Datenschutz

LoremVereinbarung ipsumüber dolordie sitgemeinsame
Verarbeitung amet,von conseteturDaten sadipscingin elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet.Overso

DuisAls autemAdministrator vel(z.B. eumVereinsadministrator) iriurehaben dolorSie eine besondere Aufgabe und Verantwortung. Sie sollten mindestens 16 Jahre alt sein um Overso in hendreritder Rollen „Administrator“ zu nutzen.

Sie müssen bei der Registrierung korrekte und vollständige Informationen angeben, um sich für ein Konto zur Nutzung in vulputateOverso velitzu esseregistrieren. molestieFür consequat,die velRegistrierung illumbenötigen doloreSie eueine feugiatgültige nullaE-Mail- facilisisAdresse, atwelche veroper erosMail-Link etfreigegeben accumsanwird. etDiese iustoE-Mail-Adresse odiowird dignissimzur quiKommunikation blanditin praesentOverso luptatumverwendet. zzrilSie delenitdürfen augueIhre duisZugangsdaten dolorenicht teweitergeben feugaitoder nullaIhr facilisi.Konto Loremeiner ipsumanderen dolorPerson sitzugänglich amet,machen consectetuerund adipiscingsind elit,für sedalle diamAktivitäten nonummyverantwortlich, nibhdie euismodunter tinciduntIhrem utKonto laoreetstattfinden. doloreWenn magnaSie aliquamim eratNamen volutpat.einer anderen natürlichen oder juristischen Person ein Konto erstellen oder Overso nutzen, müssen Sie berechtigt sein. Sie können auf Overso zugreifen und den Dienst nutzen unter der Voraussetzung, dass Sie diese Bedingungen einhalten. Bei der Nutzung von Overso müssen Sie alle geltenden Gesetze und Richtlinien einhalten. Sie dürfen Overso nicht für illegale, schädliche oder missbräuchliche Aktivitäten nutzen zum Beispiel das die Rechte anderer verletzt oder missbraucht.

UtEinverständniserklärung wisizur enimDatenverarbeitung adder minimdurch veniam,den quisAdministrator nostrudangelegten exerciPersonen

tation

In ullamcorperOVERSO suscipitwerden lobortispersonenbezogene nislDaten utwie aliquipNamen, exE-Mail-Adressen eaund commodoWohnorte consequat.gespeichert. DuisFür autemdie velVerarbeitung eum(etwa iriureeine dolorEintragung oder Änderung) dieser Daten ist das Einverständnis der jeweils betreffenden Person nötig. Als Administrator:in liegt es in hendreritIhrer Verantwortung, dieses Einverständnis von bestehenden sowie zukünftigen Vereinsmitgliedern einzuholen. Zur Vereinfachung des Vorgangs finden Sie dafür bei Bedarf in vulputateder velitOVERSO-Hilfe esseeinen molestieVordruck consequat,über veldie illumEinwilligung dolorezur euDatenverarbeitung, feugiatden nullaChormitglieder facilisisunterschreiben atkönnen vero– erosbei eteiner accumsanNeuaufnahme etidealerweise iustodirekt odiozusammen dignissimmit quidem blandit praesent luptatum zzril delenit augue duis dolore te feugait nulla facilisi.Aufnahmeantrag.

NamWir liberim temporDeutschen cumChorverband solutarespektieren nobisdie eleifendPrivatsphäre optionund conguesind nihilnachdrücklich imperdietbemüht, domingalle idDaten, quoddie mazimwir placeratvon facerIhnen possimoder assum.über LoremSie ipsumerhalten, dolorzu sit amet, consectetuer adipiscing elit, sed diam nonummy nibh euismod tincidunt ut laoreet dolore magna aliquam erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis nisl ut aliquip ex ea commodo consequat.schützen.

DuisVereinbarung autemüber veldie eumgemeinsame
Verarbeitung iriurevon dolorDaten in hendreritOverso

1. Gegenstand dieser Vereinbarung

1.1. Der DCV betreibt zusammen mit den Mitgliedsvereinen die Verbandssoftware OVERSO, in vulputateder velitdie essepersonenbezogenen molestieDaten consequat,der velFunktionsträger, illumMitglieder doloreund euSänger feugiatder nullaMitgliedsvereine facilisis.und des DCV verarbeitet werden. Diese Vereinbarung regelt die diesbezügliche datenschutzrechtliche Verantwortlichkeit für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO).

