C.App

I. Verantwortlicher im Sinne der DS-GVO

Die Verantwortliche im Sinne der europäischen Datenschutz-Grundverordnung ist die Borussia Dortmund GmbH & Co. KGaA (fortan: BVB)
Rheinlanddamm 207-209
44137 Dortmund
Deutschland
Tel.: 02 31 - 90 20 0
E-Mail: datenschutz@bvb.de
Website: www.bvb.de

II. Kontaktdaten des Datenschutzbeauftragten

Sie erreichen den Datenschutzbeauftragten unter:

Sie erreichen den Datenschutzbeauftragten unter:
Rechtsanwalt Ulf Haumann, LL.M.
c/o Borussia Dortmund GmbH & Co. KGaA
Rheinlanddamm 207-209
44137 Dortmund
Tel.: 02 31 - 90 20 0
E-Mail: datenschutz@bvb.de
Website: www.bvb.de

III. Allgemeines

In dieser Datenschutzerklärung finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung der App. Sie können die App sehr gut nutzen, ohne sich einzuloggen. Dann stehen Ihnen die meisten Funktionalitäten zur Verfügung, ohne dass personenbezogene Daten von Ihnen erhoben werden. Wenn Sie die App einfach installieren und nutzen, Sie sich nicht einloggen und keine Webview-Inhalte aufrufen, verarbeiten wir nur ein Mindestmaß an technischen Informationen von Ihnen. Manche Informationen könnten Sie theoretisch identifizieren und sind daher rechtlich gesehen „personenbezogene Daten“. Wir nutzen diese Informationen aber nur, um Ihnen die App und deren Funktionalitäten zur Verfügung zu stellen. Wir verarbeiten diese Informationen nicht in einer Weise, die es uns ermöglichen würde, diese Informationen Ihren Namen oder Ihrer E-Mail-Adresse zuzuordnen.

Die allgemeinen Datenschutzerklärungen für die Borussia Dortmund GmbH & Co. KGaA sowie die mit ihr verbundenen Gesellschaften (BVB Merchandising GmbH, BVB Stadi-onmanagement GmbH, BVB Event & Catering GmbH, besttravel Dortmund GmbH, Fußballakademie GmbH, BVB Asia Pacific Pte. Ltd.) und den BV. Borussia 09 e.V. Dortmund finden Sie unter folgendem Link https://www.bvb.de/Datenschutz/Webseite-bvb.de.

Der grundsätzliche Umgang mit Newsletter, Socialmedia oder sonstigem IT-Kontakt und zur Datenverarbeitung in Zeiten der Covid-19 Pandemie wird ebenfalls unter https://www.bvb.de/Datenschutz/Webseite-bvb.de  ausführlich dargestellt und es er-folgen Hinweise bei jeder Kontaktaufnahme.

IV. Rechtsgrundlage

Wir verarbeiten personenbezogene Daten im Wesentlichen zur Erfüllung des Satzungszwecks der BVB-STIFTUNG „LEUCHTE AUF“ sowie zur Bereitstellung unentgeltlicher Unterstützungen durch die Borussia Dortmund GmbH & Co. KGaA gemäß Art. 6 Abs. 1 UAbs. 1 lit. b) DSGVO oder im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 UAbs. lit. f) DSGVO oder mit Ihrer Einwilligung Art. 6 Abs. 1 UAbs. lit. a) DSGVO.

1.Erfüllung einer Rechtsverpflichtung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch die verantwortliche Stelle ist zumeist Artikel 6 Absatz 1 UAbs. 1 lit. c) DSGVO Erfüllung von Rechtsverpflichtungen im Rahmen des Stiftungsrechts.Danach dürfen Ihre personenbezogenen Daten verarbeitet werden, wenn und soweit dies zur Erfüllung unserer Rechtsverpflichtung also zur Prüfung und Nachhaltung bereitgestellter unentgeltlicher Unterstützungen erforderlich ist.

2.Vertrag

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch die verantwortliche Stelle ist daneben vor allem Artikel 6 Absatz 1 UAbs. 1 lit. b) DSGVO (Vertragserfüllung). Danach dürfen Ihre personenbezogenen Daten verarbeitet werden, wenn und soweit dies zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber erforderlich ist. Dies gilt auch für alle Verarbeitungen, die erforderlich sind, um vorvertragliche Maßnahmen, die auf Anfrage von Ihnen erfolgen, durchführen zu können.

