Datenschutz

Wir freuen uns über Ihren Besuch auf der Website des SC Magdeburg. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In diesen Datenschutzhinweisen informieren wir Sie transparent und verständlich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Apps erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

Unsere Website richtet sich an Fans, Mitglieder, Partner und alle Interessierten rund um den SC Magdeburg. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Für Dienste, die eine Einwilligung erfordern — insbesondere Analyse- und Werbe-Tools sowie eingebettete Inhalte Dritter — holen wir Ihre Zustimmung über unser Consent-Management-System ein, bevor diese aktiviert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bei Fragen zum Datenschutz wenden Sie sich jederzeit an unseren externen Datenschutzbeauftragten (siehe Ziffer 2).

1. Verantwortlicher

 

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Handball Magdeburg GmbH
Geschäftsführer Marc-Henrik Schmedt
Heinz-Krügel-Platz 3, 39114 Magdeburg

Telefon: 0391 / 886856-0
E-Mail: handball@sc-magdeburg.de

2. Datenschutzbeauftragter

 

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie können diesen unter folgenden Kontaktdaten erreichen:

Herr Dipl.-Ing. Matthias Kunert
cubeoffice GmbH & Co. KG
Fichtestr. 29a, 39112 Magdeburg

Telefon: +49 391 61128-69
E-Mail: datenschutz@cubeoffice.de

Bitte wenden Sie sich bei allen Fragen zur Verarbeitung personenbezogener Daten sowie zur Ausübung Ihrer Betroffenenrechte an den Datenschutzbeauftragten.

3. Allgemeine Hinweise zur Datenverarbeitung

 

3.1 Umfang der Verarbeitung

 

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Apps sowie unserer Inhalte und Leistungen erforderlich ist.

3.2 Rechtsgrundlagen

 

  • 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.
  • 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
  • 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.
  • 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen des Verantwortlichen oder Dritter.

3.3 Datenlöschung und Speicherdauer

 

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung kann erfolgen, soweit dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.

3.4 Datensicherheit

 

Wir sichern unsere Website, unsere Apps und sonstige IT-Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unberechtigten Zugriff, unberechtigte Veränderung oder unberechtigte Verbreitung Ihrer Daten ab.

3.5 SSL-/TLS-Verschlüsselung

 

Unsere Website und unsere Apps nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

4. Hosting und Infrastruktur

 

4.1 Webhosting – Mittwald CM Service GmbH & Co. KG

 

Diese Website wird auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, gehostet. Der Serverstandort ist Deutschland. Wir haben mit Mittwald einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Es findet kein Datentransfer in Drittländer statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

4.2 Amazon Web Services (AWS)

 

Für bestimmte Dienste auf unserer Website werden Ressourcen über die Infrastruktur von Amazon Web Services (AWS), Amazon Web Services EMEA SARL, Avenue John F. Kennedy 38, 1855 Luxemburg, eingebunden (u. a. für den Audioplayer-Dienst mycrocast). Dabei kann Ihre IP-Adresse an Server von AWS übertragen werden. Durch die Nutzung von Amazon Web Services können Daten in die USA übermittelt werden. Google hat sich nach dem EU-US DPF zertifiziert; darüber hinaus wurden Standardvertragsklauseln gemäß Art. 46 DSGVO sowie ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Zur Auslieferung von Inhalten über ein Content Delivery Network (CDN) nutzen wir zusätzlich Amazon CloudFront, einen Dienst der Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA. Dabei können Ihre IP-Adresse sowie Local-Storage-Einträge (u. a. mcc-player.session, mcc-player.spot) verarbeitet werden.

Rechtsgrundlage Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Übermittlung in Drittländer Im Rahmen der Nutzung von Amazon CloudFront kann es zur Übermittlung von Daten in die USA kommen. Amazon Web Services, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt ist.

