oefsv / ulti-players

MIT License
5 stars 1 forks source link

DSGVO-Einwilligungserklärung #55

Open office-ultimate opened 4 years ago

office-ultimate commented 4 years ago

Die Einwilligungserklärung enthält unterschiedliche Unterpunkte. Eine Spielerin muss zu allen (außer einem - betrifft Dressenbestellung) zustimmen, damit er*sie angelegt werden kann. Das bedeutet für die Einwilligungserklärung: Es muss mehrere Kästchen geben, die angehakt werden können.

Perfekt wäre, wenn der Vereinsadmin zunächst die Zustimmung von den Spielerinnen einholen würde bevor ersie angelegt wird (z.B. Admin schickt Link mit Erklärung an Spielerin und erhält dann eine Info, wenn ersie zugestimmt hat und zu welchen Punkten derdie Spielerin zugestimmt hat - wir müssen das im Notfall der Datenschutzbehörde nachweisen können; es wäre daher toll, wenn das irgendwo dokumentiert ist).

Gibt eine Spielerin nicht zu allen Punkten (außer Dressenbestellung) kann er*sie nicht angelegt werden.

office-ultimate commented 3 years ago

Zusatz: Bei jedem Unterpunkt Satz hinzufügen, der angehakt werden muss und stellvertretend für den Text in der DSGVO-Einwilligungserklärung steht. Klickt man auf den Satz, ist der komplette Text der Einwilligungserklärung hinterlegt. Ich füge die Sätze im Laufe der Woche hinzu.

Bitte Überschrift "Zutreffendes bitte ankreuzen" hinzufügen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zum Zwecke der Ermittlung der Höhe der Verbandsabgabe durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geburtsjahr • Eintrittsjahr ÖFSV • Eintrittsart • E-Mail-Adresse • Stammverein • Vereinseintritts- und Austrittsdatum

zum Zwecke der Ermittlung der Höhe der Verbandsabgabe durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zur Feststellung der Eligibility durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geschlecht • Geburtsjahr • E-Mail-Adresse • Stammverein • Name des/r Teams für Antritte bei Österreichischen Staatsmeisterschaften bzw. Österreichischen Meisterschaften in allen Divisionen • Rückennummer • Rolle für (B)ÖStM/(B)ÖM-Antritt(e)

zur Feststellung der Eligibility durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zum Zwecke der Führung einer Mitgliederdatenbank durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geschlecht • Geburtsjahr • Eintrittsjahr ÖFSV • Eintrittsart • E-Mail-Adresse • Stammverein • Vereinseintritts- und Austrittsdatum • Rolle im Verein • Name des/r Teams für Antritte bei Österreichischen Staatsmeisterschaften bzw. Österreichischen Meisterschaften in allen Divisionen • Rückennummer • Rolle für (B)ÖStM/(B)ÖM-Antritt(e)

zum Zwecke der Führung einer Mitgliederdatenbank durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten für die offizielle Kommunikation mit Vereinsfunktionär/innen durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • E-Mail-Adresse • Stammverein • Rolle im Verein

für die offizielle Kommunikation mit Vereinsfunktionär/innen durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten für statistische Auskünfte an die Sport Austria, die WFDF und die EUF durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geschlecht • Geburtsjahr • Stammverein

für statistische Auskünfte an die Sport Austria, die WFDF und die EUF durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen, die Teil eines Nationalteams sind, müssen zustimmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zum Zwecke der Bestellung von Nationalteamdressen durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Rückennummer

zum Zwecke der Bestellung von Nationalteamdressen durch den Österreichischen Frisbee-Sport Verband verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Bitte Überschrift "Weitergabe der Daten an Dritte" einfügen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zum Zwecke der Führung einer Mitgliederdatenbank (Hosting der Datenbank) an die Firma Hetzner (www.hetzner.de) weitergegeben und durch diese verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geschlecht • Geburtsjahr • Eintrittsjahr ÖFSV • Eintrittsart • E-Mail-Adresse • Stammverein • Vereinseintritts- und Austrittsdatum • Rolle im Verein • Name des/r Teams für Antritte bei Österreichischen Staatsmeisterschaften bzw. Österreichischen Meisterschaften in allen Divisionen • Rückennummer • Rolle für (B)ÖStM/(B)ÖM-Antritt(e)

