Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
SIDEARM Sports ist eine US amerikanische Content Management und Digital Publishing Plattform, die von College Sportabteilungen und Sportorganisationen genutzt wird, um offizielle Websites, Video Streaming, Ticketing Integrationen und Fan Engagement zu betreiben. Die Plattform setzt Analyse Tags, Video Telemetrie, Social Embeds und integrierte Werbenetzwerke ein, die umfangreiche Besucherdaten erfassen. Nach DSGVO und ePrivacy Richtlinie ist eine vorherige informierte Einwilligung erforderlich, bevor nicht zwingend notwendige Kennungen gesetzt werden, insbesondere angesichts der systematischen Datenübermittlungen in die Vereinigten Staaten.
SIDEARM Sports ist eine Content Management und Digital Publishing Plattform im Eigentum von Learfield, die von Hunderten College Sportabteilungen, Conferences und Sportorganisationen in den Vereinigten Staaten genutzt wird. Sie betreibt die öffentliche Athletik Website, das mobile Erlebnis, den Live und On Demand Video Player, Spielplan und Roster Seiten, Ticketing Integrationen mit Partnern wie Paciolan oder Ticketmaster, Spender und Fan Analytics Dashboards sowie E Mail und Push Marketing Werkzeuge. Aus Datenschutzsicht ist SIDEARM Sports kein einzelnes Tag, sondern ein vollständiger Hosting und CMS Stack, der First Party Skripte zusammen mit einer erheblichen Menge an Drittanbieter Tags für Reichweitenmessung, Video Telemetrie, Werbung, Social Embeds und Conversion Tracking lädt.
Da SIDEARM Sports die gesamte Website rendert, kann nahezu jede Besucherinteraktion beobachtet werden: aufgerufene Seiten, gestartete oder abgeschlossene Videos, Ticket Kauf Funnel, Spendenformulare, Newsletter Anmeldungen und soziale Referrer. Damit unterscheidet sich die Plattform deutlich von einem einfachen Analyse SDK: Sie ist zugleich Publisher Infrastruktur und Datenerfassungsschicht für die Sportabteilung und ihre Kommerzialisierungspartner.
Eine Standard Installation von SIDEARM Sports setzt typischerweise First Party Cookies für Session Verwaltung, Authentifizierung von Spender oder Fan Konten, CSRF Schutz sowie Sprach und Darstellungs Präferenzen. Neben diesen zwingend notwendigen Cookies integriert die Plattform Analyse und Werbekennungen, Video Player Telemetrie (etwa Heartbeat Ereignisse, Quartile Completion, Autoplay Status), Social Network Pixel, wenn offizielle Accounts eingebettet sind, und häufig einen Tag Manager, der weitere Drittanbieter Skripte unter der Konfiguration der Sportabteilung lädt.
Verarbeitete personenbezogene Daten umfassen typischerweise IP Adresse, User Agent und Geräteeigenschaften, Referrer, granulare Zeitstempel von Seiten und Video Ereignissen, Konto Kennungen eingeloggter Fans oder Spender und Verhaltenssignale, die über persistente Kennungen sitzungsübergreifend verknüpft werden können. In Kombination mit Werbenetz Pixeln ermöglichen diese Signale ein websiteübergreifendes Profiling, das nach DSGVO eine nicht zwingend notwendige, einwilligungspflichtige Verarbeitung darstellt.
Artikel 5(3) der ePrivacy Richtlinie, in Deutschland umgesetzt in Paragraph 25 TDDDG (vormals TTDSG), verlangt eine vorherige informierte Einwilligung vor jedem Speichern oder Zugreifen auf Informationen auf dem Endgerät eines Nutzers, soweit dies nicht für die Erbringung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Reichweitenmessung, Werbung, Video Engagement Profiling und Social Pixel, die über SIDEARM Sports geladen werden, fallen klar in diesen Anwendungsbereich. Der Europäische Datenschutzausschuss hat in seinen Leitlinien 2/2023 zum technischen Anwendungsbereich bestätigt, dass eine Einwilligung erforderlich ist, unabhängig davon, ob es sich um ein Cookie, einen Local Storage Eintrag oder ein Fingerprinting Signal handelt.