Weitere Informationen: https://aws.amazon.com/de/compliance/eu-us-data-privacy-framework/

4.3 Server-Protokolldateien

 

Beim Aufruf unserer Website erfasst und speichert unser Hosting-Anbieter automatisch in sogenannten Server-Logfiles Informationen, die Ihr Browser automatisch übermittelt:

• IP-Adresse des zugreifenden Rechners
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Datum und Uhrzeit des Zugriffs
• Dateiname der abgerufenen Ressource
• HTTP-Statuscode

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des Betriebs, der Fehlerdiagnose und der Abwehr von Missbrauch. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

5. Consent Management

 

Wir setzen auf unserer Website die Consent-Management-Plattform Complianz ein. Anbieter des Plugins ist die Really Simple Plugins B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Complianz dient dazu, Ihre Einwilligung in den Einsatz von Cookies und einwilligungspflichtigen Diensten einzuholen, zu dokumentieren und technisch umzusetzen.

Im Rahmen der Einwilligungsverwaltung werden insbesondere folgende Daten verarbeitet: Ihre Einwilligungsentscheidungen (Opt-in/Opt-out), Datum und Uhrzeit der Einwilligung, eine anonymisierte bzw. pseudonymisierte Kennung zur Dokumentation der Einwilligung, Informationen über den verwendeten Browser und das Endgerät sowie die jeweils gültige Version der Einwilligungserklärung. Je nach Konfiguration kann außerdem die IP-Adresse in gekürzter bzw. anonymisierter Form verarbeitet werden, soweit dies zur technischen Bereitstellung und Dokumentation erforderlich ist.

Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen zur Einholung und Dokumentation von Einwilligungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtskonformen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Web-Speicher

 

Unsere Website verwendet Cookies sowie den Local Storage und Session Storage des Browsers.

Technisch notwendige Cookies: Für den Betrieb der Website zwingend erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies (nur nach Einwilligung): Ermöglichen die Analyse des Nutzerverhaltens. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Werbe-Cookies (nur nach Einwilligung): Dienen der Steuerung und Personalisierung von Werbeinhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

7. Eingebundene externe Dienste (Website)

 

7.1 Matomo

 

Wir verwenden auf unserer Website die Open-Source-Webanalyseplattform Matomo zur statistischen Auswertung der Nutzung unserer Website. Matomo ermöglicht uns, Informationen über die Nutzung unserer Website zu erfassen und auszuwerten, um unser Angebot technisch und inhaltlich zu verbessern.

Matomo wird von uns selbst betrieben und auf eigener Infrastruktur gehostet. Eine Übermittlung personenbezogener Daten an externe Dritte findet im Rahmen der Webanalyse nicht statt.

Bei der Nutzung von Matomo können insbesondere folgende Daten verarbeitet werden:

  • gekürzte bzw. anonymisierte IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Verweildauer,
  • Informationen über das verwendete Endgerät und den Browser,
  • technische Informationen zur Nutzung der Website.

Die IP-Adresse wird vor der Speicherung anonymisiert. Eine Zusammenführung der erhobenen Daten mit anderen Datenbeständen oder eine Identifizierung einzelner Nutzer erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung über unser Consent-Management-System gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zu Matomo:
https://matomo.org/privacy/

 

7.2 Google reCAPTCHA

 

Auf Formularen unserer Website setzen wir Google reCAPTCHA der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA schützt unsere Formulare vor missbräuchlichen automatisierten Zugriffen durch Bots. Zur Erkennung analysiert reCAPTCHA Nutzerverhalten und technische Browser-/Gerätedaten (u. a. Mausbewegungen, Klickmuster, Verweildauer, installierte Plugins, Bildschirmauflösung) und übermittelt diese zusammen mit der IP-Adresse an Google. reCAPTCHA wird ausschließlich nach Einwilligung geladen.

US-Datentransfer über EU-US DPF abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: https://policies.google.com/privacy

7.3 sourcebuster.js

 

Auf unserer Website setzen wir das Skript sourcebuster.js ein, ein Tool zur Nachverfolgung von Besucherquellen (u. a. UTM-Parameter, Referrer). Anbieter des Skripts ist Alex Fedoseev. Dabei werden Cookies gesetzt (u. a. sbjs_current, sbjs_first, sbjs_session, sbjs_udata), über die technische Informationen zur Herkunft Ihres Website-Besuchs gespeichert werden.

Rechtsgrundlage

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über unser Consent-Management-Tool (Cookie-Einstellungen).

