Wenn Sie sich bei uns zu einem Lehrgang, zu einer Ausbildung oder zu einer Schulung anmelden oder einen Spieler*innenpass beantragen bzw. eine Schiedsrichter*innenausbildung absolvieren oder sonstige Dienstleistungen des BFV in Anspruch nehmen, werden wir, wenn Sie uns in diesem Zusammenhang Ihre E-Mail-Adresse angegeben haben, Informationen zu ähnlichen Dienstleistungen von uns übermitteln, soweit Sie dem nicht widersprechen. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG.
Darüber hinaus werden wir Sie über speziell auf unsere Mitglieder/Funktionsträger*innen zugeschnittene Angebote unserer Kooperationspartner informieren, unser berechtigtes Interesse in diesem Fall ist die möglichst vollumfängliche Information unserer Mitglieder über vorteilhafte Angebote, die diese wiederum bei der Erfüllung Ihres Vereinszwecks/Ihrer Funktion unterstützen.
Ihre E-Mail-Adresse wird in diesem Zusammenhang von uns nicht für andere Zwecke verarbeitet, soweit Sie uns hierfür nicht Ihre Einwilligung gegeben haben oder eine andere Rechtsgrundlage zur Verfügung steht. Ihre E-Mail-Adresse wird von uns nicht an Dritte weitergeleitet. Für den Versand der Werbung bedienen wir uns eines Auftragsverarbeiters, mit dem wir einen Vertrag gem. Art. 28 DSGVO abgeschlossen haben.
FIFA Connect ID
Darüber hinaus übermitteln wir in Erfüllung unserer satzungsmäßigen Verpflichtungen gegen über dem DFB e.V. bzw. gegenüber der FIFA Ihre Daten an die FIFA mit Sitz in der Schweiz, für die ein Angemessenheitsbeschluss nach Art. 44 DSGVO vorliegt, damit diese im Rahmen einer für Sie eindeutigen FIFA Connect ID zugeordnet werden, die u.a. verhindern soll, dass nationale oder internationale Doppelregistrierungen bestehen. Weiter dient diese eindeutige Identifikationsnummer dem Schutz Minderjähriger. Dies sind berechtigte Interessen des BFV bzw. des DFB e.V. Hierbei besteht zwischen dem DFB e.V. und dem BFV eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, die wesentlichen Inhalte der Vereinbarung werden Ihnen unter folgendem Link zur Verfügung gestellt.https://assets.dfb.de/uploads/000/235/196/original_210126_Infomation_Gemeinsame_Verarbeitung_DFBnet.pdf?1614241605
Weitere Informationen zur FIFA Connect ID können Sie im Übrigen unter dem folgenden Link abrufen:
https://www.dfb.de/fileadmin/_dfbdam/235220-Spielrechtsantrag_Verarbeitung_Spielerdaten.pdf
Weiterhin sind in diesem Zusammenhang folgende Informationen zu beachten:
Informationen des Verbands und des DFB e.V. zur FIFA Connect ID gemäß Art. 13 DS-GVO
Die FIFA hat mit dem Circular No. 1679 vom 1. Juli 2019 die Regularien zum „Status und dem Transfer von Spielern“ angepasst und u.a. ein von der FIFA zentral vergebenes, eindeutiges Identifikationsmerkmal für alle in den Mitgliedsverbänden der FIFA organisierten Spieler*innen ab dem 12. Lebensjahr vorgesehen (FIFA Connect ID). Der DFB e.V. ist, wie alle übrigen Mitgliedsverbände der FIFA durch die Änderung verpflichtet, die für die Generierung der FIFA Connect ID erforderlichen personenbezogenen Daten der Spieler*innen an die FIFA zu übermitteln.
In Deutschland sind weit überwiegend die Regional- und Landesverbände für die Spieler*innenregistrierung und Erteilung von Spielberechtigungen datenschutzrechtlich verantwortlich, daher übermitteln alle Mitgliedsverbände des DFB e.V. den Vor- und Zunamen sowie das Geburtsdatum, das Geschlecht und den Status (Amateur oder Professional) aller der bei ihnen registrierten Spieler*innen ab dem 12. Lebensjahr zunächst an den DFB e.V. Diese Daten werden im Rahmen einer gemeinsamen Verantwortlichkeit (Art. 26 DS-GVO) zwischen dem bzw. den jeweils für die betroffene Person zuständigen Mitgliedsverband bzw. -verbänden und dem DFB e.V. verarbeitet.
