DSGVO im Kampfsport-Verein.
Die ehrliche Pflicht-Liste.

7 Pflicht-Punkte

Häkchen für „erledigt", Notiz neben jedem Punkt für deine Realität.

• 1. Datenschutzerklärung auf Vereins-Website

  Pflicht nach Art. 13 DSGVO. Muss enthalten: Verantwortlicher, Datenkategorien, Zwecke, Rechtsgrundlagen, Auftragsverarbeiter, Speicherdauer, Betroffenenrechte.

  💡 Praxis: Generator-Vorlage von e-recht24.de oder datenschutz-generator.de reicht — solange du sie an deinen Verein anpasst.

• 2. Aktive Einwilligung beim Mitglieder-Beitritt

  Kein vorausgefülltes Häkchen! Bei Online-Anmeldung: Checkbox + Hinweis auf Datenschutzerklärung.

  💡 Praxis: Du musst IP, Zeitstempel und den Einwilligungstext protokollieren — nicht nur „Ja, akzeptiert".

• 3. AVV mit jedem Cloud-Anbieter

  Auftragsverarbeitungsverträge (Art. 28 DSGVO) mit Microsoft, Google, Mailbox-Anbieter, Software-Tools — überall wo Mitgliederdaten landen.

  💡 Praxis: Bei großen Anbietern automatisch via T&Cs. Bei spezialisierter Gym-Software wie Osss elektronisch im Dashboard signierbar.

• 4. Verarbeitungsverzeichnis (Art. 30 DSGVO)

  Internes Dokument — muss nicht öffentlich sein, aber auf Verlangen der Aufsichtsbehörde (z.B. BayLDA) vorgelegt werden.

  💡 Praxis: Eine simple Tabelle reicht. Vorlagen kostenlos beim BfDI oder bei den Landes-Datenschutzbehörden.

• 5. Lösch-Prozess für Ex-Mitglieder

  Nach Vertragsende dürfen Daten nur so lange gespeichert werden, wie gesetzliche Aufbewahrungspflichten verlangen.

  💡 Praxis: Rechnungsrelevante Daten 10 Jahre (§ 257 HGB / § 147 AO). Alles andere früher löschen.

• 6. Datenpannen-Plan

  Bei Datenleck: 72-Stunden-Frist für Meldung an Aufsichtsbehörde (Art. 33 DSGVO).

  💡 Praxis: Schreibe eine 1-Seiten-Anweisung: Wer macht was, wenn ein Laptop mit Mitgliederdaten geklaut wird?

• 7. Betroffenenrechte umsetzbar machen

  Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Datenübertragbarkeit (Art. 20) — alles binnen 30 Tagen.

  💡 Praxis: Bei Software-Tool: prüfen ob CSV-Export pro Mitglied möglich. Manuell ist OK, aber bei vielen Anfragen mühsam.