Datenschutz

Verantwortlich für die nachfolgend beschriebene Verarbeitung von personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Karlsruher Sport-Club Mühlburg-Phönix GmbH & Co. KGaA

Adenauerring 17
76131 Karlsruhe

E-Mail: info(at)ksc.de

Der KSC hat Matthias Götz, LL.M. (Cambridge) als externen betrieblichen Datenschutzbeauftragten benannt. Dieser ist unter datenschutz@ksc.de oder postalisch unter der in Ziff. 1 genannten Anschrift (Stichwort: Datenschutz) erreichbar. 

Wir verarbeiten folgende Kategorien personenbezogener Daten: 

• Stammdaten: z.B. Anrede, Titel, Vorname, Name, Geburtsdatum. 

• Kontaktdaten: z.B. Anschrift, E-Mail-Adresse, Telefonnummer. 

• Unternehmens-/Organisationsdaten: z.B. Firma, Name Ihres Unternehmens bzw. Ihrer Organisation. 

• Eingabe- und Kommunikationsdaten: z.B. Inhalt von Kommunikation und Mitteilungen. 

• Daten zu Ihrem Nutzerkonto („KSC ID“): z.B. Stammdaten, Kontaktdaten, Registrierungsdaten (Nutzerkennungen, Passwort), Präferenzen/Einstellungen für Nutzerkonto, Einkäufe. 

• Zahlungs- und Transaktionsdaten: z.B. Zahlartendaten (Kreditkartenablaufdatum, Bankverbindung, Transaktionsnummer), Daten mit Bezug zu Zahlungs- bzw. Transaktionsdienstleistern (wie PayPal, Google Pay, Apple Pay), Betrag, Rechnungsadresse, Belegnummern (Rechnung, Auftrag), Artikel, Anzahl, Gutscheineinlösung). 

• Foto-/Videoaufnahmen: z.B. bei Veranstaltungen. 

• Einwilligungsdaten: z.B. Inhalt und Zeitpunkt der Einwilligung. 

• Server-Logdaten: z.B. Inhalt des Abrufs, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Zugriffsstatus, Referrer-URL, Geräteinformationen (Endgerät, Browsertyp und Version, Betriebssystem,), IP-Adresse. 

• Cookie-Daten: z.B. Cookie-UIDs, Präferenzen/Einstellungen.

Wir verarbeiten für gewöhnlich personenbezogene Daten, die uns von Ihnen selbst zur Verfügung gestellt werden bzw. bei einem Besuch einer unserer KSC-Webseiten generiert werden. Abhängig von der Beziehung mit Ihnen kann es auch vorkommen, dass wir Daten über Sie erstellen (z.B. im Zusammenhang mit Teilnahmen an einer unserer Veranstaltungen).  

In manchen Situationen beziehen wir personenbezogene Daten von Dritten (z.B. vom KSC e.V., von anderen Mitgliedern der KSC-Gruppe, Gerichten oder Behörden) oder aus öffentlich zugänglichen Quellen (z.B. aus öffentlichen Registern oder im Internet frei zugängliche Informationen). 

Soweit rechtlich zulässig, kann eine Offenlegung Ihrer personenbezogenen Daten gegenüber anderen Stellen erfolgen.

So arbeiten wir mit verschiedenen Stellen zusammen, die im erforderlichen Umfang Ihre personenbezogenen Daten als unser Auftragsverarbeiter erhalten. Hierzu gehören vor allem weisungsgebundene Dienstleister aus den folgenden Bereichen: Druckereien, Lettershops, Rechenzentren, E‑Mail-, Zahlungs-/Transaktions-, Finanz-, IT- und Software-Dienstleister. Soweit Stellen als Auftragsverarbeiter für uns tätig werden, haben wir mit diesen einen Auftragsverarbeitungsvertrag abgeschlossen (Art. 28 DSGVO).

