Datenschutzhinweise

Beim Fußball und beim Datenschutz: Fairness geht vor!

Der Schutz und die Sicherheit Ihrer personenbezogenen Daten ist der DFB Euro GmbH (nachfolgend " DFB") ein wichtiges Anliegen. Der DFB und seine beauftragten Dienstleister verwenden Ihre personenbezogenen Daten unter strikter Beachtung der datenschutzrechtlichen Bestimmungen, damit Sie sich im Sinne der Datensicherheit geschützt fühlen.

Wir informieren Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten durch den DFB und die Ihnen durch die Allgemeine Datenschutzgrundverordnung (DSGVO) und gegebenenfalls durch das Bundesdatenschutzgesetz (BDSG) eingeräumten Rechte bei Ihrer Teilnahme als Volunteer an der UEFA-Fußball-Europameisterschaft 2020, die zwischen dem 11. Juni 2021 und dem 11. Juli 2021 stattfinden wird (im Folgenden als "EURO2020" bezeichnet).

1) Name und Anschrift des für die Verarbeitung Verantwortlichen und des Datenschutzbeauftragten

Der für Ihre personenbezogenen Daten Verantwortliche im Sinne von Art. 4 Abs 7 DSGVO ist:

DFB Euro GmbH, vertreten durch die Geschäftsführer Philipp Lahm und Markus Stenger

Otto Fleck-Schneise 6

60528 Frankfurt am Main

E-Mail: info@dfb.de

("Verantwortlicher").

Der Datenschutzbeauftragte des DFB ist erreichbar unter: datenschutz-euro2020@dfb.de

2) Allgemeine Informationen zur Datenverarbeitung

Die DFB Euro GmbH unterhält keine eigene Website, sondern nutzt für ihre Verfahren Teile der Website des DFB e.V. im Rahmen einer Auftragsverarbeitung. Weitere Informationen zur Datenverarbeitung, insbesondere zum Einsatz von Cookies und von Webanalytik im Rahmen der Nutzung dieser Website finden Sie unter www.dfb.de/datenschutzerklaerung.

3) Herkunft der Daten und Datenkategorien

Der DFB verarbeitet Daten, die er im Rahmen des Bewerbungsprozesses von Personen erhält, die als Volunteers an der EURO2020 teilnehmen möchten.

Der DFB verarbeitet zu diesem Zwecke personenbezogene Daten (Stammdaten, wie Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse und Telefonnummer, Personalausweis oder Reisepass-Nr, Ablaufdatum, Geburtsort, -name und –datum; Notfallkontakt, Foto, Konfektions- und Schuhgrößen auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, weil diese Informationen zur Vertragsbegründung und -durchführung erforderlich sind.) Zu den besonderen Datenschutzhinweisen im Rahmen der Sicherheits- und Zuverlässigkeitsüberprüfung siehe https://dfb.social/datenschutz.

4) Zweck und Rechtsgrundlage der Datenverarbeitung

Der DFB verarbeitet die Daten gemäß den Bestimmungen der DSGVO und des BDSG. Dies bedeutet, dass die Daten nur dann verarbeitet werden, wenn dies gesetzlich zulässig ist (insbesondere wenn die Datenverarbeitung für den Abschluss und die Ausführung eines Vertrages erforderlich oder gesetzlich vorgeschrieben ist oder wenn berechtigte Interessen des DFB oder Dritter vorliegen) oder wenn in Einzelfällen der jeweilige Volunteer eingewilligt hat.

a. Für die Zwecke des Bewerbungsverfahrens

Die von Ihnen im Bewerbungsportal zur Verfügung gestellten personenbezogenen Daten werden vom DFB nur zum Zwecke der ordnungsgemäßen Vertragsabwicklung verarbeitet. Ohne diese Daten kann der DFB die Vereinbarung mit Ihnen nicht abschließen oder ausführen. Rechtsgrundlage für die Erhebung, Verarbeitung und Speicherung Ihrer Daten in diesem Zusammenhang ist das Volunteer-Agreement zwischen Ihnen und dem DFB gem. Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Der DFB beschäftigt von Zeit zu Zeit externe Unternehmen (z. B. Dienstleister, Softwareunternehmen). Soweit personenbezogene Daten verarbeitet werden, wird die Einhaltung des Datenschutzes vertraglich sichergestellt.

Die im Rahmen des Vertragsabschlusses und der Vertragsabwicklung erhobenen Daten werden elektronisch erfasst und im DFB-eigenen EDV-System gespeichert. Rechtsgrundlage für diese Bearbeitung ist das Volunteer-Agreement zwischen Ihnen und dem DFB gem. Art. 6 Abs.1 Satz 1 lit. b) DSGVO.

b. Im Kontext der Interessenabwägung

Bei Bedarf verarbeitet der DFB die Daten über den eigentlichen Zweck des Antragsverfahrens hinaus, um seine berechtigten Interessen oder die berechtigten Interessen Dritter zu wahren.

