Datenschutz

Datenschutzerklärung und Cookie-Richtlinie

 

Als Verantwortliche im Sinn der Europäischen Datenschutz-Grundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“) erhebt, verarbeitet und nutzt die DFL Deutsche Fußball Liga GmbH, Guiollettstraße 44-46, D-60325 Frankfurt am Main („DFL“) personenbezogene Daten, die bei dem Besuch und der Nutzung der Website commonground.bundesliga.com („Website“) erhoben und gespeichert werden, unter Beachtung der in der Bundesrepublik Deutschland geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des BDSG. Diese Datenschutzerklärung und Cookie-Richtlinie (nachfolgend zusammenfassend: „Erklärung“) erläutert, welche personenbezogenen Daten der Besucher und Besucherinnen (nachfolgend einheitlich bezeichnet als: „Nutzer“) auf der Website erfasst und wie diese Daten verarbeitet werden.

 

1. Datenerhebung und -verarbeitung bei Zugriffen auf die Website

Bei jedem Zugriff eines Nutzers auf die Website übermittelt der Internetbrowser des Nutzers aus technischen Gründen automatisch die folgenden Daten an den Webserver der DFL:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs

• Name und URL der aufgerufenen Seite

• Übertragene Datenmenge

• Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)

• Erkennungsdaten des verwendeten Browser- und Betriebssystems des Endgeräts des Nutzers

• Name des Internetproviders des Nutzers
• Website, von der aus der Zugriff erfolgt

Die Erhebung und Verarbeitung dieser Daten erfolgen zum Zweck der Ermöglichung der Nutzung der Website (Verbindungsaufbau), der Systemsicherheit sowie der technischen Administration der Netzinfrastruktur. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Satz 1 f) DSGVO. Das berechtigte Interesse der DFL besteht darin, eine sichere und funktionierende Website zur Verfügung zu stellen.

Hinsichtlich einer Datenerhebung und -verarbeitung zur Messung der Nutzung der Website sowie deren Optimierung durch Web-Analyse wird ergänzend auf Ziffer 4 verwiesen.

 

2. Abspielen von Videos

Die DFL bindet mittels der Lösung „JW Player“ von Longtail AdSolutions, Inc. (USA) Videos in die Website ein.

Die DFL darf aus rechtlichen Gründen die auf der Website angezeigten Videos in bestimmten Ländern den Nutzern nicht zur Verfügung stellen. Um dies sicherzustellen, werden zu dem Zeitpunkt, zu dem der Nutzer ein Video durch Anklicken auswählt, über die IP-Adresse des Endgeräts der aktuelle Standort des Nutzers an JW Player übermittelt, um die Berechtigung für das Abspielen des betreffenden Videos innerhalb der von der DFL freigegebenen Ländern zu verifizieren. Auf dieser Basis der IP-Adresse wird überprüft, ob das Video in dem Land, in dem sich das Endgerät des Nutzers gerade befindet, abgespielt werden darf oder ob dies aus rechtlichen Gründen unterbleiben muss. In dem Fall bekommt der Nutzer anstatt des Videos lediglich einen entsprechenden Hinweis angezeigt. Die Informationen verbleiben nur für die Dauer dieser Überprüfung im Endgerät und werden danach gelöscht; sie werden im Übrigen nicht gespeichert oder an ein Backend-System weitergeleitet. Mit Ausnahme der IP-Adresse des Nutzers verarbeitet JW Player keine personenbezogenen Daten und erfasst lediglich die Abrufzahlen der Videos.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Satz 1 f) DSGVO. Das berechtigte Interesse der DFL ergibt sich aus der Einhaltung der bestehenden vertraglichen Vereinbarungen mit ihren nationalen und internationalen Lizenznehmern der medialen Rechte an den Spielen der Bundesliga und 2. Bundesliga.

 

3. Datenerhebung und -verarbeitung im Rahmen der Verwendung von interaktiven Karten

Auf der Website nutzt die DFL den Service von MapBox Inc., 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA („Mapbox“), um interaktive Karten direkt auf der Website anzuzeigen und es dem Nutzer zu ermöglichen, mit diesen Karten zu interagieren.

Bei der Nutzung dieses Services werden Informationen über die Nutzung der Website durch den Nutzer (wie zum Beispiel die IP-Adresse des Nutzers) an Server von Mapbox übertragen und dort gespeichert. Diese Server können sich in den USA befinden. Soweit dort kein mit der EU vergleichbares Datenschutzniveau vorhanden ist, sichert Mapbox diese Datenübermittlung durch EU-Standardvertragsklauseln ab.

Nähere Informationen über die Verarbeitung personenbezogener Daten durch Mapbox finden sich in den Nutzungsbedingungen und der Datenschutzerklärung. von Mapbox.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Satz 1 f) DSGVO. Das berechtigte Interesse der DFL ergibt sich aus der möglichst optimalen und nutzerfreundlichen Darstellung dieser Inhalte der Website.