3.Berechtigtes Interesse

Unter bestimmten Umständen können wir Ihre Daten z.B. auf Grundlage unseres berechtigten Interesses innerhalb der Borussia Dortmund GmbH & Co. KGaA sowie die mit ihr verbundenen Gesellschaften (BVB Merchandising GmbH, BVB Stadionmanagement GmbH, BVB Event & Catering GmbH, besttravel Dortmund GmbH, Fußballakademie GmbH, BVB Asia Pacific Pte. Ltd.) und den BV. Borussia 09 e.V. Dortmund und der BVB-STIFTUNG „LEUCHTE AUF“ weitergeben. Rechtsgrundlage ist insoweit unser berechtigtes Interesse nach Art. 6 Abs. 1 UAbs. 1 lit f. DSGVO, sofern nicht Ihre entgegenstehenden Interessen unsere Interessen überwiegen.

4.Einwilligung

Die Veröffentlichung personenbezogener Daten im Internet oder in lokalen, regionalen oder überregionalen Printmedien erfolgt entweder im Rahmen des Vertrages oder mit Ihrer Einwilligung Art. 6 Abs. 1 UAbs. 1lit. a) DSGVO. Kontaktdaten zu Marketingzwecken der Borussia Dortmund GmbH & Co. KGaA sowie die mit ihr verbundenen Gesellschaften (BVB Merchandising GmbH, BVB Stadionmanagement GmbH, BVB Event & Catering GmbH, besttravel Dortmund GmbH, Fußballakademie GmbH, BVB Asia Pacific Pte. Ltd.) und den BV. Borussia 09 e.V. Dortmund werden nur mit Ihrer Einwilligung weitergegeben. Sofern die Datenverarbeitung aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1 UAbs. 1 lit. a) DSGVO) erfolgt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

V. Datenverarbeitung durch den BVB

1.Nutzung ohne Login

Wenn Sie die App einfach installieren und nutzen, Sie sich nicht einloggen und keine Webview-Inhalte aufrufst, verarbeiten wir nur ein Mindestmaß an technischen Informationen von Ihnen. Manche Informationen könnten Sie theoretisch identifizieren und sind daher rechtlich gesehen „personenbezogene Daten“. Wir nutzen diese Informationen aber nur, um Ihnen die App und deren Funktionalitäten zur Verfügung zu stellen. Wir verarbeiten diese Informationen nicht in einer Weise, die es uns ermöglichen würde, diese Informationen Ihren Namen oder Ihrer E-Mail-Adresse zuzuordnen.

a) Cookies und ähnliche Technologien

Wenn Sie diese App nutzen, verarbeiten wir technische Daten, die Sie theoretisch identifizieren könnten, über die in der App von uns eingesetzten Cookies/Technologien. Es werden für iOS und Android nachfolgende Software Development Kits (SDK´s) genutzt:

iOS:

  • Salesforce Marketingcloud Notifications
  • Appcenter Tracking
  • Firebase Performance
  • Bugsnag Crashlytics
  • Smart Ad
  • Firebase Crashlytics
  • Salesforce Analytics
  • Firebase Analytics
  • Appcenter Crashreports

Android:

  • Salesforce Marketingcloud Notifications SDK
  • Play Services Measurement SDK
  • Firebase Performance
  • Smart Ad
  • Firebase Crashlytics
  • Firebase Analytics

Sie können beim ersten Öffnen unserer App und dann jederzeit in unserer Cookie-Einwilligungs-Lösung (unter dem Menüpunkt „Cookie-Einstellungen“ in der App) sich über die Funktionen der SDK´s informieren und Ihre Cookie-Präferenzen einstellen, indem Sie ein grünes Häkchen neben das jeweilige Cookie setzen bzw. es entfernen und dann auf „Einstellungen speichern“ klicken. Ihre so vorgenommenen Einstellungen werden auf Ihrem mobilen Gerät gespeichert. Sie müssem diese daher erneut vornehmen, wenn Sie Appdaten auf Ihrem Endgerät löschen, die App zurücksetzen oder ein anderes Gerät verwenden. Mehr Informationen zur Verarbeitung personenbezogener Daten durch Cookies und ähnliche Technologien sowie Möglichkeiten diese einzustellen finden Sie im App-Menü unter dem Punkt „Cookie-Einstellungen“ (die meisten der Cookies, die Sie unter dem Link in der Cookie-Einwilligungs-Lösung finden, nutzen wir im Zusammenhang mit den Webview-Inhalten auf unserer Website).