Der DFB e.V. übermittelt dann zunächst den Vor- und Nachnamen der Spieler*innen an einen Dienst der FIFA, der daraus mehrere sogenannte Hashwerte (etwa für unterschiedliche Schreibweisen der Namen) generiert und diese Werte dann an den DFB e.V. zurücksendet. Hashwerte sind durch eine mathematische Funktion generierte Zahlenwerte, die sich nicht in den ursprünglichen Wert (vorliegend der Name) zurückführen lassen. Die Verarbeitung dieser Daten bei der FIFA erfolgt ausschließlich zur Generierung der Hashwerte; eine dauerhafte Speicherung des Vor- und Zunamens bei der FIFA erfolgt nicht. Dieses Verfahren soll sicherstellen, dass die FIFA möglichst keine unmittelbar personenbezogenen Daten verarbeitet, insbesondere nicht die Namen der Spieler*innen. Die FIFA verfügt insofern lediglich über einen pseudonymisierten Datensatz von den Spieler*innen aus Deutschland.
In einem zweiten Schritt werden diese generierten Hashwerte mit zusätzlichen Informationen zu Geburtsdatum, Geschlecht, Status (Amateur oder Professional) und der Zugehörigkeit zu einem Mitgliedsverband der FIFA (in Deutschland dem DFB e.V.) an die FIFA übermittelt und bis zur Abmeldung der Spielberechtigung bei der FIFA verarbeitet. Bei der FIFA erfolgt eine Verarbeitung insoweit ausschließlich mit pseudonymisierten Daten. Die FIFA übermittelt im Rahmen dieser Registrierung dem DFB e.V. eine eindeutige FIFA Connect ID, welche der DFB e.V. zusammen mit den jeweils mitverantwortlichen Mitgliedsverbänden gemeinsam verarbeitet.
Im Rahmen des erstmaligen Registrierungsprozesses erfolgt seitens der FIFA ein Abgleich mit den dort zu anderen FIFA Connect IDs gespeicherten Hashwerten sowie dem Geschlecht und dem Geburtsdatum. Stellt die FIFA dabei fest, dass die Möglichkeit einer Doppelregistrierung besteht, übermittelt sie diesen Umstand zusammen mit der Information, bei welchem Mitgliedsverband der FIFA eine solche Doppelregistrierung bestehen könnte, automatisiert an den Mitgliedsverband, der die Registrierung der Spieler*innen initiiert hat. Dieser Mitgliedsverband kann daraufhin über eine Ende-zu-Ende-verschlüsselte Verbindung zu dem Mitgliedsverband aufbauen, bei dem eine mögliche Doppelregistrierung besteht. Daraufhin soll dieser Mitgliedsverband direkt den Vor- und Zunamen, das Geburtsdatum und, soweit vorhanden, den Geburtsort zur Überprüfung an den anfragenden Mitgliedsverband übermitteln, um so Doppelregistrierungen weitestgehend auszuschließen.
Nachfolgend informieren wir Sie über alle relevanten Informationen zum Datenschutz bei der geplanten Übermittlung.
a) Verantwortliche Stelle
Für die Erstellung der FIFA Connect ID und der damit einhergehenden, notwendigen Verarbeitung personenbezogenen Daten besteht eine gemeinsame Verantwortlichkeit zwischen
sowie
- dem Mitgliedsverband bzw. den Mitgliedsverbänden des DFB e.V., bei dem Sie als Spieler*in registriert sind (im Folgenden „Mitgliedsverband“).
Der DFB e.V. und seine Mitgliedsverbände haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, welcher die konkreten Zuständigkeiten der Beteiligten regelt. Der wesentliche Inhalt dieser Vereinbarung kann im Datenschutz-Portal des DFB e.V. unter https://www.dfb.de/datenschutz-im-fussball/start/ eingesehen werden.
Den Datenschutzbeauftragten des DFB e.V. erreichen Sie unter: Datenschutzbeauftragter des Deutschen Fußball-Bundes e.V., DFB-Campus, Schwarzwaldstr. 121, 60528 Frankfurt am Main , Tel. 069/67880, datenschutz@dfb.de.
