Datenschutzerklärung

Stand: September 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch von vdfb.de und bei der Nutzung unserer Online-Liga verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Der VDFB ist eine nicht-kommerzielle, privat betriebene Hobby-Community rund um EA Sports FC.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VDFB – Denny Ahrens
c/o Online-Impressum #9083
Europaring 90
53757 Sankt Augustin
E-Mail: info [at] vdfb [dot] de

2. Server-Logfiles (Hosting)

Beim Aufruf unserer Seiten speichert unser Webserver automatisch sogenannte Server-Logfiles, die dein Browser übermittelt. Das sind: aufgerufene Seite (URL), Datum und Uhrzeit, übertragene Datenmenge, verwendeter Browser und Betriebssystem, Referrer-URL und die IP-Adresse. Diese Daten dienen ausschließlich dem technisch fehlerfreien Betrieb, der Sicherheit (Abwehr von Angriffen/Spam) und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie (Session-Cookie), das für die Anmeldung und das Login-System erforderlich ist. Ohne dieses Cookie funktioniert der eingeloggte Bereich nicht. Es dient nicht der Analyse oder Werbung und wird nach dem Ausloggen bzw. Schließen des Browsers ungültig. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig; Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Für unsere Webanalyse setzen wir keine Cookies (siehe Abschnitt 9). Eingebettete YouTube-Videos können allerdings Informationen auf deinem Gerät speichern, sobald du ein Video abspielst – das geschieht durch YouTube, nicht durch uns (siehe Abschnitt 9a).

4. Registrierung und Mitgliederdaten

Für die Teilnahme an der Liga ist eine Registrierung erforderlich. Dabei verarbeiten wir: Name, Benutzername, E-Mail-Adresse, Spiel-Plattform, EA-ID sowie (optional) deinen Twitch-Namen. Diese Daten benötigen wir, um dein Konto anzulegen, dich zu verwalten und den Spielbetrieb (Ligen, Pokal, Transfermarkt, Terminabsprachen) durchzuführen. Rechtsgrundlage ist die Durchführung des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie deine bei der Registrierung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Sichtbarkeit für andere Mitglieder: Damit die Liga funktioniert, sind spielrelevante Angaben (Name bzw. Benutzername, EA-ID, Plattform, Twitch und E-Mail-Adresse) für die anderen angemeldeten Teilnehmer des VDFB sichtbar. Sie dienen ausschließlich der Kommunikation und Spielabwicklung innerhalb der Liga und werden nicht an Dritte außerhalb des VDFB weitergegeben.

5. Forum

Soweit du unser Forum nutzt, werden die von dir verfassten Beiträge mit deinem Benutzernamen und dem Zeitpunkt gespeichert und sind für andere angemeldete Mitglieder sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung der Community und Interesse an einem funktionierenden Austausch).

6. Kontaktaufnahme per E-Mail / Support-Tickets

Wenn du uns per E-Mail oder über das Support-/Ticketsystem kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Discord-Benachrichtigungen (freiwillig)

Du kannst dein VDFB-Konto freiwillig mit deinem Discord-Account verknüpfen, um Terminvereinbarungen deiner Gegner zusätzlich als private Discord-Nachricht zu erhalten. Ohne diese Verknüpfung findet in Richtung Discord keinerlei Datenverarbeitung statt.

Was wir dabei von Discord erhalten: Beim Verknüpfen fragen wir ausschließlich die Berechtigung identify an. Wir speichern davon nur deine Discord-Benutzerkennung und deinen dort angezeigten Namen. Wir erhalten keine E-Mail-Adresse, keine Liste deiner Server und keinen Zugriff auf deine Nachrichten. Das Zugriffstoken wird nach dem einmaligen Abruf verworfen und nicht gespeichert.

Was wir an Discord übermitteln: Ausschließlich den Inhalt der jeweiligen Benachrichtigung – also die Spielpaarung, den Text der Terminvereinbarung und den Namen des absendenden Trainers. Übermittelt wird nur an dich selbst als Empfänger.

