Datenschutz
Wer ist verantwortlich?
Verantwortlich im Sinne der DSGVO ist das Jugendrotkreuz Bad Wurzach. Die technische Bereitstellung erfolgt im Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
Welche Daten verarbeiten wir?
Kontaktdaten der Eltern, Stammdaten der Kinder (Name, Geburtsdatum, Adresse, Schwimmerstatus, Versicherungs- und Mitgliedsangaben) sowie Gesundheitsdaten (Allergien, Medikamente, Erkrankungen, Ernährung). Gesundheitsdaten sind besondere Kategorien nach Art. 9 DSGVO und werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet.
Wer sieht was?
Die Lagerleitung sieht alle Angaben. Der Sanitätsdienst sieht die Gesundheitsdaten aller Kinder. Die Küche sieht ausschließlich ernährungsbezogene Angaben. Betreuerinnen und Betreuer sehen nur die Kinder ihrer eigenen Gruppe beziehungsweise ihres Zeltes und dort nur das für die Betreuung Notwendige. Zugriffe auf Gesundheitsdaten werden protokolliert.
Wie lange speichern wir?
Gesundheitsdaten werden drei Monate nach Lagerende gelöscht. Stamm- und Anmeldedaten bleiben gespeichert, damit eine Wiederanmeldung im Folgejahr ohne erneutes Ausfüllen möglich ist, und werden nach drei Jahren ohne Anmeldung gelöscht. Zahlungsbelege bewahren wir aufgrund steuerrechtlicher Pflichten zehn Jahre auf.
Empfänger
Für die Zahlungsabwicklung wird Stripe eingesetzt, für den E-Mail-Versand der Mailanbieter des Vereins. Eine Weitergabe darüber hinaus findet nicht statt.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Eine vollständige Kopie Ihrer Daten können Sie im Elternportal unter „Meine Daten“ selbst herunterladen.