Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Matthias Vafai
Neue Brücke 3
70173 Stuttgart
Deutschland

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von VfBTrikot.de und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu können insbesondere IP-Adressen, Kontaktdaten, Nachrichteninhalte und hochgeladene Dateien gehören.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit der Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags, zur Erfüllung rechtlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

3. Hosting und Server-Logfiles

Diese Website wird über Dienste der Hostinger-Gruppe gehostet. Maßgeblicher Vertragspartner und Auftragsverarbeiter ist die im Hostinger-Kundenkonto beziehungsweise auf der Rechnung ausgewiesene Gesellschaft der Hostinger-Gruppe. Datenschutzanfragen an Hostinger können an gdpr@hostinger.com gerichtet werden. Weitere Informationen stellt Hostinger in seiner Datenschutzerklärung und im Data Processing Addendum bereit.

Der konkrete Serverstandort richtet sich nach der im Hostinger-Konto gewählten Rechenzentrumsregion. Soweit Hostinger oder eingesetzte Unterauftragnehmer Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, gelten ergänzend die Hinweise zur Drittlandübermittlung in Abschnitt 10.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Hierzu können insbesondere gehören:

IP-Adresse des aufrufenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite oder Datei und Art der Anfrage,
zuvor besuchte Seite beziehungsweise Referrer-URL,
Browsertyp, Browserversion und weitere Angaben des User-Agents,
Betriebssystem und Gerätetyp,
HTTP-Statuscode, übertragene Datenmenge und Antwortzeit sowie
eine aus der IP-Adresse abgeleitete ungefähre Länderzuordnung.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch zuverlässigen Betrieb der Website.

Die Server-Logdaten werden nur so lange gespeichert, wie sie für die Bereitstellung und Absicherung der Website, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe erforderlich sind. Sie werden gelöscht oder anonymisiert, sobald diese Zwecke entfallen. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete technische Vorhaltezeit richtet sich nach der bei Hostinger verwendeten Hosting- und Protokollierungskonfiguration.

Hostinger verarbeitet Hostingdaten in unserem Auftrag. Die Auftragsverarbeitung richtet sich nach Art. 28 DSGVO und den mit Hostinger vereinbarten Datenschutzbedingungen.

4. Verschlüsselte Übertragung

Diese Website verwendet eine TLS-/SSL-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und dem Server übertragen werden, während der Übertragung vor unbefugtem Mitlesen geschützt. Eine verschlüsselte Verbindung ist insbesondere an „https://“ in der Adresszeile des Browsers erkennbar.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Auf dieser Website können Cookies und vergleichbare Technologien eingesetzt werden. Cookies sind kleine Informationen, die im Browser oder auf dem Endgerät gespeichert werden.

Technisch unbedingt erforderliche Cookies und Speicherzugriffe werden verwendet, soweit sie notwendig sind, um die ausdrücklich gewünschte Website bereitzustellen, Sicherheit zu gewährleisten oder eine bereits getroffene Datenschutzentscheidung zu speichern. Der Zugriff auf das Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO oder, soweit eine rechtliche Nachweispflicht erfüllt wird, auf Art. 6 Abs. 1 Buchstabe c DSGVO.

Nicht technisch erforderliche Cookies, Statistikdienste oder vergleichbare Technologien werden erst eingesetzt, wenn eine Einwilligung erteilt wurde. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Zur Einholung und Verwaltung von Einwilligungen verwenden wir die WordPress-Erweiterung Complianz. Dabei wird die getroffene Auswahl gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt und die Einwilligung dokumentiert werden kann. Die hierfür eingesetzten Speicherungen sind technisch erforderlich.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website verfügbare Funktion „Zustimmung verwalten“ geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Eine Übersicht der tatsächlich eingesetzten Cookies und Dienste, ihrer Zwecke, Anbieter und Speicherdauern ist in den Cookie-Einstellungen der Website abrufbar.

6. Kontaktaufnahme per E-Mail und Kontaktformular

Bei einer Kontaktaufnahme per E-Mail oder – soweit technisch freigeschaltet – über das Kontaktformular verarbeiten wir die mitgeteilten Daten. Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Betreff und Inhalt der Nachricht,
Angaben zu einem angebotenen oder gesuchten Trikot,
hochgeladene Fotos und sonstige Dateien,
technische Übermittlungsdaten sowie Datum und Uhrzeit der Anfrage.

Die Daten werden verarbeitet, um die Anfrage zu beantworten, ein angebotenes Trikot zu beurteilen, Rückfragen zu stellen und gegebenenfalls einen Ankauf oder eine sonstige Vereinbarung vorzubereiten und abzuwickeln.

Bezieht sich die Anfrage auf einen möglichen Ankauf, Verkauf oder eine andere vertragliche Vereinbarung, ist Art. 6 Abs. 1 Buchstabe b DSGVO Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung freiwillig an uns gerichteter Nachrichten.

Pflichtangaben sind nur erforderlich, soweit sie benötigt werden, um die Anfrage zuzuordnen und zu beantworten. Ohne eine erreichbare Kontaktmöglichkeit kann eine Antwort nicht erfolgen. Für die technische Übermittlung und Speicherung können der Hosting- beziehungsweise E-Mail-Dienstleister die Daten in unserem Auftrag verarbeiten.

