Der Schutz und die Sicherheit Ihrer personenbezogenen Daten sind für die DFB-Stiftung Egidius Braun, die DFB-Stiftung Sepp Herberger und die DFB-Kulturstiftung von größter Bedeutung. Damit Sie sich bei uns auch beim Datenschutz sicher fühlen können, erfolgt die Verwendung Ihrer personenbezogenen Daten bei der DFB-Stiftung Egidius Braun, der DFB-Stiftung Sepp Herberger und der DFB-Kulturstiftung und ihren beauftragten Dienstleistern unter strenger Beachtung der datenschutzrechtlichen Vorschriften.
Es ist nur fair, dass Sie jederzeit wissen, welche personenbezogenen Daten während Ihres Besuchs auf unseren Online-Angeboten und bei der Inanspruchnahme unserer Leistungen und Angebote erhoben werden und wie wir diese danach verwenden. Die nachfolgenden Hinweise dienen dazu, Ihnen hierüber Auskunft zu geben und Sie auch zu informieren, wie wir Ihre personenbezogenen Daten vor Manipulation, Verlust, Zerstörung oder Missbrauch schützen.
Sollten Sie darüber hinaus Fragen zum Datenschutz haben, wenden Sie sich gerne per E-Mail an info@egidius-braun.de, info@sepp-herberger.de oder olliver.tietz@dfb.de
DFB-Stiftung Egidius Braun
DFB-Campus
Kennedyallee 274
60528 Frankfurt am Main
Telefon: 069-67 88 0
E-Mail: info@egidius-braun.de
vertreten durch den Geschäftsführer Tobias Wrzesinski.
DFB-Stiftung Sepp Herberger
DFB-Campus
Kennedyallee 274
60528 Frankfurt am Main
Telefon: 069-67 88 0
E-Mail: info@sepp-herberger.de
vertreten durch den Geschäftsführer Tobias Wrzesinski.
DFB-Kulturstiftung
DFB-Campus
Kennedyallee 274
60528 Frankfurt am Main
Telefon: 069 – 6788-452
E-Mail: olliver.tietz@dfb.de
vertreten durch den Geschäftsführer Olliver Tietz.
Der Betrieb der Webseite dfb-stiftungen.de erfolgt in gemeinsamer Verantwortlichkeit. Insofern kann jede Stiftung zur Geltendmachung der datenschutzrechtlichen Belange in Anspruch genommen werden.
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten im Rahmen unserer Weisungen erforderlich ist. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.
Die genannten Daten werden zu folgenden Zwecken verarbeitet:
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus vorgenannten Zwecken der Datenerhebung. Wir löschen diese Daten nach Ablauf des darauffolgenden Monats.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht sowie Ihre Kontaktdaten zum Zwecke der Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist im Falle vertraglicher oder vorvertraglicher Kommunikation Art. 6 Abs. 1 S. 1 lit. b DSGVO, in den übrigen Fällen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO.
Die im Rahmen der Kontaktaufnahme übermittelten personenbezogenen Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen spätestens sechs Monate nach Ende des Kommunikationsvorgangs gelöscht.
Die Kontaktaufnahme liegt in der gemeinsamen Verantwortlichkeit der Stiftungen.
Unsere Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät keinen Schaden anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies; vgl. die nachfolgenden Unterpunkte). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z.B. Cookies zur Reichweitenmessung oder Einbindung von Inhalten Dritter).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen. Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.
Für technisch nicht erforderliche Cookies wird eine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) eingeholt. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser freiwilligen Einwilligung. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Weitere Informationen über Cookie-Einwilligungen finden Sie nachfolgend.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:
Diese Website nutzt die Consent-Management-Plattform (CMP) von Usercentrics, um eine datenschutzkonforme Nutzung bestimmter Cookies, Skripte oder eingebetteter Inhalte zu ermöglichen. Insbesondere können über Usercentrics verschiedene Technologien eingebunden und auf Basis eines berechtigen Interesses oder einer Einwilligung verwaltet werden. Über Usercentrics können dabei auch Informationen zu den auf unseren Webseiten verwendeten Technologien eingebunden werden.
Anbieter dieser Technologie ist die Usercentrics GmbH, Rosental 4, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).
Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:
· Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
· Ihre IP-Adresse
· Informationen über Ihren Browser
· Informationen über Ihr Endgerät
· Zeitpunkt Ihres Besuchs auf der Website
Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Dabei erfolgt eine Unterteilung in funktionale Cookies sowie Cookies zur Erstellung von Statistiken. Sie können die Cookie-Einstellungen jederzeit durch einen Klick auf das Usercentrics-Symbol links unten ändern.
Wir haben einen Vertrag über Auftragsverarbeitung mit Usercentrics geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Usercentrics die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der der DSGVO verarbeitet.
Weitere Informationen zu dem Dienst können Sie unter https://usercentrics.com/de/ abgerufen werden. Die Datenschutzerklärung von Usercentrics ist unter https://usercentrics.com/de/datenschutzerklaerung/ abrufbar.
Informationen über die von uns eingesetzten Technologien, insbesondere über die Verarbeitungszwecke, Rechtsgrundlagen, Übermittlungen und mögliche Datentransfers in Drittländer können Sie unserer Consent-Management-Plattform Usercentrics (s. Abschnitt 2.1.3.1) entnehmen. Klicken Sie dazu beim erstmaligen Aufrufen der Seite auf „Einstellungen“. Sie können die Informationen jederzeit erneut aufrufen, indem Sie in der Fußzeile auf die Datenschutz-Schaltfläche im unteren Bereich der Website klicken.
