Datenschutzhinweise - Fantasy Manager

Datenschutzhinweise für die Nutzung der Webseite fantasy.penny-del.org der Deutsche Eishockey Liga GmbH & Co. KG

1. Verantwortliche Stelle

Die folgenden Hinweise informieren Sie über die durch die Deutsche Eishockey Liga GmbH & Co. KG, Bussardweg 18 41468 Neuss (im Folgenden „DEL“ oder „wir“) durchgeführte Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutzgrundverordnung (im Folgenden „DSGVO“) und des Bundesdatenschutzgesetzes (im Folgenden „BDSG“). Die für die Datenerhebung und -verarbeitung verantwortliche Stelle ist die Deutsche Eishockey Liga GmbH & Co. KG, Bussardweg 18 41468 Neuss. Sie können uns zu allen Fragen rund um den Datenschutz per E-Mail unter datenschutz@penny-del.org erreichen. Unser Datenschutzbeauftragter ist Herr Bernd Fuhlert von der TRIARI.US GmbH. Auch ihn können Sie unter der E-Mail Adresse datenschutz@penny-del.org erreichen.

2. Allgemeine Informationen

Als Fan oder Teilnehmende des PENNY DEL Fantasy Managers erwarten Sie nicht nur von unseren Services, sondern auch bei der Verarbeitung Ihrer personenbezogenen Daten ein hohes Maß an Qualität. Daher verarbeiten wir personenbezogene Daten ausschließlich im Einklang mit den Vorgaben der DSGVO und den anwendbaren nationalen Datenschutzgesetzen und nur, sofern eine Rechtsvorschrift dies erlaubt oder Sie uns Ihre Einwilligung erteilt haben. Zu personenbezogenen Daten gehören alle Daten, über die Sie identifiziert werden oder identifizierbar sind.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Webseite des PENNY DEL Fantasy Managers, insbesondere bei der Registrierung, Anmeldung, Nutzung der Spiel- und Servicefunktionen, Kommunikation mit uns sowie der Nutzung von Cookies und Analysetools.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist leider nicht in allen Fällen möglich.

Grundsätzlich entscheiden Sie, welche personenbezogenen Daten Sie uns zur Verfügung stellen. Im Rahmen der Nutzung des PENNY DEL Fantasy Managers müssen Sie uns jedoch solche personenbezogenen Daten bereitstellen, die für die Anbahnung, Durchführung oder Beendigung des Nutzungsverhältnisses erforderlich sind und zu deren Erhebung und Verarbeitung wir auf Grundlage gesetzlicher Vorgaben verpflichtet sind. Ohne diese Daten können wir Ihnen die Funktionen der Webseite und des Fantasy Managers ganz oder teilweise nicht zur Verfügung stellen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Für die Teilnahme am PENNY DEL Fantasy Manager ist eine Registrierung über das zentrale DEL Single Sign-On (SSO) erforderlich. Das SSO ermöglicht es Ihnen, sich mit einem einheitlichen Nutzerkonto beim Fantasy Manager sowie bei weiteren aktuellen und künftigen registrierungsgebundenen digitalen Angeboten der PENNY DEL anzumelden und die dort angebotenen Funktionen zu nutzen. Die Nutzung des SSO und die Einrichtung eines Nutzerkontos sind von etwaigen Einwilligungen in den Erhalt werblicher oder sonstiger E-Mail-Kommunikation unabhängig. Sie können daher am PENNY DEL Fantasy Manager teilnehmen, ohne in den Erhalt entsprechender E-Mail-Kommunikation einzuwilligen.

Wir verarbeiten Ihre personenbezogenen Daten zu dem Zweck, Ihnen eine nahtlose und benutzerfreundliche Nutzung der Webseite des PENNY DEL Fantasy Managers und der damit verbundenen Funktionen zu ermöglichen. Dabei können Ihre Profildaten plattformübergreifend integriert werden, um ein einheitliches Nutzerprofil zu erstellen. Dies dient dazu, Ihnen ein konsistentes Nutzererlebnis zu bieten und unsere digitalen Angebote besser auf die Interessen unserer Nutzerinnen und Nutzer auszurichten.

Darüber hinaus nutzen wir die im Rahmen der Registrierung und Nutzung erhobenen Daten, um den Spielbetrieb des Fantasy Managers zu ermöglichen, Spielstände und Rankings zu berechnen, Gewinner zu ermitteln, Gewinne abzuwickeln sowie die Stabilität und Sicherheit der Webseite und der zugrunde liegenden Systeme sicherzustellen.

Die Verarbeitung Ihrer Daten erfolgt je nach Zweck zur Erfüllung des Nutzungsvertrages gemäß Art. 6 (1) lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6(1) lit. f DSGVO, etwa zur Missbrauchsverhinderung, zur Betrugsprävention, zur Systemsicherheit und zur technischen Optimierung unserer Angebote.

3.1 E-Mail-Kommunikation, Newsletter und Kommunikationspräferenzen

Sofern Sie uns eine entsprechende Einwilligung erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu den von Ihnen ausgewählten Themenbereichen zuzusenden. Im Rahmen Ihres zentralen Nutzerkontos können Sie insbesondere folgende Kommunikationspräferenzen auswählen:

Newsletter
Aktuelle Nachrichten aus der DEL, beispielsweise regelmäßige News, Berichte oder Informationen zu Veranstaltungen.

