Datenschutzhinweise

Inhalt:

1. Allgemeine Hinweise und Pflichtinformationen

1.1. Präambel 
1.2. Unsere Grundsätze zum Datenschutz 

2. Erhebung und Verarbeitung von Daten 

2.1. Rechtsgrundlagen
2.2. Ort der Verarbeitung

3. Erhebung und Verarbeitung von Daten 

3.1. Zugang und Administration von ClubDesk
3.2. Auftragsverarbeitung
3.3. Zugriff Webseite und Software ClubDesk
3.4. Kontaktformular, Service und Support
3.5. Administrative Benachrichtigungen
3.6. Info E-Mails
3.7. Speichern personenbezogener Daten
3.8. Partner-Gutscheine
3.9. Bewerbungsunterlagen

4. Ihre Rechte als Betroffener

5. Vereinsdaten im Falle einer Kündigung oder bei Vertragsende

6. Datensicherheit

6.1. Technische Schutzvorkehrungen
6.2. Organisatorische Schutzvorkehrungen
6.3. Sicherheitshinweis
6.4. Datenschutzschulungen

7. Analyse, Werbung und Einbindung von Drittanbietern

7.1. Allgemeines
7.2. Cookies
7.3. Google Webanalyse Tools: Allgemeines
7.4. Google Analytics
7.5. Google Tag Manager
7.6. Google Ads Conversion
7.7. Google Ads Remarketing
7.8. Google Maps
7.9. Umfragen
7.10. Social Media Plug-Ins
7.11. Webanalysedienste

Wir freuen uns, dass Sie unsere Website und unsere Services nutzen und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Leistungen. Der Schutz Ihrer Privatsphäre bei der Nutzung unserer Angebote ist uns wichtig.

Die vorliegenden Datenschutzhinweise beziehen sich auf die Webseiten (www.clubdesk.com/ clubdesk.ch/ clubdesk.de/ clubdesk.at) und die Nutzung der Online-Vereinssoftware „ClubDesk“ der reeweb ag. Sie erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Kontakt:
reeweb ag
Picassoplatz 8
4052 Basel
Schweiz

Telefon: +41 61 683 30 90
datenschutz@clubdesk.com
Impressum: www.clubdesk.com/impressum

(nachfolgend auch „wir“)

In den nachfolgenden Hinweisen möchten wir als Verantwortliche im Sinne des Datenschutz-rechts und zugleich Serviceanbieterin (Auftragsverarbeiterin) Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung unserer Website, unserer Services und dem Besuch unserer Social-Media-Unternehmensseiten geben, sowie wenn Sie uns kontaktieren, Leistungen von uns in Anspruch nehmen oder Leistungen für uns erbringen.

1. Allgemeine Hinweise und Pflichtinformationen

1.1. Präambel

Die Online-Software ClubDesk (nachfolgend „ClubDesk“) ist ein Service der reeweb ag. ClubDesk ermöglicht seinen Nutzern die Organisation und Verwaltung von Vereinen oder Gruppen und deren Mitgliedern sowie die einfache Kommunikation im Vereinsleben. Wir freuen uns über Ihr Interesse an unserer Software ClubDesk (app.clubdesk.com) und unserem Unternehmen und möchten Sie in diesen Datenschutzhinweisen über den Umgang mit Ihren personenbezogenen Daten informieren.

Wir bearbeiten Ihre Personendaten verantwortungsbewusst, in Übereinstimmung mit anwendbaren gesetzlichen Bestimmungen und gemäß den nachfolgenden Datenschutzhinweisen.

Zur besseren Lesbarkeit orientiert sich die Terminologie der vorliegenden Datenschutzhinweie an den Begriffsbestimmungen der EU-Datenschutz-Grundverordnung („DSGVO“). Die entsprechenden Definitionen des Schweizer Bundesgesetzes über den Datenschutz („DSG“) sind sinngemäß darin miteingeschlossen.

Die reeweb ag behält sich vor, die Datenschutzhinweise jederzeit zu ändern und an die neuesten datenschutzrechtlichen Anforderungen und Erkenntnissen sowie technologischen oder organisatorischen Veränderungen anzupassen. Eine jeweils aktuelle Version ist auf unserer Website verfügbar, die Sie bitte regelmäßig aufsuchen und sich darüber informieren. Wenn Sie das Produkt bzw. die Services nach dem Datum des Inkrafttretens solcher Änderungen weiterhin nutzen, bedeutet dies, dass Sie mit den Änderungen einverstanden sind.

