Datenschutzerklärung

Nur die, die wirklich nötig sind — und nur dann, wenn sie nötig sind.

Wenn du eine Aktivität buchst

• Vorname, Nachname, E-Mail und Telefon: um die Buchung zu bestätigen und dich zu informieren, falls sich etwas ändert.
• Italienische Steuernummer: fragen wir bei Personen in Italien ab, weil die Quittung sie verlangt.
• Geburtsdatum und Geschlecht: nur bei Personen außerhalb Italiens, aus demselben Grund. Sie haben keine italienische Steuernummer, also berechnen wir sie aus diesen beiden Angaben: darauf lautet die Quittung.
• Namen der Teilnehmenden, die mit dir ins Wasser gehen, sowie die Neoprengröße, falls gewünscht.
• Zustimmung zur Haftungserklärung und Erklärung zur gesundheitlichen Eignung.

Zahlungen

Kartenzahlungen werden von Stripe abgewickelt. Wir sehen und speichern deine Kartendaten nicht.

• Um die Leistung zu erbringen, die du gebucht hast: eine Buchung ist ein Vertrag.
• Gesetzliche Pflichten: Quittungen und Buchhaltungsunterlagen.
• Sicherheit: Haftungserklärung und Eignung für die Aktivität.

Wir erstellen keine Profile, verkaufen keine Daten und schicken dir keine Werbung, wenn du sie nicht willst.

• Buchungsdaten: die laufende Saison und die Zeit, die der Verein für seine Auswertungen braucht.
• Buchhaltungsunterlagen: für den steuerlich vorgeschriebenen Zeitraum.
• Mitgliedsdaten: nach den Regeln des Sportverbands.

Die Steuernummer sieht nur, wer den Verein führt: sie erscheint nie auf dem Panel, das die Trainer am Steg benutzen — dort stehen nur Name, Level und Neoprengröße.

• Stripe, für die Zahlungen.
• Der Hosting-Anbieter, auf dem die Website läuft.
• Der Sportverband, nur bei Mitgliedschaft.
• Der Steuerberater, für die steuerlichen Pflichten.

Und Google, für die Besuchsstatistik, aber nur wenn du zugestimmt hast: ohne dein Ja erhält Google nichts, nicht einmal deine IP-Adresse.

Du kannst jederzeit Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung deiner Daten verlangen. Schreib an die oben genannte Adresse: es antwortet ein Mensch, kein Formular. Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde zu beschweren.

Dies ist eine Übersetzung der italienischen Information. Bei Abweichungen ist die italienische Fassung maßgeblich.

(zum Datenschutz gemäß DSGVO - EU-Verordnung Nr. 679/2016)

Hiermit verarbeitet der Sportverein Ihre personenbezogenen Daten, Identifikations- und Personenstandsdaten gemäß Artikel 13 der DSGVO, auf die nachstehend beschriebene Weise und mit den nachstehend genannten Vorkehrungen:

1) An der Verarbeitung beteiligte Personen

• Betroffene Person – Wer die eigenen personenbezogenen Daten angibt und an wen sich diese Information richtet;
• Verantwortlicher – der Sportverein, der die Daten erhebt und verarbeitet, archiviert oder übermittelt;
• Auftragsverarbeiter – Die gegebenenfalls mit der Verarbeitung beauftragte Person;
• Dritter, der die Daten erhält – Wer die Daten vom Sportverein übermittelt bekommt.

2) Art der Verarbeitung

Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt nach Ihrer Einwilligung. Die Verarbeitung kann auch mithilfe von Papier, elektronischen, EDV- oder webgestützten Mitteln erfolgen, für die in Art. 4 des Kodex und Art. 4 Nr. 2 DSGVO genannten Vorgänge wie: Erfassen, Organisieren, Abfragen, Verarbeiten, Verändern, Auslesen, Verwenden, Offenlegen, Löschen.

3) Zwecke der Verarbeitung

Nach Ihrer Einwilligung dient die Verarbeitung der Erfassung Ihrer Zahlung und dem Versand der Zahlungsquittung.