At1.2. veroDer eosDCV etund accusamdie etMitgliedsvereine justosind duofür doloresdie etDatenverarbeitung eaim rebum.Rahmen Stetder clitaOVERSO-Software kasdgemeinsam gubergren,verantwortlich noim seaSinne takimatavon sanctusArt. est26 LoremAbs. ipsum1 dolorDSGVO. sitDie amet.technische LoremBereitstellung ipsumder dolorPlattform siterfolgt amet,dabei conseteturdurch sadipscingden elitr,DCV sedim diamWege nonumydes eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, At accusam aliquyam diam diam dolore dolores duo eirmod eos erat, et nonumy sed tempor et et invidunt justo labore Stet clita ea et gubergren, kasd magna no rebum. sanctus sea sed takimata ut vero voluptua. est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat.Software-as-a-Service.

Consetetur1.3. sadipscingGegenstand elitr,der sedDatenverarbeitung diamsind nonumyausschließlich eirmodpersonenbezogene temporDaten inviduntder utder laboreFunktionsträger, etMitglieder doloreund magnaSänger aliquyamder erat,Mitgliedsvereine sedund diamdes voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus.DCV.

Lorem1.4. ipsumDer dolorDCV sitund amet,die conseteturMitgliedsvereine sadipscingeinigen elitr,sich seddarauf, diamdass nonumydie eirmodVerarbeitung temporder inviduntDaten utim laboreRahmen etder doloreOVERSO-Software magnaausschließlich aliquyamin erat,einem sedMitgliedsstaat diamder voluptua.Europäischen AtUnion verooder eosin eteinem accusamanderen etVertragsstaat justodes duoAbkommens doloresüber etden eaEuropäischen rebum.Wirtschaftsraum Stetstattfindet. clitaDer kasdDCV gubergren,und nodie seaMitgliedsvereine takimatastimmen sanctuseiner estÜbermittlung Loremoder ipsumsonstige dolorVerlagerung sitder amet.Daten Loremin ipsumein dolorDrittland situnter amet,der conseteturBedingung sadipscingzu, elitr,dass seddie diambesonderen nonumygesetzlichen eirmodVoraussetzungen temporder inviduntArt. ut44 laboreff. etDSGVO doloreerfüllt magnawerden aliquyam(z.B. erat,Angemessenheitsbeschluss sedder diamKommission, voluptua.Standarddatenschutzklauseln, Atgenehmigte veroVerhaltensregeln). eosDie etVerantwortung accusamfür etdie justoSicherstellung duodieser doloresVoraussetzung ettrifft eader rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet.DCV.

Duis2. autemNutzungszwecke velder eumOVERSO-Software

iriure

2.1. dolorZwecke der Datenverarbeitung über OVERSO sind die Mitgliederverwaltung, Jahresbestandserfassung zu Abrechnungszwecken und das Ehrungswesen.

3. Umsetzung der OVERSO-Software

Der DCV und die Mitgliedsvereine wirken bei der Umsetzung im Rahmen ihrer nachfolgend geregelten Rollen zusammen.

3.1. Technische Bereitstellung

3.1.1. Der DCV und die Mitgliedsvereine bestimmen den DCV als verantwortlich für die technische Bereitstellung der OVERSO. Diese erfolgt entsprechend der Leistungsbeschreibung des Vertrags des DCV mit der pronomiX GmbH, Karl-Marx-Straße 147b, 12529 Schönefeld / OT Großziethen („pronomix“).

3.1.2. Diese Bereitstellung erfolgt als Software-as-a-Service und unter Einbeziehung des Auftragsverarbeiters pronomix. Der DCV hat mit pronomiX eine Vereinbarung nach Art. 28 Abs. 3 DSGVO geschlossen.

3.1.3. Der DCV ist für die Kontrolle von pronomix bezüglich der Einhaltung der Vorschriften über Datenschutz und Datensicherheit sowie der vertraglichen Vereinbarungen einschließlich der technischen und organisatorischen Maßnahmen verantwortlich.

4. Betroffenenrechte

4.1. Der DCV übernimmt die Aufgabe, für die Betroffenen dauerhaft die Informationen gemäß Artt. 13 und 14 DSGVO bereitzustellen.

4.2. Jeder Mitgliedsverein ist jeweils selbst verpflichtet, gegenüber den Betroffenen die Rechte gemäß Art. 12 – 22 DSGVO zu erfüllen. Der DCV teilt in hendreritden Informationen nach Ziffer 4.1 den Betroffenen die jeweiligen Kontaktmöglichkeit mit, über die sie ihre Ansprüche auf Auskunft, Löschung, Berichtigung etc. geltend machen können.

4.3. Der DCV und die Mitgliedsvereine unterstützen sich im erforderlichen Umfang bei der Erfüllung der Betroffenenrechte.

4.4. Der DCV weist die Nutzer in vulputateden velitInformationen essenach molestieZiffer consequat,4.1. veldarauf illumhin, doloredass eusie feugiatdie nullawesentlichen facilisisInhalte atdieser veroVereinbarung erosauf etAnfrage accumsaneinsehen et iusto odio dignissim qui blandit praesent luptatum zzril delenit augue duis dolore te feugait nulla facilisi. Lorem ipsum dolor sit amet, consectetuer adipiscing elit, sed diam nonummy nibh euismod tincidunt ut laoreet dolore magna aliquam erat volutpat.können.

