Datenschutzerklärung gemäß Art. 12 ff. Datenschutzgrundverordnung (DSGVO) für den BVB-KidsClub und der KidsApp im Bereich des BV. Borussia 09 e.V. Dortmund
Datenschutzerklärung gemäß Art. 12 ff. Datenschutzgrundverordnung (DSGVO) für den BVB-KidsClub und der KidsApp im Bereich des BV. Borussia 09 e.V. Dortmund
I. Allgemeines zur Datenverarbeitung
Der Schutz persönlicher Daten ist uns sehr wichtig. Wir verarbeiten personenbezogene Daten ausschließlich nach den Vorgaben der Datenschutzgrundverordnung (DSGVO) in Verbindung mit dem Bundesdatenschutzgesetz (BDSG). Unabhängig von den speziellen Informationen hier, finden sich die allgemeine Datenschutzerklärung des Konzerns unter https://www.bvb.de/Datenschutz/Webseite-bvb.de . Der grundsätzliche Umgang mit Newsletter, technischer Datenschutz & Social Media oder sonstigem IT-Kontakt wird unter https://www.bvb.de/Datenschutz/BVB-Social-Media ausführlich dargestellt und es erfolgen Hinweise bei jeder Kontaktaufnahme. Hier geht es konkret um die Verarbeitung personenbezogener Daten im KidsClub.
II. Name und Anschrift der Verantwortlichen
Die Verantwortliche im Sinne der europäischen Datenschutz-Grundverordnung ist der
BV. Borussia 09 e.V. Dortmund
Strobelallee 50
44139 Dortmund
Deutschland
Tel.: 02 31 - 90 20 0
E-Mail: datenschutz@bvb.de
Website: www.bvb.de
III. Kontaktdaten des Datenschutzbeauftragten
Sie erreichen den Datenschutzbeauftragten unter:
Rechtsanwalt Ulf Haumann, LL.M.
c/o BV. Borussia 09 e.V. Dortmund
Strobelallee 50
44139 Dortmund
Tel.: 02 31 - 90 20 0
E-Mail: datenschutz@bvb.de
Website: www.bvb.de
IV. Konkretes zu Ihren Daten
Wir erheben und nutzen die personenbezogenen Daten, für die Angebote und Veranstaltungen für den KidsClub im Bereich der Jugendarbeit benötigt werden. Das sind im Wesentlichen:
- Anrede, Vorname, Nachname
- Geburtsdatum der Teilnehmer*innen
- Mitgliedsnummer (optional)
- Sonstige Angaben (z.B. Gesundheitsdaten, Konfektionsgrößen und ähnliches)
- Name und Anschrift der gesetzlichen Vertreter*innen
- E-Mail-Adresse der gesetzlichen Vertreter*innen
- Telefonnummer der gesetzlichen Vertreter*innen
Grundsätzlich werden die Daten nicht ohne eine ausdrückliche Einwilligung der gesetzlichen Vertreter*innen weitergegeben. Etwas anderes gilt, wenn es vertraglich ausdrücklich vereinbart wurde. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden, in der Regel, wenn die Geschäftsbeziehung endet. Dokumentationen unserer Veranstaltungen im Rahmen der Jugendarbeit werden in der Regel aufbewahrt.
V. Im Einzelnen dient die Verarbeitung der personenbezogenen Daten folgenden Zwecken
- Wichtige Informationen für die Teilnahme an Veranstaltungen und zur Betreuung während der Veranstaltung
- Benachrichtigung von Gewinnern im Rahmen von Gewinnspielen und Zusendung von Gewinnen
- Direktwerbung
- Nutzung auf den Veranstaltungen angefertigter Video und Bilder, Filmaufnahmen und Fotos sowie Interviews der Teilnehmer und alle sonstigen gesprochenen Worte der Teilnehmer*innen im Rahmen des Betreuungsvertrags der über die gesetzlichen Vertreter mit uns geschlossen wurde. Die Rechte daran liegt bei der Borussia Dortmund GmbH & Co. KGaA.
- Gesundheitsdaten, um diese im Notfall einem Behandlungsteam zur Verfügung stellen zu können. Ansonsten werden die Daten nicht ohne eine ausdrückliche Einwilligung der Betroffenen weitergegeben. Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden, in der Regel, wenn die Teilnahme beendet ist.