Beispiele:

- die Aufzeichnung und öffentliche Verbreitung von Bild- und Tonaufnahmen der Spiele, die den Volunteer in dieser Funktion zeigen, sowie die zeitlich und räumlich uneingeschränkte kommerzielle und nichtkommerzielle Verwertung dieser Bild- und Tonaufnahmen in jedweder physischen (insbesondere Produktion und Verbreitung auf allen digitalen und analogen Trägerformaten) und nicht-physischen Form (insbesondere Ausstrahlung, öffentliche Wiedergabe und Bereitstellung, z. B. als Download oder Streaming) in allen Medien und auf allen Plattformen der DFB Euro GmbH, DFB GmbH, DFB e.V., UEFA oder deren beauftragte Partner und Dritte (Kooperations-, Medien- und Marketingpartner),

• Geltendmachung und Ausübung von Rechtsansprüchen und Verteidigung bei Rechtsstreitigkeiten,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs.

Darüber hinaus werden Ihre Daten im Rahmen von Video- und Bildaufnahmen rund um die Allianz-Arena in München sowie in sicherheitsrelevanten Gebäudeteilen des DFB verarbeitet. Die rechtmäßige Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art.6 Abs.1 Satz1 lit. f) DSGVO. Die Rechte des DFB ergeben sich zum einen aus seinen eigenen Sicherheitsinteressen und zum anderen aus seinem Interesse an der Medienberichterstattung über seine Veranstaltung. Der Volunteer ist berechtigt, aus Gründen, die sich aus seiner besonderen Situation ergeben, der oben genannten Verarbeitung seiner personenbezogenen Daten jederzeit zu widersprechen (Art. 21 Abs. 1 DSGVO). Wenn er widerspricht, verarbeitet der DFB seine Daten nicht mehr, es sei denn, der DFB kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Volunteers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

c. Durchführung von Aufgaben im öffentlichem Interesse und Abwendung von Bedrohungen für die staatliche oder öffentliche Sicherheit

Erforderlichenfalls und im Falle einer bestimmten Risikosituation verarbeitet der DFB die Daten zu Sicherheitszwecken und übermittelt sie gegebenenfalls an eine zuständige Sicherheitsbehörde

• zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung einer dem DFB und/oder dem jeweiligen Ausrichter übertragenen behördlichen Befugnis liegt (vgl. Art. 6 Abs.1 Satz 1 lit. e) DSGVO); oder
• zur Abwehr von Bedrohungen der staatlichen oder öffentlichen Sicherheit (vgl. § 24 Abs.1 Nr.1 BDSG). Volunteers haben aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit das Recht, der Verarbeitung der sie betreffenden Daten gem. Art.6 Abs.1 lit. e) DSGVO zu widersprechen (Art. 21 Abs. 1 DSGVO). Widerspricht ein Volunteer, verarbeitet der DFB seine Daten nicht mehr, es sei denn, der DFB kann zwingende berechtigte Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Volunteers überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen .

d. Einhaltung der gesetzlichen Bestimmungen

Darüber hinaus unterliegt der DFB verschiedenen gesetzlichen Verpflichtungen, wie zum Beispiel Steuer- und Meldepflichten. Die Verarbeitung zu diesen Zwecken richtet sich nach Art. 6 Abs.1 Satz1 lit. c) DSGVO.

e. In Übereinstimmung mit der Einwilligung

Sofern der Volunteer einwilligt, dass der DFB seine Daten zu bestimmten Zwecken, insbesondere zum Zwecke der Sicherheitsüberprüfung, verarbeitet, gilt diese Verarbeitung aufgrund der Einwilligung nach Art.6 Abs.1 Satz1 lit. a) DSGVO. Die erteilte Einwilligung kann jederzeit schriftlich per Post oder E-Mail an datenschutz-euro2020@dfb.de widerrufen werden. Der Widerruf wird nur in der Zukunft, d. h. nicht rückwirkend, wirksam. Die Verarbeitung vor dem Widerruf ist nicht betroffen. Siehe hierzu ausführlich unter https://dfb.social/datenschutz.

Sofern wir beabsichtigen, Ihre personenbezogenen Daten für einen anderen Zweck als denjenigen zu verarbeiten, für den die personenbezogenen Daten erhoben wurden, werden wir Ihnen vorab Informationen zu diesem Zweck sowie alle sonstigen relevanten Informationen gemäß Art. 13 Abs.3 DSGVO mitteilen.

5) Empfänger oder Kategorien von Empfängern personenbezogener Daten

Datenempfänger im DFB sind diejenigen Personen und/oder Abteilungen, die ihren jeweiligen vertraglichen und rechtlichen Verpflichtungen nachkommen müssen. Darunter fallen Datenverarbeiter und -empfänger, die der DFB zu diesen Zwecken bestellt (vgl. Art. 28 DSGVO). Solche Verarbeiter und Empfänger von Daten können Unternehmen im Bereich der Organisation von Spieltagen und Stadienorganisation sowie -sicherheit, im Druck- und Versandwesen sowie von IT-Dienstleistungen sein.

