Der Bremer Fußball-Verband (im Folgenden kurz „BFV“ genannt) und die von ihm beauftragten Dienstleister nehmen den Schutz Ihrer persönlichen Daten sehr ernst und bekennen sich ausdrücklich zum Datenschutz. Dieses Bekenntnis stellt für den BFV die Grundlage zum vertrauensvollen Verhältnis zwischen dem BFV und den Nutzern unserer Webseiten dar.
Diese Datenschutzinformationen klären Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unserer Social Media Profile auf.
Der BFV hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über dieses Onlineangebot verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise per Post, an uns zu übermitteln.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und in Übereinstimmung mit den für den BFV geltenden landesspezifischen Datenschutzbestimmungen, insbesondere des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG).
Mittels dieser Datenschutzinformationen möchte unser Verband die Nutzer und die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.
1. Verantwortlicher im Sinne der DSGVO
Verantwortlicher im Sinne der DSGVO, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist der:
Bremer Fußball-Verband e.V.
Franz-Böhmert-Str. 1 a
28205 Bremen
Telefon: 0421-791 66 0
E-Mail: info@bremerfv.de
Vertretungsberechtigter Vorstand gem. § 26 BGB (Anschrift und Telefon s.o.):
Patrick von Haacke (Präsident), Henry Bischoff, Holger Franz, Friedrich Norden, Ulrike Geithe (Vizepräsidenten und Vizepräsidentin)
Geschäftsführer:
Jens Dortmann
Telefon: 0421-791 66 0
E-Mail: jens.dortmann@bremerfv.de
2. Datenschutzbeauftragter
Der Datenschutzbeauftragte des BFV ist:
Oliver Baumgart (Anschrift und Telefon s.o.)
E-Mail: datenschutz@bremerfv.de
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
Sie können auf unsere Webseiten zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen erheben und speichern, um Ihnen den Zugriff auf unsere Webseiten zu ermöglichen. Auf unseren Webseiten setzen wir auch bestimmte Analyseverfahren ein und haben Funktionalitäten von Drittanbietern integriert. Zudem bieten wir Ihnen auf unserer Webseite einige Funktionalitäten an, für die wir personenbezogene Daten erheben müssen.
Wir erheben und verarbeiten personenbezogene Daten in folgendem Umfang:
1. Arten der verarbeiteten Daten
2. Kategorien betroffener Personen
Besucher, Kunden und Nutzer des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
3. Cookies
Die Internetseiten unserer Onlineangebote verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diesen nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).
Wir können temporäre und permanente Cookies einsetzen und klären hierüber im Rahmen unserer Datenschutzerklärung auf.
Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Über die folgenden Links können Sie sich über die Möglichkeit für die am meisten verwendeten Browser informieren:
Internet Explorer: http://support.microsoft.com/gp/cookies/de
Firefox: http://support.mozilla.org/de/kb/cookies-informationen-websitesauf-ihrem-computer
Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&answer=95647
Safari: http://www.verbraucher-sicher-online.de/anleitung/cookiesverwalten-in-apple-safari
Opera: http://help.opera.com/Linux/12.10/de/cookies.html
4. Erfassung von allgemeinen Daten und Informationen, Hosting
Die Internetseiten des BFV erfassen mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der BFV keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
Diese anonym erhobenen Daten und Informationen werden durch den BFV daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Verband zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
5. Online-Buchung von Lehrgängen
Für die Online-Buchung von Lehrgängen nutzen wir die Plattform der DFB GmbH, Otto-Fleck-Schneise 6, 60528 Frankfurt.
Wir verarbeiten die Daten unserer Kunden im Rahmen der Online-Buchung, um ihnen die Auswahl und die Bestellung der gewählten Lehrgänge und Leistungen, sowie deren Abwicklung und Bezahlung zu ermöglichen.
Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten, und Zahlungsdaten.
Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (gesetzlich erforderliche Archivierung) DSGVO. Dabei sind die als erforderlich gekennzeichneten Angaben zur Begründung und Erfüllung des Vertrages erforderlich. Die Daten offenbaren wir gegenüber Dritten nur im Rahmen der Lehrgangsabwicklung, Zahlung oder im Rahmen der gesetzlichen Erlaubnisse und Pflichten gegenüber Rechtsberatern und Behörden. Die Daten werden in Drittländern nur dann verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist.
6. Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs, Finanzbuchhaltung und Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c, Art. 6 Abs. 1 lit. f DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B. Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.
Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir grundsätzlich dauerhaft.
7. Erbringung unserer satzungs- und geschäftsgemäßen Leistungen
Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten, Kunden oder sonstiger Personen entsprechend Art. 6 Abs. 1 lit. b DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehungen, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.
Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten der Personen (z.B. Name, Adresse, etc.), als auch die Kontaktdaten (z.B. E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B. in Anspruch genommene Leistungen, mitgeteilte Inhalte und Informationen, Namen von Kontaktpersonen) und sofern wir zahlungspflichtige Leistungen oder Produkte anbieten, Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie, etc.).
Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Im Fall geschäftlicher Verarbeitung bewahren wir die Daten so lange auf, wie sie zur Geschäftsabwicklung, als auch im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.
8. Datenschutzhinweise im Bewerbungsverfahren
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f DSGVO sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein Onlineformular anbieten, gekennzeichnet, ergeben sich sonst aus den Stellenbeschreibungen und grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.
Mit der Übermittlung der Bewerbung an uns, erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung dargelegten Art und des Umfangs einverstanden.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 10 DSGVO (z.B. strafrechtliche Verurteilungen im Rahmen des erweiterten polizeilichen Führungszeugnisses) bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 10 DSGVO.
Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars auf unserer Website übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen.
Ferner können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher ein Online-Formular oder den postalischen Versand zu nutzen.
Die von den Bewerbern zur Verfügung gestellten Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.
9. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder in einer vergleichbaren Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle drei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.
10. Newsletter
Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den nachfolgend beschriebenen Verfahren einverstanden.
10.1 Inhalt des Newsletters
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend zusammenfassend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Die Einwilligung wird über die Registrierung als Empfänger erteilt. Das hierzu eingesetzte Double-Opt-In-Verfahren, ist unter Punkt 10.3 genauer beschrieben. Unser Newsletter enthält Neuigkeiten des Bremer Fußball-Verbandes und/oder Hinweise auf die Angebote von Partnern des Bremer Fußball-Verbandes.
10.2 Einsatz des Versanddienstleisters CleverReach
Der Versand der Newsletter erfolgt mittels CleverReach, einer Newsletterversandplattform des deutschen Anbieters CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. CleverReach verarbeitet in unserem Auftrag Ihre Daten auf sicheren Servern innerhalb der EU. Der BFV und CleverReach haben eine Vereinbarung zur Auftragsverarbeitung nach den Regelungen der Datenschutz-Grundverordnung abgeschlossen. Darin verpflichtet sich CleverReach, vollumfänglichen Datenschutz im Sinne der europäischen Datenschutzgrundverordnung zu gewähren.
10.3 Double-Opt-In und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Sie erhalten hierzu nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Anmeldungen, die über den zuvor von uns eingesetzten Versandanbieter MailChimp erfolgt sind, wurden nur dann zu CleverReach übernommen, wenn bereits die Einwilligung per Double-Opt-In-Verfahren erfolgte. Bei MailChimp wurden diese Daten im Anschluss endgültig gelöscht.
10.4 Anmeldedaten
Ihre persönlichen Daten (E-Mail-Adresse und von Ihnen ggf. freiwillig weitere angegebene Daten wie Name und Vorname) werden von CleverReach mittels SSL verschlüsselt. Die Angabe Ihres Namens ist freiwillig und dient nur dem Zweck einer ggf. implementierten persönlichen Anrede. Diese Daten sowie Ihre IP-Adresse werden nur zur Anmeldung und zum Versand des Newsletters gespeichert und verwendet. Sie werden nicht an Dritte weitergegeben. Um den Newsletter nutzergerecht optimieren zu können, können wir auswerten, wie häufig er von Lesern geöffnet wird und welche Links die Leser klicken. Die Auswertung dieser Report-Daten erfolgt jedoch mit anonymisierten IP-Adressen. Die Report-Daten werden von CleverReach maximal sechs Monate gespeichert. Ihre persönlichen Daten werden solange gespeichert, bis Sie sich vom Newsletter abmelden. Nach Ihrer Abmeldung bleiben Ihre Daten noch für den Zeitraum von einer Woche gespeichert, sie erhalten jedoch in diesem Zeitraum keine weiteren Ausgaben des Newsletters mehr.
10.6 Online-Aufruf und Datenmanagement
Es gibt Fälle, in denen wir die Newsletterempfänger auf die Webseiten von CleverReach leiten. Beispielsweise enthalten unsere Newsletter einen Link, mit dem die Newsletterempfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mailprogramm). Ebenso ist die Datenschutzerklärung von Cleverreach nur auf deren Seite abrufbar. Weitere Informationen können Sie der Datenschutzerklärung von Cleverreach entnehmen.