Sie können die über Usercentrics erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachten sie jedoch, dass dann möglicherweise bestimmte Funktionalitäten nicht mehr angeboten werden können. Um Ihre Einwilligung zu widerrufen, klicken Sie in der Fußzeile unser Webseiten auf die Datenschutz-Schaltfläche und nehmen Sie dann die gewünschten Einstellungen vor.
Sofern die Verarbeitung auf Basis eines berechtigten Interesses erfolgt, können Sie über Usercentrics widersprechen, indem Sie die Einstellungen entsprechend anpassen (vgl. zuvor). Sollten entsprechende Einstellungsmöglichkeiten nicht verfügbar sein, ist Ihr Widerspruchsrecht eingeschränkt, da zwingende schutzwürdige Gründe für die Notwendigkeit der Verarbeitung vorliegen, vgl. Art. 21 Abs. 1 S. 2 DSGVO. Dies ist insbesondere bei sicherheitsrelevanten Diensten der Fall.
Auf unserer Website setzen wir das Spendenformular des Dienstes HelpDirect ein, um Ihnen die Möglichkeit zu geben, online Spenden an die Stiftungen zu entrichten.
Anbieter
HelpDirect e.V., Ahrweg 107, 53347 Alfter. Die technische Plattform wird durch die AGIDOS GmbH bereitgestellt und weiterentwickelt. Technischer Betrieb, Wartung und Support erfolgen durch die HelpMundo GmbH, Ahrweg 107, 53347 Alfter.
Welche Daten werden verarbeitet?
Im Rahmen des Spendenvorgangs werden die folgenden personenbezogenen Daten erhoben und verarbeitet: Name, Anschrift, E-Mail-Adresse, Geburtsdatum, sowie Spendendetails (Betrag, Datum, Spendenrhythmus, Zahlungsart). Zudem werden technische Verbindungsdaten (IP-Adresse, Zeitpunkt des Zugriffs) erfasst.
Zweck der Verarbeitung
Die Daten werden ausschließlich zur Abwicklung des Spendenprozesses verarbeitet, insbesondere zur Durchführung des Zahlungsvorgangs, zur Ausstellung von Spendenquittungen sowie zur Verwaltung von Dauerspenden.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Spendenvorgangs als vertragsähnlichem Verhältnis sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung steuerrechtlicher Pflichten (insbesondere Ausstellung von Spendenquittungen gemäß § 50 EStDV).
Datenweitergabe
HelpDirect fungiert dabei lediglich als technischer Mittler zwischen Spender und Organisation. Die Spenderdaten werden ausschließlich an die von Ihnen ausgewählte Organisation zum Einzug der Spende weitergeleitet. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.
Auftragsverarbeitung
Mit HelpDirect e.V. und der HelpMundo GmbH wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.
Speicherdauer
Spenderdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Handels- und steuerrechtliche Aufbewahrungspflichten betragen in der Regel 10 Jahre (§ 147 AO, § 257 HGB). Nach Ablauf dieser Fristen werden die Daten gelöscht.
Informationen über die Datenverarbeitung
Abrufbar unter https://www.helpmundo.de/helptools/donationsv2/step2/code/45005cae-6695-b2d4-c550-cab29b642582#
Die Stiftungen betreiben in gemeinsamer Verantwortlichkeit Social-Media-Profile auf den folgenden Plattformen:
Meta (Facebook, Instagram, WhatsApp-Kanal)
Meta Platforms Ireland Ltd.
Dublin, Irland
https://de-de.facebook.com/about/privacy/
LinkedIn Ireland Unlimited Company
Dublin, Irland
https://www.linkedin.com/legal/privacy-policy
TikTok
TikTok Technology Limited
Dublin, Irland
https://www.tiktok.com/legal/page/eea/privacy-policy/de
Mit den folgenden Plattformbetreibern bestehen folgende Vereinbarungen zur gemeinsamen Verantwortlichkeit:
Facebook / Instagram
Page Insights Controller Addendum (Meta)
Meta ist primäre Anlaufstelle für Betroffenenrechte zu Insights-Daten
https://de-de.facebook.com/legal/terms/page_controller_addendum
Datenverarbeitungsvereinbarung LinkedIn
LinkedIn ist primäre Anlaufstelle für plattformseitige Verarbeitungen
https://www.linkedin.com/legal/l/page-joint-controller-addendum
TikTok
TikTok Business Account – Datenschutzvereinbarung
TikTok ist primäre Anlaufstelle für plattformseitige Verarbeitungen
https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en
Die Plattformbetreiber stellen den Stiftungen aggregierte, anonymisierte Statistiken über die Nutzung der Profile zur Verfügung (sog. Insights oder Analytics). Diese Daten ermöglichen Erkenntnisse über Reichweite, Interaktionen und demografische Merkmale der Zielgruppe.
Verarbeitete Daten: Aggregierte, anonymisierte Nutzungsstatistiken (z. B. Seitenaufrufe, Interaktionen, Reichweite, grobe demografische Kategorien)
Zweck: Analyse und Optimierung unserer Öffentlichkeitsarbeit und Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Stiftungen haben ein berechtigtes Interesse an der Analyse der Wirksamkeit ihrer öffentlichen Kommunikation. Schutzwürdige Interessen der betroffenen Personen werden durch die Anonymisierung der Daten gewahrt.
