Datenschutzinformationen zum Spielrechtsantrag und Spielbetrieb in DFBnet

Vorlesen

Fußball bietet sportlichen Wettkampf, Emotionen und Unterhaltung und bereitet vielen Millionen Menschen sowohl auf als auch neben dem Platz viel Freude. Für einen reibungslosen Spielbetrieb verarbeiten wir persönliche Daten von Spieler*innen. Wie im gesamten Fußballsport gilt natürlich auch beim Datenschutz Fairplay.

Bestimmte Angaben sind für die Teilnahme am Spielbetrieb zwingend erforderlich. Dazu zählt auch eine Übermittlung von Informationen an die FIFA im Rahmen der sog. „FIFA Connect ID“ oder im Falle des internationalen Transfers. Erforderlich ist überdies das Spieler*innenfoto, welches für die Identitätsprüfung benötigt wird. Damit das Foto verwendet werden darf, wird allerdings das Nutzungsrecht von der Fotografin bzw. dem Fotografen benötigt (falls das Foto nicht selbst hergestellt wurde).

Damit Fußball auch neben dem Platz Spaß macht, veröffentlichen wir den Namen der Spieler*innen im Rahmen der Mannschaftsaufstellung und im Zusammenhang mit Spielereignissen wie einem Tor oder einer Einwechselung und geben diese Informationen auch an Zeitungen oder Online-Medien weiter. Für die allgemeine Berichterstattung über den Fußball, werden die Daten auch auf dem Amateurfußballportal des DFB und seiner Landes-/Regionalverbände FUSSBALL.DE veröffentlicht. Diese Veröffentlichung bedarf grundsätzlich keiner Einwilligung. Jede Spieler*in kann der Veröffentlichung aber jederzeit widersprechen. Daten von Kindern und Jugendlichen bis zum 16. Lebensjahr verarbeiten wir allerdings aus Gründen des Kinder- und Jugendschutzes zu diesem Zweck nur, wenn dafür eine ausdrückliche Einwilligung vorliegt.

Soll das Foto für den digitalen Spieler*innenpass genutzt werden oder im Rahmen der Veröffentlichung von Spielereignissen Verwendung finden, muss dafür ebenfalls das entsprechende Nutzungsrecht eingeräumt werden. Ferner bedarf es dafür der freiwilligen Einwilligung der Spieler*innen.

Schließlich verarbeiten wir einzelne Spieler*innen- und Spielberichtsdaten auch bei der Suche nach herausragenden Talenten im Fußballsport und um gesicherte wissenschaftliche Erkenntnisse bei der Weiterentwicklung des deutschen Fußballs zu erhalten.

An der Datenverarbeitung sind verschiedene rechtlich selbständige Organisationen beteiligt: Jede*r Spieler*in ist Mitglied seines Vereins. Der Verein ist wiederum Mitglied eines Landesverbands (Verband), welcher den Spielbetrieb organisiert und bei dem für die Spieler*innen das Spielrecht bestehen muss. Der Verband ist Mitglied des DFB e.V., der insbesondere bei Transfers von Spieler*innen und der Ausstellung der FIFA Connect ID durch die FIFA beteiligt ist. Schließlich betreibt die DFB GmbH & Co. KG als 100%-ige Tochter des DFB e.V. das Portal FUSSBALL.DE mit seinen Angeboten und stellt die Spielberichtsdaten Verlagen von Druckwerken sowie Online-Medien zum Zwecke der Berichterstattung über den Fußballsport zur Verfügung

1. Informationen des Verbands zum Spielbetrieb

a) Verantwortliche Stelle und Kontakt zum Datenschutzbeauftragten

Verantwortlich für die Datenverarbeitung im Spielbetrieb ist der jeweilige Landes- bzw. Regionalverband (Verband), von dem die Spielerlaubnis erteilt wird oder wurde. Dies ist der

Hamburger Fußball-Verband e.V.
Wilsonstraße 1
22045 Hamburg
Telefon: 040 / 675 870-0
Telefax.: 040 / 675 870-90
Mail: info@hfv.de

Unseren Datenschutzbeauftragten können Sie bei Fragen zum Datenschutz kontaktieren:

IBS data protection services and consulting GmbH
Zirkusweg 1
20359 Hamburg
Telefon: 040 540 9097 90
Mail: ds-sport@ibs-data-protection.de

b) Verarbeitung der personenbezogenen Daten

Der Verband verarbeitet die Spieler*innenstammdaten (z.B. Vor-/Nachname, Spieler*innenfoto, Geburtsdatum, Geburtsort, Nationalität, ggf. Kontaktinformation und gesetzliche Vertreter*innen, Vereinszugehörigkeit, Details zu Spielrechten und Vereinswechsel), Spieleereignisdaten (Einsatzzeiten in Spielen und Mannschaften, Ein- u. Auswechselungen, Karten, sonstige sportgerichtliche Sanktionen, erzielte Tore, Torschütz*innenlisten), im Junior*innen-Bereich zusätzlich bei Erstausstellung einer Spielberechtigung und internationalen Vereinswechseln Informationen über die Unbedenklichkeit der sportlichen Ausübung sowie statistische Auswertungen über die gespeicherten Daten.

c) Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere zur ordnungsgemäßen Durchführung des Spielbetriebs auf Grundlage der Spielordnung sowie der vom Verband erteilten Spielerlaubnis (Art. 6 Abs. 1 lit. b DS-GVO). Zur Überprüfung der Spielerlaubnis durch Einsicht in den digitalen Spieler*innenpass ist insbesondere auch die Verarbeitung des Spieler*innenfotos erforderlich. Das Spieler*innenfoto ist im geschlossenen DFBnet lediglich von der bzw. dem Mannschaftsverantwortlichen des eigenen Vereins, wenigen offiziellen Verbandsinstanzen (z.B. Staffelleiter*innen, Sportrichter*innen), den angesetzten Schiedsrichter*innen sowie der bzw. dem Mannschaftsverantwortlichen der gegnerischen Mannschaft (zeitlich eingegrenzt um den Spieltermin) zum Zweck der Spielrechtsprüfung einsehbar und wird nicht ohne Einwilligung veröffentlicht. Im Rahmen von Talentsichtungen im berechtigten Interesse (Art. 6 Abs. 1 lit. f. DS-GVO) des Verbands und des DFB e.V. an der Gewinnung und Ausbildung von Leistungssportler*innen und der Förderung des sportlichen Nachwuchses haben auch lizenzierte Honorartrainer*innen und Stützpunktkoordinator*innen (Sichtungstrainer*innen) Zugriff auf die Spielerfotos der Spieler*innen, die tatsächlich gesichtet werden, um eine zweifelsfreie Zuordnung vornehmen zu können. Die zur Einsichtnahme berechtigten Personen sind gesetzlich und durch gesonderte Belehrung zur Einhaltung des Datenschutzrechts verpflichtet.
Bei der Erstregistrierung von Spieler*innen bei einem Mitgliedsverband des DFB e.V. erfolgt eine automatische Überprüfung, ob bereits eine Registrierung bei einem anderen Mitgliedsverband des DFB e.V. besteht. Zu diesem Zweck übermittelt der Verband Vorname, Nachname und Geburtsdatum automatisiert an alle Mitgliedsverbände des DFB e.V. und erhält ggf. mögliche Übereinstimmungen gemeldet. Die übermittelten Daten werden unverzüglich nach Durchführung der automatisierten Überprüfung verworfen. Die Übermittlung dient der Vermeidung satzungswidrigen Doppelregistrierungen und liegt daher im berechtigten Interesse des Verbands an der Durchsetzung seiner Satzung (Art. 6 Abs. 1 lit. f DS-GVO).
Im Falle eines nationalen Transfers, d.h. einem Wechsel zu einem Verein, der Mitglied eines anderen Regional- oder Landesverbands ist, erfolgt eine Übermittlung der Spieler*innendaten (Vorname, Nachname, Geburtsdatum, Verein, Spieler*innenstatus) an den aufnehmenden Regional- oder Landesverband aufgrund der Satzungen des Verbands (Art. 6 Abs. 1 lit. b DS-GVO). Diese Daten werden ab diesem Zeitpunkt von den am Transfer beteiligten Verbänden gemeinsam verarbeitet.
Im Falle eines internationalen Transfers, d.h. einem Wechsel zu einem Verein, der Mitglied eines anderen FIFA-Mitgliedsverbandes ist (Änderung der FIFA-Nationalität), werden die Spieler*innendaten (Vorname, Nachname, Geburtsdatum, Nationalität, FIFA-Nationalität, ausländischer Verein, Spielerstatus, Identitätsnachweis) an den DFB e.V. zum Zwecke der Durchführung des Transfers im Rahmen der Satzungen es Verbands (Art. 6 Abs. 1 lit. b DS-GVO) übermittelt. Ab diesem Zeitpunkt werden die Daten vom Verband und dem DFB e.V. gemeinsam verarbeitet. Der DFB e.V. übermittelt die Daten daraufhin an die Fédération Internationale de Football Association (FIFA), FIFA-Strasse 20, 8044 Zürich, Schweiz. Die Schweiz ist durch Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DS-GVO (Entscheidung vom 26. Juli 2000, 2000/518/EG) ein Land mit angemessenem Datenschutzniveau. Weitere Informationen zur Datenverarbeitung durch die FIFA erhalten Sie unter de.fifa.com/legal/data-protection-portal.
Zu Zwecken der Förderung des deutschen Fußballs (DFB-Datenplattform) werden Spieler*innendaten grundsätzlich pseudonymisiert (d.h. ohne Vor- und Nachnamen) an den DFB e.V. und die DFB GmbH & Co. KG (DFB) übermittelt. Wenn Spieler*innen in das Talentförderprogramm des DFB e.V. aufgenommen werden oder in höheren Spielklassen ab der Regionalliga spielen – und noch nicht in das Talentförderprogramm aufgenommen wurden – oder wenn Mustererkennungssysteme Talente im Amateurfußball erkannt haben, erfolgt überdies eine direkte personenbezogene Übermittlung der Spieler*innendaten inklusive Vorname- und Nachname, um eine gezielte Ansprache durch den DFB über den zuständigen Verband und eine entsprechende Förderung zu ermöglichen. Die Übermittlung erfolgt im berechtigten Interesse des Verbands und des berechtigten Drittinteresses des DFB an der Förderung des deutschen Fußballs (Art. 6 Abs. 1 lit. f DS-GVO).
Schließlich verarbeitet der Verband einen Teil der Daten (Aufstellung, Ein-/Auswechselungen, Karten, erzielte Tore, sonstige Spielereignisse) einschließlich statistischer Auswertungen zur Veröffentlichung aufgrund seiner berechtigten Interessen an der Öffentlichkeitsarbeit, dem Informationsinteresse der Allgemeinheit und der Organisation, Durchführung und Gewährleistung der Transparenz des Spielbetriebs sowie der Förderung des deutschen Fußballs (Art. 6 Abs. 1 lit. f DS-GVO). Der Vor- und Nachname der Spielerin bzw. des Spielers sowie die Spielberichtsdaten können daher in Print- und Onlinepublikationen veröffentlicht und Verlagen von Druckwerken sowie Online-Medien zum Zwecke der Berichterstattung über den Fußballsport übermittelt und von diesen veröffentlicht werden. Eine Übermittlung zum Zwecke der Berichterstattung der vorgenannten Daten erfolgt insbesondere an das von der DFB GmbH & Co. KG betriebene Portal des deutschen Fußballs FUSSBALL.DE. Weitere Informationen zur Datenverarbeitung auf FUSSBALL.DE erhalten Sie unter www.dfb.de/datenschutzerklaerung. Gegen diese Übermittlungen zum Zwecke der Veröffentlichung besteht ein Widerspruchsrecht gegenüber dem Verband und der DFB GmbH & Co. KG. Für Spieler*innen unter 16 Jahren erfolgt die Veröffentlichung dieser Daten ausschließlich aufgrund einer Einwilligung. Das Spieler*innenfoto wird zu den vorgenannten Zwecken generell nur aufgrund einer Einwilligung veröffentlicht (Art. 6 Abs. 1 lit. a DS-GVO).

