Datenschutzerklärung

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Sicherstellung einer reibungslosen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Für die Nutzung unseres geschützten Ticket-Portals ist eine Registrierung erforderlich. Dabei erheben und verarbeiten wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Handynummer, Passwort (ausschließlich verschlüsselt gespeichert), FC Bayern ID, Allianz Arena ID, FC-Bayern-Mitgliedsnummer sowie die von Ihnen gewählte Zahlungsart. Je nach Zahlungsart zusätzlich Ihre IBAN (bei Lastschrift) oder Ihre PayPal-E-Mail-Adresse.

Diese Daten werden zu folgenden Zwecken verarbeitet:

• Verwaltung Ihres Benutzerkontos und Ihrer Mitgliedschaft,
• Bearbeitung Ihrer Bewerbungen auf Tickets und Vergabe der Tickets durch den Vorstand,
• Abwicklung der Zahlung für zugesagte Tickets (Barzahlung, PayPal oder Lastschrift),
• Kommunikation mit Ihnen im Zusammenhang mit Terminen und Ticketvergaben.

Im Falle einer Ticketzusage kann Sie der Vorstand auf Wunsch über die von Ihnen angegebene Handynummer per Messenger-Dienst (z. B. WhatsApp) benachrichtigen. Die Nachricht wird dabei manuell durch ein Vorstandsmitglied ausgelöst.

Rechtsgrundlage für die Verarbeitung ist die Erfüllung des mit der Mitgliedschaft bzw. der Ticketvergabe verbundenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie freiwillige Angaben machen, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Daten werden innerhalb des Vorstands nur an die mit der Ticketvergabe und Zahlungsabwicklung betrauten Personen weitergegeben. Zur technischen Speicherung setzen wir den Dienstleister Supabase als Auftragsverarbeiter ein (siehe Abschnitt „Datenbank und Datei-Speicher"). Eine Weitergabe an sonstige Dritte erfolgt nicht.

Die Daten werden gelöscht, sobald Ihr Benutzerkonto gelöscht wird bzw. die Mitgliedschaft endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Zahlungsvorgänge gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß §§ 147 AO, 257 HGB).

Die Bereitstellung der Daten ist für die Nutzung des Ticket-Portals erforderlich. Ohne diese Angaben können wir Ihre Registrierung und die Ticketvergabe nicht durchführen.

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website werden hierbei technisch notwendige Daten (u. a. Ihre IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser-Informationen) in Server-Logfiles verarbeitet, um die Auslieferung, Stabilität und Sicherheit der Website zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Vercel kann Daten auch in den USA verarbeiten. Die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission gestützt. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Zur Speicherung von Inhalten (z. B. Neuigkeiten, Termine, Galerie-Bilder) sowie der im Ticket-Portal erhobenen Daten setzen wir den Dienst Supabase der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, ein. Supabase verarbeitet die Daten als Auftragsverarbeiter ausschließlich nach unseren Weisungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und zuverlässigen Datenbankbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union gespeichert. Sofern im Einzelfall eine Übermittlung in ein Drittland erfolgt, wird diese auf Standardvertragsklauseln gestützt. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck (siehe die vorstehenden Abschnitte).

Zur statistischen Auswertung der Nutzung unserer Website erfassen wir bei einem Seitenaufruf die aufgerufene Seite (Pfad) sowie den Zeitpunkt des Aufrufs. Diese Zählung erfolgt anonym: Es werden keine IP-Adressen gespeichert und keine Cookies gesetzt. Eine Zuordnung zu Ihrer Person oder ein Wiedererkennen über mehrere Besuche hinweg ist nicht möglich. Ergänzend nutzen wir die cookielose Reichweitenmessung „Vercel Web Analytics".

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten erhoben werden und keine Cookies gesetzt werden, ist keine Einwilligung erforderlich.

In unserer Galerie binden wir vereinzelt Beiträge und Videos (Reels) unseres Instagram-Profils ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (für Nutzer außerhalb der USA und Kanada).

Zum Schutz Ihrer Daten setzen wir eine sogenannte 2-Klick-Lösung ein: Beim Aufruf der Seite wird zunächst nur eine neutrale Vorschau-Kachel angezeigt. Es werden keine Daten an Instagram bzw. Meta übertragen. Erst wenn Sie aktiv auf „Beitrag ansehen" bzw. „Video ansehen" klicken, wird der Inhalt von den Servern von Instagram nachgeladen. Dabei wird Ihre IP-Adresse an Meta übermittelt und es können Cookies gesetzt werden. Sind Sie zu diesem Zeitpunkt bei Instagram eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen.

Weitere Informationen zum Datenschutz bei Instagram finden Sie in der Datenschutzerklärung des Anbieters unter: privacycenter.instagram.com/policy

Rechtsgrundlage für das Nachladen der Instagram-Inhalte und den damit verbundenen Datentransfer ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den bewussten Klick auf die jeweilige Vorschau-Kachel erteilen.

Beim Laden der Inhalte kann eine Übermittlung Ihrer Daten an Meta in die USA erfolgen. Meta stützt Datenübermittlungen in Drittländer auf den EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

Solange Sie nicht auf eine Vorschau-Kachel klicken, werden keine Daten an Instagram übermittelt. Ihre Einwilligung gilt jeweils nur für den aktuell geladenen Inhalt; nach einem Neuladen der Seite werden die Inhalte wieder nur als Vorschau angezeigt.

Im Bereich „Termine & Veranstaltungen" binden wir unseren öffentlichen Fanclub-Kalender über den Dienst Google Calendar der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Aufruf der betreffenden Seite wird der Kalender direkt von den Servern von Google geladen. Dabei können technische Zugriffsdaten (u. a. Ihre IP-Adresse und Browser-Informationen) an Google übermittelt und ggf. Cookies gesetzt werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: policies.google.com/privacy

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Termine übersichtlich und aktuell darzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Google kann Daten auch in den USA verarbeiten. Datenübermittlungen in Drittländer werden auf den EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln gestützt.

Sie können das Laden des Kalenders verhindern, indem Sie die Ausführung von JavaScript in Ihrem Browser einschränken oder einen entsprechenden Blocker verwenden. Die übrigen Termininformationen auf unserer Website bleiben davon unberührt.

Im Rahmen des Ticketportals und der Mitgliederverwaltung versenden wir automatisierte Service-E-Mails, etwa Ticket-Zusagen und -Absagen an das jeweilige Mitglied sowie interne Benachrichtigungen an den Vorstand (z. B. bei einer neuen Ticket-Anfrage oder einem Mitgliedsantrag). Für den Versand nutzen wir das E-Mail-Konto unseres Anbieters IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Dabei werden die für die jeweilige E-Mail erforderlichen Daten (u. a. Name, E-Mail-Adresse, Angaben zur Bewerbung bzw. zur Mitgliedschaft) verarbeitet.

Rechtsgrundlage ist die Erfüllung des mit der Mitgliedschaft bzw. Ticketvergabe verbundenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer effizienten Vereinskommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mails werden über Server von IONOS in Deutschland verarbeitet und versendet. Eine Übermittlung in ein Drittland außerhalb der EU findet nicht statt. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Die versendeten E-Mails verbleiben im Rahmen der üblichen Postfach-Aufbewahrung im Vereinskonto und werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen abgelaufen sind.