Datenschutzerklärung gemäß Art. 12 ff Datenschutzgrundverordnung (DSGVO) für die BVB-App

I. Verantwortlicher im Sinne der DS-GVO
Die Verantwortliche im Sinne der europäischen Datenschutz-Grundverordnung ist die Borussia Dortmund GmbH & Co. KGaA (fortan: BVB)
Rheinlanddamm 207-209
44137 Dortmund
Deutschland
Tel.: 02 31 - 90 20 0
E-Mail: [email protected]
Website: www.bvb.de
II. Kontaktdaten des Datenschutzbeauftragten
Sie erreichen den Datenschutzbeauftragten unter:
Sie erreichen den Datenschutzbeauftragten unter:
Rechtsanwalt Ulf Haumann, LL.M.
c/o Borussia Dortmund GmbH & Co. KGaA
Rheinlanddamm 207-209
44137 Dortmund
Tel.: 02 31 - 90 20 0
E-Mail: [email protected]
Website: www.bvb.de

III. Allgemeines
In dieser Datenschutzerklärung finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung der App. Sie können die App sehr gut nutzen, ohne sich einzuloggen. Dann stehen Ihnen die meisten Funktionalitäten zur Verfügung. Wir verarbeiten nur ein Mindestmaß an technischen Informationen von Ihnen. Manche Informationen könnten Sie theoretisch identifizieren und sind daher rechtlich gesehen „personenbezogene Daten“. Wir nutzen diese Informationen aber nur, um Ihnen die App und deren Funktionalitäten zur Verfügung zu stellen. Wir verarbeiten diese Informationen nicht in einer Weise, die es uns ermöglichen würde, diese Informationen Ihren Namen oder Ihrer E-Mail-Adresse zuzuordnen. Die allgemeinen Datenschutzerklärungen für die Borussia Dortmund GmbH & Co. KGaA sowie die mit ihr verbundenen Gesellschaften (BVB Merchandising GmbH, BVB Stadionmanagement GmbH, BVB Event & Catering GmbH, besttravel Dortmund GmbH, Fußballakademie GmbH, BVB Asia Pacific Pte. Ltd.) und den BV. Borussia 09 e.V. Dortmund finden Sie unter folgendem Link https://www.bvb.de/Datenschutz/Webseite-bvb.de. Der grundsätzliche Umgang mit Newsletter, Social Media oder sonstigem IT-Kontakt zur Datenverarbeitung in Zeiten der Covid-19 Pandemie wird ebenfalls unter https://www.bvb.de/Datenschutz/Webseite-bvb.de ausführlich dargestellt und es erfolgen Hinweise bei jeder Kontaktaufnahme.

IV. Rechtsgrundlage
Wir verarbeiten personenbezogene Daten im Wesentlichen zur Erfüllung des Satzungszwecks der BVB-STIFTUNG „LEUCHTE AUF“ sowie zur Bereitstellung unentgeltlicher Unterstützungen durch die Borussia Dortmund GmbH & Co. KGaA gemäß Art. 6 Abs. 1 UAbs. 1 lit. b) DSGVO oder im Rahmen unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 UAbs. lit. f) DSGVO oder mit Ihrer Einwilligung Art. 6 Abs. 1 UAbs. lit. a) DSGVO.

1. Erfüllung einer Rechtsverpflichtung
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch die verantwortliche Stelle ist zumeist Artikel 6 Absatz 1 UAbs. 1 lit. c) DSGVO Erfüllung von Rechtsverpflichtungen im Rahmen des Stiftungsrechts. Danach dürfen Ihre personenbezogenen Daten verarbeitet werden, wenn und soweit dies zur Erfüllung unserer Rechtsverpflichtung also zur Prüfung und Nachhaltung bereitgestellter unentgeltlicher Unterstützungen erforderlich ist.

2. Vertrag
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch die verantwortliche Stelle ist daneben vor allem Artikel 6 Absatz 1 UAbs. 1 lit. b) DSGVO (Vertragserfüllung). Danach dürfen Ihre personenbezogenen Daten verarbeitet werden, wenn und soweit dies zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber erforderlich ist. Dies gilt auch für alle Verarbeitungen, die erforderlich sind, um vorvertragliche Maßnahmen, die auf Anfrage von Ihnen erfolgen, durchführen zu können.

