Datenschutzinformation für das Akkreditierungsverfahren für die Spiele der Bundesliga und 2. Bundesliga sowie des Spiels um den Supercup

Der Bundesliga e.V., Guiollettstraße 44-46, D-60325 Frankfurt am Main, („Bundesliga e.V.“) richtet die Wettbewerbe der Bundesliga, 2. Bundesliga und des Supercups aus und erteilt mit Unterstützung des mit ihm nach §§ 15ff. AktG verbundenen Unternehmen, der Sportcast GmbH, Kaltenbornweg 2, D-50679 Köln die Akkreditierung für die Spiele der o.g. Wettbewerbe. Im Zuge dessen erhebt, verarbeitet und nutzt der Bundesliga e.V. unter Beachtung der in der Bundesrepublik Deutschland geltenden datenschutzrechtlichen Bestimmungen, insbesondere der europäischen Datenschutzgrundverordnung („DSGVO“) und des Bundesdatenschutzgesetzes („BDSG“). Diese Datenschutzinformation erläutert, welche personenbezogenen Daten der zu akkreditierenden Personen (z.B. Mitarbeiter und Beauftragte akkreditierungsfähiger Medien und Dienstleister) (nachfolgend einheitlich bezeichnet als: Antragsteller/Akkreditierte) verarbeitet werden.

Das Akkreditierungsverfahren für die Spiele der Bundesliga und 2. Bundesliga sowie des Spiels um den Supercup wird von der Sportcast GmbH als Auftragsverarbeiterin im Sinne des Art. 28 DSGVO für den Bundesliga e.V. durchgeführt; ebenso obliegt der Sportcast GmbH im Auftrag des Bundesliga e.V. die Produktion des Basissignals dieser Spiele. Sämtliche Akkreditierungen werden als Tagesakkreditierungen erteilt. Die Ausstellung der betreffenden Akkreditierung erfolgt durch den jeweiligen Heimclub.

Stellt ein Antragsteller/Akkreditierter den Akkreditierungsantrag nicht selbst, sondern über einen zentralen Ansprechpartner, muss dieser zentrale Ansprechpartner die Weiterleitung der vorliegenden Datenschutzinformationen sicherstellen.

Antragsteller/Akkreditierte müssen dabei nur diejenigen Daten bereitstellen, die für die Entscheidung über die Erteilung der Akkreditierung und deren Ausübung erforderlich sind oder zu deren Erhebung der Bundesliga e.V. gesetzlich verpflichtet ist. Ohne die Bereitstellung dieser Daten wird der Bundesliga e.V. den Akkreditierungsantrag in der Regel nicht berücksichtigen und prüfen können.

Im Einzelnen:

I. Verantwortliche Stelle, Datenschutzbeauftragter

Verantwortliche Stelle ist der Bundesliga e.V. Antragsteller/Akkreditierte erreichen den betrieblichen Datenschutzbeauftragten der Bundesliga-Gruppe GmbH, die das operative Geschäft des Bundesliga e.V. führt, unter datenschutz@bundesliga.de.

II. Herkunft der Daten und Datenkategorien

Der Bundesliga e.V. verarbeitet Daten, die er im Rahmen des Akkreditierungsverfahren von den Antragstellern/Akkreditierten erhält. Relevante Datenkategorien der Antragsteller/Akkreditierten sind Stammdaten (Vor- und Nachname, Geburtsdatum), Kontaktdaten, Berufsstatus, Legitimationsdaten (z.B. Presseausweisdaten als Nachweis der Hauptberuflichkeit).

III. Zweck und Rechtsgrundlage der Verarbeitung, Datenempfänger

Der Bundesliga e.V. verarbeitet die Daten im Einklang mit den Bestimmungen der DSGVO und des BDSG. Das bedeutet, die Daten werden nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet (insbesondere, wenn die Datenverarbeitung für die Entscheidung über die Erteilung der Akkreditierung erforderlich bzw. gesetzlich vorgeschrieben ist oder aufgrund berechtigter Interessen des Bundesliga e.V. oder Dritter erfolgt).

