← Zurück zum Platz

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten auf dieser Website (Art. 13 und 14 DSGVO).

Auf einen Blick:
  1. Verantwortlicher
  2. Hosting und Server-Logfiles
  3. Datenbank-Dienst Supabase
  4. Speicher in Ihrem Browser
  5. Live-Spielstand und Liveticker
  6. Anonyme Besuchszählung
  7. Kalender-Abo
  8. Spielplan, Tabelle, fussball.de
  9. Kontakt per E-Mail und WhatsApp
  10. Partner-Anfrage
  11. Sammelalbum / Stickerheft
  12. Tipp-Liga
  13. Interner Vereinsbereich
  14. Links zu anderen Anbietern
  15. Fotos und Spielerangaben
  16. Empfänger und Drittländer
  17. Ihre Rechte
  18. Beschwerderecht
  19. Stand

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SV Agathenburg / Dollern 1949 e.V.
Hanfberg 6, 21684 Agathenburg
vertreten durch den Vorstand (Karsten Heinsohn, Vorstand Vereinsangelegenheiten)
E-Mail: info@aga-erste.de · Telefon +49 170 6363687

Weitere Angaben finden Sie im Impressum.

2. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Netlify liefert die Seiten über ein weltweites Servernetz aus und verarbeitet dabei die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage des Data Processing Agreement von Netlify).

Bei jedem Aufruf der Website verarbeitet Netlify automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite (Referrer), Browsertyp und Betriebssystem (Server-Logfiles). Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht zu Werbe- oder Analysezwecken aus.

Zweck: Auslieferung der Website, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).
Speicherdauer: Die Logfiles werden vom Hosting-Anbieter nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht.
Drittland: Netlify sitzt in den USA. Netlify ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend verwendet Netlify die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Datenbank-Dienst Supabase

Für einige Funktionen nutzen wir den Datenbank-Dienst Supabase (Datenbank, Anmeldung, Dateispeicher und Server-Funktionen). Anbieter und unser Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Unsere Datenbank liegt im Rechenzentrum Frankfurt am Main (EU). Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage seines Data Processing Addendum.

Supabase wird nur in den unten beschriebenen Fällen angesprochen: Live-Spielstand (Abschnitt 5), Besuchszählung (Abschnitt 6), Kalender-Abo (Abschnitt 7), Partner-Anfrage (Abschnitt 10), Sammelalbum (Abschnitt 11) und interner Vereinsbereich (Abschnitt 12). Technisch bedingt erhält Supabase dabei – wie bei jedem Abruf im Internet – Ihre IP-Adresse, Datum und Uhrzeit sowie Browser-Angaben. Cookies setzt Supabase dabei nicht.

Drittland: Auch wenn die Daten in Frankfurt gespeichert werden, kann ein Zugriff aus Ländern außerhalb der EU (etwa Singapur oder USA, z. B. für Wartung und Support) nicht ausgeschlossen werden. Hierfür hat Supabase die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
Datensicherung: Wir legen täglich eine Sicherungskopie unserer Vereinsdaten in einem nicht öffentlichen Speicher bei Supabase ab. Sicherungen werden nach 30 Tagen automatisch gelöscht; gelöschte Daten verschwinden daher spätestens 30 Tage später auch aus den Sicherungen.

4. Speicher in Ihrem Browser (keine Cookies)

Wir setzen keine Cookies. Einige Funktionen legen Werte im lokalen Speicher Ihres Browsers ab (localStorage bzw. – nur bis zum Schließen des Tabs – sessionStorage). Das geschieht erst, wenn Sie die jeweilige Funktion selbst nutzen, dient nur dieser Funktion und ist dafür unbedingt erforderlich. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Zu Werbe- oder Analysezwecken wird nichts gespeichert.

Im internen Vereinsbereich (Abschnitt 12) speichert der Browser zusätzlich die Anmeldung der Vereinsverantwortlichen. Sie können alle Werte jederzeit über die Einstellungen Ihres Browsers löschen; beim Löschen des Album-Kontos entfernen wir die Album-Werte selbst.

5. Live-Spielstand und Liveticker

Unsere Spieltag-Seite /live zeigt Spielstand, Liveticker und Aufstellung. Dafür ruft Ihr Browser diese Daten bei Supabase (Abschnitt 3) ab, und zwar

Abgerufen werden ausschließlich öffentliche Spieldaten (Spielstand, Ereignisse, Aufstellung mit Namen, Rückennummern und Fotos der Spieler, Partner-Logos); Bilder werden dabei teils aus dem Dateispeicher von Supabase geladen. Es werden keine Cookies gesetzt und keine Kennungen gespeichert.

