Responsible
ZSL Betreibergesellschaft mbH
Am Sportforum 2
04105 Leipzig

Commercial register/No.: HRB 18466 Leipzig District Court
Managing Director: Prof. Dr. Michael Koelmel, Matthias Koelmel, Philipp Franke
Telephone number: +49 341 2341 0
Email address: office@arena-leipzig.de

Data Protection Officer
Email address: datenschutz@arena-leipzig.de
Telephone number: +49 341 2341 166

The protection of your personal data is very important to us. We treat this topic very carefully and will therefore inform you below about how we handle your personal data. Due to the new GDPR coming into force on May 25, 2018, we have adapted our data protection guidelines accordingly. To the extent that we collect, manage, process or use personal data from you as part of the ordering processes necessary for the purchase, this only happens within the framework of German and European data protection law and the new General Data Protection Regulation.

You can visit our website at any time and obtain information without having to provide any personal information. As a general rule, you remain anonymous during your visit to our site. The connection data transmitted by your Internet browser each time you access a page, such as the date, length of stay or the name of your Internet service provider, is used by us without any personal reference, unless you have logged in yourself with your user name and password. You provide personal information voluntarily, for example when you register on our site, place an order, subscribe to a newsletter or use similar functions.

1. Basic information on data processing and legal bases

1.1. Die Webseiten www.arena-leipzig.de, www.sportforum-leipzig.de, www.quarterback-immobilien-arena.de, www.arena-ticket.com und https://tickets.arena-ticket.com (im Folgenden Webseiten) sind Internetpräsenzen der ZSL Betreibergesellschaft mbH, nachfolgend „wir“ oder „Betreiber“ genannt.

We are pleased that you are interested in our online offering and would like to take this opportunity to provide information about how we handle personal data and also guarantee your right to informational self-determination. The legal basis here is in particular the General Data Protection Regulation (GDPR), the Federal Data Protection Act (BDSG new) and the Telemedia Act (TMG).

This data protection declaration gives you an overview of the type, scope and purpose of the processing of personal data within our online offering and the websites, functions and content associated with it (hereinafter collectively referred to as the “online offering” or “website”). The data protection declaration applies regardless of the domains, systems, platforms and devices used (e.g. desktop or mobile) on which the online offering is run.

1.2. With regard to the terms used, such as: For example, “personal data” or its “processing”, we refer to the definitions in Article 4 of the General Data Protection Regulation (GDPR).

1.3. The users' personal data processed as part of this online offering includes inventory data (e.g. names and addresses of customers), usage data (e.g. the websites of our online offering visited, interest in our services) and content data (e.g. entries in the contact form).

1.4. The term “user” includes all categories of persons affected by data processing. These include our business partners, customers, interested parties and other visitors to our online offering. The terms used, such as: B. “Users” are to be understood as gender-neutral.

1.5. We only process users’ personal data in compliance with the relevant data protection regulations. This means that the user's data will only be:
- processed if there is legal permission. i.e. in particular if data processing is necessary or required by law to provide our contractual services (e.g. processing orders) and online services,
- the users have given their consent,
- as well as due to our legitimate interests (i.e. interest in the analysis, optimization and economic operation and security of our online offering within the meaning of Art. 6 Para. 1 lit. f. GDPR, in particular when measuring reach, creating profiles for advertising and marketing purposes as well as collection of access data and use of third-party services).
- and of course in some cases we are legally obliged to process data (e.g. to release data to investigative authorities).

1.6. We would like to point out that the legal basis for the consent is Article 6 Paragraph 1 Letter a. and Art. 7 GDPR, the legal basis for processing to fulfill our services and implement contractual measures Art. 6 Para. 1 lit. b. GDPR, the legal basis for processing to fulfill our legal obligations is Art. 6 Para. 1 lit. c. GDPR, and the legal basis for processing to protect our legitimate interests is Art. 6 Para. 1 lit. f. GDPR.

2. Security measures

2.1. We take organizational, contractual and technical security measures in accordance with the state of the art to ensure that the provisions of data protection laws are adhered to and to protect the data processed by us against accidental or intentional manipulation, loss, destruction or against access by unauthorized persons.

2.2. The security measures include, in particular, the encrypted transmission of data between your browser and our server.

3. Disclosure of data to third parties and third parties

3.1. Data will only be passed on to third parties within the framework of legal requirements. We only pass on user data to third parties if this is based, for example, on the basis of Article 6 Paragraph 1 Letter b) GDPR for contractual purposes or for legitimate economic interests in accordance with Article 6 Paragraph 1 Letter f GDPR and effective operation of our business operations.

3.2. If we use subcontractors to provide our services, we take appropriate legal precautions and appropriate technical and organizational measures to ensure the protection of personal data in accordance with the relevant legal regulations.

3.3. If content, tools or other means from other providers (hereinafter collectively referred to as “third-party providers”) are used within the scope of this data protection declaration and whose headquarters are in a third country, it can be assumed that data is transferred to the countries where the third-party providers are based. Third countries are countries in which the GDPR is not directly applicable law, i.e. basically countries outside the EU or the European Economic Area. Data will be transferred to third countries either if there is an adequate level of data protection or if there is legal permission.

