, Homepagebesucher) regelt.<\/p>\n Da die Masse an Daten sowohl im Internet, als auch in der realen Welt stark zugenommen hat, will die DSGVO mehr Transparenz bei der Datenverarbeitung schaffen und die Datennehmer zu Sorgfalt anhalten.<\/p>\n An dieser Stelle sei gesagt, dass wir von TeamSports2, immer h\u00f6chst sensibel, vorsichtig und verantwortungsvoll mit Deinen Daten umgegangen sind und dies auch in Zukunft tun werden. Wir verwenden bereits seit einigen Jahren aktuelle Sicherheitsstandards und halten uns strikt an die gesetzlichen Vorgaben.<\/p>\n 2. Auf was m\u00fcsst ihr als Verein achten?<\/strong><\/p>\n Die DSGVO greift in vollem Umfang auch f\u00fcr Vereine. Das hei\u00dft alles was die DSGVO vorschreibt muss auch von euch als Verein umgesetzt werden.<\/p>\n Im Folgenden werden wir die wichtigen Punkte hervorheben, erkl\u00e4ren und zuletzt eine kurze Checkliste zusammenstellen, damit du wei\u00dft was alles f\u00fcr die DSGVO zu erledigen ist.<\/p>\n 2.1 Anforderungen der DSGVO an die Homepage:<\/strong><\/p>\n Grunds\u00e4tzlich gilt, dass Du bzw. dein Verein als Betreiber der Homepage f\u00fcr den Inhalt verantwortlich bist. Dazu geh\u00f6rt nach DSGVO ein Hinweis auf Cookies genau so wie ein ordnungsgem\u00e4\u00dfes Impressum und eine Datenschutzerkl\u00e4rung.<\/p>\n Was musst du auf deiner Homepage also konkret tun?<\/p>\n 2.1.1\u00a0Datenschutzerkl\u00e4rung aktualisieren:<\/strong><\/p>\n Die Datenschutzerkl\u00e4rung soll den Nutzer dar\u00fcber\u00a0aufkl\u00e4ren wie seine Daten verwendet und gespeichert werden.<\/p>\n Neben den ohnehin gesetzlich festgelegten Paragraphen ist es notwendig alle weiteren Aufzeichnungen von Daten offen zu legen, wie zum Beispiel die Verwendung von Cookies.<\/p>\n Als kleines Beispiel: Wenn ihr Google-Analytics nutzt, muss das dezidiert in eurer Datenschutzerkl\u00e4rung stehen. Alle weiteren Cookies die ihr eventuell durch eigenen Code einbindet m\u00fcssen ebenfalls genannt werden.<\/p>\n Hierf\u00fcr gibt es unter https:\/\/www.e-recht24.de\/muster-datenschutzerklaerung.html<\/a> einen kostenlosen Generator.<\/p>\n 2.1.2\u00a0Cookie-Hinweis:<\/strong><\/p>\n Wenn deine Seite Cookies verwendet, ist ein Hinweis beim erstmaligen Aufruf der Seite verpflichtend. Dies kannst du durch einen einfachen Klick im System aktivieren (siehe Punkt 3).<\/p>\n 2.1.3\u00a0Impressum:<\/strong><\/p>\n \u201e<\/strong>Jede Website, die nicht rein privat ist, ben\u00f6tigt ein Impressum\u201c (S\u00f6ren Siebert – Rechtsanwalt, eRecht24). Das Impressum soll gew\u00e4hrleisten, dass der Nutzer der Website wei\u00df wer die Seite betreibt und wie er ihn im Zweifelsfall kontaktieren kann. Auch hierf\u00fcr gibt es einen guten Generator unter https:\/\/www.e-recht24.de\/impressum-generator.html<\/a>.<\/p>\n 2.2 Anforderungen der DSGVO an den Verein:<\/strong><\/p>\n Als Verein habt ihr nat\u00fcrlich auch au\u00dferhalb der Homepage mit personenbezogenen Daten, wie beispielsweise Adress- und Kontodaten zu tun.<\/p>\n Aus diesem Grund m\u00fcsst ihr auch au\u00dferhalb der Homepage auf die DSGVO achten. Im Folgenden haben wir f\u00fcr euch die wichtigsten Punkte im \u00dcberblick zusammen gestellt.