b) Berechtigungen der App auf Ihrem Endgerät

Um zu funktionieren, benötigt die App bestimmte Möglichkeiten, mit Deinem Endgerät zu kommunizieren. Diese sogenannten Berechtigungen sind vorwiegend technischer Natur, bspw. ermöglichen sie, eine Verbindung zum Internet herzustellen. Wir erhalten über die Berechtigungen keine personenbezogenen Daten von Dir und die Berechtigungen werden nur lokal auf Deinem Endgerät gespeichert. Datenschutzrechtlich relevant sind die folgenden Berechtigungen der App:

  • Zugriff auf Ihre Kamera, damit Sie die Funktion „BVB Kamera“ in der App nutzen können;
  • Zugriff auf Ihren Gerätespeicher, um Bilder aus „BVB Kamera“ oder anderen Funktionalitäten in der App zu speichern, diese abzurufen oder Downloads zu ermöglichen;
  • Benachrichtigungen anzeigen, um Ihnen Push-Nachrichten über die App zuzustellen

Sie können diese Berechtigungen in den Einstellungen Ihres Endgeräts anpassen. Die App funktioniert grundsätzlich auch, wenn Sie diese Optionen ausstellen, aber Sie werden dann nicht alle Funktionen der App nutzen können.

2.Push Benachrichtungen

Wenn Sie dies wünschen, bekommen Sie Neuigkeiten per Push-Nachricht direkt auf Ihr Endgerät. Sie können dabei auswählen, zu welchen Themen Sie Neuigkeiten erhalten möchten, z. B. Liveticker bei Spielen (mit weiteren Auswahlmöglichkeiten), News (mit weiteren Auswahlmöglichkeiten), BVB.tv, Gewinnspiele & Votings, Fan-Shop. Wir verarbeiten dafür Ihre Push Message ID und Ihre Einstellungen zu Push-Nachrichten zur Auslieferung der Push-Nachricht sowie Ihre Push-Nachrichten Historie (also welche Push-Nachrichten Du von uns bekommen hast). Der Empfang von Push-Nachrichten ist nur mit Ihrer Einwilligung möglich. Diese Einwilligung erteilen Sie über die Einstellung zu „Benachrichtigungen“ in der App. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Nachrichten jederzeit über die App-Einstellungen abbestellen. Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zweck, bis Sie Ihre Einwilligung widerrufen, also den Empfang von Push-Nachrichten in den App-Einstellungen deaktivieren. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur soweit dies rechtlich zulässig und notwendig ist, z. B. zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder solange gesetzliche Pflichten zur Speicherung bestehen.

  1. Andere Funktionen der App, z. B. Login, Fanshop, Videos, Tickets

Für Funktionen der App, die über die bereits beschriebenen Funktionen direkt in der App und das Anschauen der Inhalte in der App hinausgehen, werden Sie über die App auf unsere Website weitergeleitet. Dies ist z. B. der Fall bei den Themen Login, BVB Fanshop, Videos, Tickets, die alle Webview-Inhalte sind. Für diese Funktionen zu Webview-Inhalten gilt auch unsere Datenschutzerklärung für die Website, die Sie hier finden.

VI. Ihre Rechte

Nachfolgend möchten wir Ihnen Ihre Rechte nach der Datenschutzgrundverordnung zusammenfassen.

