Direkt zum Inhalt

Datenschutzerklärung

Stand: 18. Oktober 2026

Wir freuen uns über deinen Besuch auf unserer Website. Hier erklären wir dir, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Seite besuchst, uns kontaktierst oder Mitglied wirst, und welche Rechte du dabei hast.

Das Wichtigste in Kürze

  • Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und verwenden keine Tracking-Cookies.
  • Personenbezogene Daten verarbeiten wir nur, wenn es für den Betrieb der Website nötig ist, wenn du uns schreibst oder wenn du einen Mitgliedsantrag stellst.
  • Für Hosting, Inhaltsverwaltung und Spamschutz nutzen wir Dienstleister, die teilweise in den USA sitzen. Welche das sind, steht weiter unten.
  • Deine Daten verkaufen wir nicht und geben sie nicht für Werbezwecke weiter.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

La Bestia Negra 2008
vertreten durch den 1. Vorsitzenden Sebastian Haibel
Frauenbergstraße 61
88339 Bad Waldsee
Deutschland

Telefon: +49 160 94921900
E-Mail: info@la-bestia-negra.de

Einen Datenschutzbeauftragten müssen wir als kleiner, ehrenamtlich geführter Fanclub nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Hosting und Aufruf der Website

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Wenn du eine Seite aufrufst, verarbeitet Vercel automatisch technische Daten, die dein Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Aufrufs
  • aufgerufene Seite oder Datei
  • Website, von der aus du zu uns gekommen bist (Referrer)
  • Browser, Betriebssystem und Gerätetyp

Diese Daten sind nötig, damit die Website ausgeliefert werden kann und um Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden von Vercel nach kurzer Zeit automatisch gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Vercel.

Inhaltsverwaltung mit Sanity

Die Texte, Bilder und Dateien dieser Website pflegen wir mit dem Content-Management-System Sanity. Anbieter ist die Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA, gemeinsam mit der Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen.

Manche Dateien wie Vereinswappen oder hochgeladene PDF-Dokumente lädt dein Browser direkt vom Server von Sanity (cdn.sanity.io). Dabei wird deine IP-Adresse an Sanity übermittelt. Außerdem speichern wir eingehende Mitgliedsanträge bei Sanity (siehe unten).

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Pflege und schnellen Auslieferung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Mit Sanity besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in die USA hat Sanity die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Sanity.

Schriftarten

Die Schriftarten auf dieser Website liefern wir selbst von unserem Server aus. Dein Browser baut dafür keine Verbindung zu Google oder anderen Anbietern auf.

Cookies und Speicher im Browser

Unsere öffentliche Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken. Deshalb brauchen wir auch kein Cookie-Banner.

Auf der Seite „Mitglied werden“ wird der Spamschutz Cloudflare Turnstile geladen (siehe unten). Er kann für die Sicherheitsprüfung technisch notwendige Informationen in deinem Browser speichern oder auslesen. Das ist ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um das von dir gewünschte Antragsformular vor Missbrauch zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).

Mitgliedsantrag über die Website

Wenn du über unsere Website einen Mitgliedsantrag stellst, verarbeiten wir diese Angaben:

  • Vor- und Nachname
  • Geburtsdatum
  • Anschrift
  • Telefonnummer und E-Mail-Adresse
  • FC-Bayern-Mitgliedsnummer, falls du sie angibst
  • Zeitpunkt des Antrags und deine Bestätigung der Satzung

Wir brauchen diese Angaben, um über deine Aufnahme zu entscheiden, dich als Mitglied zu führen und mit dir in Kontakt zu bleiben. Das Geburtsdatum brauchen wir für die Beiträge (Kinder- und Familientarif) und für ermäßigte Eintrittskarten. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir deinen Antrag nicht bearbeiten. Die FC-Bayern-Mitgliedsnummer ist freiwillig.

Dein Antrag wird bei Sanity gespeichert (siehe oben). Zusätzlich bekommt der Vorstand eine Benachrichtigung per E-Mail. Diese E-Mail verschicken wir über unser eigenes Postfach bei unserem E-Mail-Anbieter webhoster.de, bei dem auch unsere übrigen Fanclub-Postfächer liegen. Ein zusätzlicher Versanddienst ist daran nicht beteiligt.

Um massenhaft automatisch versendete Anträge zu verhindern, merkt sich unser Server deine IP-Adresse für höchstens 30 Minuten und zählt, wie viele Anträge von ihr kommen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du noch nicht 18 Jahre alt bist, brauchen wir für die Mitgliedschaft die Zustimmung deiner Eltern oder anderer Erziehungsberechtigter.

