Datenschutzerklärung

Red Bulls Taubenbach e.V.

Für unsere Website, den Online-Shop, die Mitgliederverwaltung und die mobile App my-RBT

Stand: 9. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Red Bulls Taubenbach e.V.
Bayern-Fanclub Nr. 1.000
Vereinsregister-Nr. 10616, Amtsgericht Landshut

Vertreten durch den 1. Vorstand:

Rudi Grabmeier
Au 10
84367 Reut
E-Mail: praese@red-bulls.net
Telefon: +49 8572 920040

Weiterer Ansprechpartner:

Manfred Bonauer, 2. Vorstand
Tannenbach 4
84367 Reut
E-Mail: vizepraese@red-bulls.net

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich an die genannten Ansprechpartner wenden.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der anwendbaren nationalen Datenschutzgesetze.

Die Verarbeitung erfolgt insbesondere zur:

• Verwaltung der Vereinsmitgliedschaft
• Bereitstellung unserer Website und der App my-RBT
• Organisation von Spielen, Veranstaltungen und Busfahrten
• Durchführung von Ticket- und Shopbestellungen
• Verwaltung von Mitgliedsbeiträgen
• Kommunikation mit Vereinsmitgliedern
• Erfüllung gesetzlicher Verpflichtungen
• Gewährleistung der technischen Sicherheit unserer Systeme

Je nach Verarbeitungsvorgang stützen wir uns auf Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Hosting und technische Bereitstellung

Unsere Website und die damit verbundenen WordPress-Systeme werden bei Raidboxes betrieben.

Bei einem Zugriff auf unsere Website können technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und Betriebssystem
• Technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Fehleranalyse und zur Gewährleistung der Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die konkreten Speicherfristen der Serverprotokolle sowie die vertraglichen Angaben zum Hosting sind noch abzugleichen.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen und bestimmte zusätzliche Dienste zu ermöglichen.

Zur Verwaltung der Einwilligungen verwenden wir Cookiebot by Usercentrics.

Cookiebot unterscheidet zwischen:

• Notwendigen Cookies
• Präferenzen
• Statistiken
• Marketing

Technisch notwendige Speichertechnologien können eingesetzt werden, soweit sie für die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.

Für einwilligungspflichtige Technologien holen wir vor deren Einsatz eine entsprechende Einwilligung ein.

Rechtsgrundlagen sind insbesondere § 25 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Die erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.

Zur Dokumentation der Einwilligung können Informationen über die getroffene Auswahl, den Zeitpunkt und technische Zuordnungsmerkmale verarbeitet werden.

Die detaillierten Angaben zu einzelnen Cookies, Anbietern und Speicherdauern ergeben sich aus der Cookiebot-Cookie-Erklärung. Die vollständige technische Klassifizierung ist noch zu überprüfen.

5. Google reCAPTCHA

Wir verwenden Google reCAPTCHA zum Schutz ausgewählter Formulare unserer Website vor automatisierten Eingaben und missbräuchlicher Nutzung.

reCAPTCHA wird ausschließlich im Zusammenhang mit Website-Formularen eingesetzt.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browser- und Geräteinformationen
• Zeitpunkt und Dauer der Interaktion
• Technische Nutzungs- und Interaktionsdaten

Anbieter ist Google Ireland Limited, Dublin, Irland.

Soweit der Einsatz von reCAPTCHA eine Einwilligung erfordert, muss diese vor Aktivierung des Dienstes eingeholt werden.

Rechtsgrundlage für eine einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Vor der Veröffentlichung ist zu prüfen, ob reCAPTCHA tatsächlich erst nach einer gegebenenfalls erforderlichen Einwilligung geladen wird.

6. Mitgliederverwaltung

Im Rahmen der Vereinsmitgliedschaft verarbeiten wir personenbezogene Daten, soweit diese für die Aufnahme, Verwaltung und Durchführung der Mitgliedschaft erforderlich sind.

Hierzu können gehören:

• Vorname und Nachname
• Anschrift
• Geburtsdatum
• E-Mail-Adresse und Telefonnummer
• Mitgliedsnummer
• Eintritts- und Austrittsdatum
• Mitgliedsstatus
• Beitragsinformationen
• Bankverbindung und SEPA-Mandatsdaten
• Erteilte Einwilligungen und vereinsbezogene Erklärungen

Die Daten werden in unserer WordPress-basierten Mitgliederverwaltung verarbeitet.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden grundsätzlich für die Dauer der Mitgliedschaft gespeichert. Nach deren Ende werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

7. Mitgliedsbeiträge und SEPA-Lastschrift

Zur Verwaltung und Einziehung von Mitgliedsbeiträgen verarbeiten wir die hierfür erforderlichen Mitglieds- und Zahlungsdaten.