 

4. Datenerhebung und -verarbeitung im Rahmen der Web-Analyse mit Matomo

Die DFL nutzt auf der Website die lokal auf den Servern der DFL installierte Open-Source-Analyseanwendung „Matomo“ der InnoCraft Ltd., Neuseeland („Matomo“) zur Analyse der Nutzung der Website und ihrer Inhalte. Die Anwendung wird von der DFL ohne Cookies eingesetzt.

Mittels Matomo werden folgende Daten erhoben und gespeichert:

• Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
• Aufgerufene Website
• Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
• Unterseiten, die von der aufgerufenen Website aus aufgerufen werden
• Verweildauer auf der Website
• Häufigkeit des Aufrufs der Website

Die Erkennung wiederkehrender Nutzer erfolgt mit Hilfe einer sogenannten config_id. Dabei handelt es sich um eine zufällige Zeichenfolge, die mittels der ersten 2 Bytes der IP-Adresse, sowie den Browser-Plugins, dem Betriebssystem und der gewählten Browsersprache des Nutzers berechnet und sodann gehasht wird. Die ID wird nach 24 Stunden gelöscht und neu erstellt, sodass der Nutzer von der Website bei erneuten Besuchen nicht wiedererkannt werden kann.

Unter Verwendung des ebenfalls lokal auf den Servern der DFL installierten Features „IP2Location™ IP-Country-Region-City-ISP Database [DB4]“ der Hexasoft Development Sdn Bhd, Malaysia („ip2location“) werden im Übrigen darüber hinaus anhand der IP-Adressen in aggregierter Form ergänzend Geo-Informationen (Land, Region, Stadt) erhoben und gespeichert.

Eine Erhebung und Verarbeitung findet jeweils nur auf den Servern der DFL statt. Eine Weitergabe der Daten an Matomo oder sonstige Dritte erfolgt nicht.

Matomo und ip2location sind dabei jeweils so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Endgerät nicht mehr möglich.

Eine Analyse durch Matomo und ip2location kann ein Nutzer verhindern, indem er von dem folgenden Opt-Out Gebrauch macht. Bei Aufruf der Erklärung mit diesem Opt-Out wird ein iFrame für das Opt-Out geladen und innerhalb dieses iFrames ein Session-Cookie mit dem Namen „matomo_sessid“ erzeugt, der prüft, ob das Opt-Out bereits aktiviert wurde.

 

 

Die DFL weist den Nutzer jedoch darauf hin, dass er in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen werden können. Entscheidet sich ein Nutzer für ein Opt-Out, wird zum einen ein Cookie mit dem Namen „matomo_ignore“ und einer Lebensdauer von 30 Jahren auf dem Endgerät des Nutzers gesetzt, der unterbindet, dass Matomo ankommende Skripte der Website speichert. Zum anderen wird mit dem Opt-Out ein Cookie mit dem Namen „mtm_consent_removed“ und einer Lebensdauer von 30 Jahren gesetzt, der dem System der DFL signalisiert, die Daten des Nutzers nicht zu verarbeiten und zu analysieren. Löscht der Nutzer zwischenzeitlich Cookies von seinem Endgerät, so werden auch diese Opt-Out-Cookies gelöscht und er muss sie erneut setzen.

Weitere Informationen zum Datenschutz finden sich in der Datenschutzerklärung von Matomo.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Satz 1 f) DSGVO, wobei sich die Berechtigung der Verarbeitung zur Wahrung berechtigter Interessen der DFL an der Auswertung der Daten der Website zu Zwecken ihrer Optimierung ergibt.

 

5. Cookies

Die DFL setzt auf der Website verschiedene Cookies ein. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers abgelegt werden und es ermöglichen, dieses Endgerät wiederzuerkennen. Die Nutzer haben die Möglichkeit, ihren Browser so einzustellen, dass keine Cookies gesetzt werden können. Unter Umständen funktionieren in diesem Fall bestimmte Bereiche der Website jedoch nicht.

Die DFL setzt auf der Website die folgenden funktionalen Cookies:

Name	Domain	First Party / Third Party	Lebens-dauer	Beschreibung
matomo_ignore	bundesliga.com	First Party	30 Jahre	Dieses Cookie von Matomo der InnoCraft Ltd. (Neuseeland) wird gesetzt, soweit der Nutzer von dem Opt Out (siehe Ziffer 4) Gebrauch macht. Es unterbindet, dass Matomo ankommende Skripte der Website speichert.
mtm_consent_removed	bundesliga.com	First Party	30 Jahre	Dieses Cookie von Matomo der InnoCraft Ltd. (Neuseeland) wird gesetzt, soweit der Nutzer von dem Opt Out (siehe Ziffer 4) Gebrauch macht.  Es signalisiert unserem System, die Daten des Nutzers nicht zu verarbeiten und zu analysieren.
wp-wpml_current_language	commonground.bundesliga.com	First Party	1 Tag	Dieses Cookie dient zur Speicherung von Spracheinstellungen.