d) Gemeinsame Verantwortlichkeit

Soweit Daten zwischen dem Verband und anderen Mitgliedsverbänden des DFB oder diese gemeinsam mit dem DFB e.V. oder der DFB GmbH & Co. KG verarbeitet werden, geschieht dies in gemeinsamer Verantwortlichkeit der an der Verarbeitung beteiligten Organisationen. Daher haben der DFB e.V., die DFB GmbH & Co. KG und seine Mitgliedsverbände einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, welcher die konkreten Zuständigkeiten der Beteiligten regelt. Der wesentliche Inhalt dieser Vereinbarung kann im Datenschutz-Portal des DFB unter www.dfb.de/datenschutz-im-fussball/start/ eingesehen werden.

e) Speicherdauer

Die Löschung eines der Spieler*innendaten erfolgt, nachdem sämtliche Spielberechtigungen (z.B. Feldfußball, Futsal, Freizeitfußball) abgemeldet worden sind, aber frühestens zum Ablauf des fünften auf das Ende der Saison folgenden Kalenderjahres, in die oder der Spieler*in eingesetzt wurde. Ein*e Spieler*in wird nicht nach der regelmäßigen Löschungsfrist gelöscht, sondern die Verarbeitung zunächst eingeschränkt, wenn sie oder zum Löschzeitpunkt unter 35 Jahre alt ist, da bis dahin noch Ausbildungsentschädigungsansprüche oder Solidaritätsbeiträge zu den Spieler*innen möglich sind.

Der Personenbezug zur Spielberichtsdaten wird nach Ablauf von fünf Jahren zum Ende des Jahres nach Ende der Saison durch Löschung der betroffenen Person aus dem Spielbericht aufgehoben. Im Rahmen des Spielberichts gespeicherte gelbe und gelb/rote Karten werden am Ende der Folgesaison gelöscht.

Spieler*innendaten werden trotz erfolgter Abmeldung und Ablauf der vorgenannten Frist allerdings nicht gelöscht, wenn die Spieler*innendaten für die Durchführung der Ausbildungsentschädigung noch erforderlich sind.

f) Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt.

2. Informationen des Verbands und des DFB e.V. zur FIFA Connect ID

Die FIFA hat mit dem Circular No. 1679 vom 1. Juli 2019 die Regularien zum „Status und dem Transfer von Spielern“ angepasst und u.a. ein von der FIFA zentral vergebenes, eindeutiges Identifikationsmerkmal für alle in den Mitgliedsverbänden der FIFA organisierten Spieler*innen ab dem 12. Lebensjahr vorgesehen (FIFA Connect ID). Der DFB e.V. ist, wie alle übrigen Mitgliedsverbände der FIFA durch die Änderung verpflichtet, die für die Generierung der FIFA Connect ID erforderlichen personenbezogenen Daten der Spieler*innen an die FIFA zu übermitteln.

In Deutschland sind überwiegend die Regional- und Landesverbände für die Spieler*innenregistrierung und Erteilung von Spielberechtigungen datenschutzrechtlich verantwortlich, daher übermitteln alle Mitgliedsverbände des DFB e.V. den Vor- und Zunamen sowie das Geburtsdatum, das Geschlecht und den Status (Amateur oder Professional) aller der bei ihnen registrierten Spieler*innen ab dem 12. Lebensjahr zunächst an den DFB e.V. Diese Daten werden im Rahmen einer gemeinsamen Verantwortlichkeit (Art. 26 DS-GVO) zwischen dem bzw. den jeweils für die betroffene Person zuständigen Mitgliedsverband bzw. -verbänden und dem DFB e.V. verarbeitet.