Allgemeine Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Führt die Anfrage zu einer Vereinbarung oder ist die weitere Aufbewahrung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich, erfolgt die Löschung erst nach Wegfall des jeweiligen Zwecks beziehungsweise nach Ablauf der maßgeblichen gesetzlichen Fristen.

Bitte übermitteln Sie keine Ausweiskopien, vollständigen Zahlungsdaten, Gesundheitsdaten oder andere für die Anfrage nicht erforderliche vertrauliche Informationen. Bei Fotos sollte darauf geachtet werden, dass keine unbeteiligten Personen oder sonstigen personenbezogenen Angaben unnötig erkennbar sind.

7. Kontakt über WhatsApp, Facebook und Instagram

Auf der Website befinden sich externe Links zu WhatsApp, Facebook und Instagram. Beim bloßen Aufruf unserer Website wird allein aufgrund eines normalen externen Links grundsätzlich noch keine Verbindung zu der jeweiligen Plattform hergestellt. Erst beim Anklicken eines Links wird die Website oder App des jeweiligen Anbieters aufgerufen. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, die zuvor besuchte Seite sowie weitere Nutzungsdaten an den Anbieter übermittelt werden. Ist die betreffende Person dort angemeldet, kann der Anbieter den Aufruf gegebenenfalls ihrem Benutzerkonto zuordnen.

Wer uns freiwillig über WhatsApp, Facebook oder Instagram kontaktiert, übermittelt uns abhängig vom verwendeten Dienst insbesondere den Profilnamen, die Telefonnummer beziehungsweise Kontokennung, den Nachrichteninhalt, Anhänge sowie Zeitangaben. Wir verwenden diese Informationen ausschließlich zur Bearbeitung der Nachricht und gegebenenfalls zur Vorbereitung oder Durchführung einer Vereinbarung.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchstabe b DSGVO, ansonsten Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung freiwillig an uns gerichteter Nachrichten. Die Nutzung dieser Plattformen ist freiwillig; als alternative Kontaktmöglichkeit steht die E-Mail zur Verfügung.

Für die eigenständige Verarbeitung durch die Plattformen sind deren Betreiber verantwortlich. Für Facebook und Instagram ist im Europäischen Wirtschaftsraum grundsätzlich Meta Platforms Ireland Limited zuständig; für WhatsApp grundsätzlich WhatsApp Ireland Limited. Die Anbieter können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Nachrichten, die wir über diese Plattformen erhalten, werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Speicherung bestehen.

8. Jetpack Stats

Wir verwenden Jetpack Stats, einen Statistikdienst aus der Automattic-Unternehmensgruppe. Für Nutzerinnen und Nutzer in Europa ist insbesondere Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Place, Dublin, D02 AY86, Irland, beteiligt. Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, kann ebenfalls an der Verarbeitung beteiligt sein.

Jetpack Stats dient der statistischen Auswertung der Nutzung unserer Website. Hierbei können insbesondere IP-Adresse, WordPress.com-Benutzerkennung und Benutzername bei angemeldeten WordPress.com-Nutzern, Browser- und Geräteinformationen, aufgerufene URL, Referrer-URL, Zeitpunkt des Aufrufs, Browsersprache und Ländercode verarbeitet werden. Erfasst werden unter anderem Seiten- und Beitragsaufrufe, ausgehende Linkklicks, Herkunftsseiten und Suchbegriffe.

Wir erhalten grundsätzlich nur zusammengefasste Statistiken und können darüber nicht erkennen, welche konkrete Person eine bestimmte Seite aufgerufen hat. Automattic gibt an, Statistikprotokolle mit IP-Adressen und gegebenenfalls WordPress.com-Benutzernamen für 28 Tage aufzubewahren.

Jetpack Stats wird erst nach einer Einwilligung in die Kategorie „Statistiken“ geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit über „Zustimmung verwalten“ widerrufen werden.

Im Rahmen der Bereitstellung kann es zu Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kommen. Solche Übermittlungen erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen: Datenschutzhinweise von Automattic und Datenschutzinformationen zu Jetpack-Funktionen.

9. Empfänger von Daten

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die jeweils genannten Zwecke benötigen. Hierzu können insbesondere Hosting- und E-Mail-Dienstleister, technisch eingesetzte Dienstanbieter, Kommunikationsplattformen sowie Behörden oder sonstige Stellen gehören, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden im Rahmen der gesetzlichen Anforderungen vertraglich gebunden.

10. Übermittlung in Drittländer

Eine Übermittlung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur, wenn dies bei einem in dieser Datenschutzerklärung genannten Dienst tatsächlich erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzliche Ausnahme in Betracht.

Bei weltweit tätigen Dienstanbietern kann trotz geeigneter Garantien nicht vollständig ausgeschlossen werden, dass Behörden eines Drittstaats nach dessen Recht auf Daten zugreifen.

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Beweissicherung oder sonstigen rechtlichen Gründe entgegenstehen.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@vfbtrikot.de. Soweit erforderlich, dürfen wir zusätzliche Angaben verlangen, um die Identität der anfragenden Person zu überprüfen.

13. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, besteht aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist grundsätzlich folgende Behörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Postanschrift:
Postfach 10 29 32
70025 Stuttgart

Telefon: 0711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

Das Recht, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 28. Juli 2026