1.2. Unsere Grundsätze zum Datenschutz

  • Wir gehen mit den uns übertragenen Daten vertrauensvoll und verantwortungsbewusst um und beachten die gesetzlichen Bestimmungen zum Datenschutz.
  • Personenbezogene Daten werden von uns nur dann und nur in dem Umfang erhoben, wie Sie sie uns mit Ihrer Kenntnis selbst zur Verfügung stellen.
  • Wir verkaufen, verleihen oder verschenken Ihre personenbezogenen Daten nicht, eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nur dann, wenn wir hierzu gesetzlich berechtigt sind, z.B. bei Vorliegen eines entsprechenden Gerichtsbeschlusses.
  • Wir verwenden Sicherheitstechnologien auf dem aktuellen Stand der Technik, um Ihre Daten vor Missbrauch zu schützen.
  • Wir möchten Ihnen eine sichere, reibungslose, effiziente und persönliche Nutzer-Erfahrung bieten.

 

2. Erhebung und Verarbeitung von Daten

2.1. Rechtsgrundlagen

reeweb verarbeitet personenbezoge Daten gestützt auf die nachfolgenden Rechtsgrundlagen, sofern ein solcher Rechtsgrund nach anwendbarem Datenschutzrecht erforderlich sein sollte:

  • Erfüllung von Verträgen und vorvertraglichen Maßnahmen;
  • Einwilligung (sofern die Verarbeitung auf einer spezifischen Anfrage zur Einwilligung beruht, bspw. dem Erhalt von Newslettern, für die Sie sich angemeldet haben); 
  • Erfüllung rechtlicher Verpflichtungen der reeweb; und
  • Berechtigte Interessen von reeweb, insbesondere (i) Sicherstellung der Datensicherheit; (ii) die Durchführung von Werbe- und Marketingaktivitäten, (iii) für eine effiziente Kunden- und Nutzerunterstützung, die Kontaktpflege und sonstige Kommunikation mit Kunden und Dritten außerhalb der Vertragserfüllung; (iv) Analyse des Verhaltens, der Aktivitäten, Anliegen und Bedürfnisse von Kunden und Dritten; (v) Verbesserung der Dienstleistungen sowie zur Entwicklung neuer Produkte und Dienstleistungen, insbesondere der Weiterentwicklung von ClubDesk; (vi) Sicherstellung eines effektiven Schutzes der Daten und der Informationssicherheit (vii) Wartung der Systeme sowie effiziente und effektive Organisation des Geschäftsbetriebs; (viii) Einhaltung rechtlicher und regulatorischer Anforderungen und interner Regeln von reeweb sowie der Verhinderung von Vergehen und Verbrechen; (ix) Bearbeitung von Forderungen und Klagen oder sonstigen Gerichtsverfahren.

2.2 Ort der Vereinbarung

Ihre personenbezogenen Daten speichern und verarbeiten wir primär in der Schweiz. Zur Erreichung einiger der beschriebenen Zwecke kann es aber auch notwendig sein, dass wir Ihre Personendaten in der EU oder in Ländern außerhalb der Schweiz und der EU verarbeiten bzw. in solche Länder übertragen. Aus den unten aufgeführten Drittanbietern ist ersichtlich, dass sich diese auch in den USA befinden.

Datenübermittlungen in Länder ohne angemessenen Datenschutz nehmen wir dabei gestützt auf Standard-Datenschutzklauseln, weitere gesetzlich zulässige Transfermechanismen oder gesetzliche Ausnahmen (Z.B. Notwendigkeit zur Vertragserfüllung) vor.

 

3. Personenbezogene Daten und deren Bearbeitungszweck

3.1. Zugang und Administration von ClubDesk

Für die Vertragsanbahnung bzw. zur Vertragsdurchführung für ClubDesk benötigen wir nachfolgende Angaben zum Verein und zum vertretungsberechtigten Vereinsmitglied, das die Anmeldung vor-nimmt, und speichern diese als Zugangsdaten für ClubDesk:

  • Vereinsname
  • Vereinsart
  • Land
  • Name, Vorname und E-Mail-Adresse des vertretungsberechtigten Vereinsmitglieds

Alle weiteren Angaben sind freiwillig. Dabei stimmt das vertretungsberechtigte Vereinsmitglied für den Verein dieser Vereinbarung zu. In den Einstellungen der Software ClubDesk wird das vertretungsberechtigte Vereinsmitglied als „Kontaktperson“ angelegt. Wechselt die Kontaktperson, ist dies in den Einstellungen unverzüglich zu ändern. Für die Verarbeitung der notwendigen Zugangsdaten ist reeweb eigenständige Verantwortliche. 

In ClubDesk kann nach der Anmeldung weiteren Kontakten ein Zugriff auf ClubDesk sowie die eigenen Vereinsdaten gewährt werden. Bei der Anmeldung eines solchen Kontakts erfolgt ein Hinweis auf die Datenschutzhinweise.

