für die Offizielle Bundesliga-App ("APP") der DFL Deutsche Fußball Liga GmbH, Guiollettstraße 44-46, D-60325 Frankfurt am Main ("DFL").

Die DFL verarbeitet und nutzt personenbezogene Daten, die bei der Installation und der Nutzung der APP erhoben und gespeichert werden, unter Beachtung der in der Bundesrepublik Deutschland geltenden datenschutzrechtlichen Bestimmungen. Diese Datenschutzerklärung und Cookie-Richtlinie ("Erklärung") erläutert, welche Daten der Nutzer erfasst und wie diese Daten verarbeitet und genutzt werden.

1. Personenbezogene Daten 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zur Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Dazu zählen z.B. der Name, personalisierte E-Mail-Adressen, die Wohnadresse, die Telefonnummer oder das Geburtsdatum.

 

2. Datenerhebung, -verarbeitung und -nutzung bei Installation und Zugriff auf die APP sowie in Bezug auf Systemabstürze und Fehler

 

2.1 Datenerhebung, -verarbeitung und -nutzung bei Installation und Zugriff auf die APP

Bei Installation der APP und später bei jedem Zugriff eines Nutzers auf die APP werden folgende Daten auf dem Server der DFL automatisch protokolliert:

 

·         Datum und Uhrzeit der Installation

·         Datum und Uhrzeit des Zugriffs

·         Name der aufgerufenen Seite

·         Übertragene Datenmenge

·         Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)

·         Erkennungsdaten des verwendeten Browser- und Betriebssystems des Endgeräts des Nutzers

·         Name des Providers des Internetzugangs des Nutzers

 

Die Erhebung, Verarbeitung und Nutzung dieser Daten erfolgt zum Zweck der Ermöglichung der Nutzung der APP, der Systemsicherheit sowie der technischen Administration der Netzinfrastruktur. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte, auch in Auszügen, findet nicht statt.

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 b) der EU-Datenschutzgrundverordnung ("DSGVO").

2.2 Datenerhebung, -verarbeitung und -nutzung in Bezug auf Systemabstürze und Fehler

Die DFL setzt in der APP Crashlytics, einen Dienst der Crashlytics Inc. (USA) („Crashlytics“), der Nutzerdaten bei Verwendung der APP auf Endgeräten mit Android oder iOS speziell in Bezug auf Systemabstürze und Fehler sammelt, ein. Dabei werden Informationen zum Endgerät, zu der installierten Version der APP sowie weitere zur Fehlerbehebung hilfreiche Informationen, vor allem in Bezug auf die Soft- und Hardware des Nutzers, erfasst, verarbeitet und genutzt.

 

Weitere Informationen können aus der Datenschutzerklärung von Crashlytics entnommen werden.

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO, wobei sich die Berechtigung der DFL daraus ergibt, dass zum einen ein Interesse der DFL an der Stabilisierung der APP und Behebung von aufgetretenen Fehlern besteht sowie zum anderen eine betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten und angesichts der Umstände, unter denen sie erfolgt (insbesondere der oben genannten Maßnahmen), vernünftigerweise absehen kann, dass möglicherweise eine Verarbeitung für diesen Zweck erfolgen wird.

 

2.3 Datenerhebung, -verarbeitung und -nutzung im Rahmen der Web-Analyse

Hinsichtlich einer Datenerhebung, -verarbeitung und -nutzung zur Messung der Nutzung der APP und deren Optimierung durch Web-Analyse wird ergänzend auf Ziffer 4 verwiesen.

 

3. Berechtigungen, Standortdaten

Die APP verwendet für die GEO-Blocking Funktion der Videos die jeweils aktuelle GPS-Position des Endgeräts des Nutzers ("Standort"). Zu dem Zeitpunkt, zu dem der Nutzer ein Video durch Anklicken auswählt, ermittelt die APP die Länder, in denen das betreffende Video abgespielt werden darf und vergleicht dieses mit dem aktuellen Standort des Endgeräts des Nutzers. Auf dieser überprüft die APP, ob das Video in dem Land, in dem sich das Endgerät des Nutzers gerade befindet, abgespielt werden darf oder ob dies aus rechtlichen Gründen unterbleiben muss. Die Standortdaten verbleiben nur für die Dauer dieser Überprüfung im Endgerät und werden danach gelöscht; sie werden im Übrigen nicht gespeichert oder an ein Backend-System weitergeleitet.