Überdies erfolgt eine Verarbeitung der FIFA Connect ID, der Hashwerte sowie des Mitgliedsverbands der FIFA (hier der DFB e.V.), des Geburtsdatums, des Geschlechts und des Status (Amateur oder Professional) in eigener Verantwortlichkeit durch die FIFA (Fédération Internationale de Football Association, FIFA-Strasse 20, 8044 Zürich, Schweiz).
b) Verarbeitung der personenbezogenen Daten
Der DFB e.V. übermittelt den Vor- und Nachnamen der Spieler*innen an die FIFA. Die FIFA übermittelt daraufhin an den DFB e.V. mehrere sog. Hashwerte (pseudonyme Daten), welche der DFB e.V. zusammen mit den übrigen Spieler*innendaten verarbeitet. Die Verarbeitung dieser Daten bei der FIFA erfolgt ausschließlich zur Generierung der Hashwerte; eine dauerhafte Speicherung des Vor- und Zunamens bei der FIFA erfolgt nicht.
Die Hashwerte, das Geburtsdatum, das Geschlecht sowie der Status (Amateur oder Professional) und der Zugehörigkeit zum DFB e.V. übermittelt der DFB e.V. wiederum an die FIFA, welche diese bis zur Abmeldung der Spielberechtigung verarbeitet. Die FIFA übermittelt im Rahmen dieser Registrierung dem DFB e.V. eine eindeutige FIFA Connect ID.
Im Rahmen des erstmaligen Registrierungsprozesses erfolgt seitens der FIFA ein Abgleich mit den dort zu anderen FIFA Connect IDs gespeicherten Hashwerten sowie dem Geschlecht und dem Geburtsdatum.
c) Verarbeitungszwecke und Rechtsgrundlagen
Die Übermittlung der personenbezogenen Daten dient der Umsetzung der Vorgaben zur FIFA Connect ID. Die FIFA Connect ID verfolgt die folgenden Zwecke:
Verhinderung von nationalen Doppelregistrierungen
Die FIFA Connect ID verbessert – eingesetzt als nationale ID – den bereits etablierten Mechanismus zur Verhinderung von Registrierung einer betroffenen Person bei mehreren Mitgliedsverbänden des DFB e.V. (sog. satzungswidrige Doppelregistrierung), da sie durch das eingesetzte Hashing-Verfahren auch unterschiedliche Schreibweisen von Namen berücksichtigt.
Verhinderung von internationalen Doppelregistrierungen
Durch die FIFA Connect ID werden auch internationale Doppelregistrierung verhindert, welche bisher (etwa in den Grenzregionen zu Frankreich oder den Niederlanden) nicht erkannt werden konnten.
Abwicklung von Ausbildungsentschädigungen und Solidaritätsbeiträgen bei internationalen Transfers
Die FIFA Connect ID ist Voraussetzung für die Abwicklung der Ausbildungsentschädigungen und Solidaritätsbeiträgen im Rahmen von internationalen Transfers. Die FIFA stellt mit einem zentralen Clearinghouse sicher, dass die Entschädigungen auch tatsächlich gezahlt werden.
Schutz von Minderjährigen
Durch die FIFA Connect ID steigt das Entdeckungsrisiko von Namens- und Altersmanipulationen bei minderjährigen Spieler*innen, die international – meist aus Ländern mit geringem Durchschnittseinkommen – transferiert werden, um im Zielland in Wettbewerben eingesetzt zu werden, die lebensälteren Spieler*innen vorbehalten sind. Durch das Hashing-Verfahren können auch ähnliche Schreibweisen von Spieler*innen bei der Prüfung berücksichtigt werden, die häufig bei dieser Art von Manipulation genutzt werden, und so unzulässige internationale Transfers Minderjähriger verhindert werden.
Die Rechtsgrundlage ist ein berechtigtes Interesse bzw. Drittinteresse gem. Art. 6 Abs. 1 lit. f DS-GVO, um die zuvor genannten Zwecke zu erreichen.
d) Speicherdauer
Die im Rahmen der FIFA Connect ID erzeugten Daten werden bis zur endgültigen Löschung der betroffenen Spieler*innen verarbeitet. Zu den Bedingungen der Löschung siehe 4.
e) Empfänger der Daten, Drittlandsübermittlungen
Eine Übermittlung personenbezogener Daten erfolgt an die FIFA. Die Schweiz wird von der EU-Kommission als ein Land mit angemessenem Datenschutzniveau betrachtet, für das insofern ein Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DS-GVO vorliegt (Entscheidung der Kommission vom 26. Juli 2000, 2000/518/EG). Weitere Informationen zur Datenverarbeitung durch die FIFA erhalten Sie unter https://de.fifa.com/legal/data-protection-portal.
