VfB Suhl LOTTO Thüringen

Datenschutzerklärung für die VfB Suhl App

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der VfB Suhl App und dem darin enthaltenen Mitgliederbereich und Bonusprogramm ist:

VfB Sport und Marketing GmbH
Gutenbergstraße 4
98527 Suhl
Deutschland

Vertreten durch die Geschäftsführer Alexander Mantlik und Frank Dressel.

E-Mail: geschaeftsstelle@vfb-suhl.de

Die VfB Sport und Marketing GmbH ist im Handelsregister des Amtsgerichts Jena unter HRB 512424 eingetragen.

2. Technischer Ansprechpartner

Technischer Ansprechpartner für die Entwicklung und den technischen Betrieb der App ist:

Jan Etschel
E-Mail: info@janetschelsoftwaredesign.com

Jan Etschel unterstützt die VfB Sport und Marketing GmbH bei der technischen Entwicklung und dem Betrieb der App.

Die datenschutzrechtliche Verantwortlichkeit für die Verarbeitung personenbezogener Daten liegt bei der VfB Sport und Marketing GmbH.

3. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen VfB Suhl App.

Sie betrifft insbesondere:

Für die Verarbeitung personenbezogener Daten auf der Website des VfB Suhl können ergänzend die dort veröffentlichte Datenschutzerklärung sowie die dort beschriebenen Verarbeitungsvorgänge gelten.

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine andere datenschutzrechtliche Grundlage hierfür besteht.

Dabei beachten wir insbesondere die Grundsätze der Datenminimierung, Zweckbindung, Transparenz und Speicherbegrenzung.

5. Anmeldung und Benutzerkonto

Um bestimmte Funktionen der App, insbesondere den Mitgliederbereich und das Bonusprogramm, nutzen zu können, ist ein Benutzerkonto erforderlich.

Die Anmeldung erfolgt über einen von der App unterstützten externen Anmeldedienst.

Je nach Plattform können insbesondere folgende Anmeldedienste verwendet werden:

Bei der Anmeldung erhalten wir eine eindeutige Nutzerkennung des jeweiligen Anmeldedienstes.

Diese Nutzerkennung wird verwendet, um das Benutzerkonto eindeutig zuzuordnen.

6. Anmeldung mit Apple

Bei der Verwendung von Mit Apple anmelden stellt Apple der App beziehungsweise dem App-Entwicklungsteam eine eindeutige Nutzerkennung zur Verfügung.

Diese Nutzerkennung wird zur eindeutigen Zuordnung des Benutzerkontos verwendet.

Die Apple Nutzerkennung wird als pseudonymes personenbezogenes Datum verarbeitet.

Apple kann im Rahmen des Anmeldevorgangs weitere Informationen bereitstellen, beispielsweise einen Namen oder eine E-Mail-Adresse. Welche Daten tatsächlich übermittelt werden, hängt vom konkreten Anmeldevorgang und den Einstellungen der Nutzenden ab.

Soweit Name und E-Mail-Adresse anschließend im Mitgliederbereich der App gespeichert werden, erfolgt deren Verarbeitung durch die VfB Sport und Marketing GmbH nach den in dieser Datenschutzerklärung beschriebenen Grundsätzen.

7. Anmeldung mit Google

Bei der Verwendung von Mit Google anmelden stellt Google eine eindeutige Kennung für das jeweilige Google Konto bereit.

Diese Kennung wird zur eindeutigen Zuordnung des Benutzerkontos verwendet.

Google stellt im Rahmen des Anmeldevorgangs je nach Konfiguration weitere Informationen bereit. Hierzu können insbesondere Name und E-Mail-Adresse gehören.

Soweit diese Angaben für den Mitgliederbereich übernommen und dort gespeichert werden, erfolgt die weitere Verarbeitung durch die VfB Sport und Marketing GmbH.

Die von Google bereitgestellte eindeutige Nutzerkennung wird als pseudonymes personenbezogenes Datum verarbeitet.

8. Daten im Mitgliederbereich

Im Mitgliederbereich können personenbezogene Daten gespeichert und verwaltet werden.

Hierzu gehören insbesondere:

Weitere Angaben können hinzukommen, soweit entsprechende Funktionen innerhalb der App angeboten werden und die Verarbeitung hierfür erforderlich ist.