Verantwortlichkeit: Gemeinsam mit dem jeweiligen Plattformbetreiber gem. Art. 26 DSGVO; die Rohdaten liegen ausschließlich beim Plattformbetreiber.
Wenn Nutzerinnen und Nutzer mit unseren Profilen interagieren (z. B. Kommentare, Likes, Shares, Direktnachrichten), werden personenbezogene Daten verarbeitet.
Verarbeitete Daten: Öffentliches Nutzerprofil, Kommentare, Reaktionen, Direktnachrichten, ggf. weitere vom Nutzer öffentlich gemachte Informationen
Zweck: Kommunikation, Öffentlichkeitsarbeit, Beantwortung von Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit) für allgemeine Interaktionen; Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für anfragebezogene Kommunikation
Verantwortlichkeit: Die Stiftungen als Profilbetreiber für die eigene Kommunikation; der Plattformbetreiber für die technische Verarbeitung
Der WhatsApp-Kanal wird als Broadcast-Kanal betrieben, d. h. die Stiftungen versenden Informationen an Abonnentinnen und Abonnenten. Eine direkte Kommunikation der Abonnenten mit den Stiftungen ist über diesen Kanal nicht vorgesehen.
Verarbeitete Daten: Telefonnummer (durch Meta/WhatsApp verarbeitet), Kanalabonnement-Status, versendete Inhalte
Zweck: Information der Öffentlichkeit über Aktivitäten, Veranstaltungen und Neuigkeiten der Stiftungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Nutzerinnen und Nutzer abonnieren den Kanal aktiv und willigen damit in den Empfang von Nachrichten ein. Die Einwilligung kann jederzeit durch Abbestellen des Kanals widerrufen werden.
Verantwortlichkeit: Meta Platforms Ireland Ltd. für die Verarbeitung der Telefonnummern und Plattformfunktionen; die Stiftungen für die Inhalte der versendeten Nachrichten
Die Plattformbetreiber setzen beim Besuch unserer Profile eigene Cookies, Pixel und vergleichbare Technologien ein. Hierauf haben die Stiftungen keinen Einfluss. Informationen dazu finden Sie in den Datenschutzrichtlinien und Cookie-Richtlinien der jeweiligen Plattform.
Meta (Facebook/Instagram/WhatsApp): https://de-de.facebook.com/about/privacy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Die Plattformbetreiber Meta, LinkedIn und TikTok können personenbezogene Daten auch in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, insbesondere in die USA.
Für derartige Übermittlungen stützen sich die Plattformbetreiber auf folgende Garantien:
· Angemessenheitsbeschlüsse der Europäischen Kommission (soweit vorhanden)
· Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
· EU-US Data Privacy Framework (soweit anwendbar)
Die Stiftungen haben keinen eigenen Einfluss auf diese Drittlandübermittlungen der Plattformbetreiber. Wir empfehlen, die aktuellen Datenschutzinformationen der Plattformbetreiber zu den jeweiligen Übermittlungsgarantien einzusehen (siehe Abschnitt 2.2 a.A.).
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die o.g. Verarbeitungstätigkeiten haben die Stiftungen eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen.
Die Stiftungen bestimmen gemeinsam über Zwecke und Mittel der Datenverarbeitung beim Betrieb der Website dfb-stiftungen.de (einschließlich Server-Logfiles, Kontaktformular, Cookie-/Consent-Management sowie Online-Spendenformular) sowie beim Betrieb der Social-Media-Profile auf Facebook, Instagram, LinkedIn, TikTok und des WhatsApp-Kanals.
Zwischen den gemeinsam Verantwortlichen wurden die datenschutzrechtlichen Aufgaben und Zuständigkeiten wie folgt aufgeteilt:
Federführende Verantwortliche für die nachfolgend genannten Aufgaben ist die DFB-Stiftung Egidius Braun:
› Erfüllung der Informationspflichten gegenüber betroffenen Personen gemäß Art. 13 und 14 DSGVO
› Bearbeitung von Betroffenenrechtsanfragen (Auskunft, Berichtigung, Löschung, Widerspruch u. a. gemäß Art. 15 ff. DSGVO)
› Redaktionelle Gesamtverantwortung für die Website (insbesondere Cookies, Kontaktformulare, Newsletter, übergreifende Inhalte)
› Redaktionelle Leitung der Social-Media-Auftritte (insbesondere Pflege der Datenschutzinformationen, Verarbeitung von Chat-Daten)
› Meldung und Bearbeitung von Datenschutzverletzungen gegenüber der Aufsichtsbehörde (Art. 33 DSGVO) und ggf. gegenüber betroffenen Personen (Art. 34 DSGVO)
Für eigene Inhalte auf den Themenseiten der Website sowie für eigene Beiträge in sozialen Netzwerken, die nicht Teil der übergreifenden Gesamtkonzeption sind (z. B. stiftungsspezifische Texte, Bilder, Newsmeldungen), ist jeweils die einzelne Stiftung selbst verantwortlich.
Betroffene Personen können ihre Rechte gegenüber jeder der beteiligten Stiftungen geltend machen. Die Stiftungen sind intern verpflichtet, Anfragen unverzüglich an die federführend zuständige DFB-Stiftung Egidius Braun weiterzuleiten.