Im Rahmen der Kommunikation mit den Mitgliedsverbänden der FIFA über den „Connect Service Bus“ zum Zwecke der Prüfung von Doppelregistrierungen ist eine Übermittlung von personenbezogenen Daten auch in weitere Staaten außerhalb der EU möglich.
Für eine solche Übermittlung sieht die DSGVO besondere Voraussetzungen vor (Art. 44 ff. DS-GVO).
Direkte Anfragen von Mitgliedsverbänden der FIFA über den „Connect Service Bus“ wird der DFB e.V. daher zunächst nur gegenüber Mitgliedsverbänden mit Sitz in der EU oder solchen Mitgliedsverbänden gegenüber beantworten, die ihren Sitz in einem Staat haben, zu dem ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DS-GVO gefasst wurde. Derzeit erfolgt eine Übermittlung an die Mitgliedsverbände der FIFA in Andorra, Argentinien, Kanada, die Färöer-Inseln, Israel, Japan, Neuseeland und Schweiz.
Nach der Bewährung des Systems wird der DFB e.V. eine Einzelfallprüfung für die Mitgliedsverbände der FIFA aus den übrigen Drittländern vornehmen, um sicherzustellen, dass eine Übermittlung ohne Angemessenheitsbeschluss auf Grundlage angemessener Garantien im Sinne von Art. 46 Abs. 1 DS-GVO erfolgt und deren Wirksamkeit auch hinreichend gesichert erscheint. Dazu wird der DFB e.V. für jeden Fall das Einvernehmen mit seinen Mitgliedsverbänden herstellen und diese Datenschutzinformationen entsprechend aktualisieren.
1. Informationen des Vereins gemäß Art. 13 DS-GVO
Für die Datenverarbeitung im Verein ist der Vorstand gemäß § 26 BGB verantwortlich. Soweit ein*e Datenschutzbeauftragte*r im Verein bestellt wurde erreichen Sie diesen unter der bekannten Vereinsadresse.
Die personenbezogenen Daten werden ausschließlich zu oben genannten Zwecken verwendet. Das berechtigte Interesse ergibt sich aus dem Erfordernis der Öffentlichkeitsarbeit des Vereins, dem Informationsinteresse der Allgemeinheit und der Organisation, Durchführung und Gewährleistung der Transparenz des Spielbetriebs; für die Erstellung des Spieler*innenfotos ergibt es sich aus dem Interesse des Vereins an der Erteilung der Spielberechtigung durch den Verband.
Eine Übermittlung in ein Drittland erfolgt nicht; gleichwohl haben wir keinen Einfluss darauf, das personenbezogene Daten von Websites aus Drittländern abgerufen und dort ggf. gespeichert und verarbeitet werden.
Die Spieler*innendaten verarbeiten wir für die Dauer der Mitgliedschaft und nach deren Beendigung noch für die Dauer von drei vollen Kalenderjahren nachdem die Mitgliedschaft beendet wurde. Besteht keine Verpflichtung die Daten aufgrund anderer Rechtsvorschriften länger zu speichern, löschen wir die Daten nach Ablauf dieser Frist.
Die Verweigerung der Einwilligung über die Veröffentlichung oder Übermittlung der vorgenannten personenbezogenen Daten hat keine Auswirkungen auf das sonstige Rechtsverhältnis zum Verein.
Eine automatisierte Entscheidungsfindung findet nicht statt.
2. Informationen des Verbands gemäß Art. 13 DS-GVO
Verantwortlich für die Datenverarbeitung ist der Bayerische Fußball-Verband e.V., Brienner Straße 50, 80333 München (datenschutz@bfv.de). Die bzw. den Datenschutzbeauftragte*n erreichen Sie unter der in III. aufgeführten Adresse.