Nach DSGVO muss die Einwilligung freiwillig, spezifisch, informiert und unmissverständlich (Artikel 4 Nummer 11) sowie nachweisbar (Artikel 7) sein. In der Praxis müssen die von SIDEARM Sports injizierten Drittanbieter Tags blockiert bleiben, bis die betroffene Person die jeweiligen Kategorien aktiv akzeptiert hat, die Ablehnung muss genauso einfach sein wie die Annahme, und der Einwilligungsstatus ist mit Nachweis zu protokollieren. Berechtigtes Interesse ist keine angemessene Grundlage für Werbung oder websiteübergreifende Analytik und übersteht eine Interessenabwägung kaum, wenn Minderjährige betroffen sind, was im College Sport häufig vorkommt.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
SIDEARM Sports und seine Muttergesellschaft Learfield operieren aus den Vereinigten Staaten und hosten dort den Großteil ihrer Infrastruktur. Jeder Zugriff eines europäischen Besuchers führt zu einer Übermittlung personenbezogener Daten in ein Drittland im Sinne von Kapitel V der DSGVO. Seit dem Schrems II Urteil vom 16. Juli 2020 (EuGH C 311/18) erfordern Übermittlungen in die USA einen gültigen Übermittlungsmechanismus, etwa die Zertifizierung des Empfängers im EU U.S. Data Privacy Framework oder Standardvertragsklauseln in Verbindung mit einer Transfer Folgenabschätzung und ergänzenden Maßnahmen.
Verantwortliche müssen prüfen, ob Learfield für die verarbeiteten Datenkategorien unter dem Data Privacy Framework zertifiziert ist, die vertraglichen Garantien dokumentieren und die US Überwachungsgesetze (FISA 702, Executive Order 12333) bewerten, die zur Offenlegung verpflichten können. Das Ergebnis dieser Analyse ist im Verzeichnis von Verarbeitungstätigkeiten festzuhalten und betroffenen Personen auf Anfrage bereitzustellen.
Um eine SIDEARM Sports gestützte Website konform mit DSGVO und ePrivacy zu betreiben, setzen Sie eine Consent Management Platform ein, die alle nicht zwingend notwendigen Tags (Werbung, Social, nicht anonyme Analytik, Video Telemetrie jenseits des für die Wiedergabe Erforderlichen) blockiert, bis die Einwilligung erfasst ist. Konfigurieren Sie die CMP so, dass jeder von SIDEARM injizierte Anbieter einem granularen Zweck zugeordnet wird, bewahren Sie den Nachweis der Einwilligung mindestens für die Dauer der Verarbeitung auf und stellen Sie einen dauerhaften Einstellungs Link bereit, um den Widerruf zu erleichtern.
Aktualisieren Sie die Datenschutzerklärung, um Learfield und SIDEARM Sports je nach Konfiguration als Auftragsverarbeiter oder gemeinsam Verantwortliche auszuweisen, listen Sie die Kategorien von Drittempfängern auf, geben Sie Speicherfristen an und beschreiben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde. Richtet sich die Sportabteilung an Minderjährige, wenden Sie verstärkte Schutzmaßnahmen entsprechend Artikel 8 DSGVO an und in den USA FERPA, soweit sich das Publikum mit eingeschriebenen Studierenden überschneidet.
Organisationen, die Einwilligungspflichten nicht erfüllen können oder ihre Abhängigkeit von US Übermittlungen reduzieren möchten, können europäisch gehostete CMS Plattformen (etwa Drupal oder Strapi auf EU Infrastruktur) erwägen, kombiniert mit EU basierten Reichweitenmessungs Tools wie Matomo, Plausible oder AT Internet, Video Hosting über einen europäischen Anbieter und einem separaten Ticketing Partner mit EU Niederlassung. Für Organisationen, die bei SIDEARM Sports bleiben, minimieren Sie den Drittanbieter Footprint, indem Sie ungenutzte Werbeintegrationen deaktivieren, Social Embeds auf Click to Load Muster beschränken und im Pre Consent Zustand anonyme, aggregierte Analytik bereitstellen.
Websites using SIDEARM Sports must obtain user consent under GDPR regulations.
