Datenschutzerklärung
Einleitung
Wir freuen uns über Ihren Besuch auf der Website des SC Magdeburg. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In diesen Datenschutzhinweisen informieren wir Sie transparent und verständlich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer App erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.
Unsere Website richtet sich an Fans, Mitglieder, Partner und alle Interessierten rund um den SC Magdeburg. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Für Dienste, die eine Einwilligung erfordern — insbesondere Analyse- und Werbe-Tools sowie eingebettete Inhalte Dritter — holen wir Ihre Zustimmung über unser Consent-Management-System (Usercentrics) ein, bevor diese aktiviert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei Fragen zum Datenschutz wenden Sie sich jederzeit an unseren externen Datenschutzbeauftragten (siehe Ziffer 2).
1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Handball Magdeburg GmbH
Geschäftsführer Marc-Henrik Schmedt
Heinz-Krügel-Platz 3
39114 Magdeburg
Telefon: 0391 / 886856-0
E-Mail: handball@sc-magdeburg.de
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten bestellt. Sie können diesen unter folgenden Kontaktdaten erreichen:
Herr Dipl.-Ing. Matthias Kunert
cubeoffice GmbH & Co. KG
Fichtestr. 29a
39112 Magdeburg
Telefon: +49 391 61128-69
E-Mail: datenschutz@cubeoffice.de
Bitte wenden Sie sich bei allen Fragen zur Verarbeitung personenbezogener Daten sowie zur Ausübung Ihrer Betroffenenrechte an den Datenschutzbeauftragten.
3. Allgemeine Hinweise zur Datenverarbeitung
3.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt, soweit eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3.2 Rechtsgrundlagen
Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen des Verantwortlichen oder Dritter, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
3.3 Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung erfolgt auch, wenn eine gesetzliche Speicherfrist abläuft, es sei denn, die weitere Speicherung ist für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich.
3.4 Datensicherheit
Wir sichern unsere Website, unsere App und sonstige IT-Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unberechtigten Zugriff, unberechtigte Veränderung oder unberechtigte Verbreitung Ihrer Daten ab. Ein vollständiger Schutz gegen alle Gefahren ist trotz aller Sorgfalt nicht in jedem Fall möglich. Weil bei der Kommunikation per E-Mail die vollständige Datensicherheit nicht gewährleistet werden kann, empfehlen wir zur Übermittlung vertraulicher Informationen den Postweg.
3.5 SSL-/TLS-Verschlüsselung
Unsere Website und App nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie im Browser daran, dass die Adresszeile von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
4. Hosting und Infrastruktur
4.1 Webhosting - Mittwald CM Service GmbH & Co. KG
Diese Website wird auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, gehostet. Der Serverstandort ist Deutschland. Wir haben mit Mittwald einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Es findet kein Datentransfer in Drittländer statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
4.2 Amazon Web Services (AWS)
Für bestimmte Dienste auf unserer Website werden Ressourcen über die Infrastruktur von Amazon Web Services (AWS), Amazon Web Services EMEA SARL, Avenue John F. Kennedy 38, 1855 Luxemburg, eingebunden (u. a. für den Audioplayer-Dienst mycrocast). Dabei kann Ihre IP-Adresse an Server von AWS übertragen werden.
Durch die Nutzung von Amazon Web Services werden Daten in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-U.S. Data Privacy Framework (EU-US DPF). Dieser Anbieter hat sich nach dem EU-US DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Consent-Management). Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
4.3 Server-Protokolldateien
Beim Aufruf unserer Website erfasst und speichert unser Hosting-Anbieter automatisch in sogenannten Server-Logfiles Informationen, die Ihr Browser automatisch übermittelt:
• IP-Adresse des zugreifenden Rechners
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• Dateiname der abgerufenen Ressource
• HTTP-Statuscode
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des Betriebs, der Fehlerdiagnose und der Abwehr von Missbrauch. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
5. Consent Management - Usercentrics
Wir setzen auf unserer Website die Consent-Management-Plattform Usercentrics ein. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München.
Usercentrics dient dazu, Ihre Einwilligung in den Einsatz von Cookies und einwilligungspflichtigen Diensten einzuholen, zu dokumentieren und technisch durchzusetzen. Beim Laden der Seite werden durch Usercentrics folgende Daten erhoben und verarbeitet:
• Ihre Einwilligungsentscheidungen (Opt-in/Opt-out je Dienst)
• Zeitstempel der Einwilligung
• Geräte- und Browser-Informationen (anonymisiert)
• Geolokation auf Landesebene
Usercentrics speichert diese Daten im Local Storage Ihres Browsers sowie auf eigenen Servern. Zweck ist der rechtssichere Nachweis erteilter und widerrufener Einwilligungen (Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO).