4. Purchase of tickets and vouchers

The operator uses your data to properly fulfill your order or provide the requested service, to process complaints and to answer questions and provide advice as part of our customer service. When you register on our site, your data will be saved to create a customer account in order to enable you to make purchases more quickly and conveniently in the future. At the same time, you also have the option of placing your order as a guest. In this case, no customer account will be created. We need your telephone number for any questions and to ensure proper delivery of the products. We need your email address to confirm receipt of your order and to be able to communicate with you further. When you register for our newsletter, your email address will be used with your consent exclusively for your own Used for advertising purposes and only until you unsubscribe from the newsletter. You can unsubscribe at any time directly at the bottom of each newsletter using the “Unsubscribe from newsletter here” option.

Name, address, age, email address and payment details are recorded here for the purpose of fulfilling the contract. We also record a phone number exclusively for queries in the event of problems with purchasing or payment processing.

According to the selected payment method, the data will be transmitted to the respective payment provider exclusively for the purpose of payment processing. These are:

• SIX Payment Services (Europe) SA
Branch Germany
Theodor-Heuss-Allee 108
60486 Frankfurt/Main

• PayPal (Europe) S.à rl et Cie, SCA
22-24 Boulevard Royal
L-2449 Luxembourg

• Computop GmbH
Schwarzenbergstrasse 4
96050 Bamberg

The respective data protection declarations of the payment providers apply.

If you have provided personal data in your customer account on www.arena-ticket.com, you can correct this - if incorrect - in your user profile at any time after logging in. If you are processing the booking process as a guest and would like to correct the personal data provided after completing the purchase, please contact the following email address ticket{at}arena-ticket.com.

5. Contact us

When you contact us (via contact form or email), we process your information to process the contact request and process it in accordance with Article 6 Paragraph 1 Letter b) GDPR.

6. Newsletters

6.1. If the user registers for the newsletter, we use the data required for this or provided separately by the user in order to regularly send the user the email newsletter we send in accordance with the user's consent. You can unsubscribe from the newsletter at any time and can do so either by sending a message to the contact option listed at the beginning of this data protection declaration or via the link provided - which is located at the end of every newsletter email.

6.2. The declaration of consent to register for the newsletter is made using the double opt-in procedure. This means that the user agrees twice. After first granting consent through his opt-in, he declares his inclusion in the corresponding distribution list in the second step after receiving a short email containing a confirmation link and only when the consent and his identity have been confirmed. You can unsubscribe later at any time.

6.3. We use Newsletter2Go to send and manage user data. All data protection information about the application can be found at the following link: https://www.newsletter2go.de/informationen-newsletter-empfaenger/

6.4. We record clicks from our newsletter in our offers using the above-mentioned statistical services and also analyze the opening and click rates as well as other usage data of the newsletter with our service provider Newsletter2Go in order to enable the newsletter to be designed in line with interests and to improve our service.

6.5. You can revoke your consent to the storage of your personal data and its use for sending newsletters at any time. There is a corresponding link in every newsletter. You can also unsubscribe directly on this website at any time or inform us of your wish using the contact option provided at the end of this data protection notice.

7. Customer-Relations-Management (Kundenbeziehungsmanagement)

7.1 ARENA TICKET nutzt, um seine Kundeninformationen, CRM-Maßnahmen und Marketingmaßnahmen durchzuführen, Anwendungen von Zoho Corporation GmbH.

7.2 Sofern Sie keine weiteren Informationen über diesen Kanal erhalten möchten, können Sie sich jederzeit in der jeweiligen Kampagne abmelden bzw. uns dies aktiv mitteilen.

8. Erhebung von Zugriffsdaten und Logfiles

8.1. Wir erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Website, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.

8.2. Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) vollständig gespeichert.

9. Cookies

9.1. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

9.2. Wir verwenden aus berechtigtem Interesse gem. Art. 6 Abs. 1 lit f DSGVO „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf unserer Onlinepräsenz abgelegt werden. In einem Session-Cookie wird eine zufällig erzeugte, eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Session-Cookies werden gelöscht, wenn Sie die Nutzung unseres Onlineangebotes beendet haben und z. B. den Browser schließen.

9.3. Falls Sie das Speichern von Cookies auf Ihrem Rechner nicht möchten, werden Sie gebeten, die entsprechende Option in den Systemeinstellungen Ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

9.4. Sie können dem Einsatz von Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die Deaktivierungsseite der Netzwerkwerbeinitiative (http://optout.networkadvertising.org/) and also the US website (http://www.aboutads.info/choices) or the European website (http://www.youronlinechoices.com/uk/your-ad-choices/) contradict.

10. Kinder

Children's data may not be processed without the consent of their parents or guardians.

We recommend that all parents and guardians instruct their children in the safe and responsible use of personal data on the Internet.

If data is sent to us without consent, we will stop processing it as soon as we become aware of it.

