Informationen zum Datenschutz gem. Art. 13 DS-GVO
Zur Erhebung personenbezogener Daten teilen wir Ihnen gemäß Artikel 13 DSGVO die folgenden Informationen mit:
Namen und Kontaktdaten des Verantwortlichen:
RasenBallsport Leipzig GmbH
Arenablick 1 | 04177 Leipzig
E-Mail.: privacy-rbleipzig@redbull.com
Telefon: +49 (0) 341 – 12479 7777
Kontaktdaten des Datenschutzbeauftragten:
Rechtsanwalt Jan Marschner
Markt 9 | 04109 Leipzig
E-Mail.: jm@datenschutzbeauftragter-leipzig.de
Telefon: +49 (0) 341 - 2618 9373
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen:
Zur Buchung und Durchführung einer Veranstaltung, zur Registrierung/Anmeldung in Bullis Bande oder RBL Youth, inkl. der Erstellung eines RB Logins, sowie zur finanziel-len Abrechnung der Membership bzw. der gebuchten Veranstaltungen, werden die personenbezogenen Daten eines Members und seiner gesetzlichen Vertreter verar-beitet (DSGVO Art. 6 (1) lit. b), c)).
Wir verarbeiten darüber hinaus personenbezogene Daten, soweit erforderlich, auf Grundlage unserer berechtigten Interessen (DSGVO Art. 6 (1) lit. f.), insbesondere um:
• eine sichere, effiziente und rechtmäßige Organisation und Durchführung von Veranstaltungen und Memberships sicherzustellen (inkl. Teilnehmerma-nagement, Logistik, Zugangskontrolle);
• die IT-Sicherheit zu gewährleisten und Missbrauch bzw. Betrug zu verhindern (z.B. Zugriffsüberwachung, Incident Response);
• interne Berichte, Qualitätssicherung und die Optimierung unserer Angebote vorzunehmen;
• Rechtsansprüche auszuüben oder zu verteidigen und gesetzlichen Nachweis- und Aufbewahrungspflichten nachzukommen;
• in angemessenem Umfang Direktkommunikation im Zusammenhang mit der Veranstaltung/Membership und unseren Leistungen durchzuführen, unter Beachtung der gesetzlichen Vorgaben und Widerspruchsrechte.
Zu dem Zweck der adäquaten Betreuung des Members können besondere Katego-rien personenbezogener Daten wie Allergien, Medikamente, Krankheiten oder Le-bensmittelunverträglichkeiten gespeichert werden, die Aufschluss über die Gesund-heit des Members geben. Die Verarbeitung dieser personenbezogenen Daten erfolgt aufgrund einer ausdrücklichen Einwilligung und der Angabe dieser Informationen im Rahmen des Anmeldeprozesses zu der konkreten Veranstaltung, ggf. auch über die gesondert abgefragte elterliche Einverständniserklärung zur Teilnahme (DSGVO Art. 6 (1) S. 1 a), DSGVO Art. 9 (2) a)).
Sofern Sie uns eine dahingehende Einwilligung erteilen, verarbeiten wir Ihre perso-nenbezogenen Daten auf Grundlage des DSGVO Art. 6 (1) S. 1 a), Art. 9 (2) a), um in allen Medien (insbesondere Internet, Radio, sozialen Netzwerken und Printmedien) mittels „Aufnahmen“ (Foto-, Audio und Videoaufnahmen) über die Veranstaltung zu berichten. Soweit sich aus den Aufnahmen Hinweise auf die ethnische Herkunft, Re-ligion oder Gesundheit ergeben (z.B. Hautfarbe, Kopfbedeckung, Brille), bezieht sich die Einwilligung auch auf diese Angaben.
Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf der Einwilligung erfolgt sind, sind davon nicht betroffen. Die von Ihnen im Rahmen der Einwilligungserteilung ggf. gesondert angegebene Anschrift wird lediglich zur ein-deutigen Identifizierung verwendet. Nur so können wir der gesetzlichen Verpflich-tung nachkommen, nachweisen zu können, dass die betroffene Person in die Verar-beitung ihrer personenbezogenen Daten eingewilligt hat. Rechtsgrundlage ist daher insoweit DSGVO Art. 6 (1) S. 1 c). Zu diesem Zweck wird die erteilte Einwilligung auch 3 Jahre nach Widerruf noch gespeichert. Die Bereitstellung dieser personenbe-zogenen Daten ist ebenso wie die Einwilligung freiwillig. Ihnen entstehen keine Nachteile durch die Nichtbereitstellung Ihrer personenbezogenen Daten.
