Datenschutzerklärung und Cookie-Richtlinie
Die DFL Deutsche Fußball Liga GmbH, Guiollettstr. 44-46, D-60325 Frankfurt am Main (“DFL”) erhebt, verarbeitet und nutzt personenbezogene Daten, die bei dem Besuch der Website www.dfl.de (“Website”) erhoben und gespeichert werden, unter Beachtung der in der Bundesrepublik Deutschland geltenden datenschutzrechtlichen Bestimmungen. Diese Datenschutzerklärung und Cookie-Richtlinie erläutert, welche Daten der Besucher (“Nutzer”) auf der Website erfasst und wie diese Daten verarbeitet und genutzt werden.
1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Dazu zählen z.B. der Name, personalisierte E-Mail-Adressen, die Wohnadresse, die Telefonnummer oder das Geburtsdatum.
2. Datenerhebung, -verarbeitung und -nutzung bei Zugriffen auf die Website aus dem Internet
Bei jedem Zugriff eines Nutzers auf die Website übermittelt der Internetbrowser des Nutzers aus technischen Gründen automatisch die folgenden Daten an den Webserver der DFL:
- IP-Adresse des anfragenden Rechners
Die Erhebung, Verarbeitung und Nutzung dieser Daten erfolgt zum Zweck der Ermöglichung der Nutzung der Website (Verbindungsaufbau), der Systemsicherheit sowie der technischen Administration der Netzinfrastruktur. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b) der EU-Datenschutzgrundverordnung (“DSGVO“).
Hinsichtlich einer Datenerhebung, -verarbeitung und -nutzung zur Messung der Nutzung der Website sowie dessen Optimierung durch Web-Analyse wird ergänzend auf Ziffer 4 dieser Erklärung verwiesen.
3. Datenerhebung, -verarbeitung und -nutzung im Rahmen der Unterseite tomorrow.dfl.de und dem Newsletter “DFL Focus: Tomorrow”
3.1 Registrierung für den Newsletter “DFL Focus: Tomorrow”
3.1.1 Die Nutzung des auf der Website angebotenen Newsletters “DFL Focus: Tomorrow” erfordert eine vorherige Registrierung einschließlich der Angabe personenbezogener Daten (Name und E-Mail-Adresse) durch den Nutzer.
Die Erhebung, Verarbeitung und Nutzung dieser personenbezogenen Daten erfolgt ausschließlich zu dem Zweck, dem Nutzer die von ihm gewünschten Informationen und Leistungen anbieten zu können und nur in der Art und dem Umfang, in die bzw. den der Nutzer vorab ausdrücklich eingewilligt hat.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.
Der Nutzer kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
3.1.2 Zur Registrierung für den Newsletter “DFL: Focus Tomorrow” verwendet die DFL die Customer Identity Management Plattform von Gigya Inc. (USA) (“Gigya”). Die Daten werden ausschließlich zu den Zwecken der Ermöglichung der Nutzung und technischen Administration dieses Newsletters verwendet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO und Art. 6 Abs. 1 b) DSGVO.
3.1.3 Die Social Login Funktion, die ebenfalls über Gigya bereitgestellt wird, gibt dem Nutzer die zusätzliche Möglichkeit, sich über seinen Social Media Account bei Facebook zu dem Newsletter “DFL Focus: Tomorrow” anzumelden. Meldet sich der Nutzer über Facebook an, findet folgender Datenaustausch statt:
• Übertragung der Nutzungsdaten (besuchte Seiten, aktivierte Felder) an Facebook mit der Möglichkeit für Facebook, diese Daten mit den sonstigen Nutzungsdaten des Nutzers zu kombinieren. Dabei werden auch Daten in die USA mit der Möglichkeit des Datenzugriffs durch Sicherheitsbehörden übertragen, ohne dass ein europäisches Datenschutzniveau sichergestellt ist. Facebook ist registriertes Mitglied des EU-US Privacy Shields.
