Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung?

In dieser Datenschutzerklärung erläutern wir, wie wir Personendaten erheben und sonst wie bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen oder ähnliche Dokumente spezifische Sachverhalte.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Schweizer Datenschutzgesetz («DSG») und das revidierte Schweizer Datenschutzgesetz («revDSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

2. Datenschutzverantwortliche

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist datenschutzrechtlich die FC St. Gallen Event AG, St.Gallen verantwortlich.

Sie können uns für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte wie folgt erreichen:

FC St. Gallen Event AG 
Zürcher Strasse 464 
9015 St. Gallen
Tel: +41 71 314 14 14 
E-Mail: datenschutz@fcsg.ch 

3. Allgemeines zur Datenverarbeitung

3.1 Umfang der Verarbeitung personenbezogener Daten 

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Diese Daten erheben wir durch den Betrieb unserer Websites oder erhalten diese von unseren Nutzern direkt. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmässig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 

3.2 Datenlöschung und Speicherdauer 

Personendaten werden durch uns verarbeitet oder gespeichert, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Aufbewahrungs-/Dokumentationspflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können. Sind die Personendaten nicht mehr zweckdienlich, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten gelten grundsätzliche kürzere Aufbewahrungspflichten von zwölf Monaten oder wenige.

3.3 Bereitstellung der Webseite 

3.3.1 Allgemeines und Datenweitergabe

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten, die eine Zuordnung zu einem Nutzer über das zusätzliche Login in «Mein FCSG», ermöglichen, werden hierbei erhoben:

• Typ und Version des verwendeten Browsers
• Betriebssystem des Nutzers
• Internet Service Provider des Nutzers
• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
• Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers, durch uns, findet nicht statt.

Die Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen; hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Zudem erfolgt diese Datenverarbeitung, um die Funktionsfähigkeit der Webseite sicherzustellen. Die Daten dienen zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Fall der Logfiles erfolgt die Speicherung der Daten in rollierenden Logdateien, wobei ältere Einträge automatisch gelöscht werden. Die Speicherdauer ist damit von den Umständen abhängig und lässt sich zeitlich entsprechend nicht eingrenzen. Grundsätzlich kann davon ausgegangen werden, dass die Daten nach spätestens einem Jahr gelöscht werden.

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

3.3.2 fcsg.ch und Fanshop

Unsere Internetpräsenz www.fcsg.ch betreiben wir mit einem Content Management System (CMS) der Sportradar AG; Feldlistrasse 2, 9000 St.Gallen. Aus diesen Gründen wird beim Abruf der Webseite auch eine Verbindung zu Sportradar hergestellt.

Der Online-Fanshop shop.fcsg.ch wird von 11teamsports CH GmbH; Löwenstrasse 2, 8001 Zürich betrieben. Aus diesen Gründen wird beim Abruf der Webseite auch eine Verbindung zu 11teamsports hergestellt.

Überdies nutzen wir Dienste von ausgewählten Anbietern, um mit Dritten wie beispielsweise potenziellen sowie bestehenden Kundinnen und Kunden besser kommunizieren zu können. Microsoft Dynamics 365: Customer-Relationship-Management (CRM); Anbieterin: Microsoft; Microsoft Dynamics-spezifische Angaben: «Datenschutz und personenbezogene Daten in Microsoft Dynamics 365» (https://privacy.microsoft.com/de-de/privacystatement/).

3.3.3 Verwendung von Cookies

Unsere Webseite verwendet Cookies und vergleichbare Techniken ein. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht.

Wir verwenden diverse technisch notwendige Cookies (Auflistung siehe folgend). Die damit erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Webseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Cookies werden auf dem Rechner des Nutzers gespeichert. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

Wir setzen insbesondere die folgenden technisch erforderlichen Cookies ein. Diese werden mit dem Schliessen des Browsers gelöscht.