Fantasy
Informationen rund um den PENNY DEL Fantasy Manager, beispielsweise zu neuen Funktionen, Neuigkeiten, Aktionen oder Erinnerungen.

Informationen und Neuigkeiten
Informationen zu Aktionen, insbesondere Gewinnspielen, sowie zu Neuigkeiten, Produkten, Dienstleistungen, Angeboten, Veranstaltungen und sonstigen eishockeybezogenen Themen der DEL.

Sie können entweder allen angebotenen Kommunikationskategorien gemeinsam zustimmen oder einzelne Kategorien individuell auswählen. Die einzelnen Kommunikationspräferenzen stellen jeweils eigenständige Einwilligungen dar und können unabhängig voneinander erteilt, geändert und widerrufen werden. Die Auswahl einer Kommunikationspräferenz ist freiwillig und keine Voraussetzung für die Einrichtung oder Nutzung Ihres SSO-Nutzerkontos oder für die Teilnahme am PENNY DEL Fantasy Manager.

Im Rahmen der Verwaltung Ihrer Kommunikationspräferenzen verarbeiten wir insbesondere:

  • Ihre E-Mail-Adresse
  • Ihre Nutzer- bzw. SSO-Kennung
  • die jeweils ausgewählten Kommunikationskategorien
  • den Status der jeweiligen Einwilligung
  • die Quelle bzw. den Erhebungskontext der jeweiligen Einwilligung
  • Datum und Zeitpunkt der Erteilung oder Änderung einer Einwilligung
  • Datum und Zeitpunkt sowie Umfang eines Widerrufs

Die Einwilligungs- und Präferenzdaten werden in einem zentralen Data Warehouse erfasst und gespeichert. Die Speicherung dient insbesondere dazu, die von Ihnen ausgewählten Kommunikationspräferenzen technisch umzusetzen sowie die Erteilung, Änderung und den Widerruf entsprechender Einwilligungen zu dokumentieren und nachweisen zu können. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 (1) lit. a DSGVO. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft insgesamt oder getrennt für einzelne Kommunikationskategorien widerrufen oder ändern. Hierfür können Sie insbesondere die entsprechenden Kommunikationspräferenzen in Ihrem Nutzerkonto nutzen oder einen in der jeweiligen E-Mail enthaltenen Abmeldelink verwenden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

3.2 Teilnahme am Penny DEL Fantasy Manager

Für die Teilnahme am PENNY DEL Fantasy Manager verarbeiten wir Ihre personenbezogenen Daten, um Ihnen die Nutzung des Spiels zu ermöglichen, Spielstände zu berechnen, Rankings zu erstellen und gegebenenfalls Gewinne abzuwickeln. Dabei werden unter anderem folgende Daten verarbeitet:

  • Stammdaten: Vorname, Nachname, Geburtsdatum
  • Kontaktdaten: E-Mail-Adresse
  • Zugangsdaten: Passwort (verschlüsselt gespeichert), Login-Informationen
  • Technische Nutzungsdaten: IP-Adresse, User-Agent (Browsertyp, Version und Betriebssystem), Referrer-URL (zuvor besuchte Seite), Datum und Uhrzeit von Zugriffen (Zeitstempel), Geräteinformationen
  • Nutzungs- und Protokolldaten: Login-Zeitpunkte, Session-Daten, aufgerufene Seiten, Verweildauer, Klick- und Scrollverhalten
  • Profildaten (freiwillige Angaben): Geschlecht, Adresse (Straße, Hausnummer, Postleitzahl, Stadt, Land), bei der Registrierung ist zudem die Auswahl eines Lieblingsvereins oder der Option kein Lieblingsverein vorgesehen
  • Kommunikationsdaten: Inhalte von Supportanfragen oder sonstiger Kommunikation
  • Einwilligungs- und Präferenzdaten: ausgewählte Kommunikationspräferenzen, Status der jeweiligen Einwilligung, Quelle bzw. Erhebungskontext der jeweiligen Einwilligung, Zeitpunkt der Erteilung und Änderung der Einwilligung sowie Zeitpunkt und Umfang eines Widerrufs; darüber hinaus gegebenenfalls gesondert erteilte Einwilligungen in die Weitergabe personenbezogener Daten an Dritte.

Die Daten werden zum Zweck der Einrichtung und Verwaltung Ihres Nutzerkontos, der Durchführung des Fantasy-Spiels, der Erstellung von Statistiken und Rankings, der Ermittlung und Abwicklung von Gewinnen sowie der Sicherstellung der Funktionsfähigkeit und IT-Sicherheit verwendet. Rechtsgrundlagen sind:

  • Art. 6 (1) lit. b DSGVO für die Teilnahme am Fantasy Manager und die Durchführung des Nutzungsverhältnisses
  • Art. 6 (1) lit. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung, insbesondere für die von Ihnen ausgewählten Kommunikationspräferenzen sowie gegebenenfalls weitere einwilligungsbasierte Verarbeitungen
  • Art. 6 (1) lit. f DSGVO für Verarbeitungen auf Grundlage unseres berechtigten Interesses, insbesondere zur Systemsicherheit, Missbrauchsvermeidung und Betrugsprävention

Eine Teilnahme am Fantasy Manager ist auch ohne Einwilligung in die Nutzung Ihrer Daten für Werbung oder Newsletter möglich. Wir speichern Ihre Fantasy-Manager-Daten grundsätzlich so lange, wie Ihr Nutzerkonto besteht. Nach Löschung Ihres Nutzerkontos werden die verbundenen personenbezogenen Daten grundsätzlich gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.

