Datenschutzerklärung

    Stand: Oktober 2026

    Wir freuen uns, dass du dich für die Borosen interessierst. Hier erklären wir, welche personenbezogenen Daten wir auf borosen.de verarbeiten, wozu und auf welcher Grundlage. Wir verarbeiten nur, was wir für die Website und den Fanclub wirklich brauchen.

    1. Wer ist verantwortlich?

    Fanclub Borosen, vertreten durch Fabian Krause (fabian@borosen.de) und Jan Philip Ostkamp (janphilip@borosen.de).

    Bei allen Fragen zum Datenschutz kannst du dich jederzeit an diese Adressen wenden. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

    2. Hosting und Server-Logfiles

    Unsere Website liegt bei Serverwerk (https://serverwerk.de/). Bei jedem Aufruf speichert der Server automatisch technische Daten in sogenannten Logfiles:

    • IP-Adresse
    • Datum und Uhrzeit des Aufrufs
    • aufgerufene Seite bzw. Datei
    • übertragene Datenmenge und Statuscode
    • Browser und Betriebssystem (User-Agent)
    • die zuvor besuchte Seite (Referrer), falls übermittelt

    Das ist nötig, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

    Zur Datensicherung legen wir regelmäßig Sicherungskopien der Website an. Sie liegen ebenfalls auf dem Server unseres Hosters und enthalten alle Inhalte der Website, also auch die unten beschriebenen Daten aus Mitgliedsanträgen und dem Mitgliederbereich.

    Die Verbindung zu borosen.de ist per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

    3. Cookies und Einwilligung

    Beim ersten Besuch fragt dich ein Hinweis-Fenster (Real Cookie Banner), welchen Diensten du zustimmen möchtest. Dienste, die nicht unbedingt nötig sind, laden erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

    Deine Entscheidung speichern wir in einem Cookie und auf unserem Server (mit einer zufälligen Kennung, Datum und Uhrzeit, damit wir sie nachweisen können und dich nicht bei jedem Besuch erneut fragen müssen. Rechtsgrundlage ist unsere rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Das Plugin läuft auf unserem eigenen Server, es werden dafür keine Daten an Dritte übertragen.

    Weitere Cookies:

    • Anmeldung im Mitgliederbereich: Wenn du dich anmeldest, setzt WordPress Cookies, die dich angemeldet halten (bis zu zwei Tage, mit „Angemeldet bleiben“ zwei Wochen). Beim Abmelden werden sie gelöscht. Diese Cookies sind technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

    4. Einstellung „Hell/Dunkel“

    Wenn du über den Schalter im Menü zwischen hellem und dunklem Design wechselst, merkt sich dein Browser diese Wahl im lokalen Speicher (localStorage). Die Einstellung bleibt auf deinem Gerät und wird nicht an uns übertragen. Du kannst sie über die Einstellungen deines Browsers löschen.

    5. Mitgliedsantrag

    Über unser Online-Formular kannst du die Mitgliedschaft im Fanclub beantragen. Dabei verarbeiten wir:

    • Vorname und Nachname
    • Geburtsdatum
    • Wohnort
    • Nationalität
    • E-Mail-Adresse
    • Handynummer (freiwillig)
    • BVB-Mitgliedsnummer (freiwillig)
    • deine Nachricht, warum du Mitglied werden möchtest
    • deine Zustimmungen (Aufnahme, Satzung, Datenschutz)
    • IP-Adresse sowie Datum und Uhrzeit des Absendens

    Wir brauchen diese Angaben, um über deinen Antrag zu entscheiden und dich als Mitglied zu verwalten (Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Durchführung der Mitgliedschaft). Die IP-Adresse speichern wir, um Missbrauch und automatisierte Spam-Anträge zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

    Nach dem Absenden bekommst du eine Bestätigung per E-Mail, und der Fanclub erhält eine Benachrichtigung an antrag@borosen.de. Der Antrag wird in der Datenbank unserer Website gespeichert; Zugriff haben nur die Verantwortlichen des Fanclubs.

    Abgelehnte Anträge löschen wir nach 6 Monaten. Wirst du Mitglied, speichern wir deine Daten für die Dauer deiner Mitgliedschaft und löschen sie nach deinem Austritt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

    6. Mitgliederbereich

    Mitglieder erhalten ein Benutzerkonto für den internen Bereich (Ticketwünsche, Fanartikel-Vormerkungen). Welche Daten wir dort verarbeiten, erklären wir unseren Mitgliedern gesondert; die dafür nötigen Anmelde-Cookies sind oben unter „Cookies“ beschrieben.

    7. Google Analytics

    Nur wenn du im Hinweis-Fenster zustimmst, nutzen wir Google Analytics 4 (eingebunden über das Plugin „Site Kit by Google“), um zu verstehen, wie unsere Website genutzt wird – etwa welche Berichte gelesen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Google Analytics verwendet Cookies und verarbeitet dabei unter anderem gekürzte IP-Adressen, Geräte- und Browserinformationen, die besuchten Seiten und die Verweildauer. Daten können auch an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne deine Zustimmung setzt Google Analytics keine Cookies.

    Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Privatsphäre-Einstellungen widerrufen kannst.

    Mehr dazu: https://policies.google.com/privacy

    8. YouTube-Videos

    In einigen Berichten und auf den Fanlied-Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos laden erst, wenn du dem Dienst „YouTube“ im Hinweis-Fenster zustimmst; vorher werden keine Daten an YouTube übertragen. Sobald ein Video lädt, erhält YouTube unter anderem deine IP-Adresse und die Information, welche Seite du besuchst, und kann Cookies setzen – bist du bei Google angemeldet, auch mit deinem Konto verknüpft. Auch hier ist eine Übermittlung in die USA möglich (EU-US Data Privacy Framework).

    Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

    Mehr dazu: https://policies.google.com/privacy

    9. Links zu Facebook und Instagram

    Auf unserer Website findest du Links zu unseren Seiten bei Facebook und Instagram. Das sind einfache Links: Erst wenn du darauf klickst, wirst du zum jeweiligen Netzwerk weitergeleitet. Vorher werden keine Daten an Meta übertragen.

    10. Was wir nicht tun

    • Auf borosen.de gibt es keine Kommentarfunktion und keinen Newsletter.
    • Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
    • Schriften und Bilder liegen auf unserem eigenen Server; beim normalen Besuch werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.

    11. Änderungen

    Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.