Datenschutzerklärung

Stand: Oktober 2026 (AFCA, Version 10)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Falk Schultze (für die Adler Fanclubs Aktiv)
Lilienthalstraße 277–279
68307 Mannheim
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

3. Hosting und Bereitstellung

Die Website läuft auf einem eigenen Server des Verantwortlichen in Deutschland. Die Datenbank mit allen Inhalten und Mitgliedsdaten liegt ausschließlich auf diesem Server.

Für die Verbindung aus dem Internet nutzen wir den Dienst Cloudflare (Cloudflare Tunnel und DNS) der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Jeder Aufruf der Website läuft über die Server von Cloudflare. Dabei verarbeitet Cloudflare insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Adresse sowie Browser- und Geräteinformationen. Da Cloudflare die verschlüsselte Verbindung entgegennimmt und an unseren Server weiterleitet, laufen auch die übertragenen Inhalte über Cloudflare. Cloudflare schützt die Seite so zugleich vor Angriffen und Überlastung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Erreichbarkeit der Website, ohne den Server direkt dem Internet auszusetzen. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Data Processing Addendum (https://www.cloudflare.com/cloudflare-customer-dpa/). Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

Unsere Anwendung protokolliert keine einzelnen Seitenaufrufe mit Personenbezug. Gespeichert werden nur Anmeldeversuche (siehe Abschnitt 5a) und die anonyme Statistik nach Abschnitt 3a. Zum Schutz vor Missbrauch (z. B. vielen Anmeldeversuchen hintereinander) zählt der Server Anfragen pro IP-Adresse kurzzeitig im Arbeitsspeicher, höchstens 15 Minuten lang. Diese Zählung wird nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und der Mitgliederkonten).

3a. Anonyme Besucherstatistik und Betriebsüberwachung

Damit wir sehen, wie die Website genutzt wird, zählt unser eigener Server die Aufrufe von Seiten. Es gibt dafür keine Cookies, keine Skripte im Browser und keine fremden Dienste. Gespeichert werden nur Summen: Anzahl der Aufrufe je Stunde und Tag, ob sie von angemeldeten Mitgliedern oder von Gästen kamen, wie viele davon von Mobilgeräten kamen, und welche Seiten aufgerufen wurden. Bei Seitenadressen ersetzen wir Nummern und Kennungen durch Platzhalter, sodass keine einzelnen Personen oder Links erkennbar sind. Aufrufe von Bildern und Dateien sowie von Suchmaschinen-Bots werden nicht gezählt. Die Statistik ist mit keinem Mitgliedskonto verknüpft.

Um verschiedene Besucher pro Tag zu zählen, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert (HMAC-SHA256) mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher liegt und jeden Tag neu erzeugt wird. Die IP-Adresse selbst wird nicht gespeichert. Die Prüfwerte werden nach Ablauf des Tages gelöscht; danach bleibt nur die Zahl der Besucher. Ein Wiedererkennen über mehrere Tage ist so nicht möglich. Stundenwerte löschen wir nach 30 Tagen, Tageswerte und Seitenaufrufe nach 13 Monaten.

Außerdem überwacht die App ihren eigenen Betrieb: Sie prüft regelmäßig Datenbank, Speicherplatz und Arbeitsspeicher, ruft alle 5 Minuten ihre öffentliche Adresse ab und prüft stündlich die Verbindung zum Mailserver, ohne dabei eine E-Mail zu senden. Dabei werden keine Daten von Besucherinnen und Besuchern verarbeitet. Bei Störungen werden die Admins per Push-Mitteilung und E-Mail informiert. Prüfergebnisse löschen wir nach 30 Tagen, erfasste Störungen nach 13 Monaten.

Die Statistik und die Ergebnisse der Überwachung sehen nur die Admins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website bedarfsgerecht zu gestalten und Ausfälle schnell zu erkennen. Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 13).

3b. Testphase: Zugang nur für eingeladene Testerinnen und Tester

Solange die neue Website getestet wird, ist sie unter einer eigenen Testadresse (z. B. beta.afca.de) nur für eingeladene Personen erreichbar. Den Zugang prüft der Dienst Cloudflare Access der Cloudflare, Inc. (Abschnitt 3): Du gibst deine E-Mail-Adresse ein; nur wenn sie auf unserer Einladungsliste steht, schickt dir Cloudflare einen Einmal-Code per E-Mail, der 10 Minuten gilt. Dabei verarbeitet Cloudflare deine E-Mail-Adresse, IP-Adresse, Zeitpunkt und Ergebnis der Anmeldung; wir sehen die Zugriffsprotokolle im Cloudflare-Konto. Nach der Anmeldung setzt Cloudflare das Cookie „CF_Authorization“ mit einem signierten Anmeldenachweis, das standardmäßig nach 24 Stunden abläuft. Es ist für den Zugang zur Testadresse unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die neue Website vor dem Start nur einem kleinen Kreis zugänglich zu machen. Die Einladungsliste (E-Mail-Adressen) löschen wir mit dem Ende der Testphase. Für die öffentliche Website gilt dieser Abschnitt nicht.

