Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: ZENDOKAI KARATE-DO CLUB HARA Verein nach dem österreichischen Vereinsgesetz (VerG) ZVR-Zahl: 1483868236 Milanweg 1A, 1022 Wien, Österreich Vertreten nach Maßgabe der Vereinsstatuten Präsident: Dmytro Nelipa E-Mail: zendokai.karatedo.hara@gmail.com Telefon: +43 681 84143966 Website: zendokai-karate-hara.at
2. Grundsätze unserer Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften. Dabei beachten wir insbesondere die Grundsätze gemäß Art. 5 DSGVO: • Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz; • Zweckbindung; • Datenminimierung; • Richtigkeit; • Speicherbegrenzung; • Integrität und Vertraulichkeit. Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen; • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung; • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO.
3. Kategorien betroffener Personen
Im Rahmen unserer Vereinstätigkeit können insbesondere personenbezogene Daten folgender Personen verarbeitet werden: • Vereinsmitglieder; • Teilnehmerinnen und Teilnehmer; • Kinder und Jugendliche; • Eltern, Erziehungsberechtigte und gesetzliche Vertreter; • Interessentinnen und Interessenten; • Teilnehmerinnen und Teilnehmer an Probetrainings; • Teilnehmerinnen und Teilnehmer an Prüfungen, Wettkämpfen, Seminaren, Lehrgängen, Trainingslagern und Veranstaltungen; • Trainerinnen und Trainer sowie sonstige für den Verein tätige Personen; • Besucherinnen und Besucher unserer Website; • Personen, die mit uns Kontakt aufnehmen.
4. Aufnahme in den Verein und Mitgliederdaten
Im Zusammenhang mit einem Antrag auf Aufnahme in den Verein sowie während einer bestehenden Mitgliedschaft verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu können insbesondere gehören: • Vor- und Nachname; • Geburtsdatum bzw. Alter; • Kontaktdaten; • Anschrift, soweit erforderlich; • Angaben zur Mitgliedschaft und Mitgliedsart; • Beginn und Beendigung der Mitgliedschaft; • Trainingsgruppe; • organisatorische Angaben zum Trainingsbetrieb; • Beitrags- und Zahlungsinformationen; • bei Minderjährigen erforderliche Angaben zu Eltern bzw. Erziehungsberechtigten. Die Verarbeitung erfolgt insbesondere zur: • Bearbeitung von Aufnahmeanträgen; • Entscheidung über die Aufnahme nach Maßgabe der Vereinsstatuten; • Mitgliederverwaltung; • Organisation des Trainings- und Vereinsbetriebs; • Verwaltung der Mitgliedsbeiträge; • Kommunikation mit Mitgliedern; • Erfüllung der sich aus den Vereinsstatuten ergebenden Aufgaben; • Erfüllung gesetzlicher Verpflichtungen. Über die Aufnahme ordentlicher und außerordentlicher Mitglieder entscheidet nach den Vereinsstatuten der Vorstand. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Begründung und Durchführung der Mitgliedschaft erforderlich ist. Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, können bestimmte Verarbeitungen außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
5. Daten von Kindern und Jugendlichen
Unsere Vereins- und Trainingsangebote richten sich insbesondere auch an Kinder und Jugendliche. Wir verarbeiten personenbezogene Daten minderjähriger Teilnehmerinnen und Teilnehmer nur, soweit dies für die jeweilige Tätigkeit erforderlich ist und eine entsprechende Rechtsgrundlage besteht. Bei minderjährigen Teilnehmerinnen und Teilnehmern werden erforderliche Angaben grundsätzlich durch bzw. unter Einbeziehung der Erziehungsberechtigten oder sonstigen hierzu berechtigten gesetzlichen Vertreter übermittelt. Die Daten können insbesondere zur: • Bearbeitung einer Anfrage; • Organisation eines Probetrainings; • Bearbeitung eines Aufnahmeantrags; • Verwaltung der Mitgliedschaft; • Einteilung in eine geeignete Trainingsgruppe; • Organisation und Durchführung des Trainings; • Kommunikation mit den Erziehungsberechtigten; • Durchführung von Prüfungen, Wettkämpfen oder Veranstaltungen verarbeitet werden. Soweit eine Verarbeitung auf einer Einwilligung beruht, werden die besonderen gesetzlichen Anforderungen für Minderjährige berücksichtigt.