<\/p>\n 2.2.1\u00a0Auskunftspflicht:<\/strong><\/p>\n Die DSGVO besagt, dass die Person von der Daten gespeichert werden, jederzeit eine Auskunft anfordern kann. Diese Auskunft muss alle Daten umfassen die von der Person gespeichert werden.<\/p>\n Als Verein solltet ihr somit in der Lage sein ein Dokument generieren zu k\u00f6nnen das alle Daten der Person erfasst hat. Die Auskunft darf ab Zeitpunkt der Anfrage nicht l\u00e4nger als einen Monat dauern und soll kostenlos sein.<\/p>\n 2.2.2\u00a0Bestellung eines Datenschutzbeauftragten:<\/strong><\/p>\n Sobald in eurem Verein 10 oder mehr Personen regelm\u00e4\u00dfig mit personenbezogenen Daten arbeiten ist ein Datenschutzbeauftragter erforderlich. Der Begriff \u201earbeiten mit personenbezogenen Daten\u201c ist leider je nach Quelle anders definiert. Wir empfehlen euch daher im Zweifelsfall einen Datenschutzbeauftragten zu benennen.<\/p>\n Konkret muss eine Person benannt werden, welche sich mit dem Thema auskennt und im Verein f\u00fcr die Einhaltung der Vorschriften sorgt. Der Datenschutzbeauftragte muss in der Datenschutzerkl\u00e4rung genannt werden. Er muss nicht zwingend aus eurem Verein kommen und kann somit auch extern bestellt werden.\u00a0<\/strong><\/p>\n 2.2.3 Meldung des Datenschutzbeauftragten bis zum 25.05.2018<\/strong><\/p>\n Nachdem Ihr euren Datenschutzbeauftragten gefunden habt, solltet Ihr umgehend dessen Kontaktdaten an die f\u00fcr euch zust\u00e4ndige Beh\u00f6rde melden. In Bayern w\u00e4re dies z.B. das Bayerischen Landesamt f\u00fcr Datenschutzaufsicht (BayLDA) (https:\/\/www.lda.bayern.de\/de\/index.html<\/a> ).\u00a0 Das Fehlen eines Datenschutzbeauftragten ist ein leicht feststellbarer Formalversto\u00df.<\/p>\n 2.2.4\u00a0Einwilligungen richtig einholen:<\/strong><\/p>\n Wenn ihr personenbezogene Daten verarbeitet, muss daf\u00fcr eine Einwilligung durch die Person erfolgen. Dies gilt sowohl auf der Homepage, als auch in der realen Welt. Diese Einwilligung muss leicht verst\u00e4ndlich und in der Landessprache dargeboten werden.<\/p>\n Die Einwilligung ist erst ab einem Alter von 16 Jahren rechtskr\u00e4ftig m\u00f6glich. Bei Personen unter 16 Jahren muss immer eine Zustimmung durch die Eltern erfolgen.<\/p>\n Konkret bedeutet dies f\u00fcr euch als Verein, dass ihr diese Einwilligung sp\u00e4testens parallel zum Aufnahmeantrag f\u00fcr jedes Mitglied einholen solltet. Dann seid ihr hier auf der sicheren Seite.<\/p>\n 2.2.5\u00a0Sofortiges Handeln bei Datenverlust und Datenschutzversto\u00df:<\/strong><\/p>\n Wenn Daten verloren gehen, egal ob USB-Stick, Laptop oder Dateien auf dem PC muss jeder Datenverlust und Datenschutzversto\u00df bei der zust\u00e4ndigen Datenschutzbeh\u00f6rde und der betroffenen Person gemeldet werden.<\/p>\n 2.2.6<\/strong>\u00a0Verzeichnis der Verarbeitungst\u00e4tgkeiten:<\/strong><\/p>\n Hiermit m\u00f6chte die DSGVO f\u00fcr eine h\u00f6here Dokumentationspflicht sorgen. Dieses Verzeichnis muss auf Anfrage der Datenschutzbeh\u00f6rde vorgelegt werden k\u00f6nnen.<\/p>\n Damit Du Dir ungef\u00e4hr vorstellen kannst, wie so ein Verzeichnis auszusehen hat, listen wir nachfolgend die wichtigsten Punkte auf:<\/p>\n Hierzu haben wir in unser System einen kleinen Generator integriert. Mehr dazu unter Punkt 3.