Unter Umständen werden wir Ihre personenbezogenen Daten auch gegenüber Dritten offenlegen, insbesondere gegenüber unseren Partnern und anderen beauftragten Dienstleistern (z.B. Logistik- und Postunternehmen, Sponsoren, Banken, Versicherungen, externe Berater) sowie gegenüber Gerichten, Behörden (z.B. Staatanwaltschaft) und/oder anderen öffentlichen Stellen. Dies wird dann der Fall sein, wenn die Offenlegung zur Durchführung vorvertraglicher Maßnahmen bzw. der Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wenn wir an einer Offenlegung ein berechtigtes Interesse haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) oder hierzu gesetzlich verpflichtet sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Unsere berechtigten Interessen liegen in der Aufrechterhaltung des laufenden Geschäftsbetriebs, dem arbeitsteiligen Wirtschaften und in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Offenlegung Ihrer personenbezogenen Daten an Dritte kann zudem auf Grundlage Ihrer Einwilligung erfolgen (Art. 6 Abs. 1 lit. a DSGVO).

In unterschiedlichen Konstellationen können bei bestimmten Verarbeitungstätigkeiten personenbezogene Daten auch gegenüber dem KSC e.V. und anderen Mitgliedern der KSC-Gruppe offengelegt werden. Bei dem KSC e.V. und den Mitgliedern der KSC-Gruppe haben nur autorisierte Personen im jeweils erforderlichen Rahmen Zugriff auf Ihre personenbezogenen Daten.

Wenn bei der Erhebung von personenbezogenen Daten auf einer unserer KSC-Webseiten oder an anderen Stellen bestimmte Datenfelder als Pflichtangaben bezeichnet sind (z.B. durch eine Kennzeichnung mit einem Sternchen (*)), ist die Bereitstellung dieser Daten gesetzlich vorgeschrieben oder für einen Vertragsabschluss bzw. die gewünschte Dienstleistung oder den angegebenen Zweck erforderlich. Eine Bereitstellung liegt in Ihrem Ermessen. Eine Nichtbereitstellung kann zur Folge haben, dass der Vertrag von uns nicht erfüllt bzw. die gewünschte Dienstleistung nicht erbracht oder der angegebene Zweck nicht erreicht werden kann.

a) Abruf einer KSC-Webseite (Server-Logdaten) 

Wenn Sie eine unserer KSC-Webseiten abrufen, übermitteln Sie aus technischer Notwendigkeit Server-Logdaten über Ihr Endgerät bzw. Ihren Webbrowser an Server, die die zum Abruf der KSC-Webseite genutzt werden. Eine temporäre Speicherung bzw. Verarbeitung dieser Server-Logdaten ist aus Gründen der Sicherstellung der Funktionsfähigkeit bzw. der technischen Sicherheit, insbesondere zur Abwehr und Verteidigung von Angriffs- bzw. Schädigungsversuchen, erforderlich, und erfolgt mit unserem entsprechenden berechtigten Interesse.  

Rechtsgrundlage für die Verarbeitung von Server-Logdaten ist Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG. 

Server-Logdaten werden nicht mehr personenbezogen verarbeitet (d.h. werden gelöscht oder anonymisiert), sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Grundsätzlich erfolgt die Löschung oder Anonymisierung durch Kürzung der IP-Adresse binnen weniger Tage, soweit die Daten nicht für andere Zwecke länger aufbewahrt werden dürfen (z.B. zur Ermittlung und Verfolgung von identifizierten Angriffs- bzw. Schädigungsversuchen). 

b) Registrierung und Nutzung der KSC-ID 

Wir verarbeiten personenbezogene Daten, soweit Sie sich für eine KSC-ID (unser Nutzerkonto) registrieren und diese verwenden (insbesondere Stammdaten, Kontaktdaten, Eingabe- und Kommunikationsdaten, Daten zu Ihrem Nutzerkonto, Zahlungs- und Transaktionsdaten, Einwilligungserklärungen). Die KSC-ID ermöglicht Ihnen Zugang zu verschiedenen Angeboten des KSC e.V. und der Mitglieder der KSC-Gruppe (z.B. Einkäufe im Online-Fanshop, Erwerb und Verwaltung von Tickets zu Veranstaltungen (Spielen)). 

