Datenschutzerklärung

Datenschutzerklärung für unsere Social-Media-Präsenz finden sie hier.

Datenschutzerklärung

Wir nehmen Datenschutz ernst.

Der Schutz Ihrer persönlichen Daten ist uns – der ERC Ingolstadt Eishockeyclub GmbH – ein besonderes Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten und über die Ihnen zustehenden Rechte gemäß der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie ergänzender nationaler Vorschriften – und zwar für alle Zielgruppen, mit denen wir in Kontakt stehen: Kundinnen und Kunden, Vereinsmitglieder, Dauerkartenbesitzer, Bewerberinnen und Bewerber, Mitarbeitende, Spielerinnen und Spieler, Geschäftspartner und Sponsoren, Journalistinnen und Journalisten, Gewinnspielteilnehmende sowie Besucherinnen und Besucher unserer Website.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Art. 4 Nr. 7 DSGVO ist:

ERC Ingolstadt Eishockeyclub GmbH

Bei der Arena 5

85053 Ingolstadt

Telefon: +49 (0) 841 379 26 0

E-Mail: info@erc-ingolstadt.de

2. Datenschutzbeauftragter

Unseren externen Datenschutzbeauftragten erreichen Sie unter:

Projekt 29 GmbH & Co. KG

Ostengasse 14

93047 Regensburg

E-Mail: anfragen@projekt29.de

Tel.: 0941-2986930

3. Welche Daten verarbeiten wir und für welche Zielgruppen?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Vertragsanbahnung, Vertragsabwicklung, aufgrund von Einwilligungen, gesetzlicher Verpflichtungen oder im Rahmen der jeweiligen Geschäfts-, Mitglieds-, Beschäftigungs- oder Vereinsbeziehung erhalten haben. Da wir als Eishockey-Proficlub mit sehr unterschiedlichen Personengruppen in Kontakt stehen, unterscheiden wir bei der Datenverarbeitung nach folgenden Zielgruppen:

3.1 Datenkategorien je betroffener Personengruppe

3.2 Sonstige verarbeitete Daten

Darüber hinaus verarbeiten wir je nach Beziehung folgende weitere personenbezogene Daten:

• Informationen über Art und Inhalt von Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten sowie Kunden- und Lieferantenhistorie
• Werbe- und Vertriebsdaten
• sonstige Daten, die wir im Rahmen unserer Geschäftsbeziehung erhalten haben (z. B. in Gesprächen)
• Foto- und Videoaufnahmen im Rahmen von Spieltagen und Veranstaltungen

3.3 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Soweit wir besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO verarbeiten, erfolgt dies ausschließlich auf Grundlage einer der Ausnahmen des Art. 9 Abs. 2 DSGVO. Dies betrifft bei uns insbesondere:

• Gesundheitsdaten von Spielerinnen und Spielern (z. B. im Rahmen der sportmedizinischen Betreuung, Physiotherapie, Verletzungs- und Belastungsmanagement): Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG i. V. m. Art. 9 Abs. 2 lit. b DSGVO im Rahmen des Beschäftigungs- bzw. Spielervertrags sowie ergänzend auf Grundlage ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), soweit medizinische Daten mit Dritten (z. B. Physiotherapeuten, Vereinsarzt, Liga) ausgetauscht werden.
• Religionszugehörigkeit bei Bewerbern und Mitarbeitenden, soweit diese freiwillig im Rahmen der Lohnsteuerabwicklung angegeben wird: Verarbeitung auf Grundlage der Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) bzw. zur Erfüllung steuerrechtlicher Pflichten.

3.4 Quelle der Daten (Art. 14 DSGVO)

Soweit wir personenbezogene Daten nicht direkt bei Ihnen, sondern aus anderen Quellen erheben, beziehen wir diese insbesondere aus:

• öffentlich zugänglichen Quellen (z. B. Vereins-, Handels- und Melderegister, Presse, Internet)
• Auskunfteien und Wirtschaftsinformationsdiensten
• Geschäftspartnern, Ligaverbänden (z. B. Deutsche Eishockey Liga) und Vermittlern, die uns Ihre Daten zur Vertragsanbahnung übermitteln
• Ticketing- und Fanshop-Dienstleistern

Über die konkrete Quelle informieren wir Sie auf Anfrage gemäß Art. 14 Abs. 2 lit. f DSGVO.

4. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz (BDSG) in der jeweils geltenden Fassung:

5. Wer erhält meine Daten?

Wenn wir einen Dienstleister im Sinne einer Auftragsverarbeitung einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Empfänger oder Kategorien von Empfängern können insbesondere sein:

• IT-Dienstleister für Hosting, Wartung, Support und IT-Sicherheit unserer Website (u. a. Vercel als Hosting-Plattform sowie Sanity als Content-Management-/Medien-Dienst, siehe Ziffer 7 und 9.2)
• Anbieter für Liveticker- und Spieldateneinbindung (Elephant Sports, siehe Ziffer 9.2)
• Ticketing- und Fanshop-Dienstleister
• Anbieter für E-Mail-Versand und Marketing (Brevo, siehe Ziffer 9.1)
• Zahlungsabwickler, Banken
• Ligaverbände und -organisationen (z. B. Deutsche Eishockey Liga GmbH)
• Versicherungen, externe Berater (Steuerberater, Wirtschaftsprüfer, Rechtsanwälte)
• Behörden und Gerichte bei gesetzlicher Verpflichtung

6. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben:

7. Werden personenbezogene Daten an ein Drittland übermittelt?

Grundsätzlich werden von uns keine Daten an ein Drittland (außerhalb der EU/des EWR) übermittelt. Eine Übermittlung findet nur im Einzelfall auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien (z. B. Standardvertragsklauseln) oder Ihrer ausdrücklichen Zustimmung statt.

Eine solche Übermittlung erfolgt insbesondere beim Hosting unserer Website: Unsere Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf unserer Website verarbeitet Vercel die in Ziffer 8.1 genannten Daten (insbesondere Ihre IP-Adresse); dabei kann eine Verarbeitung auch in den USA erfolgen. Vercel ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend haben wir mit Vercel einen Vertrag über Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission geschlossen (https://vercel.com/legal/dpa). Die Nutzung von Vercel erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter: https://vercel.com/legal/privacy-policy.

Weitere Übermittlungen in Drittländer (insbesondere in die USA) können sich bei der Nutzung von YouTube, Facebook und Instagram ergeben; Einzelheiten hierzu finden Sie unter Ziffer 9.3.

8. Automatisch gespeicherte Daten

8.1 Server-Log-Dateien

Der Provider unserer Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dabei handelt es sich um Datum und Uhrzeit der Anforderung, den Namen der angeforderten Datei, die Seite, von der aus die Datei angefordert wurde (Referrer), den Zugriffsstatus, den verwendeten Webbrowser und das Betriebssystem, die IP-Adresse des anfordernden Rechners sowie die übertragene Datenmenge.

Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Die Daten werden aus Gründen der technischen Sicherheit kurzzeitig gespeichert und spätestens nach sieben Tagen durch Verkürzung der IP-Adresse anonymisiert.

8.2 SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile sowie am Schloss-Symbol Ihres Browsers.

9. Cookies und eingesetzte Dienste

Unsere Internetseite verwendet grundsätzlich Cookies sowie vergleichbare Technologien (z. B. LocalStorage). Die Speicherung von Informationen in Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen richten sich nach § 25 TDDDG. Soweit der Einsatz technisch nicht unbedingt erforderlich ist, erfolgt er ausschließlich nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG. Technisch unbedingt erforderliche Cookies und Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

