Logo Monnem Blueliners Monnem BluelinersEishockey-Fanclub der Adler Mannheim · seit 2016

Datenschutzerklärung

Stand: Oktober 2026 (Version 16)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Falk Schultze (für die Monnem Blueliners)
Lilienthalstraße 277–279
68307 Mannheim
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

3. Hosting und Bereitstellung

Die Website läuft auf einem eigenen Server des Verantwortlichen in Deutschland. Die Datenbank mit allen Inhalten und Mitgliedsdaten liegt ausschließlich auf diesem Server.

Für die Verbindung aus dem Internet nutzen wir den Dienst Cloudflare (Cloudflare Tunnel und DNS) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Jeder Aufruf der Website läuft über die Server von Cloudflare. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse sowie Browser- und Geräteinformationen. Da Cloudflare die verschlüsselte Verbindung entgegennimmt und an unseren Server weiterleitet, laufen auch die übertragenen Inhalte über Cloudflare. Cloudflare schützt die Seite so zugleich vor Angriffen und Überlastung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Erreichbarkeit der Website, ohne den Server direkt dem Internet auszusetzen. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum (https://www.cloudflare.com/cloudflare-customer-dpa/). Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Unsere Anwendung protokolliert keine einzelnen Seitenaufrufe mit Personenbezug. Gespeichert werden nur Anmeldeversuche (siehe Abschnitt 5a) und die anonyme Statistik nach Abschnitt 3a. Zum Schutz vor Missbrauch (z. B. vielen Anmeldeversuchen hintereinander) zählt der Server Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher, höchstens 15 Minuten lang. Diese Zählung wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und der Mitgliederkonten).

3a. Anonyme Besucherstatistik und Betriebsüberwachung

Damit wir sehen, wie die Website genutzt wird, zählt unser eigener Server die Aufrufe von Seiten. Es gibt dafür keine Cookies, keine Skripte im Browser und keine fremden Dienste. Gespeichert werden nur Summen: Anzahl der Aufrufe je Stunde und Tag, ob sie von angemeldeten Mitgliedern oder von Gästen kamen, wie viele davon von Mobilgeräten kamen, und welche Seiten aufgerufen wurden. Bei Seitenadressen ersetzen wir Nummern und Kennungen durch Platzhalter, sodass keine einzelnen Personen oder Links erkennbar sind. Aufrufe von Bildern und Dateien sowie von Suchmaschinen-Bots werden nicht gezählt. Die Statistik ist mit keinem Mitgliedskonto verknüpft.

Um verschiedene Besucher pro Tag zu zählen, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert (HMAC-SHA256) mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher liegt und jeden Tag neu erzeugt wird. Die IP-Adresse selbst wird nicht gespeichert. Die Prüfwerte werden nach Ablauf des Tages gelöscht; danach bleibt nur die Zahl der Besucher. Ein Wiedererkennen über mehrere Tage ist so nicht möglich. Stundenwerte löschen wir nach 30 Tagen, Tageswerte und Seitenaufrufe nach 13 Monaten.

Außerdem überwacht die App ihren eigenen Betrieb: Sie prüft regelmäßig Datenbank, Speicherplatz und Arbeitsspeicher, ruft alle 5 Minuten ihre öffentliche Adresse ab und prüft stündlich die Verbindung zum Mailserver, ohne dabei eine E-Mail zu senden. Dabei werden keine Daten von Besucherinnen und Besuchern verarbeitet. Bei Störungen werden die Admins per Push-Mitteilung und E-Mail informiert. Prüfergebnisse löschen wir nach 30 Tagen, erfasste Störungen nach 13 Monaten.

Die Statistik und die Ergebnisse der Überwachung sehen nur die Admins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website bedarfsgerecht zu gestalten und Ausfälle schnell zu erkennen. Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

4. Cookies und Speicherung im Browser

Wir verwenden das Cookie „bl.sid“. Es enthält eine zufällige Sitzungskennung und sorgt dafür, dass du angemeldet bleibst und Formulare vor Missbrauch geschützt sind. Bist du nicht angemeldet, verfällt die Sitzung auf dem Server spätestens 2 Stunden nach deinem letzten Aufruf. Wählst du beim Anmelden „Angemeldet bleiben“, wird das Cookie spätestens 30 Tage nach deinem letzten Besuch ungültig. Ohne diese Option löscht dein Browser es beim Schließen, und die Sitzung auf dem Server verfällt spätestens 24 Stunden nach deinem letzten Besuch. Beim Abmelden wird das Cookie sofort gelöscht. Nur wenn du ohne Konto an einer per Link geteilten Umfrage teilnimmst, kommt das Cookie „bl.gast“ hinzu (Abschnitt 6b).