 

Darüber hinaus nutzt die APP die Geo Location für die „Locate Me“-Funktion in der Rubrik „TV Partners“ der APP: Diese „Locate Me“-Funktion wird nur ausgeführt, wenn der Nutzer auf den entsprechenden Button klickt. Sie wird ebenfalls nur zum Zeitpunkt des Klicks einmalig verwendet, um das passende Land aus der Länder-Liste auszuwählen. Diese Information über das Land wird dann lokal als Voreinstellung im Endgerät des Nutzers gespeichert, bis der Nutzer dies wieder ändert oder er die APP löscht. Dies geschieht zu dem Zweck, dass der Nutzer direkt zu dem Broadcaster weitergeleitet wird, bei dem er die Bundesliga mit seinem Endgerät in dem Land, in dem er sich gerade aufhält, live sehen kann. Es erfolgt keine Übermittlung dieser Information an die Server der DFL oder an Dritte. Im Übrigen werden die Standortdaten oder Bewegungsdaten des Nutzers mit dieser Funktion nicht gespeichert.

 

Rechtsgrundlage dieser Verarbeitungen ist jeweils Art. 6 Abs. 1 f) DSGVO, wobei sich die Berechtigung der DFL daraus ergibt, dass zum einen ein Interesse der DFL an der Einhaltung der bestehenden vertraglichen Vereinbarungen mit ihren nationalen und internationalen Lizenznehmern der medialen Rechte an den Spielen der Bundesliga und 2. Bundesliga besteht und zum anderen eine betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten und angesichts der Umstände, unter denen sie erfolgt (insbesondere der oben genannten Maßnahmen), vernünftigerweise absehen kann, dass möglicherweise eine Verarbeitung für diesen Zweck erfolgen wird.

 

4. Datenerhebung, -verarbeitung und -nutzung im Rahmen der Web-Analyse

4.1 Web-Analyse durch Google Analytics

Darüber hinaus nutzt die DFL in ihrer APP Google Analytics, einen Web-Analysedienst der Google LLC (USA) („Google“). Google Analytics verwendet Cookies. Cookies sind Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und die eine Analyse der Nutzung der APP durch deren Nutzer ermöglichen.

 

Die durch das Cookie erzeugten Informationen über Nutzung der APP durch einen Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

 

Die DFL hat allerdings Google Analytics um den Code "gat._anonymizeIp();" erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Dies bedeutet, dass die IP-Adressen von Nutzern von Google zuvor innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt werden. Hierdurch wird nur in Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt. Google ist registriertes Mitglied des EU-US Privacy Shields.

 

Im Auftrag der DFL wird Google diese Informationen verwenden, um die Nutzung der APP durch die Nutzer auszuwerten, um Reports über die APP-Aktivitäten zusammenzustellen und um weitere mit der APP- und Internetnutzung verbundene Dienstleistungen gegenüber der DFL zu erbringen. Die im Rahmen von Google Analytics von dem Browser eines Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

 

Der Nutzer kann die Speicherung der Cookies durch eine entsprechende Einstellung seiner Browser-Software verhindern.  Der Nutzer kann darüber hinaus die Erfassung durch Google Analytics verhindern, indem er das Opt-Out, das die zukünftige Erfassung seiner Daten beim Besuch der APP verhindert, entweder in den Einstellungen der APP oder hier aktiviert.

 

Web-Analyse durch Google Analytics [Opt Out]

 

Die DFL weist den Nutzer jedoch darauf hin, dass er in diesem Fall gegebenenfalls nicht sämtliche Funktionen der APP vollumfänglich nutzen werden kann.

 

Nähere Informationen zu Nutzungsbedingungen und Datenschutz sind unter Google Analytics Nutzungsbedingungen bzw. unter Google Analytics Überblickabrufbar.

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO, wobei sich die Berechtigung der DFL daraus ergibt, dass zum einen ein Interesse der DFL an der Auswertung der Daten der APP zu Zwecken ihrer Optimierung besteht und zum anderen eine betroffene Person zum Zeitpunkt der Erhebung der personenbezogenen Daten und angesichts der Umstände, unter denen sie erfolgt (insbesondere der oben genannten Maßnahmen), vernünftigerweise absehen kann, dass möglicherweise eine Verarbeitung für diesen Zweck erfolgen wird.