Die Verarbeitung personenbezogener Daten dient ausschließlich der Erbringung der vertraglich vereinbarten Serviceleistungen der reeweb ag. Wenn Sie die dafür erforderlichen Daten nicht bereitstellen, können wir dieses Angebot nur eingeschränkt oder gar nicht erbringen.

ClubDesk bietet die Möglichkeit, den Verein zu verwalten und die verschiedenen ClubDesk-Funktionen zu nutzen (z.B. Mitgliederverwaltung, Termine, Rechnungswesen, Webseite). Dabei legt der nutzende Verein jeweils fest, welche personenbezogenen Daten von Vereinsmitgliedern in ClubDesk angezeigt werden. reeweb stellt ClubDesk als Auftragsverarbeiterin zur Verfügung.

3.2. Auftragsverarbeitung

Wenn ein Verein (z.B. Administrator oder Funktionär) personenbezogene Daten der Mitglieder an unseren Server übermittelt, werden wir diese als Auftragsverarbeiterin verarbeiten. Der betreffende Verein ist insbesondere dafür verantwortlich, dass eine solche Übermittlung und Verarbeitung personenbezogener Daten Dritter im Einklang mit dem anwendbaren Datenschutzrecht stehen. Um die Datenverarbeitung durch unser Unternehmen abzusichern, haben wir unseren Allgemeinen Geschäftsbedingungen (AGB) eine Auftragsverarbeitungsvereinbarung (AVV) beigefügt. Indem Sie unsere AGB im Rahmen der Vereinsregistrierung akzeptieren, schließen Sie gleichzeitig eine AVV mit uns ab.

3.3. Zugriff Webseite und Software ClubDesk

In Verbindung mit Ihrem Zugriff auf unsere Website, ClubDesk und unsere Services werden allgemeine Informationen in so genannten Server-Log-Files automatisch protokolliert. Hierzu gehören Browsertyp und -version, Betriebssystem, Name und zugehörige Verweildauer der aufgerufenen Seiten, Datum und Uhrzeit des Zugangs, verwendete Suchmaschinen, Namen heruntergeladener Dateien sowie die Referrer-URL und Ihre IP (Internet Protocol)-Adresse. Ebenfalls können Daten (“Cookies”) auf Ihrem Computer gespeichert werden, die Ihnen die Nutzung unseres Angebots erleichtern (siehe Kap. „Analyse, Werbung und Einbindung von Drittanbietern“).

Die statistische Auswertung der Datensätze erfolgt ausschließlich anonymisiert. Weitere Auswertungen dienen der technischen Optimierung der ClubDesk-Website. Diese Daten werden nicht mit anderen Datenquellen kombiniert. Die reeweb ag behält sich jedoch eine nachträgliche Prüfung von Protokolldaten vor, falls ein berechtigter Verdacht der rechtswidrigen Nutzung bestehen sollte.

3.4. Kontaktformular, Service und Support

Sofern Sie Kontakt mit uns aufnehmen, mit uns kommunizieren, sich auf eine Stelle bewerben (z.B. Anfragen, Support oder Stellenbewerbung), ein Kontaktformular auf der ClubDesk-Website befüllen oder mit uns in eine Geschäftsbeziehung treten, benötigen wir Angaben, die es uns ermöglichen, mit Ihnen zu kommunizieren. Dazu gehören allgemeine Personendaten, z.B. Name und Kontaktdaten, sowie Angaben zu Ihrer Position oder Rolle bei der Organisation, in deren Namen Sie uns kontaktieren.

Zur Erbringung von Serviceleistungen werden ggf. weitere personenbezogene Daten an das ClubDesk Serviceportal übermittelt. Falls noch kein Vertragsverhältnis bestehen sollte und Sie der reeweb ag personenbezogene Daten überlassen, verpflichtet sich die reeweb ag zur Geheimhaltung. Während der Bearbeitung des Support-Tickets werden die zugehörigen Arbeitsaufträge und Dialoge zu Servicezwecken oder ggfs. zur Bugbehebung dokumentiert. Der Kunde wird darauf hingewiesen, dass reeweb im Rahmen von Support- und Wartungsarbeiten zugänglich gemachte Daten einsehen kann.

Bei der Bearbeitung von Kontaktanfragen und Supportfällen nutzt die reeweb ag das Support-System Freshdesk der Freshworks Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, Kali-fornien, USA (nachfolgend: „Freshworks“). Die Verarbeitung dieser Daten erfolgt im Rahmen der Vertragserfüllung. Bei sonstigen Kontaktanfragen verarbeiten wir die personenbezogenen Daten gestützt auf unser berechtigtes Interesse. Zur Problemlösung kann reeweb auch TeamViewer einsetzen. Einem solchen Zugang müssen Sie jeweils mit der Zugangsfreigabe einwilligen.