DPIA considerations
Eine Datenschutz Folgenabschätzung wird empfohlen, wenn SIDEARM Sports auf Websites bereitgestellt wird, die für Besucher im EWR oder im Vereinigten Königreich zugänglich sind. Die Plattform kombiniert First Party Content Auslieferung mit Werbung Drittanbietern, Video Telemetrie sowie Spender und Fan Analytics, was eine umfassende, systematische Verhaltensüberwachung darstellen kann. Dokumentieren Sie die Rechtsgrundlage (Einwilligung für nicht zwingend notwendige Cookies, berechtigtes Interesse nur, wenn streng begründet), die verfolgten Zwecke, Speicherfristen, Empfänger einschließlich Learfield und US Unterauftragsverarbeitern sowie die für Übermittlungen in die Vereinigten Staaten angewandten Garantien wie Standardvertragsklauseln und ergänzende technische Maßnahmen.
Sample consent text
Wir verwenden SIDEARM Sports, um diese Sport Website zu betreiben, einschließlich Analyse der Videowiedergabe, Reichweitenmessung, Werbe Performance sowie integrierter Social und Spenderfunktionen. Diese Werkzeuge setzen Cookies und ähnliche Kennungen, die mit Learfield und Partnern in den Vereinigten Staaten geteilt werden können. Mit Ihrer Einwilligung können diese Daten genutzt werden, um Inhalte zu personalisieren, Engagement zu messen und relevante Werbung auszuspielen. Sie können Ihre Auswahl jederzeit über den Link Cookie Einstellungen in der Fußzeile annehmen, ablehnen oder anpassen.
Third-party domains contacted
sidearmsports.comsidearmstats.comsidearmdev.comlearfield.comcdn.sidearmsports.comstatic.sidearmsports.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ASP.NET_SessionId | http_cookie | session | First party session identifier used to maintain state across page requests on the SIDEARM Sports application stack. Strictly necessary for site functionality. |
| .SIDEARMAuth | http_cookie | 30 days | First party authentication cookie issued when a fan or donor signs in to gated areas of the athletics site such as ticketing accounts, donor portals, or premium content. Required to maintain the authenticated session. |
| __RequestVerificationToken | http_cookie | session | First party anti CSRF token used to validate form submissions against the SIDEARM Sports backend. Strictly necessary for site security. |
| sidearm_culture | http_cookie | 1 year | First party preference cookie that stores the visitor's selected language and display preferences for the athletics site. |
| _ga | http_cookie | 2 years | Third party Google Analytics identifier commonly deployed through SIDEARM Sports for audience measurement. Requires prior consent under the ePrivacy Directive for non essential analytics. |
| _gid | http_cookie | 24 hours | Third party Google Analytics identifier used to distinguish users within a 24 hour window. Requires prior consent. |
| sidearm_video_session | http_cookie | 30 days | First party video player telemetry cookie used to track playback events, quartile completion, and resume points across SIDEARM hosted streams. Beyond basic playback, requires consent. |
| _fbp | http_cookie | 90 days | Third party Meta Pixel identifier loaded when the athletics department enables Facebook advertising or social embeds. Strictly requires consent for advertising and conversion tracking. |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Eine Standardinstallation von SIDEARM Sports setzt typischerweise First Party Session Cookies, Authentifizierungs Cookies für Spender oder Fan Konten, CSRF Token und Sprachpräferenzen. Die Plattform injiziert zudem Drittanbieter Kennungen für Reichweitenmessung, Video Player Telemetrie, Social Embeds und integrierte Werbung. Die genaue Liste hängt von den durch die Sportabteilung aktivierten Modulen ab, zu erwarten ist jedoch eine Kombination aus operativen First Party Cookies und einer umfangreichen Menge analytischer, werblicher und Tag Manager Kennungen, die nicht zwingend notwendig sind.
Ja. Artikel 5(3) der ePrivacy Richtlinie verlangt eine vorherige informierte Einwilligung vor jedem Setzen oder Auslesen einer nicht zwingend notwendigen Kennung. Die in SIDEARM Sports integrierten Werbe Tags, die Reichweitenmessung, das Video Engagement Profiling und Social Pixel sind nicht zwingend notwendig. Nur zwingend notwendige Cookies (Session, Authentifizierung für ausdrücklich angeforderte Kontofunktionen, CSRF) dürfen ohne Einwilligung geladen werden. Die Werbe und Analyseschichten müssen durch eine Consent Management Platform blockiert bleiben, bis die Person aktiv zustimmt.
