Qualitätssicherung und sonstige Pflichten des Auftragnehmers Der Auftragnehmer hat zusätzlich zu der Einhaltung der Regelungen dieses Auftrags gesetzliche Pflichten gemäß Art. 28 bis 33 DS-GVO; insofern gewährleistet er insbesondere die Einhaltung folgender Vorgaben: • Als Datenschutzbeauftragte ist beim Auftragnehmer Xxxx Xxxxxx Xxxxxx, Head of Data Protection, +00 (0)0000 000-000, xxxx-xxxxxxxxxx@xxxxxxx.xxx bestellt. Ein Wechsel des Datenschutzbeauftragten ist dem Auftraggeber unverzüglich mitzuteilen. Dessen jeweils aktuelle Kontaktdaten sind auf der Homepage des Auftragnehmers leicht zugänglich hinterlegt. • Die Wahrung der Vertraulichkeit gemäß Art. 28 Abs. 3 S. 2 lit. b, 29, 32 Abs. 4 DS- GVO. Der Auftragnehmer setzt bei der Durchführung der Arbeiten nur Beschäftigte ein, die auf die Vertraulichkeit verpflichtet und zuvor mit den für sie relevanten Bestimmungen zum Datenschutz vertraut gemacht wurden. Der Auftragnehmer und jede dem Auftragnehmer unterstellte Person, die Zugang zu personenbezogenen Daten hat, dürfen diese Daten ausschließlich entsprechend der Weisung des Auftraggebers verarbeiten einschließlich der in diesem Vertrag eingeräumten Befugnisse, es sei denn, dass sie gesetzlich zur Verarbeitung verpflichtet sind. • Die Umsetzung und Einhaltung aller für diesen Auftrag notwendigen technischen und organisatorischen Maßnahmen entsprechen Art. 28 Abs. 3 Satz 2 lit. c, 32 DS- GVO und Anlage 2. • Der Auftraggeber und der Auftragnehmer arbeiten auf Anfrage mit der Aufsichtsbehörde bei der Erfüllung ihrer Aufgaben zusammen. • Die unverzügliche Information des Auftraggebers über Kontrollhandlungen und Maßnahmen der Aufsichtsbehörde, soweit sie sich auf diesen Auftrag beziehen. Dies gilt auch, soweit eine zuständige Behörde im Rahmen eines Ordnungswidrigkeits- oder Strafverfahrens in Bezug auf die Verarbeitung personenbezogener Daten bei der Auftragsverarbeitung beim Auftragnehmer ermittelt. • Soweit der Auftraggeber seinerseits einer Kontrolle der Aufsichtsbehörde, einem Ordnungswidrigkeits- oder Strafverfahren, dem Haftungsanspruch einer betroffenen Person oder eines Dritten oder einem anderen Anspruch im Zusammenhang mit der Auftragsverarbeitung beim Auftragnehmer ausgesetzt ist, hat ihn der Auftragnehmer nach besten Kräften zu unterstützen. • Der Auftragnehmer kontrolliert regelmäßig die internen Prozesse sowie die technischen und organisatorischen Maßnahmen, um zu gewährleisten, dass die Verarbeitung in seinem Verantwortungsbereich im Einklang mit den Anforderungen des geltenden Datenschutzrechts erfolgt und der Schutz der Rechte der betroffenen Person gewährleistet wird. • Dokumentation der getroffenen technischen und organisatorischen Maßnahmen gegenüber dem Auftraggeber, die gemäß Ziffer 3 unter xxxxx://xxx.xxxxxxx.xxx/ AV/TOM.pdf abrufbar sind.
Schlußbestimmungen (1) Der Erfüllungsort ist der Sitz der GmbH.
(2) Mündliche Nebenabreden bestehen nicht. Alle Vereinbarungen bedürfen der Schriftform; dies gilt auch für die Aufhebung dieses Schriftformerfordernisses.