3.5. Administrative Benachrichtigungen

Wenn Sie als ClubDesk Kontaktperson registriert sind, dann behalten wir uns das Recht vor, Sie zu kontaktieren, um Sie über alle für die Vertragsgestaltung notwendigen Änderungen zu informieren (z.B. Änderung AGB, Wartungsarbeiten Server, Lizenzinformationen). Im Rahmen der Testphase von ClubDesk senden wir Ihnen Informationen per E-Mail zu Ihrem Testzugang. Für die Versendung solcher Benachrichtigungen verwenden wir einen E-Mail-Dienstleister (siehe nachstehendes Kapitel „Info E-Mails“).

3.6. Info E-Mails

Wenn Sie sich bei ClubDesk registrieren (z.B. als Kontaktperson, Administrator, Vorstand, Funktionär), erhalten Sie regelmäßig unsere Info-E-Mails (bitte sehen Sie hierzu auch Ziff. 2.3 unserer AGB). Sie können sich jederzeit über den „Abmelden“-Button in den Info-Mails, in ClubDesk oder über das Kontaktformular auf unserer Website von den Info-E-Mails abmelden.  Der Versand der Info-E-Mails erfolgt mittels „MailChimp“, einer E-Mail-Versandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.

Nicht registrierte Nutzer können sich über die Website in den Info-E-Mail-Verteiler eintragen. In diesem Fall verwenden wir das sogenannte Double-Opt-In-Verfahren, das heißt, wir werden Ihnen erst dann Info-E-Mails zusenden, wenn Sie uns zuvor ausdrücklich bestätigt haben, dass wir den E-Mail-Dienst aktivieren sollen. Wir werden Ihnen dann eine Benachrichtigungs-E-Mail zusenden und Sie bitten, durch das Anklicken eines in dieser E-Mail enthaltenen Links zu bestätigen, dass Sie unsere Info-E-Mails erhalten möchten. Mit Abschluss dieses separaten Double-Opt-In-Verfahrens haben Sie Ihre Einwilligung in den Bezug der Info-E-Mails erteilt. Diese Einwilligung können Sie jederzeit widerrufen.

Die E-Mail-Adressen unserer Info-E-Mail-Empfänger werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Info-E-Mails in unserem Auftrag. Des Weiteren kann MailChimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, zum Beispiel zur technischen Optimierung des Versandes und der Darstellung der E-Mails oder für wirtschaftliche Zwecke, um zu bestimmen, aus welchen Ländern die Empfänger kommen. MailChimp nutzt die Daten unserer Info-E-Mail-Empfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von MailChimp. Die Datenübermittlung in die USA über MailChimp erfolgt auf Basis von EU-Standardvertragsklauseln, die wir mit der Betreiberin Rocket Science Group LLC abgeschlossen haben. Des weiteren haben wir mit MailChimp ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich MailChimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.

Ein sog. Open Tracking mittels Web-Beacons ist nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen die Info-E-Mail jedoch nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking. Ein sog. Click Tracking können Sie nur dadurch verhindern, dass Sie nicht auf Links in der jeweiligen E-Mail klicken.

3.7. Speichern personenbezogener Daten

Eine Speicherung Ihrer Daten erfolgt auf eigenen bzw. externen Servern gemäß der Liste der aktuellen Dienstleister (z.B. Subunternehmen und Rechenzentren), die Sie auf unserer Website finden unter www.clubdesk.com/unterauftragnehmer. Daten, die Sie zur Verarbeitung an die reeweb ag senden, werden bei der Übertragung zu unseren eigenen Servern sowie zu Servern von externen Rechenzentren verschlüsselt. Zur Verschlüsselung verwendet ClubDesk den gängigen SSL-Code (Secure Socket Layer Protocol). Alle Zugriffe und Zugriffsversuche werden protokolliert.

Werden von reeweb personenbezogene Daten im Rahmen einer Auftragsverarbeitung an Dienstleister weitergeleitet, so sind diese an die jeweils gültigen Rechtsvorschriften gebunden. Wir haben mit den externen Rechenzentren Verträge zur Auftragsverarbeitung geschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten gemäß den anwendbaren Rechtsvorschriften verarbeitet werden.

Wir speichern Ihre Personendaten nur in dem Umfang und solange, wie dies für die Erfüllung der beschriebenen Zwecke oder gesetzlichen Pflichten notwendig ist.

3.8. Partner-Gutscheine

reeweb hat Kooperationen bzw. Partnerschaften, um Vereinen möglichst viele Vorteile zu bieten (z.B. mit Verbänden). Der Kunde akzeptiert gegenüber reeweb, dass folgende Vereinsdaten aus rein statistischem Zweck im Zusammenhang mit der Einlösung von Partner-Gutscheinen weitergegeben werden können, die Auskunft über die Identität des Vereins geben: Vereinsname, -domain (z.B. scmuster.clubdesk.com) und -adresse. Von reeweb werden keine personenbezogenen Daten von Vereinsmitgliedern geteilt oder weitergegeben.