zum Zwecke der Führung einer Mitgliederdatenbank (Hosting der Datenbank) an die Firma Hetzner (www.hetzner.de) weitergegeben und durch diese verarbeitet werden. Die Daten werden auf Servern in Falkenstein (Deutschland) gespeichert. Die Datenbank Applikation db-ultimate.oefsv.at wird ebenfalls auf den Servern der Firma Hetzner in Falkenstein betrieben. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zum Zwecke der Führung einer Mitgliederdatenbank von den Vereinsadministrator/innen aller Vereine eingesehen werden können. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geburtsjahr

zum Zwecke der Führung einer Mitgliederdatenbank von den Vereinsadministrator/innen aller Vereine eingesehen werden können. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zur Durchführung von Doping-Kontrollen bei Wettbewerben an die Nationale Anti-Doping Agentur Austria GmbH weitergegeben und durch diese verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geschlecht • Geburtsjahr

zur Durchführung von Doping-Kontrollen bei Wettbewerben an die Nationale Anti-Doping Agentur Austria GmbH weitergegeben und durch diese verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen.

Sätze, die neben Kästchen zum Ankreuzen stehen sollen (wobei hinter dem ersten Satz der unten stehende Text hinterlegt sein soll): Ich stimme zu, dass meine persönlichen Daten zum Bezug von Spitzensportförderungen an die Bundes-Sport GmbH weitergegeben und durch diese verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

Text hinter dem ersten Satz:

Ich stimme zu, dass meine persönlichen Daten

• Vorname • Familienname • Geschlecht • Geburtsjahr

zum Bezug von Spitzensportförderungen an die Bundes-Sport GmbH weitergegeben und durch diese verarbeitet werden. Sie können diese Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at kostenfrei widerrufen.

office-ultimate commented 3 years ago

Überschrift "Informationspflicht"

office-ultimate commented 3 years ago

Ich habe den Text zur "Informationspflicht" zur Kenntnis genommen.

Text:

Die Daten werden vom Österreichischen Frisbee-Sport Verband (Kontaktdaten: vorstand@frisbeeverband.at) zum Zweck der Ermittlung der Höhe der Verbandsabgabe, zur Feststellung der Eligibility, zur Führung einer Mitgliederdatenbank, für die offizielle Kommunikation mit Vereinsfunktionär/innen, für statistische Auskünfte an die Sport Austria, die WFDF und die EUF, und für die Bestellung von Nationalteamdressen auf Rechtsgrundlage der gegebenen Einwilligung sowie von der Firma Hetzner (www.hetzner.de) zum Zwecke der Führung einer Mitgliederdatenbank, von der Nationalen Anti-Doping Agentur Austria GmbH zur Durchführung von Doping-Kontrollen bei Wettbewerben, und von der Bundes-Sport GmbH zum Zwecke der Spitzensportförderung verarbeitet. Darüber hinaus können die Daten von den Vereinsadministrator/innen aller Vereine zum Zwecke der Führung einer Mitgliederdatenbank eingesehen werden. Es handelt sich dabei um die Datenkategorien Vorname, Familienname, Geschlecht, Geburtsjahr, Eintrittsjahr ÖFSV, Eintrittsart, E-Mail-Adresse, Stammverein, Vereinseintritts- und Austrittsdatum, Rolle im Verein, Name des/r Teams für Antritte bei Österreichischen Staatsmeisterschaften bzw. Österreichischen Meisterschaften in allen Divisionen, Rückennummer, Rolle für (B)ÖStM/(B)ÖM-Antritt(e).

Es besteht keine Absicht Ihre Daten an ein Drittland oder eine internationale Organisation zu übermitteln.

Die Daten werden bis zum Ende Ihrer Mitgliedschaft in einem Verein, der Mitglied des Österreichischen Frisbee-Sport Verbandes ist, gespeichert. Um zu gewährleisten, dass der Österreichische Frisbee-Sport Verband vom Ende Ihrer Mitgliedschaft in einem Verein, der dem Österreichischen Frisbee-Sport Verband angehört, Kenntnis erlangt, teilen Sie oder der Verein, dem Sie bis zu Ihrem Austritt angehört haben, dies unverzüglich per E-Mail an vorstand@frisbeeverband.at mit.

Sie haben jederzeit das Recht auf Auskunft über die Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung der Daten sowie ein Widerspruchsrecht gegen die Verarbeitung der Daten und das Recht auf Datenübertragbarkeit.

Sie haben das Recht Ihre gegebene Einwilligung jederzeit per E-Mail an vorstand@frisbeeverband.at zu widerrufen.

Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde.

Die Daten stammen aus den Excel-Files, die dem Österreichischen Frisbee-Sport Verband vom jeweiligen Verein/den jeweiligen Vereinen, in dem/in denen Sie Mitglied sind, im Zuge der Einhebung der Verbandsabgabe übermittelt wurden bzw. aus den von Ihren VereinsadministratorInnen in die Mitgliederdatenbank eingegebenen Informationen.