(3) Die Allgemeinen Vertragsbedingungen sind auf Wunsch auf der Geschäftsstelle einzusehen. Voraussetzung für die Mitgliedschaft im Golfclub Bad Münstereifel‐Stockert e.V. ist ein bestehender Spielbe‐ rechtigungsvertrag mit der Golf Bad Münstereifel Betriebsgesellschaft mbH. Die Mitgliedschaft im Golfclub e.V. endet automatisch mit Ablauf der Spielberechtigung auf der Golfanlage Bad Münstereifel. Die Satzung des Golfclubs e.V. ist mir bekannt. Auf dieser Grundlage beantrage ich die Mitgliedschaft als: Ordentliches Mitglied Zweitmitglied Jugendliches Mitglied Ort, Datum Unterschrift (ggf. des gesetzlichen Vertreters) Ort, Datum Unterschrift (ggf. des gesetzlichen Vertreters) Hiermit ermächtige ich widerruflich den Golfclub Bad Münstereifel‐Stockert e.V. den von mir zu leistenden Clubbeitrag zu Lasten meines Xxxxxx mittels Lastschrift einzuziehen. Wenn mein Konto keine Deckung aufweist, besteht seitens des Kre‐ ditinstituts keine Verpflichtung zur Einlösung. Der Einzug erfolgt in der ersten Märzwoche des jeweiligen Jahres. Ihre Man‐ datsreferenznummer ist Ihre DGV‐Mitgliedsnummer. Der Einzug erfolgt durch die Volksbank Euskirchen auf das Konto Iban: XX00000000000000000000; BIC: XXXXXXX0XXX. Unsere Gläubiger‐Identifikationsnummer lautet: DE06ZZZ00000044675. Ort, Datum Unterschrift (ggf. des gesetzlichen Vertreters) Golfclub Bad Münstereifel-Stockert e.V. Mitglieds Nr.4549 mit heutigem Schreiben möchten wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten in unserem Golfclub infor- mieren. Ihre Daten werden dabei zum einen durch uns, aber auch durch Dritte, etwa durch den Deutschen Golf Verband e. V. (DGV) und PC Xxxxx ( Mitgliederverwaltungsprogramm ) verarbeitet. Verarbeitung Ihrer Daten durch den DGV Insbesondere zur Bestellung Ihres DGV-Ausweises und zur Wettspielabwicklung (Erstellung von Startlisten u. ä.) werden Sie betreffende Daten an den DGV, Xxxxxxxxxxx Xxxx 00, 00000 Xxxxxxxxx, weitergegeben. Im Einzelnen handelt es sich dabei um folgende Daten zur Verwendung für die ebenfalls nachfolgend beschriebenen Zwecke:
a. zur Ausgabe des DGV-Ausweises Mitgliedsnummer, Name, Vorname, Titel, Funktion im Club, Spielrecht und Stammvorgabe des Golfspielers sowie das Länderkennzeichen, Geburtsdatum, Altersklasse, Geschlecht, Jahr der Ausgabe des Ausweises, Datum der Gültigkeit des Ausweises, Datum der Bestellung des Ausweises sowie das Datum der Stammvorgabe
b. zur Abbildung eines Regionalitätskennzeichens auf dem DGVAusweis die Entfernung zwischen einer Wohnanschrift des Ausweisin- habers und dem Clubhaus des den DGV-Ausweis ausgebenden DGV-Mitglieds
c. zur Vergabe einer eindeutigen Spieleridentifikationsnummer Name, Vorname, Geschlecht, Geburtsdatum, Postleitzahl und Club- nummer
d. zur Analyse der Einzugsgebiete von Golfplätzen die Länderkennzeichen und die Postleitzahlen der Wohnorte
e. zur Weiterleitung an den Heimatclub, zur Ermittlung von Ranglisten und für statistische Auswertungen durch den DGV und die LGV die Wettspielergebnisse der Golfspieler
f. zur Darstellung der Wettspielergebnisse auf xxx.xxxx.xx Name, Vorname, Titel, Geschlecht, Name des Heimatclubs, Wettspielergeb- nisse und Vorgabendaten (sofern der Veröffentlichung nicht vom betroffenen Golfspieler widersprochen wurde)