4. Cookies und Speicherung im Browser

Wir verwenden das Cookie „bl.sid“. Es enthält eine zufällige Sitzungskennung und sorgt dafür, dass du angemeldet bleibst und Formulare vor Missbrauch geschützt sind. Bist du nicht angemeldet, verfällt die Sitzung auf dem Server spätestens 2 Stunden nach deinem letzten Aufruf. Wählst du beim Anmelden „Angemeldet bleiben“, wird das Cookie spätestens 30 Tage nach deinem letzten Besuch ungültig. Ohne diese Option löscht dein Browser es beim Schließen, und die Sitzung auf dem Server verfällt spätestens 24 Stunden nach deinem letzten Besuch. Beim Abmelden wird das Cookie sofort gelöscht. Nur wenn du ohne Konto an einer per Link geteilten Umfrage teilnimmst, kommt das Cookie „bl.gast“ hinzu (Abschnitt 6b).

Dieses Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich. Deshalb ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Die Verarbeitung der Sitzungsdaten erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO.

Schließt du den Hinweis „App installieren“, merkt sich dein Browser im lokalen Speicher (localStorage) nur den Zeitpunkt, damit der Hinweis nicht ständig wiederkommt. Dieser Wert wird nicht an uns übertragen und ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst ihn über die Website-Daten deines Browsers löschen.

Damit die App auch als „App“ auf dem Startbildschirm funktioniert und Push-Mitteilungen empfangen kann, installiert dein Browser einen sogenannten Service Worker. Er speichert keine personenbezogenen Daten von dir. In der installierten App zeigt das App-Symbol die Zahl deiner ungelesenen News, offenen Umfragen und @Erwähnungen an; diese Zahl ruft die App von unserem Server ab, sie wird auf deinem Gerät nicht weiter gespeichert.

4a. Bewertung von News

News kannst du – auch ohne Anmeldung – mit „Daumen hoch“ oder „Daumen runter“ bewerten. Damit je Artikel nur eine Stimme pro Internetanschluss gezählt wird, speichern wir zu deiner Stimme eine Kennung, die aus deiner IP-Adresse (bei IPv6 aus dem /64-Netz), der Nummer des Artikels und einem geheimen Server-Schlüssel berechnet wird (HMAC-SHA256). Die IP-Adresse selbst speichern wir nicht; aus der Kennung lässt sie sich nicht zurückrechnen, und Kennungen verschiedener Artikel lassen sich nicht miteinander verknüpfen. Die Kennung löschen wir 30 Tage nach deiner letzten Bewertung des Artikels; die Gesamtzahl der Bewertungen bleibt bestehen. Zum Schutz vor massenhaften Bewertungen zählt der Server außerdem kurzzeitig (10 Minuten) im Arbeitsspeicher, wie viele Bewertungen von einer IP-Adresse kommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in aussagekräftigen Bewertungen ohne Mehrfachstimmen und im Schutz vor Missbrauch.

5. Registrierung und Mitgliederkonto

Für den Mitgliederbereich musst du dich registrieren. Dabei verarbeiten wir:

Der FanclubAdmin deines Fanclubs (oder seine Stellvertretung) prüft deine Registrierung und schaltet dich manuell frei; hat dein Fanclub keinen FanclubAdmin, übernehmen das die Admins der AFCA. FanclubAdmins sehen und verwalten nur die Konten ihres eigenen Fanclubs (Name, E-Mail-Adresse, Status, Bestätigung der E-Mail-Adresse, Nachricht bei der Registrierung). Sie können diese Konten freigeben, sperren oder löschen und ihnen die Berechtigungen „Redakteur“ (News und Umfragen verwalten) und „Bustourenplaner“ (Bustouren des eigenen Fanclubs einstellen) geben oder entziehen. Wer welche Berechtigung vergibt, halten wir im Änderungslog fest (Abschnitt 5a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis über den Mitgliederbereich). Ohne diese Angaben ist eine Nutzung des Mitgliederbereichs nicht möglich.

Geburtstage erfassen wir nicht mehr. Früher gespeicherte Geburtsdaten haben wir im Oktober 2026 vollständig gelöscht.