10.7 Kündigung/Widerruf
Empfänger können sich jederzeit aus dem Newsletter heraus selbst abmelden und damit ihre Einwilligung zur Speicherung der Daten widerrufen. Nach Ihrer Abmeldung bleiben Ihre Daten noch für den Zeitraum von einer Woche gespeichert, sie erhalten jedoch in diesem Zeitraum keine weiteren Ausgaben des Newsletters mehr. Der Widerruf kann über einen Link im Newsletter selbst oder per Mitteilung an presse@bremerfv.de erfolgen.
10.8 Rechtsgrundlagen DSGVO
Entsprechend den Vorgaben der ab dem 25. Mai 2018 geltenden DSGVO informieren wir Sie, dass die Einwilligungen in den Versand der E-Mailadressen auf Grundlage der Art. 6 Abs. 1 lit. a, 7 DSGVO sowie § 7 Abs. 2 Nr. 3, bzw. Abs. 3 UWG erfolgt. Der Einsatz des Versanddienstleisters CleverReach, die Durchführung der statistischen Erhebungen und Analysen sowie die Protokollierung des Anmeldeverfahrens, erfolgen auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren Interessen dient, als auch bestmöglich den Erwartungen der Nutzer entspricht. Wir weisen Sie ferner darauf hin, dass Sie der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO jederzeit widersprechen können. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen. Im Falle des Widerrufs erhalten Sie keine weiteren Ausgaben unseres Newsletters mehr und Ihre Daten werden gem. der vorstehenden Ausführungen gelöscht.
11. Google Analytics
Wir setzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und am wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“) ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen, uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
12. Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen und/oder Broadcast-Kanäle innerhalb sozialer Netzwerke, Plattformen und/oder Messengerdienste, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Die Datenschutzrichtlinien der Anbiete finden Sie unter folgenden Links:
Sofern unter II. nichts anderes angegeben, erfolgt die Verarbeitung der Stamm- und Vertragsdaten zur Durchführung der mit Ihnen bestehenden Verträge oder zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wir können Stamm- und Vertragsdaten auch zur Erfüllung von rechtlichen Verpflichtungen verarbeiten, denen wir unterliegen; dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zu diesen rechtlichen Verpflichtungen zählen insbesondere die für uns vorgeschriebenen Meldungen an (Steuer-) Behörden.
Soweit erforderlich, verarbeiten wir Ihre Daten für die Durchführung der mit Ihnen abgeschlossenen Verträge und die Erfüllung rechtlicher Verpflichtungen hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zu unseren berechtigten Interessen gehören
Ferner erfolgt die Verarbeitung der personenbezogenen Daten für
Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen sind Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Verbandes verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen bzw. Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Hierzu gehören insbesondere die mit der Erbringung unserer Leistungen befassten Fachabteilungen und unsere IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Verbandes auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.
Wir können Ihre personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Verbandes übermitteln. Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums.
In bestimmten Fällen kann es zu einer Übermittlung von Informationen an Empfänger in sog. „Drittländern“ kommen. „Drittländer“ sind Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist.
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und am wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
1. Youtube
Wir binden die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
2. Verwendung von Facebook Social Plugins
Wir können auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com nutzen, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten.
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
3. Twitter
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten. Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.
4. Instagram
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer ihr Gefallen betreffend die Inhalte kundtun, den Verfassern der Inhalte oder unsere Beiträge abonnieren können. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.
Als verantwortungsbewusster Verband verzichtet der BFV auf eine automatische Entscheidungsfindung oder ein Profiling. Sofern wir derartige Verfahren in Einzelfällen einsetzen sollten, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.
Sofern in dieser Datenschutzerklärung nicht anders angegeben, speichern wir Ihre personenbezogenen Daten grundsätzlich solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen.
Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.
In der Regel werden
Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn dies im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.
1. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn wir die Sie betreffenden personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
2. Widerruf von Einwilligungen
Wenn Sie uns gegenüber eine Einwilligung erteilt haben (z.B. im Zusammenhang mit Informationen per E-Mail, können Sie eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In unseren E-Mail-Informationen stellen wir Ihnen in der Regel einen entsprechenden Link in jedem unserer Newsletter zur Verfügung. Sie können sich auch in sonstiger Weise, z.B. durch eine Mitteilung per Post, Fax oder E-Mail über einen der auf der ersten Seite dieser Datenschutzhinweise genannten Kontaktwege an uns wenden
3. Weitere Rechte
Sie haben als betroffene Person das Recht
Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der am Anfang dieser Datenschutzhinweise angegebenen Kontaktwege – an uns wenden.
