Hinweise zum Datenschutz nach Artt. 13, 14 DSGVO
Mit diesem Dokument informieren wir Sie als betroffene Person über die Verarbeitung Ihrer personenbezogenen Daten beim Betrieb einer digitalen Landkarte, die das Eintragen und Darstellen von Sportangeboten und Sportveranstaltungen ermöglicht (nachfolgend „Bewegungslandkarte“). Die Bewegungslandkarte ist Teil des vom Bundesministerium für Inneres und für Heimat (BMI) geförderten Projekts „ReStart – Sport bewegt Deutschland“ (nachfolgend: „Projekt ReStart“). Außerdem informieren wir Sie hiermit über die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Hiermit erfüllen wir unsere Informationspflichten aus Artt. 13, 14 Europäische Datenschutz-Grundverordnung (kurz „DSGVO“).
1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
Verantwortlicher ist:
Deutscher Olympischer Sportbund e.V. (DOSB)
Otto-Fleck-Schneise 12
60528 Frankfurt am Main
Ihre Ansprechpartnerin ist:
Deutscher Olympischer Sportbund e.V. (DOSB)
Geschäftsbereich Sportentwicklung – Ressort Breiten- und Gesundheitssport
Ewelina Herbst
+49 (0)69-6700-226
bela(at)dosb.de oder datenschutz(at)dosb.de
2. An wen kann ich mich bei vertraulichen Fragen zum Datenschutz wenden?
Die Datenschutzbeauftragte erreichen Sie unter:
Deutscher Olympischer Sportbund e.V. (DOSB)
Die Datenschutzbeauftragte
Otto-Fleck-Schneise 12
60528 Frankfurt am Main
datenschutzbeauftragte(at)dosb.de
3. Aus welchen Quellen werden welche Kategorien personenbezogener Daten verarbeitet?
Wir verarbeiten personenbezogene Daten, die wir von Ihnen, Ihrem Verein oder einem Vereinsverband erhalten haben.
Relevante personenbezogene Daten sind:
- Stammdaten (z.B. Name, Anschrift, Verein/Verband);
- Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer);
- Inhaltsdaten (z.B. Inhalte von Vereinsangeboten für die Bewegungslandkarte);
- Nutzungsdaten (z.B. Verlauf auf unserer Website, Nutzung bestimmter Inhalte, Zugriffszeiten);
- Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer);
- Standortdaten (z.B. IP-Geolokalisierung, Zugriffspunkte);
- Verbindungsdaten (z.B. Geräte-Informationen, IP-Adressen, URL-Referrer);
- Diagnosedaten (z.B. Crash-Logs, Performance Daten der Website, andere technische Daten zur Analyse von Störungen und Fehlern).
4. Wofür verarbeitet der DOSB meine Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit dem ordnungsgemäßen Betrieb der Bewegungslandkarte mit dem Ziel der Bereitstellung von Informationen auf der Bewegungslandkarte für die Unterstützung sportlicher Aktivitäten durch Einzelpersonen und Vereine bzw. Verbände. Diese Verarbeitungen dienen folgenden Zwecken:
- Betrieb der Bewegungslandkarte;
- Projektmanagement einschließlich Kollaboration im Projekt;
- Rechtsangelegenheiten und Compliance-Maßnahmen;
- Auftragserfüllung und Vertragsmanagement;
- Informationssicherheit;
- Nutzer-, Interessenten- und/oder Kundenbetreuung;
- Werbung; und
- Verwaltung.
Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten sind Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 Satz 1 Buchst. c DSGVO (Erfüllung rechtlicher Pflichten), Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO (Interessenabwägung) und Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO (Einwilligung).
Nutzung unserer Website
Einbindung externer Inhalte (Fotos, Videos und Beiträge)
Zweck der Verarbeitung: Allgemeine Werbung und personalisierte Marketingmaßnahmen
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO
Berechtigte Interessen: Einbindung gewünschter oder erforderlicher Funktionalitäten, Gestaltung, Betrieb und Verfügbarkeit digitaler Produkte, Kundengewinnung, Kundenbindung, Kundenrückgewinnung
Datenkategorien: Verbindungsdaten, ggf. Nutzungsdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer
Nutzerverwaltung
Zweck der Verarbeitung: Versenden der Registrierungsmail zum Anlegen eines Nutzer*innen-Accounts
Rechtsgrundlage: Art. 6 Abs. 1 Satz 1 Buchst. b DSGVO
Datenkategorien: Stammdaten, Kontaktdaten
Empfänger der Daten: IT-Dienstleister
Beabsichtigte Drittlandübermittlung: Im Einzelfall USA und andere Drittländer
5. An wen werden Ihre personenbezogenen Daten weitergegeben?
Innerhalb des DOSB erhalten ausschließlich diejenigen Stellen Ihre personenbezogenen Daten, die diese zur Erfüllung ihrer vertraglichen und gesetzlichen Pflichten anlässlich des Betriebs der Bewegungslandkarte benötigen.