Rechtsgrundlagen für die Verarbeitungen:
• Einwilligung durch betroffene Person (DSGVO Art. 6 (1) a))
• Notwendigkeit zur Vertragserfüllung gegenüber der betroffenen Person (DSGVO Art. 6 (1) b))
• Zur Erfüllung rechtlicher Verpflichtungen (DSGVO Art. 6 (1) c))
• Zur Wahrung berechtigter Interessen (DSGVO Art. 6 (1) f))
• Ausdrückliche Einwilligung durch die betroffene Person (DSGVO Art. 9 (2) a))
Bei Verarbeitungen, die auf ein überwiegendes, berechtigtes Interesse (DSGVO Art. 6 (1) f)) gestützt werden sowie bei Verarbeitungen für Zwecke der Direktwer-bung, haben Betroffene ein Widerspruchsrecht nach DSGVO Art. 21.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Administratoren in der Software, die sich über einen persönlichen Login im Ma-nagementportal authentifizieren.
Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (DSGVO Art. 28) können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien Leistungsmessung, IT-Dienstleistungen, Medien und Marketing.
Im Zuge der Veröffentlichung können auch Dritte Empfänger der Daten sein, soweit diese das jeweilige Medium betreiben. In Ausnahmefällen sind auch Berufsgeheim-nisträger und Behörden Empfänger Ihrer Daten.
Übermittlung an ein Drittland:
Grundsätzlich übermitteln wir personenbezogene Daten nicht in Länder außerhalb der EU/des EWR. Sofern wir in Einzelfällen Dienstleister oder Plattformen in Drittlän-dern einsetzen oder dortige Zugriffe stattfinden, erfolgt dies nur, wenn (i) ein Ange-messenheitsbeschluss der EU-Kommission vorliegt oder (ii) geeignete Garantien bestehen, insbesondere EU-Standardvertragsklauseln, ergänzt um zusätzliche Maß-nahmen, soweit erforderlich.
Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer:
Die Daten werden zu Abrechnungszwecken handelsrechtlich 10 Jahre gespeichert und im Anschluss gelöscht.
Aufnahmen und Daten wie Allergien, Medikamente, Krankheiten oder Lebensmit-telunverträglichkeiten werden nur bis zum Widerruf der Einwilligung verwendet. Die Einwilligungserklärung sowie die darin ersichtlichen Daten werden 3 Jahre nach Wi-derruf gespeichert.
Bereitstellung personenbezogener Daten – Erforderlichkeit und Folgen:
• Vertragserfüllung: Die Bereitstellung bestimmter Daten (z.B. Identifikations- und Kontaktdaten, Buchungsinformationen, Zahlungsdaten) ist für Anmel-dung, Teilnahme und Abrechnung vertraglich erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen oder erfüllen; eine Teilnahme ist dann nicht möglich.
• Gesetzliche Pflichten: Bestimmte Daten sind zur Erfüllung rechtlicher Vorga-ben (z.B. steuer- und handelsrechtliche Aufbewahrung) erforderlich. Ohne diese Daten können wir Leistungen ggf. nicht erbringen oder müssen eine Teilnahme ablehnen.
• Freiwillige Daten: Die Angabe gesundheitsbezogener Informationen (z.B. Le-bensmittelallergien/-unverträglichkeiten) sowie Einwilligungen in Aufnahmen ist freiwillig. Werden diese nicht bereitgestellt oder wird eine Einwilligung wi-derrufen, können wir ggf. kein individuelles Mahl anbieten bzw. Aufnahmen für die betroffenen Zwecke nicht verwenden/anfertigen.
Betroffenenrechte und Beschwerderecht:
Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben nach Maßgabe des DSGVO Art. 15 das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Da-ten verarbeitet worden sein, steht Ihnen gemäß DSGVO Art. 16 ein Recht auf Berich-tigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Da-tenverarbeitung einlegen (DSGVO Art. 17, 18 und 21). Nach DSGVO Art. 20 können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend ma-chen. Diese Rechte können gegenüber uns unter der oben in der Rubrik „Name und Kontaktdaten des Verantwortlichen“ genannten Adresse geltend gemacht werden. Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutz-recht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (DSGVO Art. 77 i. V. m. § 19 BDSG). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte, https://www.datenschutz.sachsen.de