Dieses Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich. Deshalb ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Die Verarbeitung der Sitzungsdaten erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO.

Damit die App auch als „App“ auf dem Startbildschirm funktioniert und Push-Mitteilungen empfangen kann, installiert dein Browser einen sogenannten Service Worker. Er speichert keine personenbezogenen Daten von dir. In der installierten App zeigt das App-Symbol die Zahl deiner ungelesenen News, offenen Umfragen und @Erwähnungen an; diese Zahl ruft die App von unserem Server ab, sie wird auf deinem Gerät nicht weiter gespeichert.

4a. Bewertung von News

News kannst du – auch ohne Anmeldung – mit „Daumen hoch“ oder „Daumen runter“ bewerten. Damit je Artikel nur eine Stimme pro Internetanschluss gezählt wird, speichern wir zu deiner Stimme eine Kennung, die aus deiner IP-Adresse (bei IPv6 aus dem /64-Netz), der Nummer des Artikels und einem geheimen Server-Schlüssel berechnet wird (HMAC-SHA256). Die IP-Adresse selbst speichern wir nicht; aus der Kennung lässt sie sich nicht zurückrechnen, und Kennungen verschiedener Artikel lassen sich nicht miteinander verknüpfen. Die Kennung löschen wir 30 Tage nach deiner letzten Bewertung des Artikels; die Gesamtzahl der Bewertungen bleibt bestehen. Zum Schutz vor massenhaften Bewertungen zählt der Server außerdem kurzzeitig (10 Minuten) im Arbeitsspeicher, wie viele Bewertungen von einer IP-Adresse kommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in aussagekräftigen Bewertungen ohne Mehrfachstimmen und im Schutz vor Missbrauch.

5. Registrierung und Mitgliederkonto

Für den Mitgliederbereich musst du dich registrieren. Dabei verarbeiten wir:

Die Admins des Fanclubs prüfen jede Registrierung und schalten Mitglieder manuell frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis über den Mitgliederbereich). Ohne diese Angaben ist eine Nutzung des Mitgliederbereichs nicht möglich.

Geburtstag: Tag und Monat deines Geburtstags sind eine Pflichtangabe für die Mitgliederverwaltung; ohne deine Zustimmung sehen sie nur die Admins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis über den Mitgliederbereich). Nur wenn du bei der Registrierung oder im Profil ausdrücklich zustimmst, erscheinen Tag und Monat zusammen mit deinem Vornamen als Eintrag „Geburtstag“ im Kalender des Mitgliederbereichs und in der wöchentlichen Übersicht für Mitglieder (siehe Abschnitt 9a). Den Kalender sehen nur freigeschaltete Mitglieder; Gäste sehen die Einträge nicht, und in Kalender-Abos werden sie nicht übertragen. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Haken in deinem Profil entfernst. Das Geburtsjahr ist freiwillig; gibst du es an, sehen es nur du und die Admins, ein Alter zeigen wir nicht an. Auch hierfür ist Rechtsgrundlage deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst das Jahr jederzeit in deinem Profil löschen.

Abgelehnte Registrierungen löschen wir automatisch 30 Tage nach der Registrierung. Wenn du ein Passwort-Zurücksetzen anforderst, speichern wir einen Einmal-Code, der nach einer Stunde verfällt.

5a. Login-Protokoll und Änderungslog

Zur Sicherheit der Mitgliederkonten protokollieren wir jeden Anmeldeversuch – erfolgreich oder nicht – mit Zeitpunkt, IP-Adresse, Browserkennung (User-Agent), dem eingegebenen Nutzernamen bzw. der E-Mail-Adresse und dem Ergebnis. So können wir Missbrauch und Angriffe auf Konten erkennen. Die Einträge sehen nur die Admins; sie werden nach 30 Tagen automatisch gelöscht. Gibt es für denselben Nutzernamen bzw. dieselbe E-Mail-Adresse innerhalb von 15 Minuten 10 Fehlversuche, sperren wir die Anmeldung für dieses Konto vorübergehend, bis die Fehlversuche älter als 15 Minuten sind.

