Sehr geehrte Besucher/innen,
der Schutz Ihrer Privatsphäre ist uns wichtig! Mit nachfolgenden Informationen möchten wir Sie daher darüber unterrichten, wie wir mit Ihren Daten umgehen, die bei der Nutzung unserer mobilen Werder - Applikation „SV Werder Bremen“ erhoben werden.
1. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter für unser allgemeines Internetangebot und der mobilen Werder-Applikationen ist die:
SV Werder Bremen GmbH & Co KG aA (WERDER)
Franz-Böhmert-Straße 1c
28205 Bremen
Telefon: 0421 - 43 45 90
Fax: 04 21/49 35 55
E-Mail: info@werder.de
Internet: www.werder.de
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
Rechtsanwalt Bertold Frick
Datenschutz-Metropol GmbH
Baumwollbörse, Wachtstraße 17/24
28195 Bremen
1. Was sind „Personenbezogene Daten"?
Personenbezogene Daten sind Informationen zu Ihrer Person, die Rückschlüsse auf Ihre Identität zulassen beziehungsweise sich mittelbar oder unmittelbar auf Ihre Person beziehen, z.B. Ihr Name, Ihre Adresse oder Ihre Telefonnummer. Informationen, die keine Rückschlüsse auf eine bestimmte oder bestimmbare Person zulassen, fallen nicht darunter.
2. Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Applikation sowie unserer Inhalte und Leistungen erforderlich ist. Wenn dies nicht der Fall sein sollte, erfolgt eine Verwendung der personenbezogenen Daten regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Eine Einwilligung darf nur von Nutzern, die älter als 16 Jahre alt sind, erklärt werden. Falls Sie jünger sind, bitten wir Sie, Ihre Erziehungsberechtigten um Erlaubnis zu fragen.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in der Durchführung unserer Geschäftstätigkeit.
4. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
WERDER verarbeitet und speichert personenbezogene Daten der betroffenen Person nur solange, wie dies zur Erreichung des Speicherungszwecks erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der für die Verarbeitung verantwortliche unterliegt, vorgesehen wurde. Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig gesperrt oder gelöscht.
5. Sicherheit Ihrer Daten
Wir treffen alle angemessenen technisch-organisatorische Maßnahmen, um den Schutz Ihrer Daten zu gewährleisten. Außerdem sind alle Web-Formulare, mit denen Sie sensible Daten an uns übermitteln, verschlüsselt und damit gegen unbefugtes Auslesen bestmöglich geschützt.
1. Log-Files
Bei jedem Aufruf der Applikation werden personenbezogene Daten und Informationen erhoben. Diese werden in den Logfiles des Servers gespeichert.
Folgende Daten können hierbei erhoben werden:
Die Verarbeitung der Daten dient zur Bereitstellung unserer Applikation, Gewährleistung derer Funktionsfähigkeit sowie zur Analyse von Fehlern. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten der Nutzer gespeichert. Die Logfile-Daten werden längstens für 3 Monate gespeichert und danach gelöscht.
2. Speicherung von Nutzungs- und Nutzerdaten
Bei der Nutzung unserer Applikation werden Ihre personenbezogenen Daten an Server unserer Dienstleister (HPE, Amazon Web Services, neusta, Favendo, Usercentrics und Google) übermittelt und dort gespeichert. Hierbei kann es sich v. a. um Stamm- und Kontaktdaten (z.B. E-Mail-Adresse), IP-Adressen, Meta- und Kommunikationsdaten, Gerätedaten (z.B. IMEI-Nummer) und sonstige Daten (z.B. Push-Nachrichten-Einstellungen), die über unsere Applikation generiert werden, handeln.
Der Einsatz der Dienstleister erfolgt zum Betrieb unserer Applikation, der Ermöglichung unserer Angebote und Dienste sowie zu deren sicheren, schnellen und stabilen Bereitstellung. Hierin liegt unser berechtigtes Interesse an der Verarbeitung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Sofern es bei einzelnen Diensten erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Wir informieren Sie in diesen Hinweisen darüber, welche Dienste auf Grundlage von Einwilligungen erfolgen.