Der Mitgliederbereich dient dazu, Nutzenden persönliche Funktionen innerhalb der App bereitzustellen und die Nutzung des Benutzerkontos zu ermöglichen.

9. Daten im Bonusprogramm

Im Zusammenhang mit dem Bonusprogramm verarbeiten wir insbesondere:

Soweit für die Verwaltung des Bonusprogramms erforderlich, können die Bonusdaten dem jeweiligen Benutzerkonto zugeordnet werden.

Dadurch kann insbesondere sichergestellt werden, dass Punkte dem richtigen Benutzerkonto gutgeschrieben und eingelöste Prämien korrekt dokumentiert werden.

10. Verwendung von Name und E-Mail-Adresse

Der Name wird im Mitgliederbereich der App gespeichert und dient der Anrede.

Die E-Mail-Adresse selbst wird nicht gespeichert. Aus ihr wird ein nicht umkehrbarer Prüfwert gebildet (ein mit einem geheimen Zusatz versehener SHA-256-Wert); ausschließlich dieser Prüfwert wird gespeichert. Aus ihm lässt sich die Adresse nicht zurückgewinnen.

Der Prüfwert dient einem einzigen Zweck: zu erkennen, dass eine Anmeldung mit Apple und eine Anmeldung mit Google zur selben Person gehören, damit daraus ein Benutzerkonto entsteht und nicht zwei.

Die Verarbeitung dieser Daten kann insbesondere erforderlich sein, um das Benutzerkonto und den Mitgliederbereich bereitzustellen, die Nutzenden innerhalb der App korrekt anzusprechen oder Funktionen des Mitgliederbereichs zu ermöglichen.

Eine Verwendung des Namens für Werbung oder andere Zwecke erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Grundlage besteht.

Ein Newsletter oder eine werbliche Kommunikation per E-Mail findet aus der App heraus nicht statt. Mitteilungen der App werden ausschließlich als Push-Nachrichten an das Gerät gesendet.

11. Verarbeitung im Zusammenhang mit Ticketkäufen und Spielbesuchen

Für einen Ticketkauf beziehungsweise einen damit verbundenen Spielbesuch können Punkte vergeben werden.

Soweit die technische Umsetzung lediglich prüft, ob die Voraussetzungen für eine Punktegutschrift erfüllt wurden, speichern wir für das Bonusprogramm nicht zwingend das vollständige Ticket.

Für das Bonusprogramm kann insbesondere die Information gespeichert werden, dass eine entsprechende Punktegutschrift erfolgt ist, einschließlich des Anlasses, der Punktzahl und des Datums.

Welche technischen Daten im Rahmen der eigentlichen Ticketprüfung verarbeitet werden, kann davon abhängen, über welches Ticketsystem beziehungsweise welchen technischen Dienst die Prüfung erfolgt.

12. Akkreditierung einer Dauerkarte

Wer eine Dauerkarte besitzt, kann sie in der App einmalig zur Prüfung einreichen, um dafür Punkte zu erhalten.

Hierfür werden folgende Angaben erhoben:

Die Angabe der beim Kauf verwendeten E-Mail-Adresse ist freiwillig. Wurde die Dauerkarte nicht online erworben, erfolgt die Prüfung anhand von Name und Geburtsdatum.

Diese Angaben werden im Klartext gespeichert. Das ist erforderlich, weil sie durch die Geschäftsstelle mit dem Dauerkartenbestand verglichen werden müssen; ein Prüfwert wie bei der E-Mail-Adresse der Anmeldung (siehe Ziffer 10) ließe sich nicht vergleichen.

Die Prüfung erfolgt durch einen Menschen in der Geschäftsstelle. Eine automatische Bestätigung findet nicht statt.

Die eingereichten Angaben und der Stand der Prüfung werden den Nutzenden im Mitgliederbereich der App angezeigt. Dies betrifft ausschließlich die eigenen Angaben; die Anzeige erfolgt nur gegenüber dem angemeldeten Benutzerkonto, zu dem sie eingereicht wurden.

Über das Ergebnis der Prüfung werden die Nutzenden über eine Push-Nachricht informiert. Die Nachricht selbst enthält weder die eingereichten Angaben noch eine Begründung; eine Begründung wird ausschließlich im Mitgliederbereich der App angezeigt.