Für die Ausübung Ihrer Betroffenenrechte im Kontext der Verarbeitungstätigkeiten des Abschnitts 2 wenden Sie sich bevorzugt an:
DFB-Stiftung Egidius Braun (s. Kontaktdaten in Abschnitt 1)
Soweit die Social-Media-Auftritte auch eine gemeinsame Verantwortlichkeit mit den jeweiligen Plattformbetreibern (Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company, TikTok Technology Limited) begründen, gilt ergänzend das jeweilige Joint-Controller-Addendum des Plattformbetreibers. Für Anfragen zu plattformseitig verarbeiteten Daten (insbesondere Insights-/Statistikdaten) sind die Plattformbetreiber primäre Anlaufstelle; nähere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.
Die Verantwortlichen (s. Abschnitt 1) verarbeiten jeweils in eigener Verantwortlichkeit die folgenden Daten im jeweiligen Verarbeitungskontext.
Die Stiftungen führen jeweils in eigener Verantwortung verschiedene Veranstaltungen und Projekte durch. Die konkrete Verantwortlichkeit kann den Projekt- und Veranstaltungsdetails entnommen werden. Um die Projekte und Veranstaltungen ordnungsgemäß organisieren und durchführen zu können, werden personenbezogene Daten verarbeitet:
Zweck der Verarbeitung ist die Organisation und Durchführung der Veranstaltung bzw. des Projekts sowie die Erfüllung der Vertragszwecke. Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist ein Teilnahmevertrag zwischen Teilnehmenden und der Stiftung, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die DFB-Stiftungen stellen unterschiedliche Fördermaßnahmen zur Verfügung. Dazu müssen Anträge gestellt werden, welche Sie über unsere Webseite stellen können. Im Rahmen der Förderantragstellung und -bewilligung verarbeiten wir Ihre personenbezogenen Daten, wenn Sie als Antragsteller Fördergelder beantragen. Verantwortlich ist immer die Fördermittel zur Verfügung stellende Stiftung aus dem Antrag.
Folgende personenbezogene Daten werden von uns im Rahmen der Förderantragsverwaltung verarbeitet:
Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. b DSGVO. Zweck ist die Bearbeitung und Abwicklung des Förderantrags einschließlich der Klärung von Rückfragen, Anforderung ergänzender Informationen etc. / finanzielle Förderung von Maßnahmen der Behindertenhilfe oder der Kinder- und Jugendhilfe.
Die Fördermittelanträge werden durch eine Software eines externen Dienstleisters übermittelt und verarbeitet. Die personenbezogenen Daten, die in diesen Anträgen erfasst werden, werden auf den Servern des Dienstleisters gespeichert. Der Dienstleister wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten im Rahmen unserer Weisungen erforderlich ist. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Dienstleister geschlossen.
Neben der Öffentlichkeitsarbeit auf den Web-Präsenzen (s. Abschnitt 2) verarbeiten die Stiftungen zu Zwecken der Öffentlichkeitsarbeit personenbezogene Daten. Die Nutzung personenbezogener Daten erfolgt für die interne Kundenanalyse und der Werbung per Post und/oder E-Mail für Aktionen, Dienstleistungen und Neuigkeiten rund um die Stiftung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die konkrete Verantwortlichkeit wird Ihnen im Rahmen der Einwilligung mitgeteilt.
Die von Ihnen zum Zwecke der Öffentlichkeitsarbeit bei uns hinterlegten Daten werden von uns nach dem Widerruf Ihrer Einwilligung gelöscht.
Die Stiftungen nutzen im Rahmen ihrer Projekte erstelltes Foto- und Filmmaterial und damit in Zusammenhang stehende Daten (Vor- und Nachname, Verein, Lebensalter) auch für die Öffentlichkeitsarbeit, soweit die Sorgeberechtigten darin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Foto- und Filmaufnahmen sollen auf den Internetseiten der Stiftungen sowie des Deutschen Fußball-Bundes (DFB) und deren Profilen in sozialen Netzwerken veröffentlicht werden, im Rahmen der Pressearbeit der Stiftungen sowie des DFB aufbereitet, weitergegeben und ggf. von diesen Medien veröffentlicht werden, mittels Datenträger (CD, DVD o. Ä.) verwendet werden, zu Dokumentationszwecken aufbereitet und öffentlich zugänglich gemacht werden (z. B. Präsentationen eines Projektes, Präsentation eines Dokumentationsfilms bei Tagungen).
Durch die beabsichtigte Verwendung im Internet können die Personenabbildungen und/oder Namen sowie sonstige veröffentlichte personenbezogene Informationen der Betroffenen weltweit abgerufen und gespeichert (vervielfältigt) werden. Entsprechende Daten können damit etwa auch über sogenannte „Suchmaschinen“ aufgefunden werden.
Soweit die Stiftungen journalistische Zwecke verfolgt, verwenden die Stiftungen diese Daten nach Maßgabe der §§ 22, 23 KunstUrhG.
Neben der Kontaktaufnahme über die Website (s. Abschnitt 2.1.2) können Sie die Verantwortlichen auch einzeln kontaktieren. In diesem Fall verarbeiten wir Ihre Nachricht sowie Ihre Kontaktdaten zum Zwecke der Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist im Falle vertraglicher oder vorvertraglicher Kommunikation Art. 6 Abs. 1 S. 1 lit. b DSGVO, in den übrigen Fällen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gem. Art. 6 Abs. 1 lit. f DSGVO.
Die im Rahmen der Kontaktaufnahme übermittelten personenbezogenen Daten werden vorbehaltlich gesetzlicher Aufbewahrungsfristen spätestens sechs Monate nach Ende des Kommunikationsvorgangs gelöscht.