Außerdem führen wir ein Änderungslog: Wenn jemand Termine, Umfragen, News, Links, Seiten, Chat-Kanäle oder Mitgliederkonten anlegt, ändert oder löscht, speichern wir Zeitpunkt, Vornamen, Art der Änderung und den Titel des betroffenen Eintrags – ohne IP-Adresse. Das Änderungslog sehen nur die Admins; Einträge werden nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Website und der Mitgliederkonten sowie in der Nachvollziehbarkeit von Änderungen.

6. Funktionen im Mitgliederbereich

Im Mitgliederbereich verarbeiten wir die Inhalte, die du selbst erstellst. Sie sind für alle freigeschalteten Mitglieder sichtbar:

Diese Inhalte speichern wir, bis du sie selbst löschst oder ein Admin sie entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was mit ihnen geschieht, wenn dein Konto gelöscht wird, steht in Abschnitt 11.

Bei einem Termin kann ein Admin ein Mitglied als „Verantwortlich für die Anmeldung“ eintragen. Dessen Vorname wird beim Termin angezeigt. Diese Person erhält eine Benachrichtigung (Push und, je nach ihren Einstellungen, E-Mail) mit deinem Vornamen, wenn du zusagst, absagst oder deine Antwort änderst. Wer einen Termin anlegt oder bearbeiten darf, kann bis zu drei Dateien anhängen (PDF, JPG oder PNG, z. B. Ausschreibung, Busplan oder Fotos). Bilder werden dabei verkleinert und ihre Metadaten (z. B. Aufnahmeort/GPS) entfernt. Die Anhänge sind nur für angemeldete Mitglieder abrufbar und werden mit dem Termin gelöscht.

Bei News, die Redakteure und Admins veröffentlichen, werden der Vorname des Verfassers und das Datum angezeigt – bei öffentlichen News auch für Gäste.

6a. Fan-Profil und Rubrik „Unsere Mitglieder“

In deinem Profil kannst du freiwillig ein Profilbild hochladen und angeben, seit wann du Adler-Fan und seit wann du bei den Monnem Blueliners bist und in welchem Block man dich findet. Das Profilbild verkleinern wir beim Hochladen auf ein Quadrat von 480 Pixeln und entfernen dabei eingebettete Metadaten wie Aufnahmeort und Kamera.

Nur wenn du im Profil ausdrücklich zustimmst, zeigen wir deinen Vornamen, dein Profilbild und diese Angaben öffentlich – also für alle Besucher der Website, auch ohne Anmeldung – in der Rubrik „Unsere Mitglieder“. Deinen Nachnamen zeigen wir dort nie. Ohne Zustimmung sehen dein Profilbild nur angemeldete Mitglieder. Rechtsgrundlage für die öffentliche Anzeige ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die freiwilligen Angaben im Mitgliederbereich Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Haken im Profil entfernst; dann verschwindest du sofort aus der Rubrik. Bitte beachte: Was öffentlich gezeigt wurde, kann von Besuchern bereits gespeichert oder weitergegeben worden sein. Profilbild und Angaben kannst du jederzeit ändern oder löschen; beim Löschen deines Kontos werden sie entfernt.

6b. Umfragen per Link teilen

Wer eine Umfrage verwalten darf, kann sie per Link teilbar machen (z. B. zum Weitergeben in WhatsApp). Der Link enthält eine zufällige, nicht erratbare Kennung; Suchmaschinen werden gebeten, die Seite nicht aufzunehmen. Wer den Link hat, kann auch ohne Mitgliedskonto abstimmen und sieht danach das Ergebnis mit den Vornamen aller Teilnehmenden – also auch die Vornamen der Mitglieder, die abgestimmt haben. Wird die Freigabe beendet, ist der Link sofort ungültig.