<\/p>\n 2.2.7\u00a0Weitergabe von Daten an Dritte:<\/strong><\/p>\n Bedenke, dass Daten unter Umst\u00e4nden an Dritte weitergegeben werden. F\u00fcr diesen Fall muss die Datenschutzerkl\u00e4rung entsprechend darauf abgestimmt werden und Du musst pr\u00fcfen, ob der Dritte die DSGVO-Grunds\u00e4tze beachtet.<\/p>\n Beispiel: Ihr nutzt eine Online-Buchhaltungssoftware. Diese bekommt somit auch die Daten von euren Mitgliedern.<\/p>\n Au\u00dferdem ist wichtig, dass viele ausl\u00e4ndische Unternehmen – beispielsweise in den USA – die DSGVO aus Sicht der EU nicht erf\u00fcllen. Daf\u00fcr wurde eine Zwischenl\u00f6sung, das sogenannte EU-Privacy-Shield entworfen. Dies ist eine Liste mit Unternehmen, welche das Thema Datenschutz DSGVO konform behandeln. Wenn ein Unternehmen auf dieser Liste steht oder es Sonderausnahmen f\u00fcr das betroffene Unternehmen gibt, ist die Datenverarbeitung zul\u00e4ssig. Die Liste des EU-Privacy-Shields kannst du hier einsehen: https:\/\/www.privacyshield.gov\/list<\/a>.<\/p>\n Eine gute Zusammenfassung der wichtigsten Punkte findest du auch noch einmal unter diesem Link: https:\/\/www.lda.bayern.de\/media\/muster_1_verein.pdf<\/a><\/p>\n Ein Muster f\u00fcr ein minimales Verzeichnis von Verarbeitungst\u00e4tigkeiten f\u00fcr einen Verein findest du hier: https:\/\/www.lda.bayern.de\/media\/muster_1_verein_verzeichnis.pdf<\/a><\/p>\n 3. Wo unterst\u00fctzt dich TeamSports2?<\/strong><\/p>\n 3.1\u00a0Cookies:<\/strong><\/p>\n Wie beschrieben ist in der DSGVO auch geregelt, dass Internetseiten \u00fcber eine Nutzung von Cookies informieren m\u00fcssen, wenn diese verwendet werden. Cookies sind kleine Datenpakete, \u00fcber die Einstellungen von Websites gespeichert und\/oder wiederkehrende User identifiziert werden. Insgesamt sorgen Cookies f\u00fcr den User meist f\u00fcr einen h\u00f6heren Surf-Komfort.<\/p>\n TeamSports2 nutzt f\u00fcr den normalen Besucher der Seite erst einmal keine Cookies. Wenn Du aber beispielsweise ein Tracking-Skript wie Google Analytics aktiviert hast, setzt deine Homepage Cookies. Dar\u00fcber musst du den Besucher informieren.<\/p>\n Hierf\u00fcr kannst du ab jetzt ein so genanntes Cookie-Banner aktivieren, welches beim erstmaligen Aufruf der Seite angezeigt wird. Dieses Banner kann der Nutzer durch einen Klick auf den OK-Button verschwinden lassen. Gleichzeitig wird in diesem Banner auf die Datenschutzerkl\u00e4rung von Deiner Seite verweisen. Gehe dazu im Bereich \u201eAdministration\u201c unter \u201eEinstellungen\u201c auf \u201eDatenschutz\u201c. Dort findest du die passende Checkbox.<\/p>\n 3.2\u00a0Recht auf Auskunft:<\/strong><\/p>\n Die DSGVO regelt auch, dass deine Nutzer ab 25. Mai jederzeit die M\u00f6glichkeit haben sollen ihre Daten, welche von ihnen gespeichert sind einsehen zu k\u00f6nnen.<\/p>\n Dies Informationen kann jeder Nutzer ab jetzt im Backend einsehen. Dazu muss er sich am System anmelden und im Bereich \u201eMein Teamsports\u201c den Punkt Datenschutzauskunft anw\u00e4hlen. Durch den passwortgesch\u00fctzten Backendbereich ist gleichzeitig auch gew\u00e4hrleistet, dass die Datenauskunft nur f\u00fcr die Person einsehbar ist, die dazu berechtigt ist.<\/p>\n Bitte beachte, dass diese Auskunft in den meisten F\u00e4llen nicht vollst\u00e4ndig ist. Wenn ihr weitere Daten speichert (z.B. Mitgliederverwaltung oder \u00c4hnliches), so m\u00fcsst ihr diese Informationen auf Nachfrage erg\u00e4nzen.