Bei der Registrierung schicken wir dir einen 6-stelligen Code an deine E-Mail-Adresse, um zu prüfen, dass sie dir gehört (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern nur einen verschlüsselten Prüfwert des Codes, seinen Ablaufzeitpunkt (30 Minuten) und die Zahl der Fehlversuche; nach der Bestätigung löschen wir den Prüfwert. Erst mit bestätigter E-Mail-Adresse kann dein Konto freigegeben werden. Bis zur Freigabe bist du zwar angemeldet, siehst aber nur, was auch Gäste sehen.

Abgelehnte Registrierungen löschen wir automatisch 30 Tage nach der Registrierung. Wenn du ein Passwort-Zurücksetzen anforderst, speichern wir einen Einmal-Code, der nach einer Stunde verfällt.

5a. Login-Protokoll und Änderungslog

Zur Sicherheit der Mitgliederkonten protokollieren wir jeden Anmeldeversuch – erfolgreich oder nicht – mit Zeitpunkt, IP-Adresse, Browserkennung (User-Agent), dem eingegebenen Nutzernamen bzw. der E-Mail-Adresse und dem Ergebnis. So können wir Missbrauch und Angriffe auf Konten erkennen. Die Einträge sehen nur die Admins; sie werden nach 30 Tagen automatisch gelöscht. Gibt es für denselben Nutzernamen bzw. dieselbe E-Mail-Adresse innerhalb von 15 Minuten 10 Fehlversuche, sperren wir die Anmeldung für dieses Konto vorübergehend, bis die Fehlversuche älter als 15 Minuten sind.

Außerdem führen wir ein Änderungslog: Wenn jemand Termine, Umfragen, News, Links, Seiten, Downloads, Bustouren, Fanclubs, Spielerpaten, Sprecher*innen, Durchsagen, Kontaktanfragen, Chat-Kanäle, Mitgliederkonten oder Berechtigungen anlegt, ändert oder löscht, speichern wir Zeitpunkt, Vornamen, Art der Änderung und den Titel des betroffenen Eintrags – ohne IP-Adresse. Das Änderungslog sehen nur die Admins; Einträge werden nach 12 Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit der Website und der Mitgliederkonten sowie in der Nachvollziehbarkeit von Änderungen.

6. Funktionen im Mitgliederbereich

Im Mitgliederbereich verarbeiten wir die Inhalte, die du selbst erstellst. Sie sind für alle freigeschalteten Mitglieder sichtbar:

Diese Inhalte speichern wir, bis du sie selbst löschst oder ein Admin sie entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was mit ihnen geschieht, wenn dein Konto gelöscht wird, steht in Abschnitt 11.

Bei einem Termin kann ein Admin ein Mitglied als „Verantwortlich für die Anmeldung“ eintragen. Dessen Vorname wird beim Termin angezeigt. Diese Person erhält eine Benachrichtigung (Push und, je nach ihren Einstellungen, E-Mail) mit deinem Vornamen, wenn du zusagst, absagst oder deine Antwort änderst. Wer einen Termin anlegt oder bearbeiten darf, kann bis zu drei Dateien anhängen (PDF bis 15 MB oder Bilder im Format JPG oder PNG bis 2 MB, z. B. Ausschreibung, Busplan oder Fotos). Bilder werden dabei auf Webgröße (höchstens 1600 Pixel) verkleinert und ihre Metadaten (z. B. Aufnahmeort/GPS) entfernt. Die Anhänge sind nur für angemeldete Mitglieder abrufbar und werden mit dem Termin gelöscht.

Bei News, die Redakteure und Admins veröffentlichen, werden der Vorname des Verfassers und das Datum angezeigt – bei öffentlichen News auch für Gäste. Bilder zu News, Seiten und Fanclub-Logos nehmen wir nur im Format JPG oder PNG bis 2 MB an, verkleinern sie auf Webgröße und entfernen eingebettete Metadaten. Ältere News bleiben im Archiv (nach Jahren) abrufbar.

Im Bereich „Downloads“ stellen Admins Dateien für Mitglieder bereit (z. B. Protokolle). Gespeichert werden die Datei, ihr Name, Ordner, Sichtbarkeit und wer sie hochgeladen hat. Wer welche Datei herunterlädt, protokollieren wir nicht.

6a. Fan-Profil

In deinem Profil kannst du freiwillig ein Profilbild hochladen und angeben, seit wann du Adler-Fan und seit wann du in deinem Fanclub bist und in welchem Block man dich findet. Das Profilbild verkleinern wir beim Hochladen auf ein Quadrat von 480 Pixeln und entfernen dabei eingebettete Metadaten wie Aufnahmeort und Kamera.