Antworten über Discord: Antwortest du direkt aus einer solchen Nachricht heraus, wird dein Text als Beitrag im zugehörigen Ticket auf vdfb.de gespeichert und ist dort für deinen Gegner und die Ligaleitung sichtbar – so wie ein Beitrag, den du auf der Website verfasst hättest. Wir können keine sonstigen Discord-Nachrichten mitlesen; uns erreicht ausschließlich, was du in dem Antwortfeld bewusst abschickst.

Drittlandübermittlung: Betreiberin von Discord ist die Discord Netherlands B.V. bzw. Discord Inc., USA. Mit der Nutzung dieser Funktion werden Daten in die USA übertragen. Discord Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht dennoch das Restrisiko, dass US-Behörden auf die Daten zugreifen, ohne dass wirksame Rechtsbehelfe zur Verfügung stehen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Verknüpfen erteilst. Du kannst sie jederzeit widerrufen, indem du die Verknüpfung in deinem Profil löst – dabei werden Discord-Kennung und Name sofort aus unserer Datenbank entfernt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Alle Benachrichtigungen erreichen dich unabhängig davon weiterhin per E-Mail und auf der Website.

Näheres zur Verarbeitung durch Discord findest du in der Datenschutzerklärung von Discord.

8. Push-Benachrichtigungen (freiwillig)

Wenn du den VDFB als App installiert hast, kannst du freiwillig erlauben, dass dich Benachrichtigungen direkt auf deinem Gerät erreichen – etwa wenn ein Ergebnis eingetragen wurde oder du im Transfermarkt überboten wurdest. Ohne deine ausdrückliche Erlaubnis findet keinerlei Verarbeitung zu diesem Zweck statt.

Was dabei gespeichert wird: Erteilst du die Erlaubnis, erzeugt dein Browser eine technische Adresse für dein Gerät (den sogenannten Endpoint) sowie zwei Schlüssel, mit denen die Nachricht verschlüsselt wird. Wir speichern diese drei Angaben zusammen mit deiner Trainerkennung und der Kurzbezeichnung deines Browsers. Daraus lässt sich nicht auf deinen Standort oder deine Gerätekennung schließen.

Übermittlung: Der Versand läuft technisch bedingt über den Push-Dienst deines Browserherstellers – bei Chrome und Android über Google, bei Safari über Apple, bei Firefox über Mozilla. Übermittelt wird ausschließlich der Inhalt der jeweiligen Benachrichtigung (Titel, kurzer Text und der Link zur betreffenden Seite), und zwar verschlüsselt. Der Push-Dienst leitet die Nachricht nur an dein Gerät weiter.

Widerruf: Du kannst die Benachrichtigungen jederzeit unter Benachrichtigungen in deinem Trainerbereich wieder abschalten oder die Erlaubnis in den Einstellungen deines Browsers entziehen. Das gespeicherte Abo wird dann gelöscht. Ebenso entfernen wir ein Abo automatisch, sobald der Push-Dienst meldet, dass das Gerät nicht mehr erreichbar ist.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9. Webanalyse mit Matomo (cookieless)

Zur statistischen Auswertung der Nutzung unserer Seiten setzen wir Matomo ein, eine Open-Source-Software, die wir selbst auf einem eigenen Server (analytics.vdfb.de) betreiben. Es werden keine Daten an Dritte oder in Drittländer übertragen.

Wir haben Matomo besonders datenschutzfreundlich konfiguriert:

• Es werden keine Cookies gesetzt.
• IP-Adressen werden anonymisiert (Kürzung der letzten Bytes), bevor sie gespeichert werden.
• Die „Do Not Track“-Einstellung deines Browsers wird respektiert.
• Es findet kein geräteübergreifendes Tracking und kein Profiling statt; die Daten werden nicht mit anderen Quellen zusammengeführt.

