Zur Startseite gehen
0,00 €*
Zur Startseite gehen
Willkommen in der Heimat des Handballs
0,00 €*

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VfL Handball Gummersbach GmbH

Wilhelm-Breckow-Allee 6

51643 Gummersbach

Telefon: 02261 / 8083-0

E-Mail: info@vfl-gummersbach.de

2. Allgemeine Hinweise

Der Schutz Deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der DSGVO sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, E-Mail-Adresse, IP-Adresse).

Soweit nachfolgend keine abweichenden Angaben gemacht werden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Eine Nichtbereitstellung kann jedoch dazu führen, dass einzelne Dienste oder Funktionen nicht genutzt werden können.

3. Bereitstellung der Website (Server-Logfiles)

Beim Besuch unserer Website werden durch Deinen Browser automatisch technische Informationen an unsere Server übermittelt und in sog. Server-Logfiles gespeichert.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • aufgerufene Seiten und Unterseiten
  • Referrer-URL (zuvor besuchte Website)
  • Internet-Service-Provider.

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zu folgenden Zwecken:

  • Bereitstellung und technische Auslieferung der Website
  • Gewährleistung der Systemsicherheit und Systemstabilität
  • Fehleranalyse und Fehlerdiagnose
  • Erkennung und Abwehr von Angriffen.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der Gewährleistung eines sicheren, stabilen und fehlerfreien Betriebs der Website, in der Erkennung und Abwehr von Cyberangriffen sowie in der Fehlerdiagnose zur kontinuierlichen Verbesserung unseres Online-Angebots. Die Verarbeitung der Logfile-Daten ist für diesen Zweck technisch notwendig und stellt einen geringfügigen Eingriff in Deine Privatsphäre dar.

Speicherdauer

Server-Logfiles werden grundsätzlich nach 7 Tagen automatisch gelöscht. Soweit im Einzelfall eine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden die betroffenen Protokolldaten bis zur abschließenden Klärung gespeichert, längstens jedoch für 30 Tage.

4. Hosting

Für den Betrieb unserer Website nutzen wir professionelle Hosting-Dienstleister, die uns Serverinfrastruktur und damit verbundene Leistungen auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO zur Verfügung stellen.

Verarbeitete Daten

Alle im Zusammenhang mit der Nutzung der Website anfallenden technischen Daten, insbesondere die unter Abschnitt 3 genannten Logfile-Daten.

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zu folgenden Zwecken:

  • Technischer Betrieb der Website
  • Gewährleistung von Verfügbarkeit, Stabilität und Sicherheit.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der Sicherstellung eines zuverlässigen, stabilen und sicheren Betriebs unserer Website durch den Einsatz professioneller Hosting-Infrastruktur.

Speicherdauer

Logfiles des Hosting-Dienstleisters werden entsprechend den vertraglichen Vereinbarungen in der Regel nach 7 bis 30 Tagen automatisch gelöscht. Im Übrigen gelten die zu Abschnitt 3 dargestellten Speicherfristen.

5. Cloudflare

Zur Verbesserung der Sicherheit und Ladegeschwindigkeit unserer Website nutzen wir das Content Delivery Network (CDN) des Anbieters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend: Cloudflare).

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • IP-Adresse
  • Browserinformationen
  • Verbindungsdaten
  • Sicherheits- und Protokolldaten.

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zu folgenden Zwecken:

  • Schutz vor Cyberangriffen (insbesondere DDoS-Attacken und missbräuchlichem Datenverkehr)
  • Optimierung der Verfügbarkeit und Ausfallsicherheit der Website
  • Verbesserung der Ladezeiten.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt im wirksamen Schutz unserer Website und ihrer Nutzerinnen und Nutzer vor Cyberangriffen und missbräuchlichem Datenverkehr, in der Sicherstellung der dauerhaften Verfügbarkeit des Online-Angebots sowie in der Optimierung der Ladezeiten zum Vorteil der Nutzerinnen und Nutzer.

Da Cloudflare seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023). Die Einbindung von Cloudflare erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Speicherdauer

Cloudflare speichert Protokolldaten in der Standardkonfiguration bis zu 30 Tage. Sicherheitsrelevante Protokolldaten (z.B. im Zusammenhang mit abgewehrten Angriffen) können für bis zu 3 Monate gespeichert werden.