Wenn über unsere Webseiten, auf postalischem Wege oder per E-Mail, Bewerbungsdaten übermittelt werden, verarbeiten wir personenbezogene Daten, insbesondere Vorname, Nachname, Adressdaten, Kontaktdaten, Daten über Leistungen, persönliche Motivation und Fähigkeiten, Bewerbungsdokumente, sensible persönliche Daten, Familienstand.
Der Zweck der Verarbeitung ist die Durchführung von Bewerbungsverfahren zum Zwecke der Personalbeschaffung.
Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1, 3 BDSG i.V.m. Artt. 6 Abs. 1 S. 1 lit. b, 88 DSGVO. Für eine weiterführende Aufbewahrung zwecks einer möglichen späteren Einstellung werden Bewerber/innen um ihre Einwilligung gebeten (§ 26 Abs. 2 BDSG i.V.m. Artt. 6 Abs. 1 S. 1 lit. a, 88 DSGVO).
Die Bewerbungsdaten werden im Falle einer Anstellung der Personalakte beigefügt.
Die gesetzlichen Vorgaben zur Aufbewahrung und Löschung von personenbezogenen Daten werden eingehalten. Die Daten werden bis zu sechs Monate nach Beendigung des Bewerbungsverfahrens oder zwei Jahre bei Einwilligung zur weiteren Speicherung im Bewerberdatenpool aufbewahrt und anschließend endgültig gelöscht.
Verantwortliche Stiftung ist jeweils die Adressatin Ihrer Bewerbung.
Datenverarbeitung
Für die Kommunikation mit Ihnen setzen die Stiftungen in eigener Verantwortung unter anderem Online-Konferenz-Tools ein. Die im Einzelnen von uns genutzten Tools sind unten aufgelistet. Wenn Sie mit uns per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von uns und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.
Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (Name, E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmenden und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die wir unter diesem Text aufgeführt haben.
Zweck und Rechtsgrundlagen
Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden anzubieten (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unseren Stiftungen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit eine Einwilligung (nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO) abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser freiwilligen Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer
Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.
Wir setzen die folgenden Konferenz-Tools ein. Mit den Anbietern wurde ein Vertrag über die Auftragsverarbeitung (AVV) geschlossen.
· Zoom: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA; AVV (automatisch bei Kontoerstellung akzeptiert): https://www.zoom.com/de/trust/gdpr/; Datenschutzbestimmung: https://www.zoom.com/de/privacy/
· Microsoft Teams: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; (zuständige EU-Einheit; Muttergesellschaft: Microsoft Corporation, Redmond, USA); DPA (automatisch über die Lizenzvereinbarung): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA; Datenschutzrichtlinie: https://privacy.microsoft.com/de-de/privacystatement
· Jitsi Meet: 8x8, Inc. 8x8, Inc., 675 Creekside Way, Campbell, CA 95008, USA Datenschutzrichtlinie: https://www.8x8.com/terms-and-conditions/privacy-policy
Neben den Verarbeitungstätigkeiten aus dem Abschnitt 3.1 verarbeitet die DFB-Stiftung Egidius Braun (s. Abschnitt 1) die folgenden Daten in eigener Verantwortlichkeit.
Die DFB-Stiftung Egidius Braun engagiert sich in vielfältiger Weise für die Förderung bestimmter Personengruppen, wie z.B. mit dem Leadership-Programm für Menschen mit Fluchterfahrung oder mit den Fußball-Ferien-Freizeiten für Kinder und Jugendliche. Dazu werden Projekte bzw. Veranstaltungen organisiert. Im Rahmen dieser Projektarbeit werden die für die jeweilige Zielgruppe erforderlichen personenbezogenen Daten verarbeitet. Diese sind:
Die Verarbeitungszwecke sind jeweils die Durchführung von Projekten sowie die Information über Angebote der Stiftung.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist, sofern im Rahmen der Projektarbeit ein Teilnahmevertrag zwischen Teilnehmenden und der Stiftung besteht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werden darüberhinausgehend personenbezogene Daten verarbeitet, basiert dies auf Basis der Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Sofern Informationen an die Verantwortlichen der jeweils an der Projektdurchführung beteiligten Einrichtung versandt werden, beruht dies auf den berechtigten Interessen der Stiftung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse der Stiftung liegt in diesem Fall darin, organisatorische Abläufe mit den beteiligten Einrichtungen abzustimmen und die Stiftungszwecke verfolgen zu können. Besondere Kategorien personenbezogener Daten sind davon nicht betroffen.
Die DFB-Stiftung Egidius Braun ist zudem datenschutzrechtlich verantwortlich für die Verarbeitung personenbezogener Daten durch die von ihr verwalteten Treuhandstiftungen. Die Verarbeitung personenbezogener Daten erstreckt sich dabei auf:
Der Verarbeitungszweck ist jeweils die Abwicklung von Projekten und/oder Förderanträgen der vorgenannten Treuhandstiftungen.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist, sofern im Rahmen der Projektarbeit ein Teilnahmevertrag zwischen Teilnehmenden und der Stiftung besteht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werden darüberhinausgehend personenbezogene Daten verarbeitet, basiert dies auf Basis der Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sofern Informationen an die Verantwortlichen der jeweils an der Projektdurchführung beteiligten Einrichtung versandt werden, beruht dies auf den berechtigten Interessen der Stiftung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse der Stiftung liegt in diesem Fall darin, organisatorische Abläufe mit den beteiligten Einrichtungen abstimmen und die Stiftungszwecke verfolgen zu können.