3. Berechtigtes Interesse
Unter bestimmten Umständen können wir Ihre Daten z.B. auf Grundlage unseres berechtigten Interesses innerhalb der Borussia Dortmund GmbH & Co. KGaA sowie die mit ihr verbundenen Gesellschaften (BVB Merchandising GmbH, BVB Stadionmanagement GmbH, BVB Event & Catering GmbH, besttravel Dortmund GmbH, Fußballakademie GmbH, BVB Asia Pacific Pte. Ltd.) und den BV. Borussia 09 e.V. Dortmund und der BVB-STIFTUNG „LEUCHTE AUF“ weitergeben. Rechtsgrundlage ist insoweit unser berechtigtes Interesse nach Art. 6 Abs. 1 UAbs. 1 lit f. DSGVO, sofern nicht Ihre entgegenstehenden Interessen unsere Interessen überwiegen.

4. Einwilligung
Wir gehen mit Ihren Daten besonders vertrauensvoll um und achten auch bei Reklamezwecken darauf, die gesetzlichen Regelungen strikt einzuhalten. Für Marketingzwecke der Borussia Dortmund GmbH & Co. KGaA sowie der mit ihr verbundenen Gesellschaften (BVB Merchandising GmbH, BVB Stadionmanagement GmbH, BVB Event & Catering GmbH, besttravel Dortmund GmbH, Fußballakademie GmbH, BVB Asia Pacific Pte. Ltd.) und des BV. Borussia 09 e.V. Dortmund werden Ihre personenbezogenen Daten nur mit Ihrer Einwilligung genutzt oder weitergegeben. Sofern die Datenverarbeitung aufgrund Ihrer Einwilligung (Artikel 6 Abs. 1 UAbs. 1 lit. a) DSGVO) erfolgt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Eine Veröffentlichung personenbezogener Daten im Internet oder in lokalen, regionalen oder überregionalen Printmedien erfolgt entweder im Rahmen eines Vertrages oder mit Ihrer Einwilligung Art. 6 Abs. 1 UAbs. 1lit. a) DSGVO.

V. Datenverarbeitung durch den BVB
1. Nutzung ohne Login
Wir verarbeiten nur ein Mindestmaß an technischen Informationen von Ihnen. Manche Informationen könnten Sie theoretisch identifizieren und sind daher rechtlich gesehen „personenbezogene Daten“. Wir nutzen diese Informationen aber nur, um Ihnen die App und deren Funktionalitäten zur Verfügung zu stellen. Wir verarbeiten diese Informationen nicht in einer Weise, die es uns ermöglichen würde, diese Informationen Ihren Namen oder Ihrer E-Mail-Adresse zuzuordnen.
a) Cookies und ähnliche Technologien
Wenn Sie diese App nutzen, verarbeiten wir technische Daten, die Sie theoretisch identifizieren könnten, über die in der App von uns eingesetzten Cookies/Technologien. Es werden für iOS und Android nachfolgende Software Development Kits (SDKs) genutzt:
iOS:
• Salesforce Marketing Cloud Notifications
• Appcenter Tracking
• Firebase Performance
• Bugsnag Crashlytics
• Smart Ad
• Firebase Crashlytics
• Salesforce Analytics
• Firebase Analytics
• Appcenter Crashreports
• Easy Marketing
• Adition
Android:
• Salesforce Marketing Cloud Notifications SDK
• Play Services Measurement SDK
• Firebase Performance
• Smart Ad
• Firebase Crashlytics
• Firebase Analytics
• Easy Marketing
• Adition