Profilbild und Angaben sehen nur angemeldete, freigegebene Mitglieder – eine öffentliche Mitgliederliste gibt es nicht. Einzige Ausnahme sind Sprecher*innen, die selbst zustimmen (Abschnitt 6d). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Profilbild und Angaben kannst du jederzeit ändern oder löschen; beim Löschen deines Kontos werden sie entfernt.

6b. Umfragen per Link teilen

Wer eine Umfrage verwalten darf, kann sie per Link teilbar machen (z. B. zum Weitergeben in WhatsApp). Der Link enthält eine zufällige, nicht erratbare Kennung; Suchmaschinen werden gebeten, die Seite nicht aufzunehmen. Wer den Link hat, kann auch ohne Mitgliedskonto abstimmen und sieht danach das Ergebnis mit den Vornamen aller Teilnehmenden – also auch die Vornamen der Mitglieder, die abgestimmt haben. Wird die Freigabe beendet, ist der Link sofort ungültig.

Wenn du ohne Konto abstimmst, speichern wir deinen Vornamen und den Anfangsbuchstaben deines Nachnamens (angezeigt z. B. als „Tom K. (Gast)“), deine Auswahl und den Zeitpunkt. Damit du deine Stimme später ändern oder zurückziehen kannst, setzen wir das Cookie „bl.gast“ mit einer zufälligen Kennung. Es gilt nur für die Umfrage-Links (/u/…), wird nach 12 Monaten ungültig und enthält keine Angaben zu deiner Person; in der Datenbank speichern wir nur einen daraus berechneten Prüfwert (HMAC-SHA256). Das Cookie wird erst gesetzt, wenn du abstimmst, und ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor massenhaften Stimmen zählt der Server kurzzeitig (10 Minuten) im Arbeitsspeicher, wie viele Stimmen von einer IP-Adresse kommen; die IP-Adresse speichern wir dabei nicht.

Deine Angaben sehen alle Personen mit dem Link und alle Mitglieder. Redakteure und Admins können Gast-Stimmen entfernen. Gelöscht werden die Angaben, wenn du deine Stimme zurückziehst, wenn sie entfernt wird oder wenn die Umfrage gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nimmst auf eigenen Wunsch an der Abstimmung teil) sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.

6c. Offene Umfragen (Freitext-Antworten)

Bei offenen Umfragen antwortest du mit eigenen Worten statt über Auswahlfelder. Wir speichern deine Antwort (höchstens 1000 Zeichen) zusammen mit deinem Konto (Nutzername) sowie den Zeitpunkt der Antwort und der letzten Änderung. Die Zuordnung zu deinem Konto brauchen wir, damit jede Person nur eine Antwort abgibt, du deine Antwort ändern oder löschen kannst und wir bei Missbrauch (z. B. beleidigenden Inhalten) reagieren können. Darauf weisen wir auch direkt beim Antworten hin.

Andere Mitglieder sehen die Antworten ohne Namen – und erst, nachdem sie selbst geantwortet haben. Redakteure und Admins sehen die Antworten zur Auswertung auch ohne eigene Antwort, ebenfalls ohne Namen. Von wem eine Antwort stammt, sehen nur die Admins. Die Antworten werden alphabetisch und nicht nach Zeitpunkt sortiert angezeigt. Bitte beachte, dass der Inhalt deiner Antwort selbst Rückschlüsse auf dich zulassen kann; schreib deshalb nichts hinein, was du nicht mit den anderen Mitgliedern teilen möchtest.

Offene Umfragen lassen sich nicht per Link mit Nicht-Mitgliedern teilen. In Benachrichtigungen und in der wöchentlichen Übersicht (Abschnitt 9a) erscheint nur die Frage, nie die Antworten.

Du kannst deine Antwort bis zum Ende der Umfrage ändern oder löschen. Redakteure und Admins können unpassende Antworten entfernen; im Änderungslog (Abschnitt 5a) vermerken wir dabei nur, bei welcher Umfrage eine Antwort entfernt wurde – ohne Namen und ohne Text. Wird die Umfrage gelöscht, löschen wir alle Antworten. Löschst du dein Konto, bleibt deine Antwort ohne Namen erhalten (Abschnitt 11).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nimmst als Mitglied auf eigenen Wunsch an der Umfrage teil) sowie für die Zuordnung zu deinem Konto zum Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

6d. Sprecher*innen der AFCA

Die gewählten Sprecher*innen der AFCA nennen wir auf der öffentlichen Seite „Unsere Sprecher*innen“ mit Vor- und Nachnamen und ihrem Fanclub. Die Auswahl pflegen Redakteure und Admins aus den freigegebenen Mitgliederkonten; Name und Fanclub kommen aus dem Konto. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Mitgliedern, Fans und den Adler Mannheim die Ansprechpersonen der AFCA zu nennen.