6. Daten der Eltern und Erziehungsberechtigten
Bei minderjährigen Teilnehmerinnen und Teilnehmern verarbeiten wir, soweit erforderlich, auch personenbezogene Daten ihrer Eltern, Erziehungsberechtigten oder sonstigen gesetzlichen Vertreter. Hierzu können insbesondere gehören: • Vor- und Nachname; • E-Mail-Adresse; • Telefonnummer; • gegebenenfalls Anschrift; • Beziehung bzw. Vertretungsfunktion gegenüber dem Kind; • Kommunikation im Zusammenhang mit Training, Mitgliedschaft und Vereinsaktivitäten. Diese Daten werden insbesondere für die Organisation der Mitgliedschaft und des Trainings, die Kommunikation, die Wahrnehmung der Aufsicht und Sicherheit sowie für erforderliche rechtsgeschäftliche Erklärungen verarbeitet. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c oder lit. f DSGVO.
7. Mitgliedsbeiträge und Zahlungsdaten
Im Zusammenhang mit Beitrittsgebühren, Mitgliedsbeiträgen und sonstigen vereinbarten Zahlungen verarbeiten wir die hierfür erforderlichen Daten. Hierzu können insbesondere gehören: • Name des Mitglieds; • Name der zahlenden Person; • Mitgliedsnummer, sofern verwendet; • Beitragshöhe; • Zahlungszeitraum; • Zahlungsstatus; • Bank- und Transaktionsinformationen; • Rechnungs- und Buchungsdaten. Die Verarbeitung erfolgt insbesondere zur Beitragsverwaltung, Zahlungszuordnung, Buchhaltung und Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.
8. Trainingsorganisation und Vereinskommunikation
Zur Organisation und Durchführung des Trainings- und Vereinsbetriebs verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Dies umfasst insbesondere: • Gruppeneinteilung; • Trainingszeiten; • Anwesenheits- und organisatorische Informationen, soweit erforderlich; • Kommunikation über Trainingsänderungen; • Prüfungen; • Veranstaltungen; • Vereinsaktivitäten; • sicherheitsrelevante organisatorische Informationen. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.
9. Gesundheitsdaten und Sporttauglichkeit
Für eine sichere Teilnahme an Karate, Kampfsport, Selbstverteidigung oder anderen sportlichen Aktivitäten können in bestimmten Fällen Informationen über gesundheitliche Einschränkungen erforderlich sein. Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und werden von uns nur verarbeitet, wenn dies tatsächlich erforderlich ist und hierfür eine geeignete Rechtsgrundlage nach Art. 9 DSGVO besteht. Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, wird diese gesondert und transparent eingeholt. Hierzu können – soweit für die Sicherheit im Training konkret erforderlich – beispielsweise Informationen über relevante: • gesundheitliche Einschränkungen; • Allergien; • Verletzungen; • chronische Erkrankungen; • Medikamentenbedarfe gehören. Gesundheitsdaten sollen nicht ohne Notwendigkeit über allgemeine Nachrichten- oder Kontaktfelder übermittelt werden. Im medizinischen Notfall können erforderliche Informationen im gesetzlich zulässigen Umfang an Rettungsdienste, medizinisches Personal oder andere zuständige Stellen weitergegeben werden.
10. Prüfungen und Graduierungen
Im Zusammenhang mit Karateprüfungen und Graduierungen können personenbezogene Daten verarbeitet werden, soweit dies für die Anmeldung, Durchführung, Dokumentation oder Ausstellung entsprechender Nachweise erforderlich ist. Hierzu können insbesondere gehören: • Name; • Geburtsdatum bzw. Geburtsjahr; • Vereinszugehörigkeit; • bisherige Graduierung; • angestrebte Graduierung; • Prüfungsergebnis; • Prüfungsdatum. Soweit für eine Prüfung eine Übermittlung an einen zuständigen Verband, eine Prüfungsorganisation oder eine prüfungsberechtigte Person erforderlich ist, erfolgt diese nur im erforderlichen Umfang und auf einer geeigneten Rechtsgrundlage.