Wir verwenden Cookies und vergleichbare Technologien (z.B. Local Storage) auf unserer Website. Bestimmte Cookies nutzen wir nur dann, wenn Du zuvor Deine Einwilligung erteilt hast. Die Verwaltung Deiner Einwilligung erfolgt über das Consent-Management-Tool Usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 München).

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Einwilligungsstatus (erteilt/verweigert/widerrufen) je Kategorie und Dienst
  • Zeitpunkt der Einwilligung
  • Browser- und Geräteinformationen (anonymisiert)
  • IP-Adresse (anonymisiert).

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zu folgenden Zwecken:

  • Einholung und Verwaltung rechtswirksamer Einwilligungen nach § 25 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO
  • Nachweis und Dokumentation erteilter Einwilligungen zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung). Hinsichtlich des Setzens von Cookies und des Zugriffs auf Endgeräte gilt § 25 TDDDG.

Speicherdauer

Einwilligungsnachweise (Consent-Logs) werden grundsätzlich für 3 Jahre gespeichert, um unsere Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO und etwaige Nachweispflichten gegenüber Aufsichtsbehörden erfüllen zu können. Nach Ablauf dieser Frist werden die Nachweise gelöscht.

7. Kontaktformular

Wenn Du uns über ein Kontaktformular auf unserer Website kontaktierst, verarbeiten wir die von Dir angegebenen Daten zur Bearbeitung und Beantwortung Deiner Anfrage.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (soweit freiwillig angegeben)
  • Inhalt der Anfrage

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zur Bearbeitung und Beantwortung Deiner Anfrage.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrags mit Dir abzielt (vorvertragliche oder vertragliche Maßnahmen).

Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse besteht darin, auf Anfragen von Nutzerinnen und Nutzern eingehen und diese sachgerecht beantworten zu können, auch wenn kein unmittelbarer Vertragsbezug besteht.

Speicherdauer

Anfragen ohne Vertragsrelevanz werden nach abschließender Bearbeitung, spätestens jedoch nach Ablauf von 3 Jahren, gelöscht (regelmäßige Verjährungsfrist nach §§ 195, 199 BGB). Unterlagen mit handelsrechtlicher Relevanz werden gemäß § 257 HGB für 6 Jahre aufbewahrt; steuerrechtlich relevante Unterlagen werden gemäß § 147 AO für 10 Jahre gespeichert.

8. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Du mit uns per E-Mail, Telefon oder auf dem Postweg Kontakt aufnimmst, verarbeiten wir die von Dir übermittelten Informationen zur Bearbeitung Deines Anliegens.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Kontaktdaten (z.B. Name, E-Mail-Adresse, Telefonnummer)
  • Kommunikationsinhalte
  • sonstige freiwillig übermittelte Angaben.

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zur Bearbeitung Deines Anliegens und Kommunikation mit Dir.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme auf den Abschluss oder die Erfüllung eines Vertrags abzielt.

Im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen und der Aufrechterhaltung unserer Geschäfts- und Kundenkommunikation.

Speicherdauer

Geschäftliche Korrespondenz (z.B. E-Mails mit Vertragsbezug) wird gemäß § 257 HGB für 6 Jahre aufbewahrt. Steuerrechtlich relevante Unterlagen werden gemäß § 147 AO für 10 Jahre gespeichert. Sonstige Anfragen ohne Geschäfts- oder Vertragsrelevanz werden nach Wegfall des Verarbeitungszwecks, spätestens nach 3 Jahren, gelöscht.

9. Hinweisgeberschutzsystem

Über unsere interne Meldestelle können Hinweise auf Gesetzesverstöße und sonstige Missstände nach dem Hinweisgeberschutzgesetz (HinSchG) abgegeben werden. Die Bearbeitung erfolgt vertraulich; anonyme Meldungen sind ebenfalls möglich.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Kontaktdaten des Hinweisgebers (soweit angegeben)
  • Inhalt der Meldung
  • Angaben zu betroffenen Personen
  • sonstige im Zusammenhang mit dem Hinweis übermittelte Informationen.

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zur Entgegennahme, Bearbeitung und Aufklärung von Meldungen nach dem HinSchG.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. §§ 10 ff. HinSchG (Erfüllung einer rechtlichen Verpflichtung). Soweit im Rahmen der Meldung besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeitet werden, findet Art. 9 Abs. 2 lit. b DSGVO Anwendung.

