Die Fanclubtool-Verwaltung-App wird von unterschiedlichen, rechtlich eigenständigen Fanclubs eingesetzt, die beim Login einen Vereins-Code eingeben und sich damit mit dem jeweils eigenen Server ihres Vereins verbinden. Verantwortlicher im Sinne der DSGVO für die Mitgliederdaten ist der jeweilige Fanclub/Verein, nicht der Anbieter der App. Für Fragen zu deinen konkreten Mitgliedsdaten wende dich bitte an den Vorstand deines Fanclubs.
Technischer Anbieter der App (Ansprechpartner für Fragen zur App selbst, nicht zu
einzelnen Mitgliedsdaten):
[Name/Firma einsetzen]
[Anschrift einsetzen]
E-Mail: [Kontakt-E-Mail einsetzen]
Die App ist die mobile Verwaltungsoberfläche für Vorstands-, Kassen- und Ticketing-Mitglieder eines Fanclubs. Damit lassen sich u. a. Mitgliederdaten pflegen, Spiele und Dauerkartenzuteilungen verwalten, die Kontoführung einsehen/bearbeiten, Newsletter versenden, Busfahrten organisieren sowie der BVB-Spielplan und BVB-Ticketing-Termine automatisiert abgeglichen werden.
a) Zugangsdaten der Admin-Nutzer:innen — E-Mail-Adresse, Passwort (verschlüsselt gespeichert), optionale Zwei-Faktor-Authentifizierung. Zusätzlich kann eine biometrische Entsperrung (Fingerabdruck/Gesichtserkennung) aktiviert werden: diese läuft ausschließlich lokal über die Biometrie-Schnittstelle deines Betriebssystems und entsperrt damit nur den bereits auf dem Gerät gespeicherten Zugangs-Token — biometrische Daten selbst verlassen das Gerät nie und werden nicht an den Server übertragen.
b) Mitgliederdaten des Vereins (soweit vom Verein in der App hinterlegt) — Name, Kontaktdaten, Anschrift, Bankverbindung/SEPA-Mandat, Mitgliedschaftsart, BVB-Mitgliedsnummer, Anwesenheits- und Punktedaten, Sitzplatz-/Dauerkartenzuteilungen, Busbuchungen, Austrittsanträge.
c) Zugangsdaten zu Drittsystemen, die der jeweilige Verein selbst in seinem eigenen Auftrag hinterlegt (nicht vom App-Anbieter bereitgestellt oder eingesehen): Zugang zum BVB-Ticketing-Konto (für den automatisierten Abgleich von Bestellfristen), ein E-Mail-Postfach per IMAP (für den automatisierten Import von Ticket-Bestellbestätigungen) sowie ein Online-Banking-Zugang per FinTS (für den automatisierten Kontoabgleich). Diese Zugangsdaten werden verschlüsselt auf dem Server des jeweiligen Vereins gespeichert und ausschließlich für die genannten automatisierten Abgleiche verwendet.
Alle Daten werden ausschließlich an den Server desjenigen Fanclubs übertragen, mit dem du dich über deinen Vereins-Code verbindest. Die Server-Adresse wird beim Login über ein zentrales Verzeichnis unter verwaltung.fanclubtool.de aufgelöst. Der Software-Anbieter speichert selbst keine Mitgliederdaten außerhalb der jeweiligen Vereins-Server.
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschafts-/Vertragsverhältnisses), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Vereinsverwaltung), ergänzend Art. 6 Abs. 1 lit. a DSGVO für freiwillige Funktionen wie die biometrische Entsperrung.
Richtet sich nach dem Löschkonzept des jeweiligen Fanclubs. Die biometrische Entsperrung lässt sich jederzeit in den App- bzw. Geräteeinstellungen deaktivieren; der zugehörige lokale Schlüssel wird dabei gelöscht.
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) zu. Da dein Fanclub Verantwortlicher für deine Mitgliedsdaten ist, wende dich bitte zunächst an dessen Vorstand. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Die Verbindung zwischen App und Server erfolgt ausschließlich TLS-verschlüsselt. Besonders sensible Felder (u. a. Bankverbindungen und Zugangsdaten zu Drittsystemen) werden serverseitig zusätzlich verschlüsselt gespeichert.
Diese Datenschutzerklärung wird bei Änderungen der App-Funktionen entsprechend angepasst. Es gilt jeweils die unter dieser Adresse veröffentlichte Fassung.
← Zurück zur Übersicht · Datenschutzerklärung Mitglieder-App