Ut5. wisiDatengeheimnis enimund adVerpflichtung minimzur veniam,Vertraulichkeit

quis

5.1. nostrudDer exerciDCV tationund ullamcorperdie suscipitMitgliedsvereine lobortisstellen nislsicher, utdass aliquipsämtliche exPersonen, eadie commodomit consequat.der DuisPflege autemund velBetreuung eumder iriureOVERSO dolorbetraut sind und so auf personenbezogene Daten des DCV und der Mitgliedsvereine zugreifen können oder sonst Kenntnis von deren Daten erlangen, vor Aufnahme der Tätigkeit mit den für sie maßgebenden Bestimmungen des Datenschutzes vertraut gemacht und für die Zeit ihrer Tätigkeit wie auch nach deren Beendigung in hendreritgeeigneter Weise zur Verschwiegenheit verpflichtet sind (Art. 28 Abs. 3 Satz 2 lit. b und Art. 29 DSGVO).

5.2. Sonstige Dritte, die auftragsgemäß auf personenbezogene Daten des DCV und der Mitgliedsvereine zugreifen können, sind entsprechend zur Vertraulichkeit zu verpflichten. Der DCV und die Mitgliedsvereine stellen durch geeignete Maßnahmen sicher, dass Dritte, die Zugang zu den Daten des DCV und der Mitgliedsvereine haben, diese nicht über die hier geregelten Verarbeitungsvorgänge hinaus verarbeiten und dass den Weisungen und Vorgaben des DCV und der Mitgliedsvereine durch die Dritten Folge geleistet wird.

6. Einschaltung von Auftragnehmern

6.1. Die Mitgliedsvereine gestatten dem DCV unter der Bedingung der Einhaltung der Pflichten dieser Ziffer 6 die Beauftragung von Auftragnehmern zur Verarbeitung von Daten (Art. 28 Abs. 2 DSGVO).

6.2. Freigegebene Auftragnehmer sind in vulputateAnlage velit1 esse molestie consequat, vel illum dolore eu feugiat nulla facilisis at vero eros et accumsan et iusto odio dignissim qui blandit praesent luptatum zzril delenit augue duis dolore te feugait nulla facilisi.aufgeführt.

Nam6.3. liberDer temporDCV cuminformiert solutadie nobisMitgliedsvereine eleifendmindestens optionin congueTextform nihilüber imperdietjede domingbeabsichtigte idHinzuziehung, quodÄnderung mazimoder placeratErsetzung facervon possimAuftragnehmern assum.oder LoremUnterauftragnehmern ipsum(nachfolgend dolorzusammen sit amet, consectetuer adipiscing elit, sed diam nonummy nibh euismod tincidunt ut laoreet dolore magna aliquam erat volutpat. Ut wisi enim ad minim veniam, quis nostrud exerci tation ullamcorper suscipit lobortis nisl ut aliquip ex ea commodo consequat.„Auftragnehmer“).

Duis6.4. autemDie veldie eumMitgliedsvereine iriurekönnen dolorder Hinzuziehung neuer Auftragnehmer nur aus wichtigem datenschutzrechtlichem Grund widersprechen. In diesem Fall unternimmt der DCV angemessene Schritte, um die gegen eine Einbeziehung bestehenden Gründe zu beheben. Hierbei ist auch die Hinzuziehung eines alternativen Auftragnehmers zu prüfen.

6.5. Der DCV trägt Sorge dafür, dass Auftragnehmer unter Berücksichtigung der Eignung der von diesem getroffenen technischen und organisatorischen Maßnahmen im Sinne von Art. 32 DSGVO sorgfältig auswählt werden. Eine Beauftragung von Auftragnehmern in hendreritDrittstaaten darf nur erfolgen, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss der Kommission, anerkannte Standarddatenschutzklauseln, genehmigte Verhaltensregeln).

6.6. Der DCV hat, soweit gesetzlich vorgeschrieben, vertraglich sicherzustellen, dass mit dem Auftragnehmer eine Vereinbarung gemäß Art. 28 DSGVO geschlossen wird. Diese Vereinbarung muss gleichermaßen sicherstellen, dass die Pflichten des DCV und der Mitgliedsvereine aus dieser Vereinbarung, insbesondere die Wahrung der Betroffenenrechte ohne Einschränkung erfüllt werden können.