Rechtsgrundlage für den Betrieb des CMP: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Die Usercentrics-eigenen Cookies und Local-Storage-Einträge sind technisch notwendig und werden ohne Einwilligung gesetzt.
Sie können Ihre Einwilligungseinstellungen jederzeit über den Cookie-Einstellungen-Button auf unserer Website aufrufen und ändern.
6. Cookies und Web-Speicher
Unsere Website verwendet Cookies sowie den Local Storage und Session Storage des Browsers. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies/Speicher: Für den Betrieb der Website zwingend erforderlich (z. B. Session-Cookies des CMS TYPO3, Usercentrics-Einstellungsspeicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Analyse-Cookies/Speicher (nur nach Einwilligung): Ermöglichen die Analyse des Nutzerverhaltens. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Werbe-Cookies/Speicher (nur nach Einwilligung): Dienen der Steuerung und Personalisierung von Werbeinhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Wenn Sie die Nutzung nicht notwendiger Cookies ablehnen oder Ihre Einwilligung widerrufen, können bestimmte Funktionen der Website eingeschränkt sein. Die Widerrufsmoglichkeit befindet sich jederzeit in den Cookie-Einstellungen (Usercentrics).
7. Eingebundene externe Dienste
7.1 Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, das es ermöglicht, Tracking- und Analyse-Skripte zentral zu verwalten. Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten; er sorgt lediglich für das Laden der über ihn verwalteten Dienste, sobald eine entsprechende Einwilligung vorliegt. Der Google Tag Manager wird erst nach Erteilung einer Einwilligung über unser Consent-Management aktiviert.
Durch die Nutzung von Google Tag Manager werden Daten in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-U.S. Data Privacy Framework (EU-US DPF). Dieser Anbieter hat sich nach dem EU-US DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
7.2 Google Analytics
Diese Website nutzt Google Analytics der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.
Google Analytics setzt Cookies und ermöglicht die Analyse der Benutzung der Website. Folgende Daten werden erhoben: anonymisierte IP-Adresse, Seitenaufrufe, Verweildauer, Herkunftsseite, verwendeter Browser, Betriebssystem sowie ungefahre geografische Lage.
Durch die Nutzung von Google Analytics werden Daten in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-U.S. Data Privacy Framework (EU-US DPF). Dieser Anbieter hat sich nach dem EU-US DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich steht ein Browser-Plugin zum Opt-out bereit:
tools.google.com/dlpage/gaoptout
Datenschutzhinweise Google:
https://policies.google.com/privacy
7.3 Google reCAPTCHA
Auf unserem Kontaktformular setzen wir Google reCAPTCHA der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA dient dem Schutz vor missbräuchlichen automatisierten Zugriffen (Bots).
Zur Erkennung von Bots liest reCAPTCHA Browserdaten aus und übermittelt diese sowie Ihre IP-Adresse an Google. reCAPTCHA wird ausschließlich nach Ihrer Einwilligung geladen.
Durch die Nutzung von Google reCAPTCHA werden Daten in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-U.S. Data Privacy Framework (EU-US DPF). Dieser Anbieter hat sich nach dem EU-US DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzhinweise Google:
https://policies.google.com/privacy
7.4 Google Fonts
Diese Website verwendet Google Fonts der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, zur einheitlichen Darstellung von Schriftarten.
Hinweis: Wir sind bestrebt, Google Fonts vollständig lokal auf unserem Server einzubinden, um Verbindungen zu Google-Servern zu vermeiden. Nach aktuellem technischen Stand werden Google Fonts auf einem Teil der Unterseiten noch direkt von Google-Servern (fonts.gstatic.com) geladen. Diese externe Einbindung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management. Wir arbeiten daran, die verbleibenden Verbindungen vollständig zu eliminieren. Soweit eine externe Einbindung stattfindet, gilt:
Durch die Nutzung von Google Fonts werden Daten in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-U.S. Data Privacy Framework (EU-US DPF). Dieser Anbieter hat sich nach dem EU-US DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Rechtsgrundlage bei externer Einbindung: Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen:
https://developers.google.com/fonts/faq
7.5 YouTube NoCookie
Auf einigen Seiten unserer Website sind Videos von YouTube eingebettet. Betreiber ist die YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (Tochtergesellschaft der Google Ireland Ltd.).
Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com). YouTube-Videos werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Erst mit dem Laden des Videos werden Verbindungsdaten einschliesslich Ihrer IP-Adresse an YouTube/Google übertragen.
