Datenschutzerklärung von Plenty Good e.V.
Wir freuen uns über dein Interesse an unserem Verein. Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Im Folgenden informieren wir dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.
1. Wer ist für die Datenverarbeitung verantwortlich?
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
Plenty Good e.V., Honigleite 2, 96472 Rödental
E-Mail: vorstand@plentygood.net
Vertreten durch den Vorstand: Hella Tischer, Anette Martin, Katrin Lütke, Jochen Kästner, Felix Wiedemann
2. Welche Daten erfassen wir und zu welchem Zweck?
Wenn du Mitglied bei uns wirst oder mit uns Kontakt aufnimmst, verarbeiten wir folgende Daten von dir:
Stammdaten: Vor- und Nachname, Geburtsdatum, Eintrittsdatum.
Kontaktdaten: Postanschrift, Telefonnummer, E-Mail-Adresse.
Zahlungsdaten: Bankverbindung (IBAN, BIC) für den Einzug der Mitgliedsbeiträge.
Vereinsbezogene Daten: Funktionen im Verein, Zugehörigkeit zu bestimmten Abteilungen.
Zweck der Verarbeitung: Wir benötigen diese Daten, um deine Mitgliedschaft zu verwalten (z. B. Einladungen zu Mitgliederversammlungen, Vereinsinfos) und den Beitragseinzug durchzuführen.
3. Auf welcher Rechtsgrundlage verarbeiten wir deine Daten?
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung des Mitgliedschaftsvertrages (Satzung) erforderlich.
Art. 6 Abs. 1 lit. c DSGVO: Wir verarbeiten Daten zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungsfristen).
Art. 6 Abs. 1 lit. f DSGVO: Zur Wahrung unserer berechtigten Interessen (z. B. Außendarstellung des Vereins, Information der Mitglieder).
Art. 6 Abs. 1 lit. a DSGVO: Soweit du uns eine ausdrückliche Einwilligung erteilt hast (z. B. für die Veröffentlichung von Fotos auf unserer Website). Diese kannst du jederzeit widerrufen.
4. Wer bekommt deine Daten? (Weitergabe & Dienstleister)
Grundsätzlich geben wir deine Daten nicht an unbeteiligte Dritte weiter. Ausnahmen bestehen nur, wenn wir gesetzlich dazu verpflichtet sind, es für die Vereinsverwaltung zwingend notwendig ist (Meldungen an die Dachverbände Fränkischer Sängerbund FSB und Deutscher Chorverband DCV) oder wir Dienstleister beauftragen.
Nutzung von Google Workspace: Für unsere interne Organisation, E-Mail-Kommunikation und Dateiablage nutzen wir die Cloud-Lösung "Google Workspace" des Anbieters Google Cloud EMEA Limited. Die Daten werden dabei auf Servern von Google gespeichert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der sicherstellt, dass Google die Daten nur nach unseren Weisungen und streng nach den Vorgaben der DSGVO verarbeitet.
5. Werden Daten in Drittländer (USA) übertragen?
Durch die Nutzung von Google Workspace kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nicht völlig angemessenen Datenschutzniveau eingeschätzt. Die Datenübermittlung ist jedoch rechtlich abgesichert, da Google nach dem EU-US Data Privacy Framework zertifiziert ist. Dieses Abkommen zwischen der EU und den USA gewährleistet, dass der Datentransfer den europäischen Datenschutzstandards entspricht.
6. Wie lange speichern wir deine Daten?
Wir speichern deine Daten nur so lange, wie es für die Vereinsverwaltung notwendig ist.
Nach deinem Austritt aus dem Verein werden deine Daten grundsätzlich im Laufe des Folgejahres gelöscht.
Daten, die das Finanzwesen betreffen (Beitragszahlungen, Buchungsbelege), müssen wir aus steuerrechtlichen Gründen gesetzlich 10 Jahre aufbewahren (§ 147 AO).
7. Deine Rechte als Mitglied (Betroffenenrechte)
Du hast nach der DSGVO jederzeit folgende Rechte:
Auskunft (Art. 15 DSGVO): Du kannst erfragen, welche Daten wir von dir gespeichert haben.
Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur falscher Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen dagegen sprechen.
Einschränkung (Art. 18 DSGVO) & Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung widersprechen oder diese einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format anfordern.
Um deine Rechte auszuüben, genügt eine kurze Nachricht an den Vorstand (z. B. per E-Mail).
Beschwerderecht bei der Aufsichtsbehörde: Wenn du der Meinung bist, dass wir beim Umgang mit deinen Daten gegen den Datenschutz verstoßen, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Für uns ist zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach Website: www.lda.bayern.de