Datenschutzerklärung

1. Wer für diese Website verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BULLS CLUB e.V.
Karl-Liebknecht-Straße 21
04107 Leipzig

Vertreten durch den Vorstandsvorsitzenden Philipp Remberg.
E-Mail: info@bulls-club.de
Eingetragen im Vereinsregister des Amtsgerichts Leipzig unter VR 5081.

Wir haben keinen Datenschutzbeauftragten bestellt; dazu sind wir als Verein unserer Größe nicht verpflichtet. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Wir verkaufen keine Daten, wir schalten keine Werbung, und wir werten Ihr Verhalten auf dieser Website nicht statistisch aus.

2. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine einmal erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einwilligung ändern Sie über den Link „Cookie-Einstellungen“ am Seitenende.

Eine formlose E-Mail an info@bulls-club.de genügt für all das.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Sächsische Datenschutzbeauftragte
Devrientstraße 5, 01067 Dresden
saechsdsb.de

3. Wenn Sie diese Website nur besuchen

3.1 Server-Logfiles

Unser Hoster erhebt und speichert automatisch Informationen, die Ihr Browser übermittelt:

• Browsertyp und -version
• verwendetes Betriebssystem
• aufgerufene Seite und Referrer-URL
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse daran, dass unsere Website technisch fehlerfrei läuft und gegen Angriffe geschützt ist. Die Logfiles werden nach spätestens acht Wochen gelöscht.

3.2 Hosting

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS verarbeitet die dabei anfallenden Daten in unserem Auftrag; darüber haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland.

3.3 Verschlüsselte Übertragung

Diese Website nutzt durchgehend eine SSL-/TLS-Verschlüsselung. Sie erkennen das am https:// in der Adresszeile Ihres Browsers. Alles, was Sie uns über diese Website übermitteln, ist auf dem Weg zu uns nicht mitlesbar.

3.4 Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir setzen Cookies nur in zwei Fällen:

• Technisch notwendige Cookies, ohne die die Website nicht funktioniert — etwa um Ihre Cookie-Entscheidung zu merken, um ein einmal geschlossenes Hinweisfenster geschlossen zu halten und um Sie im Mitgliederbereich angemeldet zu halten. Diese setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, ohne Einwilligung — sie sind für den von Ihnen gewünschten Dienst erforderlich.
• Alle übrigen Cookies setzen wir erst, wenn Sie im Cookie-Banner zugestimmt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Verwaltung übernimmt das Plugin Complianz. Es speichert Ihre Entscheidung lokal in Ihrem Browser und überträgt sie nicht an Dritte.

Welche Cookies das im Einzelnen sind, mit Namen, Zweck und Laufzeit, steht in unserer Cookie-Richtlinie.

Ihr Browser lässt sich so einstellen, dass er Cookies grundsätzlich ablehnt. Teile dieser Website funktionieren dann möglicherweise nicht.

Wir werten Ihr Surfverhalten nicht aus. Auf dieser Website ist kein Analyse-Werkzeug im Einsatz — kein Google Analytics, kein Matomo, nichts Vergleichbares.

Schriftarten (Raleway, Roboto) liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts.

3.5 Spamschutz durch Cloudflare Turnstile

Auf Seiten mit einem Formular setzen wir Cloudflare Turnstile ein, einen Spamschutz der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt.

Dazu wird beim Aufruf einer Formularseite ein Skript von Cloudflare geladen. Cloudflare verarbeitet dabei Ihre IP-Adresse, Informationen zu Browser und Gerät sowie Merkmale Ihres Verhaltens auf der Seite (etwa Mausbewegungen und Zeitverläufe). Nach Angaben von Cloudflare setzt Turnstile keine Cookies zu Werbezwecken und erstellt kein seitenübergreifendes Profil.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare vor massenhaftem automatisiertem Missbrauch zu schützen — ohne diesen Schutz erreichen uns täglich Dutzende Spam-Einsendungen. Das Setzen und Auslesen der dafür nötigen Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es zur Bereitstellung des von Ihnen aufgerufenen Formulars unbedingt erforderlich ist.

