DATENSCHUTZERKLÄRUNG

Der Schutz Ihrer Privatsphäre ist für die Eintracht Braunschweig GmbH & Co. KGaA (im Nachfolgenden „Eintracht Braunschweig“ oder „Wir“) sehr wichtig und eine Selbstverständlichkeit. Nachstehend informiert Sie Eintracht Braunschweig ausführlich und umfassend über den Umgang mit Ihren Daten und Ihre Rechte in Bezug auf Ihre personenbezogenen Daten, die im Rahmen der Nutzung unserer Websites und unserer App erhoben werden.

Sollten Sie darüber hinaus Fragen zum Datenschutz haben, wenden Sie sich gerne per E-Mail an datenschutz@eintracht.com.

1. Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (nachfolgend „DSGVO“) ist:

Eintracht Braunschweig GmbH & Co. KGaA

vertreten durch den Geschäftsführer Wolfram Benz

Hamburger Straße 210

D-38112 Braunschweig

E-Mail: eintracht@eintracht.com

2. Datenschutzbeauftragter

Sie können sich an den externen Datenschutzbeauftragten von Eintracht Braunschweig unter datenschutz@eintracht.com wenden. Der Datenschutzbeauftragte ist die LS Sport GmbH, Widenmayerstraße 28, 80538 München.

3. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Eine Offenlegung bzw. Weitergabe personenbezogener Daten findet ausschließlich in den unten beschriebenen Fällen statt. Die personenbezogenen Daten werden gelöscht oder durch technische Maßnahmen (z.B. Anonymisierung) geschützt, sobald der Zweck der Verarbeitung entfällt. Dies erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen anderen Speicherzweck besteht. Sofern wir nicht gesetzlich zu einer längeren Speicherung oder einer Offenlegung gegenüber Dritten (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns verarbeitet werden, davon ab, welche Funktionen der Websites und/oder App Sie im Einzelfall nutzen.

Bitte beachten Sie, dass Sie über Links auf unseren Websites und/oder App zu anderen Internetseiten bzw. Webangeboten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers bzw. dem Verlassen der App erkennbar. Für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten sind wir nicht verantwortlich.

4. Verarbeitung bei der Nutzung der Website

Beim Aufrufen unserer Websites werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Websites gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

  • um das letzte Oktett gekürzte IP-Adresse des anfragenden Endgeräts,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Endgerätes sowie
  • der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Websites,
  • Gewährleistung einer komfortablen Nutzung unserer Websites,
  • Überprüfung und Gewährleistung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus vorgenannten Zwecken der Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Wir führen diese personenbezogenen Daten nicht mit anderen Datenquellen zusammen. Eine Offenlegung bzw. Weitergabe findet nur statt, soweit dies zum Betrieb unserer Websites erforderlich ist, z.B. mit der Speicherung bei unserem Host-Provider. Eine Übermittlung in ein Drittland oder an eine internationale Organisation ist nicht beabsichtigt.

5. Personenbezogene Daten bei Erstellung eines Kundenkontos

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hiervon erfasst werden beispielsweise Ihr Name, Ihre Anschrift, Ihre Telefonnummer und sämtliche Daten, die Sie uns bei der Registrierung eines Kundenkontos bzw. beim Ticketkauf oder Fanshop-Einkauf mitteilen. Zudem werden insbesondere folgende Daten erfasst:

  • Namensdaten (Vor- und Nachname),
  • Adressdaten,
  • Kommunikationsdaten,
  • Geburtsdaten,
  • Vertrags- und Auftragsdaten,
  • Kontodaten.

Ihre Daten werden unter Einhaltung der auf diesen Vertrag anwendbaren Datenschutzbestimmungen gemäß Art. 32 DSGVO bearbeitet. Gleichzeitig werden zur Erbringung einzelner Leistungen aus dem Vertrag entsprechende Vereinbarungen mit ausgewählten Dienstleistern (z.B. Versendern) abgeschlossen. Soweit hierbei auch die Verarbeitung personenbezogener Kundendaten notwendig ist, wird auch hierfür die Einhaltung der anwendbaren Datenschutzbestimmungen vertraglich nach Art. 32 DSGVO sichergestellt.

Die von Ihnen mitgeteilten Daten werden zu folgenden Zwecken im automatisierten Verfahren erhoben, verarbeitet und genutzt:

  • Bereitstellung des Kundenkontos für den Ticketshop oder Fanshop,
  • Nutzung des Eintracht Braunschweig Ticketshops sowie des Fanshops,
  • Zustellung von (Ticket-)Lieferungen oder sonstiger bestellter Ware,
  • Zahlungsabwicklung,
  • Rückfragen im Zusammenhang mit Ihrem Kundenkonto und/oder aufgegebenen Bestellungen,
  • Informationen über Änderungen der AGB oder Datenschutzhinweise,
  • Gewährleistung der öffentlichen Sicherheit (Durchsetzung Stadionverbote).