Unsere Dienstleister werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unseren Dienstleistern geschlossen. Hierin haben sie sich zur Umsetzung angemessener, dem Stand der Technik entsprechender technischer und organisatorischer Maßnahmen zur Wahrung des Datenschutzrechts und der Datensicherheit verpflichtet.
3. App-Dienste und -Funktionen
Um ein möglichst persönliches Fanerlebnis zu ermöglichen, werden in unserer Applikation verschiedene Dienste und Funktionen eingesetzt.
Wir nutzen zum einen essenzielle App-Dienste. Sie sind unbedingt erforderlich, um die Applikation und damit verbundene Dienste anbieten zu können sowie die einwandfreie Funktion der Applikation zu gewährleisten. Das Speichern und Auslesen von Informationen in Ihrem Endgerät erfolgt im Einklang mit § 25 Abs. 2 Nr. 2 TTDSG.
Darüber hinaus verwenden wir nicht-essenzielle App-Dienste und Funktionen. Diese dienen dazu, den Komfort bei Nutzung unserer Applikation zu erhöhen und das Nutzererlebnis zu verbessern. Solche Funktionen setzen wir ein, um unserem berechtigten Interesse an der Bereitstellung einer auf die Besucherwünsche zugeschnittene Applikation anbieten zu können. Für die Nutzung nicht-essenzieller Funktionen ist Ihre Einwilligung erforderlich. Erteilen Sie uns die Einwilligung, ist Rechtsgrundlage der Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO; das Installieren der App-Dienste und Auslesen von Endgerät-Informationen für die Nutzung der Funktionen erfolgt im Einklang mit § 25 Abs. 1 TTDSG.
Bei der Nutzung unserer Applikation werden Sie eingangs nach Ihrer Einwilligung zur Verwendung von anderen als essenziellen Diensten und Funktionen gefragt. Durch Klick auf „Alles akzeptieren“ oder „Einstellungen speichern“ willigen Sie in die Inbetriebnahme aller bzw. der von Ihnen ausgewählten Dienste und Funktionen und damit verbundene Verarbeitungen ein.
Sie haben das Recht, eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Den Widerruf können Sie z.B. dadurch ausüben, dass Sie den Bereich „Consent Management“ unter „Privatsphäre-Einstellung“ besuchen und dort die Dienste und Funktionen deaktivieren.
In den nächsten Abschnitten informieren wir Sie darüber, welche Dienste und Funktionen bei der Nutzung unserer Applikation eingesetzt werden und aktiviert werden können.
4. Favendo Indoor Navigation
Unsere App nutzt den Indoor-Navigationsdienst Favendo. Anbieter des Dienstes ist die Fa. Favendo GmbH, Kirschäckerstraße 25, 96052 Bamberg.
Die Indoor-Navigation ist ein wesentlicher Bestandteil der Applikation und dient dazu, Ihren Standort zu erfassen, um Ihnen eine Orientierung innerhalb unserer Gebäude bzw. innerhalb des Stadions zu bieten.
Bei der Nutzung dieser App werden folgende Daten erhoben:
Diese Daten werden zweckgebunden ausschließlich zur Darstellung Ihres Standortes innerhalb des Gebäudes bzw. Stadions genutzt. Bei Nutzung der App wird eine sichere, verschlüsselte Verbindung zu Servern eines Dienstleisters (Favendo, Hetzner Online GmbH) aufgebaut. Die Erbringung der Dienstleistungen für WERDER erfolgen unter Beachtung des deutschen und europäischen Datenschutzrechts. Der Dienstleister wurde von uns über einen schriftlichen Auftragsverarbeitungsvertrags auf Einhaltung des europäischen und deutschen Datenschutzrechts verpflichtet. Darin hat sich der Dienstleister auch zu einer dem Stand der Technik angemessenen Datenschutz-Compliance und -Sicherheit sowie zur zweckgebundenen Verarbeitung verpflichtet.
