Datenschutzerklärung DFBnet

 

Die DFB GmbH & Co. KG betreibt mit dem DFBnet die zentrale Digitalisierungsplattform für den deutschen Fußballsport. Von der Erteilung der Spielerlaubnis zur Teilnahme am Wettbewerb, über die Organisation des Spielbetriebs bis hin zu Lehrgangsverwaltung laufen im DFBnet alle Fäden zusammen. Für die Verarbeitung der in diesen Prozessen notwendigen personenbezogenen Daten sind jedoch unterschiedliche, rechtlich selbständige Organisationen verantwortlich.

Jede*r Spieler*in ist zunächst Mitglied seines Vereins. Der Verein ist wiederum Mitglied eines Landes- oder Regionalverbands (Verband), welcher den Spielbetrieb organisiert und bei dem für die Spieler*innen das Spielrecht bestehen muss. Der Verband ist Mitglied des DFB e.V., der insbesondere bei Transfers von Spieler*innen und der Ausstellung der FIFA Connect ID durch die FIFA beteiligt ist.

Die DFB GmbH & Co. KG fungiert gegenüber den Landesverbänden und dem DFB e.V. in der Regel lediglich als Dienstleisterin und verarbeitet die personenbezogenen Daten im Auftrag der Landes- und Regionalverbände und des DFB e.V. Nur für die Verarbeitung der personenbezogenen Daten der Spieler*innen der Nationalmannschaften sowie den eigenen Wettbewerben (u.a. DFB-Pokal, 3. Liga, Frauen-Bundesliga) ist die DFB GmbH & Co. KG selbst verantwortlich.

Bei bestimmten Überschneidungsbereichen sind die Organisationen teilweise gemeinsam Verantwortliche im Sinne des Datenschutzrechts. Diese Ausführungen gelten neben der Datenverarbeitung der Spieler*innen auch für die übrigen Personengruppen, deren Daten im DFBnet verarbeitet werden, wie z.B. Schiedsrichter*innen, Funktionsträger*innen, Trainer*innen, Lehrgangsteilnehmer*innen, Benutzer*innen der DFBnet-Anwendung (Kennungsinhaber*innen).

 

1. Verantwortliche für die Website dfbnet.org

Für den Betrieb der Website dfbnet.org verantwortlich ist die DFB GmbH & Co. KG. Die Datenschutzerklärung für die Verarbeitung personenbezogener Daten im Rahmen der Benutzung der Website ist unter www.dfb.de/datenschutzerklaerung abrufbar.

 

2. Verantwortliche für die Verarbeitung personenbezogener Daten im DFBnet

Das DFBnet unterstützt die Verbände in der Erledigung der administrativen Prozesse und damit bei der Durchführung ihrer satzungsmäßigen Aufgaben. Für die jeweiligen Prozesse ist zunächst nur der Verband verantwortlich, bei denen die Person ihr Spielrecht beantragt oder als Schiedsrichter*in oder Trainer*in registriert ist bzw. eine Rolle als Funktionär*in im Fußballsport innehat.

 

2.1. Name und Anschrift des Verantwortlichen

Verantwortlich für die Datenverarbeitung im Spielbetrieb ist der jeweilige Landes- bzw. Regionalverband (Verband), von dem die Spielerlaubnis erteilt wird oder wurde (bei Spieler*innen) bzw. die betroffene Person zuzuordnen ist. Eine Liste der Landes- und Regionalverbände finden Sie unter www.dfb.de/ueber-uns/der-dfb/landes-regionalverbaende. Die bzw. den Datenschutzbeauftragte*n erreichen Sie unter der Adresse des Verbandes.

 

2.2. Gemeinsame Verantwortlichkeit mit anderen Verbänden

Für nationale und internationale Transfers oder zu Zwecken der Förderung des deutschen Fußballsports wird ein Teil der personenbezogenen Daten auch gemeinsam mit anderen Organisationen des deutschen Fußballsports verarbeitet. Soweit Daten zwischen dem Verband und anderen Mitgliedsverbänden des DFB e.V. oder diese gemeinsam mit dem DFB e.V. oder der DFB GmbH & Co. KG verarbeitet werden, geschieht dies in gemeinsamer Verantwortlichkeit der an der Verarbeitung beteiligten Organisationen.