7.4 Google Fonts

 

Auf unserer Website werden zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts eingebunden, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Konzern der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Laden der Schriftarten kann eine Verbindung zu Servern von Google hergestellt und dabei Ihre IP-Adresse übertragen werden. Die Einbindung erfolgt u. a. im Zusammenhang mit eingebetteten YouTube-Videos.

Rechtsgrundlage

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Übermittlung in Drittländer

Im Rahmen der Nutzung von Google Fonts kann es zur Übermittlung von Daten in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt ist.

Weitere Informationen: https://policies.google.com/privacy

7.5 YouTube (NoCookie-Modus)

 

Auf einigen Seiten unserer Website sind Videos der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (Tochtergesellschaft der Google Ireland Ltd.), eingebettet. Wir setzen ausschließlich den erweiterten Datenschutzmodus (youtube-nocookie.com) ein. In diesem Modus speichert YouTube keine Informationen über Besucher, solange das Video nicht abgespielt wird. Erst beim Abspielen werden Verbindungsdaten (IP-Adresse, Zeitstempel, Geräte- und Browserinformationen) an YouTube/Google übertragen. Sind Sie zu diesem Zeitpunkt in Ihrem Google-Konto eingeloggt, kann YouTube die Interaktion Ihrem Konto zuordnen. YouTube-Videos werden ausschließlich nach Einwilligung geladen.

US-Datentransfer über EU-US DPF abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: https://policies.google.com/privacy

7.6 Instagram / Meta

 

Auf unserer Website sind Inhalte von Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Instagram-Inhalte werden erst nach Einwilligung geladen. Beim Laden stellt Ihr Browser eine direkte Verbindung zu Meta-Servern her; dabei werden IP-Adresse, Browsertyp, Betriebssystem und Referrer-URL übertragen. Sind Sie bei Instagram eingeloggt, kann Meta den Besuch Ihrem Konto zuordnen. Auch ohne Login kann Meta über Social Plugins ein pseudonymes Nutzerprofil erstellen.

US-Datentransfer über EU-US DPF abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: https://privacycenter.instagram.com/policy/

7.7 Handball.net (Widget)

 

Auf unserer Website binden wir unter Nachwuchs → SCM YoungsterS ein Widget des Deutschen Handballbundes e.V. (DHB), Willi-Daume-Haus, Strobelallee 56, 44139 Dortmund, ein. Das Widget zeigt Spielpläne, Ergebnisse und Tabellen an. Ihr Browser ruft dabei direkt die Server von handball.net auf; zur Übermittlung der Spieldaten wird Ihre IP-Adresse an handball.net übertragen. Handball.net erstellt anonymisierte Aufrufstatistiken, die für maximal drei Monate gespeichert werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung aktueller Spieldaten für unsere Nachwuchsmannschaften, ohne diese manuell pflegen zu müssen. Das Widget setzt kein Cookie und keine vergleichbare Speichertechnologie, sodass keine Einwilligungspflicht nach § 25 Abs. 1 TDDDG besteht.

Weitere Informationen: https://www.handball.net/datenschutz

7.8 HBL-Liveticker (Handball-Bundesliga GmbH / Sportradar Ads)

 

Auf Unterseiten unserer Website (u. a. im Match Center) binden wir den Liveticker der Handball-Bundesliga ein, bereitgestellt von der Handball-Bundesliga GmbH, Edmund-Rumpler-Str. 4, 51149 Köln. Der Liveticker basiert auf dem „Live Sports Centre“ der Sportradar AG, Feldlistrasse 2, CH-9000 St. Gallen, Schweiz, die als offizieller Datenpartner der Handball-Bundesliga Spieldaten erhebt und bereitstellt. Im Rahmen dieser Einbindung wird zugleich der Dienst Sportradar Ads geladen, der der programmatischen Ausspielung von Werbung dient. Der Dienst wird ausschließlich nach Einwilligung geladen.

Rechtsgrundlage

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Übermittlung in Drittländer

Sportradar AG hat ihren Sitz in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, sodass Datenübermittlungen ohne zusätzliche Garantien zulässig sind.

Weitere Informationen: https://sportradar.com/privacy-notice/ · https://www.daikin-hbl.de/de/hbl/hbl-gmbh/datenschutz

7.9 Withgoogle Websites

 

Auf einzelnen Unterseiten unserer Website sind Inhalte von withgoogle.com eingebunden, einem Angebot der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beim Laden dieser Inhalte können personenbezogene Daten wie IP-Adresse, Browsertyp und Geräteinformationen an Server von Google übermittelt werden.