4. Hosting und technischer Betrieb der Fantasy-Manager-Webseite

Zur Bereitstellung und zum Betrieb der technischen Infrastruktur der Webseite des PENNY DEL Fantasy Managers nutzen wir die Dienste der Neopoly GmbH, Ruhrallee 9, 44139 Dortmund, Deutschland. Die Neopoly GmbH tritt hierbei als technischer Dienstleister und Hosting-Anbieter auf.

Die Verarbeitung Ihrer personenbezogenen Daten durch Neopoly erfolgt zur Auslieferung und Bereitstellung der für den Fantasy Manager notwendigen Plattforminhalte, zur technischen Optimierung und Sicherheit des Systembetriebs sowie gegebenenfalls zur Nutzung eingebundener Funktionen. Neopoly übernimmt dabei auch die technische Bereitstellung, Pflege und Weiterentwicklung der Fantasy-Manager-Webseite. Die Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse an einer funktionalen, sicheren und wirtschaftlichen Bereitstellung unseres Onlineangebots gemäß Art. 6 (1) lit. f DSGVO. Im Rahmen des Hostings können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des anfragenden Geräts
  • User-Agent (Typ, Sprache und Version des verwendeten Webbrowsers)
  • Betriebssystem und dessen Version
  • Datum und Uhrzeit des Besuchs
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Zugriffsstatus / HTTP-Statuscode
  • übertragene Datenmenge
  • aufgerufene Seiten innerhalb des Fantasy Managers
  • Verweildauer, Klicks und Scrollverhalten innerhalb des Fantasy Managers
  • ungefährer Standort auf Ebene von Land und Stadt
  • Referrer, also die zuvor besuchte Seite
  • Webseiten, die vom System der Besucherin oder des Besuchers über unsere Plattform aufgerufen werden
  • Internet-Service-Provider der Besucherin oder des Besuchers

Mit der Neopoly GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO, der sicherstellt, dass Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen und unter Einhaltung der europäischen Datenschutzstandards verarbeitet werden.

5. Technischer Dienstleister für das Single Sign on (SSO)

Für die zentrale Anmeldung beim PENNY DEL Fantasy Manager nutzen wir die Dienste der Sports Alliance B.V., Stadionweg 45, 1076 NV Amsterdam, Niederlande. Sports Alliance B.V. ist ein Tochterunternehmen der Two Circles Ltd. (London, Vereinigtes Königreich) und unterstützt uns als Auftragsverarbeiter bei der technischen Bereitstellung des Single Sign-On (SSO).

Über die SSO-Infrastruktur können Sie sich mit einem einheitlichen Nutzerkonto bei verschiedenen registrierungsgebundenen digitalen Angeboten der PENNY DEL und ihrer Partner anmelden, beispielsweise beim PENNY DEL Fantasy Manager oder weiteren an das zentrale SSO angeschlossenen Onlineangeboten. Über die eingesetzte SSO-Infrastruktur können zudem die von Ihnen ausgewählten Kommunikationspräferenzen einschließlich der Erteilung, Änderung und des Widerrufs entsprechender Einwilligungen technisch verwaltet und dokumentiert werden.

Im Rahmen des SSO können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse oder Benutzer-ID
  • Passwort (verschlüsselt)
  • Login-Status und Session-Token
  • Datum und Uhrzeit der Anmeldung
  • IP-Adresse
  • User Agent (Browser- und Betriebssysteminformationen)
  • technische Logdaten zur Stabilität und Sicherheit

Sports Alliance B.V. protokolliert IP-Adressen zu Sicherheitszwecken, insbesondere um unbefugte Zugriffe zu erkennen und Angriffe auf die eingesetzten Systeme abzuwehren. Die Daten werden innerhalb der Azure-Umgebung verarbeitet und zusätzlich im Data Warehouse der DEL gespeichert. Die Protokolldaten werden gespeichert, soweit und solange dies für die Gewährleistung des technischen Betriebs, der IT-Sicherheit sowie zur Erkennung und Aufklärung sicherheitsrelevanter Ereignisse erforderlich ist.

Mit Sports Alliance B.V. besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Sports Alliance B.V. setzt im Rahmen der Erbringung der vertraglich vereinbarten Leistungen die Two Circles Ltd. mit Sitz in London, Vereinigtes Königreich, als Unterauftragsverarbeiter ein. Two Circles Ltd. unterstützt insbesondere bei der IT-Entwicklung und technischen Betreuung der SSO-Infrastruktur sowie bei der Koordination und Verwaltung von Technologie- und Cybersicherheitssystemen. Im Rahmen dieser Tätigkeiten kann Two Circles Ltd. Zugriff auf die über die SSO-Infrastruktur verarbeiteten personenbezogenen Daten erhalten.