Zweck: aktuelle Anzeige des Spielgeschehens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Mitglieder und Fans aktuell über laufende Spiele zu informieren).

5a. Reaktionen („Mitjubeln“)

Angemeldete Fans (dasselbe Konto wie für das Sammelalbum und die Tipp-Liga, Abschnitt 11/11a) können an einzelnen Ticker-Ereignissen – Toren, Karten, Elfmetern und dem Abpfiff – mit einem von fünf Emojis „mitjubeln“. Gäste ohne Konto sehen nur die Summen.

Zweck: niederschwellige Beteiligung am Spielgeschehen ohne Kommentarfunktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten Funktion Ihres Kontos).

5b. Live-Daten von FuPa

Für den Live-Ticker, die Spieltags-Konferenz und die Live-Tabelle rufen wir Spieldaten (Spielstand, Minute, Tore, Karten, Wechsel, Tabellenstände) serverseitig bei FuPa ab und zeigen sie mit der Quellenangabe „FuPa“ und einem Link zum jeweiligen Spiel. Beim Abruf werden keine Daten über Sie als Besucher an FuPa übertragen – der Abruf läuft über unseren Server, nicht über Ihren Browser. Erst wenn Sie einen FuPa-Link anklicken, öffnet sich FuPa wie bei jedem anderen externen Link (Abschnitt 13); dann gelten die Datenschutzhinweise von FuPa.

6. Anonyme Besuchszählung (ohne Cookies)

Um zu sehen, ob unsere Website Zuschauer, Spieler und Partner erreicht, zählen wir Seitenaufrufe anonym. Nach dem Laden einer Seite sendet Ihr Browser einmalig drei grobe Angaben an Supabase (Abschnitt 3):

Ebenso zählen wir, wie oft bestimmte Knöpfe genutzt werden (z. B. Kalender-Abo, Probetraining-Nachricht, Partner-Anfrage, Album-Check-in, Instagram-Link). Gespeichert wird nur eine Summe pro Tag („heute 12 Aufrufe der Startseite über Instagram vom Handy“). Wir speichern keine IP-Adressen, keine Browser-Kennungen und keine Uhrzeiten einzelner Aufrufe, setzen keine Cookies und legen dafür nichts auf Ihrem Gerät ab. Ein Rückschluss auf einzelne Personen ist uns damit nicht möglich; auch ein wiederholter Besuch wird nicht wiedererkannt. Ob es sich um ein automatisiertes Programm (Bot) oder den In-App-Browser von Instagram/Facebook handelt, prüft Ihr Browser selbst anhand der Browserkennung; diese wird nicht übertragen. Die bei der Übertragung technisch anfallende IP-Adresse fließt nicht in die Zählung ein.

Zweck: Reichweite der Vereinsarbeit verstehen (z. B. ob Instagram-Beiträge Besucher bringen) und die Website verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Auf Ihrem Gerät wird dafür nichts gespeichert oder ausgelesen, was nicht ohnehin für den Seitenaufruf übermittelt wird.
Speicherdauer: Die Tagessummen enthalten keine personenbezogenen Daten und werden aufbewahrt, solange sie für die Vereinsarbeit nützlich sind.
Widerspruch: Sie können die Zählung verhindern, indem Sie Anfragen an *.supabase.co in Ihrem Browser blockieren (z. B. mit einem Inhaltsblocker); die Startseite funktioniert weiter.

7. Kalender-Abo

Wenn Sie unseren Spielplan abonnieren (/kalender.ics) oder ein Spiel mit Apple Kalender eintragen, ruft Ihre Kalender-App bzw. Ihr Browser die Termine – beim Abo regelmäßig – über unsere Website ab; die Daten stellt eine Server-Funktion bei Supabase (Abschnitt 3) bereit. Übertragen werden nur öffentliche Spieldaten. Wir speichern keine Angaben über Abonnenten; die Funktion protokolliert keine Abrufe.

Wählen Sie „Google Kalender“ oder „Outlook“, öffnet sich erst durch Ihren Klick die Seite des jeweiligen Anbieters (Google bzw. Microsoft); dort gilt dessen Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fans über Spieltermine zu informieren).