Die personenbezogenen Daten werden ausschließlich zu oben genannten Zwecken verwendet. Das berechtigte Interesse ergibt sich aus dem Erfordernis der Öffentlichkeitsarbeit des Verbandes, dem Informationsinteresse der Allgemeinheit und der Organisation, Durchführung und Gewährleistung der Transparenz des Spielbetriebs.
Bei der Erstregistrierung von Spieler*innen bei einem Mitgliedsverband des DFB e.V. erfolgt eine automatische Überprüfung, ob bereits eine Registrierung bei einem anderen Mitgliedsverband des DFB e.V. besteht. Zu diesem Zweck übermittelt der Verband Vorname, Nachname und Geburtsdatum automatisiert an alle Mitgliedsverbände des DFB e.V. und erhält ggf. mögliche Übereinstimmungen gemeldet. Die übermittelten Daten werden unverzüglich nach Durchführung der automatisierten Überprüfung verworfen. Die Übermittlung dient der Vermeidung satzungswidrigen Doppelregistrierungen und liegt daher im berechtigten Interesse des Verbands an der Durchsetzung seiner Satzung.
Im Falle eines nationalen Transfers, d.h. einem Wechsel zu einem Verein, der Mitglied eines anderen Regional- oder Landesverbands ist, erfolgt eine Übermittlung der Spieler*innendaten (Vorname, Nachname, Geburtsdatum, Verein, Spieler*innenstatus) an den aufnehmenden Regional- oder Landesverband. Diese Daten werden ab diesem Zeitpunkt von den am Transfer beteiligten Verbänden gemeinsam verarbeitet.
Im Falle eines internationalen Transfers, d.h. einem Wechsel zu einem Verein, der Mitglied eines anderen FIFA-Mitgliedsverbandes ist (Änderung der FIFA-Nationalität), werden die Spieler*innendaten (Vorname, Nachname, Geburtsdatum, Nationalität, FIFA-Nationalität, ausländischer Verein, Spielerstatus, Identitätsnachweis) an den DFB e.V. zum Zwecke der Durchführung des Transfers übermittelt. Ab diesem Zeitpunkt werden die Daten vom Verband und dem DFB e.V. gemeinsam verarbeitet. Der DFB e.V. übermittelt die Daten daraufhin an die Fédération Internationale de Football Association (FIFA), FIFA-Strasse 20, 8044 Zürich, Schweiz.
Die Schweiz wird von der EU-Kommission als ein Land mit angemessenem Datenschutzniveau betrachtet, für das insofern ein Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DS-GVO vorliegt (Entscheidung der Kommission vom 26. Juli 2000, 2000/518/EG). Weitere Informationen zur Datenverarbeitung durch die FIFA erhalten Sie unter https://de.fifa.com/legal/data-protection-portal.
Soweit Daten zwischen dem Verband und anderen Mitgliedsverbänden des DFB e.V. oder dem DFB e.V. gemeinsam verarbeitete werden, gescheit dies in gemeinsamer Verantwortlichkeit der an der Verarbeitung beteiligten Verbände. Daher haben der DFB e.V. und seine Mitgliedsverbände einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, welcher die konkreten Zuständigkeiten der Beteiligten regelt. Der wesentliche Inhalt dieser Vereinbarung kann im Datenschutz-Portal des DFB e.V. unter https://www.dfb.de/datenschutz-im-fussball/start/ eingesehen werden.
Eine weitere Übermittlung in ein Drittland erfolgt nicht; gleichwohl haben wir keinen Einfluss darauf, das personenbezogene Daten von Websites aus Drittländern abgerufen und dort ggf. gespeichert und verarbeitet werden.
Die Löschung eines der Spieler*innendaten erfolgt, nachdem sämtliche Spielberechtigungen (z.B. Feldfußball, Futsal, Freizeitfußball) abgemeldet worden sind, aber frühestens zum Ablauf des fünften auf das Ende der Saison folgenden Kalenderjahres, in die oder der Spieler*in eingesetzt wurde. Ein*e Spieler*in wird nicht nach der regelmäßigen Löschungsfrist gelöscht, sondern die Verarbeitung zunächst eingeschränkt, wenn sie oder zum Löschzeitpunkt unter 35 Jahre alt ist, da bis dahin noch Ausbildungsentschädigungsansprüche oder Solidaritätsbeiträge zu den Spieler*innen möglich sind.
