Datenschutzerklärung
Zürich, 1.2.2024
1. Grundsatz
Der Schutz Ihrer Privatsphäre ist uns ein wichtiges Anliegen. Dementsprechend bearbeitet der Radfahrer-Verein Zürich (RVZ) Ihre persönlichen Daten sorgfältig und im Einklang mit dem schweizerischen Datenschutzrecht.
In dieser Datenschutzerklärung erläutern wir, welche Personendaten wir von Ihnen zu welchem Zweck bearbeiten, wenn Sie Mitglied in unserem Verein sind oder unsere Website besuchen.
2. Verantwortlichkeit und Kontakt
Der Vereinsvorstand trägt die Verantwortung für den datenschutzkonformen Umgang mit allen Vereinsdaten. Die Kontaktaufnahme erfolgt bei allen Fragen zum Datenschutz und zu Ihren personenbezogenen Daten über den Präsidenten Harry Aemmer, praesident@rvzuerich.ch
3. Bearbeitung von Personendaten
Wir bearbeiten und speichern Personendaten während jener Dauer, die für den jeweiligen Zweck oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht. In diesem Rahmen bearbeiten wir insbesondere Angaben, die Sie uns selbst bei der Kontaktaufnahme (beispielsweise per Briefpost, E-Mail, Kontaktformular, Social Media oder Telefon), bei der Anmeldung für einen Anlass oder bei der Einschreibung als Vereinsmitglied freiwillig übermitteln. Namentlich werden Ihre Personendaten zu folgenden Zwecken bearbeitet:
– Durchführung der Mitgliedschaft
– Führung einer Adresskartei
– Abwicklung der Rechnungsstellung und Bezahlung der Mitgliedschaftsbeiträge
– Mitgliedschaft bei Swiss Cycling
– Organisation von Anlässen
– Erstellen und Veröffentlichen von Ranglisten
– Kontaktaufnahme und Kommunikation
4. Rechte an den Daten
Alle Personen, deren persönliche Daten wir bearbeiten, verfügen über Rechte gemäss schweizerischem Datenschutzrecht. Insbesondere über das Recht, Auskunft über die durch uns bearbeiteten Personendaten zu erlangen sowie fehlerhafte Personendaten korrigieren zu lassen. Darüber hinaus können Sie die Löschung der Daten beantragen oder die Bearbeitung einschränken bzw. untersagen. Diese Massnahmen können jedoch Auswirkungen auf Ihre Mitgliedschaft bei uns haben kann.
5. Vereinswebsite
Die RVZ-Website und deren Inhalte werden ohne kommerzielle Interessen zur Verfügung gestellt. Die Webseiten werden mit der Vereinssoftware Clubdesk erstellt und unterhalten. Publiziert wird die Website auf einem ClubDesk-Webserver in einem Schweizer Rechenzentrum. ClubDesk (reeweb ag) hat mit dem Betreiber des Rechenzentrums eine gesetzeskonforme Vereinbarung zur Verarbeitung personenbezogener Daten abgeschlossen.
6. Server-Log-Dateien
Der Betreiber des ClubDesk-Webservers erhebt und speichert Informationen in so genannten Server-Log-Dateien, welche Ihr Browser automatisch an den Server übermittelt. Dies sind:
– IP-Adresse
– Datum und Uhrzeit
– Browsertyp und Browserversion
– Verwendetes Betriebssystem
– URL der aufgerufenen Seite
– ggf. URL der vorangehenden Seite
– Protokollinformationen wie Protokolltyp, Statuscodes, Fehlermeldungen
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Betrugshandlungen) für die gesetzlich vorgegebene Dauer gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Eine Zusammenführung der Server-Log-Daten mit anderen Datenquellen insbesondere mit persönlichen Daten wird nicht vorgenommen.
7. SSL-Verschlüsselung über HTTPS
Um die Sicherheit Ihrer Daten bei der Übertragung zu gewährleisten (z.B. eingegebene Passwörter), verwenden wir Verschlüsselungsverfahren, die dem aktuellen Stand der Technik entsprechen.
8. Cookies
Cookies sind kleine Textinhalte, welche ein Webserver im Browser eines Webseiten-Besuchers speichert. Sie werden in der Regel genutzt, um die Bedienbarkeit einer Website zu optimieren, können aber auch im Rahmen kommerzieller Interessen (Nutzerverhalten nachverfolgen) zum Einsatz kommen.
Die RVZ-Website legt nach einem erfolgreichen Login in den vereinsinternen Bereich ein sogenanntes Session-Cookie an. Dies sorgt dafür, dass man mehrere interne Seiten aufrufen kann und dabei immer als zugangsberechtigt erkannt wird – ohne dieses Cookie müsste man sich beim Aufruf jeder Seite neu einloggen! Weitere Cookies werden nicht genutzt, insbesondere keine mit kommerzieller Ausrichtung.
Leider legt die verwendete ClubDesk-Software das Session-Cookie und ein zweites gar nicht gebrauchtes bereits beim Aufruf der frei zugänglichen Seiten an, obwohl sie da nutzlos sind. Da es nicht möglich ist, diese Cookies zu deaktivieren bis sie wirklich gebraucht werden, erscheint ein sogenanntes Cookiebanner, welches auf diesen Sachverhalt hinweist.
9. Kontaktformular
Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen übermittelt und gespeichert. Hierfür ist die Angabe einer gültigen E-Mail-Adresse sowie Ihres Namens erforderlich. Beides dient der Zuordnung der Anfrage und ihrer Beantwortung und wird nicht an Dritte weitergegeben oder für anderweitige Zwecke genutzt. Die Angabe weiterer Daten ist optional.
9. Anmeldung in den internen Bereich der Website
Die RVZ-Website weist vereinsinterne Seiten auf, die nur nach einem erfolgreichen Login zur Verfügung stehen. Jedes erforlgreiche Login wird durch Speichern der Login-ID samt Zeitstempel protokolliert. Nicht erfolgreiche Login-Versuche werden ebenfalls protokolliert und können zur Sperrung einer Login-ID führen.
Die Login-Informationen für den Zugang zum internen Bereich müssen auf der entsprechenden Seite aktiv angefordert werden. Dabei ist diese Datenschutzerklärung zu akzeptieren.
10. Änderungen
Wir können diese Datenschutzrichtlinie jederzeit anpassen und ergänzen. Über solche Anpassungen und Ergänzungen wird in geeigneter Form informieren. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.