Daher haben der DFB e.V., die DFB GmbH & Co. KG und seine Mitgliedsverbände einen Vertrag über die gemeinsame Verantwortlichkeit geschlossen, welcher die konkreten Zuständigkeiten der Beteiligten regelt. Der wesentliche Inhalt dieser Vereinbarung kann im Datenschutz-Portal des DFB unter www.dfb.de/datenschutz-im-fussball/start/ eingesehen werden.

 

3. Verarbeitungstätigkeiten

Der Verband verarbeitet für verschiedene Verarbeitungstätigkeiten Ihre personenbezogenen Daten. Nachstehend sind die verarbeiteten Daten und die jeweiligen Verarbeitungstätigkeiten anhand der verschiedenen Personengruppen dargestellt.

 

3.1. Spieler*innen

 

3.1.1. Spielerlaubnis und Spielbetrieb

Für die Verwaltung der Spielerlaubnis und der Durchführung des Spielbetriebs und von Pokal- und sonstigen Turnieren sowie Meisterschaften einschließlich der Erstellung eines Spielberichts verarbeitet der Verband die Spieler*innenstammdaten (z.B. Vor-/Nachname, Spieler*innenfoto, Geburtsdatum, Geburtsort, Nationalität, ggf. Kontaktinformation und gesetzliche Vertreter*innen, Vereinszugehörigkeit, Details zu Spielrechten und Vereinswechsel), Spielereignisdaten (Einsatzzeiten, Ein- und Auswechslungen, Karten, Sanktionen, Tore, Torschütz*innenlisten) sowie statistische Auswertungen.

Bei der Erstregistrierung erfolgt eine automatisierte Doppelregistrierungsprüfung durch Übermittlung von Vorname, Nachname, Geburtsdatum an alle Mitgliedsverbände. Dies erfolgt im berechtigten Interesse.

 

3.1.2. FIFA Connect ID

Der DFB übermittelt personenbezogene Daten an die FIFA zur Erstellung der FIFA Connect ID. Die Verarbeitung erfolgt gemeinsam mit dem DFB e.V. gemäß Art. 26 DSGVO. Hashwerte dienen der Pseudonymisierung.

 

3.1.3. Verbandswechsel

Bei einem Wechsel zwischen Landes- oder Regionalverbänden werden die Daten an den neuen Verband übermittelt. Ab diesem Zeitpunkt erfolgt eine gemeinsame Verarbeitung.

 

3.1.4. Internationale Transfers

Bei internationalen Transfers erfolgt eine Übermittlung an den DFB e.V. und anschließend an die FIFA nach deren Regularien.

 

3.1.5. Förderung des deutschen Fußballs

Pseudonymisierte oder in Talentfällen personenbezogene Übermittlung zur DFB-Datenplattform.

 

3.1.6. Sportgerichtsbarkeit

Verarbeitung von Urteilen, Sanktionen, Vereinszugehörigkeit u.a.

 

3.1.7. Lehrgangsteilnehmer*innen

Verarbeitung von Lehrgangsdaten und Austausch zwischen Landesverbänden und DFB.

 

3.1.8. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO und berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

 

3.1.9. Speicherdauer

Umfangreiche Löschfristen gemäß Beschreibung (5 Jahre, besondere Regelungen, Fotos, Transfers etc.).

 

3.2. Schiedsrichter*innen

3.2.1. Schiedsrichteransetzung und Spielbetrieb

Für die Schiedsrichteransetzung und die Durchführung des Spielbetriebs und von Pokal- und sonstigen Turnieren sowie Meisterschaften einschließlich der Erstellung eines Spielberichts verarbeitet der Verband Vor- und Nachname, Geburtsdatum, Verein, Ausweisdaten, Kontaktdaten und Verfügbarkeiten sowie ggf. Fahrkosten und Spesen.

 

3.2.2. Lehrgangsteilnehmer*innen

Für die Einladung und Durchführung von Lehrgängen verarbeitet der Verband Vor- und Nachname, Geburtsdatum, Geschlecht, Nationalität, Qualifikation, Art des Lehrgangs und ggf. zusätzliche Informationen. Weiterführende Informationen zum Datenschutz erhalten Sie im Zuge der Anmeldung vom jeweiligen Verband.