Rechtsgrundlage

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Übermittlung in Drittländer

Im Rahmen der Nutzung von Withgoogle Websites kann es zur Übermittlung von Daten in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt ist.

Weitere Informationen: https://policies.google.com/privacy

7.10 WooCommerce (Shop-Funktionen)

 

Für Bestellvorgänge und Warenkorb-Funktionen im Zusammenhang mit unserem Onlineshop setzen wir das Plugin WooCommerce ein, ein Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei werden technisch notwendige Daten (u. a. Warenkorbinhalt, Sitzungskennung) verarbeitet, um den Einkaufsvorgang zu ermöglichen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen) für den Bestellvorgang selbst; Art. 6 Abs. 1 lit. f DSGVO für rein funktionale Warenkorb-Cookies außerhalb eines konkreten Bestellvorgangs.

7.11 Spotify

 

Auf dieser Website sind Funktionen des Musik-Dienstes Spotify eingebunden. Anbieter ist die Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm, Schweden. Die Spotify Plugins erkennen Sie an dem grünen Logo auf dieser Website. Eine Übersicht über die Spotify-Plugins finden Sie unter https://developer.spotify.com.

Dadurch kann beim Besuch dieser Website über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Spotify-Server hergestellt werden. Spotify erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Spotify Button anklicken, während Sie in Ihrem Spotify-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Spotify-Profil verlinken. Dadurch kann Spotify den Besuch dieser Website Ihrem Benutzerkonto zuordnen.

Wir weisen darauf hin, dass bei der Nutzung von Spotify Cookies von Google Analytics eingesetzt werden, sodass Ihre Nutzungsdaten bei der Nutzung von Spotify auch an Google weitergegeben werden können. Google Analytics ist ein Tool des Google-Konzerns zur Analyse des Nutzerverhaltens mit Sitz in den USA. Für diese Einbindung ist allein Spotify verantwortlich. Wir als Websitebetreiber haben auf diese Verarbeitung keinen Einfluss.

Rechtsgrundlage

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der ansprechenden akustischen Ausgestaltung seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy/. Wenn Sie nicht wünschen, dass Spotify den Besuch dieser Website Ihrem Spotify-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Spotify-Benutzerkonto aus.

7.12 X (ehemals Twitter)

 

Auf dieser Website sind Funktionen des Dienstes X (ehemals Twitter) eingebunden. Diese Funktionen werden angeboten durch den Mutterkonzern X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Für die Datenverarbeitung von außerhalb der USA lebenden Personen ist die Niederlassung Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, verantwortlich.

Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem X-Server hergestellt. X (ehemals Twitter) erhält dadurch Informationen über den Besuch dieser Website durch Sie. Durch das Benutzen von X (ehemals Twitter) und der Funktion „Re-Tweet“ bzw. „Repost“ werden die von Ihnen besuchten Websites mit Ihrem X (ehemals Twitter)-Account verknüpft und anderen Nutzern bekannt gegeben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch X (ehemals Twitter) erhalten.

Rechtsgrundlage

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Übermittlung in Drittländer

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Details: https://gdpr.x.com/en/controller-to-controller-transfers.html). Das Unternehmen verfügt zudem über eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Weitere Informationen: https://www.dataprivacyframework.gov/participant/2710.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von X (ehemals Twitter) unter https://x.com/de/privacy. Ihre Datenschutzeinstellungen bei X (ehemals Twitter) können Sie in den Konto-Einstellungen unter https://twitter.com/account/settings ändern.

8. Nutzerkonto, Fan-App und Business-App

 

Die Website des SC Magdeburg sowie die Fan-App und die Business-App nutzen eine gemeinsame technische Infrastruktur auf Basis von WordPress. Wer sich für einen oder mehrere dieser Dienste registriert, legt ein einheitliches Nutzerkonto an, das plattformübergreifend verwendet wird.