<\/p>\n 3.3\u00a0Impressum und Datenschutzerkl\u00e4rung<\/strong><\/p>\n Wir haben die Einbindung des Impressums und der Datenschutzerkl\u00e4rung vereinfacht. Im Bereich \u201eAdministration\u201c kannst du nun \u201eEinstellungen\u201c die Punkte \u201eImpressum\u201c und \u201eDatenschutz\u201c aufrufen. Dort kannst du das jeweilige Dokument hinterlegen. Die Seite wird \u2013 sobald sie bef\u00fcllt ist \u2013 automatisch im Footer deiner Seite verlinkt.<\/p>\n 3.4\u00a0Datenschutz Report (Verzeichnis der Verarbeitungst\u00e4tigkeit)<\/strong><\/p>\n Im Bereich Administration findest du ab jetzt unter Einstellungen auch den Punkt Datenschutz Report. Hier kannst du dir ein PDF generieren, welches als Auskunft gegen\u00fcber der Datenschutzbeh\u00f6rde verwendet werden kann. Wichtig ist, dass du die Felder hier vorab ausf\u00fcllst und \u00fcberpr\u00fcfst. Standardm\u00e4\u00dfig sind die Felder vorkonfiguriert, du solltest aber \u00fcberpr\u00fcfen, ob dies auch f\u00fcr deinen Verein zutrifft. Der Generator generiert dir dann ein recht ausf\u00fchrliches Verzeichnis der Verarbeitungst\u00e4tigkeit, welches den Anforderungen der Datenschutzbeh\u00f6rde in jedem Fall gen\u00fcgen sollte.<\/p>\n 3.5 Ausblick in die Zukunft<\/strong><\/p>\n Wir arbeiten gerade daran, eine komplette Mitgliederverwaltung in TeamSports2 zu integrieren. Sobald wir hiermit fertig sind, brauchst du in deinem Verein neben TeamSports2 kein weiteres System mehr, mit dem personenbezogene Daten verarbeitet werden. Somit kannst du dann allen Verpflichtungen (Auskunft, L\u00f6schung etc.) die in der DSGVO definiert sind automatisch nachkommen. Solltest du bez\u00fcglich der Mitgliederverwaltung noch w\u00fcnsche oder Input haben, kannst du uns diesen gerne an support@tewesol.de<\/a> senden.<\/p>\n Falls du noch kein TeamSports2 Kunde bist und auch in den Genuss unserer Beratung und Unterst\u00fctzung kommen m\u00f6chtest, dann kannst du dir ganz einfach unter https:\/\/www.teamsports2.de eine Homepage generieren. Wenn du Fragen hast oder Unterst\u00fctzung dabei ben\u00f6tigst, kannst du dich auch gerne an unseren Support unter support@tewesol.de wenden.<\/p>\n 4. Checkliste \u2013 was m\u00fcsst ihr bis zum 25.05.2018 tun?<\/strong><\/p>\n Abschlie\u00dfend bleibt abzuwarten, wie sich die Anforderungen zur Umsetzung der DSGVO entwickeln. Diese Informationen sind momentan der aktuelle Stand, dieser kann sich aber auch wieder \u00e4ndern. Insgesamt steht das Grundger\u00fcst unserer Meinung nach nun aber und voraussichtlich wird es nur an kleineren Ausf\u00fchrungen noch \u00c4nderungen geben.<\/p>\n Wir wissen, dass die DSGVO sehr umfangreich ist und einen erheblichen Verwaltungsaufwand mit sich bringt. Trotzdem appellieren wir an Dich\/Euch sich mit dem Thema gut auseinander zu setzen, da bei Versto\u00df gegen die DSGVO hohe finanzielle Strafen verh\u00e4ngt werden k\u00f6nnen.<\/p>\n Nat\u00fcrlich stehen wir euch auch bei diesem Thema mit Rat und Tat beiseite.