Datenschutz
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.
- Rolle gegenüber dem Verein
- SafeSport verarbeitet die Daten des Vereins ausschließlich in dessen Auftrag und nach dessen Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Die Meldestelle führt der Verein selbst; SafeSport trifft keine Entscheidung über eine Meldung.
- Empfänger und Auftragsverarbeiter
- Hosting: Hetzner Online GmbH, Deutschland. Ein Versand von E-Mails findet nicht statt.
- Übermittlung in Drittländer
- Findet nicht statt.
Was heute schon gesagt werden kann
Der Betrieb findet auf Servern in Deutschland statt. Fallinhalte werden je Vorgang verschlüsselt; bei einer Löschung wird der zugehörige Schlüssel vernichtet.
Der Zugriffsschutz ist in der Datenbank erzwungen: Jeder Verein sieht ausschließlich seine eigenen Daten. Zugriffe werden protokolliert.
Das Zugriffsprotokoll dieser Website verzichtet bewusst auf die IP-Adresse der Besucher, weil sie bei einem Hinweisgeberkanal eine Spur zur meldenden Person wäre.
In wessen Auftrag verarbeitet wird
SafeSport stellt das Werkzeug bereit und betreibt keine Meldestelle. Die Aufgaben der internen Meldestelle nach § 13 HinSchG nimmt der Verein selbst wahr.
Der Notzugriff auf verschlüsselte Inhalte ist eine weisungsgebundene Ausnahme mit Vier-Augen-Prinzip, Vorab-Protokoll und zeitlicher Befristung — kein eigener Verarbeitungszweck.
Sobald SafeSport Meldungen inhaltlich prüft oder als betraute Meldestelle nach § 14 Abs. 1 HinSchG auftritt, ändert sich diese Einordnung und der Vertrag ist neu zu fassen.