VI. Datensicherheit
Nach Maßgabe der gesetzlichen Vorgaben des Art. 32 DSGVO haben wir geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau für die im Rahmen der Betreuung im KidsClub zu verarbeitenden personenbezogenen Daten zu gewährleisten.
VII. Datenübermittlung
Grundsätzlich werden personenbezogene Daten nicht übermittelt. Allerdings erfolgt eine Weitergabe von Informationen an Dienstleister (z.B. Softwareunternehmen) auf der Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
IX. Rechtsgrundlage
Wir verarbeiten die personenbezogenen Daten zur Vertragserfüllung und zur Gewährleistung der Sicherheit und des reibungslosen Ablaufes der Veranstaltungen.
1.Vertrag
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten durch die verantwortliche Stelle ist zumeist Artikel 6 Absatz 1 UAbs. 1 lit. b) DSGVO (Vertragserfüllung). Danach dürfen personenbezogene Daten durch uns verarbeitet werden, wenn und soweit dies zur Erfüllung unserer vertraglichen Pflichten erforderlich ist. Dies gilt auch für alle Verarbeitungen, die erforderlich sind, um vorvertragliche Maßnahmen, die auf Anfrage erfolgen, durchführen zu können.
2.Berechtigtes Interesse
Wir unternehmen alle Maßnahmen im Rahmen unserer Möglichkeiten, um die Sicherheit und den reibungslosen Ablauf aller Veranstaltungen des BVB KidsClub sicher zu stellen. Um dies zu erreichen haben wir ein berechtigtes Interesse, alle dazu nötigen Informationen zu verarbeiten und sind deshalb gemäß Art.6 Abs. 1 UAbs. 1 lit. f) DSGVO dazu berechtigt, sofern nicht die Interessen der Teilnehmer*innen an einer Geheimhaltung der Daten überwiegen. Grundsätzlich gehen Sicherheitsaspekte allerdings vor. Die Direktwerbung liegt in unserem berechtigten Interesse und ist deshalb gemäß Art. 6 Abs. 1 UAbs. 1 lit f) i.V.m. Erwägungsgrund 47 letzter Satz DSGVO rechtmäßig.
3.Einwilligung
Sofern in einzelnen Bereichen die Datenverarbeitung aufgrund der Einwilligung der gesetzlichen Vertreter*innen (Artikel 6 Absatz 1 UAbs. 1 lit. a) DSGVO) erfolgt, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
X. Speicherdauer
Die personenbezogenen Daten löschen wir, sobald wir sie nicht mehr zur Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten brauchen, wenn sie nicht zu Dokumentationszwecken aufbewahrt werden.
XI. Rechte der Teilnehmer*innen
Die betroffenen Personen haben grundsätzlich über ihre gesetzlichen Vertreter*innen
- das Recht auf Auskunft über ihre verarbeiteten Daten nach Art. 15 DSGVO,
- das Recht auf Berichtigung ihrer Daten nach Art. 16 DSGVO, sofern wir unrichtige Angaben zu ihrer Person verarbeiten
- das Recht auf Löschung ihrer Daten nach Art. 17 DSGVO, sofern wir die Daten nicht mehr benötigen und keine gesetzlichen Aufbewahrungszwecke dagegenstehen
- das Recht auf Einschränkung der Verarbeitung ihrer Daten nach Art. 18 DSGVO, falls und solange Ihre Einwände gegen die Datenverarbeitung noch nicht geklärt wurden sowie
- das Recht auf Widerspruch gegen die Verarbeitung der Daten nach Art. 21 DSGVO, wenn wir diese Daten im Rahmen unseres überwiegenden Interesses verarbeiten. Das ist im Falle der Direktwerbung ohne Angabe von Gründen jederzeit möglich Im Übrigen kann der Datenverarbeitung erfolgreich widersprochen werden, wenn im Einzelfall unseren und öffentlichen Interessen überragende persönliche Interessen des Betroffenen der Datenverarbeitung entgegenstehen.
- Daneben besteht das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO), also der Landesbeauftragten für Informationsfreiheit und Datenschutz (LDI) (https://www.ldi.nrw.de/).
All diesen Rechten kommen wir stets nach. Sofern dazu nähere Auskünfte erwünscht sind, stellen wir diese gern bereit. Dazu wenden sich die Betroffenen bitte an unseren oben genannten Datenschutzbeauftragten. Der vollständigen Text der DSGVO findet sich unter https://dsgvo-gesetz.de/ .
