Rechtliches
DLRG Durlach Intranet-Account löschen
Wenn du deinen Intranet-Account löschen lassen möchtest, wende dich bitte per E-Mail an it@durlach.dlrg.de
Bitte beachte: Manche Daten wie zum Beispiel von uns ausgestellte Urkunden können wir aufgrund von vorgeschriebenen Aufbewahrungsfristen nicht direkt löschen.
Datenschutzerklärung Intranet
Datenschutzhinweise zum Intranet der DLRG Durlach
Diese Hinweise ergänzen die allgemeine Datenschutzerklärung auf unserer Webseite durlach.dlrg.de/impressum-und-datenschutz und gelten für die Nutzung unseres webbasierten Intranets. Dieses dient der Organisation und Verwaltung von Schwimm- und Rettungsschwimmkursen, Veranstaltungen, Ressourcen sowie Qualifikationen.
Das Intranet steht sowohl Vereinsmitgliedern als auch externen Nutzer:innen zur Verfügung, beispielsweise zur Buchung von Kursen oder zur Verwaltung eigener Teilnahmeinformationen.
Hosting
Das Intranet wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, gehostet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb Deutschlands.
Benutzerkonto und Registrierung
Für die Nutzung des Intranets ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende personenbezogene Daten verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Anschrift
- Telefonnummer
- Geburtsdatum
Diese Daten sind erforderlich für die Verwaltung von Kursanmeldungen, die Rechnungsstellung, die Altersprüfung, die Kommunikation, die Ressourcenzuteilung sowie die Ausstellung und Archivierung von Qualifikationen und Urkunden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Organisation der Vereins- und Kursverwaltung).
Kontaktformular
Wenn Sie über ein Kontaktformular im Intranet mit uns in Verbindung treten, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung Ihrer Anfrage gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Bezug zu einem bestehenden oder geplanten Vertragsverhältnis hat.
Zahlungsdienstleister Stripe
Zur Abwicklung von Zahlungen (z. B. bei Kursbuchungen) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Die Zahlungsabwicklung erfolgt über eine Weiterleitung zu Stripe. Dort werden Ihre Zahlungsdaten eingegeben und verarbeitet. Wir erhalten lediglich Informationen über den Zahlungserfolg und speichern selbst keine Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy
Fehler- und Leistungsüberwachung mit Sentry
Zur technischen Überwachung und Fehleranalyse setzen wir den Dienst „Sentry“ (Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA) ein. Wir nutzen ausschließlich den EU-Datenstandort von Sentry und haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Sentry wird ausschließlich serverseitig eingesetzt. Es werden keine personenbezogenen Daten wie IP-Adressen, Benutzerkennungen oder Zahlungsinformationen an Sentry übermittelt. Die Erfassung erfolgt pseudonymisiert und dient ausschließlich der technischen Stabilität und Sicherheit der Anwendung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Funktionalität). Weitere Informationen: https://sentry.io/privacy/
Speicherdauer
Die im Intranet verarbeiteten personenbezogenen Daten werden wie folgt gespeichert:
- Bis zu 10 Jahre, wenn sie im Zusammenhang mit ausgestellten Qualifikationen, Urkunden oder abrechnungsrelevanten Vorgängen stehen.
- Längerfristig, wenn die Daten zur Mitgliedsverwaltung erforderlich sind (z. B. erworbene Qualifikationen als Mitglied).
- Andernfalls werden Daten gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Löschung inaktiver Benutzerkonten nach angemessener Frist).