Der Personenbezug zur Spielberichtsdaten wird nach Ablauf von fünf Jahren zum Ende des Jahres nach Ende der Saison durch Löschung der betroffenen Person aus dem Spielbericht aufgehoben. Im Rahmen des Spielberichts gespeicherte gelbe und gelb/rote Karten werden am Ende der Folgesaison gelöscht.
Spieler*innendaten werden trotz erfolgter Abmeldung und Ablauf der vorgenannten Frist allerdings nicht gelöscht, wenn die Spieler*innendaten für die Durchführung der Ausbildungsentschädigung noch erforderlich sind.
Die Verweigerung der Einwilligung über die Veröffentlichung oder Übermittlung der vorgenannten personenbezogenen Daten hat keine Auswirkungen auf das sonstige Rechtsverhältnis zum Verband. Insbesondere hat die Verweigerung keine Auswirkungen auf die Erteilung oder Aufrechterhaltung einer Spielberechtigung.
Eine automatisierte Entscheidungsfindung findet nicht statt.
3. Informationen der DFB GmbH gemäß Art. 13 DS-GVO
Verantwortlich für die Datenverarbeitung im Portal des deutschen Amateurfußballs FUSSBALL.DE ist die DFB GmbH & Co. KG, DFB-Campus, Schwarzwaldstr. 121, 60528 Frankfurt am Main , Telefon 069-669 669 77, E-Mail: service@fussball.de.
Den Datenschutzbeauftragten erreichen Sie unter: datenschutz-gmbh@dfb.de
Die personenbezogenen Daten werden ausschließlich zu oben genannten Zwecken verwendet. Das berechtigte Interesse ergibt sich aus dem Erfordernis der Öffentlichkeitsarbeit des DFB, dem Informationsinteresse der Allgemeinheit und der Gewährleistung der Transparenz des Spielbetriebes.
Eine Übermittlung in ein Drittland erfolgt nicht; gleichwohl haben wir keinen Einfluss darauf, das personenbezogene Daten von Websites aus Drittländern abgerufen und dort ggf. gespeichert und verarbeitet werden.
Die Spieler*innen- und Spielberichtsdaten verarbeiten wir für die Dauer der aktuellen und letzten beiden Saisons, soweit uns keine weitergehende Einwilligung der Spielerin bzw. des Spielers vorliegt (optionales Spieler*innenprofil auf fussball.de). Besteht keine Verpflichtung die Daten aufgrund anderer Rechtsvorschriften länger zu speichern, löschen wir die Daten nach Ablauf dieser Frist bzw. Widerruf der Einwilligung. Eine automatisierte Entscheidungsfindung findet nicht statt.
4. Betroffenenrechte
Als Betroffene*r einer Verarbeitung personenbezogener Daten haben Sie gegenüber dem jeweils Verantwortlichen (Verein, Verband, des DFB e.V. sowie der DFB GmbH) das Recht,
- gemäß Art. 15 DS-GVO Auskunft über Ihre personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfänger*innen, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht von der bzw. dem Verantwortlichen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und die Daten vom Verantwortlichen nicht mehr benötigt wird, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
- gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie von der bzw. dem Verantwortlichen haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an eine*n andere*n Verantwortliche*n zu verlangen und
- gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO verarbeitet werden und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich.
- gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren.
Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an die nachstehenden Adressen:
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung in Ihrem Verein können Sie gegenüber Ihrem Verein geltend machen.
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung im DFBnet können Sie gegenüber Ihrem Regional- oder Landesverband sowie – im Falle einer gemeinsamen Verarbeitung, insbesondere bezüglich der FIFA Connect ID – auch gegenüber dem DFB e.V. geltend machen. Ihren Verband erreichen Sie unter Bayerischer Fußball-Verband e.V., Brienner Straße 50, 80333 München (datenschutz@bfv.de), den DFB e.V. unter datenschutz@dfb.de.
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung auf FUSSBALL.DE können Sie gegenüber der DFB GmbH & Co. KG geltend machen. Die DFB GmbH & Co. KG erreichen Sie unter: datenschutz-gmbh@dfb.de.