Die Vertragserfüllung  beim Kauf von Tickets, Waren und Dienstleistungen, ist Rechtsgrundlage für die Datenverarbeitung im Sinne des Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Erhebung und Verarbeitung der Daten zur Durchführung der Onlinekäufe auf Grundlage der Allgemeinen Geschäftsbedingungen (AGB) für den Erwerb von Eintrittskarten bei der Eintracht Braunschweig und den Fanshop erforderlich ist.

Eintracht Braunschweig behält sich insbesondere vor Daten von Ticketkäufern an den Deutschen Fußball-Bund e.V. zur Durchsetzung von Stadionverboten weiterzugeben, soweit dies zur Gewährleistung der öffentlichen Sicherheit notwendig sein sollte. Rechtsgrundlage für diese Datenverarbeitung ist die Gewährleistung der öffentlichen Sicherheit im Sinne des Art. 6 Abs. 1 S. 1 lit. e DSGVO.

Sofern weitere Zwecke verfolgt werden, werden diese gesondert benannt. Eine weitergehende Datenverarbeitung erfolgt hier nur, wenn für diese Zwecke eine gesonderte Einwilligung erteilt wird oder auf das berechtige Interesse von Eintracht Braunschweig der Direktwerbung gestützt werden kann. Rechtsgrundlage ist demnach die im Rahmen des Kaufprozesses jeweils gesondert erteilte Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO oder das berechtigte Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dazu zählen beispielsweise:

  • Interne statistische Marktforschung, Werbung oder Markt- und Meinungsforschung (vgl. Ziff.7),
  • Zusendung des Newsletters und weiterer Informationen,
  • die Prüfung und Optimierung von Verfahren zur direkten Kundenansprache,
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist. Zur Abwicklung von Zahlungen gibt Eintracht Braunschweig Ihre Zahlungsdaten bei einigen Bezahlarten (Einzugsermächtigung, Kreditkartenzahlung, giropay) an das mit der Zahlung beauftragte Kreditinstitut sowie den von Eintracht Braunschweig im Rahmen einer Auftragsdatenverarbeitung beauftragten Payment Service Provider weiter. Zudem nutzt Eintracht Braunschweig für das Hosting des Online-Ticket- und Fanshops die Software und Dienste der Auftragsverarbeiterin CTS EVENTIM Sports GmbH, Hohe Bleichen 11, D-20354 Hamburg. Sie finden die Datenschutzinformationen der CTS EVENTIM Sports GmbH unter www.eventim-tixx.com/datenschutz.

Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (10 Jahre) gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.

6. Verarbeitung bei der Nutzung einzelner Dienste über unsere Websites und bei der Nutzung unserer App

Über unsere Websites sind diverse Dienste abrufbar, bei denen wir – wenn Sie sich für deren Nutzung entscheiden – personenbezogene Daten von Ihnen erheben. Die verfügbaren Dienste finden Sie in nachstehender Tabelle. Anhand des Themas bzw. der konkreten Adresse des Dienstes (URL) können Sie die Arten der verarbeiteten personenbezogenen Daten, den Zweck der Verarbeitung, die Rechtsgrundlage, den Zeitpunkt der Löschung der Daten und ggf. Informationen zu einer Weitergabe der Daten erfahren. Weitere konkrete Informationen zu den Grundsätzen der Weitergabe von personenbezogenen Daten entnehmen Sie bitte Ziffer 8 dieser Datenschutzerklärung.

a) Website eintracht.com

b) Eintracht4Kids

c) Eintracht App

d) EINTRACHT-STADION

7. Direktwerbung / Einwilligung zur E-Mail-Werbung

Eine Nutzung der personenbezogenen Daten, die über die Erfüllung und Abwicklung der Nutzung unserer Dienste nach Ziffer 6. hinausgeht, erfolgt nur in Übereinstimmung mit den gesetzlichen Vorgaben der europäischen DSGVO und/oder nach Abgabe einer gesonderten Einwilligung.

Ihre im Rahmen eines Vertragsschlusses mit uns angegebene E-Mail-Adresse verwenden wir ggf. zur Direktwerbung für eigene und ähnliche Produkte und Dienste (Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG). Falls Sie keine Direktwerbung (mehr) erhalten möchten, können Sie der Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen. Den Abmelde-Link finden Sie in jeder E-Mail im Impressum oder Sie üben Ihr Widerspruchsrecht nach Ziffer 15. aus.