Sie können sich beim ersten Öffnen unserer App und dann jederzeit in unserer Cookie-Verwaltung (unter dem Menüpunkt „Cookie-Einstellungen“ in der App) über die Funktionen der eingebundenen Drittsysteme informieren und Ihre Cookie-Präferenzen einstellen, indem Sie ein grünes Häkchen neben das jeweilige Cookie setzen bzw. es entfernen und dann auf „Einstellungen speichern“ klicken. Ihre so vorgenommenen Einstellungen werden auf Ihrem mobilen Gerät gespeichert. Sie müssen diese daher erneut vornehmen, wenn Sie Appdaten auf Ihrem Endgerät löschen, die App zurücksetzen oder ein anderes Gerät verwenden. Mehr Informationen zur Verarbeitung personenbezogener Daten durch Cookies und ähnliche Technologien sowie Möglichkeiten, diese einzustellen, finden Sie im App-Menü unter dem Punkt „Cookie-Einstellungen“ (die meisten der Cookies, die Sie unter dem Link in der Cookie-Einwilligungs-Lösung finden, nutzen wir im Zusammenhang mit den Webview-Inhalten auf unserer Website. „Webview“ bedeutet, dass man innerhalb der App eine öffentlich zugängliche Webseite aufruft, die visuell aber in der App eingebettet ist). Falls sich im Laufe der Zeit Cookies ändern oder weitere Cookies hinzugefügt werden, wird Ihnen beim Start der App erneut eine Abfrage zur Zustimmung zu den Cookies eingeblendet.
b) Berechtigungen der App auf Deinem Endgerät
Um zu funktionieren, benötigt die App bestimmte Möglichkeiten, mit Ihrem Endgerät zu kommunizieren. Diese sogenannten Berechtigungen sind vorwiegend technischer Natur, bspw. ermöglichen sie, eine Verbindung zum Internet herzustellen. Wir erhalten über die Berechtigungen keine personenbezogenen Daten von Ihnen und die Berechtigungen werden nur lokal auf Ihrem Endgerät gespeichert. Datenschutzrechtlich relevant sind die folgenden Berechtigungen der App:
• Zugriff auf Ihre Kamera, damit Sie die Funktion „BVB Kamera“ in der App nutzen können;
• Zugriff auf Ihren Gerätespeicher, um Bilder aus „BVB Kamera“ oder anderen Funktionalitäten in der App zu speichern, diese abzurufen oder Downloads zu ermöglichen;
• Benachrichtigungen anzeigen, um Ihnen Push-Nachrichten über die App zuzustellen
Sie können diese Berechtigungen in den Einstellungen Ihres Endgeräts anpassen. Die App funktioniert grundsätzlich auch, wenn Sie diese Optionen ausstellen, aber Sie werden dann nicht alle Funktionen der App nutzen können. Die Berechtigungen gelten nur dann, wenn die App aktiv ist, also nach dem Öffnen noch nicht geschlossen wurde. Ist die App geschlossen, greift sie nicht auf Ihr Gerät zu.

2. Push Benachrichtigungen
Wenn Sie möchten, bekommen Sie Neuigkeiten per Push-Nachricht direkt auf Ihr Endgerät. Sie können dabei auswählen, zu welchen Themen Sie Neuigkeiten erhalten möchten, z. B. Liveticker bei Spielen (mit weiteren Auswahlmöglichkeiten), News (mit weiteren Auswahlmöglichkeiten), BVB.tv, Gewinnspiele & Votings, Fan-Shop. Wir verarbeiten dafür Ihre Push Message ID und Ihre Einstellungen zu Push-Nachrichten zur Auslieferung der Push-Nachricht sowie Ihre Push-Nachrichten Historie (also welche Push-Nachrichten Sie von uns bekommen haben). Der Empfang von Push-Nachrichten ist nur mit Ihrer Einwilligung möglich. Diese Einwilligung erteilen Sie über die Einstellung zu „Benachrichtigungen“ in der App. Push-Nachrichten können auch Werbeinhalte des BVB und/oder seiner Partner enthalten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Push-Nachrichten jederzeit über die App-Einstellungen abbestellen. Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zweck, bis Sie Ihre Einwilligung widerrufen, also den Empfang von Push-Nachrichten in den App-Einstellungen deaktivieren. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur soweit dies rechtlich zulässig und notwendig ist, z. B. zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder solange gesetzliche Pflichten zur Speicherung bestehen.

3. Andere Funktionen der App, z. B. Login, Fanshop, Videos, Tickets
Für Funktionen der App, die über die bereits beschriebenen Funktionen direkt in der App und das Anschauen der Inhalte in der App hinausgehen, werden Sie über die App auf unsere Website weitergeleitet. Dies ist z. B. der Fall bei den Themen Login, BVB Fanshop, Videos, Tickets, die alle Webview-Inhalte sind. Für diese Funktionen zu Webview-Inhalten gilt auch unsere Datenschutzerklärung für die Website, die Sie hier findest.