Verarbeitung in sonstigen Fällen
Der BFV nutzt, erhebt und verarbeitet auch in weiteren Fällen Ihre Daten. Die Arten der verarbeiteten personenbezogenen Daten, den Zweck der Verarbeitung, die Rechtsgrundlage, den Zeitpunkt der Löschung der Daten und an wen ggf. Ihre Daten übermittelt werden finden Sie nachstehend:
1. Spielbetrieb
Thema:
Spieler*innendaten und Spielbericht
Art der personenbezogenen Daten:
Spieler*innenstammdaten Vor- und Nachname, Lichtbild, Geburtsdatum (teilweise einschließlich Geburtsort), Nationalität, Adresse, ggf. Kontaktinformation und gesetzliche Vertreter*in, Vereinszugehörigkeit, Details zu Spielrechten und Vereinswechsel mit Spielerereignisdaten (sog. Spielbericht; Einsatzzeiten in Spielen und Mannschaften, Ein- u. Auswechselungen, Karten, sonstige sportgerichtliche Sanktionen, erzielte Tore, Torschützenlisten, im Junioren/-innen Bereich zusätzlich bei Erstausstellung einer Spielberechtigung und internationalen Vereinswechseln Informationen über die Unbedenklichkeit der sportlichen Ausübung) einschließlich statistischer Auswertungen über diese Daten in einem von der DFB GmbH im Auftrag des Verbands betriebenen IT-System (SpielPLUS).
Zweck:
Ordnungsgemäße Durchführung des Spielbetriebs, inklusive der Überprüfung der Spielberechtigung.
Rechtsgrundlage:
Art. 6 Abs. 1 Satz 1 lit. b DS-GVO
2. Bewerbungen und im Bewerbungsverfahren
Der für die Verarbeitung Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Bewerber*innen zum Zwecke einer rechtmäßigen Prüfung Ihrer Bewerbung im Rahmen des Bewerbungsverfahrens. Hierfür speichern wir alle von Ihnen uns zur Verfügung gestellten Daten im Rahmen Ihrer Bewerbung. Auf Basis der im Rahmen der Bewerbung übermittelten Daten prüfen wir, ob Sie zum Vorstellungsgespräch eingeladen werden können. Sodann erheben wir im Falle von grundsätzlich geeigneten Bewerberinnen und Bewerbern bestimmte weitere personenbezogene Daten, die für die Auswahlentscheidung wesentlich sind.
Rechtsgrundlagen für die Datenerhebung und die Datenverarbeitung sind Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO, Art. 9 Abs. 2 Buchstabe b und h DSGVO, Art. 88 Abs. 1 DSGVO, Art 8 Abs. 1 Satz 1 Nr. 2 und 3 BayDSG.
Soweit Ihre persönlichen Daten elektronisch verarbeitet und gespeichert werden, erfolgt dies auf den Servern des Bayerischen Fußball-Verbandes.
Ihre innerhalb des Bewerbungsverfahrens gewonnenen personenbezogenen Daten speichern wir mindestens für sechs Monate.
Im Falle einer nicht erfolgreichen Bewerbung oder bei Rücknahme dieser, vernichten wir die von Ihnen im Rahmen der Bewerbung übermittelten Daten nach Ablauf von 6 Monaten nach Mitteilung der Absage. Eine weitere Aufbewahrung Ihrer Daten ist gegebenenfalls für den Fall etwaiger Klagen (v. a. etwaige Geltendmachung von Ansprüchen nach dem Allgemeinen Gleichstellungsgesetz) aus Rechtsgründen erforderlich. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerlichen Vorgaben archiviert.
Erfolgt eine Einstellung, so werden Sie gesondert über die dann geltenden Regelungen zum Umgang mit Ihren Personaldaten, insbesondere hinsichtlich der Anlage von Personalakten, informiert.
3. Push-Nachrichten in der BFV-App und der BFV-Team-App
Wir bieten derzeit in der BFV-App und der BFV-Team-App die Möglichkeit an, sog. Push-Nachrichten zu erhalten. Dabei handelt es sich um Nachrichten, die auf dem Sperr- und dem Home-Bildschirm mobiler Endgeräte angezeigt werden, sobald ein bestimmtes Ereignis eingetreten ist. Die BFV-App ist ein Tool, mit dem auf mobilen Geräten Informationen und Beiträge rund um den Amateurfußball in Bayern ausgespielt werden. Die BFV-Team-App ist eine Anwendungssoftware speziell für Trainer, Betreuer, etc., die damit das Management Ihrer Mannschaft vereinfachen können (z.B. schnelle Terminkoordination, Organisation der Mannschaftsaufstellung, zielgerichtete Kommunikation an Spieler*innen und Eltern, etc.).