• Login in Mein FCSG: PHP Session ID und php-console-server
• Login in den Ticketshop: ASP.NET_SessionId
• Feststellen und Speichern von Browsereinstellungen: checkcookie
• Speichern des zugewiesenen Webservers: jtpweb_per
• Weiter kommen auf unserem Internetauftritt technisch nicht notwendige Cookies zum Einsatz:
• für das Merken des Akzepts der Cookie-Notification: Cookie-Notification und BannerCookieAccepted
• für den Dienst browser-update.org (Näheres dazu unten)
• für den Dienst Google Analytics (Näheres dazu unten)

3.3.4 Dienste von Dritten (Plugins)

bit.ly (Webseite und Social Media-Präsenzen)

Auf unserer Webseite sowie unseren Social Media-Präsenzen (dazu unten) verwenden wir einen Dienst der Bitly.Inc; New York City; 139 5th Avenue; 5th Floor; New York; NY 10010; USA. Dieser Dienst ermöglicht das Kürzen langer URLs (Links). Ein mit diesem Service erstellter Link beginnt immer mit «bit.ly/» oder «www.bit.ly». Durch den Einsatz dieses Dienstes möchten wir unsere Webseite und unsere Social Media-Präsenzen ansprechend und nutzerfreundlich darstellen. Wir berufen uns hierfür auf unser berechtigtes Interesse und die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie auf einen Bitly-Link klicken, wird eine Verbindung zu den Servern von Bitly hergestellt. Dabei erfährt und speichert der Anbieter u.a., welche Seite Sie besucht haben, den genauen Zeitpunkt, die verweisende Webseite, Ihre IP-Adresse, Ihren Standort, Browser Typ, Ihre Geräteerkennung, Geräteeinstellungen und Ihr Betriebssystem bei mobilem Zugriff sowie Cookie Informationen. Für genauere Informationen verweisen wir auf die Datenschutzerklärung von Bit.ly unter https://bitly.com/pages/privacy.

Wir selbst sehen und bearbeiten diese Informationen nicht.

browser-update.org (Ticketshop)

Auf dieser Website nutzen wir das Angebot «browser-update.org» der TEAM23 GmbH, Beim Glaspalast 1, 86153 Augsburg, Deutschland. Dieser Service soll Sie ggf. unauffällig benachrichtigen, falls Sie Ihren Browser aktualisieren sollten und so die komfortable Nutzung unserer Website zu ermöglichen. Rechtsgrundlage für die Einbindung dieses Dienstes ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Anwendung wird direkt von Servern von der TEAM23 GmbH abgerufen, so dass diese Ihre aktuelle IP-Adresse erfährt. Durch den Besuch auf unserer Website erhält TEAM23 GmbH zudem die Information, welche Unterseite unserer Website Sie aufgerufen haben. Ob und in welchem Umfang bzw. über welchen Zeitraum die IP-Adresse von Browser-Update.org gespeichert und intern genutzt wird, kann in deren Datenschutzerklärung nachgelesen werden: https://browser-update.org/privacy-policy-site.html

Der Dienst setzt zudem einen Cookie, wenn der Nutzer die ihm angezeigte Benachrichtigung über die veraltete Browserversion mit Klick auf “Aktualisieren/Ignorieren” oder “Nie wieder anzeigen” quittiert, damit ihm die Meldung anschliessend für die Dauer eines Monats nicht erneut angezeigt wird.

Calovo-Kalender plugin

Unsere Website nutzt Plugins der von Calovo GmbH betriebenen Seite Calovo. Betreiber der Seiten ist die Calovo GmbH, Grafenberger Allee 32, 40237 Düsseldorf, Deutschland

Wenn Sie eine unserer mit einem Calovo-Plugin ausgestatteten Seiten besuchen und die Spieldaten in Ihren Kalender gespeichert haben möchten, wird eine Verbindung zu den Servern von Calovo hergestellt. Dabei wird dem Calovo-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Die Nutzung von Calovo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Calovo unter: https://calovo.de/datenschutz.