Dazu können insbesondere gehören:

• Name und Mitgliedsnummer
• IBAN
• SEPA-Mandatsreferenz
• Beitragshöhe
• Fälligkeitsdatum
• Zahlungs- und Beitragsstatus

Soweit für die Durchführung der Zahlung erforderlich, werden Daten an die beteiligten Kreditinstitute übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Online-Shop mit WooCommerce

Für unseren Online-Shop verwenden wir WooCommerce auf Basis von WordPress.

Bei Bestellungen verarbeiten wir insbesondere:

• Name und Kontaktdaten
• Rechnungs- und gegebenenfalls Lieferanschrift
• Bestellte Produkte und Leistungen
• Bestellnummer
• Bestell- und Zahlungsstatus
• Informationen zur Bestellabwicklung

Die Verarbeitung erfolgt zur Durchführung und Abwicklung von Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt eine weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlungsabwicklung über Stripe

Für die elektronische Zahlungsabwicklung verwenden wir Stripe.

Im Rahmen einer Zahlung können erforderliche Daten an Stripe übermittelt beziehungsweise unmittelbar durch Stripe verarbeitet werden.

Hierzu können gehören:

• Name
• E-Mail-Adresse
• Zahlungsbetrag
• Bestellreferenz
• Zahlungsinformationen
• Technische Informationen zur Zahlungsabwicklung und Betrugsprävention

Die Zahlungsabwicklung erfolgt zur Erfüllung des jeweiligen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Stripe Daten zu eigenen gesetzlichen oder regulatorischen Zwecken verarbeitet, gelten ergänzend die Datenschutzinformationen des Zahlungsdienstleisters.

Die konkreten Empfängergesellschaften, möglichen Drittlandübermittlungen und eingesetzten Stripe-Zahlungsmethoden sind noch anhand eurer Stripe-Konfiguration zu überprüfen.

10. Ticketbuchungen und Veranstaltungen

Mitglieder können über unsere Website und die App my-RBT Tickets, Busfahrten und die Teilnahme an Vereinsveranstaltungen buchen.

Dabei verarbeiten wir insbesondere:

• Mitgliedsnummer und Mitgliedsdaten
• Veranstaltung oder Spieltag
• Art und Anzahl der gebuchten Leistungen
• Buchungsstatus
• Wartelistenstatus
• Zahlungsstatus
• Informationen zur Teilnahme und zum Check-in

Die Verarbeitung erfolgt zur Organisation und Durchführung der gebuchten Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit erforderlich, erhalten ausschließlich entsprechend berechtigte Vereinsfunktionsträger Zugriff auf die Daten.

Hierzu können insbesondere das Ticketteam, der Kassier und die Vereinsvorstandschaft gehören.

11. Mobile App my-RBT

Die mobile Anwendung my-RBT ist eine exklusive Mitglieder-App der Red Bulls Taubenbach e.V.

Sie steht für iOS und Android zur Verfügung beziehungsweise wird für diese Plattformen vorbereitet.

Die App bietet insbesondere folgende Funktionen:

• Digitale Mitgliederinformationen
• Digitaler Mitgliedsausweis
• Spiele und Veranstaltungen
• Ticket- und Busbuchungen
• Verwaltung eigener Buchungen
• Vereinsnachrichten und Mitteilungen
• Zugang zum Fanclub-Shop

Für die Nutzung ist eine gültige Vereinsmitgliedschaft beziehungsweise ein freigeschalteter Mitgliederzugang erforderlich.

11.1 Verarbeitete Daten

Im Rahmen der App-Nutzung können insbesondere folgende Daten verarbeitet werden:

• Vorname und Nachname
• Mitgliedsnummer
• Mitgliedsstatus
• Geburtsdatum
• E-Mail-Adresse
• Weitere im Mitgliederprofil hinterlegte Angaben
• Buchungs- und Bestellinformationen
• Anmelde- und Sitzungsinformationen
• Individueller Lesestatus von Mitteilungen

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen und zur Durchführung der Vereinsmitgliedschaft.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

11.2 Anmeldung über E-Mail-Code

Die Anmeldung in my-RBT erfolgt über einen einmaligen sechsstelligen Bestätigungscode.

Dieser wird an die beim Verein hinterlegte E-Mail-Adresse gesendet.

Zur Durchführung der Anmeldung werden die erforderlichen Identifikations-, Kommunikations- und Sitzungsdaten verarbeitet.

11.3 Face ID und Touch ID

Nach erfolgreicher Anmeldung kann die App die biometrischen Authentifizierungsfunktionen des Betriebssystems verwenden.

Die biometrische Prüfung erfolgt durch das jeweilige Betriebssystem.

Der Verein erhält dabei keine biometrischen Rohdaten wie Gesichtsbilder oder Fingerabdrücke.

11.4 Lokale Speicherung

Zur Bereitstellung bestimmter App-Funktionen können Informationen lokal auf dem Smartphone gespeichert werden.

Dazu können beispielsweise Sitzungsinformationen und für die Anzeige benötigte Daten gehören.