 

4.2 DoubleClick for Publishers (Small Business) zur Einblendung von Online-Werbung

Die DFL verwendet zur Schaltung von Online-Werbung in der APP DoubleClick for Publishers (Small Business) von Google. Dies ermöglicht es der DFL, den Nutzern bestimmte Werbeanzeigen einzublenden. Die DFL schaltet dabei keine interessenbezogene Werbung von Drittanbieternetzwerken, sondern lediglich direkt durch die DFL vermarktete Anzeigen.

 

Google verwendet dabei Cookies, die jedoch keine personenbezogenen Daten enthalten oder speichern. Nähere Informationen hierzu sind unter dem folgenden Link abrufbar. Der Verwendung von Cookies durch Google kann unter folgendem Link widersprochen werden.

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 f) DSGVO, wobei sich die Berechtigung der DFL daraus ergibt, dass diese ihre Aufwendungen zum Betrieb der APP auch für Direktwerbung nutzen möchte und dem Nutzer - nach Abwägung mit seinen vernünftigen Erwartungen auf Grundlage seiner Beziehung zu der DFL als APP-Betreiber - keine besonderen Nachteile hierdurch entstehen.

 

4.3 Weitere Cookies

Weitere Cookies werden nicht gesetzt.

5. Teilen von Inhalten

Die DFL gibt den Nutzern der APP die Möglichkeit, Inhalte der APP zu teilen. Rechtsgrundlage der folgenden Verarbeitungen ist Art. 6 Abs. 1 a) DSGVO (Einwilligung).

5.1 Nutzung der Social Media-Dienste von Facebook, Twitter, Google+ und WhatsApp

Nutzer können Inhalte dieser APP auf Social-Media-Diensten von Facebook, Twitter, Google+ und WhatsApp teilen.

 

Durch die Einbindung von Social Plugins werden gewöhnlich schon beim Aufruf eines Inhalts Daten an Social Media-Dienste wie beispielsweise Facebook, Twitter, Google+ und WhatsApp übertragen, ohne dass der Nutzer dem explizit zugestimmt hat. Dabei wird unter anderem neben der Webadresse des besuchten Inhalts auch eine Kennung übertragen, die eine direkte Verknüpfung zwischen dem Nutzer der APP und dessen Profil auf der betreffenden Plattform ermöglicht. Die Betreiber der Plattformen geben keine konkrete Auskunft darüber, welche Daten außerdem übermittelt werden. Die Anbieter der Plattformen entwickeln diese zudem ständig weiter und informieren über die damit einhergehende Datennutzung. Die derzeit gültigen Datenschutzbestimmungen der Anbieter sind hier zu finden: Facebook, Twitter, Google+ und WhatsApp.

 

Um die ungewollte Weitergabe von Daten der Nutzer der APP an Facebook, Twitter, Google+ sowie WhatsApp zu verhindern und ihnen die Wahlmöglichkeit bei der Nutzung der Social Media-Dienste zu geben, bietet die DFL lediglich Social Sharing Links an. Es werden somit keine Daten an Dritte übermittelt, ohne dass der Nutzer dem zugestimmt hat. Erst wenn der Nutzer die Social Media-Dienste aktiviert und damit seine Zustimmung zur Kommunikation mit Facebook, Twitter, Google+ und WhatsApp erklärt hat, werden die Verbindung mit den Diensten hergestellt und die Social Sharing Links gestellt.

 

5.2 E-Mail-Weiterleitung

Der Nutzer kann Inhalte dieser APP außerdem mit dem entsprechenden Button per E-Mail teilen oder diese Inhalte weiterempfehlen. Die von dem Nutzer eingegebenen E-Mail-Adressen der Empfänger werden von der DFL nicht genutzt, verarbeitet oder in irgendeiner Form gespeichert.

 

5.3 Android und iOS

Verwendet der Nutzer ein Android- oder iOS-Gerät und klickt er auf den Share Button ruft die APP - zusätzlich zu den genannten Social Media-Diensten und der E-Mail-Weiterleitungsfunktion - alle Applikationen auf, die auf seinem Endgerät installiert sind und von welchen eine Share Funktion angeboten wird.