• Übertragung bestimmter Informationen aus dem Facebook-Account des Nutzers an die DFL mit der Folge, dass die DFL zusätzlich zu den in dieser Erklärung dargestellten Nutzungsdaten (IP-Adresse) auch folgende Angaben über
– Vor- und Nachname,
– E-Mail-Adresse und
erhält.
WENN DER NUTZER DIESEN DATENABGLEICH VERMEIDEN MÖCHTE, MÖCHTE ER DA REGULÄRE REGISTRIERUNGSFORMULAR ÜBER DIE VON IHM MANUELL EINGEGEBENEN DATEN NUTZEN.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.
3.2 Analyse der Nutzung des Newsletters “DFL Focus: Tomorrow”
Den Nutzern des Newsletters “DFL Focus: Tomorrow” wird im Übrigen eine UserID zugeordnet, welche es der DFL erlaubt, festzustellen, zu welchem Zeitpunkt der betreffende Newsletter geöffnet wurde und welche Links oder Funktionen aus dem betreffenden Newsletter aktiviert wurden. Dieses Tracking (Nachverfolgung) erfolgt zur internen Optimierung des Newsletters der DFL. Eine Weitergabe dieser Daten erfolgt nicht.
Die Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 f) DSGVO, wobei sich die Berechtigung der DFL daraus ergibt, dass sie in der Lage sein möchte, eine Optimierung ihrer Services durchzuführen und dem Nutzer – nach Abwägung mit ihren vernünftigen Erwartungen auf Grundlage ihrer Beziehung zu der DFL als Website-Betreiber und Newsletter-Anbieter – keine besonderen Nachteile hierdurch entstehen. Wenn der Nutzer des Newsletters der DFL dieses Tracking nicht wünscht, kann er von der Abmeldung von dem Newsletter (“unsubscribe”) Gebrauch machen.
4. Datenerhebung, -verarbeitung und -nutzung im Rahmen der Web-Analyse
Die DFL nutzt auf der Website Google Analytics, einen Web-Analysedienst der Google LLC (USA) (“Google”). Google Analytics verwendet Cookies. Cookies sind Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und die eine Analyse der Benutzung der Website durch deren Nutzer ermöglichen.
Die durch das Cookie erzeugten Informationen über Benutzung der Website durch einen Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die DFL hat allerdings Google Analytics um den Code “gat._anonymizeIp();” erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Dies bedeutet, dass die IP-Adressen von Nutzern von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt werden. Hierdurch wird nur in Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Google ist registriertes Mitglied des EU-US Privacy Shields.
Im Auftrag der DFL wird Google diese Informationen verwenden, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Website- und Internetnutzung verbundene Dienstleistungen gegenüber der DFL zu erbringen. Die im Rahmen von Google Analytics von dem Browser eines Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern. Der Nutzer kann darüber hinaus die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (inkl. seiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert. Der Nutzer kann die Erfassung durch Google Analytics ebenfalls verhindern, indem er auf folgenden Link klickt. Es wird dann ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung seiner Daten beim Besuch der Website verhindert: Google Analytics deaktivieren. Die DFL weist den Nutzer jedoch darauf hin, dass er in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen werden kann.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind unter Google Analytics Nutzungsbedingungen bzw. Google Analytics Überblick abrufbar.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO, wobei sich die Berechtigung der DFL daraus ergibt, dass zum einen ein Interesse der DFL an der Auswertung der Daten der Website zu Zwecken ihrer Optimierung besteht und zum anderen eine betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten und angesichts der Umstände, unter denen sie erfolgt (insbesondere der oben genannten Maßnahmen), vernünftigerweise absehen kann, dass möglicherweise eine Verarbeitung für diesen Zweck erfolgen wird.