Die Bereitstellung der Daten ist für die Ermittlung der Höhe der Verbandsabgabe, für die Feststellung der Eligibility, für die Führung einer Mitgliederdatenbank, für die offizielle Kommunikation mit Vereinsfunktionär/innen, für statistische Auskünfte an die Sport Austria, die WFDF und die EUF, für die Bestellung von Nationalteamdressen, für die Durchführung von Doping-Kontrollen bei Wettbewerben und für den Bezug von Spitzensportförderungen notwendig. Ohne diese Daten ist es unmöglich die Höhe der Verbandsabgabe festzusetzen, die Eligibility zu überprüfen, eine Mitgliederdatenbank zu führen, den Vereinen wichtige offizielle Dokumente zukommen zu lassen, Umfragen der Sport Austria/WFDF/EUF korrekt zu beantworten, die Bestellung der Nationalteamdressen abzuwickeln, Doping-Kontrollen durchzuführen und Spitzensportförderungen zu beziehen.

Es besteht keine Absicht Ihre Daten für automatisierte Entscheidungsfindung einschließlich Profiling (Datenanalyse zu Verhalten, Gewohnheiten, Präferenzen…) zu verarbeiten.

office-ultimate commented 3 years ago

Überschrift "Information über Sportergebnismanagement"

office-ultimate commented 3 years ago

Ich habe den Text zur "Information über Sportergebnismanagement" zur Kenntnis genommen.

Text:

Aufgrund der Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO bzw. der Erfüllung einer vertraglichen bzw. rechtlichen Verpflichtung des Verantwortlichen nach Art. 6 Abs. 1 lit. b und c bzw. f DSGVO werden die personenbezogenen Daten der betroffenen Person, soweit diese für die Leistungs-/Ergebniserfassung bzw. Ergebnismanagement im Zusammenhang mit der Anmeldung oder Teilnahme an (sportlichen) Veranstaltungen oder Wettkämpfen erforderlich sind, gespeichert und auch nach Art. 17 Abs. 3 in Verbindung mit Art. 89 DSGVO für im öffentlichen Interesse liegende Archivzwecke und berechtigte Interessen des Verantwortlichen gespeichert und öffentlich zugänglich gemacht sowie von der Sport Austria – Österreichische Bundes-Sportorganisationen, 1040 Wien, Prinz-Eugen-Str. 12, gespeichert und öffentlich zugänglich gemacht. Dies wird von der betroffenen Person ausdrücklich zur Kenntnis genommen.

office-ultimate commented 3 years ago

Noch eine Frage: Ist es möglich den Spieler*innen, die angelegt wurden per Mail die Einwilligungserklärung (samt Informationspflichten) und ihre angekreuzten Punkte zu übermitteln, nachdem sie angelegt wurden? Das wäre super.

flokain commented 3 years ago

@office-ultimate ich schlage folgendes vor. Wir verwenden für jede variante von einwilligungs erklärungen den folgendne prozess.

  1. Sobald eine person einen gewissen status (registriert,nationalteamspieler, etc...) hat bekommt sie eine mail.
  2. In der mail steht dann die jeweilige einwilligungserklärung mit einem link.
  3. Durch klicken des link willigt der Spieler ein.
  4. Widerruf der Einwilligung erfolgt manuell über eine email an die vorstandsaddresse.

Was ich dann brauche, ist eine genaue auflistung der kriterien, WANN welche mail verschickt werden soll.

ich mach mal einen versuch und du korrigierst mich bitte.

Sobald eine neue Person angelegt wird (und das ist nur mit gültiger persönlicher email möglich) bekommt die Person eine mail mit allen Texten die unter "Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen." fallen. außerdem enthält der text den absatz "Information über Sportergebnismanagement" "Informationspflicht"

Sobald eine Person einem Nationalteam zugeordnet wird erhält sie eine mail mit dem Text unter Spieler*innen, die Teil eines Nationalteams sind, müssen zustimmen.

passt das so?

office-ultimate commented 3 years ago

Hi Flo,

gute Idee. Für die Spieler*innen muss es allerdings die Möglichkeit geben, jedem Unterpunkt extra zuzustimmen. Diesen Unterpunkten müssen sie aktiv zustimmen (z.B. durch Anhaken, aber Klick auf einen Link passt sicher auch). Wir brauchen halt den Nachweis, dass ein Spieler/eine Spielerin zugestimmt hat (falls wir es jemals einer Behörde vorlegen müssen). Geht das in dieser Variante?