Das Speichern bzw. Installieren des Favendo-Dienstes ist essenziell für die Erbringung unserer Leistungen. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TTDSG.
Die Standortermittlung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Standortermittlung und Navigation mit unserer Applikation bietet Ihnen das bestmögliche Erlebnis hilft Ihnen, sich innerhalb unserer Gebäude und des Stadions zu orientieren. Die Standortermittlung erfolgt unabhängig von der Nutzung der Applikation. Es werden dadurch jedoch keine Daten an Dritte übermittelt.
Ihre Einwilligung können Sie bei der erstmaligen Nutzung des Dienstes erteilen. Hierbei werden Sie beim Aufruf der Navigation per Pop-Up-Nachricht gefragt, ob Sie Ihre Zustimmung zur Standortermittlung erteilen wollen.
Ihre Einwilligung in die Standortermittlung können Sie jederzeit ohne Angabe von Gründen widerrufen. Rufen Sie hierzu Ihre Geräte- oder App-Einstellungen auf und entziehen Sie der Applikation die entsprechende Berechtigung.
5. Google Firebase Analytics
Innerhalb unserer Applikation benutzen wir Google Firebase Analytics der Fa. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Wenn Sie in der Europäischen Union ansässig sind, ist der Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google Irland“).
Google Firebase Analytics speichert und verwendet einen sog. Identifier, um Ihre Interaktionen mit unserer Applikation zu analysieren. Hierbei werden unterschiedliche Daten verarbeitet und an Google übermittelt, die einen Personenbezug aufweisen können. Hierbei kann es sich zum Beispiel um folgende Datenkategorien handeln:
Die Interaktionen werden über sog. Events bzw. Ereignisse ausgelöst und setzen eine Datenverarbeitung in Gang. Eine Übersicht zu allen Events finden Sie hier:
Der Einsatz von Google Firebase Analytics dient uns zur Analyse des Nutzungsverhaltens im Rahmen der App-Nutzung. Aufgrund der Interaktionen mit unserer Applikation können wir Rückschlüsse zur Akzeptanz und Beliebtheit unserer Inhalte, Dienste und Funktionen ziehen und diese weiter verbessern, um unseren Nutzern ein optimales Erlebnis zu bieten.
Ihre Nutzungsdaten werden in unserem Auftrag an Server von Google Irland übermittelt und verarbeitet, die in der Europäischen Union lokalisiert sind. Zudem haben wir mit Google Irland einen Auftragsverarbeitungsvertrag vereinbart, durch den sich der Anbieter verpflichtet, datenschutzrechtliche Prinzipien sowie die Sicherheit Ihrer Daten zu wahren. Ihre Daten werden jedoch in der Regel an Server in den USA übermittelt. Um den Schutz Ihrer Daten zu erhöhen, verwenden wir Google Analytics mit Firebase, sodass Ihre IP-Adresse im Vorfeld einer Übertragung standardmäßig gekürzt wird (IP-Masking). Für die Übermittlung von personenbezogenen Daten an Unternehmen in die USA existiert ein Angemessenheitsbeschluss (EU-US-Data Privacy Framework, DPF). Unter dem vom US-Handelsministerium veröffentlichten Data-Privacy-Framework zertifizierte Unternehmen verpflichten sich, Datenschutzbestimmungen einzuhalten. Google ist unter dem DPF zertifiziert. Grundlage für die Drittland-Übermittlung Ihrer Daten in die USA ist der geltende DPF-Angemessenheitsbeschluss.
Für die Erhebung, Verarbeitung und Übermittlung von Daten in der zuvor beschriebenen Art und Weise ist ihre ausdrückliche Einwilligung erforderlich. Hierzu haben Sie zu Beginn des Nutzungsvorgangs die Möglichkeit, über den Consent-Banner Ihre Einwilligung zu verweigern oder zu erteilen und sich über die Datenschutzregeln unseres Unternehmens zu informieren. Durch ihre Einwilligung erklären Sie sich mit der Verarbeitung zu den genannten Zwecken einverstanden.