Die Verarbeitung von Daten im Rahmen der KSC-ID erfolgt grundsätzlich auf Grundlage der Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie darüber hinaus auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in der Zurverfügungstellung möglichst optimaler Funktionalitäten.  

Eine Löschen Ihrer KSC-ID ist jederzeit möglich. Um Sie identifizieren zu können, verwenden Sie bitte bei der Anfrage zur Löschung Ihres Kundenkontos die E-Mail-Adresse, die Sie bei der Registrierung der KSC-ID verwendet haben. Sofern Sie eine andere E-Mail-Adresse benutzen, benötigen wir ggf. weitere Nachweise, um Sie identifizieren zu können. 

c) Kommunikation über Online-Formulare auf einer KSC-Webseite und andere Kanäle 

Eine Kommunikation mit uns ist über verschiedene bereitgestellte Kanäle möglich, insbesondere Kontakt- und Anmeldeformulare („Online-Formulare“) auf den KSC-Webseiten, E-Mail und Telefon. Dabei werden die von Ihnen getätigten Angaben verarbeitet (insbesondere Stammdaten, Kontaktdaten, Eingabe- und Kommunikationsdaten, ggf. Unternehmens-/Organisationsdaten, Daten zu Ihrem Nutzerkonto, Zahlungs- und Transaktionsdaten, Einwilligungserklärungen). 

Bei Nutzung eines Online-Formulars werden Ihre Angaben verschlüsselt an uns übermittelt und Ihre so bereitgestellten personenbezogenen Daten verarbeitet. In den Online-Formularen können bestimmte Dateneingabefelder als Pflichtangabe (*) gekennzeichnet sein. Bei Kontaktformularen sind diese Angaben erforderlich, um Sie zu kontaktieren bzw. um zu Ihrem Anliegen mit Ihnen kommunizieren zu können. Bei Anmeldeformularen sind diese Angaben erforderlich, um Ihre jeweilige Anmeldung zu registrieren bzw. um zu Ihrer Anmeldung mit Ihnen kommunizieren zu können.  

Die freiwillige Angabe weiterer abgefragter Daten erleichtert uns die Kommunikation mit Ihnen. Eine Bereitstellung dieser Daten liegt in Ihrem Ermessen. Eine Nichtbereitstellung kann zur Folge haben, dass die Kontaktanfrage bzw. Anmeldung nicht an uns gesandt und/oder von uns beantwortet werden kann und der Zweck somit nicht erreicht werden kann.  

Bei einer Kommunikation über E-Mail mit uns werden die hierin mitgeteilten Daten, einschließlich der E-Mail-Adresse des Absenders, verarbeitet. Wir weisen Sie darauf hin, dass E-Mails im Regelfall nicht sicher verschlüsselt versendet werden. Wir können daher insbesondere für den Übertragungsweg von E-Mails zwischen dem Absenden und dem Empfang auf unserem Server keine Verantwortung übernehmen. 

Bei einer Kommunikation über Telefon mit uns werden die von Ihnen im Gespräch mit unseren Mitarbeitern mitgeteilten Daten verarbeitet.  

Wichtiger Hinweis: Bitte geben Sie insbesondere bei einer Kommunikation über Online-Formulare, per E-Mail und Telefon nur solche personenbezogenen Daten an, die für die Anfrage bzw. Kommunikation erforderlich sind und verzichten Sie auf die Angabe von sensiblen Daten über sich oder Dritte. 

Wir verarbeiten Ihre mitgeteilten Daten zunächst zur Beantwortung Ihrer Anfragen oder Durchführung der Anmeldung. Rechtsgrundlage bei allgemeinen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO. Dies geschieht in der Regel mit unserem berechtigten Interesse Ihre Kontaktaufnahme mit uns oder Anmeldung zu bearbeiten. Rechtsgrundlage bei Anfragen, die auf den Abschluss eines Vertrags abzielen, ist Art. 6 Abs. 1 lit. b DSGVO. 