Spamschutz mit Cloudflare Turnstile

Um unser Antragsformular vor Spam und automatisierten Angriffen zu schützen, setzen wir auf der Seite „Mitglied werden“ Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft anhand technischer Merkmale deines Browsers und deiner Verbindung, zum Beispiel IP-Adresse, Browserangaben und Interaktionen mit der Seite, ob ein Mensch das Formular ausfüllt. Ein Bilderrätsel musst du dafür in der Regel nicht lösen. Laut Cloudflare werden die Daten nicht für Werbung genutzt.

Rechtsgrundlage ist unser berechtigtes Interesse, das Formular vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare und den Hinweisen zu Turnstile.

Mitgliedschaft, Ausfahrten und Eintrittskarten

Als Mitglied verwalten wir deine Daten so lange, wie die Mitgliedschaft besteht. Wir nutzen sie, um Mitgliedsbeiträge zu verwalten, Ausfahrten zu organisieren und dich über Neuigkeiten im Fanclub zu informieren (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du über uns Eintrittskarten für Spiele des FC Bayern bestellst, geben wir deinen Namen, deine E-Mail-Adresse und, falls vorhanden, deine FC-Bayern-Mitgliedsnummer an die FC Bayern München AG, Säbener Straße 51–57, 81547 München, weiter. Das ist nötig, damit das personalisierte Ticket in der FC Bayern App an dich weitergeleitet werden kann. Rechtsgrundlage ist die Erfüllung deiner Ticketbestellung (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Verarbeitung ist der FC Bayern selbst verantwortlich. Informationen dazu findest du in der Datenschutzerklärung des FC Bayern.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns per E-Mail, Telefon oder WhatsApp schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten. Geht es um eine Mitgliedschaft oder eine Ausfahrt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

Unsere Website bindet WhatsApp nicht ein, sondern verlinkt nur auf einen Chat mit uns. Erst wenn du den Link antippst, öffnet sich WhatsApp, und es gelten die Bedingungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp kann dabei auch Daten in die USA übermitteln. Wenn du das nicht möchtest, schreib uns lieber eine E-Mail. Mehr dazu in der Datenschutzerklärung von WhatsApp.

Unsere Seiten bei Facebook und Instagram

Wir haben eine Facebook-Seite und ein Instagram-Profil. Auf unserer Website gibt es dazu nur einfache Links. Es werden keine Plugins oder Like-Buttons geladen, solange du die Links nicht anklickst.

Wenn du unsere Seiten bei Facebook oder Instagram besuchst, sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, für die Verarbeitung deiner Daten verantwortlich (Art. 26 DSGVO). Meta erstellt aus den Besuchen anonyme Statistiken („Insights“), die wir einsehen können. Rückschlüsse auf einzelne Personen sind uns dabei nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse, Fans und Interessierte über diese Kanäle zu erreichen (Art. 6 Abs. 1 lit. f DSGVO).

Meta hat mit uns eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen. Darin hat Meta zugesagt, die Rechte der Betroffenen zu erfüllen. Deine Rechte kannst du deshalb am besten direkt bei Meta geltend machen, natürlich hilft dir aber auch der Vorstand weiter. Meta kann Daten in die USA übermitteln und ist dafür unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzrichtlinie von Meta.

Fotos auf unserer Website

Auf unserer Website zeigen wir Fotos von Ausfahrten, Veranstaltungen und unserem Vorstand. Darauf können Mitglieder und andere Fans zu sehen sein. Wir veröffentlichen solche Bilder, um über das Fanclub-Leben zu berichten. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Berichterstattung (Art. 6 Abs. 1 lit. f DSGVO), bei Porträtfotos deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn du auf einem Foto zu sehen bist und das nicht möchtest, gib uns kurz Bescheid. Wir entfernen das Bild dann oder machen dich unkenntlich.

Auf unserer Website verlinken wir auf andere Angebote, zum Beispiel auf den FC Bayern oder auf soziale Netzwerke. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Datenverarbeitung ist der Anbieter selbst verantwortlich.

Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen:

  • Server-Protokolle löscht Vercel nach kurzer Zeit automatisch.
  • Abgelehnte oder zurückgezogene Mitgliedsanträge löschen wir spätestens sechs Monate nach der Entscheidung.
  • Mitgliederdaten löschen wir nach dem Ende der Mitgliedschaft. Unterlagen zu Zahlungen bewahren wir so lange auf, wie es gesetzlich vorgeschrieben ist, in der Regel bis zu zehn Jahre.
  • Nachrichten an uns löschen wir, sobald dein Anliegen erledigt ist.

Deine Rechte

Du hast nach der DSGVO folgende Rechte:

  • Auskunft über die Daten, die wir über dich gespeichert haben (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an info@la-bestia-negra.de oder an die oben genannte Postanschrift.

Widerspruchsrecht

Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Meinung bist, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO. Über Mitgliedsanträge entscheidet immer der Vorstand.

Änderungen dieser Datenschutzerklärung

Wenn sich unsere Website oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt immer die Fassung, die du hier findest.