Wenn du ohne Konto abstimmst, speichern wir deinen Vornamen und den Anfangsbuchstaben deines Nachnamens (angezeigt z. B. als „Tom K. (Gast)“), deine Auswahl und den Zeitpunkt. Damit du deine Stimme später ändern oder zurückziehen kannst, setzen wir das Cookie „bl.gast“ mit einer zufälligen Kennung. Es gilt nur für die Umfrage-Links (/u/…), wird nach 12 Monaten ungültig und enthält keine Angaben zu deiner Person; in der Datenbank speichern wir nur einen daraus berechneten Prüfwert (HMAC-SHA256). Das Cookie wird erst gesetzt, wenn du abstimmst, und ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor massenhaften Stimmen zählt der Server kurzzeitig (10 Minuten) im Arbeitsspeicher, wie viele Stimmen von einer IP-Adresse kommen; die IP-Adresse speichern wir dabei nicht.

Deine Angaben sehen alle Personen mit dem Link und alle Mitglieder. Die Person, die die Umfrage erstellt hat, Redakteure und Admins können Gast-Stimmen entfernen. Gelöscht werden die Angaben, wenn du deine Stimme zurückziehst, wenn sie entfernt wird oder wenn die Umfrage gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nimmst auf eigenen Wunsch an der Abstimmung teil) sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.

7. Kalender-Abo

Du kannst die Termine in deiner Kalender-App abonnieren. Dafür erzeugen wir einen persönlichen Link mit einer zufälligen Kennung. Über diesen Link sind nur die Termine abrufbar, keine Daten über Mitglieder. Du kannst den Link in deinem Profil jederzeit erneuern; der alte Link funktioniert dann nicht mehr.

Wenn du den Link in einen Kalenderdienst einträgst (z. B. Google Kalender, Apple iCloud oder Microsoft Outlook), ruft dieser Dienst die Termine regelmäßig von unserem Server ab. Für die Verarbeitung dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Push-Mitteilungen

Push-Mitteilungen erhältst du nur, wenn du sie in deinem Profil einschaltest und in deinem Browser erlaubst. Dabei erzeugt dein Browser eine Empfangsadresse beim Push-Dienst deines Browser-Herstellers. Wir speichern diese Adresse, die zugehörigen Schlüssel und die Browserkennung (User-Agent), damit wir dir Mitteilungen schicken können.

Die Mitteilungen werden über den Push-Dienst deines Browsers zugestellt, zum Beispiel Google Firebase Cloud Messaging (Chrome und andere Chromium-Browser), Mozilla Push Service (Firefox), Apple Push Notification Service (Safari, iPhone, iPad) oder Microsoft Windows Push Notification Services (Edge). Den Push-Dienst legt dein Browser fest, nicht wir. Der Inhalt der Mitteilung wird verschlüsselt übertragen; der Push-Dienst sieht vor allem die Empfangsadresse, den Zeitpunkt und die Größe der Nachricht. Jede Mitteilung enthält – ebenfalls verschlüsselt – die Zahl deiner ungelesenen Inhalte, damit dein Gerät sie am App-Symbol anzeigen kann. Je nach Anbieter kann dabei eine Übermittlung in die USA stattfinden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du Push in deinem Profil ausschaltest oder die Berechtigung in deinem Browser entziehst. Wir löschen die gespeicherte Empfangsadresse dann bzw. sobald der Push-Dienst sie als ungültig meldet.

9. E-Mails

Wir senden dir E-Mails, die für die Nutzung notwendig sind (z. B. Bestätigung der Freischaltung, Passwort zurücksetzen). Außerdem informieren wir dich je nach deinen Einstellungen per E-Mail über neue Termine, Umfragen, News und Durchsagen. Diese Benachrichtigungen kannst du in deinem Profil jederzeit abbestellen.

Für den Versand nutzen wir das E-Mail-Postfach unserer Domain bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die optionalen Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (Information der Mitglieder über das Fanclub-Geschehen).

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden.