3.9. Bewerbungsunterlagen

Wenn Sie sich bei uns bewerben, dann werden wir im Rahmen des Bewerbungsprozesses ihre personenbezogenen Daten, insb. Kontaktdaten und Bewerbungsdossier, verarbeiten.

Ihre Bewerbungsunterlagen sind nur einem begrenzten Personenkreis (Geschäftsleitung) zugänglich. Wir behandeln Ihre Daten streng vertraulich und löschen diese Daten maximal 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern es nicht zu einem Arbeitsverhältnis gekommen ist. Sollte es zu einem Anstellungsverhältnis kommen, so speichern wir Ihre Bewerbungsunterlagen in Druckform und digital in Ihrer Personalakte während des gesamten Vertragsverhältnisses

4. Ihre Rechte als Betroffener

Als von der Datenverarbeitung betroffene Person stehen Ihnen zahlreiche Rechte zu. Im Einzel-nen sind dies:

  • Auskunftsrecht: Sie haben das Recht, Auskunft über die zu Ihrer Person bzw. zu ihrem Ver-ein gespeicherten Daten zu erhalten.
  • Berichtigungs- und Löschungsrecht: Sie können von uns die Berichtigung falscher Daten und – soweit die gesetzlichen Voraussetzungen erfüllt sind – Löschung ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Sie können von uns – soweit die gesetzlichen Voraussetzungen erfüllt sind – verlangen, dass wir die Verarbeitung ihrer Daten einschränken (z.B. im Wege der Sperrung).
  • Recht auf Datenübertragbarkeit: Sollten Sie uns die Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie bei Vorliegen der gesetzlichen Voraussetzungen verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten und gängigen Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
  • Widerspruchsrecht gegen Datenverarbeitung aufgrund von berechtigten Interessen: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Datenverarbeitung durch uns zu widersprechen, soweit diese auf berechtigtem Interesse beruht. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, welche Ihre Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt.
  • Beschwerderecht bei der Aufsichtsbehörde: Sie können zudem eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Sie können sich hierzu insbesondere an die Datenschutzbehörde wenden, die für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, oder an die für uns zuständige Datenschutzbehörde.

Beachten Sie bitte, dass für diese Rechte Ausnahmen gelten. Soweit rechtlich zulässig, können wir Ihre Anfrage zur Ausübung dieser Rechte ablehnen.

Wichtige Hinweise zur Ausübung Ihrer Betroffenenrechte:

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Betroffenenrechte im Zusammenhang mit einer Datenerhebung und -speicherung erreichen Sie uns wie folgt:
datenschutz(at)clubdesk.com
(+41) 61 683 30 90

Soweit eine Datenverarbeitung innerhalb der Software ClubDesk durch einen Verein/eine Gruppe stattfindet, handelt reeweb lediglich als Auftragsverarbeiter des jeweiligen Vereins/der jeweiligen Gruppe. Für das Erfassen von personenbezogenen Daten in ClubDesk ist allein der Verein/die Gruppe verantwortlich (siehe Kapitel 2.3 „Auftragsverarbeitung“). Sofern Sie als Vereins-/Gruppenmitglied von Ihren Betroffenenrechten Gebrauch machen möchten, wenden Sie sich bitte direkt an den Verein bzw. die vertretungsberechtigen Personen.

Wir danken für Ihr Verständnis.

 

5. Vereinsdaten im Falle einer Kündigung oder bei Vertragsende

Im Falle einer Kündigung des Vertrags beachten Sie bitte, dass reeweb ggf. Daten, die z.B. der Buchhaltung dienen, über die Vertragslaufzeit hinaus sichern muss, da für diese eine gesetzliche Aufbewahrungspflicht besteht. Mittels CSV Dateien können Sie Ihre Daten aus verschiedenen Modulen von ClubDesk selbst herunterladen (z.B. Mitglieder, Termine, Dokumente). Einen Export Ihrer Daten in Form von SQL-Dateien können wir Ihnen auf Anfrage zukommen lassen. Bitte bedenken Sie, dass Sie ggf. Daten verarbeiten, die revisionssicher aufbewahrt werden müssen.

6. Datensicherheit

Wir sind durch die kontinuierliche Weiterentwicklung unserer technischen und organisatorischen Schutzvorkehrungen stets um die höchstmögliche Sicherheit Ihrer Daten bemüht, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Derzeit bestehen insbesondere die folgenden Schutzvorkehrungen.

