DSGVO im Verein — eine Übersicht

Was die DSGVO für unseren Verein bedeutet

Auch als kleiner Verein verarbeiten wir personenbezogene Daten — und unterliegen damit der Datenschutz-Grundverordnung (DSGVO). Diese Übersicht erklärt, was wir tun, um diese Daten zu schützen.

Welche Daten wir verarbeiten

Mitgliedsstammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten, IBAN — zur Vereinsverwaltung und Beitragseinzug
Veranstaltungsdaten: Anmeldungen, Teilnehmerlisten, ggf. Fotos — zur Durchführung von Vereinsveranstaltungen
Kommunikationsdaten: E-Mail-Korrespondenz, Newsletter-Anmeldungen — zur Vereinskommunikation
Server-Logs: IP-Adressen, Zeitstempel — automatisch nach 7 Tagen gelöscht

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Mitgliedschaft)
Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtungen (z. B. Vereinsregister, Finanzamt)
Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. Vereinskommunikation)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Fotoveröffentlichung, Newsletter)

Aufbewahrungsfristen — kurz und übersichtlich

<table><thead><tr><th>Datentyp</th><th>Aufbewahrung</th></tr></thead><tbody><tr><td>Eventanmeldungen</td><td>30 Tage nach Veranstaltung</td></tr><tr><td>Mitgliedsstammdaten</td><td>3 Jahre nach Austritt</td></tr><tr><td>Buchungsbelege, Spendenquittungen</td><td>10 Jahre (§ 147 AO)</td></tr><tr><td>Server-Logs</td><td>7 Tage</td></tr><tr><td>Newsletter-Abonnenten</td><td>bis zur Abmeldung</td></tr><tr><td>Hinweisgeber-Meldungen</td><td>3 Jahre nach Abschluss</td></tr></tbody></table>

Ihre Rechte

Sie haben jederzeit Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dafür einfach an den Vorstand.

Verzeichnis der Verarbeitungstätigkeiten

Unser Verzeichnis nach Art. 30 DSGVO wird intern geführt und auf Anfrage Mitgliedern und der Aufsichtsbehörde zur Verfügung gestellt.