Datenschutz-Grundverordnung
Datenschutzhinweise
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jerome Rensch
Grün-Weiße Werderfreunde
Am Badener Bahnhof 2
28832 Achim
E-Mail: gruenweissewerderfreunde@gmail.com
2. Hosting und Serverprotokolle
Die Internetseite und die Datenbank werden bei der IONOS SE gehostet. Beim Aufruf können technisch notwendige Protokolldaten verarbeitet werden, insbesondere Internet-Protokoll-Adresse (IP-Adresse), Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browser, Betriebssystem und Statuscode. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Internetseite. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diesen Zweck nicht mehr benötigt werden, sofern kein Sicherheitsvorfall oder eine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.
3. Technisch notwendige Sitzung
Die Anwendung verwendet ausschließlich ein technisch notwendiges Sitzungscookie. Es schützt Formulare, die Anmeldung und die laufende Sitzung. Das Cookie ist nicht für Werbung oder Reichweitenmessung bestimmt, enthält keine Mitgliederdaten und wird grundsätzlich beim Schließen des Browsers beendet. Rechtsgrundlagen sind § 25 Absatz 2 Nummer 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und Artikel 6 Absatz 1 Buchstabe f DSGVO. Ein Einwilligungsbanner ist für dieses unbedingt erforderliche Cookie nicht notwendig.
4. Kontaktaufnahme
Bei einer Kontaktaufnahme per Telefon oder E-Mail verarbeiten wir die übermittelten Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung. Rechtsgrundlage ist je nach Anliegen Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.
5. Mitgliedsantrag und Mitgliederverwaltung
Für den Online-Mitgliedsantrag und die anschließende Mitgliedschaft verarbeiten wir insbesondere Name, Anschrift, Geburtsdatum, Telefon, E-Mail-Adresse, Eintrittsdatum, Beitragsgruppe, Antragsbemerkung, Mitgliedsnummer sowie Angaben zu Beiträgen, Zahlungen, Veranstaltungen und Tickets. Zur Bestätigung der E-Mail-Adresse versenden wir einen fünfstelligen Code. Im Onlineformular werden weder ein Grund noch ein Nachweis für den ermäßigten Beitrag abgefragt.
Die Verarbeitung ist zur Bearbeitung des Antrags und zur Durchführung der Mitgliedschaft erforderlich. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO sowie – soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen – Artikel 6 Absatz 1 Buchstabe c DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben kann der Onlineantrag nicht bearbeitet werden. Nicht bestätigte Onlineanträge werden spätestens sieben Tage nach Ablauf des Bestätigungscodes automatisch gelöscht. Mitgliedsdaten werden für die Dauer der Mitgliedschaft und anschließend nur so lange gespeichert, wie gesetzliche Aufbewahrungspflichten oder berechtigte Ansprüche bestehen.
6. Fanclub-Meldung an den SV Werder Bremen
Für die Registrierung und die jährliche Aktualisierung als offizieller Werder-Fanclub können der vollständige Name und die Anschrift eines Mitglieds an den SV Werder Bremen übermittelt werden. Weitere Mitgliedsdaten wie Geburtsdatum, Telefonnummer, private E-Mail-Adresse, Beitrags- oder Zahlungsdaten werden hierfür nicht weitergegeben.
Die Übermittlung erfolgt nur auf Grundlage einer freiwilligen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Hierfür erhält das Mitglied eine gesonderte E-Mail und bestätigt die Einwilligung mit einem sechsstelligen, 30 Minuten gültigen Einmalcode. Mitgliedsantrag und Werder-Einwilligung sind voneinander getrennt. Die Mitgliedschaft ist nicht von der Einwilligung abhängig.