9.1 Newsletter und E-Mail-Marketing

Auf unserer Website können Sie unseren kostenlosen Newsletter abonnieren, mit dem wir Sie über Spieltage, Tickets und Dauerkarten, Fanartikel, Aktionen und Gewinnspiele sowie Neuigkeiten rund um den ERC Ingolstadt informieren. Für die Anmeldung benötigen wir lediglich Ihre E-Mail-Adresse; weitere Angaben (z. B. Vor- und Nachname zur persönlichen Ansprache) sind freiwillig.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird Ihnen der Newsletter zugesandt. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf Servern von Brevo innerhalb der Europäischen Union gespeichert. Mit Brevo haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass Brevo Ihre Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Mit Hilfe von Brevo können wir unsere Newsletter-Kampagnen auswerten. Hierzu enthalten die versendeten E-Mails sogenannte Zählpixel bzw. personalisierte Links, mit denen erfasst wird, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Auswertung dient dazu, unsere Newsletter inhaltlich und technisch zu verbessern und besser an die Interessen unserer Leserinnen und Leser anzupassen. Wenn Sie keine Auswertung wünschen, können Sie den Newsletter jederzeit abbestellen.

Rechtsgrundlage für den Versand des Newsletters und die Erfolgsmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis der erteilten Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mail-Werbung an Bestandskunden ohne gesonderte Newsletter-Anmeldung gilt ergänzend Ziffer 13.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter oder per E-Mail an info@erc-ingolstadt.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die zum Newsletterbezug gespeicherten Daten werden bis zu Ihrer Abmeldung gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um eine erneute Zusendung zu verhindern; dies erfolgt auf Grundlage unseres berechtigten Interesses an der Einhaltung der gesetzlichen Vorgaben (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/.

9.2 Technische Dienste und Content-Bereitstellung

Sanity (Content-/Medien-Dienst)

Für die Bereitstellung von Medieninhalten (z. B. Spieler- und Mannschaftsfotos) auf unserer Website nutzen wir den Content-Dienst Sanity der Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen. Beim Aufruf unserer Seiten wird dabei eine Verbindung zu den Servern des Anbieters (cdn.sanity.io) aufgebaut, wodurch mindestens Ihre IP-Adresse sowie Datum und Uhrzeit des Zugriffs übertragen werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technisch stabilen und performanten Bereitstellung der Website-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Elephant Sports (Liveticker-Einbindung)

Zur Darstellung von Live-Spielständen und Spielverläufen binden wir den Liveticker-Dienst des Anbieters Elephant Sports ein (liveticker.elephant-sports.de bzw. liveticker-server.elephant-sports.de). Hierbei wird beim Aufruf der entsprechenden Seiten mindestens Ihre IP-Adresse an den Anbieter übermittelt. Die Einbindung erfolgt, um Ihnen aktuelle Spielinformationen unmittelbar auf unserer Website anzeigen zu können; Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen, informativen Darstellung unseres Spielbetriebs (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter ist Mirco Emmerich, Damerowsweg 5, 22081 Hamburg Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union bzw. des EWR. Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung des Anbieters unter: https://elephantsports.de/datenschutzerklaerung/

9.3 Social-Media-Plug-ins und Einbindungen

YouTube

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine unserer Webseiten besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Des Weiteren kann YouTube verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Technologien zur Wiedererkennung verwenden (z. B. Device-Fingerprinting). Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy?hl=de.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Facebook Plugins

Auf dieser Website sind Plugins des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.

Die Facebook Plugins erkennen Sie an dem Facebook-Logo oder dem „Like-Button" („Gefällt mir") auf dieser Website. Eine Übersicht über die Facebook Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Wenn Sie diese Website besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button" anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.

Wenn Sie nicht wünschen, dass Facebook den Besuch dieser Website Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.

Die Verwendung der Facebook Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst umfangreichen Sichtbarkeit in den Sozialen Medien. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum,https://de-de.facebook.com/help/566994660333381und https://www.facebook.com/policy.php.

Instagram Plugin

Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Instagram-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.

10. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

11. Bewerber-, Beschäftigten- und Spielerdaten

Personenbezogene Daten von Bewerbern, Beschäftigten und Spielerinnen/Spielern verarbeiten wir zur Begründung, Durchführung und Beendigung des Beschäftigungs- bzw. Spielervertragsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden (z. B. Gesundheitsdaten im Rahmen der sportmedizinischen Betreuung, Religionszugehörigkeit), erfolgt dies auf Grundlage des § 26 Abs. 3 BDSG bzw. Art. 9 Abs. 2 lit. a oder lit. b DSGVO (siehe Ziffer 3.3).

Bewerberdaten werden bei einer Absage in der Regel sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, soweit nicht eine längere Speicherung zur Verteidigung gegen Rechtsansprüche erforderlich ist oder Sie in eine längere Speicherung (z. B. Talent-Pool) eingewilligt haben.

12. Registrierung auf der Internetseite

Auf unserer Website haben Sie die Möglichkeit, sich zu registrieren bzw. über Online-Formulare (z. B. für Anmeldungen, Anfragen oder Gewinnspiele) Angaben an uns zu übermitteln. Welche Daten dabei erhoben werden, ergibt sich aus der jeweiligen Eingabemaske; Pflichtfelder sind als solche gekennzeichnet. Die eingegebenen Daten verwenden wir ausschließlich zur Bereitstellung des jeweiligen Angebots bzw. zur Bearbeitung Ihres Anliegens.

Die Speicherung und Verwaltung der über die Formulare übermittelten Daten erfolgt über den Dienst Sanity. Anbieter ist die Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen. Norwegen ist Mitglied des Europäischen Wirtschaftsraums (EWR), sodass dort das Datenschutzniveau der DSGVO gilt. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit Sanity Unterauftragsverarbeiter in Drittländern (insbesondere den USA) einsetzt, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Registrierung oder Formulareingabe der Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, bzw. auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind bzw. Sie Ihr Nutzerkonto löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen finden Sie in der Datenschutzerklärung von Sanity unter: https://www.sanity.io/legal/privacy.

13. Verarbeitung personenbezogener Daten zu Werbezwecken

Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Wir sind unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG berechtigt, die E-Mail-Adresse, die Sie bei Vertragsabschluss (z. B. Mitgliedschaft, Dauerkarte) angegeben haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu nutzen. Auf diese Möglichkeit sowie auf Ihr Widerspruchsrecht weisen wir bereits bei Erhebung der E-Mail-Adresse hin. Sie können dieser Verwendung jederzeit widersprechen. In jeder Werbe-E-Mail ist ein Abmeldelink enthalten.

14. Automatisierte Entscheidungsfindung einschließlich Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet bei uns nicht statt (Art. 22 DSGVO).

15. Bin ich zur Bereitstellung von Daten verpflichtet?

Im Rahmen unserer jeweiligen Beziehung zu Ihnen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Beziehung (z. B. Mitgliedschaft, Dauerkarte, Sponsorentätigkeit, Beschäftigungs- oder Spielervertrag) sowie zur Erfüllung damit verbundener vertraglicher oder gesetzlicher Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder durchzuführen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

16. Welche Datenschutzrechte habe ich?

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

16.1 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

16.2 Zuständige Aufsichtsbehörde

Sie können sich mit einer Beschwerde insbesondere an die für unseren Sitz zuständige Aufsichtsbehörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Telefon: +49 (0) 981 180093-0

E-Mail: poststelle@lda.bayern.de

Web: www.lda.bayern.de

17. Datensicherheit

Wir haben umfangreiche technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. Alle Mitarbeitenden und für uns tätigen Dienstleister sind auf die geltenden Datenschutzgesetze und auf Vertraulichkeit verpflichtet. Personenbezogene Daten werden bei der Übertragung verschlüsselt. Unsere Sicherheitsvorkehrungen werden fortlaufend überprüft und dem Stand der Technik angepasst.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen und technischen Gegebenheiten anzupassen. Bitte stellen Sie sicher, dass Ihnen die aktuelle Version vorliegt. Grundlegende Änderungen geben wir auf unserer Website bekannt.

Stand: September 2026