Die DFB-Stiftung Egidius Braun ist zudem datenschutzrechtlich verantwortlich für die Website fussball-ferien-freizeit.de
Die Ausführungen zum allgemeinen Betrieb, dem Kontaktformular und dem Einsatz von Cookies in den Abschnitten 2.1.1 - 2.1.3 gelten entsprechend.
Vereine können sich auf die Teilnahme an einer Fußball-Ferien-Freizeit bewerben. Im Rahmen der Bewerbung werden folgende personenbezogenen Daten verarbeitet:
Die Daten werden zum Zwecke der Bewerbung und anschließenden Durchführung des Auswahlverfahrens verarbeitet. Für Vereine, deren Bewerbung akzeptiert wurde, erfolgt zudem eine weiterführende Verarbeitung zur Organisation der Fußball-Ferien-Freizeit (Anlegen von Benutzerkontos auf unserer Plattform zur Verwaltung von Teilnehmenden, etc.). Die Rechtsgrundlage ist jeweils Art. 6 Abs. 1 S. 1 lit. b DSGVO. Für die Durchführung der Fußball-Ferien-Freizeiten können personenbezogene Daten von Personen der teilnehmenden Vereine auch an unseren organisatorischen Partner (z.B. den teilnehmenden Sportschulen, Busunternehmen, etc.) in dem jeweils erforderlichen Maß weitergegeben werden. Die Daten bewerbender Vereine werden mit dem Wegfall des Verarbeitungszweckes gelöscht, spätestens jedoch nach Abschluss der jeweiligen Fußball-Ferien-Freizeit, sofern keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegen stehen.
Zur Durchführung der Fußball-Ferien-Freizeit müssen Sie sich bzw. Ihr Kind als Teilnehmer/in registrieren. Zur Registrierung werden folgenden Daten, welche uns vorab nach Ihrer Einwilligung i.S.d. Art. 6 Abs. 1 S. 1 lit. a, 9 Abs. 2 lit. a DSGVO durch die Trainer*innen des Vereins gemeldet werden, verarbeitet.
Zusätzlich wird Ihnen über die durch den Verein gemeldet E-Mail-Adresse ein Link zu einem Elternformular übermittelt. Über das Elternformular werden sowohl Daten erhoben, die notwendig zur Organisation der Fußball-Ferien-Freizeit sind, als auch freiwillige Angaben.
Die zur Durchführung und Organisation der Fußball-Ferien-Freizeit erforderlichen Daten sind:
Die Daten werden zum Zwecke der Registrierung und anschließenden Anmeldung sowie der Durchführung und Organisation der Fußball-Ferien-Freizeit auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO erhoben und an unseren organisatorischen Partner (z.B. den teilnehmenden Sportschulen, Busunternehmen, etc.) in dem jeweils erforderlichen Maß weitergegeben. Die Daten werden gelöscht, wenn der Verarbeitungszweck entfällt, spätestens jedoch ein Jahr nach dem Ende der Freizeit.
Zusätzlich können Sie noch freiwillig Angaben zu weiteren Allergien Ihres Kindes machen. Bei der Registrierung für die Fußball-Ferien-Freizeit kann freiwillig ein Account für Ihr Kind als Zugang zur digitalen Freizeit erstellt werden. Dazu können Sie eine E-Mail-Adresse für das Spieler-Login angeben.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der freiwilligen Angaben des Elternformulars ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die DFB-Stiftung Egidius Braun ist zudem datenschutzrechtlich verantwortlich für die Egidius-Braun-Akademie.
Zur Durchführung der „Egidius-Braun-Akademie“ müssen Sie sich als Teilnehmer/in registrieren. Im Rahmen der Registrierung wird ein Account erstellt, den Sie für die Teilnahme an der Akademie nutzen können. Zur Registrierung werden folgenden Daten benötigt:
Darüber hinaus ermöglicht die Plattform das Verfassen von Nachrichten unter eingestellten Materialien sowie die Kommunikation zwischen den Teilnehmenden. Dabei werden die folgenden personenbezogenen Daten verarbeitet:
Die Daten werden zum Zwecke der Registrierung und anschließenden Anmeldung sowie der Durchführung und Organisation der Egidius-Braun-Akademie auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO erhoben und an unsere organisatorischen Partner (die Deutsche Sportjugend, belegte Sportschule etc.) weitergegeben.
Nach Abschluss der Egidius-Braun-Akademie bleibt das angelegte Profil bestehen, um eine weitere Kontaktaufnahme und Nutzung der Plattform zu ermöglichen. Die Rechtsgrundlage ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 S.1 lit. f DSGVO. Das berechtigte Interesse besteht vorliegend in der Ermöglichung weiterer Kommunikation der Teilnehmenden untereinander.
Eine Löschung des Profils erfolgt auf Veranlassung der Nutzenden bzw. der Sorgeberechtigten. Nicht mehr genutzte Accounts werden spätestens nach drei Jahren Inaktivität gelöscht. Die gepostete Kommunikation und die damit verbundenen Daten (z. B. IP-Adresse) werden gespeichert und verbleiben auf der Website, bis der kommentierte Inhalt vollständig durch Sie bzw. von uns gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z. B. beleidigende Kommentare). Bei der Löschung eines Accounts bleiben von der nutzenden Person verfasste und offengelegte Nachrichten bestehen, allerdings wird der damit verbundene Name der Verfasserin/des Verfassers entfernt.