Alles Liebe Corinna

Österr. Frisbee-Sport Verband Mag. Corinna Uhlenkamp, MSc Geschäftsführerin

ZVR: 297193118 Linzackergasse 5/3 A-1130 Wien +43 650 4404490 www.frisbeeverband.at

Am Do., 21. Jan. 2021 um 00:09 Uhr schrieb flokain <notifications@github.com

:

@office-ultimate https://github.com/office-ultimate ich schlage folgendes vor. Wir verwenden für jede variante von einwilligungs erklärungen den folgendne prozess.

  1. Sobald eine person einen gewissen status (registriert,nationalteamspieler, etc...) hat bekommt sie eine mail.
  2. In der mail steht dann die jeweilige einwilligungserklärung mit einem link.
  3. Durch klicken des link willigt der Spieler ein.
  4. Widerruf der Einwilligung erfolgt manuell über eine email an die vorstandsaddresse.

Was ich dann brauche, ist eine genaue auflistung der kriterien, WANN welche mail verschickt werden soll.

ich mach mal einen versuch und du korrigierst mich bitte.

Sobald eine neue Person angelegt wird (und das ist nur mit gültiger persönlicher email möglich) bekommt die Person eine mail mit allen Texten die unter "Spieler*innen müssen zustimmen, sonst können wir sie nicht in die UDB aufnehmen." fallen. außerdem enthält der text den absatz "Information über Sportergebnismanagement" "Informationspflicht"

Sobald eine Person einem Nationalteam zugeordnet wird erhält sie eine mail mit dem Text unter Spieler*innen, die Teil eines Nationalteams sind, müssen zustimmen.

passt das so?

— You are receiving this because you were mentioned. Reply to this email directly, view it on GitHub https://github.com/oefsv/ulti-players/issues/55#issuecomment-764013626, or unsubscribe https://github.com/notifications/unsubscribe-auth/AP3KAGYDE25K3DPEHSEGVILS25PEFANCNFSM4N566YIQ .

flokain commented 3 years ago

Ja, ich denke es ist im realistischen rahmen möglich das so zu konstruieren, dass ein admin einen invitelink an eine emailadresse schickt, der dann die datenschutz erklärung enthält und die person ihren namen und email adresse hinterlegt. Im endeffekt ist es dann ein registrierungsformular.

Ich dachte bisher user sollen sich nicht selbst anlegen können, aber defacto ist es das was du beschreibst.

Bezüglich Unterpunkten zustimmen: ist es wirklich notwendig, jedem Unterpunkt einzeln zuzustimmen? Es gibt ja nur zwei Möglichkeiten: Ich stimme dem gesamten Dokument zu und komme in die Datenbank oder eben nicht.

Der grund warum ich frage: es wäre Für die user und in der implementierung weniger aufwand einen link zu bekommen, der beim drücken das approval an die datenbank sendet und den User anlegt.

Wir sollten dazu telefonieren.

Lg Flo

office-ultimate notifications@github.com schrieb am Mo., 15. Juni 2020, 11:03:

Die Einwilligungserklärung enthält unterschiedliche Unterpunkte. Eine Spielerin muss zu allen (außer einem - betrifft Dressenbestellung) zustimmen, damit er*sie angelegt werden kann.

Perfekt wäre, wenn der Vereinsadmin zunächst die Zustimmung von den Spielerinnen einholen würde bevor ersie angelegt wird (z.B. Admin schickt Link mit Erklärung an Spielerin und erhält dann eine Info, wenn ersie zugestimmt hat und zu welchen Punkten derdie Spielerin zugestimmt hat - wir müssen das im Notfall der Datenschutzbehörde nachweisen können; es wäre daher toll, wenn das irgendwo dokumentiert ist).

Gibt eine Spielerin nicht zu allen Punkten (außer Dressenbestellung) kann er*sie nicht angelegt werden.

— You are receiving this because you are subscribed to this thread. Reply to this email directly, view it on GitHub https://github.com/oefsv/ulti-players/issues/55, or unsubscribe https://github.com/notifications/unsubscribe-auth/ADM6ENOOEFDVFXMYZBUX27DRWXPWNANCNFSM4N566YIQ .

flokain commented 3 years ago

memo an mich : das könnte helfen. https://django-registration.readthedocs.io/en/3.1.1/install.html

office-ultimate commented 3 years ago

Hi Flo,

ich glaube mich zu erinnern, dass wir das mit einzelnen Unterpunkten abfragen sollten (lt. DSGVO und Empfehlungen der Sport Austria). Ich kann mich diesbezüglich aber noch einmal schlau machen.