Speicherdauer

Meldungen und die dazugehörigen Verfahrensunterlagen werden gemäß § 11 HinSchG grundsätzlich für 3 Jahre nach Abschluss des Verfahrens gespeichert und anschließend gelöscht. Eine längere Aufbewahrung ist nur zulässig, sofern und solange dies zur Erfüllung gesetzlicher Anforderungen erforderlich ist und dies dokumentiert wird.

10. Registrierung Nutzerkonto/ Kundenkonto

Du kannst auf unserer Website ein Nutzerkonto anlegen, um Bestellungen komfortabel abzuwickeln und zukünftige Einkäufe zu vereinfachen.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Name
  • Anschrift
  • E-Mail-Adresse
  • Login-Daten (Benutzername, verschlüsseltes Passwort)
  • Bestellhistorie.

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zu folgenden Zwecken:

  • Einrichtung und Verwaltung des Nutzerkontos
  • Vereinfachung zukünftiger Bestellungen
  • Bereitstellung kontoabhängiger Funktionen

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, Vertragserfüllung).

Speicherdauer

Das Nutzerkonto wird bis zur Löschung durch die betroffene Person oder bis zum Wegfall des Nutzungszwecks gespeichert. Transaktions- und rechnungsrelevante Daten aus dem Konto werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt: handelsrechtliche Unterlagen gemäß § 257 HGB für 6 Jahre, steuerrechtliche Unterlagen gemäß § 147 AO für 10 Jahre.

11. Bestellungen im Ticketshop oder Fanshop

Bei Bestellungen in unserem Ticket- oder Fanshop über Dein Nutzerkonto verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Name
  • Rechnungs- und Lieferanschrift
  • Kontaktdaten (E-Mail-Adresse, Telefonnummer)
  • Bestell- und Zahlungsinformationen.

Zweck der Verarbeitung

Wir verarbeiten die Daten zu folgenden Zwecken:

  • Durchführung und Abwicklung der Bestellung
  • Lieferung von Waren
  • Kundenservice und Bestellnachverfolgung
  • Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit steuerrechtliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Speicherdauer

Bestelldaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert: Handelsbriefe und Geschäftsunterlagen gemäß § 257 HGB für 6 Jahre; Bücher, Buchungsbelege und steuerrelevante Rechnungsunterlagen gemäß § 147 AO für 10 Jahre. Die Frist beginnt jeweils mit Ablauf des Kalenderjahres, in dem die Bestellung erfolgt ist.

12. Kategorisierung und Analyse von Kundendaten

Wir verarbeiten und analysieren Kundendaten in aggregierter und kategorisierter Form, um einen besseren Überblick über die Struktur unseres Kundenstamms zu gewinnen. Dazu können auch Nutzungsdaten (z. B. Öffnungen und Klicks) im Zusammenhang mit dem Versand unseres Newsletters verarbeitet werden.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Pseudonymisierte Stamm- und Kontaktdaten
  • Pseudonymisierte Vertrags- und Nutzungsdaten
  • Pseudonymisierte soziodemografische Daten.

Zwecke der Verarbeitung

Die Auswertung erfolgt ausschließlich zu internen Analyse- und Steuerungszwecken, etwa um die Anzahl und Zusammensetzung der Kunden besser zu verstehen und unser Leistungsangebot entsprechend weiterzuentwickeln.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten Unternehmenssteuerung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Wir überprüfen in regelmäßigen Abständen, spätestens nach 24 Monaten, ob eine fortdauernde Speicherung erforderlich ist. Sollte dies nicht der Fall sein, löschen wir die Daten.

13. Analyse der Kaufaktivitäten und personalisierte Angebotszusendung

Soweit Du hierzu Deine Einwilligung erteilt hast, werten wir Informationen über bereits getätigte Käufe über unsere Nutzerkonten aus, um Dein Kaufverhalten besser zu verstehen und Dir auf dieser Grundlage individualisierte Angebote und Produktempfehlungen per E-Mail zukommen zu lassen.