Eine darüber hinausgehende E-Mail-Werbung (insb. durch einen umfassenden Newsletter, siehe unter Ziffer 6. a)) erfolgt nur auf Grundlage einer Einwilligung. Die Einwilligung erfolgt freiwillig und ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe unter Ziffer 14.).

8. Übermittlung von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

a) Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

b) die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

c) für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,

d) dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist oder

e) diese an einen in unserem Auftrag und auf unsere ausschließliche Weisung tätigen Dienstleister erfolgt, den wir sorgfältig ausgewählt haben (Art. 28 Abs. 1 DSGVO) und mit dem wir einen entsprechenden Vertrag über die Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO) geschlossen haben, der unseren Auftragnehmer u.a. zur Umsetzung angemessener Sicherheitsmaßnahmen verpflichtet und uns umfassende Kontrollbefugnisse einräumt.

Eine Übermittlung an Dienstleister gemäß Buchstabe e) zum Zwecke der Auftragsverarbeitung erfolgt in folgenden Bereichen: technische Bereitstellung und Programmierung der Webseite, Nutzerkommunikation, Bereitstellung von Software als Dienstleistung, Erfüllung und Abwicklung einer Bestellung.

Diese Dienstleister verarbeiten die Daten ausschließlich auf Weisung von Eintracht Braunschweig und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Dienstleister und Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.

Folgende Dienstleister von Eintracht Braunschweig erhalten zur Erfüllung und Abwicklung einer Bestellung Zugang zu Ihren Daten: CTS EVENTIM Sports GmbH (vgl. bereits oben unter Ziffer 6.), Deutsche Post DHL Group.

Sofern Eintracht Braunschweig Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeitet oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder bei Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeitet oder lässt Eintracht Braunschweig die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Data Privacy Framework“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sog. „Standardvertragsklauseln“).

9. Cookies

Wir setzen auf unseren Websites und in unserer App Cookies ein. Cookies sind sehr kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen oder App öffnen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer und funktionaler zu gestalten. Wir setzen etwa sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website oder App bereits besucht haben. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit permanente Cookies ein. Besuchen Sie unsere Seite oder öffnen unsere App erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.  Diese permanenten Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser oder die App erfolgt. Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten oder App öffnen (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Reichweitenmessung oder Einbindung von Inhalten Dritter).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Website- oder Appfunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen (Performance Cookies). Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Für technisch nicht erforderliche Cookies wird eine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) eingeholt. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Weitere Informationen über die Cookie-Einwilligung finden Sie in Ziffer 9.1 und 9.2.

Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Endgerät gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website oder App nutzen können. Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:

Auch in der App können Sie über Ihre App-Einstellungen in Ihrem Endgerät Cookies von vornherein deaktivieren.

9.1 Cookie-Einwilligung mit dem Einwilligungs-Management-Tool

Wir setzen sowohl auf den Websites als auch innerhalb der jeweiligen Funktionen in der App ein Einwilligungs-Management-Tool ein, um Einwilligungen für die Datenverarbeitung bzw. den Einsatz von Cookies oder vergleichbaren Funktionen abzufragen. Sie haben mithilfe des Einwilligungs-Management-Tools die Möglichkeit, Ihr Einverständnis für bestimmte Funktionalitäten unserer Websites, z.B. zum Zwecke der Einbindung externer Elemente, Einbindung von Streaming-Inhalten, statistischen Analyse, Reichweitenmessung und personalisierten Werbung zu erteilen oder abzulehnen. Sie können mithilfe des Einwilligungs-Management-Tools Ihre Zustimmung für sämtliche Funktionen erteilen oder ablehnen oder ihre Einwilligung für einzelne Zwecke oder einzelne Funktionen erteilen. Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert oder die Einwilligungen gänzlich widerrufen werden (siehe dazu Ziff. 9.2). Zweck der Einbindung des Einwilligungs-Management-Tools ist es, den Nutzern unserer Websites und App die Entscheidung über die vorgenannten Dinge zu überlassen und im Rahmen der weiteren Nutzung unserer Websites und App die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern.

Auf den Websites und/oder der App nutzen wir das Einwilligungs-Management-Tool Consent-Manager (www.consentmanager.net) der Consentmanager AB (Håltgelvågen 1b, 72348 Västerås, Schweden, info@consentmanager.net) oder das Einwilligungs-Management-Tool Usercentrics der Usercentrics GmbH (Sendlinger Str. 7, 80331 München, Deutschland).