Innerhalb des Bundesliga e.V. erhalten diejenigen Stellen die Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten brauchen. Auch von ihm eingesetzte Auftragsverarbeiter (Art. 28 DSGVO), insbesondere die Sportcast GmbH, und weitere Dienstleister sowie Datenempfänger (insbesondere der jeweilige Heimclub zur Ausstellung der Akkreditierung) können zu diesen genannten Zwecken Daten erhalten. Dies können Unternehmen aus den Bereichen Spieltags- und Stadionorganisation, Stadionsicherheit, Druck und Versand sowie IT-Dienstleistungen sein.

Daten der Antragsteller/Akkreditierten werden nur an Empfänger außerhalb des Bundesliga e.V. weitergegeben, wenn gesetzliche Bestimmungen dies erlauben oder gebieten. Unter diesen Voraussetzungen können Empfänger der Daten insbesondre Unternehmen der Bundesliga-Gruppe oder die jeweiligen Heimclubs sein. Soweit der Bundesliga e.V. gesetzlich dazu verpflichtet ist, übermittelt er personenbezogene Daten auch an Gerichte oder Behörden.

1. Für Zwecke des Akkreditierungsverfahrens, Art. 6 Abs. 1 b) DSGVO

Die Verarbeitung der Daten erfolgt primär zur Entscheidung über die Erteilung der Akkreditierung, die Verwaltung der gewährten Akkreditierungen und die Nutzung der Akkreditierungen im Spielbetrieb.

2. Im Rahmen der Interessenabwägung, Art. 6 Abs. 1 f) DSGVO

Soweit erforderlich, verarbeitet der Bundesliga e.V. die Daten über die eigentlichen Zwecke des Akkreditierungsverfahrens hinaus zur Wahrung seiner berechtigten Interessen oder der berechtigten Interessen Dritter. Die berechtigten Interessen ergeben sich dabei aus den jeweils dargestellten Zwecken der Datenverarbeitung. Das kann insbesondere in den folgenden Fällen vorkommen:

• a) Aufnahme und öffentliche Verbreitung von Bild- und Bildtonaufnahmen von den Spielen, die den Antragsteller/Akkreditierten in dieser Eigenschaft darstellen, sowie die zeitlich und räumlich unbeschränkte kommerzielle und nicht-kommerzielle Auswertung dieser Bild- und Bildtonaufnahmen in jeder körperlichen Form (insbesondere Herstellung und Verbreitung auf allen digitalen und analogen Trägerformaten) und jeder unkörperlichen Form (insbesondere Sendung, öffentliche Wiedergabe sowie Zugänglichmachung, etwa als Download oder Streaming) in sämtlichen Medien sowie auf sämtlichen Plattformen durch den Bundesliga e.V., die Bundesliga-Gruppe GmbH oder durch sie benannte Dritte, den Heimclub und die weiteren Clubs der Bundesliga und 2. Bundesliga sowie weiterer ggfs. an dem Spiel um den Supercup teilnehmenden Vereine und Kapitalgesellschaften aus niedrigeren Ligen sowie durch Lizenznehmer und Partner des Bundesliga e.V. und der Bundesliga-Gruppe GmbH sowie dieser Clubs (dies sind Kooperations-, Medien- und Vermarktungspartner)
• b) Geltendmachung und Ausübung rechtlicher Ansprüche sowie Verteidigung bei rechtlichen Streitigkeiten
• c) Gewährleistung der IT-Sicherheit und des IT-Betriebs bei der Durchführung des Akkreditierungsverfahrens

Antragsteller/Akkreditierte haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die vorstehende Verarbeitung sie betreffender Daten Widerspruch einzulegen. Legt ein Antragsteller/Akkreditierter Widerspruch ein, wird der Bundesliga e.V. seine Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des jeweiligen Antragstellers/Akkreditierten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

3. Wahrnehmung von Aufgaben in öffentlichem Interesse, Art. 6 Abs. 1 e) DSGVO, sowie zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit, § 24 Abs. 1 Nr. 1 BDSG

Soweit erforderlich, verarbeitet der Bundesliga e.V. die Daten zu Zwecken der Sicherheitsüberprüfung und übermittelt Daten bei konkreter Gefährdungslage an zuständige Sicherheitsbehörden, wenn dies

• für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem dem Bundesliga e.V. und/oder dem jeweiligen Heimclub übertragen wurde (Art. 6 Abs. 1 e) DSGVO); oder
• zur Abwehr von Gefahren für die staatliche oder öffentliche Sicherheit erforderlich ist (§ 24 Abs. 1 Nr. 1 BDSG).