6.1. Technische Schutzvorkehrungen

Wir sind ein Schweizer Unternehmen. Ihre Informationen betreffend der Software Club-Desk werden auf Servern in der Schweiz verarbeitet und gespeichert. Unser Server befindet sich in einem Rechenzentrum bei der Firma Nine Internet Solutions AG, Albisriederstrasse 243a, 8047 Zürich. Die Nine Internet Solutions ist der führende Anbieter von Managed-Service-Lösungen in der Schweiz und ist für reeweb als Subunternehmer tätig.. Das Unternehmen ist ISO 27001 sowie ISO 9001 zertifiziert.      Subunternehmer werden nur nach unserer Weisung tätig und wurden vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen sowie alle erforderlichen technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten vor unbefugten Zugriffen, Einsichtnahme oder Manipulation einzuhalten.

6.2. Organisatorische Schutzvorkehrungen

Mit der Registrierung jedes Benutzers Ihres Vereins/Ihrer Gruppe werden ein persönlicher Be-nutzername und ein Kennwort erstellt. Außerdem nutzt die reeweb ag eine Kombination aus Firewalls, Verschlüsselungstechniken und Authentifizierungsmaßnahmen, um die Verwendung für Sie so sicher wie möglich zu gestalten und einen unerlaubten Zugriff auszuschließen. Sämtliche Datentransfers erfolgen mit sicherer Verschlüsselungstechnik (SSL), um das Lesen und die Manipulation durch Unbefugte auszuschließen.

6.3. Sicherheitshinweis

Bitte beachten Sie, dass die Sicherheit der Nutzung von ClubDesk auch davon abhängt, wie gut Sie Ihr Passwort wählen und schützen. Teilen Sie deshalb niemandem Ihr Passwort mit und wählen Sie ein sicheres Passwort, sinnvollerweise aus Groß- und Kleinbuchstaben sowie aus Ziffern und Sonderzeichen. Es sollte keine (wahrnehmbare) Systematik enthalten und sollte kein Wort einer geläufigen Sprache sein (z.B. Englisch, Deutsch, Italienisch oder Französisch).

6.4. Datenschutzschulungen

Um unseren Kunden nicht nur den technischen höchstmöglichen Schutz Ihrer Daten zu gewährleisten, nehmen alle ClubDesk Mitarbeiter an regelmäßigen und praxisorientierten Datenschutzschulungen teil. Unsere Mitarbeiter werden zur Verschwiegenheit und zur Einhaltung aller relevanten Gesetzesvorschriften verpflichtet, die auch nach Beendigung ihrer Tätigkeit fortdauert.

7. Analyse, Werbung und Einbindung von Drittanbietern

7.1. Allgemeines

Wir möchten unsere Dienste ständig verbessern, auf dem aktuellen Stand der Technik halten und Ihnen ein sicheres, reibungsloses, effizientes und persönliches Nutzer-Erlebnis bieten. Dafür kommen auf unserer Website und bei unseren Services Analyse-, Werbe- und Einbindungsfunktionen zum Einsatz.

7.2. Cookies

Um Ihren Besuch auf unserer Website und in der Software ClubDesk nutzerfreundlich zu gestalten und bestimmte Funktionen erlauben zu können, werden auf verschiedenen Seiten Cookies (kleine Textdateien) verwendet. Diese dienen der Steuerung der Internetverbindung während Ihres Aufenthalts und analysieren die Nutzung der Website bzw. unserer Services. Wir informieren Sie über den Einsatz von Cookies bereits beim Zugriff auf unsere Website und auf die Software ClubDesk.
Bitte beachten Sie, dass Cookies technische Informationen beinhalten und bestimmte Funktionen der ClubDesk-Webseite und der Services möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die je nach anwendbarem Recht nur mit einer ausdrücklichen Einwilligung Ihrerseits erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie eine ausdrückliche Einwilligung dazu erteilt haben. Weitere Informationen über die Verwendung von Cookies finden Sie u.a. in den Kapiteln zu Social Plug-Ins.

Sie können in den „Cookie Einstellungen“ sehen, welche Arten von Cookies verwendet und wie lange diese gespeichert werden. Sie können die angezeigten Cookies beschränken oder zulassen. Alternativ können Sie in Ihren Browsereinstellungen über die Annahme oder Ablehnung von Cookies entscheiden. Sie können viele Online-Anzeigen-Cookies von Unternehmen über die Website http://www.aboutads.info/choices/ oder die Website http://www.youronlinechoices.com/uk/your-ad-choices/ verwalten. Eine deutschsprachige Alternative finden Sie hier:
http://www.meine-cookies.org/cookies_verwalten/praeferenzmanager-beta.html