11. Wettkämpfe, Lehrgänge, Trainingslager und Veranstaltungen
Bei der Teilnahme an Wettkämpfen, Seminaren, Lehrgängen, Trainingslagern, Workshops oder sonstigen Veranstaltungen können die hierfür erforderlichen personenbezogenen Daten verarbeitet werden. Je nach Veranstaltung können hierzu insbesondere gehören: • Vor- und Nachname; • Geburtsdatum bzw. Geburtsjahr; • Geschlecht, soweit für die jeweilige sportliche Kategorie erforderlich; • Vereinszugehörigkeit; • Graduierung; • Alters-, Gewichts- oder Wettkampfklasse; • organisatorische Angaben zur Teilnahme. Soweit für die Durchführung einer Veranstaltung erforderlich, können Daten an Veranstalter, Sportverbände, Prüfungsorganisationen oder sonstige zuständige Stellen übermittelt werden. Die Übermittlung erfolgt nur im erforderlichen Umfang und auf einer entsprechenden Rechtsgrundlage. Bei internationalen Veranstaltungen kann eine Datenübermittlung außerhalb Österreichs bzw. des Europäischen Wirtschaftsraums erforderlich werden. In einem solchen Fall beachten wir die jeweils geltenden datenschutzrechtlichen Voraussetzungen.
12. Foto- und Videoaufnahmen
Im Rahmen von Trainings, Prüfungen, Wettkämpfen und Vereinsveranstaltungen können Foto- und Videoaufnahmen entstehen. Die Anfertigung und insbesondere die Veröffentlichung erkennbarer Aufnahmen erfolgt nur unter Beachtung der jeweils anwendbaren datenschutz- und persönlichkeitsrechtlichen Bestimmungen. Dies gilt in besonderem Maße für Aufnahmen von Kindern und Jugendlichen. Soweit Foto- oder Videoaufnahmen auf Grundlage einer Einwilligung für die Website, Social-Media-Kanäle, Informations- oder Werbematerialien des Vereins veröffentlicht werden sollen, wird die erforderliche Einwilligung gesondert, freiwillig und transparent eingeholt. Die Erteilung einer solchen Einwilligung ist grundsätzlich keine Voraussetzung für die Teilnahme am regulären Training oder für die Vereinsmitgliedschaft. Eine datenschutzrechtliche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
13. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Hierzu können insbesondere gehören: • Name; • E-Mail-Adresse; • Telefonnummer; • Inhalt Ihrer Nachricht; • weitere freiwillig übermittelte Informationen. Bezieht sich Ihre Anfrage auf ein Probetraining, einen Antrag auf Aufnahme in den Verein oder ein anderes Vereinsangebot, erfolgt die Verarbeitung insbesondere zur Bearbeitung der Anfrage und Durchführung entsprechender vorvertraglicher Maßnahmen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
14. Anmeldung zum Probetraining
Auf unserer Website besteht die Möglichkeit, sich bzw. ein Kind zu einem Probetraining anzumelden. Dabei verarbeiten wir derzeit folgende Angaben: • Vorname; • Nachname; • E-Mail-Adresse; • Telefonnummer; • ausgewähltes Programm; • Alter der Teilnehmerin bzw. des Teilnehmers; • gegebenenfalls freiwillig eingegebene Informationen im Nachrichtenfeld. Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um die Anfrage bearbeiten und das Probetraining organisieren zu können. Das Nachrichtenfeld ist freiwillig. Die Verarbeitung erfolgt zur: • Bearbeitung der Anmeldung; • Kontaktaufnahme; • Zuordnung zu einem geeigneten Trainingsangebot; • Organisation und Durchführung des Probetrainings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung der angefragten Teilnahme am Probetraining und zur Durchführung entsprechender vorvertraglicher Maßnahmen erforderlich ist. Für die Kenntnisnahme der Datenschutzerklärung kann im Formular folgende Formulierung verwendet werden: „Ich habe die Datenschutzerklärung zur Kenntnis genommen.“ Die Kenntnisnahme der Datenschutzerklärung stellt keine datenschutzrechtliche Einwilligung in Verarbeitungen dar, für die eine andere Rechtsgrundlage besteht.
15. Freies Nachrichtenfeld
Das Nachrichtenfeld des Probetraining-Formulars ist freiwillig. Bitte übermitteln Sie dort nur Informationen, die für die Bearbeitung Ihrer Anfrage tatsächlich erforderlich sind. Insbesondere bitten wir darum, keine Diagnosen, Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO über dieses Feld zu übermitteln, sofern dies für die konkrete Anfrage nicht erforderlich ist.
