Gedanken und Material zur trash.net Datenschutzerklärung

Dieser Wiki-Artikel gibt einige Hintergründe und Gedanken, die ich mir bei der Erarbeitung der Datenschutzerklärung für trash.net gemacht habe. Ich halte explizit fest, dass ich keinerlei juristische Ausbildung habe und dies somit ein Werk eines Laien ist und mit entsprechender Vorsicht zu geniessen ist.

Folgende Links haben mir beim Einlesen geholfen:

EU-Datenschutz-Grundverordnung 2016/679

Dann habe ich mir die Verordnung beim Online-Händler meiner Wahl bestellt und beim Durchlesen die folgenden Notizen zu meiner Meinung nach relevanten Artikeln gemacht:

Artikel 3 - Räumlicher Anwendungsbereich
* (2) a) …betroffene Personen in der Union Waren oder Dienstleistungen anzubieten, unabhängig davon, ob.. eine Zahlung zu leisten ist
* ⇒ Abgedeckt durch Datenschutz-Erklärung und Anpassung Anmelde-Formular
Artikel 4 - Begriffsbestimmungen
* 1. „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; … Zuordnung zu einer Kennung wie einem Namen, … zu Standortdaten …
* 2. „Verarbeitung“ … Erheben, Erfassen, … Speicherung…
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 5 - Grundsätze für die Verarbeitung personenbezogener Daten
* e) in einer Form gespeichert werden, die die Identifizierung der betroffenen Person nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist
* ⇒ OK durch Löschung bei Austritt
Artikel 6 - Rechtmässigkeit der Verarbeitung
* a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten … gegeben
* b) die Verarbeitung ist für die Erfüllung eines Vertrags
* ⇒ OK da wir nur das speichern, was wir zur Kontaktaufnahme brauchen
Artikel 7 - Bedingungen für die Einwilligung
* (1) Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, das die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
* ErwGr (32) … Dies könnte etwa durch Anklicken eines Kästchens beim Besuch einer Internetsite… geschehen. … Stillschweigen, bereits angekreuzte Kästchen… sstellen daher keine Einwilligung dar.
* ⇒ Nicht relevant für bestehende Mitglieder (EU-DSG nicht rückwirkend). Für neue Mitglieder wurde das Anmelde-Formular angepasst und explizite Zustimmung ist nötig.
Artikel 12 - Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
* (3) … Auskunft … innerhalb eines Monats
* ⇒ In Datenschutz-Erklärung abgedeckt
Artikel 13 - Informationspflicht bei Erhebung von personenbezogenen Daten bei der betreffenden Person
* (1) und (2) sind für uns relevant, regeln , was genau mitgeteilt werden muss
* ⇒ Abgedeckt durch Verweis auf Datenschutz-Erklärung im Anmelde-Formular, Explizite Zustimmung der bestehenden Mitglieder aus dem EU-Raum
Artikel 15 - Auskunfstrecht der betroffenen Person
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 16 - Recht auf Berichtigung
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 17 - Recht auf Löschung („Recht auf Vergessenwerden“)
* ⇒ Abgedeckt durch Datenschutz-Erklärung
Artikel 32 - Sicherheit der Verarbeitung
Artikel 33 - Meldungen von Verletzungen des Schutzes personenbezogenen Daten an die Aufsichtsbehörde
* ⇒ Treffen für uns als Verein IMHO nicht zu

Alle anderen Artikel treffen meines Erachtens für trash.net nicht zu.

Aus diesem Material habe ich dann die trash.net Datenschutzerklärung (https://www.trash.net/der-verein/datenschutz-erklaerung/) geschrieben.

-Roman