Facebook (Ticketshop)

Wir setzen auf unserer Webseite Services des sozialen Netzwerks Facebook ein. Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person ausserhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, zuständig.

Bei jedem Aufruf einer der Einzelseiten dieser Internetseite, auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, lädt der Internetbrowser des Nutzers automatisch eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunter. Dadurch erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, kann Facebook diese Informationen dem jeweiligen Facebook-Account der betroffenen Person zugeordnet werden. Interagiert die betroffene Person mit den Facebook-Plugins (z.B. durch Klicken auf „Gefällt mir“), ordnet Facebook diese Information ebenfalls dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu.

Diese Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verknüpfung unserer Präsenz und Inhalte auf Facebook mit unserer Webseite. Rechtsgrundlage ist demzufolge Art. 6 Abs. 1 lit. f DSGVO.

Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.

Google Tag Manager (fcsg.ch)

Auf www.fcsg.ch verwenden wir den Service «Google Tag Manager» des Unternehmens Google LLC (mit Sitz in den USA), bzw. für europäische Nutzer Google Limited Ireland (mit Sitz in Irland) (nachfolgend «Google»). Google Tag Manager bietet eine technische Plattform um andere Webservices und Webtracking-Programme mittels sogenannter „Tags“ auszuführen und gebündelt steuern zu können.

Google Tag Manager speichert in diesem Zusammenhang Cookies auf Ihrem Computer und analysiert, soweit Webtracking Tools mittels Google-Tag-Manager ausgeführt werden, Ihr Surfverhalten. Diese von einzelnen in Google-Tag-Manager eingebundenen Tags gesendeten Daten werden von Google Tag Manager unter einer einheitlichen Benutzeroberfläche zusammengeführt, gespeichert und verarbeitet. Im Rahmen der Benutzung unserer Webseite bei aktivierter Einbindung von Tags von Google-Tag-Manager werden dabei Daten, wie insbesondere Ihre IP-Adresse und Ihre Nutzeraktivitäten an allenfalls ausserhalb von Europa befindliche Server von Google übertragen, und dort verarbeitet und gespeichert.

In unserem Auftrag nutzt Google diese Informationen, um Ihren Besuch auf dieser Webseite auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Diese Datenverarbeitung erfolgt somit auf der Grundlage unseres berechtigten Interesses an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Rechtsgrundlage ist demzufolge Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung der Cookies kann durch eine entsprechende Einstellung in der verwendeten Browser-Software verhindert werden, wobei in diesem Fall allenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können. Nebst der Änderung der Browsereinstellungen kann der Datenbearbeitung auch mit Hilfe eines Browser-Plug-ins widersprochen werden. Dieses Plugin kann unter heruntergeladen und installiert werden.

Widerspruchs- und Beseitigungsmöglichkeit.

Für Details zur Datenverarbeitung durch Google und zur Widerspruchsmöglichkeit verweisen wir auf die Datenschutzerklärung von Google: https://policies.google.com/privacy?gl=de

Google Fonts (Ticketshop)

Wir setzen zur Darstellung externer Schriftarten auf den Dienst «Google Fonts» von Google. Die Einbindung dieser Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Dadurch kann Google ermitteln, von welcher Website die Anfrage gesendet worden ist und an welche IP-Adresse die Darstellung der Schrift zu übermitteln ist. Nähere Informationen finden sich unter https://fonts.google.com/about# sowie in den Datenschutzhinweisen von Google unter https://www.google.com/policies/privacy/.

Die Benutzung von Google Fonts erfolgt auf der Grundlage unseres berechtigten Interesses an der einheitlichen und ansprechenden Darstellung unserer Webseite. Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. f. DSGVO. Unser berechtigtes Interesse liegt in der Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.

Google Analytics (Ticketshop)

Wir setzen auf unserer Webseite den Google-Dienst «Google Analytics» ein, Google Analytics ist ein Web-Analyse-Dienst. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannte Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde.