If you are under 18 years old, please ask your parent or guardian for permission to register on our website. For children under 14, their legal guardians must agree to this data protection declaration.

11. Google Analytics

11.1. Wir setzen auf Grundlage unserer berechtigten Interessen (d. h. Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Google Analytics, einen Webanalysedienst der Google LLC („Google“), ein. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung des Onlineangebotes werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

11.2. Wir verwenden Google Analytics einschließlich der Funktionen von Universal Analytics. Universal Analytics erlaubt es uns, die Aktivitäten auf unseren Seiten geräteübergreifend zu analysieren (z. B. bei Zugriffen mittels Laptop und später über ein Tablet). Dies wird durch die pseudonyme Zuweisung einer User-ID zu einem Nutzer ermöglicht. Eine solche Zuweisung erfolgt etwa, wenn Sie sich für ein Kundenkonto registrieren bzw. sich bei Ihrem Kundenkonto anmelden. Es werden jedoch keine personenbezogenen Daten an Google weitergeleitet. Auch wenn mit Universal Analytics zusätzliche Funktionen zu Google Analytics hinzukommen, bedeutet dies nicht, dass damit eine Einschränkung von Maßnahmen zum Datenschutz wie IP-Masking oder das Browser-Add-on verbunden ist.

11.3. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

11.4. Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere (mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene) Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

11.5. Wir setzen Google Analytics ein, um die innerhalb von Werbediensten Googles und seiner Partner geschalteten Anzeigen nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Websites bestimmt werden) aufweisen, die wir an Google übermitteln (sog. „Remarketing-„, bzw. „Google-Analytics-Audiences“). Mit Hilfe der Remarketing Audiences möchten wir auch sicherstellen, dass unsere Anzeigen dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken.

11.6. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

11.7. Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de

11.8. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Websites von Google: https://www.google.com/intl/de/policies/privacy/partners (“Use of data by Google when you use our partners’ websites or apps”) http://www.google.com/policies/technologies/ads (“Use of data for advertising purposes”) http://www.google.de/settings/ads (“Manage information Google uses to show you advertising”).

12. Facebook

12.1 Auf unseren Seiten sind Verlinkungen auf das soziale Netzwerk Facebook, welches von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“) integriert. Die Facebook-Verlinkungen sind durch das Facebook-Logo auf unserer Seite erkennbar.

12.2. Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

12.3. Wenn Sie unsere Seiten besuchen, wird über die Verlinkung eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Facebook - Button anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten.

Further information can be found in Facebook's privacy policy.

12.4. Wenn Sie nicht wünschen, dass Facebook den Besuch unserer Seiten Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Account aus.

13. Gewinnspiele

All personal data of participants will be collected, processed, stored and used for the purpose of conducting the competition and for the purposes expressly stated in the respective terms and conditions of participation. After the competition has ended and the winners have been finally determined, the participants' data will be deleted immediately. Unless the personal data is still needed to process the prize (e.g. handing over concert tickets). In this case, the data can also be passed on to partners who make the prize available. The details are always explained in the relevant conditions of participation. Each participant is free to revoke their participation in the competition and their consent to the storage and use of their data. If the data is deleted, participation in the competition is excluded.

14. Links zu anderen Webseiten

Links to other websites are provided for informational purposes only. Other websites are beyond our control and are not covered by this policy. When you visit other websites via the links provided, the operators of those websites may collect information about you, which may then be used by the operators in accordance with their respective privacy policies in a manner that may differ from our policy.

We assume no liability or responsibility for these unrelated policies and procedures.

15. Rechte der Nutzer

15.1. Sie haben das Recht, auf Antrag unentgeltlich Auskunft über die personenbezogenen Daten, die von uns über Sie gespeichert wurden, zu erhalten.

15.2. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, Einschränkung der Verarbeitung und Löschung Ihrer personenbezogenen Daten, sofern zutreffend, Ihre Rechte auf Datenportabilität geltend zu machen und im Fall der Annahme einer unrechtmäßigen Datenverarbeitung, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

15.3. Ebenso können Sie Einwilligungen, grundsätzlich mit Auswirkung für die Zukunft, widerrufen.

16. Löschung von Daten

16.1. Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten der Nutzer nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten der Nutzer, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

16.2. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung für sechs Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für zehn Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).

17. Widerspruchsrecht

You can object to the future processing of your personal data at any time in accordance with legal requirements. The objection can in particular be made against processing for direct advertising purposes.

18. Änderungen der Datenschutzerklärung

18.1. Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Ihre Einwilligungen erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.

18.2. Wir bitten Sie, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

19. Zuständige Aufsichtsbehörde

The Saxon data protection officer
Office at the state parliament
Devrientstrasse 1
01067 Dresden

Telephone: 0351/493-5401
Fax: 0351/493-5490

Email: saechsdsb{at}slt.sachsen.de

20. Datenschutzbeauftragter

If you have any questions about the collection, processing or use of your personal data, information, correction, blocking or deletion of data or revocation of consent given, please contact:

Email address: datenschutz@arena-leipzig.de
Telephone number: +49 341 2341 166

Stand: 02.03.2026