9b. Kontaktformular

Über das Kontaktformular (/kontakt) kannst du uns auch ohne Mitgliedskonto schreiben. Wir speichern deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und den Betreff, deine Nachricht, den Zeitpunkt und – wenn du dabei angemeldet bist – die Verknüpfung mit deinem Mitgliedskonto. Die Nachricht sehen nur die Admins und Redakteure des Fanclubs; sie werden per Push und E-Mail über neue Nachrichten informiert. Antworten schreiben sie in der App; die Antwort wird mit deiner ursprünglichen Nachricht per E-Mail an dich geschickt (Versand über STRATO, siehe Abschnitt 9) und zusammen mit dem Vornamen der antwortenden Person gespeichert.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und einen Zeitstempel; der Server zählt außerdem kurzzeitig (1 Stunde) im Arbeitsspeicher, wie viele Nachrichten von einer IP-Adresse kommen. Die IP-Adresse speichern wir dabei nicht, und es werden keine Cookies oder fremden Dienste (z. B. Captchas) eingesetzt.

Wir löschen Nachricht und Antworten, sobald die Anfrage erledigt ist und niemand sie mehr braucht, spätestens automatisch 12 Monate nach der letzten Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft oder Teilnahme geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage) sowie für den Spamschutz Art. 6 Abs. 1 lit. f DSGVO.

9a. Wöchentliche Übersicht und WhatsApp-Kanal

Jeden Montag erstellt die App eine Übersicht mit den neuen News der Vorwoche, den Terminen der kommenden sieben Tage, offenen Umfragen und – nur bei deiner Einwilligung, nur mit Vornamen – Geburtstagen. Admins und Redakteure erhalten sie per Push und E-Mail und veröffentlichen sie von Hand im WhatsApp-Kanal der Mitglieder. Dabei werden diese Inhalte an WhatsApp (WhatsApp Ireland Ltd. bzw. Meta) übermittelt und dort nach deren Datenschutzbestimmungen verarbeitet: https://www.whatsapp.com/legal/privacy-policy-eea. Wer den Kanal abonniert, entscheidest nicht du, sondern jede Person mit dem Kanal-Link; wir geben ihn nur an Mitglieder weiter. Wenn du deinen Geburtstag nicht in der Übersicht sehen möchtest, entferne den Haken zur Anzeige im Profil.

10. Spielplan der Adler Mannheim

Die Spieltermine übernehmen wir aus dem öffentlichen Kalender auf adler-mannheim.de. Den Abruf startet ein Admin; er erfolgt direkt von unserem Server. Dabei werden keine Daten von dir an die Adler Mannheim übermittelt.

Für den Liveticker ruft unser Server Spielstände und Spielereignisse beim Sportdaten-Dienst Highlightly (https://highlightly.net) ab. Der Abruf erfolgt nur von unserem Server; dabei werden keine Daten von Besucherinnen, Besuchern oder Mitgliedern an Highlightly übermittelt. Unser Abrufprotokoll (Zeitpunkt, Antwortzeit und Spielstand jeder Abfrage, 30 Tage) enthält keine personenbezogenen Daten.

10a. News auf Facebook und Instagram

Redakteure und Admins können einstellen, dass eine öffentliche News beim Erscheinen auch auf der Facebook-Seite und dem Instagram-Profil der Monnem Blueliners veröffentlicht wird. Dafür übermittelt unser Server über die Schnittstelle von Meta (Graph API) den Titel, einen Begleittext mit Teaser, Hashtags und Link zur News sowie ein Vorschaubild („Teaser-Karte“) mit Titel und ggf. dem Bild der News. Das Vorschaubild lädt Meta dazu von unserem Server ab. Der Name der Person, die die News verfasst hat, und Daten aus dem Mitgliederbereich werden nicht übermittelt. News, die nur für Mitglieder sichtbar sind, werden nie gepostet. Bilder oder Texte, auf bzw. in denen Personen erkennbar sind, posten wir nur mit deren Einverständnis.

Empfänger ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Einmal gepostet, sind die Beiträge öffentlich und werden von Meta nach dessen Bedingungen verarbeitet; eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, über das Fanclub-Geschehen auch dort zu informieren, wo unsere Fans aktiv sind. Abgebildete Personen können der Veröffentlichung jederzeit widersprechen (Abschnitt 13); wir löschen den Beitrag dann bei Facebook bzw. Instagram.

Link-Vorschauen: Wird ein Link zu unserer Website geteilt – etwa auf Facebook, Instagram oder in WhatsApp –, ruft der jeweilige Dienst Titel, Kurzbeschreibung und Vorschaubild der Seite von unserem Server ab, um eine Vorschau anzuzeigen. Dabei werden nur öffentliche Inhalte abgerufen, keine Daten über Mitglieder.