Zum Nachweis werden die E-Mail-Adresse zum Zeitpunkt der Anfrage, Versand- und Bestätigungszeitpunkt, Status, Versionsstand und vollständiger Einwilligungstext protokolliert. Der Einmalcode wird ausschließlich als nicht rückrechenbarer Prüfwert gespeichert, nach fünf Fehlversuchen gesperrt und nach erfolgreicher Bestätigung gelöscht. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; auch der Widerruf wird dokumentiert. Nachweise werden nur so lange aufbewahrt, wie dies zum Nachweis der Einwilligung und zur Abwehr möglicher Ansprüche erforderlich ist.
Empfänger ist die für Fanclubs zuständige Stelle des SV Werder Bremen. Die erzeugte Meldung wird nicht zusätzlich in der Anwendung gespeichert; ihre weitere Aufbewahrung richtet sich nach dem Übermittlungszweck und den Vorgaben des Empfängers.
7. Ticketkäufer-Registrierung und Ticket-Dauererklärung
Bei der Registrierung wird zunächst nur ausgewählt, ob die Person Mitglied ist. Mitglieder werden anhand von Vorname, Nachname und der in der Mitgliederverwaltung hinterlegten E-Mail-Adresse eindeutig abgeglichen; eine Mitgliedsnummer muss nicht eingegeben werden. Der Abgleich erfolgt, ohne Mitgliedsdaten öffentlich anzuzeigen. Dritte geben Vorname, Nachname, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse an. Die E-Mail-Adresse wird über einen 24 Stunden gültigen Bestätigungslink verifiziert. Ohne Bestätigung wird die Registrierung nicht aktiviert.
Zur Verwaltung und zum Nachweis der verbindlichen Ticket-Dauererklärung verarbeiten wir außerdem Erklärungsfassung, Annahme- und Bestätigungszeitpunkt, Status sowie einen nicht rückrechenbaren Prüfwert des persönlichen Ticketcodes. Der Code selbst wird nicht im Klartext gespeichert. Zur Begrenzung missbräuchlicher Anfragen wird aus Internet-Protokoll-Adresse, Browserkennung und Tagesdatum ein nicht rückrechenbarer, täglich wechselnder Prüfwert gebildet.
Die Verarbeitung ist für die Organisation und Durchführung der Ticketvergabe sowie zur Durchsetzung der vereinbarten Ticketregeln erforderlich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Missbrauchsschutz und Nachweis berechtigter Ansprüche erfolgen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, nachvollziehbaren und regelkonformen Ticketvergabe. Bei einem festgestellten Verstoß können erforderliche Daten, soweit rechtlich zulässig, zur Prüfung und Durchsetzung der Ticketbedingungen an den SV Werder Bremen übermittelt werden.
Nicht bestätigte Registrierungen und Erklärungen werden spätestens sieben Tage nach Ablauf des Bestätigungslinks gelöscht. Aktive Registrierungs- und Erklärungsnachweise werden für die Dauer der Teilnahme an der Ticketvergabe und danach nur so lange gespeichert, wie dies zur Abwicklung, zum Nachweis oder zur Abwehr von Rechtsansprüchen erforderlich ist. Ein Widerruf beziehungsweise eine Beendigung für zukünftige Ticketvergaben kann über die oben genannte Kontaktadresse erklärt werden.
8. Beiträge und PayPal-Zahlungen
Beitrags- und sonstige Zahlungen können über PayPal erfolgen. PayPal verarbeitet die Zahlung in eigener datenschutzrechtlicher Verantwortung. Soweit Transaktionsdaten in das interne Kassenbuch übernommen werden, verarbeiten wir diese zur Zuordnung, Beitragsverwaltung und Kassenführung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO und, soweit gesetzliche Pflichten bestehen, Buchstabe c DSGVO. Für die Verarbeitung durch PayPal gelten die dort bereitgestellten Datenschutzhinweise.
9. Geburtstagserinnerungen
Zur Pflege der Fanclubgemeinschaft kann ein intern ausgewähltes verantwortliches Mitglied drei Tage vor einem Geburtstag und am Geburtstag eine Erinnerung mit Name, Geburtstag und den hinterlegten Kontaktdaten erhalten. Zugriff haben nur berechtigte Personen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Betroffene Mitglieder können dieser Nutzung jederzeit widersprechen.