<\/p>\n Die Informationen dieses Beitrags gibt es auch als PDF zum Download: DSGVO – Ein kurzer Guide fu\u0308r Sportvereine<\/a><\/p>\n Sch\u00f6ne Gr\u00fc\u00dfe\u00a0aus M\u00fcnchen<\/strong><\/p>\n Dein TeamSports2-Team<\/p>\n tewesol UG (haftungsbeschr\u00e4nkt)<\/p>\n Rudolfstra\u00dfe 34<\/p>\n 82152 Planegg<\/p>\n support@tewesol.de<\/a><\/p>\n +49 176 – 31 55 69 58<\/p>\n Germany<\/p>\n <\/p>\n TeamSports2 ist ein Produkt der<\/p>\n tewesol UG (haftungsbeschr\u00e4nkt)<\/p>\n Copyright \u00a9 2018 tewesol UG, All rights reserved.<\/p>\n <\/p>\n Erkl\u00e4rung:<\/u><\/strong><\/p>\n Wir von TeamSports2 wollen Dich mit diesem\u00a0Blogeintrag auf die DSGVO vorbereiten und unterst\u00fctzen. Dar\u00fcber hinaus stehen wir Dir f\u00fcr Fragen jederzeit zur Verf\u00fcgung. Dieser Guide ist in Kooperation mit einem Wirtschaftspr\u00fcfer entstanden.<\/p>\n Wir weisen aber ausdr\u00fccklich drauf hin, dass wir keine Rechtsberatung durchf\u00fchren k\u00f6nnen und d\u00fcrfen.<\/strong><\/p>\n Unsere Aussagen, sowohl schriftlich, als auch m\u00fcndlich, sind lediglich die Auffassungen und Meinungen unsererseits zur DSGVO. Sie stellen keinen rechtssicheren Rahmen dar, geschweige denn eine Basis um Anspr\u00fcche gegen uns geltend zu machen.<\/p>\n F\u00fcr Inhalte, Aussagen, sowie Links von Dritten auf die wir verweisen \u00fcbernehmen wir keinerlei Garantie oder Haftung.<\/p>\n Zudem stellt dieser\u00a0Blogeintrag nicht den vollen Umfang der DSGVO dar, sondern gibt lediglich einen komprimierten und \u00fcbersichtlichen \u00dcberblick, von dem wir der Meinung sind, dass dieser f\u00fcr Vereine wichtig ist. Ausnahmen oder besondere Umst\u00e4nde sind davon nicht ausgeschlossen. <\/p>\n Quellen:<\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Momentan wird \u00fcberall viel \u00fcber das Thema Datenschutz im und au\u00dferhalb des Internets berichtet und kommentiert. Oft f\u00e4llt in diesem Zusammenhang das Wort \u201eDSGVO\u201c oder Datenschutzgrundverordnung. Diese tritt ab 25. Mai 2018 in Kraft. Dieser Stichtag ist auch f\u00fcr Vereine enorm wichtig, denn bei Nichteinhaltung der DSGVO drohen empfindliche Strafen. Wir haben in den vergangenen … Fit f\u00fcr die Datenschutzgrundverordnung<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":98,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"image","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/posts\/81"}],"collection":[{"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/comments?post=81"}],"version-history":[{"count":11,"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/posts\/81\/revisions"}],"predecessor-version":[{"id":97,"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/posts\/81\/revisions\/97"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/media\/98"}],"wp:attachment":[{"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/media?parent=81"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/categories?post=81"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teamsports2.de\/blog\/wp-json\/wp\/v2\/tags?post=81"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n\n
\n(Homepage, Werbung, Daten im Auftrag Dritter z.B. Buchhaltungssoftware usw.)<\/li>\n
\n(Kontodaten, Bewerberdaten, Meta- und Kommunikationsdaten (IP, Standort, …) usw.)<\/li>\n
\n(Zutrittskontrollen, Zugriffskontrollen usw.)<\/li>\n<\/ul>\n
\n
\n
\n\n
\n
\nWir behalten uns Irrtum und \u00c4nderungen vor.<\/p>\n\n
\n(in Zusammenarbeit mit t3n)<\/li>\n