Eine Offenlegung personenbezogener Daten an Dritte erfolgt nur bei einer gesetzlichen Verpflichtung hierzu (z.B. Bundesministerium des Inneren und für Heimat betreffend die Verwendung der Fördermittel, die in den Aufbau der Bewegungslandkarte geflossen sind) oder wenn dies zum Betrieb der Bewegungslandkarte erforderlich ist. Empfänger der personenbezogenen Daten sind im ersten Falle öffentliche Stellen (z.B. Finanzamt, Bundesministerium des Inneren und für Heimat, Bundesrechnungshof).
Im zweiten Falle erhalten im Zusammenhang mit dem Betrieb der Bewegungslandkarte eingesetzte Dienstleister personenbezogene Daten. Hierbei handelt es sich um IT-Dienstleister für den Betrieb der Bewegungslandkarte oder für die Bereitstellung der IT-Infrastruktur des DOSB. Soweit erforderlich, werden diese Dienstleister weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO tätig.
Die Bewegungslandkarte arbeitet auf Grundlage einer Schnittstelle zur Internetplattform Google-Maps. Diese wird durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland betrieben. Google Ireland Limited verarbeitet als Verantwortlicher personenbezogene Daten neben dem DOSB („Controller to Controller“). Auf diese Verarbeitungen hat der DOSB keinen Einfluss.
6. Wie lange werden Ihre personenbezogenen Daten gespeichert?
Ihre personenbezogenen Daten werden für die Dauer des Betriebs der Bewegungslandkarte, bis zur Löschung des Angebots, auf welches sich die personenbezogenen Daten bezogen haben, sowie bis zur vollständigen Abwicklung und ggf. der abschließenden Evaluation des Projekts ReStart gespeichert, soweit die Evaluation nicht mit anonymisierten Daten durchgeführt wird.
Darüber hinaus unterliegt der DOSB verschiedenen gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB), der Abgabenordnung (AO) und den Vorgaben des Fördermittelgebers im Fördermittelbescheid ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahren betragen können.
Nach Ablauf der jeweiligen Speicherdauer werden Ihre personenbezogenen Daten gelöscht. Einen Antrag auf Löschung Ihrer personenbezogenen Daten müssen Sie dafür nicht stellen.
7. Ist eine Übermittlung Ihrer Daten an ein Drittland oder an eine internationale Organisation beabsichtigt?
Eine Übermittlung Ihrer personenbezogenen Daten an ein Drittland oder an eine internationale Organisation ist nicht beabsichtigt.
8. Welche Datenschutzrechte habe ich?
Sie haben wie jede betroffene Person das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO in Verbindung mit § 19 BDSG).
Die für den DOSB zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65189 Wiesbaden
Telefon: 0611 1408-0
Fax: 0611 1408-900
E-Mail: poststelle(at)datenschutz.hessen.de
Ihnen steht es frei, sich auch bei einer anderen Aufsichtsbehörde zu beschweren.
Wir teilen allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artt. 16, Art. 17 Abs. 1 und Art. 18 DSGVO mit, es sei denn, die Mitteilung ist unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden. Wir unterrichten Sie über die Empfänger, wenn Sie dies verlangen.
9. Besteht für Sie eine Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten?
Sie sind zur Bereitstellung personenbezogener Daten nicht verpflichtet.
Ein Betrieb der Bewegungslandkarte mit sinnvollen Angaben wie dem Namen des Ansprechpartners ist allerdings nur möglich, wenn uns die für die Bereitstellung des Angebots auf der Bewegungslandkarte erforderlichen personenbezogenen Daten zur Verfügung stehen. Anderenfalls ist z.B. die Kontaktaufnahme zum Verein, der ein Sportangebot macht, für den Nutzer der Bewegungslandkarte wesentlich erschwert.
Auch eine Verpflichtung zur Bereitstellung personenbezogener Daten für Werbung besteht nicht. Eine öffentliche Berichterstattung über eine beantragte und genehmigte Förderung des Projekts ReStart, kann ansonsten aber nicht erfolgen.
Die Bereitstellung von Daten gem. Art. 9 DSGVO („Besondere Kategorien“) ist für den Betrieb der Bewegungslandkarte nicht erforderlich.
10. Inwieweit gibt es automatisierte Entscheidungen im Einzelfall einschließlich Profiling?
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling erfolgen nicht.
11. Kann ich der Verarbeitung meiner personenbezogenen Daten widersprechen?
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 Buchst. f DSGVO erfolgt, Widerspruch einzulegen (Datenverarbeitung auf der Grundlage einer Interessenabwägung).
Legen Sie begründet Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihr Widerspruch ist formlos an die unter 1. genannten Kontaktdaten zu richten.
12. Kann ich eine von mir erteilte Einwilligung in die Verarbeitung meiner personenbezogenen Daten widerrufen?
Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO können Sie jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen wird hiervon nicht berührt. Widerrufen Sie Ihre Einwilligung, werden wir Ihre personenbezogenen Daten künftig nicht mehr verarbeiten, es sei denn, eine andere gesetzliche Grundlage gestattet dies.
Ihr Widerruf ist formlos an die unter 1. genannten Kontaktdaten zu richten.