Datenschutzerklärung Intranet

Datenschutzhinweise zum Intranet der DLRG Durlach

Diese Hinweise ergänzen die allgemeine Datenschutzerklärung auf unserer Webseite durlach.dlrg.de/impressum-und-datenschutz und gelten für die Nutzung unseres webbasierten Intranets. Dieses dient der Organisation und Verwaltung von Schwimm- und Rettungsschwimmkursen, Veranstaltungen, Ressourcen sowie Qualifikationen.

Das Intranet steht sowohl Vereinsmitgliedern als auch externen Nutzer:innen zur Verfügung, beispielsweise zur Buchung von Kursen oder zur Verwaltung eigener Teilnahmeinformationen.

Hosting

Das Intranet wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, gehostet. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb Deutschlands.

Benutzerkonto und Registrierung

Für die Nutzung des Intranets ist die Erstellung eines Benutzerkontos erforderlich. Dabei werden folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname  
• E-Mail-Adresse  
• Passwort (verschlüsselt gespeichert)  
• Anschrift  
• Telefonnummer  
• Geburtsdatum  

Diese Daten sind erforderlich für die Verwaltung von Kursanmeldungen, die Rechnungsstellung, die Altersprüfung, die Kommunikation, die Ressourcenzuteilung sowie die Ausstellung und Archivierung von Qualifikationen und Urkunden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Organisation der Vereins- und Kursverwaltung).

Kontaktformular

Wenn Sie über ein Kontaktformular im Intranet mit uns in Verbindung treten, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung Ihrer Anfrage gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Bezug zu einem bestehenden oder geplanten Vertragsverhältnis hat.

Zahlungsdienstleister Stripe

Zur Abwicklung von Zahlungen (z. B. bei Kursbuchungen) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Die Zahlungsabwicklung erfolgt über eine Weiterleitung zu Stripe. Dort werden Ihre Zahlungsdaten eingegeben und verarbeitet. Wir erhalten lediglich Informationen über den Zahlungserfolg und speichern selbst keine Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy

Fehler- und Leistungsüberwachung mit Sentry

Zur technischen Überwachung und Fehleranalyse setzen wir den Dienst „Sentry“ (Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA) ein. Wir nutzen ausschließlich den EU-Datenstandort von Sentry und haben einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Sentry wird ausschließlich serverseitig eingesetzt. Es werden keine personenbezogenen Daten wie IP-Adressen, Benutzerkennungen oder Zahlungsinformationen an Sentry übermittelt. Die Erfassung erfolgt pseudonymisiert und dient ausschließlich der technischen Stabilität und Sicherheit der Anwendung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Funktionalität). Weitere Informationen: https://sentry.io/privacy/

Speicherdauer

Die im Intranet verarbeiteten personenbezogenen Daten werden wie folgt gespeichert:

• Bis zu 10 Jahre, wenn sie im Zusammenhang mit ausgestellten Qualifikationen, Urkunden oder abrechnungsrelevanten Vorgängen stehen.  
• Längerfristig, wenn die Daten zur Mitgliedsverwaltung erforderlich sind (z. B. erworbene Qualifikationen als Mitglied).  
• Andernfalls werden Daten gelöscht, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Löschung inaktiver Benutzerkonten nach angemessener Frist).