Soweit hierbei personenbezogene Daten durch Two Circles Ltd. im Vereinigten Königreich verarbeitet werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Die Verarbeitung durch Two Circles Ltd. erfolgt im Rahmen der Unterauftragsverarbeitung für Sports Alliance B.V.

6. Beendigung der Nutzung des Nutzerkontos und Widerruf von Einwilligungen

Sie können Ihr Nutzerkonto jederzeit deaktivieren oder löschen lassen. Mit der Deaktivierung oder Löschung Ihres Nutzerkontos endet zugleich die Nutzung des zentralen Single Sign-On (SSO) für die mit diesem Konto verknüpften Dienste. Bitte beachten Sie, dass Sie in diesem Fall die digitalen Services der PENNY DEL, die auf dieses SSO aufsetzen, nicht oder nicht mehr nutzen können. Dies betrifft insbesondere den PENNY DEL Fantasy Manager sowie gegebenenfalls weitere angeschlossene Onlineangebote.

Sports Alliance B.V. stellt uns technische Tools zur Verfügung, die es der DEL ermöglichen, personenbezogene Daten zu löschen oder zu anonymisieren. Anonymisieren bedeutet, dass personenbezogene Merkmale in einem Datensatz dauerhaft entfernt oder unkenntlich gemacht werden, ohne den gesamten Datensatz zu löschen. Auf diese Weise können beispielsweise Spiel- oder Transaktionshistorien für statistische Zwecke erhalten bleiben, jedoch ohne Personenbezug.

Sofern Sie einer Weitergabe Ihrer Daten an einen Club, den Deutschen Eishockey-Bund (DEB) oder sonstige Dritte gesondert zugestimmt haben, verarbeiten diese Empfänger Ihre Daten nach der Übermittlung grundsätzlich als eigenständige Verantwortliche im Sinne der DSGVO. Möchten Sie dort eine Löschung Ihrer personenbezogenen Daten veranlassen, müssen Sie sich zusätzlich an den jeweiligen Empfänger wenden.

Unabhängig von der Deaktivierung oder Löschung Ihres Nutzerkontos können Sie Ihre Einwilligungen in die Kommunikationspräferenzen „Newsletter“, „Fantasy“ sowie „Informationen und Neuigkeiten“ jederzeit insgesamt oder getrennt für einzelne Kommunikationskategorien mit Wirkung für die Zukunft widerrufen oder ändern. Hierzu können Sie insbesondere die entsprechenden Kommunikationspräferenzen in Ihrem Nutzerkonto oder einen in der jeweiligen E-Mail enthaltenen Abmeldelink nutzen.

Die Deaktivierung einer oder mehrerer Kommunikationspräferenzen hat keine Auswirkungen auf die Nutzung Ihres SSO-Nutzerkontos oder die Teilnahme am PENNY DEL Fantasy Manager. Hiervon unberührt bleiben solche Mitteilungen, die zur Durchführung des von Ihnen angeforderten Dienstes oder zur Verwaltung Ihres Nutzerkontos erforderlich sind.

Sofern Sie darüber hinaus gesondert in die Weitergabe Ihrer personenbezogenen Daten an Dritte eingewilligt haben, können Sie auch diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt eine E-Mail an datenschutz@penny-del.org oder ein Widerruf über die entsprechenden Einstellungen in Ihrem Nutzerkonto. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

7. Kategorien verarbeiteter Daten

Im Rahmen der Registrierung für den PENNY DEL Fantasy Manager erheben wir bestimmte personenbezogene Daten. Diese Daten sind erforderlich, um ein Nutzerkonto einzurichten und die Teilnahmeberechtigung zu prüfen. Als Pflichtangaben werden bei der Registrierung abgefragt:

  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Geburtsdatum

Darüber hinaus können Sie freiwillig weitere Angaben machen, um Ihr Nutzerprofil zu ergänzen. Diese optionalen Registrierungsfelder sind:

  • Geschlecht
  • Adresse (Straße, Hausnummer, Postleitzahl, Stadt, Land)

Bei der Registrierung ist zudem die Auswahl eines Lieblingsvereins oder der Option Kein Lieblingsverein vorgesehen. Die Angabe eines konkreten Lieblingsvereins ist dabei nicht erforderlich, da alternativ die Option Kein Lieblingsverein ausgewählt werden kann.