Wird die Dauerkarte bestätigt, erfolgt eine einmalige Punktegutschrift. Stellt sich eine Bestätigung nachträglich als unzutreffend heraus, kann sie zurückgenommen werden; in diesem Fall werden die gutgeschriebenen Punkte durch eine Gegenbuchung wieder abgezogen.

Die eingereichten Angaben werden ausschließlich für diese Prüfung verwendet. Eine Weitergabe an Dritte erfolgt nicht.

13. Check-in am Spieltag und Standortdaten

Bei einem Heimspiel kann in der App ein Check-in ausgelöst werden, für den Punkte gutgeschrieben werden.

Hierfür wird der Standort des Geräts abgefragt. Die Abfrage erfolgt ausschließlich zu dem Zeitpunkt, an dem der Check-in ausgelöst wird, und ausschließlich auf diese Handlung hin. Eine Standortüberwachung im Hintergrund findet nicht statt; die App verwendet keine dauerhafte Standortfreigabe.

Der Standort wird an unseren Server übermittelt, um zu prüfen, ob er innerhalb eines festgelegten Umkreises um die Spielstätte des jeweiligen Spiels liegt.

Der Standort wird nicht gespeichert. Er wird für diese Prüfung verwendet und danach verworfen. Gespeichert wird ausschließlich das Ergebnis, und zwar in folgender Form:

Aus diesen Angaben lässt sich nicht ableiten, wo sich die Nutzenden befunden haben, sondern lediglich, dass ein Check-in für ein bestimmtes Spiel erfolgt ist.

Der Prüfwert der Gerätekennung dient einem einzigen Zweck: sicherzustellen, dass der Check-in je Spiel nur einmal erfolgen kann. Er ist derselbe Prüfwert, der auch bei der MVP-Wahl verwendet wird (siehe Ziffer 15).

Die Erteilung der Standortberechtigung ist freiwillig. Wird sie nicht erteilt, ist ein Check-in nicht möglich; alle übrigen Funktionen der App bleiben unverändert nutzbar.

Bei der Löschung des Benutzerkontos werden die Aufzeichnungen über erfolgte Check-ins gelöscht.

14. Tippspiel und Rangliste

Die App bietet ein Tippspiel an. Dabei kann für ein Spiel des Vereins vorhergesagt werden, wie es ausgeht.

Die Teilnahme setzt ein Benutzerkonto voraus. Gespeichert werden

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung ist zur Durchführung des Tippspiels erforderlich, an dem die Nutzenden teilnehmen möchten.

Rangliste

Innerhalb des Tippspiels kann eine Rangliste angezeigt werden. Ein Eintrag in dieser Rangliste erfolgt ausschließlich nach ausdrücklicher Einwilligung. Ohne Einwilligung erscheint das Konto in der Rangliste nicht. Auch nicht in anonymisierter Form.

Wird eingewilligt, werden zusätzlich gespeichert:

Der Anzeigename wird nicht aus dem Apple- oder Google-Konto übernommen; er wird bei der Einwilligung selbst festgelegt und kann jederzeit geändert werden. Für andere Teilnehmerinnen und Teilnehmer sind in der Rangliste ausschließlich der Anzeigename, der Rang und die erreichten Punkte sichtbar. Die Kontokennung wird nicht übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf erfolgt in der App im Bereich des Tippspiels. Mit dem Widerruf werden der Anzeigename und der Zeitpunkt der Einwilligung gelöscht. Der Eintrag verschwindet damit aus der Rangliste. Erhalten bleibt lediglich ein Vermerk im Änderungsprotokoll darüber, dass eine Einwilligung erteilt und widerrufen wurde; dieser Vermerk enthält keinen Anzeigenamen.

Die abgegebenen Tipps und die dafür gutgeschriebenen Punkte bleiben vom Widerruf unberührt. Sie gehören zur Teilnahme am Tippspiel und nicht zur Rangliste.

Bei der Löschung des Benutzerkontos werden die abgegebenen Tipps und ein etwaiger Ranglisteneintrag gelöscht.

15. Verarbeitung bei der MVP-Wahl

Die App kann eine MVP-Wahl anbieten.