Erteilen Sie Ihre Einwilligung, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 a) DSGVO. Die Speicherung und der Zugriff auf Informationen in der Endeinrichtung des Nutzers erfolgen nach § 25 Abs. 1 TTDSG.
Sie haben das Recht, eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Den Widerruf können Sie z.B. dadurch ausüben, dass Sie den Bereich „Consent Management“ unter „Privatsphäre-Einstellung“ besuchen und dort die Dienste und Funktionen deaktivieren.
Weitere Informationen zum Datenschutz und zur Datennutzung durch Google können Sie der nachfolgenden Webseite von Google entnehmen:
6. Google (Mobile) Ad Manager
Über unsere Applikation generieren wir auch Werbeeinnahmen. Um Werbung möglichst gezielt und für den Werbekunden erfolgreich einzusetzen (etwa indem dieselbe Werbung nicht demselben User immer wieder angezeigt wird), setzen wir einen sogenannten AdServer ein, der die Auslieferung der Werbung steuert. Werder verwendet zur Auslieferung von Werbung den Google Ad Manager, einen Dienst von Google LLC bzw. Google Irland (siehe bereits Ziffer 5).
Beim Einsatz des Mobile Ad Managers werden personenbezogene Daten erhoben und verarbeitet sowie Informationen in Ihrem Endgerät gespeichert. Es handelt sich um die IP-Adresse, Endgeräteinformationen (Typ, Betriebssystem, UID [Unique Device Identifier]), Standortinformationen sowie die Speicherung eines Advertising Identifiers (IDFA for iOS oder Android Adversiting ID). Für die Erhebung und Verarbeitung von Daten durch den Google Ad Manager in der zuvor beschriebenen Art und Weise ist ihre ausdrückliche Einwilligung erforderlich. Hierzu haben Sie zu Beginn des Nutzungsvorgangs die Möglichkeit, über den Consent-Banner Ihre Einwilligung zu verweigern oder zu erteilen und sich über die Datenschutzregeln unseres Unternehmens zu informieren. Durch ihre Einwilligung erklären Sie sich mit dem benannten Zweck einverstanden.
Erteilen Sie Ihre Einwilligung, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 a) DSGVO. Die Speicherung und der Zugriff auf Informationen in der Endeinrichtung des Nutzers erfolgen nach § 25 Abs. 1 TTDSG.
Beim Einsatz von Google Mobile Ad Manager können auch Daten an Google in den USA übermittelt werden (siehe bereits Ziffer 5). Rechtsgrundlage für die Übermittlung Ihrer Daten in die USA ist der geltende DPF-Angemessenheitsbeschluss.
Sie haben das Recht, eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Den Widerruf können Sie z.B. dadurch ausüben, dass Sie den Bereich „Consent Management“ unter „Privatsphäre-Einstellung“ besuchen und dort die Dienste und Funktionen deaktivieren.
Weitere Informationen zum Datenschutz und zur Datennutzung durch Google können Sie der nachfolgenden Webseite von Google entnehmen:
7. Google Firebase Crashlytics und Cloud Messaging
Innerhalb unserer Applikation benutzen wir Google Firebase der Fa. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Wenn Sie in der Europäischen Union ansässig sind, ist der Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google Irland“). Die Installation von Firebase ist für den Betrieb der Applikation und die Erbringung unserer Leistungen essenziell. Die Installation erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag vereinbart, wodurch sich der Anbieter verpflichtet, datenschutzrechtliche Prinzipien sowie die Sicherheit Ihrer Daten zu wahren.
Google Firebase nutzen wir in Form zweier Dienste: Firebase Crashlytics und Firebase Cloud Messaging.
Firebase Crashlytics ist ein Dienst, der Abstürze der Applikation protokolliert. Hierbei werden Informationen über das verwendete Gerät verarbeitet und in einem Bericht gespeichert. Die Berichte dienen uns dazu, technische Probleme festzustellen und zu diagnostizieren, um die Funktionsfähigkeit und Stabilität der Applikation zu verbessern und zu gewährleisten. Die Berichte können in anonymisierter Form zudem an Google Irland gesendet werden.