3.1 Grundsätzliche Voraussetzung für den Erhalt von Push-Nachrichten
Damit mobile Applikationen Push-Nachrichten für das jeweilige Endgerät zur Verfügung stellen können, ist es notwendig, dass das Endgerät über eine aktive und stabile Internetverbindung verfügt. Sollte kurzzeitig keine Internetverbindung vorliegen, werden die Nachrichten erst wieder nach Wiederherstellung der Verbindung zugestellt. Außerdem müssen Push-Nachrichten in den Endgeräte-Einstellungen aktiviert sein.
3.2 Push-Nachrichten in der BFV-App
A)
Derzeit bieten wir in der BFV-App Push-Nachrichten innerhalb des Kontextes eines Spiels an. Der User kann den Push-Nachrichtendienst (kurz Push-Dienst) für exakt ein Spiel aktivieren. Es ist auch möglich, für mehrere Spiele den Push-Dienst zu aktivieren, allerdings bleibt die Basis immer das Einzelspiel. Ein Abonnement aller Spiele einer Mannschaft oder eines Spielers ist derzeit noch nicht möglich.
Push-Nachrichten werden versendet, wenn eines der folgenden Ereignisse eintritt:
- Spiel-Endergebnis steht fest
- An-/Abpfiff des Spiels
- Torerfolg
- Platzverweis
Für alle diese Ereignisse (bis auf Endergebnis) ist es notwendig, dass für das jeweilige Spiel ein Live- oder Fanticker zur Verfügung steht.
Außerdem müssen im Hauptmenüpunkt "Einstellungen" die einzelnen Ereignisse aktiviert sein. Sollte hier bei einem Ereignis dieses nicht aktiviert sein, wird an das entsprechende Endgerät keine Push-Nachricht versendet. Eine Aktivierung/Deaktivierung erfolgt immer nur mit Wirkung für die Zukunft.
B)
Derzeit bieten wir in der BFV-App redaktionelle Push-Nachrichten an. Diese Push-Nachrichten enthalten redaktionelle Inhalte so wie auch Inhalte ausgewählter Werbepartner. Der User kann diese Benachrichtigungsform abwählen.
3.3 Push-Nachrichten in der BFV-Team-App
In der BFV-Team-App werden im Kontext des jeweiligen Teams Push-Nachrichten versendet. Dies erfolgt immer bei Eintritt eines der folgenden Ereignisse:
- Termineinladung
- Terminbearbeitung
- Terminverschiebung
- Terminabsage
- Kadernominierung
- Serienterminanlage
- Ende der Rückmeldefrist
- Aufgabenzuweisung
- Aufgabenablehnung
- Aufgabenerledigung
- Bearbeitung einer Aufgabe
- Löschung einer Aufgabe
Bei der BFV-Team-App gibt es keine einzelne Möglichkeit eine Aktivierung/Deaktivierung pro Ereignis vorzunehmen
3.4 Erhebung und Verwendung von persönlichen Daten
Für die Bereitstellung dieser Funktion verwenden wir den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (kurz Google) und haben dafür den notwendigen Auftragsdatenvertrag abgeschlossen.
Um Push-Nachrichten übermitteln zu können, ist es erforderlich, dass wir mit Einwilligung des Users und entsprechend den Einstellungen nicht-personenbezogene Daten zum eingetretenen Ereignis an den Google-Server übermitteln, der diese sodann verschlüsselt als Push-Nachricht an die jeweilige Installation der BFV-App bzw. der BFV-Team-App weiterleitet. Zur sicheren Kommunikation mit dem jeweiligen Endgerät teilen wir Google, entsprechend des verwendeten Betriebssystems Ihres Geräts, hierzu eine sog. "Device Token ID" (eine aus der Geräte-ID erzeugte, eindeutige Verbindungsnummer) mit.
Die Nutzung des Dienstes "Firebase-Cloud-Messaging" unterliegt den Datenschutzbestimmungen von Google, die Sie hier abrufen können: https://policies.google.com/privacy.
Die Verarbeitung der aufgelisteten Daten erfolgt zur Zustellung und zur Anzeige der Push-Benachrichtigung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.