Der Dienst verwendet Cookies (siehe dazu oben). Auf dieser Webseite ist die Funktion IP-Anonymisierung aktiviert. Dadurch wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von Google Analytics erzeugten Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. In unserem Auftrag benutzt Google diese Informationen, um die Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics vom Browser übermittelte IP-Adresse können mit anderen Daten von Google zusammengeführt werden.

Diese Datenverarbeitung erfolgt somit auf der Grundlage unseres berechtigten Interesses an der Analyse des Nutzerverhaltens, um sowohl unser Webangebot als auch unsere Werbung zu optimieren. Rechtsgrundlage ist demzufolge Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherung der Cookies kann durch eine entsprechende Einstellung in der verwendeten Browser-Software verhindert werden, wobei in diesem Fall allenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich genutzt werden können. Nebst der Änderung der Browsereinstellungen kann der Datenbearbeitung auch mit Hilfe eines Browser-Plug-ins widersprochen werden. Dieses Plugin kann unter heruntergeladen und installiert werden.

Für Details zur Datenverarbeitung durch Google und zur Widerspruchsmöglichkeit verweisen wir auf die Datenschutzerklärung von Google: https://policies.google.com/privacy?gl=de. Für den Einsatz von Cookies durch Google Analytics verweisen wir zudem auf https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

WeTransfer

Zur Übertragung von Dateien über das Internet setzen wir den Dienst «WeTransfer» der WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Niederlande, ein. Hierfür werden Personendaten bearbeitet, insbesondere Kontaktdaten der Empfänger der zu übertragenden Dateien sowie die Dateien selbst, dies namentlich auch durch WeTransfer BV. WeTransfer BV bearbeitet ebenfalls Nutzungs- und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken (z.B. Zugriffszeiten, IP-Adressen, Geräteinformationen). Für Details verweisen wir auf die Datenschutzerklärung von WeTransfer: https://wetransfer.com/legal/privacy.
Durch den Einsatz dieses Dienstes möchten wir die Übertragung von Daten möglichst nutzerfreundlich gestalten. Wir berufen uns hierfür auf unser berechtigtes Interesse und die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Whatsapp-Chat mit Hello Charles

Für den WhatsApp-Chat nutzen wir Hello Charles, eine Softwarelösung der Charles GmbH, Gartenstr. 86-87, 10115 Berlin, im Rahmen eines Auftragsverarbeitungsvertrages. Für diesen Dienst wird die WhatsApp Business API verwendet, so dass WhatsApp keinen Zugriff auf personenbezogene Daten in unserem Verantwortungsbereich hat. Die mit uns ausgetauschten Nachrichten werden bei Nutzung der Business API verschlüsselt, so dass Dritte keinen Zugriff auf die Inhalte haben.

Die Rechtsgrundlage für die entsprechende Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, da der jeweilige Nutzer durch die Nutzung der Chatfunktion zu erkennen gibt, dass er über diesen Kanal mit uns kommunizieren möchte und die entsprechende Verarbeitung personenbezogener Daten in seinem Interesse liegt.

Hello Charles löscht oder anonymisiert Ihre Daten, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden, Sie uns zur Löschung auffordern oder Ihre Einwilligung zur Speicherung widerrufen.

Die entsprechende Datenschutzerklärung von Hello Charles finden Sie unter: https://www.hello-charles.com/privacy-policy

Die Nutzung von WhatsApp durch den jeweiligen Nutzer richtet sich ausschliesslich nach den von ihm mit dem Anbieter von WhatsApp getroffenen Vereinbarungen.

Die entsprechende Datenschutzerklärung von Whatsapp finden Sie unter: https://whatsapp.com/legal/business-policy/ abrufbar. 