Ihre Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, grundsätzlich wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die Kommunikation, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. 

d) Einkäufe im Online-Fanshop oder Online-Ticketshop 

Wenn Sie einen bzw. mehrere Artikel aus unserem Online-Fanshop oder ein bzw. mehrere Ticket(s) für eine unserer Veranstaltungen oder eine Veranstaltung des KSC e.V. (insb. Spiele) im Online-Ticketshop bestellen, verarbeiten wir Ihre personenbezogenen Daten zur Durchführung der Bestellung (abhängig von Ihren Eingaben insbesondere: Stammdaten, Kontaktdaten, Eingabe- und Kommunikationsdaten, ggf. Unternehmens-/Organisationsdaten, Daten zu Ihrem Nutzerkonto, Zahlungs- und Transaktionsdaten, Einwilligungserklärungen). Im Online-Fanshop und Ticketshop werden verschiedene Zahlungsmöglichkeiten angeboten, nämlich Kreditkarte (Mastercard / Visa), PayPal, Google Pay und Apple Pay sowie Gutscheine. Die eingebundenen Zahlungsdienstleister sind als Dritte jeweils eigenständig für die Zahlungsabwicklung verantwortlich. Für den Versand von Artikeln arbeiten wir mit externen Versanddienstleistern zusammen, die von uns die zur Ausführung des von Ihnen erteilten Auftrags erforderlichen Informationen erhalten. Die eingebundenen Versanddienstleister sind als Dritte jeweils eigenständig für die logistische Abwicklung verantwortlich. Daten aus Bestellungen werden grundsätzlich bis zum Ablauf gesetzlicher Gewährleistungs- bzw. Verjährungsfristen gespeichert.  

Sofern Sie Tickets für eine Veranstaltung des KSC e.V. erwerben, können bestimmte Informationen von uns an den KSC e.V. übermittelt werden. 

Die Verarbeitung von Daten im Rahmen von Einkäufen im Online-Fanshop und Ticketshop erfolgt grundsätzlich auf Grundlage der Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie darüber hinaus auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in der Zurverfügungstellung möglichst optimaler Funktionalitäten sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

e) Versand von Newslettern 

Wenn Sie einen unserer Newsletter beziehen möchten, benötigen wir von Ihnen Ihre E-Mail-Adresse und ggf. Ihren Vor- und Nachnamen. Wenn Sie bei der Anmeldung für einen Newsletter optionale Angaben machen, verwenden wir diese Informationen für den Zweck der persönlichen Ansprache und Auswahl von Ihnen präferierter Themen im Newsletter. Die Anmeldung zu unseren Newslettern erfolgt in einem sogenannten Double-Opt-In-Verfahren. Mit diesem prüfen wir, ob Sie der Nutzer der angegebenen E-Mail-Adresse sind, und ob Sie mit dem Empfang des Newsletters einverstanden sind. Nach Anmeldung zu einem unserer Newsletter erhalten Sie eine E-Mail, in der wir Sie um die Bestätigung Ihrer Anmeldung bitten. Dabei werden Anmeldung und Bestätigung protokolliert. Dies dient dazu, dass wir den Anmeldeprozess nachweisen können. In diesem Zusammenhang werden sowohl der jeweilige Zeitpunkt der Anmeldung und der Bestätigung als auch Ihre IP-Adresse erhoben und gespeichert. 

Die Verarbeitung der von Ihnen für den Empfang von Newslettern angegebenen Daten erfolgt auf Grundlage und im Rahmen der von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung können Sie jederzeit widerrufen, etwa über den „Abmeldelink“ im jeweiligen Newsletter. Die Verarbeitung der Daten im Zusammenhang mit dem Double-Opt-In-Verfahren erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht dabei in dem Zweck des Nachweises eines ordnungsgemäßen Ablaufs. 

f) Versand von Bestandskundenwerbung per E-Mail 

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von Ihnen erhalten haben und Sie keinen Widerspruch erklären, können wir Ihnen als Bestandkunde werbliche Informationen für eigene ähnliche Waren oder Dienstleistungen per E-Mail zukommen lassen. Sie können der Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von § 7 Abs. 3 UWG. 