7.3. Google Webanalyse Tools: Allgemeines

Die ClubDesk-Website und unsere Services nutzen Webanalyse Tools des Analysedienstes der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 in Irland (nachfolgend „Google“), um Inhalte für die Besucher bzw. Nutzer zu optimieren und attraktiv zu gestalten. Die gesammelten Informationen werden in der Regel an einen Google Server in den USA übertragen und dort gespeichert. Zur Wahrung Ihrer Rechte anonymisieren wir jedoch Ihre IP-Adresse beim Besuch der ClubDesk-Website und der Software ClubDesk. Etwaige Datentransfers in die USA unterliegen den mit der Google-Muttergesellschaft Google LLC abgeschlossenen EU-Standardvertragsklauseln, um das europäische Datenschutzrecht einzuhalten.

Da Google in unserem Auftrag Dienstleistungen, wie z.B. Analysen zu Webseitenaktivitäten, erbringt, haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Mit der Nutzung der ClubDesk-Website erklären Sie sich damit einverstanden, dass Google mittels nachfolgender Webanalyse Tools personenbezogene Daten verarbeitet. Diese dienen jedoch ausschließlich der optimalen Gestaltung und Erreichbarkeit von ClubDesk-Inhalten und nicht der persönlichen Identifikation der Besucher bzw. Nutzer. Die Löschung der Daten erfolgt gemäß Vereinbarung mit Google, automatisch nach einer Aufbewahrungsdauer von 14 Monaten. Sie können die Verwendung von Cookies für Analysezwecke unter folgendem Link deaktivieren: https://www.google.com/settings/ads/.

7.4. Google Analytics

Die ClubDesk-Website und unsere Services nutzen den Webanalysedienst von Google Analytics. Dieser Dienst speichert kleine Textdateien, sog. Cookies (siehe Kap. „Cookies). Im Falle der Aktivierung der IP-Anonymisierung auf unserer Website und in unseren Services wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Wir haben die IP-Anonymisierung für unsere Dienste aktiviert.


Sie haben die Möglichkeit, den Einsatz von Google Analytics zu verhindern, indem Sie die Speicherung von Cookies ablehnen. Ferner können Sie die Übertragung und Verarbeitung Ihrer Daten durch Google Analytics verhindern, indem Sie die unter folgendem Link verfügbaren Browser Plug-ins herunterladen und installieren http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zu den Datenschutzbestimmungen von Google Angeboten finden Sie unter  http://www.google.com/analytics/learn/privacy.html oder unter https://support.google.com/analytics/.

7.5. Google Tag Manager

Die Aktivierung von Google Analytics sowie weiteren Marketing-Tags wird über den Google Tag Manager systematisch gesteuert, damit die Website und die Software ClubDesk beim Einsatz vielfältiger Tags (Codeeinheiten, Tracking Tools etc.) nicht an Performance verlieren. Der Tag Manager löst Ereignisse im Zusammenhang mit der Marketinganalyse aus bzw. optimiert diese, ohne selbst Cookies zu verwenden oder personenbezogenen Daten zu verarbeiten. Ausführliche Informationen zum Google Tag Manager erhalten Sie unter https://support.google.com/tagmanager/.

7.6. Google Ads Conversion

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden.

Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie diese Nutzung blockieren, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter dem Stichwort „Nutzereinstellungen“ deaktivieren. Sie können es auch über die „Cookie Einstellungen“ blockieren. Sie werden dann nicht in die Conversion-Tracking Statistiken aufgenommen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen. Unter der nachstehenden Internetadresse erhalten Sie weitere Informationen über die Datenschutzbestimmungen von Google: https://www.google.de/policies/privacy/

Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-In von Google herunterladen und installieren: https://www.google.com/settings/ads/plugin?hl=de

7.7. Google Ads Remarketing

Diese Webseite nutzt die Retargeting-Technologie des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Retargeting-Technologie während Ihres Seitenbesuchs.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

7.8. Google Maps

Wir verwenden die Funktion zur Einbettung von Google Maps-Karten von Google. Die Funktion ermöglicht die visuelle Darstellung von geographischen Informationen und interaktiven Landkarten. Dabei werden von Google Inc. bei Aufrufen der Seiten und Services, in die Google Maps-Karten eingebunden und auch Daten der Besucher der Seiten erhoben, verarbeitet und genutzt. Nähere Informationen zur Erhebung und Nutzung der Daten durch Google Inc. finden Sie in den Datenschutzhinweisen von Google Inc. unter https://www.google.com/privacypolicy.html. Dort haben Sie auch im Datenschutzcenter die Möglichkeit Ihre Einstellungen zu verändern, so dass Sie Ihre von Google Inc. verarbeiteten Daten verwalten und schützen können.