Im Zuge der Nutzung der Einwilligungs-Management-Tools über die Websites und/oder die App werden folgende personenbezogene Daten an die jeweiligen vorstehend genannten Anbieter übertragen:

  • Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
  • Ihre IP-Adresse
  • Informationen über Ihren Browser
  • Informationen über Ihr Endgerät
  • Zeitpunkt Ihres Besuchs auf der Website

Rechtsgrundlage für den Einsatz des Einwilligungs-Management-Tools ist Art. 6 Abs. 1 S. 1 lit. c DSGVO, da dadurch die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien eingeholt werden.

Weitere Informationen zum Consent-Manager können Sie unter https://www.consentmanager.de/ oder in der Datenschutzerklärung unter https://www.consentmanager.de/datenschutz/ abrufen.

Weitere Informationen zu Usercentrics finden Sie unter https://usercentrics.com/de/in-app-sdk/ oder in der Datenschutzerklärung unter https://usercentrics.com/de/datenschutzerklaerung/.

9.2 Cookies, die verarbeitet werden, wenn Sie uns Ihre Einwilligung erteilen

Eine Übersicht der von uns verwendeten Cookies, Informationen zu diesen sowie Einstellungsmöglichkeiten finden Sie in der Aufstellung des jeweiligen Einwilligungs-Management-Tools. Dieses erreichen Sie auch nach Ihrer ersten Auswahl über den „Cookies & Tracking“ Reiter auf den Websites sowie unter dem Fingerprint-Symbol auf den Websites und/oder der App.   

Dort können sie ebenso einsehen, ob es sich um ein First-Party-Cookie (von unserem Server ausgespielt) oder Third-Party-Cookie (vom Server eines Dritten oder Auftragsverarbeiters ausgespielt) handelt. Weitere Informationen zur Datenverarbeitung durch Dritte beim Setzen von Cookies (Third-Party-Cookies) finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter, die in den Angaben im Einwilligungs-Management-Tool verlinkt sind.

10. Web -und Appanalytik

Wir nutzen eine Reihe von Analysediensten, welche Cookies nutzen, um die Nutzung unserer Websites und unserer App statistisch zu erfassen, zum Zwecke der Optimierung unseres Angebots für Sie auszuwerten und um unser Angebot und insbesondere unsere Websites und App weiterzuentwickeln.

10.1 Google Analytics

Auf unseren Websites sowie in der App nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irleland, “Google”). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Websites und/oder App durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Google Analytics wird auf unseren Websites und/oder der App mit der Erweiterung „_anonymizeIp()“ verwendet. Dadurch werden IP-Adressen gekürzt weiterverarbeitet und einen Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Nur in Ausnahmefällen wird daher die volle IP-Adresse an einen Server von Google, ggf. auch an den Mutterkonzern in den USA, übertragen und dann dort gekürzt. Die von uns einzuhaltenden Garantien nach Art. 44 DSGVO im Fall eines Drittlandtransfers von personenbezogenen Daten finden Sie unter Ziffer 8.

Google wird die gesammelten Informationen als unser Auftragsverarbeiter benutzen, um Ihre Nutzung der Websites und/oder App auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzug verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren und so das Nutzererlebnis regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie interessanter ausgestalten. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen über das jeweilige Einwilligungs-Management-Tool erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Informationen finden Sie in der in der Aufstellung des jeweiligen Einwilligungs-Management-Tools sowie in den Nutzerbedingungen: http://google.com/analytics/terms/de.html, sowie der Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy von Google.

10.2 Google Ads

Auf unseren Websites sowie in der App nutzen wir das Angebot von Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irleland, “Google”), um mit Hilfe von Werbemitteln (sogenannte Google Ads) auf externen Webseiten auf unsere Angebote aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Websites und App für Sie interessanter zu gestalten und eine faire Berechnung von Werbekosten zu erreichen.

Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unseren Websites und/oder App gelangen, wird von Google Adwords ein Cookie auf Ihrem Endgerät gespeichert. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, die Anzahl der Ad Impressions pro Platzierung (Frequency), die letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.

Diese Cookies ermöglichen es Google, Ihren Browser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Website und/oder App eines Adwords-Kunden besucht und das auf seinem Endgerät gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. 
Die Ad Server Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren.

Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.

Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Adwords Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Onlineauftritts aufgerufen oder die Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht bei einem Google Dienst eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert, ggf. auch an den Mutterkonzern in den USA überträgt. Die von uns einzuhaltenden Garantien nach Art. 44 DSGVO im Fall eines Drittlandtransfers von personenbezogenen Daten finden Sie unter Ziffer 8.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen über das jeweilige Einwilligungs-Management-Tool erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Weitere Informationen finden Sie in der in der Aufstellung des jeweiligen Einwilligungs-Management-Tools sowie in der Datenschutzerklärung: https://policies.google.com/technologies/ads?hl=de.