Lass uns gerne dazu telefonieren. Wie passt es zeitlich bei dir gut? Diese Woche bin ich - bis auf Freitag - relativ ausgebucht.

Alles Liebe Corinna

flokain commented 3 years ago

corinna schreibt georg höfner, was genau zu einer bestätigung der EE in der datenbank gespeichert werden muss. laut gespräch am 29.02. wählen wir diesen prozess

zu implementierender prozess:

  1. admins könne email adressen angeben, diese senden invite link zum registrieren
  2. Der user bekommt eine mail mit link zum anmelder formular
  3. Das formular beiihnaltet felder für stammdaten, und die EE mit der möglichkeit alle punkte einzelnen zu bestätigen. Der Punkt Nationteamdressen ist optional.

Felder sind:

  1. Nach abschicken wird der user angelegt.
  2. der vereins admin erhält eine benachrichtigung per mail wenn die person angelegt ist mit den stammdaten und einem link zur datenbank zum editieren

Aufwandschätzung: ca. 50h lieferbar bis ende juni

Vereinfachung der lösung wäre im allen punkten wird gemeinsam per link zugestimmt. dadurch wird nur die email adresse angelegt der admin kümmert sich nach einer notification um den rest.

Aufwand ca 30h lieferbar bis Ende Mai

office-ultimate commented 3 years ago

Antwort von Georg auf die Frage, welche Daten wir beim Akt der Bewilligung speichern müssen:

Liebe Corinna,

das ist eine gute Frage, die so in der DSGVO meines Wissens nach gar nicht abgedeckt wird. Generell müsstet ihr die Leute (sofern ihr mit den Daten nichts macht, zu dem ihr eigentlich nicht berechtigt seid - zB Weitergabe an Dritte zum Zweck der Werbung - bzw. sofern ihr keine besonderen Daten - Gesundheitsdate usw - abfragt) gar nicht aktiv einwilligen lassen, sondern würde eine Information reichen. Wenn die Person dann das Formular abschickt, hätte die die Info zur Kenntnis genommen. Hängt aber natürlich von den abgefragten Daten und den Zwecken der Verarbeitung ab.

Im Endeffekt ist deine Frage ja nichts anderes als eine Abo von einem Newsletter. Dort wird gespeichert, wann sich die Person angemeldet hat. Es liegt also aus meiner Sicht an euch, welche Daten ihr alle speichern wollt. Ich kenne hier keine Vorgabe. Um entgültige Rechtssicherheit zu haben, müsstet ihr das wohl rechtsanwaltlich betrachten lassen - dann liegt die Verantwortung dort.

LG Georg

Was meinst du dazu? Wie aufwändig ist es, die Daten möglichst genau zu speichern (z.B. inklusive zugestimmtem Text)?

flokain commented 3 years ago

danke corinna,

wirst du das weiter verfolgen, sprich eine rechtsberatung oder 'ähnliches dazu kontaktieren?

LG Flo

Am Mo., 8. Feb. 2021 um 15:48 Uhr schrieb office-ultimate < notifications@github.com>:

Antwort von Georg auf die Frage, welche Daten wir beim Akt der Bewilligung speichern müssen:

Liebe Corinna,

das ist eine gute Frage, die so in der DSGVO meines Wissens nach gar nicht abgedeckt wird. Generell müsstet ihr die Leute (sofern ihr mit den Daten nichts macht, zu dem ihr eigentlich nicht berechtigt seid - zB Weitergabe an Dritte zum Zweck der Werbung - bzw. sofern ihr keine besonderen Daten - Gesundheitsdate usw - abfragt) gar nicht aktiv einwilligen lassen, sondern würde eine Information reichen. Wenn die Person dann das Formular abschickt, hätte die die Info zur Kenntnis genommen. Hängt aber natürlich von den abgefragten Daten und den Zwecken der Verarbeitung ab.

Im Endeffekt ist deine Frage ja nichts anderes als eine Abo von einem Newsletter. Dort wird gespeichert, wann sich die Person angemeldet hat. Es liegt also aus meiner Sicht an euch, welche Daten ihr alle speichern wollt. Ich kenne hier keine Vorgabe. Um entgültige Rechtssicherheit zu haben, müsstet ihr das wohl rechtsanwaltlich betrachten lassen - dann liegt die Verantwortung dort.

LG Georg

— You are receiving this because you commented. Reply to this email directly, view it on GitHub https://github.com/oefsv/ulti-players/issues/55#issuecomment-775200937, or unsubscribe https://github.com/notifications/unsubscribe-auth/ADM6ENMCE2GCFZQ2JBWEVJDS572TBANCNFSM4N566YIQ .