Der DFB e.V. übermittelt dann zunächst den Vor- und Nachnamen der Spieler*innen an einen Dienst der FIFA, der daraus mehrere sogenannte Hashwerte (etwa für unterschiedliche Schreibweisen der Namen) generiert und diese Werte dann an den DFB e.V. zurücksendet. Hashwerte sind durch eine mathematische Funktion generierte Zahlenwerte, die sich nicht in den ursprünglichen Wert (vorliegend der Name) zurückführen lassen. Die Verarbeitung dieser Daten bei der FIFA erfolgt ausschließlich zur Generierung der Hashwerte; eine dauerhafte Speicherung des Vor- und Zunamens bei der FIFA erfolgt nicht. Dieses Verfahren soll sicherstellen, dass die FIFA möglichst keine unmittelbar personenbezogenen Daten verarbeitet, insbesondere nicht die Namen der Spieler*innen. Die FIFA verfügt insofern lediglich über einen pseudonymisierten Datensatz von den Spieler*innen aus Deutschland.

In einem zweiten Schritt werden diese generierten Hashwerte mit zusätzlichen Informationen zu Geburtsdatum, Geschlecht, Status (Amateur oder Professional) und der Zugehörigkeit zu einem Mitgliedsverband der FIFA (in Deutschland dem DFB e.V.) an die FIFA übermittelt und bis zur Abmeldung der Spielberechtigung bei der FIFA verarbeitet. Bei der FIFA erfolgt eine Verarbeitung insoweit ausschließlich mit pseudonymisierten Daten. Die FIFA übermittelt im Rahmen dieser Registrierung dem DFB e.V. eine eindeutige FIFA Connect ID, welche der DFB e.V. zusammen mit den jeweils mitverantwortlichen Mitgliedsverbänden gemeinsam verarbeitet.

Im Rahmen des erstmaligen Registrierungsprozesses erfolgt seitens der FIFA ein Abgleich mit den dort zu anderen FIFA Connect IDs gespeicherten Hashwerten sowie dem Geschlecht und dem Geburtsdatum. Stellt die FIFA dabei fest, dass die Möglichkeit einer Doppelregistrierung besteht, übermittelt sie diesen Umstand zusammen mit der Information, bei welchem Mitgliedsverband der FIFA eine solche Doppelregistrierung bestehen könnte, automatisiert an den Mitgliedsverband, der die Registrierung der Spieler*innen initiiert hat. Dieser Mitgliedsverband kann daraufhin über eine Ende-zu-Ende-verschlüsselte Verbindung zu dem Mitgliedsverband aufbauen, bei dem eine mögliche Doppelregistrierung besteht. Daraufhin soll dieser Mitgliedsverband direkt den Vor- und Zunamen, das Geburtsdatum und, soweit vorhanden, den Geburtsort zur Überprüfung an den anfragenden Mitgliedsverband übermitteln, um so Doppelregistrierungen weitestgehend auszuschließen.

a) Verantwortliche Stelle & Kontakt zum Datenschutzbeauftragten

Für die Erstellung der FIFA Connect ID und der damit einhergehenden, notwendigen Verarbeitung personenbezogenen Daten besteht eine gemeinsame Verantwortlichkeit zwischen

Deutscher Fußball-Bund e.V. (DFB), Kennedyallee 274, 60528 Frankfurt/Main, vertreten durch den Präsidenten sowie der Generalsekretärin (siehe www.dfb.de), info@dfb.de, Telefon: 069-67 880, Telefax: 069-67 88 266

sowie

dem unter 1.a. genannten Verband, bei dem Sie als Spieler*in registriert sind.

Den Datenschutzbeauftragten des DFB e.V. erreichen Sie unter: Datenschutzbeauftragter des Deutschen Fußball-Bundes e.V., Kennedyallee 274, 60528 Frankfurt, Tel. 069/67880, datenschutz@dfb.de. Die Kontaktdaten zum Datenschutzbeauftragten Ihres Verbands finden Sie unter 1.a.

Der DFB e.V. und seine Mitgliedsverbände haben einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, welcher die konkreten Zuständigkeiten der Beteiligten regelt. Der wesentliche Inhalt dieser Vereinbarung kann im Datenschutz-Portal des DFB unter www.dfb.de/datenschutz-im-fussball/start/ eingesehen werden.

Überdies erfolgt eine Verarbeitung der FIFA Connect ID, der Hashwerte sowie des Mitgliedsverbands der FIFA (hier der DFB e.V.), des Geburtsdatums, des Geschlechts und des Status (Amateur oder Professional) in eigener Verantwortlichkeit durch die FIFA (Fédération Internationale de Football Association, FIFA-Strasse 20, 8044 Zürich, Schweiz).

b) Verarbeitung der personenbezogenen Daten

Der DFB e.V. übermittelt den Vor- und Nachnamen der Spieler*innen an die FIFA. Die FIFA übermittelt daraufhin an den DFB e.V. mehrere sog. Hashwerte (pseudonyme Daten), welche der DFB e.V. zusammen mit den übrigen Spieler*innendaten verarbeitet. Die Verarbeitung dieser Daten bei der FIFA erfolgt ausschließlich zur Generierung der Hashwerte; eine dauerhafte Speicherung des Vor- und Zunamens bei der FIFA erfolgt nicht.

Die Hashwerte, das Geburtsdatum, das Geschlecht sowie der Status (Amateur oder Professional) und der Zugehörigkeit zum DFB e.V. übermittelt der DFB e.V. wiederum an die FIFA, welche diese bis zur Abmeldung der Spielberechtigung verarbeitet. Die FIFA übermittelt im Rahmen dieser Registrierung dem DFB e.V. eine eindeutige FIFA Connect ID.