8.1 Gemeinsame technische Infrastruktur (WordPress)

 

Website, Fan-App und Business-App speichern und verarbeiten Nutzerdaten in einem gemeinsamen WordPress-System. Zugriffsberechtigungen sind rollenbasiert getrennt; ein Fan-Konto erhält keinen Zugriff auf B2B-Inhalte und umgekehrt.

8.2 Registrierung und Nutzerkonto

 

Für die Nutzung bestimmter Funktionen (Fan-App, Business-App, personalisierte Inhalte) ist eine Registrierung erforderlich. Dabei werden folgende Daten verarbeitet:

Datenkategorie Zweck Rechtsgrundlage
Name, E-Mail-Adresse Kontoerstellung, Anmeldung, Kommunikation Art. 6 Abs. 1 lit. b DSGVO
Nutzername, Passwort (verschlüsselt) Authentifizierung Art. 6 Abs. 1 lit. b DSGVO
IP-Adresse, Zeitstempel der Registrierung Sicherheit, Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO
Nutzungsverhalten (optional, nach Einwilligung) Verbesserung des Nutzungserlebnisses Art. 6 Abs. 1 lit. a DSGVO

 

Die Zugangsdaten werden verschlüsselt gespeichert; Passwörter sind nicht im Klartext einsehbar. Nutzerdaten werden auf Wunsch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.3 Fan-App

 

Die Fan-App richtet sich an Fans und Interessierte und bietet Zugriff auf Neuigkeiten, Spielpläne, exklusive Inhalte sowie weitere Fan-Services.

8.4 Business-App

 

Die Business-App richtet sich an Geschäftspartner, Sponsoren und B2B-Interessenten und bietet Zugriff auf partnerrelevante Inhalte und Services.

Zusätzlich zu den unter 8.2 genannten Daten können im B2B-Kontext folgende Daten verarbeitet werden:

Datenkategorie Zweck Rechtsgrundlage
Unternehmen, Funktion, Abteilung Partnerbetreuung, Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO
Kontaktdaten von Ansprechpartnern Kommunikation im Rahmen der Partnerschaft Art. 6 Abs. 1 lit. b DSGVO
IP-Adresse, Gerätedaten Technischer Betrieb, Sicherheit Art. 6 Abs. 1 lit. f DSGVO

 

Sofern Sie Kontaktdaten von Mitarbeitern Ihres Unternehmens übermitteln, sind Sie verpflichtet, diese Personen vorab über die Verarbeitung ihrer Daten durch die Handball Magdeburg GmbH gemäß Art. 13/14 DSGVO zu informieren.

8.5 Mediaserver für Videoinhalte (SCM-Historie)

 

Für die Bereitstellung der Videoinhalte der SCM-Historie wird ein eigener Mediaserver genutzt, der über eine Subdomain des SC Magdeburg erreichbar ist. Der technische Betrieb des Mediaservers erfolgt durch einen von uns beauftragten technischen Dienstleister.

Beim Abruf von Videoinhalten werden aus technischen Gründen insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie weitere für die Auslieferung der Inhalte erforderliche Verbindungsdaten verarbeitet. Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung und Auslieferung der Videoinhalte.

Mit dem technischen Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Sofern Unterauftragnehmer für den Betrieb der technischen Infrastruktur eingesetzt werden, erfolgt dies ebenfalls auf Grundlage der datenschutzrechtlichen Vorgaben.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Videoinhalte.

9. Ihre Rechte als betroffene Person

 

Sie haben gegenüber der Handball Magdeburg GmbH folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir zu Ihrer Person verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse basiert.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an unseren Datenschutzbeauftragten (siehe Ziffer 2).

Zuständige Aufsichtsbehörde:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Frau Maria Christina Rost
Otto-von-Guericke-Straße 34a, 39104 Magdeburg

E-Mail: poststelle@lfd.sachsen-anhalt.de

Website: https://datenschutz.sachsen-anhalt.de

10. Newsletter

 

Versanddienstleister

 

Für den Versand des Newsletters setzen wir den Dienstleister CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede, Deutschland, ein. Ihre E-Mail-Adresse wird ausschließlich zum Zweck des Newsletterversands an CleverReach übermittelt und nicht für andere Zwecke genutzt.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail, mit deren Anklicken Sie Ihre Anmeldung bestätigen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Abmeldung

Sie können den Newsletter jederzeit abbestellen. Nutzen Sie hierfür den Abmeldelink am Ende jeder Newsletter-E-Mail oder wenden Sie sich formlos per E-Mail an handball@sc-magdeburg.de. Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler bei CleverReach gelöscht.