10.3 Matomo (ehemals PIWIK)

Eintracht Braunschweig verwendet zur Analyse auf den Websites sowie der App die Webanalyse-Software Matomo (ehemals PIWIK), ein Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, die in Ihrem Browser ein Webanalyse-Cookie hinterlegt, um Daten zu Marketing- und Optimierungszwecke zu sammeln und zu speichern. Die Software setzt ein Cookie (eine Textdatei) auf ihrem Endgerät, mit dem Ihr Browser wiedererkannt werden kann. Dadurch werden folgende Daten gespeichert:

  • die IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert)
  • die aufgerufene Unterseite und Zeitpunkt des Aufrufs
  • die Seite, von der der Nutzer auf unsere Webseite gelangt ist (Referrer)
  • welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird
  • die Verweildauer auf der Website
  • die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden

Die mit Matomo erhobenen Daten werden auf unseren eigenen Servern gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Im Falle einer Weitergabe dieser Daten an Matomo halten wir die Garantien nach Ziffer 8 ein.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen über das jeweilige Einwilligungs-Management-Tool erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Die Webanalyse Matomo beachtet zudem auch die „Do-Not-Track“-Einstellung aktueller Browser.

Nähere Informationen zu den Privatsphäre-Einstellungen der Matomo-Software finden Sie unter folgendem Link: www.matomo.org/docs/privacy/.

10.4 Meta Pixel

Wir verwenden auf unseren Websites sowie der App das Meta-Pixel. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Das Meta-Pixel ist ein Ausschnitt aus einem JavaScript-Code, der eine Ansammlung von Funktionen lädt, mit denen Meta Ihre Nutzer-Handlungen verfolgen kann, sofern Sie über einen Klick auf eine Meta-Anzeige (z.B. über Facebook, Instagram) auf unsere Website geleitet wurden. Dadurch können die Wirksamkeit der Meta-Anzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber der Websites und App grundsätzlich anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie verwenden kann. Dadurch kann Meta das Schalten von Anzeigen auf eigenen Seiten (z.B. Facebook, Instagram) sowie außerhalb ermöglichen. Diese Verwendung der Daten kann von uns als Betreiber dieser Website nicht beeinflusst werden.

Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies über das Cookie Consent-Tool), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Die erfassten Daten können nach Aussage von Meta auch in die USA und in andere Drittländer übertragen werden. Meta ist aktiver Teilnehmer des EU-US-Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie unter: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Zusätzlich wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:  https://www.facebook.com/legal/controller_addendum.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z.B. Auskunftsersuchen) hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

In den Datenschutzhinweisen von Meta finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre: https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Sie können außerdem die Remarketing-Funktion „Custom Audiences“ im Bereich Einstellungen für Werbeanzeigen unter https://www.facebook.com/adpreferences/?entry_product=ad_settings_screen  deaktivieren.

Wenn Sie kein Konto bei Meta Diensten (z.B. Facebook, Instagram) besitzen, können Sie nutzungsbasierte Werbung von Facebook auf der Website der European Interactive Digital Advertising Alliance deaktivieren: https://www.youronlinechoices.com/de/praferenzmanagement/.

10.5 Google Tag Manager

Unsere Online-Angebote, insbesondere der Ticketshop, verwenden den Google Tag Manager. Durch diesen Dienst können Website-/App-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst. Der Google Tag Manager löst andere Tags aus, die wiederum ggf. Daten erfassen. Jedoch greift der Google Tag Manager nicht auf diese Daten zu. Wurde auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen, so bleibt sie für alle Tracking-Tags bestehen, insofern diese mit dem Google Tag Manager implementiert werden.

10.6  Verwendung von Queue-it

Zum Schutz der Websites und/oder App vor zu hohen Lasten und dem damit verbundenen Risiko der Nichterreichbarkeit wird der Dienst Queue-it eingesetzt. Zu diesem Zweck wird jeder Besucher der Websites und/oder App zu Queue-it weitergeleitet und abhängig von der jeweiligen Auslastung entweder direkt zur Webseite oder zunächst in einen sog. virtuellen Warteraum weitergeleitet. Dazu ist die Erfassung der IP-Adresse des jeweiligen Nutzers erforderlich. Rechtsgrundlage hier ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unmittelbar nach Weiterleitung des Nutzers zur jeweiligen Website und/oder App erfolgt die Löschung der IP-Adresse.