8. Spielplan, Tabelle und fussball.de

Spielplan, Ergebnisse und Tabelle übernehmen wir aus öffentlichen Quellen (u. a. FuPa) auf unseren eigenen Servern und zeigen sie als Teil unserer Website an. Dabei werden keine Daten von Besucherinnen und Besuchern an FuPa oder fussball.de übertragen. Links zu fussball.de und FuPa öffnen die jeweilige Seite erst auf Ihren Klick (Abschnitt 13).

Tabelle von fussball.de (nur nach Klick)

Solange auf /live noch keine eigene Tabelle gepflegt ist, können wir dort stattdessen das offizielle Widget von fussball.de anbieten. Es wird erst geladen, wenn Sie auf „Aktuelle Tabelle von fussball.de laden“ bzw. „Spielplan laden“ tippen; vorher besteht keine Verbindung zu fussball.de. Mit dem Klick lädt Ihr Browser Inhalte von den Servern von fussball.de; dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit, Browser-Angaben und die Adresse unserer Seite übermittelt. Ob fussball.de dabei Cookies setzt, liegt außerhalb unseres Einflusses.

Anbieter: DFB GmbH & Co. KG, DFB-Campus, Kennedyallee 274, 60528 Frankfurt am Main. Es gilt die Datenschutzerklärung von fussball.de.
Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den jeweiligen Seitenaufruf; ohne Klick wird nichts geladen. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden.

9. Kontakt per E-Mail und WhatsApp

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

Für Probetraining und das Mithelfen am Spieltag bieten wir einen kleinen Assistenten an. Er stellt eine Nachricht zusammen (z. B. Mannschaft, Vorname, Jahrgang, Position), die wir nicht speichern. Erst wenn Sie auf „In WhatsApp öffnen“ bzw. „Per E-Mail senden“ tippen, öffnet sich WhatsApp oder Ihr E-Mail-Programm mit dem vorbereiteten Text; abgeschickt wird erst, wenn Sie dort selbst auf Senden tippen. Beim Laden unserer Website wird keine Verbindung zu WhatsApp hergestellt.

Wenn Sie uns über WhatsApp schreiben, verarbeitet auch WhatsApp (in der EU: WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe) Ihre Daten, u. a. Ihre Telefonnummer und Metadaten der Kommunikation; dabei können Daten auch in die USA übermittelt werden. Hierfür gilt die Datenschutzerklärung von WhatsApp. Wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); bei Anfragen zu Probetraining oder Mitgliedschaft zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Mitgliedschaftsverhältnisses).
Speicherdauer: Löschung, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Partner-Anfrage (Formular auf /partner)

Auf unserer Seite /partner können Unternehmen eine Partner- bzw. Sponsoring-Anfrage senden. Wir verarbeiten dabei: Name des Unternehmens, Name der Ansprechperson, E-Mail-Adresse, freiwillig eine Telefonnummer, das gewählte Paket und Ihre Nachricht. Stammt der Aufruf von einem Link mit Kanal-Kennzeichen (z. B. ?utm_source=instagram), speichern wir nur diesen Kanalnamen, keine Kennung von Ihnen. Einen Bandenentwurf mit Logo, den Sie vorher gestaltet haben, übertragen wir nicht (Abschnitt 4).

Zum Schutz vor Missbrauch (zu viele Anfragen in kurzer Zeit) speichern wir zusätzlich einen täglich wechselnden, nicht umkehrbaren Hash-Wert Ihrer IP-Adresse, nicht die IP-Adresse selbst. Dieser Wert wird nach 7 Tagen gelöscht. Ein für Menschen unsichtbares Formularfeld und die Ausfüllzeit dienen dazu, automatisierte Spam-Einträge auszusortieren; dafür werden keine weiteren Daten gespeichert.

Die Angaben werden verschlüsselt an Supabase (Abschnitt 3) übertragen und sind nur für die Vereinsverantwortlichen mit Zugang zum internen Bereich einsehbar. Cookies werden dabei nicht gesetzt. Ist eine Benachrichtigung eingerichtet, erhalten wir eine kurze Meldung (Unternehmen, Ansprechperson, Paket) ohne E-Mail-Adresse, Telefonnummer oder Nachricht.