Verarbeitete Daten

Im Rahmen dieser Verarbeitung verarbeiten wir insbesondere folgende Daten:

  • Bestell- und Transaktionsdaten (z. B. gekaufte Produkte, Kaufzeitpunkt, Kaufhäufigkeit)
  • Nutzungsdaten im Zusammenhang mit Deinem Kundenkonto
  • Kontaktdaten (insbesondere E-Mail-Adresse)

ggf. daraus abgeleitete Präferenzen und Interessenprofile

Zwecke der Verarbeitung

Wir verarbeiten die Daten zu folgenden Zwecken:

  • Analyse des individuellen Kaufverhaltens
  • Bildung von Kundenprofilen zu Marketingzwecken
  • Versand personalisierter werblicher Kommunikation per E-Mail

Rechtsgrundlage

Rechtsgrundlage ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sofern einschlägig, erfolgt die Zusendung elektronischer Werbung zusätzlich auf Grundlage von § 7 Abs. 3 UWG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder durch eine Mitteilung an die oben genannten Kontaktdaten.

Speicherdauer

Wir speichern Deine Daten zu diesem Zweck, solange Deine Einwilligung besteht. Nach Widerruf Deiner Einwilligung werden Deine Daten für diese Zwecke unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Übrigen überprüfen wir in regelmäßigen Abständen, spätestens nach 24 Monaten, ob eine fortdauernde Speicherung erforderlich ist.

14. Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsart werden die erforderlichen Zahlungsdaten an den jeweiligen Anbieter übermittelt. Zu den eingesetzten Dienstleistern gehören derzeit insbesondere

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Name
  • Rechnungsanschrift
  • Kontaktdaten
  • Zahlungsdaten (je nach Zahlungsart)
  • Bestelldaten.

Zweck der Verarbeitung

Wir verarbeiten die Daten zu folgenden Zwecken:

  • Zahlungsabwicklung und Zahlungsbestätigung
  • Betrugsprävention
  • Bonitätsprüfung bei bestimmten Zahlungsarten (z.B. Kauf auf Rechnung, Ratenzahlung).

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Bonitätsprüfungen durch den Zahlungsdienstleister durchgeführt werden, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Das berechtigte Interesse liegt im Schutz vor Zahlungsausfällen sowie in der Betrugsprävention bei Zahlungsarten mit erhöhtem Ausfallrisiko.

Soweit bei einzelnen Anbietern eine Datenübermittlung in Drittstaaten außerhalb der EU/des EWR erfolgt, entnimmst Du die hierfür maßgeblichen Garantien bitte den Datenschutzhinweisen des jeweiligen Anbieters.

Speicherdauer

Steuerrechtlich relevante Zahlungsbelege und Rechnungsunterlagen werden gemäß § 147 AO für 10 Jahre aufbewahrt. Im Übrigen gelten die Speicherfristen des jeweiligen Zahlungsdienstleisters, die dessen Datenschutzhinweisen zu entnehmen sind.

15. Newsletter

Wenn Du unseren Newsletter abonnierst, verarbeiten wir Deine Daten zur Zusendung von Informationen über den VfL Gummersbach, Veranstaltungen, Angebote und Aktionen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: nach der Anmeldung erhältst Du eine Bestätigungs-E-Mail und musst Deine Anmeldung durch Klicken des darin enthaltenen Links aktiv bestätigen.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • E-Mail-Adresse
  • freiwillige Zusatzangaben (z.B. Vorname, Nachname)
  • Zeitpunkt und Nachweis der erteilten Einwilligung (Double-Opt-in-Protokoll).

Zweck der Verarbeitung

Wir verarbeiten die personenbezogenen Daten zum Versand des Newsletters und Optimierung unserer Kommunikation.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink am Ende jedes Newsletters oder durch eine formlose Mitteilung an uns.

Speicherdauer

Deine E-Mail-Adresse und etwaige Zusatzangaben werden bis zum Widerruf Deiner Einwilligung oder Deiner Abmeldung gespeichert und unverzüglich, spätestens innerhalb von 7 Tagen nach der Abmeldung, gelöscht. Der Nachweis der erteilten Einwilligung (Double-Opt-in-Protokoll) wird zur Erfüllung unserer Nachweispflichten für 3 Jahre nach Ende des Abonnements aufbewahrt.

Speicherdauer

Personenbezogene Analyse-Daten werden bis zum Widerruf der Einwilligung oder bis zur Abmeldung vom Newsletter gespeichert und anschließend gelöscht. Aggregierte, nicht mehr personenbezogene statistische Auswertungen (z.B. Gesamtöffnungsraten einer Kampagne) können darüber hinaus ohne zeitliche Beschränkung weiterverwendet werden.

16. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting- und IT-Dienstleister
  • Versanddienstleister
  • Zahlungsdienstleister
  • Anbieter von Analyse- und Kommunikationsdiensten
  • Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung oder behördliche Anforderung besteht

Alle eingesetzten Dienstleister werden sorgfältig ausgewählt. Soweit diese als Auftragsverarbeiter tätig werden, schließen wir mit ihnen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Eine Weitergabe personenbezogener Daten an Dritte zu deren eigenen Zwecken erfolgt nur, soweit dies für die Vertragserfüllung erforderlich oder gesetzlich zulässig ist.

17. Analyse- und Marketingdienste

Zur Optimierung unseres Online-Angebots sowie zur Analyse der Nutzung unserer Website setzen wir Analyse- und Marketingdienste ein. Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Nutzungsdaten,
  • IP-Adressen (ggf. gekürzt),
  • Geräteinformationen,
  • Browserdaten
  • sowie Informationen über das Verhalten auf unserer Website.

Hierzu können Webanalyse-, Reichweitenmessungs- und Marketingtools eingesetzt werden.

Zweck der Verarbeitung

Wir verarbeiten die Daten zu folgenden Zwecken:

  • Analyse der Nutzung der Website (Seitenaufrufe, Verweildauer, Absprungrate)
  • Verbesserung und Optimierung unseres Angebots
  • Reichweitenmessung
  • Marketing und Erfolgsmessung von Kampagnen.

Rechtsgrundlage

Soweit eine Einwilligung eingeholt wird ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Consent-Management-Plattform (vgl. Abschnitt 6) widerrufen.

Im Übrigen: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse liegt in der Analyse des Nutzerverhaltens zur bedarfsgerechten Optimierung unseres Online-Angebots sowie in der Messung der Reichweite und Wirksamkeit unserer Marketingmaßnahmen. Der Einsatz von Analysediensten ohne vorherige Einwilligung ist auf datenschutzfreundlich konfigurierte Dienste beschränkt (z.B. anonymisierte Datenerhebung ohne Weitergabe an Dritte zu eigenen Zwecken).

Speicherdauer

Die Speicherdauer richtet sich nach dem jeweils eingesetzten Dienst. Beispielsweise beträgt die Aufbewahrungsfrist bei Google Analytics standardmäßig 14 Monate (Nutzerdaten). Bei anderen Analysediensten liegt die Speicherdauer üblicherweise zwischen 6 und 12 Monaten. Sofern eine Einwilligung erteilt wurde, enden die Speicherfristen mit dem Widerruf der Einwilligung.

18. Social-Media-Präsenzen

Wir unterhalten öffentliche Profile auf Social-Media-Plattformen, um über den VfL Gummersbach, Spielbetrieb, Veranstaltungen und Angebote zu informieren sowie mit Fans und Interessierten zu kommunizieren.

Wenn Du unsere Profile besuchst oder mit unseren Inhalten interagierst (z.B. durch Likes, Kommentare oder das Teilen von Beiträgen), werden personenbezogene Daten durch den jeweiligen Plattformbetreiber erhoben und verarbeitet. Wir sind derzeit auf folgenden Plattformen vertreten; Details entnimmst Du bitte den dort verlinkten Datenschutzhinweisen:

Wir selbst verarbeiten aus diesen Kanälen nur aggregierte, anonymisierte Statistiken über die Reichweite und Nutzung unserer Beiträge (sog. Insights), die uns die jeweilige Plattform zur Verfügung stellt. Hierfür besteht eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte der Vereinbarungen über die gemeinsame Verantwortlichkeit kannst Du den Datenschutzinformationen der jeweiligen Plattformbetreiber entnehmen.

Verarbeitete Daten

Wir verarbeiten folgende personenbezogene Daten:

  • Profildaten (soweit öffentlich sichtbar)
  • Interaktionsdaten (z.B. Likes, Kommentare, geteilte Inhalte)
  • Nutzungsdaten und Geräteinformationen
  • aggregierte Seitenstatistiken (sog. Insights), die uns die Plattform zur Verfügung stellt

Zweck der Verarbeitung

Wir verarbeiten die Daten zu folgenden Zwecken:

  • Öffentlichkeitsarbeit und Kommunikation mit Fans und Interessierten
  • Information über Spielbetrieb, Veranstaltungen und Angebote
  • Auswertung anonymisierter Reichweiten- und Nutzungsstatistiken zur Optimierung unserer Kommunikation

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit sowie der Kommunikation mit unserer Community. Soweit Daten in Drittstaaten übermittelt werden, gilt Abschnitt 20 dieser Datenschutzerklärung.

Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Plattformbetreiber.

19. Datenübermittlung an Empfänger außerhalb der Europäischen Union

Soweit wir Dienste von Anbietern mit Sitz außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) einsetzen (wie z.B. Cloudflare, vgl. Abschnitt 5), kann eine Übermittlung personenbezogener Daten in Drittstaaten erfolgen.

Eine solche Übermittlung erfolgt ausschließlich unter Beachtung der Anforderungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage einer der folgenden Garantien:

  • Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Drittland (Art. 45 DSGVO), z.B. für die USA auf Grundlage des EU-U.S. Data Privacy Frameworks,soweit der Dienstleister unter dem Framework zertifiziert bzw. gelistet ist.
  • Standarddatenschutzklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), oder
  • sonstige geeignete Garantien im Sinne des Art. 46 DSGVO.

20. Allgemeine Speicherdauer

Sofern bei den einzelnen Verarbeitungsvorgängen keine speziellere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des jeweiligen Zwecks oder nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder so anonymisiert, dass ein Rückschluss auf die betroffene Person nicht mehr möglich ist.

Zu den wesentlichen gesetzlichen Aufbewahrungsfristen, die eine längere Speicherung erfordern können, zählen insbesondere:

  • 3 Jahre: allgemeine zivilrechtliche Verjährungsfrist nach §§ 195, 199 BGB (Fristbeginn: Schluss des Jahres, in dem der Anspruch entstanden ist und Kenntnis vorliegt)
  • 6 Jahre: Handelsbriefe und sonstige kaufmännische Unterlagen nach § 257 Abs. 1 Nr. 2, 3 HGB
  • 10 Jahre: Bücher, Inventare, Jahresabschlüsse, Buchungsbelege und steuerrelevante Unterlagen nach § 147 Abs. 1 AO

21. Automatisierte Entscheidungsfindung, Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 DSGVO statt.

22. Deine Rechte als betroffene Person

Dir stehen im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte zu. Zur Geltendmachung Deiner Rechte wende Dich bitte unter den in Abschnitt 1 genannten Kontaktdaten an uns.

  • Auskunftsrecht (Art. 15 DSGVO):

Du hast das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von Dir verarbeiten.

  • Recht auf Berichtigung (Art. 16 DSGVO):

Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

  • Recht auf Löschung (Art. 17 DSGVO):

Du hast unter den gesetzlichen Voraussetzungen (sog. Recht auf Vergessenwerden) das Recht, die Löschung Deiner personenbezogenen Daten zu verlangen.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):

Du hast das Recht, die Einschränkung der Verarbeitung Deiner Daten zu verlangen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO):

Du hast das Recht, Deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

  • Widerrufsrecht:

Soweit die Verarbeitung auf Deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), hast Du das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

  • Widerspruchsrecht (Art. 21 DSGVO):

Du hast das Recht, der Verarbeitung Deiner Daten auf Grundlage berechtigter Interessen zu widersprechen. Näheres hierzu findest Du in Abschnitt 23.

  • Beschwerderecht (Art. 77 DSGVO):

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Näheres hierzu findest Du in Abschnitt 24.

23. Widerspruchsrecht

Hinweis nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast Du das Recht, jederzeit aus Gründen, die sich aus Deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO).

Nach einem Widerspruch verarbeiten wir Deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, hast Du das Recht, jederzeit und ohne Angabe einer besonderen Situation Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 2 DSGVO). Nach einem solchen Widerspruch werden Deine Daten für Direktwerbezwecke nicht mehr verarbeitet.

Den Widerspruch richtest Du bitte unter den in Abschnitt 1 genannten Kontaktdaten an uns.

24. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet sonstiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44

40102 Düsseldorf

E-Mail: poststelle@ldi.nrw.de

Website: www.ldi.nrw.de

Du hast daneben das Recht, Dich auch bei der Aufsichtsbehörde Deines gewöhnlichen Aufenthaltsorts oder Deines Arbeitsorts zu beschweren.