11. Social Media Plugins und Accounts

11.1 Facebook

a) Buttons/Plugins

Des Weiteren sind auf unseren Websites sowie der App Plugins des sozialen Netzwerks Facebook des Anbieters Meta Platforms, Inc. 1601 Willow Road 94025 Menlo Park, USA („Facebook“) integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem „Like-Button“ („Gefällt mir“) auf unseren Websites bzw. der App. Eine Übersicht über die Facebook-Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/.

Facebook/Meta hat seinen Geschäftssitz teilweise außerhalb der EU oder des EWR – ein adäquates Datenschutzniveau gemäß DSGVO besteht daher unter Umständen nicht. Die Browser-Plug-Ins und Links sind auf unseren Websites und der App daher durch einen eindeutigen Hinweis kenntlich gemacht. Um den Datenschutz auf unserer Website zu gewährleisten, verwenden wir derartige Plugins nur, wenn Sie Ihre Einwilligung im Rahmen des Einwilligungs-Management-Tools erteilt haben oder zusammen mit der sogenannten „Zwei-Klick“-Lösung. Diese Anwendung verhindert, dass die auf unserer Website integrierten Plugins Daten schon beim ersten Betreten der Website an Facebook übertragen. Erst wenn Sie Ihre ausdrückliche Einwilligung anhand der Opt-in-Funktion erteilt haben oder das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren (konkludente Einwilligung), wird eine direkte Verbindung zum Server von Facebook hergestellt. Sobald Sie das Plugin aktivieren, erhält Facebook die Information, dass Sie mit Ihrer IP-Adresse unsere Website besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Facebook) eingeloggt sind, kann der Facebook den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine konkludente Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a DSGVO dar. Sowohl eine ausdrückliche als auch konkludente Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

b) Account

Wir betreiben zudem auf Facebook einen Unternehmens-Account und verarbeiten darüber personenbezogene Daten in gemeinsamer Verantwortlichkeit mit Facebook/Meta.

Wir verarbeiten personenbezogene Daten der Nutzer dabei zur Wahrung unserer berechtigten Interessen an einer zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Nutzung des offiziellen Facebook Accounts haben wir die möglichst datenschutzfreundlichen Einstellungen gewählt und mit Facebook gemäß Art. 26 Abs. 1 DSGVO einen Vertrag zur gemeinsamen Verantwortlichkeit geschlossen.

Die Betroffenenrechte nach der DSGVO (siehe Ziffer 15 ff.) kann der Nutzer daher grundsätzlich sowohl gegenüber uns als auch gegenüber Facebook geltend machen. Wir bitten Sie zu beachten, dass wir trotz der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO mit den Betreibern sozialer Netzwerke keinen vollumfänglichen Einfluss auf die Datenverarbeitung der einzelnen sozialen Netzwerke haben. Die Unternehmenspolitik des jeweiligen Anbieters hat maßgeblichen Einfluss auf unsere Möglichkeiten. Im Fall der Geltendmachung von Betroffenenrechten könnten wir diese Anfragen nur an den Betreiber des sozialen Netzwerks weiterleiten.

Weitere Informationen nach Ziffer 10.4 gelten entsprechend.

c) Eigene Datenschutzhinweise

Weitere Informationen zu Zweck, Umfang und weiterer Verarbeitung und Nutzung der Daten durch Facebook/Meta sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter: https://de-de.facebook.com/policy.php.

11.2 Instagram

a) Buttons/Plugins

Ebenso haben wir auf unseren Websites und der App Komponenten/Plugins des Dienstes Instagram des Anbieters Meta Platforms, Inc. 1601 Willow Road 94025 Menlo Park, USA („Instagram“) integriert. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.

Instagram/Meta hat seinen Geschäftssitz teilweise außerhalb der EU oder des EWR – ein adäquates Datenschutzniveau gemäß DSGVO besteht daher unter Umständen nicht. Die Browser-Plug-Ins und Links sind auf unserer Website daher durch einen eindeutigen Hinweis kenntlich gemacht. Um den Datenschutz auf unseren Websites und der App zu gewährleisten, verwenden wir derartige Plugins nur, wenn Sie Ihre Einwilligung im Rahmen des Einwilligungs-Management-Tools erteilt haben oder zusammen mit der sogenannten „Zwei-Klick“-Lösung. Diese Anwendung verhindert, dass die auf unseren Websites und der App integrierten Plugins Daten schon beim ersten Betreten der Websites und der App an Instagram übertragen. Erst wenn Sie Ihre ausdrückliche Einwilligung anhand der Opt-in-Funktion erteilt haben oder das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren (konkludente Einwilligung), wird eine direkte Verbindung zum Server von Instagram hergestellt. Sobald Sie das Plugin aktivieren, erhält Instagram die Information, dass Sie mit Ihrer IP-Adresse unsere Websites bzw. App besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Instagram) eingeloggt sind, kann Instagram den Besuch unserer Website Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine konkludente Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a DSGVO dar. Sowohl eine ausdrückliche als auch konkludente Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

b) Account

Daneben betreiben wir auf Instagram einen Unternehmens-Account und verarbeiten darüber personenbezogene Daten in gemeinsamer Verantwortlichkeit mit Instagram/Meta.