Ihr Profilbild erscheint dort öffentlich – also für alle Besucher der Website, auch ohne Anmeldung – nur, wenn sie im Profil ausdrücklich zustimmen („Mein Profilbild auf der Seite ‚Unsere Sprecher*innen' öffentlich zeigen“); sonst sehen es nur angemeldete Mitglieder. Rechtsgrundlage für die öffentliche Anzeige ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem der Haken im Profil entfernt wird; dann ist das Bild sofort nicht mehr öffentlich abrufbar. Was öffentlich gezeigt wurde, kann von Besuchern bereits gespeichert oder weitergegeben worden sein. Endet das Amt oder wird das Konto gelöscht, verschwindet der Eintrag samt Bild.

7. Kalender-Abo

Du kannst die Termine in deiner Kalender-App abonnieren. Dafür erzeugen wir einen persönlichen Link mit einer zufälligen Kennung. Über diesen Link sind nur die Termine abrufbar, keine Daten über Mitglieder. Du kannst den Link in deinem Profil jederzeit erneuern; der alte Link funktioniert dann nicht mehr.

Wenn du den Link in einen Kalenderdienst einträgst (z. B. Google Kalender, Apple iCloud oder Microsoft Outlook), ruft dieser Dienst die Termine regelmäßig von unserem Server ab. Für die Verarbeitung dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Push-Mitteilungen

Push-Mitteilungen erhältst du nur, wenn du sie in deinem Profil einschaltest und in deinem Browser erlaubst. Dabei erzeugt dein Browser eine Empfangsadresse beim Push-Dienst deines Browser-Herstellers. Wir speichern diese Adresse, die zugehörigen Schlüssel und die Browserkennung (User-Agent), damit wir dir Mitteilungen schicken können.

Die Mitteilungen werden über den Push-Dienst deines Browsers zugestellt, zum Beispiel Google Firebase Cloud Messaging (Chrome und andere Chromium-Browser), Mozilla Push Service (Firefox), Apple Push Notification Service (Safari, iPhone, iPad) oder Microsoft Windows Push Notification Services (Edge). Den Push-Dienst legt dein Browser fest, nicht wir. Der Inhalt der Mitteilung wird verschlüsselt übertragen; der Push-Dienst sieht vor allem die Empfangsadresse, den Zeitpunkt und die Größe der Nachricht. Jede Mitteilung enthält – ebenfalls verschlüsselt – die Zahl deiner ungelesenen Inhalte, damit dein Gerät sie am App-Symbol anzeigen kann. Je nach Anbieter kann dabei eine Übermittlung in die USA stattfinden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du Push in deinem Profil ausschaltest oder die Berechtigung in deinem Browser entziehst. Wir löschen die gespeicherte Empfangsadresse dann bzw. sobald der Push-Dienst sie als ungültig meldet.

9. E-Mails

Wir senden dir E-Mails, die für die Nutzung notwendig sind (z. B. Bestätigungscode bei der Registrierung, Bestätigung der Freischaltung, Passwort zurücksetzen). Bei einer neuen Registrierung erhält der FanclubAdmin deines Fanclubs (sonst die Admins) eine E-Mail mit deinem Namen, Nutzernamen, deiner E-Mail-Adresse, dem Fanclub und deiner optionalen Nachricht. Außerdem informieren wir dich je nach deinen Einstellungen per E-Mail über neue Termine, Umfragen, News und Durchsagen. Diese Benachrichtigungen kannst du in deinem Profil jederzeit abbestellen.

Für den Versand nutzen wir das E-Mail-Postfach unserer Domain bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Nachricht als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die optionalen Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (Information der Mitglieder über das AFCA-Geschehen).

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr benötigt werden.

9a. Wöchentliche Übersicht und WhatsApp-Kanal

Jeden Montag erstellt die App eine Übersicht mit den neuen News der Vorwoche, den Terminen der kommenden sieben Tage und offenen Umfragen. Admins und Redakteure erhalten sie per Push und E-Mail und veröffentlichen sie von Hand im WhatsApp-Kanal der Mitglieder. Dabei werden diese Inhalte an WhatsApp (WhatsApp Ireland Ltd. bzw. Meta) übermittelt und dort nach deren Datenschutzbestimmungen verarbeitet: https://www.whatsapp.com/legal/privacy-policy-eea. Wer den Kanal abonniert, entscheidest nicht du, sondern jede Person mit dem Kanal-Link; wir geben ihn nur an Mitglieder weiter.