Bei der Teilnahme wird technisch verarbeitet, welche Auswahl die Nutzenden getroffen haben, soweit dies für die Durchführung der Abstimmung und die Ermittlung einer möglichen Punktegutschrift erforderlich ist.

Soweit für die Bonusverwaltung lediglich die erfolgreiche Punktegutschrift gespeichert wird, wird nicht darüber hinaus eine dauerhafte personenbezogene Historie der einzelnen Abstimmungsentscheidung gespeichert.

16. Verarbeitung bei Quizfragen

An bestimmten Spieltagen können Quizfragen innerhalb der App angeboten werden.

Für die Durchführung des Quiz und die Ermittlung einer möglichen Punktegutschrift können die Antworten der Nutzenden verarbeitet werden.

Soweit für die Bonusverwaltung erforderlich, wird insbesondere gespeichert, ob und in welcher Höhe Punkte für die entsprechende Aktivität gutgeschrieben wurden.

17. Verarbeitung beim Tippspiel

Die App kann ein Tippspiel anbieten.

Dabei können Nutzerinnen und Nutzer beispielsweise den Sieger eines Spiels tippen.

Für die Durchführung des Tippspiels können die abgegebenen Tipps verarbeitet werden.

Für die Bonusverwaltung wird insbesondere berücksichtigt, ob die Voraussetzungen für eine Punktegutschrift erfüllt wurden.

18. Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

19. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten für die Bereitstellung des Benutzerkontos und des Mitgliederbereichs erfolgt, soweit die Voraussetzungen vorliegen, insbesondere auf Grundlage von Artikel 6 Absatz 1 lit. b DSGVO.

Die Verarbeitung für die Durchführung des Bonusprogramms erfolgt ebenfalls insbesondere auf Grundlage von Artikel 6 Absatz 1 lit. b DSGVO, soweit die Verarbeitung für die Teilnahme und Durchführung des Bonusprogramms erforderlich ist.

Soweit personenbezogene Daten zur Verhinderung von Missbrauch, zur Gewährleistung der Systemsicherheit oder zur technischen Stabilität verarbeitet werden, kann die Verarbeitung auf Artikel 6 Absatz 1 lit. f DSGVO gestützt werden.

Soweit personenbezogene Daten aufgrund einer Einwilligung verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Artikel 6 Absatz 1 lit. a DSGVO.

20. Datenweitergabe

Die im Mitgliederbereich und Bonusprogramm verarbeiteten personenbezogenen Daten werden nicht verkauft.

Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht, soweit nicht ausdrücklich eine entsprechende Einwilligung vorliegt.

Eine Verarbeitung durch externe Dienstleister kann erforderlich sein, wenn diese technische Leistungen für die App oder deren Betrieb erbringen.

In diesem Fall werden die jeweils erforderlichen datenschutzrechtlichen Voraussetzungen geschaffen.

Eine Weitergabe kann außerdem erfolgen, wenn dies gesetzlich vorgeschrieben ist oder zur Durchsetzung beziehungsweise Verteidigung rechtlicher Ansprüche erforderlich und rechtlich zulässig ist.

21. Apple und Google

Apple und Google stellen jeweils eigene Anmeldedienste bereit.

Die Verarbeitung personenbezogener Daten durch Apple und Google im Rahmen ihrer eigenen Anmeldedienste erfolgt grundsätzlich in eigener Verantwortung der jeweiligen Unternehmen.

Die VfB Sport und Marketing GmbH verarbeitet die erhaltenen Informationen zur Bereitstellung des Benutzerkontos und der damit verbundenen Funktionen.

Hierzu gehört insbesondere die eindeutige Nutzerkennung.

Soweit Name und E-Mail-Adresse aus dem jeweiligen Anmeldevorgang übernommen werden, können diese Angaben im Mitgliederbereich gespeichert werden.

22. Speicherdauer

Die Daten des Benutzerkontos werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht und die Daten für die Bereitstellung der App und ihrer Funktionen erforderlich sind.

Daten des Mitgliederbereichs werden grundsätzlich so lange gespeichert, wie sie für die entsprechenden Funktionen erforderlich sind und das Benutzerkonto besteht.

Daten des Bonusprogramms werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht und die Daten für die Durchführung und Verwaltung des Bonusprogramms erforderlich sind.