Cloudflare verarbeitet Daten auch in den USA. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von Cloudflare sind. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Näheres in der Datenschutzerklärung von Cloudflare.

Auf Seiten ohne Formular — etwa dieser hier — wird das Skript nicht geladen und es entsteht keine Verbindung zu Cloudflare.

3.6 Schutz vor Angriffen

Zur Abwehr von Angriffen auf den Anmeldebereich setzen wir das Plugin WP Cerber ein. Es protokolliert fehlgeschlagene und erfolgreiche Anmeldeversuche mit IP-Adresse, Zeitpunkt und verwendetem Benutzernamen und sperrt auffällige IP-Adressen vorübergehend.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — der Schutz der Mitgliedskonten vor unbefugtem Zugriff. Die Protokolle werden nach 30 Tagen gelöscht.

Auffällige IP-Adressen übermitteln wir außerdem an die Cerber Security Cloud (Cerber Tech Inc.), damit sie auch anderen Websites als bekannt gemeldet werden können. Übermittelt wird ausschließlich die IP-Adresse, keine weiteren Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — die gemeinsame Abwehr automatisierter Angriffe.

3.7 Zwischenspeicherung von Seiten

Zur Beschleunigung setzen wir WP Fastest Cache ein. Das Plugin legt fertig berechnete Seiten auf unserem Server ab. Personenbezogene Daten werden dabei nicht gespeichert und nicht übermittelt.

4. Kontaktaufnahme und Formulare

4.1 Was passiert, wenn Sie ein Formular absenden

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die Angaben, die Sie machen, um Ihre Anfrage zu bearbeiten. Ihre Daten geben wir nicht ohne Ihre Einwilligung weiter — mit der Ausnahme, die in Abschnitt 5.2 beschrieben ist.

Rechtsgrundlage ist

• Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Mitgliedschaft zusammenhängt,
• sonst Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, Anfragen zu beantworten.

4.2 Wo diese Angaben landen

Jede Absendung wird an unsere Vereinsadresse per E-Mail zugestellt und zusätzlich im Posteingang der Website gespeichert. Wir haben eingerichtet, dass dieser Posteingang sich selbst aufräumt: Einträge, die älter als 365 Tage sind, werden automatisch gelöscht — täglich, ohne dass jemand daran denken muss. Mitgliedsanträge nehmen wir heraus, sobald sie in die Mitgliederverwaltung übernommen sind.

Als Spam erkannte Einsendungen werden nach 30 Tagen in den Papierkorb verschoben und nach weiteren 30 Tagen endgültig gelöscht.

4.3 Diese Formulare gibt es

Formular	Zweck	Was wir erheben
Kontaktformular	allgemeine Anfragen	Name, E-Mail, Nachricht
Kontakt Mitgliederbetreuung	Fragen zur Mitgliedschaft	Name, E-Mail, Nachricht
Mitgliedsantrag	Aufnahme in den Verein	siehe Abschnitt 5.1
Bestellformulare (Fanartikel)	Bestellung von Vereinsartikeln	Name, Anschrift, Kontakt, Bestellangaben
WhatsApp-Community	Aufnahme in die Community	Name, Mobilnummer
Spendenempfänger	Vorschlag für Spendenzwecke	Name, E-Mail, Vorschlag

4.4 Erzeugung von PDF-Dokumenten

Aus dem Mitgliedsantrag erzeugen wir ein PDF, das Sie über einen Link in der Bestätigungsmail herunterladen können. Die Erzeugung geschieht auf unserem Server; es werden dabei keine Antragsdaten an Dritte übermittelt. Näheres in Abschnitt 5.1.