Antragsteller/Akkreditierte haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die vorstehende gemäß Art. 6 Abs. 1 e) DSGVO erfolgende Verarbeitung sie betreffender Daten Widerspruch einzulegen. Legt ein Antragsteller/Akkreditierter Widerspruch ein, wird der Bundesliga e.V. seine Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des jeweiligen Antragstellers/Akkreditierten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Aufgrund gesetzlicher Vorgaben, Art. 6 Abs. 1 c) DSGVO

Zudem unterliegt der Bundesliga e.V. diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.

IV. Speicherdauer der Daten

Soweit erforderlich, verarbeitet und speichert der Bundesliga e.V. die Daten aufgrund der wiederholten Entscheidungsbedürftigkeit über die Erteilung von Akkreditierungen für die Dauer des Bestehens des Vertrags mit dem jeweiligen Lizenznehmer oder Dienstleister, bei dem der Antragsteller/Akkreditierte beschäftigt ist, oder dem mit ihm direkt bestehenden Vertrag. Sollte der Antragsteller/Akkreditierte vor Beendigung des Vertrags mit dem jeweiligen Lizenznehmer oder Dienstleister aus seinem Beschäftigungsverhältnis ausscheiden oder endet ein mit ihm direkt bestehender Vertrag, endet die Verarbeitung, Speicherung und Nutzung seiner Daten abweichend von den vorstehenden Bestimmungen mit dessen Ausscheiden vorbehaltlich der Bestimmungen der nachfolgenden Absätze.

Die Verarbeitung, Speicherung und Nutzung der Daten durch den Bundesliga e.V. kann im Einzelfall je nach Zweck der Speicherung auch darüber hinaus erfolgen, beispielsweise zu Zwecken der Geltendmachung und Ausübung rechtlicher Ansprüche sowie Verteidigung bei rechtlichen Streitigkeiten.

Die im Rahmen der Interessenabwägung gemäß Ziffer III.2. erhobenen und verarbeiteten Daten werden so lange gespeichert, wie dies aufgrund der berechtigten Interessen erlaubt ist.

Darüber hinaus unterliegt der Bundesliga e.V. verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben.

V. Übermittlung von Daten in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums - EWR) erfolgt nur bei Vorliegen einer gesetzlichen Erlaubnis (insbesondere wenn die Datenverarbeitung zur Durchführung des Akkreditierungsverfahrens und der Ausstellung einer Akkreditierung erforderlich bzw. gesetzlich vorgeschrieben ist oder aufgrund berechtigter Interessen des Bundesliga e.V. (einschließlich von mit ihm nach §§ 15 ff. AktG verbundenen Unternehmen oder sonstiger Dritter) und einer der Voraussetzungen der Art. 44 bis 49 DSGVO (z.B. bei Ländern mit angemessenem Datenschutzniveau gemäß Art. 45 Abs. 1 DSGVO, bei Vereinbarung von EU Standardvertragsklauseln, Art. 46 Abs. 2 d) i.V.m. Art. 93 Abs. 2 DSGVO).

VI. Rechte der betroffenen Personen

Der betroffenen Person stehen nach der DSGVO einige Rechte zu. Insbesondere hat die betroffene Person

• ein Auskunftsrecht bezüglich der über ihn gespeicherten personenbezogenen Daten (Art. 15 DSGVO);
• ein Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• ein Recht auf Löschung der Daten unter den Voraussetzungen des Art. 17 DSGVO;
• ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• ein Recht auf Datenübertragbarkeit nach Art. 20 DSGVO; und
• ein Recht auf Widerspruch gegen die Verarbeitung, soweit diese zur Wahrung der berechtigten Interessen des Bundesliga e.V. erfolgt (Art. 21 DSGVO).

Der Nutzer kann seine Rechte durch eine E-Mail an datenschutz@bundesliga.de oder über die eingangs aufgeführter Adresse per Brief geltend machen.

Weiterhin kann der Nutzer sich bei einer zuständigen Aufsichtsbehörde über die Datenverarbeitung beschweren. Für den Bundesliga e.V. zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, bei dem man unter diesem Link Beschwerde einreichen kann.