Die Landesverbände und der DFB übermitteln sich Informationen zu Dokumenten und Ergebnissen bezüglich der Teilnahme an Lehrgängen. Der Verarbeitungszweck liegt in der Zuordnung und Dokumentation von erfolgreichen Lehrgangsteilnahmen in den DFBnet-Profilen der teilnehmenden Personen. Rechtsgrundlage ist ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO.

 

3.2.3. Lizenz

Für die Verwaltung der Lizenzen der Schiedsrichter*innen sowie die Erstellung von Schiedsrichterausweisen verarbeitet der Verband Vor- und Nachname, Geburtsdatum, Geschlecht, Nationalität, Adresse, Kontaktdaten, Verein, Wechseldaten sowie den Status.

 

3.2.4. Schiedsrichterbeobachtungen

Zum Zweck der Beurteilungen von Schiedsrichterleistungen, Leistungspotentiale zu identifizieren und den Schiedsrichter*innen Entwicklungsmöglichkeiten aufzuzeigen führt der Verband Schiedsrichterbeobachtungen durch und verarbeitet dafür Vor- und Nachname, Geburtsdatum, Verein und Beurteilungen.

 

3.2.5. Sportgerichtsbarkeit

Soweit ein*e Schiedsrichter*in Beteiligte*r eines sportgerichtlichen Verfahrens ist, verarbeitet der Verband Vor- und Nachname, Kontaktdaten, Vereinszugehörigkeit, Urteile und weitere Verfahrensdokumente sowie Ereignisse aus dem Spielbericht, sowie bei Beschuldigten zusätzlich Sanktionen (Sperren und Bewährungsstrafen).

 

3.2.6. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der Satzung und den Ordnungen des Verbands. Lehrgänge beruhen auf Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit dem Lehrgangsvertrag.

 

3.2.7. Speicherdauer

Die Daten zum Spielbetrieb (einschließlich Sportgerichtsbarkeit) und der Lizenzvergabe werden grundsätzlich 38 Monate nach Ende des Jahres gelöscht, in dem die Anerkennung ungültig geworden ist.

Abweichend davon werden gelöscht:

• Spielansetzungen eines Schiedsrichters nach 3 Jahren,
• Freistellungstermine 2 Jahre nach Ende des Freistellungstermins,
• Schiedsrichterbeobachtungen 2 Jahre nach Beobachtung.

Sportgerichtsdaten werden 5 Jahre nach Freigabe des Urteils gelöscht. Bei Beteiligung in 3. Liga oder höher erfolgt dauerhafte Speicherung aus zeitgeschichtlichen Gründen. Verbandsausschlüsse werden erst bei Aufhebung gelöscht. Lehrgangsdaten werden nach 38 Monaten zum Jahresende gelöscht.

3.3. Trainer*innen

3.3.1. Spielbetrieb

Für die Durchführung des Spielbetriebs und von Turnieren sowie Meisterschaften einschließlich Spielberichts verarbeitet der Verband Vor- und Nachname und Verein.

 

3.3.2. Lehrgangsteilnehmer*innen

Verarbeitet werden u.a. Vor-/Nachname, Geburtsdatum, Geschlecht, Nationalität, Ausbildungsziel, Art des Lehrgangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Der Austausch zwischen Landesverbänden und DFB dient der Dokumentation von Lehrgangsergebnissen.

 

3.3.3. Lizenzverwaltung

Verarbeitet werden u.a. Vor-/Nachname, Geburtsdatum, Geschlecht, Nationalität, Kontaktdaten, Verein, Kontodaten, Lizenzdaten.

 

3.3.4. Sportgerichtsbarkeit

Es werden personenbezogene Daten wie Name, Kontaktdaten, Vereinszugehörigkeit, Urteile, Dokumente, Spielberichtsdaten und Sanktionen verarbeitet.

 

3.3.5. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Spielbetrieb, Sportgerichtsbarkeit, Lizenzverwaltung). Art. 6 Abs. 1 lit. b DSGVO i.V.m. Lehrgangsvertrag (Lehrgänge).