Zweck: Beantwortung Ihrer Anfrage und Anbahnung einer Partnerschaft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr).
Speicherdauer: Abgelehnte Anfragen löschen wir automatisch 6 Monate nach der letzten Bearbeitung, unbeantwortete bzw. nicht abgeschlossene spätestens nach 12 Monaten. Kommt eine Partnerschaft zustande, bewahren wir die Angaben für deren Dauer und im Rahmen gesetzlicher Aufbewahrungspflichten auf.
Löschung: Sie können jederzeit verlangen, dass wir Ihre Anfrage vorzeitig löschen – eine formlose E-Mail an info@aga-erste.de genügt.

11. Sammelalbum / Stickerheft (Seite /album)

Auf /album können Sie freiwillig am digitalen Stickerheft des Vereins teilnehmen: Bei Heimspielen scannen Sie am Eingang einen QR-Code („Check-in“), erhalten Sticker für Ihr Heft und ab bestimmten Check-ins Gutscheine. Dafür brauchen Sie ein Konto, das Sie nur mit Ihrer E-Mail-Adresse anlegen (kein Passwort). Wir verarbeiten:

Die Daten liegen bei Supabase (Abschnitt 3). Die Login-E-Mails (Absender login@aga-erste.de) verschicken wir über den E-Mail-Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Login-Mail und verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Resend ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend sind Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Zur Login-Sitzung im Browser siehe Abschnitt 4.

Die Zahl der Check-ins je Spiel veröffentlichen wir nur als Gesamtzahl (z. B. für Partner: „Ø Zuschauer pro Heimspiel“), nie mit Namen. Partner, die einen Check-in, einen Sticker oder eine Belohnung „präsentieren“, erhalten keine Daten von Ihnen; am Stand sieht der Helfer nur den Gutschein auf Ihrem Handy. Eine Weitergabe an Dritte findet nicht statt.

Zweck: Betrieb des Stickerhefts (Check-ins, Sticker, Belohnungen), Rangliste und – nur mit Ihrer Zustimmung – Erinnerung vor Heimspielen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Anlegen des Kontos erteilen; Rangliste und E-Mail-Erinnerung sind jeweils eigene, freiwillige Einwilligungen. Die Sperre bei falscher Stand-PIN und das Sicherheitsprotokoll beim Login beruhen auf unserem berechtigten Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Kinder und Jugendliche unter 16 Jahren nehmen bitte nur mit Zustimmung ihrer Eltern teil (Art. 8 DSGVO).
Speicherdauer: bis Sie Ihr Konto löschen oder Ihre Einwilligung widerrufen; endet das Stickerheft-Angebot, löschen wir alle Album-Daten.
Löschung & Widerruf: jederzeit selbst über „Konto“ → „Konto löschen“ auf /album. Dann löschen wir sofort Profil, Sticker und Gutscheine; Ihre Check-ins zählen nur noch anonym (ohne jeden Bezug zu Ihnen) in der Zuschauerzahl. Ein über das Stickerheft angelegtes Login wird mitgelöscht. Rangliste und Erinnerung lassen sich im Konto einzeln abschalten. Der Widerruf gilt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

11a. Tipp-Liga (Seite /tippen)

Auf /tippen können Sie freiwillig an der kostenlosen Tipp-Liga des Vereins teilnehmen. Sie nutzen dafür dasselbe Konto wie für das Sammelalbum (Abschnitt 7b: Login per E-Mail-Link bzw. Code, Vorname und Initial). Zusätzlich verarbeiten wir:

Wer sieht was? Öffentlich erscheinen in Ranglisten nur Teilnehmende, die das ausdrücklich eingeschaltet haben — und dann nur als „Vorname I.“ mit Punkten. Mitglieder einer Stammtisch-Liga sehen sich gegenseitig mit „Vorname I.“; die Tipps der anderen sind erst nach dem Anpfiff sichtbar. Für Instagram-Grafiken (z. B. „Tipp-Sieger des Spieltags“, „Top 5“) verwenden wir nur Namen öffentlich sichtbarer Teilnehmender; das Duell „Fans vs. Kabine“ zeigt nur Durchschnittswerte. Teilen Sie selbst ein Bild Ihres Tipps, entsteht es auf Ihrem Gerät. Für jeden abgegebenen Tipp schreiben wir Ihrem Sammelalbum eine Karte gut. Partner, die die Tipp-Liga „präsentieren“ oder Preise stiften, erhalten keine Daten von Ihnen; Gewinner benachrichtigen wir selbst.