Durch die Nutzung von YouTube werden Daten in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-U.S. Data Privacy Framework (EU-US DPF). Dieser Anbieter hat sich nach dem EU-US DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzhinweise YouTube/Google:
https://policies.google.com/privacy
7.6 Instagram / Meta
Auf unserer Website sind Inhalte des sozialen Netzwerks Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Instagram-Inhalte werden ausschließlich nach Ihrer Einwilligung geladen. Nach dem Laden wird eine Verbindung zu den Servern von Meta hergestellt. Meta erhält dabei die Information, dass Sie die entsprechende Seite besucht haben, sowie Ihre IP-Adresse. Sind Sie bei Instagram eingeloggt, kann Meta diesen Besuch Ihrem Account zuordnen.
Durch die Nutzung von Instagram / Meta werden Daten in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das EU-U.S. Data Privacy Framework (EU-US DPF). Dieser Anbieter hat sich nach dem EU-US DPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten. Darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzhinweise Meta/Instagram:
https://privacycenter.instagram.com/policy/
7.7 ID5 (Werbe-ID-Dienst)
Auf unserer Website wird der Dienst ID5 der ID5 Technology Ltd., 13-17 Greycoat Place, London, Großbritannien, eingebunden. ID5 stellt eine datenschutzfreundliche Werbe-ID bereit, die für die programmatische Werbevermarktung eingesetzt wird.
ID5 wird erst nach Ihrer Einwilligung geladen. Es werden ein Cookie (id5, Laufzeit ca. 90 Tage) sowie Local-Storage-Einträge gesetzt. Dabei wird Ihre IP-Adresse übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenübertragung in Drittländer: ID5 hat seinen Sitz in Großbritannien, einem vom Europäischen Datenschutzausschuss als sicher anerkannten Drittstaat.
Datenschutzhinweise ID5:
https://id5.io/privacy
7.8 Equativ (programmatische Werbung)
Auf unserer Website wird der Dienst Equativ der Equativ SAS, 73-75 rue de Richelieu, 75002 Paris, Frankreich, eingebunden. Equativ ist eine Plattform für programmatische Werbung.
Equativ wird erst nach Ihrer Einwilligung geladen. Es werden Cookies zur Steuerung von Werbeinhalten gesetzt. Dabei wird Ihre IP-Adresse übertragen. Der Anbieter sitzt in Frankreich (EU); ein Datentransfer in Drittländer findet nach aktuellem Kenntnisstand nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzhinweise Equativ:
https://equativ.com/privacy-policy/
7.9 mycrocast (Audioplayer/Live-Radio)
Auf der Unterseite /radio binden wir den Audioplayer-Dienst mycrocast der mycrocast GmbH ein. Beim Laden der Radio-Seite wird ein Skript von mycrocast-Servern (mycrocast.de sowie AWS-Infrastruktur) nachgeladen. Dabei werden technische Daten (IP-Adresse, Browser-Informationen) an mycrocast übertragen. Im Local Storage des Browsers werden Einstellungsdaten gespeichert.
Diese Local-Storage-Einträge werden erst nach Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für rein technisch notwendige Verbindungsdaten: Art. 6 Abs. 1 lit. f DSGVO.
7.10 handball.net (Spielplan-/Tabellen-Widget)
Auf unserer Website binden wir Widgets des Anbieters handball.net (Sportradar AG, Feldlistraße 2, 9000 St. Gallen, Schweiz) ein. Diese Widgets zeigen Spielpläne und Tabellen. Beim Laden der entsprechenden Seiten werden Skripte von handball.net nachgeladen, wobei Ihre IP-Adresse an die Server des Anbieters übertragen wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung aktueller Spielinformationen). Die Schweiz ist ein vom Europäischen Datenschutzausschuss als sicher anerkannter Drittstaat.
7.11 jsDelivr (CDN)
Zur Auslieferung von JavaScript-Bibliotheken verwenden wir das Content Delivery Network jsDelivr der Volentio JSD Limited, 2 Arundel Street, Manchester, M15 4JR, Großbritannien. Beim Laden der Website wird eine Verbindung zu jsDelivr-Servern hergestellt, wobei Ihre IP-Adresse übertragen wird. Großbritannien gilt als sicheres Drittland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir prüfen, ob die betreffenden Ressourcen lokal eingebunden werden können.
8. Datenschutzhinweise zur SCM-App
8.1 Allgemeines
Die folgenden Hinweise erläutern, welche personenbezogenen Daten bei der Nutzung der offiziellen SC-Magdeburg-App (nachfolgend "SCM-App") verarbeitet werden. Verantwortlicher ist die Handball Magdeburg GmbH (vgl. Ziffer 1). Diese Datenschutzhinweise gelten ergänzend zu den Hinweisen des jeweiligen App-Store-Betreibers (Apple App Store, Google Play Store).
8.2 Datenerhebung bei der App-Nutzung
Bei der Nutzung der SCM-App werden folgende Datenkategorien verarbeitet:
Technische Verbindungsdaten: IP-Adresse, Gerätetyp, Betriebssystemversion, App-Version, Zeitstempel des Zugriffs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der App).