g) Durchführung von Gewinnspielen  

Wenn Sie an unseren Gewinnspielen und ähnlichen Verkaufsförderungsmaßnahmen teilnehmen, verarbeiten wir und ggf. unsere Kooperationspartner (z.B. Preissponsoren oder sonstige Unterstützer bei der Zurverfügungstellung von Gewinnen) Ihre personenbezogenen Daten (insbesondere: Stammdaten, Kontaktdaten, Eingabe- und Kommunikationsdaten und Einwilligungsdaten) im erforderlichen Umfang zur Durchführung des jeweiligen Gewinnspiels oder der jeweiligen Verkaufsförderungsmaßnahme. Die Verarbeitung von personenbezogenen Daten erfolgt grundsätzlich auf Grundlage der Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie darüber hinaus auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

h) Anmeldung und Durchführung eigener Veranstaltungen 

Wir verarbeiten personenbezogene Daten, soweit sie für die Anmeldung zu sowie Durchführung von eigenen Veranstaltungen erforderlich sind (Anmeldedaten). Welche personenbezogenen Daten konkret abgefragt und somit als Anmeldedaten verarbeitet werden, hängt maßgeblich von der Art unserer Veranstaltung ab (insbesondere Stammdaten, Kontaktdaten, Eingabe- und Kommunikationsdaten, ggf. Unternehmens-/Organisationsdaten, Zahlungs- und Transaktionsdaten, Daten zu Ihrem Nutzerkonto, Einwilligungserklärungen). Die Verarbeitung von Anmeldedaten dient vorrangig Ihrer Anmeldung zur Veranstaltung.  Sie kann darüber hinaus jedoch auch der Vorbereitung und Durchführung der Veranstaltung sowie der Korrespondenz mit Ihnen zu der Veranstaltung dienen. 

Die Verarbeitung von Anmeldedaten erfolgt grundsätzlich auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in der Organisation und Durchführung der jeweiligen Veranstaltung. Bei bestimmten Veranstaltungen erfolgt die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung entsprechender vorvertraglicher Maßnahmen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). 

Gegebenenfalls werden bei der Anmeldung oder auf der Veranstaltung Einwilligungen abgefragt (z.B. zur Anfertigung, Veröffentlichung und/oder zur anderen Verwendung von Foto- und/oder Videoaufnahmen). Eine erteilte Einwilligung können Sie jederzeit widerrufen, z.B. unter den bei der Einwilligungserteilung angegebenen Kontaktdaten. Auf größeren öffentlichen Veranstaltungen können von uns Foto- und/oder Videoaufnahmen (z.B. Übersichts- oder Gruppenbilder) auf Grundlage unserer berechtigten Interessen für Zwecke der Dokumentation und Berichterstattung erstellt und veröffentlicht werden (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen bestehen in diesen Fällen an der internen Dokumentation und Öffentlichkeitsarbeit. Hierzu sowie über Ihre Möglichkeit einen Widerspruch zu erklären, werden Sie am Veranstaltungsort durch Aushänge entsprechend näher informiert. 

i) Schutzkonzept „PANAMA“ im Stadion 

Das "PANAMA-Konzept" bietet allen Stadionbesuchenden eine einfache Möglichkeit, in unangenehmen oder bedrohlichen Situationen Hilfe zu erhalten. Weitere Informationen sind hier abrufbar: ksc.de/stadion/stadionbesuch/awareness-programm-panama.  

Dabei werden die von Ihnen bei Kontaktaufnahme freiwillig gemachten Angaben verarbeitet (z.B. Stammdaten, Kontaktdaten), wobei es ausdrücklich keiner Pflichtangaben bedarf. Uns mitgeteilte Meldungen werden in zumindest pseudonymisierter Form erfasst und nach Abschluss der Bearbeitung gelöscht. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in dem Anbieten einer Anlaufstelle bei Übergriffen in Stadien. 

Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden Ihre Angaben an unsere Kooperationspartner und Anlaufstellen für Hilfesuchende weitergeleitet. Im Falle einer erteilten Einwilligung bewahren wir diese für Nachweiszwecke auf. Dies erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse besteht in der möglichen Abwehr von Ansprüchen und Durchsetzung unserer Rechte. 

Mittels Cookies und ähnlicher Technologien (nachfolgend gemeinsam "Cookies") können Informationen lokal auf Ihren Endgeräten abgelegt, angereichert und verwaltet werden, die bei der Verwendung eindeutiger Kennungen (Cookie-UIDs) eine Identifikation oder Zuordnung zu einer Person zulassen. Dabei werden Cookie-Daten verarbeitet. 

Auf den KSC-Webseiten werden Cookies für nachfolgend beschriebene Zwecke eingesetzt: 

• um den Abruf der KSC-Webseiten zu ermöglichen und diese sicher anbieten zu können („Notwendige Cookies“, Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG); 

• um Ihre Präferenzen und erweiterte Funktionalitäten auf den KSC-Webseiten bereitzustellen („Präferenzen-Cookies“, Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); 

• um Besuche auf den KSC-Webseiten auszuwerten und den Erfolg von unseren externen Werbeanzeigen zu messen sowie Herkunftsseiten nachzuvollziehen („Statistiken-Cookies“, Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); 

• um Ihnen auf den KSC-Webseiten und auf anderen Webseiten/Apps von uns und verbundener Werbekooperationen bzw. in sozialen Netzwerken möglichst interessante Angebote anzeigen zu können („Marketing-Cookies“, Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); 

• um die Erteilung bzw. Ablehnung einer Einwilligung oder einen Widerspruch bzgl. des Einsatzes von Cookies zu erkennen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). 

Unter bestimmten Voraussetzungen können dabei auch Cookies von Drittanbietern („Third Party Cookies“) eingesetzt und ausgelesen werden. Die Drittanbieter könnten Ihr Endgerät, insbesondere auch auf anderen Webseiten, wiedererkennen und Ihnen passende Anzeige anbieten (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).  

Soweit Sie eine Einwilligung erteilen bzw. Präferenzen einstellen oder anpassen, gelten diese für alle KSC-Webseiten. 

Vollständige Informationen zu eingesetzten Cookies und die Möglichkeit Ihre Einwilligungen zu verwalten, finden Sie in unserem Cookie-Management-Tool. Sie erreichen dieses jederzeit, indem Sie auf „Cookie“ am Ende der Webseite und anschließend auf „Einwilligung ändern“ klicken. Sie können über die Einstellungen Ihres Webbrowsers gespeicherte Cookies jederzeit löschen. 

Sie können Ihren Webbrowser auch so einstellen, dass er Sie beim Einsatz von Cookies benachrichtigt, den Einsatz von Cookies generell ablehnt oder einschränkt oder diese nach Ablauf der Session automatisiert löscht. Wenn Sie den Einsatz von Cookies mithilfe Ihres Webbrowsers ablehnen oder einschränken, können verschiedene Funktionen auf den KSC-Webseiten für Sie unter Umständen nicht mehr nutzbar sein.  

Wir treffen technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen und den Schutz Ihrer Rechte und die Einhaltung der einschlägigen datenschutzrechtlichen Bestimmungen zu gewährleisten. Die ergriffenen Maßnahmen sollen u.a. die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten auf Dauer sicherstellen und bei einem physischen oder technischen Zwischenfall wiederherstellen.  

Unsere Beschäftigten und Beschäftigte von Auftragsverarbeitern sind grundsätzlich zur Vertraulichkeit verpflichtet.  

Unsere getroffenen Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. 

Bei der Übermittlung personenbezogener Daten an Empfänger in einem Drittland, das kein dem EU-Recht angemessenes Schutzniveau bietet, sehen wir (oder ggf. unsere Auftragsverarbeiter in der EU bzw. im EWR, die personenbezogene Daten an Unterauftragsverarbeiter in solchen Drittländern übermitteln) geeignete Garantien vor, indem mit den Empfängern Vereinbarungen zur Datenübermittlung auf Grundlage der von der Europäischen Kommission erlassenen Standarddatenschutzklauseln getroffen werden oder indem andere wirksame Maßnahmen zur Gewährleistung eines dem EU-Recht angemessenen Schutzniveaus ergriffen werden. 