Im Rahmen des erstmaligen Registrierungsprozesses erfolgt seitens der FIFA ein Abgleich mit den dort zu anderen FIFA Connect IDs gespeicherten Hashwerten sowie dem Geschlecht und dem Geburtsdatum.

c) Verarbeitungszwecke und Rechtsgrundlagen

Die Übermittlung der personenbezogenen Daten dient der Umsetzung der Vorgaben zur FIFA Connect ID. Die FIFA Connect ID verfolgt die folgenden Zwecke:

Verhinderung von nationalen Doppelregistrierungen
Die FIFA Connect ID verbessert – eingesetzt als nationale ID – den bereits etablierten Mechanismus zur Verhinderung von Registrierung einer betroffenen Person bei mehreren Mitgliedsverbänden des DFB e.V. (sog. satzungswidrige Doppelregistrierung), da sie durch das eingesetzte Hashing-Verfahren auch unterschiedliche Schreibweisen von Namen berücksichtigt.
Verhinderung von internationalen Doppelregistrierungen
Durch die FIFA Connect ID werden auch internationale Doppelregistrierung verhindert, welche bisher (etwa in den Grenzregionen zu Frankreich oder den Niederlanden) nicht erkannt werden konnten.
Abwicklung von Ausbildungsentschädigungen und Solidaritätsbeiträgen bei internationalen Transfers
Die FIFA Connect ID ist Voraussetzung für die Abwicklung der Ausbildungsentschädigungen und Solidaritätsbeiträgen im Rahmen von internationalen Transfers. Die FIFA stellt mit einem zentralen Clearinghouse sicher, dass die Entschädigungen auch tatsächlich gezahlt werden.
Schutz von Minderjährigen
Durch die FIFA Connect ID steigt das Entdeckungsrisiko von Namens- und Altersmanipulationen bei minderjährigen Spieler*innen, die international – meist aus Ländern mit geringem Durchschnittseinkommen – transferiert werden, um im Zielland in Wettbewerben eingesetzt zu werden, die lebensälteren Spieler*innen vorbehalten sind. Durch das Hashing-Verfahren können auch ähnliche Schreibweisen von Spieler*innen bei der Prüfung berücksichtigt werden, die häufig bei dieser Art von Manipulation genutzt werden, und so unzulässige internationale Transfers Minderjähriger verhindert werden.

Die Rechtsgrundlage ist ein berechtigtes Interesse bzw. Drittinteresse gem. Art. 6 Abs. 1 lit. f DS-GVO, um die zuvor genannten Zwecke zu erreichen.

d) Speicherdauer

Die im Rahmen der FIFA Connect ID erzeugten Daten werden bis zur endgültigen Löschung der betroffenen Spieler*innen verarbeitet. Zu den Bedingungen der Löschung siehe 4.

e) Drittlandsübermittlungen

Eine Übermittlung personenbezogener Daten erfolgt an die FIFA mit Sitz in der Schweiz. Die Schweiz wird von der EU-Kommission als ein Land mit angemessenem Datenschutzniveau betrachtet, für das insofern ein Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DS-GVO vorliegt (Entscheidung der Kommission vom 26. Juli 2000, 2000/518/EG). Weitere Informationen zur Datenverarbeitung durch die FIFA erhalten Sie unter de.fifa.com/legal/data-protection-portal.

Im Rahmen der Kommunikation mit den Mitgliedsverbänden der FIFA über den „Connect Service Bus“ zum Zwecke der Prüfung von Doppelregistrierungen ist eine Übermittlung von personenbezogenen Daten auch in weitere Staaten außerhalb der EU möglich.

Für eine solche Übermittlung sieht die DSGVO besondere Voraussetzungen vor (Art. 44 ff. DS-GVO).

Direkte Anfragen von Mitgliedsverbänden der FIFA über den „Connect Service Bus“ wird der DFB e.V. daher zunächst nur gegenüber Mitgliedsverbänden mit Sitz in der EU oder solchen Mitgliedsverbänden gegenüber beantworten, die ihren Sitz in einem Staat haben, zu dem ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 Abs. 3 DS-GVO gefasst wurde. Derzeit erfolgt eine Übermittlung an die Mitgliedsverbände der FIFA außerhalb der EU in Andorra, Argentinien, Großbritannien, die Färöer-Inseln, Israel, Japan, Kanada, Neuseeland und Schweiz.

Nach der Bewährung des Systems wird der DFB e.V. eine Einzelfallprüfung für die Mitgliedsverbände der FIFA aus den übrigen Drittländern vornehmen, um sicherzustellen, dass eine Übermittlung ohne Angemessenheitsbeschluss auf Grundlage angemessener Garantien im Sinne von Art. 46 Abs. 1 DS-GVO erfolgt und deren Wirksamkeit auch hinreichend gesichert erscheint. Dazu wird der DFB e.V. für jeden Fall das Einvernehmen mit seinen Mitgliedsverbänden herstellen und diese Datenschutzinformationen entsprechend aktualisieren.

f) Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt.

3. Informationen des Verbands und des DFB e.V. zum Talentförderprogramm

Der DFB e.V. betreibt ein Talentförderprogramm, welches mit seinen Stützpunkten die Brücke zwischen der engagierten und unverzichtbaren Jugendarbeit an der Vereinsbasis und der zweiten Stufe der Talentförderung bildet: der Ausbildung von Top-Talenten in den Leistungszentren, in den Eliteschulen des Fußballs / Eliteschulen des Sports und in den Landesverbänden.