5. Mitgliedschaft im Verein

5.1 Der Mitgliedsantrag

Wenn Sie Mitglied werden möchten, erheben wir über das Antragsformular:

Anrede, Vor- und Nachname, Straße, Postleitzahl, Ort, Geburtsdatum, Mobilnummer, E-Mail-Adresse, die gewünschte Art der Mitgliedschaft sowie — bei Familien- und Kindermitgliedschaften — Namen und Geburtsdaten der einzubeziehenden Kinder und Angehörigen.

Diese Daten benötigen wir, um über Ihren Aufnahmeantrag zu entscheiden, die Mitgliedschaft zu verwalten, Beiträge zu erheben und Sie zu Vereinsangelegenheiten zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Mitgliedschaftsverhältnisses erforderlich, das mit der Aufnahme zustande kommt. Umfang und Zweck ergeben sich aus unserer Satzung.

Bei Minderjährigen erfolgt die Anmeldung durch die Sorgeberechtigten.

Der Antrag als PDF: Aus Ihren Angaben erzeugen wir ein PDF des ausgefüllten Antrags, das Sie über den Link in Ihrer Bestätigungsmail herunterladen können. Das PDF wird bei jedem Abruf neu erzeugt und nicht dauerhaft gespeichert. Der Link ist nur mit der Mail nutzbar und nicht erratbar; er steht 30 Tage zur Verfügung. Danach löschen wir die dafür vorgehaltenen Daten automatisch, und der Link hört auf zu arbeiten.

Speicherdauer: Wir speichern Mitgliedsdaten für die Dauer der Mitgliedschaft. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen — Daten, die Teil einer Buchung sind (etwa Beitragszahlungen), bewahren wir nach § 147 AO zehn Jahre auf und sperren sie in dieser Zeit für jede andere Verwendung.

5.2 Weitergabe an RasenBallsport Leipzig

Als offiziell anerkannter Fanclub sind wir verpflichtet, die E-Mail-Adressen unserer Mitglieder an die RasenBallsport Leipzig GmbH, Cottaweg 3, 04177 Leipzig, zu übermitteln. Der Verein nutzt sie, um Mitglieder anerkannter Fanclubs zu informieren und ihnen die damit verbundenen Vorteile einzuräumen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserer Satzung: Die Weitergabe ist Bestandteil der Mitgliedschaft, die Sie mit Ihrem Antrag eingehen. Auf diesen Punkt weisen wir bereits im Antragsformular gesondert hin.

Weitere Daten geben wir nicht weiter.

5.3 Mitgliederkonten und interner Bereich

Für Mitglieder betreiben wir einen geschützten Bereich. Dort verwalten wir Benutzerkonto, Anzeigename und E-Mail-Adresse. Ein öffentliches Mitgliederverzeichnis gibt es nicht; Profile sind für Suchmaschinen gesperrt und von außen nicht abrufbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto wird gelöscht, wenn die Mitgliedschaft endet oder Sie es verlangen.

Konten mit erweiterten Rechten sichern wir zusätzlich über eine Zwei-Faktor-Anmeldung ab.

5.4 Dokumentenarchiv

Vereinsdokumente wie Protokolle, Kassenberichte und Ordnungen stellen wir Mitgliedern über unsere eigene Nextcloud unter cloud.bulls-club.de bereit. Die Nextcloud läuft auf Servern unseres Hosters in Deutschland; eine Übermittlung an weitere Dritte findet nicht statt.

6. Veranstaltungen

6.1 Veranstaltungskalender und Anmeldungen

Wenn Sie sich zu einer Veranstaltung anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben, die für die Veranstaltung nötig sind — etwa die Zahl der Begleitpersonen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss der Veranstaltung und Ablauf etwaiger Abrechnungsfristen werden die Anmeldungen gelöscht.

Die Veranstaltungsseiten sind nur für angemeldete Mitglieder zugänglich.