Die Daten von Volunteers werden nur dann an Dritte weitergegeben, wenn dies gesetzlich zulässig ist (z. B. zur Durchführung der Sicherheitskontrollen und zu Sicherheitszwecken oder zur Untersuchung von Verstößen).

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs.1 Satz1 lit. a) DSGVO gegeben haben;
• die Angabe gem. Art. 6 Abs.1 Satz lit. f) DSGVO erforderlich ist, um gesetzliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen, und wenn kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse daran haben, Ihre Daten nicht weiterzugeben;
• eine rechtliche Verpflichtung zur Übertragung nach Art. Abs.1 Satz1 lit. c) DSGVO besteht;
• dies gesetzlich zulässig und gem. Art.6 Abs.1 Satz1 lit. b) DSGVO zur Abwicklung des jeweiligen Vertragsverhältnisses erforderlich ist. So erfolgt die Übermittlung von Daten von Volunteers zum Zwecke der Durchführung des Vertragsverhältnisses an die Union des Associations Européennes de Football (UEFA), Route de Genève 46, Postfach, CH-1260 Nyon 2, Schweiz. Die Datenübermittlung in die Schweiz erfolgt im Rahmen eines Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 Abs. 3 DSGVO (vgl. Ziffer 8).
• dies an einen Dienstleister erfolgt, der in unserem Namen und nach unseren ausschließlichen Weisungen handelt, den wir sorgfältig ausgewählt haben (Art.28 Abs.1 DSGVO) und mit dem wir einen entsprechenden Vertrag zur Auftragsabwicklung abgeschlossen haben (Art.28 Abs.3 DSGVO). Dieser verpflichtet unseren Auftragnehmer unter anderem, angemessene Sicherheitsmaßnahmen umzusetzen und räumt uns umfassende Kontrollbefugnisse ein.

Wir haben dafür gesorgt, dass die o.a. Dienstleister nach den gesetzlichen Bestimmungen geprüft und ausgewählt werden und auch verpflichtet sind, die gesetzlichen Bestimmungen des Datenschutzrechts einzuhalten. Darüber hinaus werden Ihre Daten ohne Ihre ausdrückliche Einwilligung nicht weitergegeben. Diese Einwilligung kann jederzeit und ohne Angabe von Gründen gegenüber dem DFB per E-Mail datenschutz-euro2020@dfb.de widerrufen werden.

6) Dauer der Datenspeicherung

Wir speichern Ihre Daten während der Dauer des Vertragsverhältnisses und -erfüllung und löschen sie nach Beendigung des Vertragsverhältnisses, sofern die gesetzlichen Aufbewahrungspflichten oder die Geltendmachung oder Verteidigung von Rechtsansprüchen keine weitere Speicherung erfordern. Nach Ablauf der gesetzlichen Aufbewahrungspflichten werden die Daten vollständig gelöscht (insbesondere unter Beachtung der Vorschriften des Handelsgesetzbuches und der Abgabenordnung). Wenn Sie einer bestimmten Datenverarbeitung zugestimmt haben, werden wir die Daten nach Widerrufen der Einwilligung umgehend löschen.

7) Rechte der betroffenen Person

Als betroffene Person, deren personenbezogene Daten erfasst werden, haben Sie eine Reihe von gesetzlichen Rechten:

a. Auskunftsrecht, Art. 15 DSGVO

Sie haben das Recht eine Bestätigung anzufordern, ob der DFB Ihre personenbezogenen Daten verarbeitet. Der DFB fordert vor der Offenlegung von Informationen einen Identitätsnachweis gemäß seinen Sicherheitsverfahren an. Wir werden Ihnen unverzüglich, spätestens innerhalb eines Monats, folgende Informationen zur Verfügung stellen:

• die Verarbeitungszwecke,
• die Kategorien der betroffenen personenbezogenen Daten,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch werden,
• den vorgesehenen Zeitraum, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien, anhand derer dieser Zeitraum bestimmt wurde,
• das Recht auf Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten oder den Widerspruch gegen eine solche Verarbeitung,
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen,
• falls die personenbezogenen Daten nicht bei der betroffenen Person selbst erhoben werden, alle verfügbaren Informationen zu ihrer Quelle,
• das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profilerstellung, und aussagekräftige Informationen über die dahinterstehende Logik sowie die Bedeutung und die geplanten Folgen einer solchen Verarbeitung für Sie,
• bei Übermittlung personenbezogener Daten an ein Drittland oder an eine internationale Organisation: Informationen zu den entsprechenden Schutzmaßnahmen im Zusammenhang mit der Übermittlung.