An einem Stützpunkt des DFB e.V. ausgebildet zu werden, heißt konkret, dass talentierte Spieler*innen ab dem Altersbereich U11 einmal pro Woche zusätzlich zum Vereinstraining eine Trainingseinheit auf sehr hohem Niveau absolvieren können. Der Ausbildungs-Fokus liegt hierbei auf der individuellen Förderung jedes einzelnen Talents. Der Fokus der Sichtungen liegt auf den potentiellen Talenten, die zwischen 11 und 15 Jahren alt sind.

Damit der DFB e.V. möglichst viele talentierte Spieler*innen für das Talentförderprogramm gewinnen kann, führt er in Zusammenarbeit mit seinen Mitgliedsverbänden regelmäßige Sichtungen durch, um gezielt Spieler*innen für die Teilnahme am Talentförderprogramm anzusprechen.

Im Rahmen dieser Sichtung werden sowohl Spiele als auch Vereinstrainings von Sichtungstrainer*innen besucht. Im Rahmen dieser Sichtung verarbeiten die Sichtungstrainer*innen die Spielberichtsdaten aller Spieler*innen des besuchten Spiels bzw. der Spieler*innen, welche an einem Vereinstraining teilnehmen. Zusätzlich erheben die Sichtungstrainer*innen zu einzelnen Spieler*innen zusätzliche Daten zu deren sportlichen Fähigkeiten und Potentialen (Sichtungsdaten). Die Sichtungstrainer*innen erhalten ausschließlich Zugriff auf die Daten der Spieler*innen, die tatsächlich vor Ort gesichtet werden und über die bereits Sichtungsdaten erhoben wurden. Auf die Spieler*innen, zu welchen Sichtungsdaten erhoben wurden haben die Sichtungstrainer*innen so lange Zugriff, wie diese als potenzielle Talente Gegenstand des Sichtungsprozesses sind. Die Spielberichts- und Sichtungsdaten verarbeiten der DFB e.V. und der entsprechende Verband gemeinsam.

Der Verarbeitung können Sie jederzeit widersprechen. Im Falle eines erfolgreichen Widerspruchs verarbeiten wir zum Zwecke der Sichtung keine Daten mehr. Bereits verarbeitete Sichtungsdaten werden unverzüglich gelöscht. Spieler*innen die einen Widerspruch erklärt haben, sind damit in der Regel vom Sichtungsprozess ausgeschlossen.

Nachfolgend informieren wir über alle relevanten Informationen zum Datenschutz im Zusammenhang mit den Sichtungen im Rahmen des Talentförderprogramms.

a) Verantwortliche Stelle und Kontakt zum Datenschutzbeauftragten

Für die Sichtungen und der damit einhergehenden, notwendigen Verarbeitung personenbezogenen Daten besteht eine gemeinsame Verantwortlichkeit zwischen

Deutscher Fußball-Bund e.V. (DFB), Kennedyallee 274, 60528 Frankfurt/Main, vertreten durch den Präsidenten sowie die Generalsekretärin (siehe www.dfb.de), info@dfb.de, Telefon: 069-67 880, Telefax: 069-67 88 266

sowie

dem unter 1.a. genannten Verband, bei dem Sie als Spieler*in registriert sind.

Den Datenschutzbeauftragten des DFB e.V. erreichen Sie unter: Datenschutzbeauftragter des Deutschen Fußball-Bundes e.V., Kennedyallee 274, 60528 Frankfurt, Tel. 069/67880, datenschutz@dfb.de.

b) Verarbeitung der personenbezogenen Daten

Der DFB e.V. und Ihr Verband verarbeiten die Spielerstammdaten und Spielberichtsdaten von Spielen und Vereinstrainings an denen Sichtungstrainer*innen teilnehmen gemeinsam. Zu diesen Daten gehören insbesondere Name, Vorname, Geburtsdatum, Passnummer, Verein (spielberechtigt / ggf. Gastspielrecht) und das Foto sowie die Information, ob bereits an einer Talentfördermaßnahme teilgenommen wird oder wurde.

Zusätzlich erheben die Sichtungstrainer*innen zu einzelnen Spieler*innen zusätzliche Daten (Sichtungsdaten) zu den sportlichen Fähigkeiten und Potentialen der Spieler*innen.

c) Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DS-GVO zum Zwecke der Sichtung und Gewinnung von Spieler*innen für das Talentförderprogramm sowie zur Evaluation des Talentförderprogramms und damit im Rahmen eines berechtigten Interesses des DFB e.V. sowie seines jeweiligen Mitgliedsverbands an der Gewinnung und Ausbildung von Leistungssportler*innen und der Förderung des sportlichen Nachwuchses.

d) Speicherdauer

Sichtungsdaten werden gelöscht, wenn eine Förderung als potenzielles Talent nicht mehr in Betracht kommt, d.h. wenn eine Aufnahme in ein Talentförderprogramm, insbesondere wegen des Erreichens einer Altersgrenze, ausgeschlossen ist. Die Speicherdauer für Spieler*innen des Talentförderprogramm bestimmt sich nach den datenschutzrechtlichen Regelungen der Talentförderung des DFB e.V.

e) Drittlandsübermittlungen

Eine Übermittlung der Sichtungsdaten findet nicht statt.

a) Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt.