Bei Fragen zur Verarbeitung Ihrer Daten können Sie auch an unseren Datenschutzbeauftragten wenden.
Sie sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Artikel 77 DSGVO.
Die FIFA hat mit dem Circular No. 1679 vom 1. Juli 2019 die Regularien zum „Status und dem Transfer von Spielern“ angepasst und u.a. ein von der FIFA zentral vergebenes, eindeutiges Identifikationsmerkmal für alle in den Mitgliedsverbänden der FIFA organisierten Spieler:innen ab dem 12. Lebensjahr vorgesehen (FIFA Connect ID). Der DFB e.V. ist, wie alle übrigen Mitgliedsverbände der FIFA durch die Änderung verpflichtet, die für die Generierung der FIFA Connect ID erforderlichen personenbezogenen Daten der Spieler:innen an die FIFA zu übermitteln.
In Deutschland sind weit überwiegend die Regional- und Landesverbände für die Spieler:innenregistrierung und Erteilung von Spielberechtigungen datenschutzrechtlich verantwortlich, daher übermitteln alle Mitgliedsverbände des DFB e.V. den Vor- und Zunamen sowie das Geburtsdatum, das Geschlecht und den Status (Amateur oder Professional) aller der bei ihnen registrierten Spieler:innen ab dem 12. Lebensjahr zunächst an den DFB e.V. Diese Daten werden im Rahmen einer gemeinsamen Verantwortlichkeit (Art. 26 DS-GVO) zwischen dem bzw. den jeweils für die betroffene Person zuständigen Mitgliedsverband bzw. -verbänden und dem DFB e.V. verarbeitet.
Der DFB e.V. übermittelt dann zunächst den Vor- und Nachnamen der Spieler:innen an einen Dienst der FIFA, der daraus mehrere sogenannte Hashwerte (etwa für unterschiedliche Schreibweisen der Namen) generiert und diese Werte dann an den DFB e.V. zurücksendet. Hashwerte sind durch eine mathematische Funktion generierte Zahlenwerte, die sich nicht in den ursprünglichen Wert (vorliegend der Name) zurückführen lassen. Die Verarbeitung dieser Daten bei der FIFA erfolgt ausschließlich zur Generierung der Hashwerte; eine dauerhafte Speicherung des Vor- und Zunamens bei der FIFA erfolgt nicht. Dieses Verfahren soll sicherstellen, dass die FIFA möglichst keine unmittelbar personenbezogenen Daten verarbeitet, insbesondere nicht die Namen der Spieler:innen. Die FIFA verfügt insofern lediglich über einen pseudonymisierten Datensatz von den Spieler:innen aus Deutschland.
In einem zweiten Schritt werden diese generierten Hashwerte mit zusätzlichen Informationen zu Geburtsdatum, Geschlecht, Status (Amateur oder Professional) und der Zugehörigkeit zu einem Mitgliedsverband der FIFA (in Deutschland dem DFB e.V.) an die FIFA übermittelt und bis zur Abmeldung der Spielberechtigung bei der FIFA verarbeitet. Bei der FIFA erfolgt eine Verarbeitung insoweit ausschließlich mit pseudonymisierten Daten. Die FIFA übermittelt im Rahmen dieser Registrierung dem DFB e.V. eine eindeutige FIFA Connect ID, welche der DFB e.V. zusammen mit den jeweils mitverantwortlichen Mitgliedsverbänden gemeinsam verarbeitet.
Im Rahmen des erstmaligen Registrierungsprozesses erfolgt seitens der FIFA ein Abgleich mit den dort zu anderen FIFA Connect IDs gespeicherten Hashwerten sowie dem Geschlecht und dem Geburtsdatum. Stellt die FIFA dabei fest, dass die Möglichkeit einer Doppelregistrierung besteht, übermittelt sie diesen Umstand zusammen mit der Information, bei welchem Mitgliedsverband der FIFA eine solche Doppelregistrierung bestehen könnte, automatisiert an den Mitgliedsverband, der die Registrierung der Spieler:innen initiiert hat. Dieser Mitgliedsverband kann daraufhin über eine Ende-zu-Ende-verschlüsselte Verbindung zu dem Mitgliedsverband aufbauen, bei dem eine mögliche Doppelregistrierung besteht. Daraufhin soll dieser Mitgliedsverband direkt den Vor- und Zunamen, das Geburtsdatum und, soweit vorhanden, den Geburtsort zur Überprüfung an den anfragenden Mitgliedsverband übermitteln, um so Doppelregistrierungen weitestgehend auszuschließen.
