| Info |
|---|
In dieses Verzeichnis tragt ihr jede Verarbeitungstätigkeit einzeln ein. Darunter fällt jede Veranstaltung (Lager, Großfahrt, Wochenendlager), die Mitgliederverwaltung (inklusive Kassenführung) und jede Gruppenstunde. Alle Änderungen müssen kenntlich gemacht werden! |
Das Verzeichnis besteht aus 3 Teilen:
- Vorblatt mit den Stammdaten eures Stammes (immer gleich)
- Angaben über die Verarbeitungstätigkeit (für jede Verarbeitungstätigkeit neu)
- optionale weitere Angaben (für jede Verarbeitungstätigkeit neu, aber meist gleichbleibend)
2. Angaben über die Verarbeitungstätigkeit
Verarbeitungstätigkeit: | Großfahrt 2018 2018/5 | |
Datum der Einführung: Datum der letzten Änderung: Version: | 11.08.2018
1 | |
Verantwortliche Abteilung Ansprechpartner Telefon (Art. 30 Abs. 1 S. 2 lit. a) | Großfahrtteam Freddy Fahrtenleiter 01234 – 98 76 54 | |
Zweck der Verarbeitung (Art. 30 Abs. 1 S. 2 lit. b) |
| |
Kategorie der betroffenen Personen (Art. 30 Abs. 1 S. 2 lit. c) |
| |
Kategorie von personenbezogenen Daten (Art. 30 Abs. 1 S. 2 lit. c) |
Besondere Arten betroffener Daten:
| |
Kategorien von Empfänger*innen, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch werden (Art. 30 Abs. 1 S. 2 lit. d)
Zugriffsberechtigte (intern)
Zugriffsberechtigte (extern) |
| |
Datenübermittlung an ein Drittland oder internationale Organisation (Art. 30 Abs. 1 S. 2 lit. e)
Ggf. Name des Drittlands oder der internationalen Organisation | [X] Datenübermittlung findet nicht statt und ist auch nicht geplant o Datenübermittlung findet wie folgt statt:
| |
Fristen für die Lösung der verschiedenen Datenkategorien (Art. 30 Abs. 1 S. 2 lit. f)
| 1 Monat nach Ende der Veranstaltung oder nach Abschluss der Abrechnung (je nachdem, was früher eintritt) | |
Technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 1 S. 2 lit. g) siehe TOM-Beschreibung | ||
________________________________________ Verantwortlicher |
| ______________________________________ Datum |
| _______________________________________ Unterschrift |
zu 2: Anmerkungen zu Angaben üb. Verarbeitungstätigkeit
Die "verantwortliche Fachabteilung" ist z.B. die Gruppe (Meute, Sippe, Runde, EDV-Beauftragte*r ...) oder das Veranstaltungsteam (Sommerlagerteam, ...).
Wenn Sommerlagerteam und Stammesrat die gleichen Personen umfasst, nehmt Ihr bitte trotzdem Sommerlagerteam!
Sollte sich im Verlaufe des Lagers herausstellen, dass Ihr Daten weitergeben müsst weil die betroffene Person das selbst nicht kann, z.B. einem Arzt, dann müsst Ihr das hier ergänzen.
Drittländer und internationale Organisationen sind Länder bzw. internationale Organisationen außerhalb der EU. Es gibt sichere und nicht-sichere Drittländer. Sichere Drittländer sind relativ safe, es handelt sich (Stand Mai 2018) um:
- Andorra
- Argentinien
- Kanada (nur kommerzielle Organisationen)
- Färöer
- Guernsey
- Israel
- Isle of Man
- Jersey
- Neuseeland
- Schweiz
- Uruguay
- USA (wenn der*die Empfänger*in dem Privacy Shield angehört; das überprüft ihr hier: https://www.privacyshield.gov/list)
Wenn Euer Land sich nicht auf dieser Liste befindet, heißt das nicht, dass Ihr keine Daten mehr übermitteln dürft. Es gibt aber dann ganz bestimmte Voraussetzungen und Dinge zu tun. Wir helfen Euch da gerne weiter.
Hier müsst Ihr nicht angeben, dass die Abrechnung noch länger aufbewahrt wird, weil die Aufbewahrung alter Abrechnungen für die gesetzliche vorgeschriebene Frist eine neue Verarbeitungstätigkeit ist, die keiner Aufnahme in das Verzeichnis bedarf, weil sie gesetzlich vorgeschrieben ist und Archivcharakter hat (Schützen solltet Ihr die Daten natürlich trotzdem). Das gleiche gilt für die Aufbewahrung durch die für euch zuständige Zuschussbehörde.
Nähere Infos zu TOM findet Ihr hier
Weitere Infos:
| View file | ||||
|---|---|---|---|---|
|
Vorlage zum Download:
| View file | ||||
|---|---|---|---|---|
|