Funktionale Cookies ermöglichen es der DFL, auf Website erweiterte Funktionalitäten und Personalisierung bereitzustellen. Diese Cookies können von der DFL von ihren Auftragsverarbeitern gesetzt werden, deren Dienste die DFL auf der Website verwendet. Werden diese Cookies nicht zugelassen, funktionieren einige oder alle dieser Dienste möglicherweise nicht einwandfrei. Rechtsgrundlage für die Verwendung dieser Cookies ist die Wahrung berechtigter Interessen der DFL gemäß Art. 6 Abs. 1 Satz 1 f) DSGVO. Die berechtigten Interessen der DFL liegen darin, den Nutzern eine Website mit möglich vielen Funktionalitäten und interessanten Inhalten anbieten zu können.

 

6. Datenweitergabe an Dritte

Die DFL gibt personenbezogene Daten außer den dargestellten Fällen nur dann an Dritte weiter, wenn sie hierzu berechtigt oder verpflichtet ist. Das ist insbesondere dann der Fall, wenn die DFL im Rahmen zwingender nationaler Rechtsvorschriften oder im Fall von Angriffen auf die Netzinfrastruktur zur Rechts- oder Strafverfolgung personenbezogene Daten an staatliche Einrichtungen und Behörden übermittelt. Rechtsgrundlage der Verarbeitung ist in diesem Fall Art. 6 Abs. 1 Satz 1 c) DSGVO in Verbindung mit § 24 Abs. 1 Nr. 1 BDSG.

 

7. Aufbewahrung und Löschung personenbezogener Daten

Sämtliche gespeicherten personenbezogenen Daten und pseudonymisierten Nutzungsdaten werden – sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder der Nutzer dies verlangt – unmittelbar und unwiederbringlich gelöscht, sofern die DFL nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet oder berechtigt ist. Ist die DFL aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet oder berechtigt, so werden die gespeicherten personenbezogenen Daten und pseudonymisierten Nutzungsdaten mit Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfristen unwiederbringlich gelöscht.

 

8. Sicherheit

Die DFL setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezogenen Daten der Nutzer gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Dennoch weist die DFL die Nutzer darauf hin, dass eine vollständige Sicherheit bei Datenübermittlungen im Netz nie gewährleistet werden kann.

 

9. Links zu Websites anderer Anbieter

Die Website kann Links zu Websites anderer Anbieter enthalten. Diese Erklärung gilt ausschließlich für diese Website. Die DFL hat keinen Einfluss auf Inhalte anderer Anbieter und kontrolliert nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen oder sonstigen rechtlichen Anforderungen einhalten. Sollte ein Nutzer die DFL auf rechtswidrige Inhalte auf verlinkten Seiten hinweisen, wird die DFL die Links umgehend von der Website entfernen.

 

10. Rechte des Nutzers

Dem Nutzer stehen nach der DSGVO einige Rechte zu. Insbesondere hat der Nutzer

• ein Auskunftsrecht bezüglich der über ihn gespeicherten personenbezogenen Daten (Art. 15 DSGVO);
• ein Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• ein Recht auf Löschung der Daten unter den Voraussetzungen des Art. 17 DSGVO;
• ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO; und
• ein Recht auf Widerspruch gegen die Verarbeitung, soweit diese zur Wahrung der berechtigten Interessen der DFL erfolgt (Art. 21 DSGVO).

Soweit die Datenverarbeitung auf einer Einwilligung des Nutzers beruht, kann der Nutzer diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Nutzer kann seine Rechte durch eine E-Mail an info@bundesliga.com oder über die eingangs aufgeführte Adresse per Brief geltend machen. Der Datenschutzbeauftragte der DFL ist unter datenschutz@bundesliga.com erreichbar; unter dieser E-Mail-Adresse werden lediglich datenschutzbezogene Anfragen beantwortet.

Weiterhin kann der Nutzer sich bei einer zuständigen Aufsichtsbehörde über die Datenverarbeitung beschweren. Für die DFL zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, bei dem der Nutzer unter folgendem Link Beschwerde einreichen kann.

 

11. Wo kann der Nutzer die relevanten Gesetzestexte finden?

Die DSGVO kann der Nutzer unter folgendem Link abrufen, das BDSG und sonstige relevante deutsche Gesetzestexte wiederum unter folgendem Link.

 

12. Einbeziehung, Gültigkeit und Aktualität der Erklärung

Im Rahmen der Nutzung der Website gelten für den Nutzer die in dieser Erklärung beschriebenen Regeln zur Erhebung, Verarbeitung und Nutzung seiner Daten. Die Erklärung ist aktuell und datiert vom 16. August 2024. Die DFL behält sich vor, die Erklärung bei Bedarf, insbesondere zur Anpassung an eine Weiterentwicklung der Website oder Implementierung neuer Technologien, jederzeit mit Wirkung für die Zukunft zu ändern. Der Nutzer kann die aktuell gültige Erklärung jederzeit auf der Website unter dem Menüpunkt „Datenschutzerklärung“ im Footer einsehen.