Um den Teilnehmenden der Akademie weitergehende soziale Interaktionen zu bieten, kann das Profil von Teilnehmenden mit erweiterten Funktionalitäten genutzt werden:
Erweitertes Nutzerprofil: Es können ein Profilbild, Links zu den Social-Media Profilen (Instagram, Facebook) und eine Kurzbeschreibung zur Person eingefügt und anderen Teilnehmenden angezeigt werden. Zudem kann die Vereinszugehörigkeit für andere Teilnehmer sichtbar geschaltet werden.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen der sozialen Funktionalitäten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die entsprechenden Funktionalitäten werden für die teilnehmende Person freigeschaltet, wenn Sie bei der Registrierung in die Verarbeitung der entsprechenden personenbezogenen Daten einwilligen. Die Zurverfügungstellung dieser Informationen ist freiwillig. Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Eine Löschung des Profils erfolgt auf Veranlassung der Nutzenden. Nicht mehr genutzte Accounts werden spätestens nach drei Jahren Inaktivität gelöscht. Freiwillige Angaben können zudem jederzeit durch die nutzende Person geändert werden.
Sofern Sie eine Spende an die DFB-Stiftung Egidius Braun oder die Mexico-Hilfe tätigen wollen, werden ihre Bank- und Zahldaten zum Zwecke der Spendenabwicklung auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet.
Ferner gelten die Ausführungen in Abschnitt 2.1.4 zum Zweck, der Rechtsgrundlage und der Speicherdauer entsprechend.
Neben den Verarbeitungstätigkeiten aus dem Abschnitt 3.1 verarbeitet die DFB-Stiftung Sepp Herberger (s. Abschnitt 1) die folgenden Daten in eigener Verantwortlichkeit.
Die DFB-Stiftung Sepp Herberger engagiert sich in vielfältiger Weise für die Förderung bestimmter Personengruppen, wie z.B. durch die Blindenfußball-Bundesliga oder durch das Resozialisierungsprojekt „Anstoß für ein neuen Leben“. Dazu werden Projekte bzw. Veranstaltungen organisiert. Im Rahmen dieser Projektarbeit, werden die für die jeweilige Zielgruppe erforderlichen personenbezogenen Daten verarbeitet. Diese sind:
Der Verarbeitungszweck ist jeweils die Durchführung von Projekten sowie die Information über Angebote der Stiftung.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist, sofern im Rahmen der Projektarbeit ein Teilnahmevertrag zwischen Teilnehmenden und der Stiftung besteht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werden darüberhinausgehend personenbezogene Daten verarbeitet, basiert dies auf Basis der Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Sofern Informationen an die Verantwortlichen der jeweils an der Projektdurchführung beteiligten Einrichtung versandt werden, beruht dies auf den berechtigten Interessen der Stiftung gem. Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der Stiftung liegt in diesem Fall darin, organisatorische Abläufe mit den beteiligten Einrichtungen abstimmen und die Stiftungszwecke verfolgen zu können.
Die DFB-Stiftung Sepp Herberger ist zudem datenschutzrechtlich verantwortlich für die Verarbeitung personenbezogener Daten durch die, von ihr verwalteten, Treuhandstiftungen. Die Verarbeitung personenbezogener Daten erstreckt sich dabei auf:
Der Verarbeitungszweck ist jeweils die Abwicklung von Projekten und Unterstützungsleistungen der Treuhandstiftungen.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist, sofern im Rahmen der Projektarbeit ein Teilnahmevertrag zwischen Teilnehmenden und der Stiftung besteht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werden darüberhinausgehend personenbezogene Daten verarbeitet, basiert dies auf Basis der Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sofern Informationen an die Verantwortlichen der jeweils an der Projektdurchführung beteiligten Einrichtung versandt werden, beruht dies auf den berechtigten Interessen der Stiftung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse der Stiftung liegt in diesem Fall darin, organisatorische Abläufe mit den beteiligten Einrichtungen abstimmen und die Stiftungszwecke verfolgen zu können.
Die DFB-Stiftung Sepp Herberger ist zudem datenschutzrechtlich verantwortlich für die Website blinden-fussball.de
Die Ausführungen zum allgemeinen Betrieb, dem Kontaktformular und dem Einsatz von Cookies in den Abschnitten 2.1.1 - 2.1.3 gelten entsprechend.
Die DFB-Stiftung Sepp Herberger richtet die Sepp-Herberger-Awards aus und verarbeitet dazu die notwendigen personenbezogenen Daten, um die Awards sowie die damit zusammenhängende Organisation und Durchführung veranstalten zu können:
Der Verarbeitungszweck ist jeweils die Abwicklung der Awards und der damit zusammenhängenden Veranstaltungen.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist, sofern im Rahmen der Projektarbeit ein Vertrag zwischen Teilnehmenden und der Stiftung besteht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werden darüberhinausgehend personenbezogene Daten verarbeitet, basiert dies auf Basis der Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sofern Informationen an die Verantwortlichen der jeweils an der Projektdurchführung beteiligten Einrichtung versandt werden, beruht dies auf den berechtigten Interessen der Stiftung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse der Stiftung liegt in diesem Fall darin, organisatorische Abläufe mit den beteiligten Einrichtungen abstimmen und die Stiftungszwecke verfolgen zu können.
Neben den Verarbeitungstätigkeiten aus dem Abschnitt 3.1 verarbeitet die DFB- Kulturstiftung (s. Abschnitt 1) die folgenden Daten in eigener Verantwortlichkeit.