Eine Registrierung für den PENNY-DEL-Fantasy Manager ist auch für Personen unter 16 Jahren möglich. Wird bei der Registrierung ein Geburtsdatum angegeben, aus dem sich ergibt, dass die betreffende Person unter 16 Jahre alt ist, wird im Registrierungsprozess eine zusätzliche Checkbox zur Zustimmung der Eltern oder Erziehungsbrechtigten eingeblendet. Der genaue Wortlaut dieser Erklärung lautet: Da Du unter 16 Jahre alt bist, benötigen wir die Zustimmung Deiner Eltern oder Erziehungsberechtigten, um Deine personenbezogenen Daten verarbeiten zu dürfen. Meine Eltern/Erziehungsberechtigten geben Ihre Zustimmung zur Verarbeitung meiner personenbezogenen Daten da ich unter 16 Jahre alt bin“

Während der Nutzung des Fantasy Managers erfassen wir zudem Ihre Spieldaten, wie beispielsweise Ihre Mannschaftszusammenstellung, erzielte Punkte und sonstige spielrelevante Aktivitäten. Bei der Kommunikation mit uns, etwa per E-Mail oder Kontaktformular, verarbeiten wir die von Ihnen übermittelten Inhalte und Kontaktdaten. Darüber hinaus erfassen wir technische Nutzungsdaten wie Ihre IP-Adresse, Browserinformationen und Gerätekennungen, um die Sicherheit unserer Systeme zu gewährleisten und die Nutzung unserer Angebote zu analysieren. Bei der Anmeldung über das zentrale Single Sign-On wird Ihnen eine zentrale Nutzerkennung zugeordnet, die in allen angeschlossenen Diensten verwendet werden kann.

Sofern Sie Kommunikationspräferenzen auswählen, verarbeiten wir die von Ihnen ausgewählten Kategorien, den jeweiligen Einwilligungsstatus, die Quelle bzw. den Erhebungskontext der jeweiligen Einwilligung, Datum und Zeitpunkt der Erteilung oder Änderung einer Einwilligung sowie Datum und Zeitpunkt und Umfang eines Widerrufs. Die Einwilligungs- und Präferenzdaten werden in einem zentralen Data Warehouse erfasst und gespeichert. Die Verarbeitung erfolgt, um Ihre Kommunikationspräferenzen umzusetzen sowie die Erteilung, Änderung und den Widerruf entsprechender Einwilligungen zu dokumentieren und nachweisen zu können.

8. Pflichtangaben

Wenn bei der Erhebung bestimmte Datenfelder als Pflichtfelder bezeichnet und/oder mit einem Sternchen (*) gekennzeichnet sind, ist die Bereitstellung dieser Daten entweder gesetzlich oder vertraglich vorgeschrieben, oder wir benötigen diese Daten für den Vertragsabschluss, die gewünschte Dienstleistung oder den angegebenen Zweck. Die Angabe der Daten liegt selbstverständlich auch bei den Pflichtfeldern in Ihrem Ermessen. Die im Rahmen der Registrierung als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um den Fantasy Manager nutzen zu können. Ohne diese Angaben ist eine Registrierung nicht möglich. Die Erteilung einer Einwilligung in die Kommunikationspräferenzen Newsletter, Fantasy oder Informationen und Neuigkeiten ist dagegen freiwillig und keine Voraussetzung für die Registrierung oder Teilnahme am PENNY DEL Fantasy Manager.

9. Cookies, Tracking und Analyse

Wir verwenden auf unserer Website sogenannte „Cookies“. Cookies sind kleine Textdateien, die über Ihren Internetbrowser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an, enthalten keine Viren und ermöglichen uns, die Nutzung unserer Website nutzerfreundlicher, effektiver und sicherer zu gestalten. Wir setzen folgende Arten von Cookies ein:

  • Technisch notwendige Cookies
    Diese Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen. Ohne diese Cookies funktioniert die Website nicht ordnungsgemäß.
  • Funktionale Cookies
    Diese Cookies ermöglichen erweiterte Funktionen und eine personalisierte Nutzung, z. B. das Speichern Ihrer Einstellungen.
  • Analyse- und Statistik-Cookies
    Diese Cookies helfen uns, das Nutzungsverhalten auf unserer Website besser zu verstehen, um unser Angebot zu verbessern.
  • Marketing- und Tracking-Cookies
    Diese Cookies dienen dazu, Nutzer über Websites hinweg zu verfolgen, um personalisierte Werbung anzuzeigen.

Einige der verwendeten Cookies stammen von Drittanbietern (Third-Party-Cookies). Diese ermöglichen es beispielsweise, Inhalte externer Plattformen oder Zahlungsdienste einzubinden oder Reichweitenmessungen vorzunehmen. Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 (1) lit. f DSGVO in Verbindung mit § 25 (2) Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionalen Bereitstellung unserer Website. Die Speicherung und Verarbeitung aller anderen Cookies erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 (1) lit. a DSGVO sowie § 25 (1) TDDDG. Diese Einwilligung können Sie jederzeit über unser Consent-Tool widerrufen oder anpassen.

Beim erstmaligen Besuch unserer Website fragen wir Sie über ein Cookie-Banner nach Ihrer Einwilligung zur Verwendung bestimmter Cookies. Ihre Auswahl können Sie jederzeit über den Link ändern oder widerrufen. Sie können die Speicherung von Cookies auch über die Einstellungen Ihres Browsers steuern. Dort können Sie das Setzen von Cookies generell verhindern, bereits gespeicherte Cookies löschen oder einstellen, dass Cookies beim Schließen des Browsers automatisch gelöscht werden. Bitte beachten Sie, dass bei der Deaktivierung technisch notwendiger Cookies die Funktionalität unserer Website eingeschränkt sein kann. Eine detaillierte Übersicht aller auf unserer Website eingesetzten Cookies, einschließlich Anbieter, Zweck, Speicherdauer und Rechtsgrundlage, finden Sie in unseren Cookie-Einstellungen sowie im entsprechenden Abschnitt dieser Datenschutzerklärung.