Eine Übermittlung Ihrer personenbezogenen Daten in Drittländer findet ggf. im Rahmen der auf den KSC-Webseiten eingesetzten Cookies statt. Bei welchen Cookies eine Übermittlung von Daten in Drittländer stattfindet, können Sie im Cookie-Management-Tool nachvollziehen. Sie erreichen das Cookie-Management-Tool jederzeit, indem Sie auf „Cookies“ am Ende der Webseite klicken.

Ihre personenbezogenen Daten werden von uns nicht länger gespeichert, als es für die oben genannten Zwecke, für die Ihre personenbezogenen Daten verarbeitet werden, erforderlich ist. 

Wenn wir Ihre personenbezogenen Daten für diese Zwecke nicht mehr benötigen, werden diese aus unseren Systemen und/oder Dokumentationen gelöscht. Dies gilt nicht, soweit wir verpflichtet sind, bestimmte personenbezogenen Daten aufzubewahren, um gesetzlichen oder behördlichen Verpflichtungen nachzukommen (z.B. können relevante personenbezogene Daten, die in Kommunikation und Verträgen bzw. Geschäftsbriefen enthalten sind, gesetzlichen Aufbewahrungspflichten unterliegen). Zudem können wir Aufbewahrungsrechte haben, soweit eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und wir oder Dritte ein entsprechendes berechtigtes Interesse an der Aufbewahrung haben. 

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen. Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). 

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Basis unseres berechtigten Interesses mit der Rechtsgrundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO). Sollte sich Ihr Widerspruch gegen die Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung richten, werden wir Ihrem Widerspruch ohne nähere Prüfung nachkommen. Dies gilt ebenso für etwaiges in solchen Zusammenhängen stattfindendes Profiling. 

Einmal erteilte Einwilligungen können Sie jederzeit widerrufen. Hinsichtlich der von uns eingesetzten Cookies können Sie Ihre Einwilligung jederzeit über die Einstellungen im Cookie-Management-Tool widerrufen. Sie erreichen das Cookie-Management-Tool jederzeit, indem Sie auf „Cookie“ am Ende der Webseite und anschließend auf „Einwilligung ändern“ klicken. 

Nach einem Widerruf Ihrer Einwilligung bzw. einem anerkannten Widerspruch werden Ihre personenbezogenen Daten nicht mehr für die entsprechenden Zwecke verarbeitet. Die Rechtmäßigkeit der bis zum Widerruf bzw. Widerspruch erfolgten Verarbeitung bleibt dadurch unberührt. 

Bitte wenden Sie sich in all diesen Fällen an eine der unter Ziff. 1 und 2 genannten Kontaktadressen. 

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes geltend machen. In Baden-Württemberg ist die zuständige Aufsichtsbehörde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg. 

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. 

„Dritte/r“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. 

„Drittland“ ist ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. 

„DSGVO“ ist die Verordnung (EU) 2016/679 (Datenschutzgrund-Verordnung). 

„Mitglieder der KSC-Gruppe“ sind die nachfolgenden Gesellschaften: Karlsruher Sport-Club Mühlburg-Phönix GmbH & Co. KGaA, Karlsruher Sport-Club Mühlburg-Phönix Management GmbH, KSC Betriebsgesellschaft Stadion mbH und KSC Marketing GmbH. 

„personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. 

„Verarbeitung“ ist jeder ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 

„Verantwortlicher“ ist die natürliche oder juristische Person oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Von Zeit zu Zeit ist es erforderlich, den Inhalt der vorliegenden Datenschutzhinweise anzupassen. Wir behalten uns daher vor, diese zu ändern. Wir werden aktualisierte Versionen ebenfalls an dieser Stelle veröffentlichen. 

Stand: November 2026