VI. Ihre Rechte
Nachfolgend möchten wir Ihnen Ihre Rechte nach der Datenschutzgrundverordnung zusammenfassen.

1. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO)
Sie haben das Recht, Ihre Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

2. Auskunftsrecht (Art. 15 DS-GVO)
Gem. Art. 15 DS-GVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
• die Zwecke, für die wir diese Daten verarbeiten;
• die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
• wem gegenüber diese personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere wenn dies gegenüber Empfängern in Drittländern oder bei internationalen Organisationen erfolgt;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, o-der, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten, die Sie betreffen oder auf Einschränkung der Verarbeitung uns oder eines Widerspruchsrechts gegen die Verarbeitung durch uns;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DS-GVO stattfindet und – falls dies geschieht– aussagekräftige Informationen über die in-volvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, darüber unterrichtet zu werden, durch welche geeigneten Garantien sichergestellt wird, dass die Bestimmungen der DS-GVO auch bei diesen Empfängern eingehalten werden.

3. Recht auf Berichtigung (Art. 16 DS-GVO)
Sie können von uns die unverzügliche Berichtigung unrichtiger Daten verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

4. Recht auf Löschung bzw. „Recht auf Vergessen werden“ (Art. 17 DS-GVO)
Sie haben das Recht, dass wir Daten unverzüglich löschen, sofern einer der folgenden Gründe zu-trifft:
• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Artikel 21 Absatz 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Sie legen gemäß Artikel 21 Absatz 2 DS-GVO Widerspruch gegen die Verarbeitung für Direktwerbung ein.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach europäischem oder deutschem Recht erforderlich.
• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DS-GVO erhoben.
Wenn wir Ihre Daten öffentlich gemacht haben und zur Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, die Verantwortlichen darüber zu informieren, dass Sie die Löschung verlangt haben.

5. Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Gemäß Art. 18 DS-GVO dürfen wir in folgenden Fällen Daten nur eingeschränkt verarbeiten. Die ist der Fall, wenn:
• Sie die Richtigkeit Ihrer Daten bestreiten, und zwar bis uns eine Überprüfung der Richtigkeit möglich ist.
• Die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DS-GVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einlegen, und zwar solange, wie noch nicht feststeht, ob die berechtigten Gründe für die Verarbeitung durch uns gegenüber Ihren Interessen überwiegen. Wurde die Verarbeitung eingeschränkt, so dürfen wir diese Daten lediglich speichern. Eine darüber hinausgehende Verarbeitung ist dann nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats zulässig. Ihre in diesem Zusammenhang erteilte Einwilligung können Sie jederzeit widerrufen. Sie werden von uns benachrichtigt, bevor die Einschränkung aufgehoben wird.

6. Mitteilungspflicht (Art. 19 DS-GVO)
Wir sind verpflichtet, alle Empfänger, denen Ihre Daten offengelegt wurden, über eine Berichtigung oder Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung zu informieren. Das gilt nur dann nicht, sofern sich dies als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen.

7. Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)
Sie haben das Recht, die Sie betreffenden Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, dass wir diese Daten einem Dritten übermitteln, sofern
• die Verarbeitung der Daten auf Ihrer Einwilligung oder auf einem Vertrag beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Hierbei können Sie verlangen, dass wir Ihre Daten direkt an den Dritten übermitteln, soweit dies technisch machbar ist. Dieses Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

8. Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DS-GVO)
Wir unterwerfen Ihre personenbezogenen Daten keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung.

9. Widerspruchsrecht (Art. 21 DS-GVO)
Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DS-GVO), haben Sie das Recht, hiergegen Widerspruch einzulegen, wenn sich die Gründe hierfür aus ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Dies müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Sofern wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie Widerspruch gegen die Verarbeitung der Daten einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Für einen Widerspruch richten Sie lediglich formlos eine entsprechende Nachricht an die auf S. 1 genannten Kontaktdaten.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die Datenschutz-Grundverordnung verstößt. Weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe, die Ihnen möglicherweise zustehen, bleiben hiervon unberührt. All diesen Rechten kommen wir stets nach. Sofern Sie dazu nähere Auskünfte wünschen, stellen wir Ihnen diese gern bereit. Dazu wenden Sie sich bitte an unseren oben genannten Datenschutzbeauftragten.
Den vollständigen Text der DSGVO finden Sie unter https://dsgvo-gesetz.de/.