Wir setzen verschiedene Technologien ein, um die Nutzung unserer Angebote zu analysieren, Inhalte zu personalisieren und Werbung anzuzeigen. Hierzu gehören Cookies, Zählpixel und Tag-Management-Systeme. Diese Verfahren ermöglichen es uns, Ihr Nutzungsverhalten pseudonymisiert auszuwerten und unsere Dienste fortlaufend zu verbessern. Sofern Sie uns hierzu keine Einwilligung erteilen, werden diese Technologien nicht eingesetzt. Sie können Ihre Einwilligung jederzeit über die Kontoeinstellungen oder die entsprechenden Opt-Out-Möglichkeiten widerrufen.

9.1 Matomo

Wir verwenden auf unserer Website die Open-Source-Webanalyse-Software Matomo, um das Nutzerverhalten zu analysieren und unsere Angebote kontinuierlich zu verbessern. Die Auswertung erfolgt ausschließlich, wenn Sie uns hierzu über unser Consent-Management-Tool Ihre ausdrückliche Einwilligung erteilen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 (1) lit. a DSGVO und § 25 Abs. 1 TDDDG.

Matomo hilft uns zu verstehen, wie Besucher unsere Website nutzen, welche Inhalte besonders interessant sind und wie wir unser Angebot optimieren können. Dabei werden beispielsweise folgende Daten verarbeitet:

  • Gekürzte IP-Adresse des aufrufenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und Verweildauer
  • Herkunftsseite (Referrer-URL)
  • User Agent (Informationen zu Browser, Betriebssystem und Gerät)
  • Klickpfade und Scrollverhalten
  • Geografischer Standort (auf Länderebene)

Matomo ist auf unserer Website technisch eingebunden und aktiviert. Die Erfassung und Verarbeitung Ihrer Daten erfolgt erst, nachdem Sie im Consent-Management-Tool zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die [Link einbauen Cookie-Einstellungen] aufrufen und die Analyse-Cookies deaktivieren. Die IP-Adresse Ihres Endgeräts wird bei der Erhebung standardmäßig gekürzt (z. B. „192.168.xxx.xxx“), sodass ein direkter Personenbezug nicht mehr hergestellt werden kann. Eine vollständige Speicherung oder Weitergabe Ihrer vollständigen IP-Adresse findet nicht statt.

Die mit Matomo erhobenen Daten werden nicht an Dritte weitergegeben und ausschließlich auf unseren eigenen Servern bzw. denen unseres Hosting-Dienstleisters innerhalb der EU gespeichert. Die von Matomo gespeicherten Daten werden gelöscht, sobald sie für die Analysezwecke nicht mehr erforderlich sind, spätestens jedoch nach 24 Monaten.

10. Empfänger der Daten

Ihre personenbezogenen Daten werden innerhalb der PENNY DEL nur denjenigen Abteilungen zur Verfügung gestellt, die sie zur Erfüllung der genannten Zwecke benötigen. Darüber hinaus beauftragen wir externe Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Dazu zählen insbesondere IT-Dienstleister, Hosting-Anbieter, Anbieter für das zentrale Single Sign-On (SSO), E-Mail-Versanddienstleister sowie Marketing- und Analysedienstleister.

Das Hosting der technischen Infrastruktur des Fantasy Managers wird von der Neopoly GmbH, Ruhrallee 9, 44139 Dortmund, Deutschland, übernommen. Neopoly stellt die Server- und Speicherressourcen für den Betrieb des Fantasy Managers bereit und ist auch für die technische Bereitstellung, Pflege und Weiterentwicklung des Fantasy Managers verantwortlich.

Darüber hinaus ist die Sports Alliance B.V., Stadionweg 45, 1076 NV Amsterdam, Niederlande, im Auftrag der PENNY DEL als technischer Dienstleister für das zentrale Single Sign-On (SSO) tätig und unterstützt bei der Datenintegration über Plattformgrenzen hinweg. Über die eingesetzte Infrastruktur werden zudem Kommunikationspräferenzen einschließlich der Erteilung, Änderung und des Widerrufs entsprechender Einwilligungen technisch verwaltet und dokumentiert.

Sports Alliance B.V. setzt im Rahmen der Erbringung ihrer Leistungen die Two Circles Ltd. mit Sitz in London, Vereinigtes Königreich, als Unterauftragsverarbeiter ein. Two Circles Ltd. unterstützt insbesondere bei der IT-Entwicklung und technischen Betreuung der SSO-Infrastruktur sowie bei der Koordination und Verwaltung von Technologie- und Cybersicherheitssystemen. Im Rahmen dieser Tätigkeiten kann Two Circles Ltd. Zugriff auf die über die SSO-Infrastruktur verarbeiteten personenbezogenen Daten erhalten.