Bis Sie sich anmelden, merkt sich Ihr Browser einen angefangenen Tipp im lokalen Speicher (Schlüssel sva-tipp-entwurf), außerdem, welche Auflösung Sie schon gesehen haben (sva-tipp-gesehen-…). Das ist für den von Ihnen gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten liegen bei Supabase (Frankfurt am Main, EU; Abschnitt 6a).

Zweck: Betrieb der Tipp-Liga (Tipps, Wertung, Ranglisten, Ligen, Abzeichen).
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beim Anmelden bzw. Mitmachen; die öffentliche Anzeige Ihres Namens ist eine eigene, freiwillige Einwilligung.
Speicherdauer: bis Sie Ihr Konto löschen oder die Einwilligung widerrufen; endet die Tipp-Liga, löschen wir alle Tipp-Liga-Daten.
Löschung & Widerruf: über „Konto löschen“ auf /album — dabei werden auch alle Tipps, Punkte, Ligen-Mitgliedschaften und Abzeichen gelöscht. Die öffentliche Anzeige schalten Sie im Profil auf /tippen ab.

12. Interner Vereinsbereich

Vereinsverantwortliche pflegen die Inhalte dieser Website in einem geschützten Bereich. Für die Anmeldung verarbeiten wir deren E-Mail-Adresse (Login per E-Mail-Link, Versand über Resend, oder per Passwort) sowie technisch bedingt IP-Adresse und Zeitpunkt der Anmeldung; Veröffentlichungen der Website werden mit Person und Zeitpunkt protokolliert. Die Daten liegen bei Supabase (Abschnitt 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Mitwirkung im Verein) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Zugang).

Unsere Website enthält Links, aber keine eingebetteten Inhalte folgender Anbieter: Instagram (Meta Platforms Ireland Limited), WhatsApp (Abschnitt 9), Google Maps bzw. Apple Karten (Routenplanung), Google Kalender und Outlook (Abschnitt 7), fussball.de und FuPa. Beim Laden unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, ruft Ihr Browser die Seite des Anbieters auf, der dann – wie bei jedem Website-Besuch – Daten wie Ihre IP-Adresse erhält. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters, auf deren Verarbeitung wir keinen Einfluss haben.

14. Fotos und Spielerangaben

Auf dieser Website zeigen wir Fotos aus dem Vereinsleben, insbesondere Spieler- und Mannschaftsfotos (u. a. von unserer Vereinsfotografin „picture by Nele“), Fotos von Spielen und Veranstaltungen sowie Namen, Rückennummern und Positionen unserer Spieler im Kader, in Aufstellungen und im Sammelalbum.

Rechtsgrundlage: Spielerporträts, Mannschaftsfotos und Spielerangaben veröffentlichen wir mit Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO), bei Minderjährigen mit Einwilligung der Erziehungsberechtigten. Fotos vom Spielgeschehen und von Vereinsveranstaltungen veröffentlichen wir auf Grundlage unseres berechtigten Interesses an der Darstellung des Vereinslebens (Art. 6 Abs. 1 lit. f DSGVO).
Widerruf und Widerspruch: Wenn Sie auf einem Foto zu sehen sind und das nicht (mehr) möchten, schreiben Sie uns an info@aga-erste.de. Wir entfernen das Foto bzw. machen Sie unkenntlich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

15. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die oben genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind: Netlify (Hosting, Abschnitt 2), Supabase (Datenbank, Abschnitt 3) und Resend (Login-E-Mails, Abschnitt 11). An fussball.de werden Daten nur nach Ihrem Klick übertragen (Abschnitt 8). Innerhalb des Vereins haben nur die zuständigen Vereinsverantwortlichen Zugriff. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Soweit dabei Daten in Länder außerhalb der EU übermittelt werden (USA, Singapur), stützen wir uns auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Netlify, Resend) bzw. auf die Standardvertragsklauseln der EU-Kommission (Supabase sowie ergänzend Netlify und Resend). Eine Kopie der Garantien erhalten Sie auf Anfrage.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@aga-erste.de oder an die Anschrift in Abschnitt 1.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Verlosung der Sticker im Sammelalbum ist ein Spielelement ohne rechtliche oder ähnlich erhebliche Wirkung.

19. Stand dieser Erklärung

Oktober 2026. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.