Dann habe ich mir die Verordnung beim Online-Händler meiner Wahl bestellt und beim Durchlesen die folgenden Notizen zu meiner Meinung nach relevanten Artikeln gemacht:
Artikel 3 - Räumlicher Anwendungsbereich
* (2) a) …betroffene Personen in der Union Waren oder Dienstleistungen anzubieten, unabhängig davon, ob.. eine Zahlung zu leisten ist
* ⇒ Abgedeckt durch Datenschutz-Erklärung und Anpassung Anmelde-Formular
Artikel 4 - Begriffsbestimmungen
* 1. „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; … Zuordnung zu einer Kennung wie einem Namen, … zu Standortdaten …
* 2. „Verarbeitung“ … Erheben, Erfassen, … Speicherung…
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 5 - Grundsätze für die Verarbeitung personenbezogener Daten
* e) in einer Form gespeichert werden, die die Identifizierung der betroffenen Person nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist
* ⇒ OK durch Löschung bei Austritt
Artikel 6 - Rechtmässigkeit der Verarbeitung
* a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten … gegeben
* b) die Verarbeitung ist für die Erfüllung eines Vertrags
* ⇒ OK da wir nur das speichern, was wir zur Kontaktaufnahme brauchen
Artikel 7 - Bedingungen für die Einwilligung
* (1) Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, das die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
* ErwGr (32) … Dies könnte etwa durch Anklicken eines Kästchens beim Besuch einer Internetsite… geschehen. … Stillschweigen, bereits angekreuzte Kästchen… sstellen daher keine Einwilligung dar.
* ⇒ Nicht relevant für bestehende Mitglieder (EU-DSG nicht rückwirkend). Für neue Mitglieder wurde das Anmelde-Formular angepasst und explizite Zustimmung ist nötig.
Artikel 12 - Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
* (3) … Auskunft … innerhalb eines Monats
* ⇒ In Datenschutz-Erklärung abgedeckt
Artikel 13 - Informationspflicht bei Erhebung von personenbezogenen Daten bei der betreffenden Person
* (1) und (2) sind für uns relevant, regeln , was genau mitgeteilt werden muss
* ⇒ Abgedeckt durch Verweis auf Datenschutz-Erklärung im Anmelde-Formular, Explizite Zustimmung der bestehenden Mitglieder aus dem EU-Raum
Artikel 15 - Auskunfstrecht der betroffenen Person
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 16 - Recht auf Berichtigung
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 17 - Recht auf Löschung („Recht auf Vergessenwerden“)
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 32 - Sicherheit der Verarbeitung
Artikel 33 - Meldungen von Verletzungen des Schutzes personenbezogenen Daten an die Aufsichtsbehörde
* ⇒ Treffen für uns als Verein
IMHO nicht zu