Datenschutz

1. Verantwortlicher

Sächsischer Unternehmerstammtisch e.V.

Zur Wetterwarte 27

01109 Dresden

Telefon: 0351 79 59 770

E-Mail: kontakt@eno.team

Vertreten durch den Vorstand: Helger Kretschmar (Vorsitzender), Matthias Bartl (stellvertretender Vorsitzender) und Marco Neumann (Kämmerer). Der Verein wird gerichtlich und außergerichtlich durch jeweils zwei Vorstandsmitglieder gemeinsam vertreten. Eingetragen im Vereinsregister des Amtsgerichts Dresden unter VR 15034.

2. Ansprechpartner für den Datenschutz

Der Verein ist nach § 38 Abs. 1 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, da in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Vorstand unter den oben genannten Kontaktdaten.

3. Kategorien personenbezogener Daten

•     Stammdaten: Anrede, Name, Vorname, Anschrift, Geburtsdatum

•     Kontaktdaten: Telefonnummer, E-Mail-Adresse

•     Unternehmensdaten: Firma, Anschrift und Branche des vertretenen Unternehmens, Funktion im Unternehmen

•     Mitgliedschaftsdaten: Mitgliedsnummer, Mitgliedsart, Eintritts- und Austrittsdatum, Funktionen im Verein

•     Zahlungsdaten: Kontoinhaber, Kreditinstitut, IBAN, BIC, SEPA-Lastschriftmandat, Beitragszahlungen

•     Bild- und Tonaufnahmen: Foto- und Videoaufnahmen von Veranstaltungen des Vereins

4. Zwecke und Rechtsgrundlagen der Verarbeitung

a) Durchführung der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten, um das Mitgliedschaftsverhältnis nach der Satzung durchzuführen. Dazu gehören insbesondere:

•     Bearbeitung des Aufnahmeantrags und Verwaltung der Mitgliedschaft,

•     Einladung zu Mitgliederversammlungen und Veranstaltungen sowie die Kommunikation mit den Mitgliedern,

•     Erhebung der Aufnahmegebühr und der Mitgliedsbeiträge nach der Beitragsordnung, per SEPA-Lastschrift oder Überweisung nach Ihrer Wahl,

•     Organisation der Teilnahme an Veranstaltungen und Fokusgruppen des Vereins.

Die im Aufnahmeantrag als Pflichtangaben gekennzeichneten Daten, einschließlich der E-Mail-Adresse, sind hierfür erforderlich.

b) Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Daten, soweit gesetzliche Pflichten dies verlangen, insbesondere zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (§ 147 AO) und für Anmeldungen zum Vereinsregister (§§ 59, 67 BGB), die Angaben zu den Vorstandsmitgliedern enthalten.

c) Berechtigte Interessen des Vereins (Art. 6 Abs. 1 lit. f DSGVO)

Auf Grundlage berechtigter Interessen verarbeiten wir Daten in folgenden Fällen:

•     Foto- und Videoaufnahmen bei Veranstaltungen des Vereins, die das Veranstaltungsgeschehen zeigen, sowie deren Veröffentlichung im Rahmen der Öffentlichkeitsarbeit (Website, soziale Medien wie YouTube, LinkedIn und Instagram, Pressearbeit),

•     Berichterstattung über das Vereinsleben und Dokumentation der Vereinsgeschichte,

•     Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Beispiel bei offenen Beiträgen.

Das berechtigte Interesse des Vereins besteht in der Information der Öffentlichkeit über seine Aktivitäten, in der zeitgeschichtlichen Dokumentation der Vereinsarbeit und in einer ordnungsgemäßen Vereinsorganisation. Gegen diese Verarbeitung können Sie jederzeit Widerspruch einlegen (siehe Ziffer 10).

d) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für Verarbeitungen, die zur Durchführung der Mitgliedschaft nicht erforderlich sind, holen wir Ihre Einwilligung ein. Dies betrifft insbesondere:

•     die Weitergabe Ihrer Kontaktdaten an andere Vereinsmitglieder, zum Beispiel in einer Mitgliederliste,

•     die Veröffentlichung von Name, Unternehmen und Porträtfotos auf der Website, in sozialen Medien oder in Druckerzeugnissen des Vereins,

•     den Versand von Newslettern und Informationen, die über die Mitgliedschaft hinausgehen.