Sie können jederzeit kostenlos Informationen unter den angegebenen Kontaktdaten (per E-Mail oder Post) anfordern. Es fallen keine weiteren Kosten als die Versandkosten oder die üblichen Übermittlungskosten an. Wir stellen Ihnen eine Kopie aller von uns verarbeiteten Daten in einem üblichen elektronischen Format (z. B. PDF, DOC, RTF usw.) zur Verfügung. Die Bearbeitung von Anfragen kann abgelehnt werden, wenn sie anstößig/beleidigend sind, die Persönlichkeitsrechte anderer gefährden, so gut wie undurchführbar sind oder wenn die Bereitstellung von Informationen nach der jeweiligen Rechtsordnung nicht vorgesehen ist. Wenn wir es ablehnen, Ihnen Informationen zur Verfügung zu stellen, werden Sie über die Gründe für diese Ablehnung informiert.

b. Recht auf Berichtigung, Art. 16 DSGVO

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu erwirken. Darüber hinaus haben Sie das Recht, unvollständige personenbezogene Daten auch durch Angabe einer ergänzenden Erklärung (per E-Mail oder Post) vervollständigen zu lassen. Wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, sind wir verpflichtet, die Verarbeitung der jeweiligen Daten einzuschränken ("Einschränkung"). Die Einschränkung bleibt so lange bestehen, bis wir festgestellt haben, ob die jeweiligen Daten richtig oder falsch sind.

c. Recht auf Löschung ("Recht auf Vergessenwerden"), Art. 17 DSGVO

Sie haben das Recht, die Löschung personenbezogener Daten unverzüglich zu erwirken, wenn die personenbezogenen Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind. Gleiches gilt, wenn Sie Ihre Einwilligung widerrufen und kein anderer Rechtsgrund für die Verarbeitung vorliegt. Sie können der Verarbeitung auch widersprechen. Die personenbezogenen Daten müssen gelöscht werden, wenn sie unrechtmäßig verarbeitet wurden oder um eine gesetzliche Verpflichtung nach dem Recht der Europäischen Union oder eines Mitgliedstaats zu erfüllen.

Sie können die Löschung per E-Mail oder auf dem Postweg bei uns unter den in Punkt 1 dieser Datenschutzerklärung angegebenen Kontaktdaten beantragen. Es fallen keine weiteren Kosten als die üblichen Porto- oder Versandkosten an. Hat der DFB personenbezogene Daten veröffentlicht, wird er auch Dritte über den Löschungsantrag informieren.

Das Recht auf Löschung gilt nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information erforderlich ist oder aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit. Es besteht auch keine Löschungspflicht, wenn eine gesetzliche Vorgabe – qua Unionsrecht oder das Recht eines Mitgliedsstaates – einzuhalten ist, die eine Verarbeitung erfordert, oder wenn eine im öffentlichen Interesse liegende Aufgabe zu erfüllen ist. Es gibt auch keine Löschung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen. Ebenso wenig dann, wenn Archivierungszwecke im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken vorliegen, und wenn eine Löschung die Erreichung der Ziele dieser Verarbeitung wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt.

d. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Sie haben das Recht, eine Einschränkung der Verarbeitung zu erwirken, wenn eine der folgenden Bedingungen zutrifft:

• die Richtigkeit der personenbezogenen Daten wird bestritten,
• die Verarbeitung ist rechtswidrig und Sie lehnen die Löschung der personenbezogenen Daten ab und fordern stattdessen die Einschränkung ihrer Nutzung,
• der DFB benötigt die personenbezogenen Daten nicht mehr zum Zwecke der Verarbeitung, sondern zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen,
• Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs.1 DSGVO erhoben wurde und bis überprüft wurde, welche berechtigten Gründe vorliegen.

Während der Dauer der Einschränkung dürfen personenbezogene Daten mit Ausnahme der Speicherung nur mit Ihrer Einwilligung verarbeitet werden. Die Einwilligung kann verweigert werden. Zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen wichtigen öffentlichen Interesses können die Daten ohne Einwilligung verarbeitet werden. Wir werden Sie informieren, bevor die Einschränkung der Verarbeitung aufgehoben wird.

e. Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Sie haben das Recht, die personenbezogenen Daten, die Sie dem DFB zur Verfügung gestellt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen für die Verarbeitung Verantwortlichen, z. B. durch einen direkten Download, weiterzuleiten. Wir werden die Datenübertragung nicht stören. Sie können die Datenübertragung per E-Mail oder Post anfordern. Es fallen keine weiteren Kosten als die üblichen Porto- oder Versandkosten an. Wir bearbeiten Ihre Bewerbung unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. Die Ablehnung eines Antrags wird begründet.