Der Dienst Crashlytics ist für den funktionsfähigen Betrieb der Applikation erforderlich. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Berichte erfolgt zur Wahrung unserer berechtigten Interessen und auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, eine sichere, stabile und funktionsfähige App bereitzustellen und technische Probleme im Betrieb der App mit Hilfe der Absturzberichte zu korrigieren (Crash-Analyse).
Firebase Cloud Messaging ist ein plattformübergreifende Messaging-Lösung, durch die Sie Push Mitteilungen auf Ihrem mobilen Endgerät erhalten. Hierbei werden Ihre personenbezogenen Daten verarbeitet, um Ihnen Mitteilungen zu senden. Durch die Aktivierung der Push-Nachrichten werden Ihre IP-Adresse und gewählten Themen an Server von „google“ gesendet, um Ihnen die gewünschten Mitteilungen auszuliefern.
Für den Einsatz von Cloud Messaging und das Versenden von Push-Nachrichten ist ihre Einwilligung erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Sie haben das Recht, eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Den Widerruf können Sie z.B. dadurch ausüben, dass Sie den Bereich „Consent Management“ unter „Privatsphäre-Einstellung“ besuchen und dort die Dienste und Funktionen deaktivieren.
Alternativ können Sie Ihre Einwilligung in den Push-Einstellungen der App bearbeiten und dort einwilligen bzw. Ihre Einwilligung durch Nutzung des Schiebers widerrufen.
Ihre personenbezogenen Daten können von Google Irland an Google in den USA übermittelt werden. Für die Übermittlung von personenbezogenen Daten an Unternehmen in die USA existiert ein Angemessenheitsbeschluss (EU-US-Data Privacy Framework, DPF). Unter dem vom US-Handelsministerium veröffentlichten Data-Privacy-Framework zertifizierte Unternehmen verpflichten sich, Datenschutzbestimmungen einzuhalten. Google ist unter dem DPF zertifiziert. Rechtsgrundlage für die Übermittlung Ihrer Daten in die USA ist der geltende DPF-Angemessenheitsbeschluss.
Weitere Informationen zum Datenschutz und zur Datennutzung durch Google können Sie der nachfolgenden Webseite von Google entnehmen:
8. YouTube
Wir betten in unsere Applikation YouTube ein, um Ihnen Video-Inhalte und Funktionen der sozialen Plattform YouTube anzeigen zu können und dadurch unser Angebot sowie das Nutzungserlebnis zu verbessern und interessanter auszugestalten. Den Einsatz von YouTube erkennen Sie, wenn zum Abspielen des Videos Ihre Einwilligung eingeholt wird oder das YouTube-Logo bzw. der YouTube Schriftzug eingeblendet werden.
YouTube wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) angeboten. Durch den Einsatz von YouTube kann ein Cookie auf Ihrem Endgerät gespeichert und ausgelesen werden. Hierbei werden verschiedene personenbezogene Daten verarbeitet (Nutzerdaten, Geräte-ID, Sprache, Zeitzone, IP-Adresse, Endgeräteinformationen, Endgerätetyp, System, Bildschirmauflösung, Speichergröße, Akkulaufzeit). Das Speichern und Auslesen des Cookies erfolgt allein auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 TTDSG.
Durch das Streamen eines YouTube-Videos werden Ihre personenbezogenen Daten von Google verarbeitet. Die Verarbeitung erfolgt in der Regel zu Marketing- und Analysezwecken, für die Google verantwortlich ist. Die Verarbeitung erfolgt nur, wenn Sie in die Verarbeitung einwilligen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie eine Datenweitergabe verhindern wollen, können Sie die Funktionen von YouTube nicht verwenden. Ungeachtet dessen empfehlen wir Ihnen, sich nach der Nutzung eines sozialen Netzwerks regelmäßig aus Ihrem dortigen Nutzerkonto abzumelden, insbesondere jedoch vor Aktivierung eingebundener Inhalte, da Sie so eine Zuordnung zu Ihrem Profil bei dem jeweiligen Anbieter vermeiden können.