 

6. Weitere Online-Dienste und Services

6.1 Push-Benachrichtigungen

Die DFL sendet dem Nutzer Push-Benachrichtigungen zu Clubs und ausgewählten Ereignissen (Neuigkeiten, Videos und spieltags- und spielbezogene Informationen wie Tore, Karten, Spielerwechsel und Spielbeginn/-ende), sofern der Nutzer dies entweder bei erstmaligem Start der APP oder später in den Einstellungen ausgewählt hat. Der Nutzer kann seine Auswahl in den Einstellungen der APP jederzeit ändern.

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO (Einwilligung).

 

6.2 Zendesk

Zur Abarbeitung von eingereichten Anfragen, Meldungen und Problemen verwendet die DFL das Ticketsystem von Zendesk Inc. (USA) („Zendesk“).

 

Weitere Informationen zu Details der Datenverarbeitung sind in der Datenschutzerklärung von Zendesk abrufbar. Eine Datenübertragung in die USA erfolgt nach den dortigen Angaben von Zendesk auf Grundlage der genehmigten verbindlichen unternehmensinternen Vorschriften von Zendesk (Zendesk Binding Corporate Rules), welche am 19. Mai 2017 von der Europäischen Datenschutzbehörde genehmigt und im Internet erhältlich sind.

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 a) DSGVO (Einwilligung).

 

7. Zweckbindung der Verarbeitung und Nutzung personenbezogener Daten

Jegliche Verarbeitung oder Nutzung von personenbezogenen Daten der Nutzer der APP erfolgt nur zu den in dieser Erklärung genannten Zwecken und in dem zur Erreichung des jeweiligen Zwecks erforderlichen Umfang.

 

Personenbezogene Daten werden von der DFL weder veröffentlicht noch unberechtigt an Dritte weitergegeben.

 

Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn die Weitergabe im Fall von Angriffen auf die Netzinfrastruktur zur Rechts- oder Strafverfolgung erforderlich ist.

 

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 c) DSGVO in Verbindung mit § 24 Abs. 1 Nr. 1 BDSG.

 

8. Aufbewahrung und Löschung personenbezogener Daten

Sämtliche gespeicherten personenbezogenen Daten und pseudonymisierten Nutzungsdaten werden - sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr benötigt werden oder der Nutzer dies verlangt - unmittelbar und unwiederbringlich gelöscht, sofern die DFL nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet ist. Ist die DFL aufgrund gesetzlicher Vorschriften zur Aufbewahrung verpflichtet, so werden die gespeicherten personenbezogenen Daten und pseudonymisierten Nutzungsdaten mit Ablauf der gesetzlichen vorgeschriebenen Aufbewahrungsfristen unwiederbringlich gelöscht.

 

9. Sicherheit

Die DFL setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die personenbezogenen Daten der Nutzer gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

 

10. Links zu Websites anderer Anbieter

Die APP kann Links zu Websites anderer Anbieter enthalten. Diese Erklärung gilt ausschließlich für diese APP. Die DFL hat keinen Einfluss darauf und kontrolliert nicht, dass andere Anbieter die geltenden Datenschutzbestimmungen einhalten.

 

11. Rechte des Nutzers

Dem Nutzer steht ein Auskunftsrecht bezüglich der über ihn gespeicherten personenbezogenen Daten und ferner ein Recht auf Berichtigung unrichtiger Daten sowie Einschränkung der Verarbeitung (Sperrung) und Löschung sowie Widerspruch gegen die Verarbeitung und Datenübertragbarkeit zu.

 

Der Nutzer kann die DFL per E-Mail an info@bundesliga.de kontaktieren. Der Datenschutzbeauftragte der DFL ist unter datenschutz@bundesliga.de erreichbar; unter dieser E-Mail-Adresse werden lediglich datenschutzbezogene Anfragen beantwortet. Für alle anderen Anfragen ist die E-Mail-Adresse info@bundesliga.de zu verwenden.

 

Auf das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wird hingewiesen.

 

12.  Einbeziehung, Gültigkeit und Aktualität dieser Erklärung

Im Rahmen der Nutzung der APP gelten für den Nutzer die in dieser Erklärung beschriebenen Regeln zur Erhebung, Verarbeitung und Nutzung seiner Daten. Die Erklärung ist aktuell und datiert vom 25. Mai 2018. Die DFL behält sich vor, diese Erklärung bei Bedarf, insbesondere zur Anpassung an eine Weiterentwicklung der APP oder Implementierung neuer Technologien, jederzeit mit Wirkung für die Zukunft zu ändern.