f. Widerspruchsrecht, Art. 21 DSGVO

Sie haben jederzeit das Recht, der Verarbeitung personenbezogener Daten aus Gründen zu widersprechen, die sich auf Ihre jeweilige Situation beziehen. Der DFB verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe im Sinne des Art. 21 DSGVO seitens des DFB. Wenn Sie der Verarbeitung für Direktmarketingzwecke (E-Mail-Werbung) widersprechen, werden die personenbezogenen Daten für diese Zwecke nicht mehr verarbeitet. Sie können per E-Mail oder Post widersprechen. Es fallen keine weiteren Kosten als die üblichen Porto- oder Versandkosten an. Wir bearbeiten Ihre Bewerbung unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. Die Ablehnung eines Antrags wird begründet.

g. Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt. Im Falle des DFB ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 - 900/901
poststelle@datenschutz.hessen.de

Bei Rückfragen zur Ausübung Ihrer Rechte senden Sie bitte eine E-Mail oder einen Brief an den DFB, Otto-Fleck-Schneise 6, 60528 Frankfurt/Main, E-Mail: datenschutz-euro2020@dfb.de, damit wir Ihre Zusendung rechtzeitig bearbeiten können.

8) Datenübermittlung an ein Drittland oder eine internationale Organisation

Eine Datenübermittlung an Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) erfolgt nur, wenn dies gesetzlich zulässig ist, insbesondere wenn eine Datenverarbeitung zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist oder wenn dies aus berechtigten Interessen des DFB gerechtfertigt ist (einschließlich der ihm nach §§ 15 ff. AktG zugehörigen Unternehmen oder sonstige Dritte) und unter der Bedingung, dass eine der Voraussetzungen der Artikel 44-49 DSGVO gegeben ist (z. B. bei Ländern mit angemessenem Datenschutzniveau gemäß Art. 45 Abs.1 DSGVO, sofern EU-Standard-Datenschutzklauseln vereinbart sind, Art. 46 Abs. 2 lit. d) in Verbindung mit Art. 93 Abs. 2 DSGVO).

Die Datenübertragung zwischen DFB und UEFA erfolgt im Rahmen der Koordination und Organisation der EURO2020 (insbesondere vgl. Ziffer 5).

9) Automatisierte Entscheidungsfindung, Profilerstellung

Grundsätzlich verwenden wir keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art.22 DSGVO zur Begründung und Ausführung des Vertrages.

10) Datensicherheit

Wir verwenden die weit verbreitete SSL-Methode (Secure Socket Layer) in Verbindung mit der höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Im Allgemeinen handelt es sich um eine 256-Bit-Verschlüsselung. Wenn Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, verwenden wir stattdessen die 128-Bit-v3-Technologie. Die Tatsache, dass eine einzelne Seite unserer Website verschlüsselt übertragen wird, wird durch die "geschlossene" Darstellung des Schlüssels oder Schlosssymbols in der unteren Statusleiste Ihres Browsers sichtbar. Wir treffen auch geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff durch Dritte zu schützen. Wir modernisieren und passen unsere Sicherheitsmaßnahmen laufend an die technologischen Entwicklungen an.

11) Einbeziehung, Gültigkeit und Aktualität der Datenschutzhinweise

Im Rahmen der EURO2020 unterliegt der Volunteer den in dieser Datenschutzhinweise beschriebenen Regeln für die Erhebung, Verarbeitung und Nutzung seiner Daten. Diese Datenschutzhinweise gelten ab Juni 2020. Aufgrund der Weiterentwicklung unserer Website oder aufgrund von Änderungen der gesetzlichen oder behördlichen Anforderungen kann es erforderlich sein, diese Datenschutzhinweise zu ändern. Die jeweils gültigen Datenschutzbestimmungen können jederzeit unter https://www.dfb.de/die-mannschaft/euro-2020/volunteers/datenschutzerklaerung/ abgerufen und ausgedruckt werden.

Für den Fall, dass Auslegungsschwierigkeiten zwischen der deutschen und der englischen Version dieser Datenschutzrichtlinie auftreten, ist die deutsche Version maßgeblich.

 

 

 

 

Privacy Policy

Football and privacy: fairness first!

The protection and security of your personal data are of utmost importance to the DFB Euro GmbH (hereinafter referred to as "the DFB"). The DFB and its commissioned service providers will use your personal data under strict observance of the data protection regulations, allowing you to feel safe in terms of data security.

We hereby inform you about the processing of your personal data by the DFB and the rights granted to you under the General Data Protection Regulation (“GDPR”) and the Federal Data Protection Act (“BDSG”) if applicable when participating as a volunteer in the UEFA European Football Championship 2020 meaning the UEFA European Football Championship 2020 taking place between 11 June 2021 and 11 July 2021 (hereinafter referred to as "EURO2020").

1) Name and Address of the Controller and data protection officer

The controller of your personal data within the meaning of sec. 4 No. 7 GDPR is:

DFB Euro GmbH, represented by its managing directors Philipp Lahm and Markus Stenger

Otto Fleck-Schneise 6
60528 Frankfurt / Main
E-Mail: info@dfb.de

(„Controller).