Eine Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kontakt@eno.team. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

5. Empfänger oder Kategorien von Empfängern

Innerhalb des Vereins erhalten nur der Vorstand und mit der Vereinsverwaltung beauftragte Personen Zugriff auf Ihre Daten, soweit sie diese für ihre Aufgaben benötigen. Darüber hinaus können Daten an folgende Empfänger übermittelt werden:

•     das Kreditinstitut des Vereins zur Abwicklung des Beitragseinzugs,

•     Finanzbehörden, das Registergericht und Notare, soweit gesetzlich vorgeschrieben oder für Registeranmeldungen erforderlich,

•     Steuerberater und Rechnungsprüfer, soweit sie vom Verein beauftragt sind,

•     IT-Dienstleister, zum Beispiel für Website, E-Mail und Mitgliederverwaltung, die als Auftragsverarbeiter nach Art. 28 DSGVO weisungsgebunden tätig sind,

•     andere Vereinsmitglieder, nur mit Ihrer Einwilligung,

•     die Betreiber sozialer Netzwerke (Google/YouTube, LinkedIn, Meta/Instagram) und die Öffentlichkeit, soweit Inhalte im Rahmen der Öffentlichkeitsarbeit veröffentlicht werden (siehe Ziffer 6).

6. Social-Media-Präsenzen

Der Verein unterhält eigene Präsenzen in sozialen Netzwerken, um über seine Arbeit zu informieren, Veranstaltungen anzukündigen und mit Mitgliedern, Partnern und Interessierten in Kontakt zu treten. Derzeit nutzt der Verein:

•     YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

•     LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

•     Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

a) Veröffentlichung von Inhalten

Auf diesen Kanälen veröffentlicht der Verein insbesondere Berichte, Fotos und Videos von Veranstaltungen, Ankündigungen, Interviews und Beiträge zu Themen der Mitglieder. Dabei gilt:

•     Übersichtsaufnahmen vom Veranstaltungsgeschehen veröffentlichen wir auf Grundlage unseres berechtigten Interesses an der Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Auf diese Aufnahmen weisen wir bei der Veranstaltung hin.

•     Porträtaufnahmen, Interviews, Videobeiträge mit einzelnen Personen sowie die namentliche Nennung oder Markierung von Personen und Unternehmen erfolgen nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

•     Sie können der Veröffentlichung widersprechen oder eine Einwilligung jederzeit widerrufen. Wir entfernen die betreffenden Inhalte dann von unseren Kanälen.

Bitte beachten Sie: Inhalte in sozialen Netzwerken sind weltweit abrufbar und können von Dritten geteilt, kopiert oder gespeichert werden. Nach einer Löschung auf unseren Kanälen können wir nicht ausschließen, dass Kopien an anderer Stelle weiter abrufbar sind.

b) Kommunikation und Interaktion

Wenn Sie unsere Beiträge kommentieren, teilen oder mit „Gefällt mir“ markieren, uns folgen oder Nachrichten senden, verarbeiten wir die dabei sichtbaren Daten, etwa Ihren Profilnamen und Ihre Nachricht, um mit Ihnen zu kommunizieren und Anfragen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation über diese Kanäle (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zur Mitgliedschaft auch Art. 6 Abs. 1 lit. b DSGVO.

c) Datenverarbeitung durch die Plattformbetreiber

Beim Besuch unserer Kanäle verarbeiten die Plattformbetreiber Daten der Nutzer in eigener Verantwortung, zum Beispiel zu Werbe- und Analysezwecken, auch wenn kein Benutzerkonto besteht. Auf diese Verarbeitung hat der Verein keinen Einfluss. Für die statistischen Auswertungen zu unseren Seiten (Seiten-Insights) sind der Verein und der jeweilige Betreiber gemeinsam verantwortlich (Art. 26 DSGVO), soweit der Betreiber dies vorsieht. Die Vereinbarungen nach Art. 26 DSGVO stellen LinkedIn und Meta auf ihren Websites bereit. Der Verein erhält dabei nur zusammengefasste, anonyme Statistiken und keine Daten einzelner Nutzer.