Wurde ein Mitgliedsantrag gestellt, dient sie der Bearbeitung Ihres Antrags auf Aufnahme als Mitglied der ASD (Amateursportverein)/Anmeldung gemäß der Satzung des Vereins, Ihrer Teilnahme an den angebotenen Aktivitäten und Ihrer Anmeldung bei Sportförderverbänden oder CONI-Verbänden sowie der Eintragung in das C.O.N.I.-Register zur Anerkennung für Zwecke des Amateursports. An die E-Mail-Adresse, die Sie beim Beitrittsantrag angeben, werden Mitteilungen zur Verwaltung der Mitgliedschaft gesendet, einschließlich der Mitteilungen zu den mit dem genannten Sportverein durchgeführten Aktivitäten.

4) Verpflichtung zur Angabe

Die Angabe der Daten ist für die genannten Zwecke notwendig und verpflichtend; eine Verweigerung macht den Beitritt zum Sportverein, die Mitgliedschaft und die Übermittlung der Daten an das CONI-Register unmöglich.

5) Weitergabe der Daten

Die von Ihnen angegebenen Daten werden von uns für die genannten Zwecke der Verarbeitung verarbeitet und weitergegeben an die FISSW – Federazione Italiana Surfing Sci Nautico e Wakeboard (italienischer Surf-, Wasserski- und Wakeboardverband), an den CSEN (Centro Sportivo Educativo Nazionale – vom CONI anerkannter Sportförderverband) und über diese an CONI Servizi S.p.A. und Coninet S.p.A., zu den mit der Mitgliedschaft verbundenen institutionellen Zwecken. Diese handeln für ihre jeweiligen Pflichten völlig eigenständig als Auftragsverarbeiter. Außerdem werden die Daten auf Anfrage Behörden für gesetzliche Zwecke mitgeteilt.

6) Ort und Art der Aufbewahrung der Daten

Die personenbezogenen Daten werden vom Verantwortlichen in Papierform und/oder auf Servern aufbewahrt, an Orten, die in der Regel innerhalb der Europäischen Gemeinschaft liegen. Auf Anfrage der betroffenen Person werden die zu diesem Zeitpunkt geltenden Speicherorte mitgeteilt.

7) Aufbewahrungsdauer der Daten

Ihre Daten werden für den nach den geltenden CONI-Vorschriften vorgesehenen Zeitraum aufbewahrt. Nach Ablauf dieser Frist werden sie für den gesetzlich vorgesehenen Zeitraum in geschützten Dateien archiviert und anschließend vernichtet.

8) Rechte der betroffenen Person

Mit einem gesonderten Antrag an den genannten Sportverein als Verantwortlichen, per Einschreiben oder E-Mail, können Sie erfahren, welche Ihrer personenbezogenen Daten der Verein besitzt, und deren Änderung, Berichtigung oder Vernichtung verlangen. Außerdem können Sie sie ergänzen, aktualisieren oder eine Kopie anfordern. Anfragen nach Papierkopien, die nicht am Sitz des Vereins abgeholt werden, sind mit einem Versandkostenbeitrag verbunden. Auf demselben Weg können Sie außerdem die Einwilligung widerrufen, der Verarbeitung aller oder eines Teils der Daten widersprechen oder ihre Übermittlung an von Ihnen genannte Dritte verlangen. Sie können sich beim Garante per la protezione dei dati personali (italienische Datenschutzbehörde) beschweren, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

9) Kontrollmaßnahmen

Im IT- und Webbereich werden funktionale Sicherheitskontrollen eingerichtet durch:

• Kontrolle und Nachverfolgbarkeit der Zugriffe mittels ID und Passwort unterschiedlicher Stufen;
• Codierung der Verarbeitung mit Bestimmung und Aufteilung der Prozesse;
• Schutzsystem gegen Malware;
• Minimierung der verarbeiteten Daten.

Physische Sicherheitskontrollen werden eingerichtet durch:

• Aufbewahrung von Papierunterlagen an geschützten Orten, die nur befugtem Personal zugänglich sind;
• Aufbewahrung der Server-Hardware an einem geschützten Ort und Backup der Daten;
• Abschluss sorgfältiger Verträge zur Verarbeitung personenbezogener Daten.

Organisatorische Kontrollen werden durch gezielte Schulung des Personals mit Zugang zu personenbezogenen Daten eingerichtet.