16. Verarbeitung der Probetraining-Anmeldung durch Brevo
Für die technische Verarbeitung und Übermittlung der über das Anmeldeformular eingegebenen Daten verwenden wir Brevo. Anbieter: Sendinblue SAS 106 boulevard Haussmann 75008 Paris, Frankreich Die über das Formular eingegebenen Daten werden über eine serverseitige API-Verbindung an Brevo übermittelt. Brevo wird hierbei als technischer Dienstleister für die Verarbeitung der Formularanfragen eingesetzt. Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung unter Beachtung der Anforderungen des Art. 28 DSGVO. Durch die derzeit eingesetzte serverseitige Integration werden keine Brevo-Skripte im Browser der Websitebesucher geladen und durch diese Integration keine Brevo-Cookies auf deren Endgeräten gesetzt.
17. Hosting der Website und Server-Logfiles
Unsere Website wird bei folgendem Dienstleister gehostet: Vercel Inc. 440 N Barranca Ave #4133 Covina, CA 91723, USA Beim Aufruf unserer Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten. Hierzu können insbesondere gehören: • IP-Adresse; • Datum und Uhrzeit des Zugriffs; • aufgerufene URL; • User-Agent bzw. Informationen über Browser und Endgerät; • weitere technisch erforderliche Informationen im Zusammenhang mit der Anfrage. Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung ihrer Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und technischen Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung in die USA Da Vercel Inc. seinen Sitz in den USA hat, kann es im Zusammenhang mit der Bereitstellung der Hosting-Dienste zu einer Verarbeitung personenbezogener Daten in den Vereinigten Staaten kommen. Vercel Inc. ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus sieht Vercel für einschlägige internationale Datenübermittlungen weitere datenschutzrechtliche Transfermechanismen, insbesondere Standardvertragsklauseln (Standard Contractual Clauses – SCC), vor. Die Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten technischen und sicherheitsbezogenen Zwecke erforderlich ist bzw. entsprechend den anwendbaren technischen und vertraglichen Einstellungen des Hosting-Dienstes vorgesehen ist.
18. Technische Umsetzung der Website
Unsere Website wurde individuell auf Basis von Next.js entwickelt und verwendet kein externes Content-Management-System. Beim gewöhnlichen Aufruf der Website werden derzeit keine externen Analyse-, Werbe- oder Social-Media-Skripte geladen. Insbesondere werden derzeit nicht eingesetzt: • Google Analytics; • Google Tag Manager; • Meta Pixel; • Microsoft Clarity. Auf der Website sind derzeit ebenfalls keine Inhalte von Google Maps, YouTube, Facebook oder Instagram eingebettet.
19. Schriftarten
Die auf unserer Website verwendeten Schriftarten werden lokal über unsere Website bereitgestellt. Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt. Zu diesem Zweck werden keine personenbezogenen Daten, insbesondere keine IP-Adresse des Websitebesuchers, an Google übermittelt.
20. Cookies und vergleichbare Technologien
Unsere Website verwendet derzeit keine Analyse-, Marketing- oder Tracking-Cookies. Soweit ausschließlich technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung im Rahmen der gesetzlichen Voraussetzungen, insbesondere des § 165 Abs. 3 TKG 2021. Sollten zukünftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden, werden diese erst nach Erteilung einer erforderlichen Einwilligung aktiviert. Die Datenschutzerklärung und die technische Consent-Lösung werden vor einer solchen Aktivierung entsprechend angepasst.
21. Keine Webanalyse und kein Marketing-Tracking
Zum Zeitpunkt dieser Datenschutzerklärung verwenden wir keine Dienste zur personenbezogenen Webanalyse und kein Marketing- oder Werbetracking. Insbesondere sind derzeit folgende Dienste nicht aktiviert: • Google Analytics; • Google Tag Manager; • Meta Pixel; • Microsoft Clarity. Es findet daher derzeit über diese Dienste keine Analyse des Nutzerverhaltens und keine entsprechende Übermittlung personenbezogener Besucherdaten an deren Anbieter statt. Sollten zukünftig Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, werden diese Datenschutzerklärung und die technische Consent-Lösung vor deren Aktivierung entsprechend angepasst. Soweit hierfür eine Einwilligung erforderlich ist, werden solche Technologien erst nach entsprechender Einwilligung aktiviert.
22. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage die Übermittlung erlaubt. Je nach Verarbeitung können insbesondere folgende Empfänger in Betracht kommen: • zuständige Funktionsträger und Trainerinnen bzw. Trainer des Vereins, soweit für ihre Aufgaben erforderlich; • Vercel Inc. – Hosting und technische Bereitstellung der Website; • Sendinblue SAS (Brevo) – technische Verarbeitung von Formularanfragen; • Banken und Zahlungsdienstleister, soweit für Zahlungen erforderlich; • Steuerberatung, Buchhaltung oder sonstige beruflich zur Verschwiegenheit verpflichtete Berater, soweit eingesetzt und erforderlich; • Veranstalter von Wettkämpfen, Seminaren, Prüfungen oder Lehrgängen; • Sportverbände oder Prüfungsorganisationen, soweit für die jeweilige Aktivität erforderlich; • Behörden oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht; • Rettungsdienste oder medizinisches Personal in medizinischen Notfällen, soweit erforderlich. Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Werbezwecken erfolgt nicht ohne entsprechende Rechtsgrundlage.
23. Datenübermittlung in Drittländer
Personenbezogene Daten werden grundsätzlich nur dann außerhalb des Europäischen Wirtschaftsraums übermittelt oder dort verarbeitet, wenn hierfür die Voraussetzungen der DSGVO erfüllt sind. Dies kann insbesondere bei der Nutzung des Hosting-Dienstes Vercel oder bei bestimmten internationalen sportlichen Aktivitäten relevant sein. Soweit erforderlich, erfolgt eine Übermittlung insbesondere auf Grundlage: • eines Angemessenheitsbeschlusses der Europäischen Kommission; • geeigneter Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln; • oder einer sonstigen nach der DSGVO zulässigen Grundlage.
24. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen. Daten aus Kontakt- und Probetraining-Anfragen werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage, Organisation und Durchführung des Probetrainings und gegebenenfalls zur anschließenden Begründung einer Mitgliedschaft erforderlich ist. Kommt keine Mitgliedschaft oder kein anderes Rechtsverhältnis zustande, werden die Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Mitgliederdaten werden grundsätzlich für die Dauer der Mitgliedschaft verarbeitet und nach deren Beendigung gelöscht bzw. eingeschränkt, sobald sie für die Vereinsverwaltung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten bzw. berechtigten Gründe für eine weitere Speicherung bestehen. Zahlungs-, Buchhaltungs- und sonstige steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Daten im Zusammenhang mit Prüfungen, Graduierungen oder sportlichen Ergebnissen können länger gespeichert werden, soweit dies für eine nachvollziehbare Dokumentation erforderlich und datenschutzrechtlich zulässig ist.
25. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen dienen insbesondere dem Schutz personenbezogener Daten vor: • unbeabsichtigter oder unrechtmäßiger Vernichtung; • Verlust; • Veränderung; • unbefugter Offenlegung; • unbefugtem Zugriff. Die Datenübertragung zwischen dem Browser und unserer Website erfolgt verschlüsselt über HTTPS/TLS. Der Zugriff auf personenbezogene Daten innerhalb des Vereins soll auf diejenigen Personen beschränkt werden, die diese Daten für die Erfüllung ihrer jeweiligen Aufgaben benötigen.
26. Rechte der betroffenen Personen
Nach Maßgabe der gesetzlichen Voraussetzungen stehen betroffenen Personen insbesondere folgende Rechte zu: • Recht auf Auskunft gemäß Art. 15 DSGVO; • Recht auf Berichtigung gemäß Art. 16 DSGVO; • Recht auf Löschung gemäß Art. 17 DSGVO; • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO; • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO; • Recht auf Widerspruch gemäß Art. 21 DSGVO; • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte können Sie sich an uns wenden: ZENDOKAI KARATE-DO CLUB HARA Milanweg 1A, 1022 Wien, Österreich E-Mail: zendokai.karatedo.hara@gmail.com
27. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
28. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen. In Österreich: Österreichische Datenschutzbehörde Barichgasse 40–42 1030 Wien, Österreich
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die Vereinstätigkeit, die technische Gestaltung unserer Website oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils veröffentlichte aktuelle Fassung. Stand: September 2026