9b. Kontaktformular

Über das Kontaktformular (/kontakt) kannst du uns auch ohne Mitgliedskonto schreiben. Wir speichern deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und den Betreff, deine Nachricht, den Zeitpunkt und – wenn du dabei angemeldet bist – die Verknüpfung mit deinem Mitgliedskonto. Die Nachricht sehen nur die Admins und Redakteure der AFCA; sie werden per Push und E-Mail über neue Nachrichten informiert. Antworten schreiben sie in der App; die Antwort wird mit deiner ursprünglichen Nachricht per E-Mail an dich geschickt (Versand über STRATO, siehe Abschnitt 9) und zusammen mit dem Vornamen der antwortenden Person gespeichert.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld und einen Zeitstempel; der Server zählt außerdem kurzzeitig (1 Stunde) im Arbeitsspeicher, wie viele Nachrichten von einer IP-Adresse kommen. Die IP-Adresse speichern wir dabei nicht, und es werden keine Cookies oder fremden Dienste (z. B. Captchas) eingesetzt.

Wir löschen Nachricht und Antworten, sobald die Anfrage erledigt ist und niemand sie mehr braucht, spätestens automatisch 12 Monate nach der letzten Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Mitgliedschaft oder Teilnahme geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage) sowie für den Spamschutz Art. 6 Abs. 1 lit. f DSGVO.

10. Spielplan der Adler Mannheim

Die Spieltermine übernehmen wir aus dem öffentlichen Kalender auf adler-mannheim.de. Unser Server ruft ihn automatisch alle 6 Stunden ab; Admins können den Abgleich zusätzlich von Hand starten. Dabei werden keine Daten von dir an die Adler Mannheim übermittelt.

Für die Seite „Spielerpaten“ lesen Redakteure oder Admins den Kader der Adler Mannheim einmalig per Knopfdruck von der öffentlichen Teamseite auf adler-mannheim.de ein (Rückennummer, Vor- und Nachname, Position der Spieler) und ordnen jedem Spieler einen Paten-Fanclub zu. Ein laufender Abgleich findet nicht statt; dabei werden keine Daten von dir an die Adler Mannheim übermittelt. Rechtsgrundlage für die Anzeige der ohnehin öffentlich bekannten Spielerdaten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Spielerpatenschaften der Fanclubs darzustellen. Spieler, die nicht mehr im Kader stehen, entfernen wir aus der Liste.

10a. News auf Facebook und Instagram

Redakteure und Admins können einstellen, dass eine öffentliche News beim Erscheinen auch auf der Facebook-Seite und dem Instagram-Profil der Adler Fanclubs Aktiv veröffentlicht wird. Dafür übermittelt unser Server über die Schnittstelle von Meta (Graph API) den Titel, einen Begleittext mit Teaser, Hashtags und Link zur News sowie ein Vorschaubild („Teaser-Karte“) mit Titel und ggf. dem Bild der News. Das Vorschaubild lädt Meta dazu von unserem Server ab. Der Name der Person, die die News verfasst hat, und Daten aus dem Mitgliederbereich werden nicht übermittelt. News, die nur für Mitglieder sichtbar sind, werden nie gepostet. Bilder oder Texte, auf bzw. in denen Personen erkennbar sind, posten wir nur mit deren Einverständnis.

Empfänger ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Einmal gepostet, sind die Beiträge öffentlich und werden von Meta nach dessen Bedingungen verarbeitet; eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich. Meta Platforms, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, über das AFCA-Geschehen auch dort zu informieren, wo unsere Fans aktiv sind. Abgebildete Personen können der Veröffentlichung jederzeit widersprechen (Abschnitt 13); wir löschen den Beitrag dann bei Facebook bzw. Instagram.

Link-Vorschauen: Wird ein Link zu unserer Website geteilt – etwa auf Facebook, Instagram oder in WhatsApp –, ruft der jeweilige Dienst Titel, Kurzbeschreibung und Vorschaubild der Seite von unserem Server ab, um eine Vorschau anzuzeigen. Dabei werden nur öffentliche Inhalte abgerufen, keine Daten über Mitglieder.