Ihre Rechte können Sie sowohl gegenüber dem Verein als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da nur die Betreiber vollständigen Zugriff auf die Nutzerdaten haben, ist eine Anfrage direkt beim Betreiber oft am wirksamsten. Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter:

•     YouTube: policies.google.com/privacy

•     LinkedIn: www.linkedin.com/legal/privacy-policy

•     Instagram: privacycenter.instagram.com/policy

Die Plattformbetreiber gehören zu Konzernen mit Sitz in den USA. Eine Übermittlung von Daten in die USA findet daher statt. Google, LinkedIn und Meta sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

7. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist nicht vorgesehen. Ausgenommen ist die Nutzung sozialer Netzwerke; hierzu finden Sie die Angaben unter Ziffer 6.

8. Dauer der Speicherung

Ihre personenbezogenen Daten werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert. Nach deren Ende gilt:

•     Telefonnummer und E-Mail-Adresse werden unverzüglich gelöscht, sobald die Abwicklung der Mitgliedschaft abgeschlossen ist.

•     Bankverbindung und SEPA-Lastschriftmandat werden 14 Monate nach der letzten Lastschrift gelöscht, soweit sie nicht Bestandteil aufbewahrungspflichtiger Buchungsbelege sind.

•     Anschrift, Anrede und Geburtsdatum werden mit Ablauf der regelmäßigen Verjährungsfrist (§ 195 BGB), also drei Jahre nach Ende des Kalenderjahres, in dem die Mitgliedschaft endet, gelöscht.

•     Buchungsbelege, zum Beispiel Zahlungsnachweise zu Beiträgen, werden acht Jahre aufbewahrt; Bücher, Aufzeichnungen und Jahresabschlüsse zehn Jahre (§ 147 Abs. 3 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

•     Beiträge in sozialen Netzwerken bleiben veröffentlicht, bis der Verein sie löscht oder Sie widersprechen bzw. Ihre Einwilligung widerrufen. Nachrichten über diese Kanäle löschen wir, sobald die Anfrage abschließend bearbeitet ist.

•     Angaben zu Vorstandsämtern sowie Berichte und Aufnahmen aus der Öffentlichkeitsarbeit können zur Dokumentation der Vereinsgeschichte dauerhaft aufbewahrt werden, sofern Sie nicht widersprechen.

•     Daten, die auf einer Einwilligung beruhen, werden nach deren Widerruf gelöscht.

9. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie folgende Rechte:

•     Recht auf Auskunft (Art. 15 DSGVO)

•     Recht auf Berichtigung (Art. 16 DSGVO)

•     Recht auf Löschung (Art. 17 DSGVO)

•     Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

•     Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

•     Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

•     Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte

Maternistraße 17

01067 Dresden

www.datenschutz.sachsen.de

Sie können sich auch an jede andere Datenschutzaufsichtsbehörde wenden.

10. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verein verarbeitet die Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an kontakt@eno.team.
11. Pflicht zur Bereitstellung der Daten

Die Pflichtangaben im Aufnahmeantrag sind für die Begründung und Durchführung der Mitgliedschaft erforderlich. Ohne diese Angaben ist eine Aufnahme in den Verein nicht möglich. Freiwillige Angaben und Einwilligungen können Sie verweigern, ohne dass Ihnen daraus Nachteile für die Mitgliedschaft entstehen.

12. Herkunft der Daten

Wir verarbeiten grundsätzlich nur personenbezogene Daten, die wir direkt bei Ihnen erheben. Werden Unternehmen oder Personen von Mitgliedern zur Aufnahme vorgeschlagen, erhalten wir deren geschäftliche Kontaktdaten vom vorschlagenden Mitglied oder aus öffentlich zugänglichen Quellen, zum Beispiel Unternehmenswebsites oder dem Handelsregister. In diesem Fall informieren wir die betroffene Person spätestens bei der ersten Kontaktaufnahme nach Art. 14 DSGVO.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.