App-Store-Daten: Beim Download der App werden durch den jeweiligen App-Store-Betreiber (Apple Inc. bzw. Google LLC) Daten verarbeitet, auf die wir keinen Einfluss haben. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.
Push-Benachrichtigungen: Sofern Sie Push-Benachrichtigungen aktiviert haben, wird ein gerätespezifisches Push-Token verarbeitet, um Ihnen Neuigkeiten, Spielergebnisse und sonstige Inhalte zuzustellen. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Gerätes deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Nutzungsanalytik (optional, nur nach Einwilligung): Mit Ihrer Einwilligung werden anonymisierte Nutzungsdaten erhoben, um die App weiterzuentwickeln und zu verbessern (z. B. meistgenutzte Funktionen, Absturzberichte). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8.3 Berechtigungen der App
Die SCM-App kann je nach Betriebssystem und Nutzung folgende Berechtigungen anfragen:
• Internetzugriff: zwingend erforderlich für Inhalte, News und Live-Daten
• Push-Benachrichtigungen: optional, für Spielbenachrichtigungen und News
• Kamera / Fotobibliothek: optional, sofern eine Upload-Funktion genutzt wird
Alle optionalen Berechtigungen können Sie in den Systemeinstellungen Ihres Gerätes jederzeit entziehen.
8.4 Drittdienste in der App
In der SCM-App können die gleichen externen Dienste wie auf der Website eingebunden sein (insbesondere Google Analytics, YouTube, Instagram). Für diese gelten die unter Ziffer 7 genannten Datenschutzhinweise entsprechend. Bei Diensten mit Datenübermittlung in die USA gelten die unter Ziffer 7 jeweils genannten Hinweise zum EU-US DPF.
8.5 Speicherdauer
Technische Verbindungsdaten und Logfiles werden nach spätestens 7 Tagen gelöscht. Push-Token werden gelöscht, sobald Sie Push-Benachrichtigungen deaktivieren oder die App löschen. Nutzungsanalytik-Daten werden anonymisiert und sind keiner Person mehr zuordbar.
9. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Ihre Daten werden ausschließlich zweckgebunden zur Beantwortung und Bearbeitung Ihrer Anfrage genutzt. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die eingegebenen Daten verbleiben bei uns, bis Sie uns zur Lösch auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
10. Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie die Bestätigung, dass Sie der Inhaber der E-Mail-Adresse sind und den Empfang des Newsletters wünschen. Weitere Daten werden nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, etwa über den Austragen-Link im Newsletter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt.
Die zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zur Abbestellung gespeichert und nach der Abbestellung gelöscht.
11. Verweise auf externe Websites
Auf unserer Website befinden sich Links auf externe Websites Dritter. Beim Anklicken eines solchen Links werden Daten zum Linkziel übertragen. Dies ist technisch notwendig. Übertragen werden insbesondere Ihre IP-Adresse, der Zeitpunkt des Klicks, die Ausgangsseite sowie Angaben zu Ihrem Browser. Wenn Sie dies nicht möchten, klicken Sie den Link nicht an.
Externe Websites unterliegen eigenen Datenschutzrichtlinien. Wir übernehmen keine Verantwortung für deren Datenschutzpraktiken. Bitte prüfen Sie deren Datenschutzhinweise, bevor Sie personenbezogene Daten weitergeben.
12. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten, deren Herkunft, Zweck, Speicherdauer sowie die Empfänger verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Lösch (Art. 17 DSGVO): Sie können die Lösch Ihrer bei uns gespeicherten Daten verlangen, soweit kein gesetzlicher Aufbewahrungsgrund entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung widersprechen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Recht auf Nichtunterwerfung unter automatisierte Entscheidungen (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den unter Ziffer 2 genannten Datenschutzbeauftragten oder an den Verantwortlichen unter Ziffer 1.
13. Zuständige Aufsichtsbehörde
Zuständige Datenschutzaufsichtsbehörde für den SC Magdeburg / Handball Magdeburg GmbH ist:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a
39104 Magdeburg
E-Mail: poststelle@lfd.sachsen-anhalt.de
Website: datenschutz.sachsen-anhalt.de
14. Aktualität und Änderung dieser Datenschutzhinweise
Diese Datenschutzhinweise haben den Stand März 2026. Wir behalten uns vor, sie zu ändern, wenn sich die Rechtslage, dieses Online-Angebot, die App oder die Art der Datenerhebung ändert. Die jeweils aktuelle Version ist stets unter www.scm-handball.de/datenschutz abrufbar. Soweit eine Einwilligung des Nutzers notwendig ist oder Bestandteile der Erklärung eine Regelung des Vertragsverhältnisses mit Nutzern enthalten, erfolgt eine Änderung nur nach Zustimmung des Nutzers.