10b. Unsere Auftritte bei Facebook und Instagram

Wenn du unsere Facebook-Seite oder unser Instagram-Profil besuchst, verarbeitet Meta deine Daten nach seinen eigenen Datenschutzbestimmungen (https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com/policy). Auf diese Verarbeitung haben wir keinen Einfluss. Meta stellt uns zusätzlich zusammengefasste Statistiken über die Nutzung unseres Auftritts bereit (Seiten-Insights), z. B. Reichweite und Interaktionen; einzelne Personen können wir darin nicht erkennen. Nach dem Urteil des Europäischen Gerichtshofs vom 5. Juni 2018 (C-210/16) sind wir für diese Statistiken gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Meta übernimmt nach der zugehörigen Vereinbarung die vorrangige Verantwortung, unter anderem für die Erfüllung deiner Rechte: https://www.facebook.com/legal/terms/page_controller_addendum. Deine Rechte kannst du direkt bei Meta geltend machen, aber auch bei uns – wir leiten Anfragen dann an Meta weiter. Nachrichten, Kommentare und Reaktionen auf unseren Auftritten sehen wir und beantworten sie dort; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit unseren Fans).

11. Speicherdauer und Löschung deines Kontos

Wir speichern deine Daten, solange dein Mitgliederkonto besteht. Du kannst dein Konto in deinem Profil jederzeit selbst löschen; Admins können Konten ebenfalls löschen. Dabei löschen wir deine persönlichen Daten: Vor- und Nachname, E-Mail-Adresse, Nutzername, Passwort, Geburtstag, Profilbild und Fan-Angaben, deine Nachricht bei der Registrierung, Push-Anmeldungen, Benachrichtigungseinstellungen und deinen Kalender-Link; du wirst überall abgemeldet.

Deine Beiträge bleiben für die anderen Mitglieder erhalten, damit Gespräche, Abstimmungsergebnisse und Termine nachvollziehbar bleiben: Umfragen und Umfrage-Stimmen, Zu- und Absagen, Termine und deren Anhänge, News mit Bildern, Chat-Nachrichten, Chat-Bilder und Reaktionen. Sie werden keinem Namen mehr zugeordnet, sondern erscheinen als „Unknown“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die gemeinsamen Inhalte des Fanclubs vollständig zu erhalten. Bitte beachte, dass Texte oder Bilder, die du selbst verfasst hast, Rückschlüsse auf dich zulassen können. Möchtest du einzelne Beiträge nicht behalten, lösche sie vor dem Löschen deines Kontos selbst oder wende dich an uns – wir entfernen sie dann (Art. 17 und Art. 21 DSGVO).

Registrierungen, die nie freigeschaltet wurden, löschen wir vollständig.

Sicherungen: Damit bei einem technischen Fehler nichts verloren geht, sichern wir die Datenbank regelmäßig und vor jeder Aktualisierung der App auf unserem Server. Wir bewahren höchstens 30 Sicherungsstände auf; ältere werden automatisch gelöscht. Gelöschte Daten können deshalb noch bis zum Überschreiben der betroffenen Sicherungsstände darin enthalten sein. Sicherungen nutzen wir nur zur Wiederherstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO).

12. Empfänger

Deine Daten sehen nur die Admins des Fanclubs (Redakteure haben keinen Zugriff auf Mitgliederdaten oder Protokolle; Nachrichten aus dem Kontaktformular sehen Admins und Redakteure) und – soweit oben beschrieben – die anderen freigeschalteten Mitglieder. Daneben verarbeiten nur die oben genannten Dienstleister Daten in unserem Auftrag (Cloudflare, STRATO) bzw. der Push-Dienst deines Browsers. Öffentliche Inhalte geben wir an Meta weiter: öffentliche News für unsere Facebook-Seite und unser Instagram-Profil (Abschnitt 10a) und die wöchentliche Übersicht für den WhatsApp-Kanal (Abschnitt 9a). Eine Weitergabe an sonstige Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Deine Rechte

Du hast das Recht auf

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine E-Mail an [email protected].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.