Welche Mitgliedsdaten und Bilder dauerhaft zwischengespeichert werden und wie lange diese erhalten bleiben, ist anhand der aktuellen App-Implementierung noch abschließend zu prüfen.

11.5 Kamera

Die App kann auf die Kamera des Geräts zugreifen, soweit dies für eine vom Mitglied ausdrücklich verwendete Funktion erforderlich ist.

Dies kann beispielsweise die Aufnahme eines Profilbildes betreffen.

Der Zugriff erfolgt im Rahmen der vom Betriebssystem bereitgestellten Berechtigungen.

Die konkrete Verarbeitung und Speicherung aufgenommener Bilder richtet sich nach der jeweils verwendeten Funktion.

11.6 Mitteilungen und Lesestatus

Die App zeigt vereinsbezogene Nachrichten, Buchungsinformationen und Berichte an.

Um gelesene und ungelesene Mitteilungen unterscheiden zu können, kann der Lesestatus einer Meldung dem jeweiligen Mitglied zugeordnet und gespeichert werden.

11.7 Digitaler Mitgliedsausweis

Zur Bereitstellung des digitalen Mitgliedsausweises werden die hierfür erforderlichen Mitgliedsdaten verarbeitet.

Der Ausweis dient der Darstellung und gegebenenfalls Überprüfung der Vereinsmitgliedschaft.

12. Newsletter mit Brevo

Für den Versand unseres Newsletters verwenden wir Brevo.

Bei einer Anmeldung zum Newsletter verarbeiten wir insbesondere die E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Daten.

Der Newsletterversand erfolgt auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierfür kann insbesondere der Abmeldelink im Newsletter verwendet werden.

Die konkreten Angaben zur Verarbeitung durch Brevo, zu etwaigen Auswertungsfunktionen und zur Speicherdauer sind noch mit den tatsächlichen Einstellungen abzugleichen.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Inhalt der Nachricht

Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Fotos und Berichte über Vereinsveranstaltungen

Im Rahmen unserer Vereinsaktivitäten können Fotos und Berichte über Veranstaltungen erstellt und auf unserer Website veröffentlicht werden.

Soweit Personen auf den Aufnahmen identifizierbar sind, kann es sich um personenbezogene Daten handeln.

Die Veröffentlichung erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.

Je nach konkretem Sachverhalt kann dies insbesondere eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sein.

Bei der Veröffentlichung werden die Rechte und Interessen der betroffenen Personen berücksichtigt.

15. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Als Empfänger kommen insbesondere infrage:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• Banken und Kreditinstitute
• E-Mail- und Newsletter-Dienstleister
• Berechtigte Vereinsfunktionsträger
• Gesetzlich zuständige Behörden

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir erforderliche Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

16. Übermittlung in Drittländer

Bei der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach Anbieter können hierfür insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln relevant sein.

Die tatsächlich stattfindenden Drittlandübermittlungen müssen anhand der eingesetzten Dienste überprüft werden.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Dabei berücksichtigen wir insbesondere:

• Die Dauer der Vereinsmitgliedschaft
• Die Abwicklung von Bestellungen und Buchungen
• Gesetzliche Aufbewahrungspflichten
• Die Bearbeitung von Anfragen
• Erteilte und widerrufene Einwilligungen
• Erforderliche technische Sicherheitsmaßnahmen

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, soweit keine zulässigen Gründe für eine weitere Speicherung bestehen.

18. Löschung des App-Kontos

Mitglieder können die Löschung ihres App-Zugangs beziehungsweise die Löschung personenbezogener Daten beantragen.

Hierzu können sie sich an folgende E-Mail-Adresse wenden:

praese@red-bulls.net

Die Löschung eines App-Zugangs führt nicht zwangsläufig zur vollständigen Löschung sämtlicher Vereinsdaten.

Soweit Daten weiterhin für die Durchführung der Mitgliedschaft oder zur Erfüllung gesetzlicher Verpflichtungen benötigt werden, können diese im gesetzlich zulässigen Umfang weiter gespeichert werden.

Vor Veröffentlichung der App muss geprüft werden, ob der tatsächlich angebotene Kontolöschungsprozess die Anforderungen von Apple und Google erfüllt.

19. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte können Sie sich an die unter Abschnitt 1 genannten Ansprechpartner wenden.

20. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für den Verein kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht als zuständige Aufsichtsbehörde in Betracht.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.

Hierzu gehören, soweit entsprechend eingerichtet, insbesondere:

• Verschlüsselte Datenübertragung
• Rollenbasierte Zugriffsberechtigungen
• Geschützte Anmeldeverfahren
• Regelmäßige Softwareaktualisierungen
• Datensicherungsmaßnahmen
• Beschränkung des Datenzugriffs auf berechtigte Personen

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Systeme oder die Art der Datenverarbeitung ändern.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht und ist über die mobile App my-RBT erreichbar.