Appendix 1 – Beschreibung der Verarbeitungstätigkeiten

Anwendungsbereich

Dieser Appendix 1 ist ein wesentlicher Bestandteil des Vertrages „Vereinbarung zur Verarbeitung personenbezogener Daten“ („Vertrag“). Die Beschreibung des Verarbeitungsumfangs konkretisiert den Verarbeitungsauftrag und die Weisungen des Auftraggebers in Bezug auf die im Hauptvertrag und dem Vertrag spezifizierten Verarbeitungstätigkeiten, die der Auftragnehmer im Auftrag des Auftraggebers durchführt.

Dienstleistungen

Die Verarbeitung durch den Auftragnehmer erfolgt zur Erbringung der folgenden Dienstleistungen:

• Clubway Dienstleistung

Gegenstand, Dauer sowie Art und Zweck der Verarbeitung der Auftraggeber-Daten durch den Auftragnehmer ergeben sich aus dem Hauptvertrag.

Genehmigte weitere Auftragsverarbeiter

Zum Zeitpunkt des Vertragsschlusses setzt der Auftragnehmer die folgenden (Unter-)Auftragsverarbeiter ein:

• AWS Amazon Web Services
• Digital Ocean

Ort der Datenverarbeitung

Personenbezogene Daten werden in folgenden Ländern oder Regionen verarbeitet:

• In der EU

Kategorien betroffener Personen

Die Verarbeitung umfasst die personenbezogenen Daten der folgenden Kategorien betroffener Personen:

• Mitglieder des Vereins
• (ehrenamtliche) Mitarbeiter des Vereins
• ggf. Eltern gesetzliche Vertreter (bei minderjährigen Mitgliedern)
• Entscheidungsträger und Kontakte von Unternehmen und Organisationen (Kooperationspartner, Kunden)

Arten personenbezogenen Daten

Die Verarbeitung umfasst die folgenden Arten personenbezogener Daten:

Mitglieder des Vereins

• Stammdaten: Name, Wohnort, Kontaktdaten (Anschrift, E-Mail-Adresse, Telefonnummer)
• Identifikationsdaten (falls zutreffend): Geburtsdatum, persönliche Identifikationsnummer
• Bei minderjährigen Vereinsmitgliedern
  • Erforderliche Genehmigungen und Einwilligungen der Eltern bzw. gesetzlichen Vertreter, z. B. im Zusammenhang mit der Mitgliedschaft, Veröffentlichung von Informationen, Freizeit- und Vereinstätigkeiten und Nutzung von Diensten
  • Name und Kontaktdaten des gesetzlichen Vertreters des minderjährigen Vereinsmitglieds (Postanschrift, E-Mail-Adresse, Telefonnummer)
• Mitgliedschaftsbezogene Informationen wie Mitgliedsnummer, Mitgliedertyp, Mitgliedsbeiträge und andere Rechnungsinformationen
• Foto
• Informationen zur Teilnahme an Vereins- und Freizeitaktivitäten sowie zu Diskussions- und Schulungsveranstaltungen
• Einwilligungen, Widerruf sowie Widerspruch, z.B. in Bezug auf Direktmarketing

(ehrenamtliche) Mitarbeiter des Vereins

• Stammdaten: Name, Wohnort, Kontaktdaten (Anschrift, E-Mail-Adresse, Telefonnummer)
• Informationen zu Ausbildung und Kompetenz
• Rechnungsinformationen
• Foto
• Informationen zur Teilnahme an Vereins- und Freizeitaktivitäten sowie zu Diskussions- und Schulungsveranstaltungen
• Einwilligungen, Widerruf sowie Widerspruch, z.B. in Bezug auf Direktmarketing

Entscheidungsträger und Kontakte von Unternehmen und Organisationen (Kooperationspartner, Kunden)

• Stammdaten: Name, Wohnort, Kontaktdaten (Anschrift, E-Mail-Adresse, Telefonnummer)
• Informationen zur Teilnahme an Veranstaltungen
• Einwilligungen, Widerruf sowie Widerspruch, z.B. in Bezug auf Direktmarketing

Ggf. Daten Dritter

Name und Kontaktdaten des gesetzlichen Vertreters des minderjährigen Vereinsmitglieds (Postanschrift, E-Mail-Adresse, Telefonnummer)

Vermittlungsdaten

Vermittlungsdaten (die Kennung des Auftraggebers, Kennung der Nachricht, Nachrichtentyp, Versandart, Versandadresse, Kennung der Absender, Nachrichtenmenge, Versandzeit, Betreff, Inhalt und die Empfänger der Nachricht)

Besondere Kategorien personenbezogener Daten

Informationen zum Gesundheitszustand (mit Einwilligung der betroffenen Person, wenn die betreffenden Daten für die Aktivitäten des Vereins und der betroffenen Person relevant sind)