Für den technischen Versand der von Ihnen ausgewählten E-Mail-Kommunikation wird der E-Mail-Versanddienst Maileon der XQueue GmbH, Christian-Pleß-Straße 11-13, 63069 Offenbach am Main als Unterauftragsverarbeiter eingesetzt. Im Rahmen des E-Mail-Versands können insbesondere Ihre E-Mail-Adresse sowie die für die Durchführung des jeweiligen Versands erforderlichen Kommunikations- und Präferenzinformationen verarbeitet werden.

Mit den von uns unmittelbar eingesetzten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit diese weitere Unterauftragsverarbeiter einsetzen, erfolgt deren Einsatz im Rahmen der gesetzlichen und vertraglichen Anforderungen an die Auftragsverarbeitung.

Die DEL kann Ihre personenbezogenen Daten außerdem an den Eishockey-Club weitergeben, den Sie optional als Lieblingsclub ausgewählt haben. Zudem kann die DEL Ihre personenbezogenen Daten an den Deutschen Eishockey-Bund (DEB) sowie an offizielle Partner und Sponsoren der PENNY DEL weitergeben. Eine solche Weitergabe erfolgt ausschließlich, wenn Sie hierfür im Rahmen der Anmeldung oder in Ihrem Nutzerkonto eine gesonderte Einwilligung erteilt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt. Der Widerruf kann über die entsprechenden Einstellungen in Ihrem Nutzerkonto oder per E-Mail an datenschutz@penny-del.org erfolgen.

Sofern Sie in die Weitergabe Ihrer Daten eingewilligt haben, können ausgewählte Partnerunternehmen der DEL Zugriff auf Ihre Daten erhalten, um Ihnen personalisierte Angebote zu unterbreiten.

Im Falle eines Gewinnversands geben wir Ihre Kontaktdaten an Versanddienstleister weiter. Wenn es gesetzlich vorgeschrieben ist, können wir Ihre Daten auch an Behörden übermitteln.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere der Fall sein, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht oder geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind.

Im Rahmen der von Sports Alliance B.V. erbrachten Leistungen kann eine Verarbeitung personenbezogener Daten durch die als Unterauftragsverarbeiter eingesetzte Two Circles Ltd. im Vereinigten Königreich erfolgen. Die Übermittlung personenbezogener Daten in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO.

Für Übermittlungen in die Vereinigten Staaten von Amerika kann ein Angemessenheitsbeschluss insbesondere auf Grundlage des EU-US Data Privacy Framework Anwendung finden, sofern der jeweilige Empfänger entsprechend zertifiziert ist.

Sofern Sie uns eine entsprechende Einwilligung erteilt haben, können wir Ihre personenbezogenen Daten an folgende Empfänger zu folgenden Zwecken weitergeben:

  • Die vierzehn Kommanditisten der Deutsche Eishockey Liga GmbH & Co. KG : https://www.penny-del.org/tabelle
  • Deutscher Eishockey-Bund e.V. (DEB) zur Versendung von Informationen über Nationalmannschaften, Veranstaltungen, Ticketing-Angebote, Newsletter sowie Marketingaktionen im Zusammenhang mit dem deutschen Eishockey : Datenschutz DEB
  • 2027 Eishockey WM Organisationsgesellschaft mbH zur Abwicklung von Ticketkäufen, zur Zusendung von Informationen und Angeboten rund um die Eishockey-Weltmeisterschaft 2027 sowie zu Marketing- und Sponsoringzwecken im Zusammenhang mit diesem Event : https://www.roadto27.com/datenschutz/
  • Offizielle Partner und Sponsoren der DEL zur Zusendung von personalisierten Angeboten, Rabattaktionen oder Gewinnspielen, Einladungen zu Testaktionen oder exklusiven Vorbestellungen sowie Marketingkommunikation im Zusammenhang mit DEL-Spielen, Turnieren oder Sponsorenevents : https://www.penny-del.org/intern/partner

Die genannten Empfänger verarbeiten Ihre personenbezogenen Daten, soweit sie diese aufgrund einer gesonderten Einwilligung für eigene Zwecke erhalten, grundsätzlich als eigenständige Verantwortliche im Sinne der DSGVO. Nach der Übermittlung Ihrer Daten unterliegt die weitere Verarbeitung den jeweiligen Datenschutzerklärungen der Empfänger.

 

11. Speicherung der Daten

Wir speichern Ihre personenbezogenen Daten für die Dauer des Bestehens Ihres Nutzerkontos. Sofern über einen Zeitraum von 6 Monaten keine Aktivität in Ihrem Nutzerkonto erfolgt, behalten wir uns vor, das Konto zu deaktivieren und anschließend zu löschen. Sobald Sie Ihr Konto aktiv löschen oder es aufgrund längerer Inaktivität gelöscht wird, werden Ihre personenbezogenen Daten grundsätzlich gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten erfordern eine längere Speicherung. In diesem Fall erfolgt die Löschung nach Ablauf der jeweiligen Frist.

Sofern eine Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können Daten für einen Zeitraum von bis zu drei Jahren aufbewahrt werden. Diese Frist orientiert sich an der regelmäßigen gesetzlichen Verjährungsfrist und dient insbesondere dem Nachweis erteilter oder widerrufener Einwilligungen. Daten, die im Zusammenhang mit der Abwicklung von Gewinnen verarbeitet werden, bewahren wir aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten für einen Zeitraum von zehn Jahren auf.