5. Datenerhebung, -verarbeitung und -nutzung im Rahmen der Registrierung und Nutzung des Media Centers
Die Nutzung von Teilen des Media Centers erfordert eine vorherige Registrierung einschließlich der Angabe personenbezogener Daten (Name, Kontaktdaten etc.) durch den Nutzer.
Rechtsgrundlagen der Verarbeitung sind
– Art. 6 Abs. 1 a) DSGVO für Daten, für deren Verarbeitung der Nutzer der DFL seine Einwilligung erteilt hat. Soweit die Verarbeitung auf einer Einwilligung des Nutzers beruht, wird auf das Bestehen eines Rechts hingewiesen, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
– Art. 6 Abs. 1 b) DSGVO für Daten, welche zur Erfüllung der Verpflichtungen aus der Registrierung und Nutzung des Media Centers notwendig sind.
– Art. 6 Abs. 1 f) DSGVO aufgrund berechtigter Interessen zur Kontrolle der Einhaltung der Nutzungs- und Datenschutzbedingungen des Media Centers sowie die Protokollierung der Nutzung des Media Centers zur etwaigen Fehlerbehebung des Media Centers.
6. Zweckbindung der Verarbeitung und Nutzung personenbezogener Daten
Jegliche Verarbeitung oder Nutzung von personenbezogenen Daten des Nutzers erfolgt nur zu den in dieser Erklärung genannten Zwecken und in dem zur Erreichung des jeweiligen Zwecks erforderlichen Umfang.
Personenbezogene Daten werden von der DFL weder veröffentlicht noch unberechtigt an Dritte weitergegeben.
Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn die Weitergabe im Fall von Angriffen auf die Netzinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist. Rechtsgrundlage der Verarbeitung ist in diesem Fall Art. 6 Abs. 1 c) DSGVO in Verbindung mit § 24 Abs. 1 Nr. 1 BDSG.
7. Aufbewahrung und Löschung personenbezogener Daten
Sämtliche gespeicherten personenbezogenen Daten und pseudonymisierten Nutzungsdaten werden – sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder der Nutzer dies verlangt – unmittelbar und unwiederbringlich gelöscht, sofern die DFL nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet ist. Ist die DFL aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet, so werden die gespeicherten personenbezogenen Daten und pseudonymisierten Nutzungsdaten mit Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfristen unwiederbringlich gelöscht.
8. Sicherheit
Die DFL setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezogenen Daten der Nutzer gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
9. Links zu Websites anderer Anbieter
Die Website kann Links zu Websites anderer Anbieter enthalten. Diese Erklärung gilt ausschließlich für die Website der DFL. Die DFL hat keinen Einfluss darauf und kontrolliert nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten
10. Rechte des Nutzers
Dem Nutzer steht ein Auskunftsrecht bezüglich der über ihn gespeicherten personenbezogenen Daten und ferner ein Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung sowie Widerspruch gegen die Verarbeitung und Datenübertragbarkeit zu.
Zur Kontaktaufnahme kann das unter dem nachfolgenden Link aufrufbare Kontaktformular verwendet werden: https://www.dfl.de/de/kontakt.jsp. Der Datenschutzbeauftragte der DFL ist unter datenschutz@dfl.de erreichbar; unter dieser E-Mail-Adresse werden lediglich datenschutzbezogene Anfragen beantwortet. Für alle anderen Anfragen ist das vorstehend verlinkte Kontaktformular zu verwenden.
Auf das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wird hingewiesen.
11. Einbeziehung, Gültigkeit und Aktualität der Erklärung
Im Rahmen der Nutzung der Website gelten für den Nutzer die in dieser Erklärung beschriebenen Regeln zur Erhebung, Verarbeitung und Nutzung seiner Daten. Die Erklärung ist aktuell und datiert vom 25. Mai 2018. Die DFL behält sich vor, die Erklärung bei Bedarf, insbesondere zur Anpassung an eine Weiterentwicklung der Website oder Implementierung neuer Technologien, jederzeit mit Wirkung für die Zukunft zu ändern.