The Data Protection Officer of the DFB can be contacted at: datenschutz-euro2020@dfb.de

2) General information on data processing

DFB Euro GmbH does not maintain its own website but uses parts of the DFB e.V.'s website as part of its order processing. Further information on data processing, in particular on the use of cookies and web analytics in connection with the use of this website can be found at www.dfb.de/datenschutzerklaerung.

3) Origin of data and data categories

The DFB processes data that it receives from prospective volunteers as part of the application process.

During the volunteer recruiting and selection phase, as well as during the ensuing volunteer assignment procedure, DFB processes personal data (master data such as first and last name, address, date of birth, e-mail address and telephone number, identity card or passport number, expiration date, place of birth, etc.), plus other data such as emergency contact, photo, clothing and shoe sizes on the basis of Article 6 paragraph 1 lit. b GDPR, because this information is necessary to conclude and execute a contract. For special privacy policy regarding police screening please refer to https://dfb.social/datenschutz.

4) Purposes and legal basis of data processing

The DFB processes the data in accordance with the provisions of the GDPR and the BDSG. This means that the data will be processed only if legally permitted (in particular, if the data processing is required for establishing and performing a contract or required by law or due to legitimate interests of the DFB or third parties), or if in individual cases the respective volunteer has consented thereto.

a. For the purposes of the application process

The personal data provided by you in the application portal will only be processed by the DFB for the purpose of properly establishing and performing the contract. Without this data, the DFB cannot conclude or execute the agreement with you. The legal basis for the collection, processing, and storage of your data in this context is the Volunteer Agreement between you and the DFB in accordance with sec. 6 para. 1 sentence 1 lit. b) GDPR.

From time to time, the DFB employs external services (e.g. service providers, software companies). Insofar as personal data is processed or used, compliance with data protection will be contractually ensured.

The data collected as part of establishing and performing a contract are recorded electronically and stored in the DFB's own EDP system. The legal basis for this processing is the Volunteer Agreement between you and the DFB in accordance with sec. 6 para. 1 sentence 1 lit. b) GDPR.

b. In the context of weighing up interests

If necessary, the DFB processes the data beyond the actual purposes of the application process to safeguard its legitimate interests or the legitimate interests of third parties.

Examples:

• the recording and public dissemination of image and sound recordings of the matches that show the volunteer in this capacity, as well as the unrestricted - in terms of both time and space - commercial and non-commercial exploitation of these image and sound recordings in any physical form (in particular production and distribution on all digital and analogue carrier formats) and in any non-physical form (in particular broadcasting, public reproduction and making available, e.g. as download or streaming) in all media and on all platforms by the DFB Euro GmbH, DFB GmbH, the DFB e.V., UEFA or their appointed partners and third parties (these are cooperation, media and marketing partners)
• assertion and exercise of legal claims and defense in legal disputes
• ensuring IT security and IT operations

In addition, your data will be processed as part of video and image recordings around the Allianz Arena in Munich as well as in security-relevant building sections of the DFB. Data processing takes place on the basis sec. 6 para. 1 sentence 1 lit. f) GDPR. The DFB's rights arise on the one hand from its own security interests and on the other hand from its interest in media coverage of its event. The volunteer is entitled, for reasons arising from his particular situation, to object at any time to the above-mentioned processing of his personal data. If he objects, the DFB will no longer process his data, unless the DFB can prove compelling legitimate reasons for the processing that outweigh the interests, rights and freedoms of the volunteer, or the processing serves the assertion, exercise or defense of legal claims.

c. Performing public interest tasks and averting threats to state or public security

If necessary and in the event of a specific risk situation, the DFB processes the data for security purposes and transmits the data to a competent security authority, if so required

• for the performance of a task that is in the public interest or in the exercise of official authority that has been delegated to the DFB and/or the respective home club (cf. sec. 6 para 1 sentence 1 lit. e) GDPR); or
• to ward off threats to state or public security (cf. sec. 24 para. 1 No. 1 BDSG). Volunteers have the right, for reasons arising from their particular situation, to object at any time to the processing of data relating to them pursuant to sec. 6 para. 1 lit. e) GDPR. If a volunteer objects, the DFB will no longer process his data, unless the DFB can prove compelling legitimate reasons for the processing that outweigh the interests, rights and freedoms of the volunteer, or the processing serves the assertion, exercise or defense of legal claims.

d. Complying with legal requirements

In addition, the DFB is subject to various legal obligations, such as taxation and reporting obligations. Processing for these purposes is based on sec. 6 para. 1 sentence 1 lit. c) GDPR.

e. In accordance with the consent

Insofar as the volunteer consents to the DFB processing his data for specific purposes, in particular for the purpose of obtaining security clearance, such processing shall be deemed legal on the basis of the consent given pursuant to sec. 6 para. 1 sentence 1 lit. a) GDPR. Once given, consent can at any time be revoked in writing by mail or e-mail to datenschutz-euro2020@dfb.de. The revocation will only be effective in the future, i.e. not retroactively. Processing that occurred before the revocation is not affected. See again https://dfb.social/datenschutz.