Sie haben das Recht, eine von Ihnen erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Den Widerruf können Sie z.B. dadurch ausüben, dass Sie den Bereich „Consent Management“ unter „Privatsphäre-Einstellung“ besuchen und dort die Dienste und Funktionen deaktivieren.
Mit der Wiedergabe des Videos können personenbezogene Daten an Google in den USA übermittelt und dort verarbeitet werden. Für die Übermittlung von personenbezogenen Daten an Unternehmen in die USA existiert ein Angemessenheitsbeschluss (EU-US-Data Privacy Framework, DPF). Unter dem vom US-Handelsministerium veröffentlichten Data-Privacy-Framework zertifizierte Unternehmen verpflichten sich, Datenschutzbestimmungen einzuhalten. Google ist unter dem DPF zertifiziert. Rechtsgrundlage für die Übermittlung Ihrer Daten in die USA ist der geltende DPF-Angemessenheitsbeschluss. Zudem haben wir mit Google Irland einen Auftragsverarbeitungsvertrag vereinbart, durch den sich der Anbieter verpflichtet, datenschutzrechtliche Prinzipien sowie die Sicherheit Ihrer Daten zu wahren.
Weitere Informationen zum Datenschutz und zur Datennutzung durch Google können Sie der nachfolgenden Webseite von Google entnehmen:
9. Verwendung von Facebook- und Instagram Fanpages und Facebook Insights
Wir bieten in den sozialen Netzwerken Facebook und Instagram sog. Fanpages an, die Sie über eine Verlinkung in unserer Applikation erreichen können. Betreibergesellschaft von Facebook und Instagram ist die Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Meta Ireland“).
Beim Besuch unserer Fanpages werden personenbezogene Daten verarbeitet. Hinsichtlich der im Rahmen eines Besuchs unserer Facebook-Fanseite anfallenden Erhebung und Übermittlung personenbezogener Daten an Meta Ireland, sind wir und Meta Ireland gemeinsam verantwortlich. Auf unseren Facebook-Seiten setzt Meta zudem seinen Dienst „Facebook Insights“ ein. Soweit Sie auf unserer Internetseite durch Ihr Opt-in Ihre Einwilligung in das Tracking erteilen, werden Ihre Daten für unsere Facebook-Fanpage erfasst. Wir erhalten anonymisierte Daten, um Erkenntnisse darüber zu gewinnen, wie Personen mit unserer Fanpage und den damit verbundenen Inhalten interagieren. Ihre Betroffenenrechte können Sie bei Meta Ireland sowie uns gegenüber geltend machen. Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt bei Meta Ireland. Meta Ireland erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten und stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung. Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und der weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.
Weitere Informationen zu den Seiten-Insights-Ergänzungen bezüglich des Verantwortlichen von Facebook erhalten Sie unter diesem Link.
10. Verlinkungen zu sozialen Netzwerken
Im Rahmen unserer Applikation verlinken wir die sozialen Netzwerke Facebook, Twitter und Instagram. Die Verlinkungen erkennen Sie an dem entsprechenden Logo.
Um Ihre Daten bestmöglich zu schützen, sind die Verlinkungen so in unsere Seite eingebunden, dass keine Datenübermittlung an die Anbieter der sozialen Netzwerke erfolgt. Allein durch das Aufrufen und den Besuch der Seite werden somit noch keine Daten übertragen. Erst durch einen Klick auf das entsprechende Logo eines Netzwerks werden personenbezogene Daten durch den Anbieter des Netzwerkes erhoben. Sind Sie zu diesem Zeitpunkt in dem betreffenden Netzwerk eingeloggt, kann der Besuch auf unserer Webseite Ihrem Konto zugeordnet werden. Wünschen Sie dies nicht, dann sollten Sie sich vor Anklicken des Logo-Buttons aus dem Netzwerk ausloggen.