Wir verarbeiten personenbezogene Daten der Nutzer dabei zur Wahrung unserer berechtigten Interessen an einer zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Nutzung des offiziellen Instagram Accounts haben wir die möglichst datenschutzfreundlichen Einstellungen gewählt und mit Instagram/Meta gemäß Art. 26 Abs. 1 DSGVO einen Vertrag zur gemeinsamen Verantwortlichkeit geschlossen.

Die Betroffenenrechte nach der DSGVO (siehe Ziffer 15 ff.) können Sie als Nutzer daher grundsätzlich sowohl gegenüber uns als auch gegenüber Instagram/Meta geltend machen. Wir bitten Sie zu beachten, dass wir trotz der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO mit den Betreibern sozialer Netzwerke keinen vollumfänglichen Einfluss auf die Datenverarbeitung der einzelnen sozialen Netzwerke haben. Die Unternehmenspolitik des jeweiligen Anbieters hat maßgeblichen Einfluss auf unsere Möglichkeiten. Im Fall der Geltendmachung von Betroffenenrechten könnten wir diese Anfragen nur an den Betreiber des sozialen Netzwerks weiterleiten.

Weitere Informationen nach Ziffer 10.4 gelten entsprechend.

c) Eigene Datenschutzhinweise

Weitere Informationen zu Zweck, Umfang und weiterer Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Instagram unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/.

11.3 Twitter

a) Buttons/Plugins

Weiterhin sind auf unseren Websites und der App Funktionen des Dienstes Twitter eingebunden. Diese Funktionen werden angeboten durch die Twitter International Unlimited Company, One Cumberland, Place Fenian Street, Dublin 2, D02 AX07, Ireland („Twitter“).

Twitter hat seinen Geschäftssitz teilweise außerhalb der EU oder des EWR – ein adäquates Datenschutzniveau gemäß DSGVO besteht daher unter Umständen nicht. Die Browser-Plug-Ins und Links sind auf unseren Websites und der App daher durch einen eindeutigen Hinweis kenntlich gemacht. Um den Datenschutz auf unseren Websites und der App zu gewährleisten, verwenden wir derartige Plugins nur, wenn Sie Ihre Einwilligung im Rahmen des Einwilligungs-Management-Tools erteilt haben oder zusammen mit der sogenannten „Zwei-Klick“-Lösung. Diese Anwendung verhindert, dass die auf unseren Websites bzw. der App integrierten Plugins Daten schon beim ersten Betreten der Websites bzw. der App an Twitter übertragen. Erst wenn Sie Ihre ausdrückliche Einwilligung anhand der Opt-in-Funktion erteilt haben oder das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren (konkludente Einwilligung), wird eine direkte Verbindung zum Server von Twitter hergestellt. Sobald Sie das Plugin aktivieren, erhält Twitter die Information, dass Sie mit Ihrer IP-Adresse unsere Websites bzw. App besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Twitter) eingeloggt sind, kann Twitter den Besuch unserer Websites bzw. App Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine konkludente Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a DSGVO dar. Sowohl eine ausdrückliche als auch konkludente Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

b) Account

Daneben betreiben wir auf Twitter einen Unternehmens-Account und verarbeiten darüber personenbezogene Daten in gemeinsamer Verantwortlichkeit mit Twitter.

Wir verarbeiten personenbezogene Daten der Nutzer dabei zur Wahrung unserer berechtigten Interessen an einer zeitgemäßen Informations- und Interaktionsmöglichkeit mit den Nutzern gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Für die Nutzung des offiziellen Twitter Accounts haben wir die möglichst datenschutzfreundlichen Einstellungen gewählt und mit Twitter gemäß Art. 26 Abs. 1 DSGVO einen Vertrag zur gemeinsamen Verantwortlichkeit geschlossen.