Should we intend to process your personal data for a purpose other than the one for which the personal data was collected, we will provide you with prior information about this purpose and all other relevant information pursuant to sec. 13 para. 3 GDPR.

5) Recipients or categories of recipients of personal data

Within the DFB, the recipients of data are those persons and/or units that are required to comply with their respective contractual and legal obligations. This includes data processors and data recipients whom the DFB appoints for these purposes (cf. sec. 28 GDPR). Such processors and recipients of data may be companies in the field of match day and stadium organization, stadium security, printing and shipping as well as IT services.

Volunteers' data will only be passed on to third parties if permitted by law (e.g. to carry out the security checks and for security purposes or to investigate any offenses committed).

We will only pass on your personal data to third parties if:

• you have given your explicit consent pursuant to sec. 6 para.1 sentence 1 lit. a) GDPR,
• the disclosure pursuant to sec. 6 para.1 sentence 1 lit. f) GDPR is necessary to assert, exercise or defend legal claims and there is no reason to assume that you have an overriding interest worthy of protection not disclosing your data,
• in the event that a legal obligation exists for the transfer pursuant to sec. 6 para. 1 sentence 1 lit. c) GDPR,
• this is legally permissible and required by sec. 6 para. 1 sentence 1 lit. b) GDPR for the processing of contractual relationships with you, in particular transmission of Volunteers' data which will be sent to the Union des Associations Européennes de Football (UEFA), Route de Genève 46, PO Box,  CH-1260 Nyon 2, Switzerland, for the purpose of executing the contract. The transfer of data to Switzerland takes place within the framework of an adequacy decision of the EU Commission in accordance with Art. 45 (3) GDPR (see also No. 8 below).
• this is done to a service provider acting on our behalf and on our exclusive instructions, whom we have carefully selected (sec. 28 para.1 GDPR) and with whom we have concluded a corresponding contract for order processing (sec. 28 para. 3 GDPR), which obliges our contractor, among other things, to implement appropriate safety measures and grants us comprehensive control powers.

We have ensured that the above are vetted, selected and checked in compliance with statutory provisions and are also obliged to comply with the statutory provisions of data protection law. Over and above that, your data will not be disclosed unless you have given your express prior consent. This consent may be withdrawn at any time and without stating reasons to the DFB via email datenschutz-euro2020@dfb.de.

6) Duration of data storage

We store your data during the time the contract is established and performed and will delete them after the end of the contractual relationship, as long as legal storage and retention obligations or the assertion  exercise or defense of legal claims do not require further storage. After expiry of the statutory retention obligations, the data will be completely deleted (in particular subject to provision of German Commercial Code and German Tax Code,. If you have given your consent for certain data processing, we will delete the data as soon as you have revoked the consent.

7) Rights of the data subject

As a data subject whose personal data are collected, you have a range of legal rights:

1. Right of access, sec. 15 GDPR

You shall request confirmation, whether the the DFB is processing your personal data. The DFB shall require proof of identity in accordance with its security procedures, before disclosing information. We shall provide you with the following information without undue delay, at the latest within one month:

• the purposes of the processing,
• the categories of personal data concerned,
• the recipients or categories of recipient to whom the personal data have been or will be disclosed,
• the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period,
• the right of rectification or erasure of personal data or restriction of processing of personal data or to object to such processing,
• the right to lodge a complaint with a supervisory authority,
• where the personal data are not collected from the data subject, any available information as to their source,
• the existence of automated decision-making, including profiling, and meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for you,
• where personal data are transferred to a third country or to an international organization: information of the appropriate safeguards relating to the transfer.

At any time, you shall request information under the contact details mentioned (by e-mail or regular mail) free of charge. There are no other costs than the postage or usual transmission costs. We provide you with a copy of all data processed by us in a common electronic format (e.g. PDF, DOC, RTF, etc.). The processing of inquiries can be refused if they are offensive/annoying, endanger the personal rights of others, are extremely impracticable or otherwise if the provision of information is not provided for under the respective legal system. If we refuse to provide you with information, you will be informed of the reasons for this refusal.

b. Right to rectification, sec. 16 GDPR

You shall have the right to obtain without undue delay the rectification of inaccurate personal data. Furthermore, you shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement (by e-mail or regular mail).
If you contest the accuracy of the personal data, we are obliged to restrict the processing of the respective data ("restriction"). The restriction continues until we have determined whether the respective data is correct or incorrect.

c. Right to erasure (“right to be forgotten”), sec. 17 GDPR

You shall have the right to obtain the erasure of personal data without undue delay where the personal data are no longer necessary in relation to the purposes for which they were processed. The same applies, where you withdraw consent, and where there is no other legal ground for the processing. You also can object to the processing. The personal data have to be erased if they have been unlawfully processed or for compliance with a legal obligation in European Union or Member State law.