Dazu müssen Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website oder der Services, wie bspw. die interaktive Kartenanzeige, vollumfänglich werden nutzen können.

7.9. Umfragen

Um zu erfahren, wie zufrieden Vereine mit ClubDesk sind, behalten wir uns das Recht vor, Ihnen Benutzerbefragungen per E-Mail senden. Sie entscheiden für jede Umfrage einzeln, ob Sie teilnehmen möchten und welche Informationen Sie uns geben möchten. Zur Durchführung solcher Umfragen verwenden wir den Dienstleister „SurveyMonkey“, eine webbasierte Umfragelösung des Anbieters SurveyMonkey Europe UC, 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irland. Die Datenverarbeitung erfolgt hierbei in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrag(„Data Processing Agreement“), das wir mit SurveyMonkey geschlossen haben. Darin verpflichtet sich SurveyMonkey, die Daten unserer Nutzer zu schützen, nur in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Dabei kann es auch seitens SurveyMonkey zu einer Verarbeitung Ihrer Daten durch die Muttergesellschaft SurveyMonkey Inc. in den USA kommen.

Wir vertrauen auf die Zuverlässigkeit und die IT-/Datensicherheit bei SurveyMonkey. Survey-Monkey Inc. ist unter dem EU-US-Privacy-Shield sowie dem Swiss-US-Privacy-Shield zertifiziert und verpflichtet sich damit die Datenschutzvorgaben innerhalb der EU und der Schweiz einzuhalten (siehe unter https://www.privacyshield.gov/participant?id=a2zt0000000Gn7zAAC&status=Active). Die Datenschutzbestimmungen von SurveyMonkey können Sie hier einsehen:
https://www.surveymonkey.de/mp/legal/privacy-policy/.

7.10. Social Media Plug-Ins

Youtube
Die ClubDesk-Website nutzt Plug-ins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube LLC., 901 Cherry Ave, San Bruno, CA 94066, USA (nachfolgend „YouTube“). Wenn Sie auf YouTube Plug-Ins zugreifen, wird eine Verbindung zu Servern von YouTube hergestellt. Durch den Zugriff wird dem Server mitgeteilt, welche Webseiten Sie besucht haben. Sofern Sie im Ihrem YouTube Account eingeloggt sein sollten, ermöglichen Sie YouTube Ihr Surfverhalten direkt Ihrem persönlichen Ziel zuzuordnen.

Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube Account ausloggen. Weitere Informationen finden Sie in der Datenschutzerklärung von YouTube unter:
https://www.google.de/intl/de/policies/privacy.


Facebook
Auf der ClubDesk-Website sind Plug-Ins des sozialen Netzwerks Facebook, der Facebook Inc., mit Sitz in 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Wenn Sie auf Facebook Plug-Ins zugreifen, wird über das Plug-In eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php.


Twitter
Die ClubDesk-Website nutzt Plug-Ins des sozialen Netzwerks Twitter. Betreiber der Seiten ist die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Wenn Sie auf Twitter Plug-Ins zugreifen, wird eine Verbindung zu Servern von Twitter hergestellt. Weitere Informationen finden Sie in der Datenschutzerklärung von Twitter unter: https://twitter.com/de/privacy. Einstellungen können Sie unter https://twitter.com/personalization vornehmen.

7.11. Webanalysedienste

Mouseflow
Die ClubDesk-Website verwendet Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark. Die Datenverarbeitung dient dem Zweck der Analyse dieser Website und ihrer Besucher. Dazu werden Daten zu Marketing- und Optimierungszwecken gesammelt und gespeichert. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Hierzu können Cookies eingesetzt werden. Bei dem Webanalyse-Tool Mouseflow werden zufällig ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen und Klicks mit der Absicht einzelne Website-Besuche stichprobenartig abzuspielen und potenzielle Verbesserungen für die Website daraus abzuleiten.

Die mit Mouseflow erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu benutzt, den Besucher dieser Website persönlich zu identifizieren und nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Die Verarbeitung erfolgt aus dem berechtigten Interesse an direkter Kundenkommunikation und an der bedarfsgerechten Gestaltung der Website. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Dazu können Sie eine Aufzeichnung auf allen Websites, die Mouseflow einsetzen, global für Ihren gerade verwendeten Browser unter folgendem Link deaktivieren: https://mouseflow.com/de/opt-out/. 

Sie können der Webanalyse von Mouseflow jederzeit durch Setzung eines Opt-Out-Cookies dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Opt-Out-Cookie herunterladen und installieren: www.mouseflow.de/opt-out/. Das Opt-Out-Cookie wird von Quantcast gesetzt.

Weitergehende Informationen und die Datenschutzbestimmungen von Mouseflow können Sie hier einsehen: https://mouseflow.com/privacy/.


Stand: September 2023