10b. Unsere Auftritte bei Facebook und Instagram

Wenn du unsere Facebook-Seite oder unser Instagram-Profil besuchst, verarbeitet Meta deine Daten nach seinen eigenen Datenschutzbestimmungen (https://www.facebook.com/privacy/policy und https://privacycenter.instagram.com/policy). Auf diese Verarbeitung haben wir keinen Einfluss. Meta stellt uns zusätzlich zusammengefasste Statistiken über die Nutzung unseres Auftritts bereit (Seiten-Insights), z. B. Reichweite und Interaktionen; einzelne Personen können wir darin nicht erkennen. Nach dem Urteil des Europäischen Gerichtshofs vom 5. Juni 2018 (C-210/16) sind wir für diese Statistiken gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Meta übernimmt nach der zugehörigen Vereinbarung die vorrangige Verantwortung, unter anderem für die Erfüllung deiner Rechte: https://www.facebook.com/legal/terms/page_controller_addendum. Deine Rechte kannst du direkt bei Meta geltend machen, aber auch bei uns – wir leiten Anfragen dann an Meta weiter. Nachrichten, Kommentare und Reaktionen auf unseren Auftritten sehen wir und beantworten sie dort; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit unseren Fans).

10c. Bustouren und Busanmeldung

Bustouren zu Auswärtsspielen stellen die Bustourenplaner der Fanclubs unter „Unsere Aktivitäten → Bustouren“ und in den Kalender – öffentlich oder nur für angemeldete Mitglieder. Eine Tour enthält Ziel, Abfahrt, Abfahrtsorte, Anmeldeschluss, Preise, Hinweise und einen Kontakt (Name, E-Mail-Adresse und optional Telefonnummer der Ansprechperson). Bei Touren „nur veröffentlichen“ läuft die Anmeldung direkt beim Fanclub; die App speichert dann keine Daten von Mitfahrenden.

Busmanagement – Anmeldung über die App. Bei Touren mit Busmanagement meldest du dich direkt hier an – als Mitglied oder als Gast ohne Konto. Wir speichern dabei: deine E-Mail-Adresse (als Mitglied die deines Kontos), deine Telefonnummer, eine optionale Bemerkung, für jede mitfahrende Person Vorname, Nachname, Alter und Preisart (Bus ohne Karte, mit Sitzplatz- oder mit Stehplatzkarte), den Zeitpunkt der Anmeldung, deine Zustimmung zu diesen Hinweisen und den Status (eingegangen/verbindlich bestätigt). Gäste bestätigen ihre E-Mail-Adresse mit einem 6-stelligen Code (30 Minuten gültig; gespeichert wird nur ein Prüfwert); unbestätigte Gast-Anmeldungen löschen wir nach 24 Stunden. Für deine Anmeldung erhältst du einen persönlichen Link, über den du sie ansehen und – solange sie nicht bestätigt ist – zurückziehen kannst.

Wer sieht die Anmeldedaten? Nur die Bustourenplaner des veranstaltenden Fanclubs und die Admins der AFCA; andere Mitglieder und Gäste sehen nur die Zahl der freien Plätze. Verbindlich wird eine Anmeldung, wenn ein Bustourenplaner sie bestätigt; darüber und über Änderungen informieren wir dich per E-Mail (Versand über unseren E-Mail-Anbieter STRATO, Abschnitt 9). Bustourenplaner können allen Angemeldeten einer Tour Nachrichten schicken; die E-Mails gehen einzeln raus (niemand sieht die anderen Adressen), Antworten gehen an die Kontakt-E-Mail der Tour, Mitglieder bekommen zusätzlich eine Push-Mitteilung. Über neue Anmeldungen informieren wir die Bustourenplaner per Push und die Kontakt-E-Mail-Adresse der Tour per E-Mail; darin steht nur die Zahl der Personen.

Bestätigungs-E-Mail und Kalendereintrag. Nach dem Eingang und nach der verbindlichen Bestätigung schicken wir dir eine E-Mail mit allen Angaben zur Fahrt und zu den von dir angemeldeten Personen (Namen, Alter, Preisart, Summe, deine Telefonnummer und Bemerkung) sowie eine Kalenderdatei (.ics) mit denselben Angaben. Die Kalenderdatei kannst du auch über deinen persönlichen Anmelde-Link bzw. als Mitglied auf der Tour-Seite abrufen. Trägst du sie in einen Kalenderdienst ein (z. B. Google, Apple oder Microsoft), gelten dort dessen Datenschutzbestimmungen.

Speicherdauer. 4 Wochen nach der Abfahrt anonymisieren wir alle Anmeldungen der Tour automatisch: E-Mail-Adresse, Telefonnummer, Namen, Bemerkung und die Verknüpfung zu deinem Konto werden gelöscht, ebenso die Nachrichten an die Angemeldeten. Übrig bleiben nur Anzahl, Alter und Preisart der Mitfahrenden ohne Bezug zu einer Person. Ziehst du die Anmeldung zurück, tragen die Bustourenplaner dich aus oder wird die Tour gelöscht, löschen wir deine Anmeldedaten sofort. Die Anmeldedaten verwenden wir nur für die Abwicklung der Fahrt, nicht für Werbung, und geben sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Organisation der Fahrt, für die du dich anmeldest); die Angaben zu weiteren Mitfahrenden machst du für diese Personen – bitte informiere sie über diese Hinweise. Bei Minderjährigen sollte die Anmeldung durch eine erziehungsberechtigte Person erfolgen.