You shall have a right to access. You can request the erasure by e-mail or regular mail from us under the contact details mentioned in sec. 1. There are no further costs than the usual postage or transmission costs. If the DFB has published personal data, it will also inform third parties about the request for erasure.

The right to erasure shall not apply to the extent that processing is necessary for exercising the right of freedom of expression and information, or for reasons of public interest in the area of public health. There is also no obligation to erasure for compliance with a legal obligation which requires processing by Union or Member State law or for the performance of a task carried out in the public interest. Also, there shall be no erasure for the establishment, exercise or defense of legal claims. As well as for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes, if it is likely to render impossible or seriously impair the achievement of the objectives of that processing.

c. Right to restriction of processing, sec. 18 GDPR

You shall have the right to obtain restriction of processing where one of the following applies:

• the accuracy of the personal data is contested,
• the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead,
• the DFB no longer needs the personal data for the purposes of the processing, but they are required for the establishment, exercise or defense of legal claims,
• you objected to processing pursuant to Article 21 para.1 GDPR pending the verification which legitimate grounds override.

For the duration of the restriction, personal data may only be processed with your consent, with the exception of storage. Consent may be refused. For the establishment, exercise or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest, the data can be processed without consent. We will inform you before the restriction of processing is lifted.

e. Right to data portability, sec. 20 GDPR

You shall have the right to receive the personal data, which you have provided to the DFB, in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller, e.g. by a direct download. We shall not interfere with data transmission. You can request data transmission by e-mail or regular mail. There are no further costs than the usual postage or transmission costs. We shall process your application without undue delay, at the latest within one month after receipt of the application. In case of rejection, you shall receive a reason.

f. Right to object, sec. 21 GDPR

You shall have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data. The DFB shall no longer process the personal data unless there is a real threat of serious harm. Where you object to processing for direct marketing purposes (e-mail advertising), the personal data shall no longer be processed for such purposes. You can object by e-mail or regular mail. There are no further costs than the usual postage or transmission costs. We shall process your application without undue delay, at the latest within one month after receipt of the application. In case of rejection, you shall receive a reason.

g. Right to lodge a complaint with a supervisory authority, sec. 77 GDPR

You shall have the right to lodge a complaint with a supervisory authority, if you consider that the processing of personal data infringes the provisions of GDPR. In case of the DFB:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden

Telefon: +49 611 1408 - 0
Telefax: +49 611 1408 - 900 / 901
poststelle@datenschutz.hessen.de

For inquiries regarding the exercise of your rights, please send an email or letter to DFB, Otto-Fleck-Schneise 6, 60528 Frankfurt/Main, e-mail: datenschutz-euro2020@dfb.de, so that we can process them in a timely manner.

8) Data transmission to a third country or an international organization

Data transfer to third countries (states outside the European Economic Area - EEA) will only take place if legally permitted, in particular if data processing is required to perform the contract, or is required by law or if it is justified by the DFB's legitimate interests (including companies affiliated to it under sec. 15 et seqq. of the German Stock Companies Act (“AktG”) or other third parties), and provided one of the requirements of sec. 44-49 GDPR is met (e.g. in the case of countries with an appropriate data protection level pursuant to sec. 45 para. 1 GDPR, if EU standard data protection clauses are agreed, sec. 46 para. 2 lit. d) in conjunction with sec. 93 para. 2 GDPR).

Data transmission takes place between the DFB and UEFA within the framework of the coordination and organization of the EURO2020 (see No. 5).

9) Automated decision making, profiling

In principle, we do not use exclusively automated decision-making within the meaning of sec. 22 GDPR to establish and execute the contract.

10) Data security

We use the widely-used Secure Socket Layer (SSL) method in conjunction with the highest level of encryption supported by your browser. In general, this is a 256-bit encryption. If your browser does not support 256-bit encryption, we will use 128-bit v3 technology instead. The fact that a single page of our website is transmitted in an encrypted manner is made visible by the "closed" representation of the key or lock icon in the lower status bar of your browser. We also take appropriate technical and organizational security measures to protect your data against accidental or intentional manipulation, partial or total loss, destruction or unauthorized access by third parties. We modernize and adapt our security measures to technological developments on an ongoing basis.

11) Inclusion, validity and topicality of the privacy policy

As part of the Euro2020, the volunteer will be subject to the rules described in this Privacy Policy for the collection, processing and use of his data. This Privacy Policy is effective as of June 2020. Due to the evolution of our website or due to changes in legal or regulatory requirements, it may be necessary to change this privacy policy. The privacy policy valid at any point in time can be retrieved and printed out at https://www.dfb.de/die-mannschaft/euro-2020/volunteers/datenschutzerklaerung/ at any time.

In the event that interpretation difficulties arise between the German and the English version of this Privacy Policy, the German shall prevail.