Nach Löschung des Benutzerkontos werden die damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe für eine weitere Speicherung bestehen.

Soweit bestimmte Daten aufgrund gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen vorübergehend weiter gespeichert werden müssen, werden diese nach Wegfall des jeweiligen Grundes gelöscht.

Aufzeichnungen über eingelöste Prämien werden bei der Löschung eines Benutzerkontos nicht gelöscht, sondern von diesem dauerhaft getrennt. Erhalten bleiben ausschließlich die Angaben zum Vorgang selbst: welche Prämie, zu welchem Zeitpunkt, an welchem Ort und zu welchem Punktepreis. Ein Bezug zu einer Person oder zu einem Benutzerkonto besteht danach nicht mehr und lässt sich auch nicht wiederherstellen; es handelt sich damit nicht mehr um personenbezogene Daten.

Diese Angaben dienen ausschließlich der Übersicht des Vereins über den Aufwand an einem Spieltag, etwa darüber, wie viele Getränkegutscheine an einem Abend eingelöst wurden.

Für die zur Akkreditierung einer Dauerkarte eingereichten Angaben (siehe Ziffer 12) gilt dies ausdrücklich nicht. Sie werden bei der Löschung des Benutzerkontos vollständig gelöscht. Anders als bei den Aufzeichnungen über eingelöste Prämien bestehen diese Angaben ausschließlich aus personenbezogenen Daten, und ihr Zweck entfällt mit dem Benutzerkonto.

23. Löschung des Benutzerkontos

Nutzerinnen und Nutzer können ihr Benutzerkonto direkt innerhalb der App löschen.

Die Möglichkeit zur Löschung wird innerhalb der App leicht zugänglich bereitgestellt.

Bei einer Löschung werden das Benutzerkonto und die damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

Dies betrifft insbesondere:

Die Aufzeichnungen über eingelöste Prämien selbst bleiben in anonymisierter Form erhalten, ohne jeden Bezug zur Person. Näheres hierzu unter Speicherdauer.

Bei einem mit Mit Apple anmelden erstellten Konto werden die hierfür erforderlichen technischen Schritte zur Beendigung beziehungsweise zum Widerruf der entsprechenden Apple Autorisierung berücksichtigt.

Bei einem mit Mit Google anmelden erstellten Konto ist ein solcher Widerruf durch uns technisch nicht vorgesehen; hierfür werden keine Zugangsdaten von Google aufbewahrt. Der erteilte Zugriff bleibt im jeweiligen Google-Konto eingetragen und kann dort in dessen Sicherheitseinstellungen jederzeit selbst entfernt werden.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unberechtigter Verarbeitung zu schützen.

25. Keine personalisierte Werbung aus Bonusdaten

Die für das Bonusprogramm gespeicherten Nutzerkennungen, Punkteinformationen und Prämieninformationen werden nicht dazu verwendet, ein persönliches Werbeprofil zu erstellen.

Insbesondere wird aus der Punktehistorie kein persönliches Werbeprofil erstellt.

Die im Mitgliederbereich gespeicherte E-Mail-Adresse wird nicht allein aufgrund ihrer Speicherung für werbliche Kommunikation verwendet.

26. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten verarbeitet werden.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Unter den gesetzlichen Voraussetzungen haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Unter den gesetzlichen Voraussetzungen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Recht auf Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

27. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte können Sie sich an den Verantwortlichen wenden:

VfB Sport und Marketing GmbH
Gutenbergstraße 4
98527 Suhl
Deutschland

E-Mail: geschaeftsstelle@vfb-suhl.de

Alternativ kann bei technischen Fragen zur App der technische Ansprechpartner kontaktiert werden:

Jan Etschel
E-Mail: info@janetschelsoftwaredesign.com

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für die VfB Sport und Marketing GmbH ist insbesondere der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig.

29. Änderungen der Datenschutzerklärung

Die technische Entwicklung der App und des Bonusprogramms kann dazu führen, dass sich die Art und Weise der Datenverarbeitung verändert.

Wir können diese Datenschutzerklärung daher anpassen, wenn sich die technischen Gegebenheiten, die angebotenen Funktionen oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die aktuelle Fassung der Datenschutzerklärung.

Stand: September 2026