Die Betroffenenrechte nach der DSGVO (siehe Ziffer 15 ff.) können Sie als Nutzer daher grundsätzlich sowohl gegenüber uns als auch gegenüber Twitter geltend machen. Wir bitten Sie zu beachten, dass wir trotz der gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO mit den Betreibern sozialer Netzwerke keinen vollumfänglichen Einfluss auf die Datenverarbeitung der einzelnen sozialen Netzwerke haben. Die Unternehmenspolitik des jeweiligen Anbieters hat maßgeblichen Einfluss auf unsere Möglichkeiten. Im Fall der Geltendmachung von Betroffenenrechten könnten wir diese Anfragen nur an den Betreiber des sozialen Netzwerks weiterleiten.

c) Eigene Datenschutzhinweise

Weitere Informationen zu Zweck, Umfang und weiterer Verarbeitung und Nutzung der Daten durch Pinterest sowie Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Twitter: https://twitter.com/privacy.

Ihre Datenschutzeinstellungen bei Twitter können Sie in den Konto-Einstellungen unter https://twitter.com/account/settings ändern.

11.4 YouTube

Wir haben auf unseren Websites und der App Komponenten von YouTube integriert. Anbieter ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheater Pkwy, Mountain View, CA 94043-1351, USA („YouTube“).

YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.

Youtube hat seinen Geschäftssitz teilweise außerhalb der EU oder des EWR – ein adäquates Datenschutzniveau gemäß DSGVO besteht daher unter Umständen nicht. Die Browser-Plug-Ins bzw. Youtube-Komponenten und Links sind auf unseren Websites und der App daher durch einen eindeutigen Hinweis kenntlich gemacht. Um den Datenschutz auf unseren Websites und der App zu gewährleisten, verwenden wir derartige Youtube-Komponenten nur, wenn Sie Ihre Einwilligung im Rahmen des Einwilligungs-Management-Tools erteilt haben oder zusammen mit der sogenannten „Zwei-Klick“-Lösung. Diese Anwendung verhindert, dass die auf unseren Websites und der App integrierten Plugins Daten schon beim ersten Betreten der Websites bzw. App an Youtube übertragen. Erst wenn Sie Ihre ausdrückliche Einwilligung anhand der Opt-in-Funktion erteilt haben oder das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren (konkludente Einwilligung), wird eine direkte Verbindung zum Server von Youtube hergestellt. Sobald Sie das Plugin aktivieren, erhält Youtube die Information, dass Sie mit Ihrer IP-Adresse unsere Websites bzw. App besucht haben. Wenn Sie gleichzeitig in Ihrem Youtube-Account eingeloggt sind, kann Youtube den Besuch unserer Websites bzw. App Ihrem Benutzerkonto zuordnen. Das Aktivieren des Plugins stellt eine konkludente Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a DSGVO dar. Sowohl eine ausdrückliche als auch konkludente Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube.

12. Profiling

Wir verarbeiten personenbezogenen Daten für die Erstellung von Kundenprofilen mit dem Zweck der Optimierung von Marketingaktionen, Angeboten und Leistungen. Verfahren zur automatisierten Entscheidungsfindung / Profiling gem. Art. 22 DSGVO, die Ihnen gegenüber eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen, werden bei uns nicht eingesetzt.

13. Betroffenenrechte und Beschwerderecht

Als Betroffener einer Verarbeitung personenbezogener Daten haben Sie das Recht,

a) gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

b) gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

c) gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

d) gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

e) gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und

f) gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Die für unseren Geschäftssitz zuständige Aufsichtsbehörde ist die Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, D-30159 Hannover, Telefon: +49 (0) 511 120 45 00, Telefax: +49 (0) 511 120 45 99 E-Mail: poststelle@lfd.niedersachsen.de.

Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an datenschutz@eintracht.com.

14. Widerrufsrecht bei Verarbeitung aufgrund einer Einwilligung

Sofern Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet werden (z.B. der Newsletter-Versand), haben Sie das jederzeitige Recht Ihre Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@eintracht.com.

15. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Richtet sich Ihr Widerspruch gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@eintracht.com.

16. Datensicherheit

Wir verwenden innerhalb des Website- oder App-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen passen wir entsprechend der technologischen Entwicklung fortlaufend an.

Die Server einiger der von Eintracht Braunschweig eingesetzten Dienstleister und insbesondere einiger Cookie-Drittanbieter (z.B. Facebook) befinden sich in Ländern außerhalb der Europäischen Union. Unternehmen in diesen Ländern unterliegen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedsstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellt Eintracht Braunschweig sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden (siehe dazu insb. unter Ziffer 8).

Allerdings weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Januar 2024. Durch die Weiterentwicklung unserer Websites, Apps und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben, kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://www.eintracht.com/datenschutz/  von Ihnen abgerufen und ausgedruckt werden.

Stand: Januar 2024