Nachfolgend informieren wir Sie über alle relevanten Informationen zum Datenschutz bei der geplanten Übermittlung:
a) Verantwortliche Stelle
Für die Erstellung der FIFA Connect ID und der damit einhergehenden, notwendigen Verarbeitung personenbezogenen Daten besteht eine gemeinsame Verantwortlichkeit zwischen
Der DFB e.V. und seine Mitgliedsverbände haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, welcher die konkreten Zuständigkeiten der Beteiligten regelt. Der wesentliche Inhalt dieser Vereinbarung kann im Datenschutz-Portal des DFB e.V. unter https://www.dfb.de/datenschutz-im-fussball/start/ eingesehen werden.
Den Datenschutzbeauftragten des DFB e.V. erreichen Sie unter: Datenschutzbeauftragter des Deutschen Fußball-Bundes e.V., Otto-Fleck-Schneise 6, 60528 Frankfurt, Tel. 069/67880, datenschutz@dfb.de.
Überdies erfolgt eine Verarbeitung der FIFA Connect ID, der Hashwerte sowie des Mitgliedsverbands der FIFA (hier der DFB e.V.), des Geburtsdatums, des Geschlechts und des Status (Amateur oder Professional) in eigener Verantwortlichkeit durch die FIFA (Fédération Internationale de Football Association, FIFA-Strasse 20, 8044 Zürich, Schweiz).
b) Verarbeitung der personenbezogenen Daten
Der DFB e.V. übermittelt den Vor- und Nachnamen der Spieler:innen an die FIFA. Die FIFA übermittelt daraufhin an den DFB e.V. mehrere sog. Hashwerte (pseudonyme Daten), welche der DFB e.V. zusammen mit den übrigen Spieler:innendaten verarbeitet. Die Verarbeitung dieser Daten bei der FIFA erfolgt ausschließlich zur Generierung der Hashwerte; eine dauerhafte Speicherung des Vor- und Zunamens bei der FIFA erfolgt nicht.
Die Hashwerte, das Geburtsdatum, das Geschlecht sowie der Status (Amateur oder Professional) und der Zugehörigkeit zum DFB e.V. übermittelt der DFB e.V. wiederum an die FIFA, welche diese bis zur Abmeldung der Spielberechtigung verarbeitet. Die FIFA übermittelt im Rahmen dieser Registrierung dem DFB e.V. eine eindeutige FIFA Connect ID.
Im Rahmen des erstmaligen Registrierungsprozesses erfolgt seitens der FIFA ein Abgleich mit den dort zu anderen FIFA Connect IDs gespeicherten Hashwerten sowie dem Geschlecht und dem Geburtsdatum.
c) Verarbeitungszwecke und Rechtsgrundlagen
Die Übermittlung der personenbezogenen Daten dient der Umsetzung der Vorgaben zur FIFA Connect ID. Die FIFA Connect ID verfolgt die folgenden Zwecke:
Verhinderung von nationalen Doppelregistrierungen
Die FIFA Connect ID verbessert – eingesetzt als nationale ID – den bereits etablierten Mechanismus zur Verhinderung von Registrierung einer betroffenen Person bei mehreren Mitgliedsverbänden des DFB e.V. (sog. satzungswidrige Doppelregistrierung), da sie durch das eingesetzte Hashing-Verfahren auch unterschiedliche Schreibweisen von Namen berücksichtigt.
Verhinderung von internationalen Doppelregistrierungen
Durch die FIFA Connect ID werden auch internationale Doppelregistrierung verhindert, welche bisher (etwa in den Grenzregionen zu Frankreich oder den Niederlanden) nicht erkannt werden konnten.
Abwicklung von Ausbildungsentschädigungen und Solidaritätsbeiträgen bei internationalen Transfers
Die FIFA Connect ID ist Voraussetzung für die Abwicklung der Ausbildungsentschädigungen und Solidaritätsbeiträgen im Rahmen von internationalen Transfers. Die FIFA stellt mit einem zentralen Clearinghouse sicher, dass die Entschädigungen auch tatsächlich gezahlt werden.