Protokolldaten, die zur Sicherstellung des Betriebs und zur Gewährleistung der IT-Sicherheit erhoben werden, werden in der Regel nach spätestens sieben Tagen gelöscht. Tracking- und Analysedaten werden, sofern Sie eine Einwilligung erteilt haben, je nach eingesetztem Tool zwischen einigen Tagen und maximal zwei Jahren gespeichert. In allen anderen Fällen löschen wir personenbezogene Daten, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungsfrist der Löschung entgegensteht.

12. Technische und organisatorische Maßnahmen zum Datenschutz

Wir setzen angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um ein dem Risiko angemessenes Schutzniveau Ihrer personenbezogenen Daten zu gewährleisten. Hierzu gehören insbesondere:

  • Verschlüsselung von Datenübertragungen (z. B. TLS/SSL)
  • Zugriffsbeschränkungen und rollenbasierte Berechtigungen
  • Protokollierung sicherheitsrelevanter Zugriffe
  • Regelmäßige Sicherheits- und Penetrationstests
  • Hosting der Systeme in gesicherten Rechenzentren in der EU
  • Vereinbarungen zur Auftragsverarbeitung mit allen externen Dienstleistern (z. B. Neopoly, Sports Alliance)

Wir überprüfen diese Maßnahmen regelmäßig und passen sie dem Stand der Technik sowie den gesetzlichen Vorgaben an.

13. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie als betroffene Person die folgenden Rechte:


Art. 15 DSGVO Recht auf Auskunft: Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dies umfasst insbesondere Informationen über die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer sowie die Herkunft Ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.


Art. 16 DSGVO: Recht auf Berichtigung: Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, die Sie betreffen.

Art. 17 DSGVO: Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn:

  • Sie die Richtigkeit der Daten bestreiten,
  • die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen,
  • wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
  • Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Art. 20 DSGVO: Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und soweit technisch machbar, die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit diese auf Grundlage von Art. 6 (1) lit. e oder f DSGVO erfolgt. Im Falle des Widerspruchs verarbeiten wir Ihre Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies gilt insbesondere für die Kommunikationspräferenzen Newsletter, Fantasy sowie Informationen und Neuigkeiten und gegebenenfalls für weitere gesondert erteilte Einwilligungen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Wenn Sie diese Rechte ausüben möchten, dann können Sie dies einfach per E-Mail an datenschutz@penny-del.org oder postalisch an die unter Punkt 1 genannte Adresse geltend machen.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorgaben verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Sie können sich hierfür an die Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden.

Für die Deutsche Eishockey Liga GmbH & Co. KG ist zuständig die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 - 4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de

Hinweis zur Deaktivierung oder Löschung des SSO Nutzerkontos:

Die Nutzung des zentralen Single Sign-On (SSO) stellt keine einwilligungsbasierte Verarbeitung dar. Die Deaktivierung oder Löschung Ihres SSO-Nutzerkontos ist daher von einem Widerruf Ihrer Einwilligungen zu unterscheiden. Wenn Sie Ihr SSO-Nutzerkonto deaktivieren oder löschen lassen, entfällt grundsätzlich auch der Zugang zu den mit diesem Konto verknüpften digitalen Services der PENNY DEL, soweit diese ein SSO-Nutzerkonto voraussetzen. Dies betrifft insbesondere den PENNY DEL Fantasy Manager sowie gegebenenfalls weitere registrierungsgebundene digitale Angebote.

Sie haben zudem die Möglichkeit, ausschließlich Ihr Nutzerkonto für den PENNY-DEL-Fantasy-Manager zu löschen. Die Löschung des Fantasy-Manager-Kontos führt nicht automatisch zur Löschung Ihres zentralen SSO-Nutzerkontos. Sofern Sie auch Ihr zentrales SSO-Nuztzerkonto löschen möchten, ist hierfür eine gesonderte Löschung des SSO-Nutzerkontos erforderlich.

Möchten Sie lediglich keine E-Mail-Kommunikation mehr erhalten, müssen Sie Ihr SSO-Nutzerkonto nicht deaktivieren oder löschen. Sie können die Kommunikationspräferenzen „Newsletter“, „Fantasy“ sowie „Informationen und Neuigkeiten“ jederzeit einzeln oder insgesamt deaktivieren. Dies hat keine Auswirkungen auf die Nutzung Ihres SSO-Nutzerkontos oder die Teilnahme am PENNY DEL Fantasy Manager.

Weitere Informationen zur Deaktivierung und Löschung des Nutzerkontos sowie zum Widerruf von Einwilligungen finden Sie unter Ziffer 6.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO findet nicht statt

15. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien sowie zu Werbeanrufen wird hiermit ausdrücklich widersprochen.
Unaufgeforderte Werbeanrufe, Werbe-E-Mails oder vergleichbare Kontaktaufnahmen stellen eine Verletzung wettbewerbsrechtlicher Vorschriften dar und können rechtlich verfolgt werden.

16. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an rechtliche Änderungen oder Änderungen unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Webseite abrufbar. Stand: September 2026