 

3.3.6. Speicherdauer

Löschung erfolgt 10 Jahre nach Ende des Jahres, in dem die Lizenz ungültig wurde. Ab Lizenzstufe B: 20 Jahre.

Sportgerichtsdaten: 5 Jahre nach Urteil bzw. nach Sperre, außer bei Beteiligung ab 3. Liga (dauerhaft). Verbandsausschlüsse: Löschen erst bei Aufhebung. Lehrgangsdaten: Löschung nach 38 Monaten zum Jahresende.

 

3.4. Teamoffizielle

3.4.1. Spielbetrieb

Verarbeitet werden Vor-/Nachname und der benennende Verein.

 

3.4.2. Sportgerichtsbarkeit

Verarbeitung von Kontaktdaten, Urteilen, Spielberichten, Sanktionen.

 

3.4.3. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO i.V.m. Verbandssatzung.

 

3.4.4. Speicherdauer

Löschung erfolgt 38 Monate nach letztem Einsatz. Weitere Regelungen wie 3. Liga, Bewährungsstrafen, Verbandsausschluss wie oben.

 

3.5. Funktionsträger*innen

3.5.1. Funktionär*innentätigkeit

Verarbeitet werden u.a. Name, Geburtsdatum, Geschlecht, Nationalität, Adresse, Kontaktdaten, Kontodaten, Funktion, Amtszeit.

 

3.5.2. Prävention & Sicherheit

Verarbeitet werden u.a. Name, Geschlecht, Kontaktdaten, eingegebene Daten im Rahmen von Sicherheitsbewertungen.

 

3.5.3. Sportgerichtsbarkeit

Verarbeitung der bekannten Daten inklusive Sanktionen.

 

3.5.4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO i.V.m. Verbandssatzung.

 

3.5.5. Speicherdauer

Grundsätzlich 38 Monate nach Ende der Amtszeit.

Keine Löschung bei:

• hohen/ehre relevanten Ämtern,
• laufenden Anträgen (zusätzlich 2 Jahre).

Sportgerichtsdaten wie oben.

 

3.6. Benutzer*innen (DFBnet-Kennungen)

3.6.1. Benutzerkennung

Für den Zugang werden u.a. Name, Geburtsdatum, Adresse, Kontakte, Passwort, Berechtigungen verarbeitet.

 

3.6.2. E-Post

Verarbeitung von Kommunikation, Namen und Adresse innerhalb des offiziellen E-Post-Systems.

 

3.6.3. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

 

3.6.4. Speicherdauer

Löschung 3 Jahre nach letzter Aktivität (bei mehreren Kennungen erst, wenn alle Fristen abgelaufen sind).

 

3.7. Sonstige Benutzer*innen

3.7.1. Lehrgangsteilnehmer*innen

Verarbeitung der Lehrgangsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO. Löschung nach 38 Monaten.

 

4. Offenlegung von Spielberichtsdaten

 

Der Verband verarbeitet einen Teil der Daten (Aufstellung, Ein-/Auswechslungen, Karten, erzielte Tore, sonstige Spielereignisse) einschließlich statistischer Auswertungen zur Veröffentlichung aufgrund seiner berechtigten Interessen an der Öffentlichkeitsarbeit, dem Informationsinteresse der Allgemeinheit und der Organisation, Durchführung und Gewährleistung der Transparenz des Spielbetriebs sowie der Förderung des deutschen Fußballs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Veröffentlichung kann auch im Interesse der betroffenen Spieler*innen selbst sein. In allen übrigen Fällen bleibt das Widerspruchsrecht gemäß Art. 21 DSGVO gewahrt.

Vor- und Nachname der Spieler*innen sowie Spielberichtsdaten können daher in Print- und Onlinepublikationen veröffentlicht und Verlagen oder Online-Medien zur Berichterstattung übermittelt und veröffentlicht werden. Eine Übermittlung erfolgt insbesondere an das von der DFB GmbH & Co. KG betriebene Portal FUSSBALL.DE.