1.Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO)

Sie haben das Recht, Ihre Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

2.Auskunftsrecht (Art. 15 DS-GVO)

Gem. Art. 15 DS-GVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

  • die Zwecke, für die wir diese Daten verarbeiten;
    • die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
    • wem gegenüber diese personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere wenn dies gegenüber Empfängern in Drittländern oder bei internationalen
    Organisationen erfolgt;
    • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, o-der, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
    • das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten, die Sie betreffen oder auf Einschränkung der Verarbeitung uns oder eines Widerspruchsrechts gegen die
    Verarbeitung durch uns;
    • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
    • wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
    • ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DS-GVO stattfindet und – falls dies geschieht– aussagekräftige Informationen über die in-volvierte
      Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, darüber unterrichtet zu werden, durch welche geeigneten Garantien sichergestellt wird, dass die Bestimmungen der DS-GVO auch bei diesen Empfängern eingehalten werden.

3.Recht auf Berichtigung (Art. 16 DS-GVO)

Sie können von uns die unverzügliche Berichtigung unrichtiger Daten verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4.Recht auf Löschung bzw. „Recht auf Vergessen werden“ (Art. 17 DS-GVO)

Sie haben das Recht, dass wir Daten unverzüglich löschen, sofern einer der folgenden Gründe zu-trifft:
• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Artikel 21 Absatz 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten  
   Gründe für die Verarbeitung vor.
• Sie legen gemäß Artikel 21 Absatz 2 DS-GVO Widerspruch gegen die Verarbeitung für Direktwerbung ein.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach europäischem oder deutschem Recht erforderlich.
• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DS-GVO erhoben.
  Wenn wir Ihre Daten öffentlich gemacht haben und zur Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene 
  Maßnahmen, die Verantwortlichen darüber zu informieren, dass Sie die Löschung verlangt haben.

5.Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Gemäß Art. 18 DS-GVO dürfen wir in folgenden Fällen Daten nur eingeschränkt verarbeiten. Die ist der Fall, wenn:

  • Sie die Richtigkeit Ihrer Daten bestreiten, und zwar bis uns eine Überprüfung der Richtigkeit möglich ist.
    • Die Verarbeitung unrechtmäßig ist und Sie die Löschung der Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
    • wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
    • Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DS-GVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einlegen, und zwar solange, wie noch nicht feststeht, ob die berechtigten Gründe für die Verarbeitung durch uns gegenüber Ihren Interessen überwiegen. Wurde die Verarbeitung eingeschränkt, so dürfen wir diese Daten lediglich speichern. Eine darüber hinausgehende Verarbeitung ist dann nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats zulässig. Ihre in diesem Zusammenhang erteilte Einwilligung können Sie jederzeit widerrufen. Sie werden von uns benachrichtigt, bevor die Einschränkung aufgehoben wird.

6.Mitteilungspflicht (Art. 19 DS-GVO)

Wir sind verpflichtet, alle Empfänger, denen Ihre Daten offengelegt wurden, über eine Berichtigung oder Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung zu informieren. Das gilt nur dann nicht, sofern sich dies sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen.

7.Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, dass wir diese Daten einem Dritten übermitteln, sofern
• die Verarbeitung der Daten auf Ihrer Einwilligung oder auf einem Vertrag beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Hierbei können Sie verlangen, dass wir Ihre Daten direkt an den Dritten übermitteln, soweit dies technisch machbar ist. Dieses Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

8.Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)

Wir unterwerfen Ihre personenbezogenen Daten keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung.

9.Widerspruchsrecht (Art. 21 DS-GVO)

Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DS-GVO), haben Sie das Recht, hiergegen Widerspruch einzulegen, wenn sich die Gründe hierfür aus ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Dies müssen Ihre Interessen, Rechte und Freiheiten über-wiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie Widerspruch gegen die Verarbeitung der Daten einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Für einen Widerspruch richten Sie lediglich formlos eine entsprechende Nachricht an die auf S. 1 genannten Kontaktdaten.

10.Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Sie haben das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die Datenschutz-Grundverordnung verstößt. Weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe, die Ihnen möglicherweise zustehen, bleiben hiervon unberührt.

All diesen Rechten kommen wir stets nach. Sofern Sie dazu nähere Auskünfte wünschen, stellen wir Ihnen diese gern bereit. Dazu wenden Sie sich bitte an unseren oben genannten Datenschutzbeauftragten.

Den vollständigen Text der DSGVO finden Sie unter https://dsgvo-gesetz.de/.