g. zur Erstellung von Melde- und Startlisten von Golfturnieren zur Veröffentlichung auf xxx.xxxx.xx DGV-Nummer, Name des Hei- matclubs, Mitgliedsnummer, Spieleridentifikationsnummer, Name, Vorname, Titel, Stammvorgabe, Turnier, Startzeit, Spielergruppe und Abschlag. Der Zugang zur Meldeliste ist beschränkt auf die zum Turnier angemeldeten Personen; der Zugang zu Startlisten ist be- schränkt auf die Personen einer Spielergruppe
x. zur Darstellung von Melde-, Start- und Handicaplisten sowie Wettspielergebnissen Weitergabe der in vorstehenden Buchstaben (e. und f.) genannten Daten an den Betreiber des Internetportals xxx.xxxxxx.xx (sofern der Veröffentlichung nicht vom betroffenen Golf- spieler widersprochen wurde). Der Zugang zu Handicaplisten ist beschränkt auf Personen mit identischem Heimatclub; der Zugang zu Meldelisten ist beschränkt auf die zum Turnier angemeldeten Personen; der Zugang zu Startlisten ist beschränkt auf die Personen einer Spielergruppe
i. zur Weitergabe anlässlich von Gastspielerabfragen ausländischer Golfclubs, die einem EGA-Mitglied angehören (nur innerhalb der EU bzw. in Ländern mit von der EU anerkanntem angemessenem Datenschutzniveau) Vorname, Name, Titel, Geschlecht, Geburtsda- tum, Name des Heimatclubs, DGV-Nummer, Mitgliedsnummer, Stammvorgabe (inkl. Datum) sowie die Spieleridentifikationsnummer. Bei Gastspielerabfragen von DGVMitgliedern wird darüber hinaus die Altersklasse, die Funktion im Club, eine gegebenenfalls beste- hende Vorgabensperre, das Spielrecht im Club sowie das Ablaufdatum des DGV-Ausweises weitergegeben
j. zur Veröffentlichung im Internet unter xxx.xxxx.xx/xxx die Vornamen, Namen, Titel, Funktionen und E-Mail-Adressen der Funktions- xxxxxx. Übermittelt das DGV-Mitglied über den Kreis der Funktionsträger des DGV-Mitglieds hinausgehende personenbezogene Daten an das DGV-Intranet, so hat es dafür Sorge zu tragen, dass dafür eine schriftliche Einwilligung des Betroffenen vorliegt. Einer Verwendung der unter f. und h. genannten Daten können Sie uns gegenüber jederzeit widersprechen. Ihre vorstehend aufgeführ- ten Daten werden vom DGV spätestens ein Jahr nach Ihrem Ausscheiden aus dem GC gelöscht, es sei denn Sie treten einem anderen Golfclub bei, der ebenfalls ordentliches Mitglied mit Spielbetrieb im DGV ist. Die Bereitstellung der personenbezogenen Daten an den DGV beruht auf der Datenschutz-Richtlinie des Golfclub Bad Münstereifel Stockert e. V. sowie den Aufnahme- und Mitgliedschaftsrichtlinien des DGV, in deren Geltung Sie mit Ihrem Beitritt zum Golfclub Bad Münstereifel-Stockert e. V. eingewilligt haben. Darüber hinaus verarbeitet der GC Bad Münstereifel-Stockert e.V. die folgenden personenbezogenen Daten: - Name, Vorname, Titel, Geschlecht, Name des Heimatclubs, Wettspielergebnisse und Vorgabendaten (sofern der Veröffentli- chung nicht vom betroffenen Golfspieler widersprochen wurde), - zur Erstellung von Melde- und Startlisten von Golfturnieren zur Veröffentlichung über PC-Xxxxx DGV-Nummer, Name des Heimatclubs, Mitgliedsnummer, Spieleridentifikationsnummer, Name, Vorname, Titel, Stammvorgabe, Turnier, Startzeit, Spie- lergruppe und Abschlag.