4. Informationen des DFB e.V. zur Förderung des deutschen Fußballs

Die DFB GmbH & Co. KG betreibt zur Förderung des deutschen Fußballs eine technische Plattform (DFB-Datenplattform) mit dem Ziel, wissenschaftlich gesicherte Erkenntnisse für die sportliche Weiterentwicklung sowohl einzelner Spieler*innen, Trainer*innen als auch des Fußballsports in Deutschland insgesamt abzuleiten, Trends zu erkennen und das Benchmarking und Scouting im deutschen Fußball zu verbessern. Insbesondere sollen Muster in erfolgreichen sportlichen Werdegängen identifiziert werden, um so Erkenntnisse für

die gemeinsame Weiterentwicklung des Fußballsports durch Talentfördermaßnahmen,
die frühzeitige Erkennung von Talenten und
die zielgerichtete Förderung und Entwicklung des Amateurfußballs

zu gewinnen.

Der Verarbeitung können Sie jederzeit widersprechen. Im Falle eines erfolgreichen Widerspruchs verarbeiten wir zum Zwecke der Förderung des deutschen Fußballs keine Daten mehr in der DFB-Datenplattform. Bereits verarbeitete Daten werden unverzüglich gelöscht. Spieler*innen die einen Widerspruch erklärt haben, sind damit in der Regel von der Entdeckung und Förderung als Talent ausgeschlossen.

a) Verantwortliche Stelle und Kontakt zum Datenschutzbeauftragten

Verantwortliche Stelle ist der

Den Datenschutzbeauftragten des DFB e.V. erreichen Sie unter: Datenschutzbeauftragter des Deutschen Fußball-Bundes e.V., Kennedyallee 274, 60528 Frankfurt, Tel. 069/67880, datenschutz@dfb.de.

b) Verarbeitung der personenbezogenen Daten

Der DFB e.V. verarbeitet die Spieler*innendaten zu Zwecken der Förderung des deutschen Fußballs grundsätzlich pseudonymisiert (d.h. ohne Vor- und Nachnamen). Wenn Spieler*innen in das Talentförderprogramm des DFB aufgenommen werden oder in höheren Spielklassen ab der Regionalliga spielen und noch nicht in das Talentförderprogramm aufgenommen wurden oder wenn Mustererkennungssysteme Talente im Breitenfußball erkannt haben, erfolgt überdies eine direkte personenbezogene Verarbeitung der Spieler*innendaten inklusive Vor- und Nachname, um eine gezielte Ansprache durch den DFB e.V. über den zuständigen Verband und eine entsprechende Förderung zu ermöglichen.

Die Daten werden dem DFB e.V. von seinem jeweiligen Mitgliedsverband übermittelt.

c) Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt gem. Art. 6 Abs. 1 lit. f DS-GVO zum Zwecke der Förderung des deutschen Fußballs, insbesondere der Erkennung und Förderung von Talenten und damit im Rahmen eines berechtigten Interesses des DFB e.V. sowie eines Drittinteresses seiner Mitgliedsverbände an der Gewinnung und Ausbildung von Leistungssportler*innen und der Förderung des sportlichen Nachwuchses sowie der Gewinnung gesicherter wissenschaftlicher Erkenntnisse über den deutschen Fußballsport.

d) Speicherdauer

Die pseudonymisierten Daten werden so lange verarbeitet, wie dies zur Gewinnung von wissenschaftlich gesicherten Erkenntnissen über den Fußballsport erforderlich ist. Sie werden zum frühestmöglichen Zeitpunkt aggregiert und damit anonymisiert.

Der Vor- und Nachname im Falle einer direkten personenbezogenen Verarbeitung wird gelöscht, wenn eine Förderung als potenzielles Talent nicht mehr in Betracht kommt, d.h. wenn eine Aufnahme in ein Talentförderprogramm, insbesondere wegen des Erreichens einer Altersgrenze, ausgeschlossen ist.

e) Drittlandsübermittlungen

Eine Übermittlung der Daten findet nicht statt.

f) Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung findet nicht statt.

5. Informationen der DFB GmbH & Co. KG zu FUSSBALL.DE und PROMATEUR

Damit Fußball auch neben dem Platz Spaß macht, betreibt die DFB GmbH & Co. KG das Amateurfußballportal FUSSBALL.DE. Dort veröffentlichen wir den Namen der Spieler*innen im Rahmen der Mannschaftsaufstellung und im Zusammenhang mit Spielereignissen wie einem Tor oder einer Einwechselung, um die Allgemeinheit über den Amateurfußballsport zu informieren und gewährleistet so zudem die Transparenz des Spielbetriebs.

Im Rahmen von FUSSBALL.DE besteht auch die Möglichkeit, am Amateurfußballmanagerspiel PROMATEUR teilzunehmen, welches die tatsächlichen Spielereignisdaten in den Amateurspielklassen der Verbände als Basis für das Spielerlebnis nutzt. Die DFB GmbH & Co. KG betreibt PROMATEUR im Rahmen ihrer wirtschaftlichen Geschäftstätigkeit, um Menschen für den Amateurfußball als Breitensport zu begeistern. Die Verarbeitung der Spieler*innenstammdaten und Spielereignisdaten erfolgt in PROMATEUR ausschließlich pseudonymisiert; eine Verarbeitung, insbesondere eine Offenlegung von Vor- und Nachname der Spieler*innen aus dem Amateurspielklassen sowie deren Spieler*innenfoto erfolgt ausschließlich aufgrund einer Einwilligung.