Die Einwilligung nach Artikel 6(1)(a) DSGVO ist die geeignete Rechtsgrundlage für Werbung, websiteübergreifende Analytik, Video Telemetrie und Social Pixel. Zwingend notwendige operative First Party Cookies können sich auf Artikel 6(1)(b) (Vertragserfüllung) oder Artikel 6(1)(f) (berechtigtes Interesse) stützen, soweit dies sachgerecht ist. Berechtigtes Interesse ist für Werbung und Drittanbieter Analytik in der Regel nicht ausreichend, insbesondere wenn die Zielgruppe Minderjährige umfassen kann, da Artikel 8 DSGVO dann zusätzliche Anforderungen stellt.
SIDEARM Sports und Learfield haben ihren Sitz in den USA, sodass Besucherdaten, einschließlich IP Adressen, Geräteeigenschaften und Verhaltenssignalen, in die USA übermittelt werden. Verantwortliche im EWR und im Vereinigten Königreich müssen sich auf einen gültigen Mechanismus nach Kapitel V stützen: das EU U.S. Data Privacy Framework, falls Learfield für die betroffenen Datenkategorien zertifiziert ist, oder Standardvertragsklauseln in Verbindung mit einer Transfer Folgenabschätzung und ergänzenden Maßnahmen. Schrems II verlangt, US Überwachungsgesetze wie FISA 702 und Executive Order 12333 zu berücksichtigen.
Ja, eine Datenschutz Folgenabschätzung wird dringend empfohlen. SIDEARM Sports umfasst eine umfangreiche, systematische Überwachung des Online Verhaltens kombiniert mit Werbedrittintegrationen und US Datenübermittlungen und erfüllt damit mehrere Kriterien aus Artikel 35 DSGVO und den EDPB Leitlinien zur DSFA. Dokumentieren Sie die Datenkategorien, die Empfänger einschließlich Learfield und Subauftragsverarbeitern, die Speicherfristen, die für Übermittlungen genutzten Garantien, die Risiken für die Betroffenen und die getroffenen technischen und organisatorischen Maßnahmen.
Setzen Sie eine Consent Management Platform ein, die Werbe und Analyse Tags von SIDEARM beim Seitenaufruf in einen aufgeschobenen Zustand versetzt. Bei Einwilligung werden die Skripte kategorisch freigegeben (Werbung, Analytik, Social, Video Telemetrie). Bieten Sie granulare Steuerungen für Annehmen, Ablehnen und Anpassen, protokollieren Sie die Einwilligung mit Zeitstempel und Nachweis der Wahl und stellen Sie einen dauerhaften Einstellungs Link bereit. Der Ablehnungspfad muss ebenso sichtbar und einfach sein wie der Annahmepfad, entsprechend den EDPB Leitlinien 03/2022 zu Dark Patterns und Einwilligung.
Für Organisationen, die US Übermittlungen reduzieren möchten, kann ein Stack aus einem europäisch gehosteten CMS (Drupal oder Strapi auf EU Infrastruktur), einem EU basierten Analyse Tool wie Matomo, Plausible oder AT Internet, einem europäischen Video Hosting Anbieter und einem Ticketing Partner mit EU Niederlassung die meisten SIDEARM Sports Module ersetzen. Der Kompromiss besteht in einem höheren Integrationsaufwand und dem Verlust des All in one Erlebnisses, im Gegenzug für eine klarere DSGVO Konformität und geringere Exposition gegenüber US Überwachungsgesetzen.
Nennen Sie SIDEARM Sports und Learfield namentlich, weisen Sie darauf hin, dass sie als Publishing Plattform sowie als kommerzielle Partner für Analytik und Werbung fungieren, beschreiben Sie die Kategorien der verarbeiteten Daten (technische Kennungen, Verhaltenssignale, Kontodaten soweit anwendbar), geben Sie den Speicherort in den USA an, listen Sie die genutzten Übermittlungsgarantien auf, nennen Sie die Speicherfristen je Kategorie und geben Sie klare Anweisungen zum Annehmen, Ablehnen und Widerrufen der Einwilligung. Halten Sie die Beschreibung aktuell, wenn Module hinzugefügt oder entfernt werden.