6.2 Google Maps auf Veranstaltungsseiten

Auf den Detailseiten von Veranstaltungen binden wir eine Karte von Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Diese Karte wird erst geladen, nachdem Sie eingewilligt haben. Vorher sehen Sie an ihrer Stelle einen Platzhalter, und es wird keine Verbindung zu Google aufgebaut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit dem Laden der Karte werden Ihre IP-Adresse und Angaben zu Ihrem Gerät an Google übertragen, gegebenenfalls auch an Server in den USA.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

7. Kommentare

Sie können Beiträge kommentieren. Gespeichert werden der Kommentar, der Zeitpunkt, der von Ihnen gewählte Name und — sofern Sie ihn angeben — Ihre E-Mail-Adresse sowie Ihre IP-Adresse. Die IP-Adresse brauchen wir, um bei rechtswidrigen Inhalten reagieren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung Ihres Kommentars und Art. 6 Abs. 1 lit. f DSGVO für die Speicherung der IP-Adresse. Der Kommentar bleibt gespeichert, bis Sie seine Löschung verlangen oder wir ihn entfernen.

Profilbilder von Gravatar binden wir nicht ein. Beim Anzeigen von Kommentaren wird keine Verbindung zu einem fremden Server aufgebaut.

8. Datensicherung

Wir sichern die Website regelmäßig, um sie nach einem technischen Ausfall wiederherstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO — die Pflicht, Daten vor Verlust zu schützen.

Die Sicherungen liegen auf Servern in Deutschland. Wir bewahren die zehn jüngsten täglichen Datenbanksicherungen und die vier jüngsten wöchentlichen Dateisicherungen auf; ältere werden automatisch gelöscht. Eine Übermittlung an Dritte findet nicht statt.

9. Soziale Netzwerke

Wir verlinken auf unsere Seiten bei Facebook und Instagram. Dabei handelt es sich um einfache Links, keine eingebetteten Schaltflächen. Beim Aufruf unserer Website wird deshalb keine Verbindung zu Meta aufgebaut und es werden keine Daten dorthin übertragen. Erst wenn Sie einen dieser Links anklicken, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Für unsere Auftritte bei Facebook und Instagram sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben dort keinen Zugriff auf personenbezogene Daten außer den öffentlich sichtbaren Interaktionen.

Wir betreiben außerdem eine WhatsApp-Community für Mitglieder — sie ist unser wichtigstes Mittel der Verständigung. Die Teilnahme ist freiwillig; wer beitritt, willigt darin ein, dass WhatsApp (Meta Platforms Ireland Ltd.) die dabei anfallenden Daten nach eigenen Bestimmungen verarbeitet. Für den Beitritt benötigen wir Ihre Mobilnummer.

10. Empfänger und Übermittlung in Drittländer

Empfänger	Wozu	Sitz	Grundlage
IONOS SE	Hosting, E-Mail	Deutschland	AV-Vertrag Art. 28
Cloudflare Inc.	Spamschutz Turnstile	USA	AV-Vertrag, SCC, DPF
Cerber Tech Inc.	Meldung auffälliger IP-Adressen	USA	Art. 6 Abs. 1 lit. f
Google Ireland Ltd.	Kartendarstellung auf Veranstaltungsseiten	Irland / USA	Einwilligung
RasenBallsport Leipzig GmbH	Fanclub-Anerkennung	Deutschland	Art. 6 Abs. 1 lit. b

Über diese Empfänger hinaus geben wir keine Daten weiter. Wir verkaufen keine Daten.

11. Speicherdauer im Überblick

Daten	Wie lange
Server-Logfiles	8 Wochen
Formularnachrichten im Posteingang	365 Tage, danach automatisch gelöscht
Als Spam erkannte Einsendungen	rund 60 Tage
Sicherheitsprotokolle (Anmeldeversuche)	30 Tage
Mitgliedsdaten	Dauer der Mitgliedschaft, danach Löschung
Download-Link zum Antrags-PDF	30 Tage, danach automatisch gelöscht
Buchungsrelevante Daten	10 Jahre (§ 147 AO)
Kommentare	bis zum Widerruf
Datensicherungen	10 tägliche (Datenbank), 4 wöchentliche (Dateien)

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Technik unserer Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 21. August 2026