Der Verarbeitung können Sie jederzeit widersprechen. Im Falle eines erfolgreichen Widerspruchs verarbeiten wir keine Spieler*innenstammdaten und keine Spielereignisdaten mehr von Ihnen. Bereits verarbeitete Daten werden unverzüglich gelöscht.

a) Verantwortliche Stelle und Kontakt zum Datenschutzbeauftragten

Verantwortliche Stelle ist die

DFB GmbH & Co. KG, Kennedyallee 274, 60528 Frankfurt/Main, E-Mail: service@fussball.de.

Den Datenschutzbeauftragten erreichen Sie unter: Datenschutzbeauftragter der DFB GmbH & Co. KG, Kennedyallee 274, 60528 Frankfurt/Main, Telefon 069-67880 , E-Mail: datenschutz@dfb.de.

b) Verarbeitung der personenbezogenen Daten

Die DFB GmbH & Co. KG verarbeitet für FUSBALL.DE und PROMATEUR die Spieler*innenstammdaten, einschließlich des Spieler*innenfotos sowie Spielereignisdaten.

Für PROMATEUR verarbeitet die DFB GmbH & Co. KG zusätzlich zu allen Spieler*innen einen unter anderem aus den tatsächlichen Spielereignissen ermittelten Wert errechnet wird und ausschließlich im Rahmen des Amateurfußballmanagerspiels im Rahmen der Spielmechanik genutzt und gegenüber Dritten offengelegt wird.

Die Daten werden der DFB GmbH & Co. KG von seinem jeweiligen Mitgliedsverband übermittelt.

c) Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt durch die DFB GmbH & Co. KG,

für das Amateurfußballportal FUSSBALL.DE gem. Art. 6 Abs. 1 lit. f DS-GVO zum Zwecke Öffentlichkeitsarbeit der DFB GmbH & Co. KG, des DFB e.V. und seiner Mitgliedsverbände und Vereine, dem Informationsinteresse der Allgemeinheit und der Gewährleistung der Transparenz des Spielbetriebs und damit im Rahmen berechtigter (Dritt-)Interessen;
für das Amateurfußballmanagerspiel PROMATEUR gem. Art. 6 Abs. 1 lit. f DS-GVO im Rahmen ihrer wirtschaftlichen Geschäftstätigkeit zum Zwecke der Öffentlichkeitsarbeit für den Amateurfußballsport und damit im berechtigten Interesse, soweit die Verarbeitung der Spieler*innenstammdaten und Spielereignisdaten pseudonymisiert erfolgt und zusätzlich aufgrund einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO, soweit Vor- und Nachname und das Spieler*innenfoto im Rahmen von PROMATEUR verarbeitet und insbesondere gegenüber Dritten offengelegt werden.

Eine automatisierte Entscheidungsfindung findet nicht statt.

d) Speicherdauer

Die Spieler*innen- und Spielberichtsdaten verarbeiten wir für die Dauer der aktuellen und letzten beiden Saisons, soweit uns keine weitergehende Einwilligung der Spieler*innen vorliegt (optionales Spieler*innenprofil auf FUSSBALL.DE). Besteht keine Verpflichtung die Daten aufgrund anderer Rechtsvorschriften länger zu speichern, löschen wir die Daten nach Ablauf dieser Frist bzw. Widerruf der Einwilligung.

e) Drittlandsübermittlungen

Eine Übermittlung in ein Drittland durch die DFB GmbH & Co. KG erfolgt nicht; gleichwohl haben wir keinen Einfluss darauf, das personenbezogene Daten von Websites aus Drittländern abgerufen und dort ggf. gespeichert und verarbeitet werden.

6. Betroffenenrechte

Als Betroffene*r einer Verarbeitung personenbezogener Daten haben Sie gegenüber dem jeweils Verantwortlichen (Verein, Verband, des DFB e.V. sowie der DFB GmbH & Co. KG) das Recht,

gemäß Art. 15 DS-GVO Auskunft über Ihre personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfänger*innen, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht von der bzw. dem Verantwortlichen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und die Daten vom Verantwortlichen nicht mehr benötigt wird, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie von der bzw. dem Verantwortlichen haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an eine*n andere*n Verantwortliche*n zu verlangen,
gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO verarbeitet werden und soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich und
gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren.

Zur Geltendmachung Ihrer Betroffenenrechte – mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde – genügt eine E-Mail an die nachstehenden Adressen:

Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung in Ihrem Verein können Sie gegenüber Ihrem Verein geltend machen.
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung im DFBnet können Sie gegenüber Ihrem Regional- oder Landesverband sowie – im Falle einer gemeinsamen Verarbeitung, insbesondere bezüglich der FIFA Connect ID und der Talentsichtung – auch gegenüber dem DFB e.V. geltend machen. Ihren Verband erreichen Sie über die jeweiligen Verbandswebseiten, den DFB e.V. unter datenschutz@dfb.de.

Ihre Betroffenenrechte im Hinblick auf die DFB-Datenplattform zur Förderung des deutschen Fußballs können Sie gegenüber dem DFB e.V. geltend machen. Den DFB e.V. erreichen Sie unter datenschutz@dfb.de.
Ihre Betroffenenrechte im Hinblick auf die Datenverarbeitung auf FUSSBALL.DE, einschließlich PROMATEUR, können Sie gegenüber der DFB GmbH & Co. KG geltend machen. Die DFB GmbH & Co. KG erreichen Sie unter: datenschutz@dfb.de.

Sie können sich auch auf jedem anderen Weg an die Verantwortlichen zur Geltendmachung Ihrer Betroffenenrechte wenden.