Schutz von Minderjährigen
Durch die FIFA Connect ID steigt das Entdeckungsrisiko von Namens- und Altersmanipulationen bei minderjährigen Spieler:innen, die international – meist aus Ländern mit geringem Durchschnittseinkommen – transferiert werden, um im Zielland in Wettbewerben eingesetzt zu werden, die lebensälteren Spieler:innen vorbehalten sind. Durch das Hashing-Verfahren können auch ähnliche Schreibweisen von Spieler:innen bei der Prüfung berücksichtigt werden, die häufig bei dieser Art von Manipulation genutzt werden, und so unzulässige internationale Transfers Minderjähriger verhindert werden.
Die Rechtsgrundlage ist ein berechtigtes Interesse bzw. Drittinteresse gem. Art. 6 Abs. 1 lit. f DS-GVO, um die zuvor genannten Zwecke zu erreichen.
d) Speicherdauer
Die im Rahmen der FIFA Connect ID erzeugten Daten werden bis zur endgültigen Löschung der betroffenen Spieler:innen verarbeitet. Zu den Bedingungen der Löschung siehe 4.
e) Empfänger der Daten, Drittlandsübermittlungen
Eine Übermittlung personenbezogener Daten erfolgt an die FIFA. Die Schweiz wird von der EU-Kommission als ein Land mit angemessenem Datenschutzniveau betrachtet, für das insofern ein Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DS-GVO vorliegt (Entscheidung der Kommission vom 26. Juli 2000, 2000/518/EG). Weitere Informationen zur Datenverarbeitung durch die FIFA erhalten Sie unter https://de.fifa.com/legal/data-protection-portal.
Im Rahmen der Kommunikation mit den Mitgliedsverbänden der FIFA über den „Connect Service Bus“ zum Zwecke der Prüfung von Doppelregistrierungen ist eine Übermittlung von personenbezogenen Daten auch in weitere Staaten außerhalb der EU möglich.
Für eine solche Übermittlung sieht die DSGVO besondere Voraussetzungen vor (Art. 44 ff. DS-GVO).
Direkte Anfragen von Mitgliedsverbänden der FIFA über den „Connect Service Bus“ wird der DFB e.V. daher zunächst nur gegenüber Mitgliedsverbänden mit Sitz in der EU oder solchen Mitgliedsverbänden gegenüber beantworten, die ihren Sitz in einem Staat haben, zu dem ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DS-GVO gefasst wurde. Derzeit erfolgt eine Übermittlung an die Mitgliedsverbände der FIFA in Andorra, Argentinien, Kanada, die Färöer-Inseln, Israel, Japan, Neuseeland und Schweiz.
Nach der Bewährung des Systems wird der DFB e.V. eine Einzelfallprüfung für die Mitgliedsverbände der FIFA aus den übrigen Drittländern vornehmen, um sicherzustellen, dass eine Übermittlung ohne Angemessenheitsbeschluss auf Grundlage angemessener Garantien im Sinne von Art. 46 Abs. 1 DS-GVO erfolgt und deren Wirksamkeit auch hinreichend gesichert erscheint. Dazu wird der DFB e.V. für jeden Fall das Einvernehmen mit seinen Mitgliedsverbänden herstellen und diese Datenschutzinformationen entsprechend aktualisieren.
Für die Datenverarbeitung im Verein ist der Vorstand gemäß § 26 BGB verantwortlich. Soweit ein:e Datenschutzbeauftragte:r im Verein bestellt wurde erreichen Sie diesen unter der bekannten Vereinsadresse.
Die personenbezogenen Daten werden ausschließlich zu oben genannten Zwecken verwendet. Das berechtigte Interesse ergibt sich aus dem Erfordernis der Öffentlichkeitsarbeit des Vereins, dem Informationsinteresse der Allgemeinheit und der Organisation, Durchführung und Gewährleistung der Transparenz des Spielbetriebs; für die Erstellung des Spieler:innenfotos ergibt es sich aus dem Interesse des Vereins an der Erteilung der Spielberechtigung durch den Verband.
Eine Übermittlung in ein Drittland erfolgt nicht; gleichwohl haben wir keinen Einfluss darauf, das personenbezogene Daten von Websites aus Drittländern abgerufen und dort ggf. gespeichert und verarbeitet werden.