Auf diese Weise sind keine Rückschlüsse auf einzelne Personen möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und sicheren Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch (Opt-Out): Du kannst der Erfassung durch Matomo jederzeit widersprechen. Setze dazu das Häkchen in der folgenden Box – es wird dann nichts mehr erfasst (hierfür wird ein technisch notwendiges Opt-Out-Merkmal gespeichert):

9a. YouTube-Videos (Zwei-Klick)

Auf einigen Seiten zeigen wir Videos von YouTube – auf der Startseite, in den Liga-Übersichten, in Spielberichten, beim Tor des Monats und beim Podcast. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Solange du nicht klickst, wird nichts von YouTube geladen. Du siehst zunächst nur ein Vorschaubild. Dieses rufen wir einmalig von YouTube ab und liefern es anschließend von unserem eigenen Server aus; dabei fragt ausschließlich unser Server bei Google an – Daten von dir werden nicht übertragen.

Erst wenn du auf den Abspielknopf klickst, binden wir das Video im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) ein und starten es. Dann baut dein Browser eine Verbindung zu Servern von Google auf und übermittelt technisch erforderliche Daten wie deine IP-Adresse, Angaben zu Browser und Gerät sowie die Adresse unserer Website. Ab diesem Zeitpunkt kann Google Informationen auf deinem Gerät speichern (etwa Cookies oder vergleichbare Einträge). Bist du in einem Google-Konto angemeldet, kann Google die Wiedergabe deinem Konto zuordnen – das vermeidest du, indem du dich vorher abmeldest. Auf Umfang und Zweck der Verarbeitung durch Google haben wir keinen Einfluss.

Google verarbeitet Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), unter dem die Google LLC zertifiziert ist.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Klick auf den Abspielknopf erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Hinweis darauf steht direkt am Video. Sie gilt nur für das jeweilige Video und nur bis zum Neuladen der Seite – danach ist wieder nur das Vorschaubild zu sehen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen.

Im Einzelnen:

• Kontodaten (Mailadresse, Passwort, Profilangaben, zuletzt genutzte IP-Adresse) werden mit der Auflösung deines Kontos gelöscht.
• Spielbetrieb (Ergebnisse, Tabellenstände, Titel, Wertungen) bleibt unter dem damaligen Spielernamen erhalten. Der sportliche Verlauf eines Wettbewerbs muss gegenüber allen anderen Teilnehmern nachvollziehbar bleiben; wir stützen das auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ein Bezug zu deiner Person besteht danach nicht mehr.
• Versandte E-Mails bewahren wir zur Nachvollziehbarkeit des Spielbetriebs längstens 24 Monate auf. Danach werden sie gelöscht; enthalten sie noch benötigte Absprachen, entfernen wir stattdessen die Mailadressen.

10a. Konto selbst auflösen

Du kannst dein Konto jederzeit selbst auflösen – in deinem Profil unter „Konto auflösen“, ohne uns schreiben zu müssen. Der Vorgang läuft in zwei Schritten: Du stellst den Antrag, und nach sieben Tagen Bedenkzeit bestätigst du ihn ein zweites Mal. Bis zuletzt kannst du ihn zurücknehmen. Beide Schritte verlangen dein Passwort.

Mit der Ausführung entfernen wir Mailadresse, Passwort, IP-Adresse, Profilangaben und Profilbilder; eine Anmeldung ist danach nicht mehr möglich. Hattest du noch keine Spiele bestritten, verschwindet dein Konto vollständig. Andernfalls bleibt es als anonymisierter Eintrag bestehen, damit die Tabellen lesbar bleiben – siehe Abschnitt 10. Betreust du einen Verein, wird dieser frei und fällt an die Ligaleitung zurück.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an info [at] vdfb [dot] de. Die Löschung kannst du auch selbst auslösen – siehe Abschnitt 10a. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.