7. Unterstützung bei Datenpannen, Kontrollpflichten, Folgeabschätzungen, Beanstandungen

7.1. Der DCV und die Mitgliedsvereine weisen sich auf ihnen bekannt gewordene Verletzungen des Schutzes personenbezogener Daten im Rahmen der OVERSO-Software unverzüglich hin. Der Hinweis enthält eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten, soweit möglich mit Angabe der Kategorien und der ungefähren Zahl der betroffenen Personen, der betroffenen Kategorien und der ungefähren Zahl der betroffenen personenbezogenen Datensätze.

7.2. Soweit der DCV oder ein Mitgliedsverein im Rahmen seiner Nutzung der OVERSO selbst zur Kontrolle der Einhaltung der DSGVO-Vorgaben bei weiteren Mitgliedsvereinen verpflichtet ist, unterstützen die betroffenen den kontrollverpflichteten Verein im erforderlichen Umfang. Die bestehende Kontrollverpflichtung ist nach Möglichkeit durch Vorlage aktueller Testate, Berichte oder Berichtsauszüge unabhängiger Instanzen (z. B. Wirtschaftsprüfer, Revision, Datenschutzbeauftragter, IT-Sicherheitsabteilung, Datenschutzauditoren, Qualitätsauditoren) oder einer geeigneten Zertifizierung durch IT-Sicherheits- oder Datenschutzaudit (z. B. gemäß ISO/IEC 27001:2017) zu erfüllen.

7.3. Die Mitgliedsvereine nehmen zur Kenntnis, dass nach einer vom DCV durchgeführten Voranalyse gemäß Art. 33 Abs. 1 DSGVO keine Datenschutz-Folgenabschätzung für den grundsätzlichen Betrieb erforderlich ist. Der DCV und die Mitgliedsvereine prüfen gemeinsam dauerhaft, ob eine solche aufgrund einer späteren Nutzung der OVERSO-Software entsteht. In diesem Fall wird die Durchführung federführend vom DCV übernommen. Die Mitgliedsvereine unterstützen den DCV hierbei im erforderlichen Umfang.

7.4. Der DCV und die Mitgliedsvereine informieren sich gegenseitig über Beanstandungen, Anfragen oder Ersuchen hinsichtlich der Datenverarbeitung seitens Aufsichtsbehörden oder Betroffener, insbesondere über Kontrollhandlungen, Ermittlungen oder sonstige Maßnahmen von Aufsichtsbehörden, sofern geltendes Recht eine solche Mitteilung nicht wegen eines wichtigen öffentlichen Interesses verbietet. Der DCV und die Mitgliedsvereine unterstützen sich bei der Umsetzung von Weisungen der Aufsichtsbehörden.

8. Technische und organisatorische Maßnahmen

8.1. Der DCV stellt sicher, dass die technischen und organisatorischen Maßnahmen (TOM) von pronomix umgesetzt und eingehalten werden. Der DCV überwacht für die Mitgliedsvereine, dass in vulputateBezug velitauf essedie molestiekonkrete consequat,Verarbeitung velein illumdem doloreRisiko eufür feugiatdie nullaRechte facilisis.und Freiheiten der von der Verarbeitung betroffenen natürlichen Personen angemessenes Schutzniveau besteht.

At8.2. veroDie eosMitgliedsvereine etsetzen accusamden etDCV justodavon duoin doloresKenntnis, etwenn eabesondere rebum.Kategorien Stetpersonenbezogener clitaDaten kasdgemäß gubergren,Art. 9 DSGVO verarbeitet werden sollen oder sich aus anderen Gründen Besonderheiten ergeben, insbesondere eine erhöhte Eintrittswahrscheinlichkeit oder Schwere des Risikos für die Rechte und Freiheiten der Betroffenen besteht. Der DCV prüft, ob eine Erhöhung der technischen und organisatorischen Maßnahmen erforderlich ist und sorgt ggf. gegenüber pronomix für die Umsetzung.

9. Laufzeit und Kündigung

9.1. Diese Vereinbarung gilt ab Beitritt durch mindestens den DCV und einen Mitgliedvereine und nur für die beigetretenen Mitgliedsvereine und den DCV.

9.2. Die Laufzeit dieser Vereinbarung entspricht der des Vertrags über die Nutzung der OVERSO.

9.3. Das Recht zur Kündigung eines Mitgliedvereins aus wichtigem Grund bleibt unberührt. Mit Wirksamwerden der Kündigung ist die Nutzung der OVERSO vom Mitgliedsverein einzustellen.

Anlage 1: Freigegebene Auftragnehmer

Name	Anschrift	Auftragsinhalt
pronomiX GmbH	Karl-Marx-Straße 147b12529 Schönefeld / OT Großziethen	Entwicklung und Pflege der OVERSO-Software
Deutscher Chorverband Verlags- und Projektgesellschaft mbH	Karl- Marx- Strasse 14512043 Berlin	Abobetreuung „Chorzeit“

September 2024