Weitere Informationen: www.fussball.de/privacy

Für Spieler*innen unter 16 Jahren erfolgt die Veröffentlichung nur aufgrund einer Einwilligung. Gleiches gilt generell für Spieler*innenfotos. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

 

5. Drittlandsübermittlungen

 

Eine Übermittlung personenbezogener Daten erfolgt an die FIFA mit Sitz in der Schweiz durch den DFB e.V. Die Schweiz gilt gemäß Angemessenheitsbeschluss der EU-Kommission (Art. 45 Abs. 1 DSGVO, Entscheidung vom 26. Juli 2000, 2000/518/EG) als sicheres Drittland.

Weitere Informationen zur Datenverarbeitung durch die FIFA: https://de.fifa.com/legal/data-protection-portal

Im Rahmen der Kommunikation über den „Connect Service Bus“ kann eine Übermittlung auch in weitere Drittländer erfolgen. DSGVO Art. 44 ff. sind hierfür maßgeblich.

Der DFB e.V. beantwortet Anfragen zunächst nur gegenüber Mitgliedsverbänden:

• innerhalb der EU, oder
• mit einem EU‑Angemessenheitsbeschluss

Aktuell erfolgt eine Übermittlung in: Andorra, Argentinien, Großbritannien, Färöer-Inseln, Israel, Japan, Kanada, Neuseeland und die Schweiz.

Für andere Länder erfolgt künftig eine Einzelfallprüfung inkl. ausreichender Garantien gemäß Art. 46 Abs. 1 DSGVO.

 

6. Übermittlung von Daten

 

Es findet keine Weitergabe an Dritte statt, außer wenn:

• eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) vorliegt,
• die Weitergabe zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO),
• eine Auftragsverarbeitung gemäß Art. 28 DSGVO vorliegt.

Eine Weitergabe erfolgt z.B. im Bereich technische Bereitstellung, Hosting, Software-Dienstleistungen, Shopsysteme.

 

7. Speicherdauer

 

Ergänzend zu den Angaben in Kapitel 3 gilt:

Bei Vertragsbeendigung: Löschung nach Ablauf gesetzlicher Verjährungsfristen (bis dahin Sperrung). Bei Verarbeitung aufgrund berechtigter Interessen: Löschung nach Wegfall des Zwecks.

Handels- und steuerrechtliche Aufbewahrungspflichten gemäß § 14b UStG oder § 147 AO können eine Speicherung erforderlich machen (Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).

Darüber hinaus kann eine weitere Speicherung erforderlich sein:

• zum Schutz der Rechte Dritter,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,

• aufgrund eines erheblichen öffentlichen Interesses.

   

8. Betroffenenrechte und Beschwerderecht

 

Sie haben folgende Rechte:

• Art. 15 DSGVO – Auskunft über gespeicherte personenbezogene Daten
• Art. 16 DSGVO – Berichtigung unrichtiger Daten
• Art. 17 DSGVO – Löschung („Recht auf Vergessenwerden“)
• Art. 18 DSGVO – Einschränkung der Verarbeitung
• Art. 20 DSGVO – Datenübertragbarkeit
• Art. 77 DSGVO – Beschwerderecht bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Der Hessische Datenschutzbeauftragte, Postfach 3163, 65021 Wiesbaden.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an den zuständigen Verband (siehe Kapitel 2).

 

9. Widerrufsrecht bei Verarbeitung aufgrund einer Einwilligung

 

Sofern Ihre personenbezogenen Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet werden, haben Sie das jederzeitige Recht, Ihre Einwilligung ohne Angabe von Gründen zu widerrufen.

Der Widerruf gilt nur für die Zukunft. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Zum Widerruf genügt eine E-Mail an den zuständigen Verband (siehe Kapitel 2).

 

10. Widerspruchsrecht

 

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Bei Widerspruch gegen Direktwerbung besteht ein allgemeines Widerspruchsrecht ohne Begründungspflicht.

Zur Ausübung genügt ebenfalls eine E-Mail an den jeweiligen Verband (siehe Kapitel 2).

 

11. Datensicherheit

 

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

 

12. Aktualität und Änderung dieser Datenschutzerklärung

 

Diese Datenschutzerklärung hat den Stand März 2026. Durch die Weiterentwicklung unserer Websites, Apps und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter www.dfbnet.org abgerufen und ausgedruckt werden.