10. Besucherkommentare
Für einen Kommentar verarbeiten wir Anzeigename, E-Mail-Adresse, Überschrift, Kommentartext, Bestätigungsstatus sowie einen aus der IP-Adresse gebildeten Prüfwert zur Begrenzung missbräuchlicher Anfragen. Die E-Mail-Adresse wird nur für den fünfstelligen Bestätigungscode und die Moderation verwendet und nicht veröffentlicht. Nach der Moderation werden E-Mail-Adresse und Prüfwert aus dem Kommentar entfernt.
Die Kommentarfunktion ist freiwillig. Nicht bestätigte Kommentare werden spätestens einen Tag nach Ablauf des Codes gelöscht. Abgelehnte Kommentare werden nach 30 Tagen entfernt. Bei freigegebenen Kommentaren erscheinen Anzeigename, Überschrift, Text und Datum öffentlich, bis die Einwilligung widerrufen wird oder der Veröffentlichungszweck entfällt. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe a DSGVO für die Veröffentlichung und Artikel 6 Absatz 1 Buchstabe f DSGVO für Verifizierung, Moderation und Missbrauchsschutz.
11. Öffentliche Bildergalerie
Fotos können Namen, Bildnisse und Veranstaltungsdaten enthalten und sind bei Veröffentlichung weltweit abrufbar. Die Veröffentlichung erfolgt nur, wenn eine entsprechende Berechtigung besteht, insbesondere auf Grundlage einer Einwilligung oder eines im Einzelfall überwiegenden berechtigten Interesses unter Beachtung der Bildrechte. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Hinweise oder Löschwünsche können an die oben genannte E-Mail-Adresse gesendet werden.
12. Werder-Nachrichten und externe Inhalte
Die Meldungen des Werder-Nachrichtenbereichs werden serverseitig von werder.de abgerufen und zwischengespeichert. Enthält eine Meldung ein externes Vorschaubild, kann der Browser dieses direkt vom Server des Anbieters laden; dabei wird insbesondere die IP-Adresse an diesen Anbieter übertragen. Beim Öffnen einer Originalmeldung gelten die Datenschutzbestimmungen des Zielanbieters. Rechtsgrundlage für die Einbindung ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Information über aktuelle Werder-Nachrichten.
13. Empfänger und Auftragsverarbeitung
Personenbezogene Daten erhalten nur intern berechtigte Personen, soweit dies für ihre Aufgabe erforderlich ist. Technische Empfänger können der Hosting- und E-Mail-Dienstleister IONOS SE sowie bei einer von der betroffenen Person veranlassten Zahlung PayPal sein. Bei freiwillig erteilter Freigabe kann der SV Werder Bremen Empfänger von Name und Anschrift für die Fanclub-Meldung sein. Mit eingesetzten Auftragsverarbeitern sind, soweit erforderlich, Vereinbarungen nach Artikel 28 DSGVO abzuschließen. Eine Weitergabe zu Werbe- oder Adresshandelszwecken erfolgt nicht. Eine eigene Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums ist nicht beabsichtigt. Bei PayPal können Datenübermittlungen in Drittländer nach den dortigen Datenschutzbestimmungen erfolgen.
14. Datensicherheit
Die Internetseite soll ausschließlich verschlüsselt über Hypertext Transfer Protocol Secure (HTTPS) übertragen werden. Zugänge zum internen Bereich sind geschützt; Kennwörter werden nicht im Klartext gespeichert. Trotz angemessener technischer und organisatorischer Maßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.
15. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung der Rechte genügt eine Nachricht an gruenweissewerderfreunde@gmail.com.
16. Beschwerderecht
Betroffene Personen können sich gemäß Artikel 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für Niedersachsen:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Online-Beschwerde und weitere Informationen
17. Automatisierte Entscheidungen und Aktualisierung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Artikel 22 DSGVO findet nicht statt. Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.
Stand: 16. Oktober 2026