Öffentlich, nicht öffentlich, Teilen. Bustouren, News und Umfragen können öffentlich oder nur für Mitglieder sichtbar sein. Jede Seite lässt sich per Link teilen (z. B. in WhatsApp); nicht öffentliche Inhalte sieht über den Link aber nur, wer sich als freigegebenes Mitglied anmeldet. Beim Teilen über WhatsApp gelten die Datenschutzbestimmungen von WhatsApp; wir übermitteln dabei nichts – du teilst den Link selbst.

11. Speicherdauer und Löschung deines Kontos

Wir speichern deine Daten, solange dein Mitgliederkonto besteht. Du kannst dein Konto in deinem Profil jederzeit selbst löschen; Admins können Konten ebenfalls löschen. Dabei löschen wir deine persönlichen Daten: Vor- und Nachname, E-Mail-Adresse, Nutzername, Passwort, Profilbild und Fan-Angaben, deine Nachricht bei der Registrierung, Push-Anmeldungen, Benachrichtigungseinstellungen und deinen Kalender-Link; du wirst überall abgemeldet.

Deine Beiträge bleiben für die anderen Mitglieder erhalten, damit Gespräche, Abstimmungsergebnisse und Termine nachvollziehbar bleiben: Umfragen, Umfrage-Stimmen und Antworten bei offenen Umfragen, Zu- und Absagen, Termine und deren Anhänge, News mit Bildern, Chat-Nachrichten, Chat-Bilder und Reaktionen. Sie werden keinem Namen mehr zugeordnet, sondern erscheinen als „Unknown“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die gemeinsamen Inhalte der AFCA vollständig zu erhalten. Bitte beachte, dass Texte oder Bilder, die du selbst verfasst hast, Rückschlüsse auf dich zulassen können. Möchtest du einzelne Beiträge nicht behalten, lösche sie vor dem Löschen deines Kontos selbst oder wende dich an uns – wir entfernen sie dann (Art. 17 und Art. 21 DSGVO).

Bist du Sprecher*in, entfernen wir deinen Eintrag auf „Unsere Sprecher*innen“. Anmeldungen zu Bustouren bleiben bis zur automatischen Anonymisierung 4 Wochen nach der Abfahrt bestehen, damit die Fahrt abgewickelt werden kann (Abschnitt 10c); möchtest du das nicht, tragen dich die Bustourenplaner auf Wunsch sofort aus.

Registrierungen, die nie freigeschaltet wurden, löschen wir vollständig.

Sicherungen: Damit bei einem technischen Fehler nichts verloren geht, sichern wir die Datenbank regelmäßig und vor jeder Aktualisierung der App auf unserem Server. Wir bewahren höchstens 30 Sicherungsstände auf; ältere werden automatisch gelöscht. Gelöschte Daten können deshalb noch bis zum Überschreiben der betroffenen Sicherungsstände darin enthalten sein. Sicherungen nutzen wir nur zur Wiederherstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit, Art. 32 DSGVO).

12. Empfänger

Deine Daten sehen nur die Admins der AFCA, die FanclubAdmins deines Fanclubs (Redakteure und Bustourenplaner haben keinen Zugriff auf Mitgliederdaten oder Protokolle – Bustourenplaner sehen nur die Anmeldungen zu den Bustouren ihres Fanclubs, Abschnitt 10c; Redakteure sehen bei der Auswahl der Sprecher*innen nur Name und Fanclub der freigegebenen Mitglieder; Nachrichten aus dem Kontaktformular sehen Admins und Redakteure) und – soweit oben beschrieben – die anderen freigeschalteten Mitglieder. Daneben verarbeiten nur die oben genannten Dienstleister Daten in unserem Auftrag (Cloudflare, STRATO) bzw. der Push-Dienst deines Browsers. Öffentliche Inhalte geben wir an Meta weiter: öffentliche News für unsere Facebook-Seite und unser Instagram-Profil (Abschnitt 10a) und die wöchentliche Übersicht für den WhatsApp-Kanal (Abschnitt 9a). Eine Weitergabe an sonstige Dritte findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Deine Rechte

Du hast das Recht auf

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine E-Mail an [email protected].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Website ändern. Es gilt die jeweils hier veröffentlichte Fassung.