Weitere Informationen: https://www.cleverreach.com/de/datenschutz/

11. Kontaktaufnahme

 

Kontaktformular

 

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

 

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

12. Ticket-Formulare

 

Im Bereich Tickets (www.scm-handball.de/tickets/) stellen wir Online-Formulare bereit, über die Sie sich für Dauerkarten, Freikartenkontingente oder Aktionen anmelden bzw. bewerben können. Nachfolgend informieren wir Sie über die jeweils verarbeiteten Daten.

Dauerkarten – Warteliste

 

Wenn Sie sich über das Formular für unsere Dauerkarten-Warteliste registrieren, verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, gewünschte Kategorie, Anzahl der gewünschten Karten sowie ggf. den Hinweis auf eine bereits erfolgte Fan-Shop-Bestellung), um Sie im Falle einer Vergabemöglichkeit persönlich zu kontaktieren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Anbahnung eines Dauerkartenvertrags).

Speicherdauer

Ihre Daten werden gelöscht, sobald die Warteliste für Sie nicht mehr relevant ist (z. B. nach erfolgter Vergabe oder auf Ihren Wunsch hin), spätestens jedoch nach Ende der jeweiligen Saison, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SCM family & friends

 

Wenn Sie sich über das Formular für Freikarten im Rahmen der Aktion „SCM family & friends“ bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Institution/Verein, Ansprechpartner, Telefonnummer, E-Mail-Adresse, gewünschte Anzahl der Tickets sowie Ihre Anmerkungen), um die Auslosung durchzuführen und Sie im Falle eines Zuschlags zu benachrichtigen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. Ihrer Zustimmung zu den Teilnahmebedingungen, die Sie im Formular gesondert bestätigen.

Speicherdauer

Ihre Daten werden nach Abschluss der jeweiligen Auslosung bzw. nach Ende der Saison gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

#ehrentrIBühne

 

Wenn Sie sich über das Formular für die Aktion „#ehrentrIBühne“ bewerben, verarbeiten wir die von Ihnen angegebenen Daten (Institution/Verein, Ansprechpartner, Telefonnummer, E-Mail-Adresse sowie Ihre Anmerkungen), um die Verlosung der Tickets durchzuführen.

Sofern Sie im Rahmen der Veranstaltung fotografiert werden, verarbeiten wir zusätzlich Bildaufnahmen zur Dokumentation und Berichterstattung über die Veranstaltung. Diese können auf den Internetseiten sowie den Social-Media-Kanälen des SC Magdeburg und der Investitionsbank Sachsen-Anhalt veröffentlicht werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Verlosung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Veröffentlichung von Bildaufnahmen, die im Teilnahmeformular gesondert eingeholt wird und jederzeit mit Wirkung für die Zukunft widerrufen werden kann.

Weitere Informationen zu den Teilnahmebedingungen: https://www.scm-handball.de/tickets/teilnahmebedingungen/

Einlaufkinder

 

Wenn Sie Ihre Institution, Schule, Ihren Verein oder Ihre Kindergruppe über das Formular für die Aktion „Einlaufkinder“ anmelden, verarbeiten wir die von Ihnen als Ansprechperson angegebenen Daten (Institution/Verein, Ansprechpartner, Telefonnummer, E-Mail-Adresse, Größenangaben der teilnehmenden Kinder sowie Ihre Anmerkungen), um die Teilnahme zu organisieren und die passenden Trikotgrößen bereitzustellen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) i. V. m. Ihrer Zustimmung zu den Teilnahmebedingungen.

Zukünftige Änderung unserer Datenschutzhinweise

 

Um zu gewährleisten, dass unsere Datenschutzhinweise stets den aktuellen gesetzlichen Vorgaben entsprechen, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzhinweise aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, Produkte oder Funktionen auf der Website oder sonstigen Verarbeitungstätigkeiten, angepasst werden müssen.

Vielen Dank für Ihr Verständnis.

Stand: 07.Juli 2026