Einzelheiten zu Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch die Netzwerke, aber auch zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen des Betreibers des entsprechenden Netzwerks:
Facebook und Instagram: Meta Platforms Inc. Ireland, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, http://www.facebook.com/about/privacy/
Twitter: Twitter Inc., 795 Folsom St., Suite 600 San Francisco, CA 94107, USA – https://twitter.com/privacy
1. Weitergabe der Daten an Dritte
Unser Hauptbetätigungsfeld ist und bleibt der Fußball. Aus diesem Grund nehmen wir für die technische Abwicklung, Pflege und Weiterentwicklung unseres Internetangebotes die Leistungen externer Fachleute in Anspruch. Unsere externen Dienstleister sind zur Einhaltung des Datenschutzes verpflichtet.
WERDER hat für einzelne Datenverarbeitungsvorgänge Dritte beauftragt, die Daten für WERDER im Auftrag bearbeiten. Zur Erfüllung der Dienstleistungsverträge werden Daten daher an Dritte weitergegeben. WERDER trägt durch den Abschluss von Vereinbarungen zur Verarbeitung von Daten im Auftrag dafür Sorge, dass die Dienstleister die Vorschriften zum Datenschutz einhalten. Bei folgenden Datenverarbeitungsvorgängen werden Dienstleister eingesetzt:
Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken Dritter erfolgt grundsätzlich nicht, es sei denn Sie haben hierin eingewilligt.
2. Empfänger personenbezogener Daten
Wir übermitteln Ihre erhobenen personenbezogenen Daten an externe Empfänger grundsätzlich nur, sofern dies zur Erbringung unserer Leistungen erforderlich ist, wir gesetzlich zur Übermittlung verpflichtet sind, es für vertragliche Zwecke notwendig ist oder wir vor der Weitergabe Ihrer Daten Ihre entsprechende Einwilligung einholen.
Empfänger Ihrer personenbezogenen Daten sind:
Middleware: Hewlett-Packard GmbH, Herrenberger Straße 140, 71034 Böblingen, Deutschland
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Hosting: neusta sports GmbH, Konsul-Smidt-Str. 24, 28217 Bremen, Deutschland
Hosting: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg
Standortdaten: Favendo GmbH, Kirschäckerstraße 25, 96052 Bamberg, Deutschland
Consent-Management: Usercentrics GmbH, Sendlinger Strasse 7, 80331 Munich, Deutschland
Social Media und Analysen: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Social Media: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
3. Drittlandübermittlungen
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich innerhalb der Europäischen Union. Sollten in Einzelfällen Dienste von Drittanbietern aus Gebieten in Anspruch genommen werden, in denen kein den innerhalb der Europäischen Union geltenden Vorschriften entsprechendes Datenschutzniveau gewährt wird, unternehmen wir alle notwendigen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt sind. Dies erreichen wir durch Abschluss von Auftragsverarbeitungsverträgen, Standarddatenschutzklauseln und Maßnahmen für eine angemessenes Datenschutzniveau und indem wir uns vergewissern, dass die Drittanbieter geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten treffen und umsetzen. Sollten Angemessenheitsbeschlüsse für Drittländer vorliegen, dienen diese als rechtmäßige Grundlage für die Übermittlung von Daten.
Durch den Einsatz von Funktionen und Diensten externer Anbieter, können Ihre personenbezogene Daten in folgende Drittländer übermittelt werden:
- Vereinigte Staaten von Amerika (USA)
Verarbeitet WERDER personenbezogene Daten von Ihnen, sind Sie Betroffener im Sinne der Datenschutzgrundverordnung und es stehen Ihnen folgende Rechte gegenüber WERDER als dem Verantwortlichen zu:
1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. WERDER hat die Berichtigung unverzüglich vorzunehmen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen vorgenommen, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
4.1. Sie können von WERDER verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und WERDER ist verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
4.2. Hat WERDER die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist WERDER gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft WERDER unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
4.3. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber WERDER das Recht zu, über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie WERDER bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. WERDER verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, WERDER kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der, aufgrund der Einwilligung bis zum Widerruf erfolgten, Verarbeitung nicht berührt.
9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in a. und c. genannten Fälle trifft WERDER angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