Die Spieler:innendaten verarbeiten wir für die Dauer der Mitgliedschaft und nach deren Beendigung noch für die Dauer von drei vollen Kalenderjahren nachdem die Mitgliedschaft beendet wurde. Besteht keine Verpflichtung die Daten aufgrund anderer Rechtsvorschriften länger zu speichern, löschen wir die Daten nach Ablauf dieser Frist.
Die Verweigerung der Einwilligung über die Veröffentlichung oder Übermittlung der vorgenannten personenbezogenen Daten hat keine Auswirkungen auf das sonstige Rechtsverhältnis zum Verein.
Eine automatisierte Entscheidungsfindung findet nicht statt.
Verantwortlich für die Datenverarbeitung ist
Bremer Fußball- Verband e.V.
Franz-Böhmert- Str. 1b
28205 Bremen
Tel. 0421-791 66 0
Mail: geschaeftsstelle@bremerfv.de
Den Datenschutzbeauftragten erreichen Sie unter: datenschutz@bremerfv.de.
Die personenbezogenen Daten werden ausschließlich zu oben genannten Zwecken verwendet. Das berechtigte Interesse ergibt sich aus dem Erfordernis der Öffentlichkeitsarbeit des Verbandes, dem Informationsinteresse der Allgemeinheit und der Organisation, Durchführung und Gewährleistung der Transparenz des Spielbetriebs.
Bei der Erstregistrierung von Spieler:innen bei einem Mitgliedsverband des DFB e.V. erfolgt eine automatische Überprüfung, ob bereits eine Registrierung bei einem anderen Mitgliedsverband des DFB e.V. besteht. Zu diesem Zweck übermittelt der Verband Vorname, Nachname und Geburtsdatum automatisiert an alle Mitgliedsverbände des DFB e.V. und erhält ggf. mögliche Übereinstimmungen gemeldet. Die übermittelten Daten werden unverzüglich nach Durchführung der automatisierten Überprüfung verworfen. Die Übermittlung dient der Vermeidung satzungswidrigen Doppelregistrierungen und liegt daher im berechtigten Interesse des Verbands an der Durchsetzung seiner Satzung.
Im Falle eines nationalen Transfers, d.h. einem Wechsel zu einem Verein, der Mitglied eines anderen Regional- oder Landesverbands ist, erfolgt eine Übermittlung der Spieler:innendaten (Vorname, Nachname, Geburtsdatum, Verein, Spieler:innenstatus) an den aufnehmenden Regional- oder Landesverband. Diese Daten werden ab diesem Zeitpunkt von den am Transfer beteiligten Verbänden gemeinsam verarbeitet.
Im Falle eines internationalen Transfers, d.h. einem Wechsel zu einem Verein, der Mitglied eines anderen FIFA-Mitgliedsverbandes ist (Änderung der FIFA-Nationalität), werden die Spieler:innendaten (Vorname, Nachname, Geburtsdatum, Nationalität, FIFA-Nationalität, ausländischer Verein, Spielerstatus, Identitätsnachweis) an den DFB e.V. zum Zwecke der Durchführung des Transfers übermittelt. Ab diesem Zeitpunkt werden die Daten vom Verband und dem DFB e.V. gemeinsam verarbeitet. Der DFB e.V. übermittelt die Daten daraufhin an die Fédération Internationale de Football Association (FIFA), FIFA-Strasse 20, 8044 Zürich, Schweiz.
Die Schweiz wird von der EU-Kommission als ein Land mit angemessenem Datenschutzniveau betrachtet, für das insofern ein Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DS-GVO vorliegt (Entscheidung der Kommission vom 26. Juli 2000, 2000/518/EG). Weitere Informationen zur Datenverarbeitung durch die FIFA erhalten Sie unter https://de.fifa.com/legal/data-protection-portal.
Soweit Daten zwischen dem Verband und anderen Mitgliedsverbänden des DFB e.V. oder dem DFB e.V. gemeinsam verarbeitete werden, gescheit dies in gemeinsamer Verantwortlichkeit der an der Verarbeitung beteiligten Verbände. Daher haben der DFB e.V. und seine Mitgliedsverbände einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, welcher die konkreten Zuständigkeiten der Beteiligten regelt. Der wesentliche Inhalt dieser Vereinbarung kann im Datenschutz-Portal des DFB e.V. unter https://www.dfb.de/datenschutz-im-fussball/start/ eingesehen werden.
Eine weitere Übermittlung in ein Drittland erfolgt nicht; gleichwohl haben wir keinen Einfluss darauf, das personenbezogene Daten von Websites aus Drittländern abgerufen und dort ggf. gespeichert und verarbeitet werden.