Die DFB-Kulturstiftung engagiert sich in vielfältiger Weise für die Förderung bestimmter lokaler Initiativen in ganz Deutschland, wie z.B. zur Fußballkultur oder zu Fußball und Gesellschaft. Dazu werden Projekte bzw. Veranstaltungen organisiert. Im Rahmen dieser Projektarbeit, werden die für die jeweilige Zielgruppe erforderlichen personenbezogenen Daten verarbeitet. Diese sind:
Der Verarbeitungszweck ist jeweils die Durchführung von Projekten sowie die Information über Angebote der Stiftung.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist, sofern im Rahmen der Projektarbeit ein Teilnahmevertrag zwischen Teilnehmenden und der Stiftung besteht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werden darüberhinausgehend personenbezogene Daten verarbeitet, basiert dies auf Basis der Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO. Sofern Informationen an die Verantwortlichen der jeweils an der Projektdurchführung beteiligten Einrichtung versandt werden, beruht dies auf den berechtigten Interessen der Stiftung gem. Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse der Stiftung liegt in diesem Fall darin, organisatorische Abläufe mit den beteiligten Einrichtungen abstimmen und die Stiftungszwecke verfolgen zu können.
Die DFB-Kulturstiftung nutzt im Rahmen ihrer Projekte erstelltes Foto- und Filmmaterial und damit in Zusammenhang stehende Daten (Vor- und Nachname, Verein, Lebensalter) auch für die Öffentlichkeitsarbeit, soweit die Sorgeberechtigten darin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Foto- und Filmaufnahmen sollen auf den Internetseiten der DFB-Kulturstiftung sowie des Deutschen Fußball-Bundes (DFB) und deren Profilen in sozialen Netzwerken veröffentlicht werden, im Rahmen der Pressearbeit der DFB-Kulturstiftung sowie des DFB aufbereitet, weitergegeben und ggf. von diesen Medien veröffentlicht werden, mittels Datenträger (CD, DVD o. Ä.) verwendet werden, zu Dokumentationszwecken aufbereitet und öffentlich zugänglich gemacht werden (z. B. Präsentationen eines Projektes, Präsentation eines Dokumentationsfilms bei Tagungen).
Durch die beabsichtigte Verwendung im Internet können die Personenabbildungen und/oder Namen sowie sonstige veröffentlichte personenbezogene Informationen der Jugendlichen weltweit abgerufen und gespeichert (vervielfältigt) werden. Entsprechende Daten können damit etwa auch über sogenannte „Suchmaschinen“ aufgefunden werden.
Soweit die DFB-Kulturstiftung journalistische Zwecke verfolgt, verwendet die DFB-Kulturstiftung diese Daten nach Maßgabe der §§ 22, 23 KunstUrhG.
Die DFB-Kulturstiftung richtet den Julius Hirsch Preis aus und verarbeitet dazu die notwendigen personenbezogenen Daten, um den Preis sowie die damit zusammenhängende Organisation und Durchführung veranstalten zu können:
Der Verarbeitungszweck ist jeweils die Abwicklung des Preises und der damit zusammenhängenden Veranstaltungen.
Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist, sofern im Rahmen der Projektarbeit ein Vertrag zwischen Teilnehmenden und der Stiftung besteht, Art. 6 Abs. 1 S. 1 lit. b DSGVO. Werden darüberhinausgehend personenbezogene Daten verarbeitet, basiert dies auf Basis der Einwilligung der betroffenen Person gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sofern Informationen an die Verantwortlichen der jeweils an der Projektdurchführung beteiligten Einrichtung versandt werden, beruht dies auf den berechtigten Interessen der Stiftung gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse der Stiftung liegt in diesem Fall darin, organisatorische Abläufe mit den beteiligten Einrichtungen abstimmen und die Stiftungszwecke verfolgen zu können.
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Eine Übermittlung an Dienstleister gemäß Ziff. 5 zum Zwecke der Auftragsverarbeitung erfolgt in folgenden Bereichen: technische Bereitstellung und Programmierung der Webseite, Nutzerkommunikation, Shopsysteme, Bereitstellung von Software als Dienstleistung. Bei Datenverarbeitungen im Zusammenhang mit Länderspielen außerhalb der EU werden die Daten ggf. auch in diese Staaten übermittelt. Diese Übermittlung erfolgt zum Zwecke der Erfüllung des Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO) je nach Staat auf Grundlage von Art. 45 Abs. 1 DSGVO soweit es sich um ein Land mit angemessenem Schutzniveau handelt (z.B. Schweiz), Art. 46 Abs. 1 DSGVO soweit entsprechende Garantien zum Schutz personenbezogener Daten bestehen oder Art. 49 Abs. 1 lit. b DSGVO soweit die Übermittlung auch ohne angemessenes Schutzniveau oder besondere Garantien für die Erfüllung des Vertrages erforderlich ist.
Als Betroffener einer Verarbeitung personenbezogener Daten haben Sie das Recht,
Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an info@egidius-braun.de, info@sepp-herberger.de oder olliver.tietz@dfb.de.
Sofern Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet werden (z.B. der Newsletter-Versand), haben Sie das jederzeitige Recht Ihre Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt.
Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an info@egidius-braun.de, info@sepp-herberger.de oder olliver.tietz@dfb.de.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@egidius-braun.de, info@sepp-herberger.de oder olliver.tietz@dfb.de.
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen passen wir entsprechend der technologischen Entwicklung sowie dem mit der Verarbeitung verbundenen Risiko fortlaufend an.
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Websites und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben, kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter www.dfb-stiftungen.de von Ihnen abgerufen und ausgedruckt werden.
.svg)