Die Löschung eines der Spieler:innendaten erfolgt, nachdem sämtliche Spielberechtigungen (z.B. Feldfußball, Futsal, Freizeitfußball) abgemeldet worden sind, aber frühestens zum Ablauf des fünften auf das Ende der Saison folgenden Kalenderjahres, in die oder der Spieler:in eingesetzt wurde. Ein:e Spieler:in wird nicht nach der regelmäßigen Löschungsfrist gelöscht, sondern die Verarbeitung zunächst eingeschränkt, wenn sie oder zum Löschzeitpunkt unter 35 Jahre alt ist, da bis dahin noch Ausbildungsentschädigungsansprüche oder Solidaritätsbeiträge zu den Spieler:innen möglich sind.
Der Personenbezug zur Spielberichtsdaten wird nach Ablauf von fünf Jahren zum Ende des Jahres nach Ende der Saison durch Löschung der betroffenen Person aus dem Spielbericht aufgehoben. Im Rahmen des Spielberichts gespeicherte gelbe und gelb/rote Karten werden am Ende der Folgesaison gelöscht.
Spieler:innendaten werden trotz erfolgter Abmeldung und Ablauf der vorgenannten Frist allerdings nicht gelöscht, wenn die Spieler:innendaten für die Durchführung der Ausbildungsentschädigung noch erforderlich sind.
Die Verweigerung der Einwilligung über die Veröffentlichung oder Übermittlung der vorgenannten personenbezogenen Daten hat keine Auswirkungen auf das sonstige Rechtsverhältnis zum Verband. Insbesondere hat die Verweigerung keine Auswirkungen auf die Erteilung oder Aufrechterhaltung einer Spielberechtigung.
Eine automatisierte Entscheidungsfindung findet nicht statt.
Verantwortlich für die Datenverarbeitung im Portal des deutschen Amateurfußballs FUSSBALL.DE ist die DFB GmbH, Otto-Fleck-Schneise 6, 60528 Frankfurt/Main, Telefon 069-669 669 77, E-Mail: service@fussball.de.
Den Datenschutzbeauftragten erreichen Sie unter: datenschutz-gmbh@dfb.de
Die personenbezogenen Daten werden ausschließlich zu oben genannten Zwecken verwendet. Das berechtigte Interesse ergibt sich aus dem Erfordernis der Öffentlichkeitsarbeit des DFB, dem Informationsinteresse der Allgemeinheit und der Gewährleistung der Transparenz des Spielbetriebes.
Eine Übermittlung in ein Drittland erfolgt nicht; gleichwohl haben wir keinen Einfluss darauf, das personenbezogene Daten von Websites aus Drittländern abgerufen und dort ggf. gespeichert und verarbeitet werden.
Die Spieler:innen- und Spielberichtsdaten verarbeiten wir für die Dauer der aktuellen und letzten beiden Saisons, soweit uns keine weitergehende Einwilligung der Spielerin bzw. des Spielers vorliegt (optionales Spieler:innenprofil auf fussball.de). Besteht keine Verpflichtung die Daten aufgrund anderer Rechtsvorschriften länger zu speichern, löschen wir die Daten nach Ablauf dieser Frist bzw. Widerruf der Einwilligung. Eine automatisierte Entscheidungsfindung findet nicht statt.
Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an die nachstehenden Adressen:
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung in Ihrem Verein können Sie gegenüber Ihrem Verein geltend machen.
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung im DFBnet können Sie gegenüber Ihrem Regional- oder Landesverband sowie – im Falle einer gemeinsamen Verarbeitung, insbesondere bezüglich der FIFA Connect ID – auch gegenüber dem DFB e.V. geltend machen. Ihren Verband erreichen Sie unter:
Bremer Fußball- Verband e.V.
Franz-Böhmert- Str. 1b
28205 Bremen
Tel. 0421-791 66 0
Mail: geschaeftsstelle@bremerfv.de
den DFB e.V. unter datenschutz@dfb.de.
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung auf FUSSBALL.DE können Sie gegenüber der DFB GmbH geltend machen. Die DFB GmbH erreichen Sie unter: datenschutz-gmbh@dfb.de.
Die erforderlichen Einwilligungen zu Spieler:innenfotos können über das nachfolgende Formular eingeholt werden. Die obenstehenden Informationen sind diesem Formular als Anlage beigefügt und können den Spieler:innen so bequem ausgehändigt werden.
Stand: 16. Februar 2023