3.4 Benutzerkonti und darüber getätigte Bestellungen

3.4.1 fcsg.ch und Fanshop („Mein FCSG“)

Nutzer haben die Möglichkeit, sich unter Angabe personenbezogener Daten auf www.fcsg.ch zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• E-Mail Adresse
• Vorname und Nachname
• Geburtsdatum
• Mobile-Nummer
• Passwort

Im Zeitpunkt der Registrierung sowie späteren Logins werden zudem die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Ebenfalls verarbeitet werden Daten im Zusammenhang mit Vorgängen, die über dieses Konto erfolgen, insbesondere Bestellungen im Fan- und im Ticketshop (bestellte Artikel, Lieferung, Rechnungsbetrag, Zahlungsangaben), Teilnahme an Gewinnspielen und Umfragen sowie Eintritt in den kybunpark. Für Details zu den jeweils bearbeiteten Daten wird auf die restlichen Ausführungen in dieser Datenschutzerklärung verwiesen.

Die Registrierung des Nutzers bzw. die Beibehaltung des Benutzerkontos ist zunächst erforderlich, um dem Nutzer über unsere Webseite Inhalte anzuzeigen und Leistungen anzubieten. Je nach den konkreten Umständen ist die Datenbearbeitung zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher oder vertraglicher Massnahmen erforderlich (z.B. Bestellungen im Fanshop etc.). Schliesslich werden die Daten, sowohl mit als auch ohne Personenbezug, auch zu Marketingzwecken ausgewertet, um dem Nutzer Produkte und Dienstleistungen zu empfehlen, die für ihn von Interesse sein könnten, und entsprechende interessenbezogene Anzeigen zu schalten

Bestellungen wickeln wir über einen Drittdienstleister ab. Zu diesem Zweck erhält dieser von uns den Namen des Bestellers, die Lieferadresse sowie eine Liste der bestellten Artikel.

3.4.2 Ticketshop

Unsere Website tickets.fcsg.ch wird von Netlify gehostet. Wenn Sie eine unserer Webseiten aufrufen, baut Ihr Browser daher eine Verbindung zu einem Server von Netlify, Inc., 610 22nd Street, Suite 315, San Francisco, CA 94107, USA auf. Dieser speichert dabei einige Informationen über die Verbindung in einer sogenannten Logdatei. Wir haben keinen Zugriff auf diese Logdateien. Mehr Informationen dazu, wie Netlify Ihre Daten verarbeitet, können Sie der Datenschutzerklärung von Netlify entnehmen. Netlify erhebt folgende personenbezogene Daten, die technisch erforderlich sind, um Ihnen die Anzeige der Webseite zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten: IP-Adresse, Datum und Uhrzeit der Anfrage, Übertragene Datenmenge, Zugriffsstatus (HTTP-Status) und Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer URL). Diese Daten werden von Netlify für 30 Tage gespeichert. Weitere Details dazu finden Sie der Verpflichtung von Netlify zum Schutz Ihrer Daten.

Die Speicherung dieser Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung der Webseite sowie zur Sicherstellung der Sicherheit der informationstechnischen Systeme. In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Für den Betrieb unseres Ticketshops nutzen wir den Service „Inhouse“ der Ticketcorner AG, Riedmatt-Center, CH-8153 Rümlang (nachfolgend Ticketcorner). Der Ticketshop wird unter der Domain tickets.fcsg.ch betrieben.

Der Erwerb von Produkten im Ticketshop (Tickets, Saisonabonnemente und Gutscheine) ist nur nach vorgängiger Registrierung möglich. Dafür muss der Nutzer nebst seinem Namen auch seine Adresse, seine Telefonnummer sowie seine E-Mail-Adresse angeben. Gleichzeitig speichern wir dann die IP-Adresse sowie Datum und Uhrzeit der Registrierung sowie jedes späteren Anmeldevorgangs. Schliesslich werden, um den Login zu ermöglichen, technisch notwendige Cookies im Webbrowser des Nutzers gesetzt.

Diese Daten werden, vorbehältlich der nachfolgenden Ausführungen, ausschliesslich für das Zurverfügungstellung und den Betrieb des Kundenkontos verwendet. 

Ebenfalls dem Kundenkonto zugeordnet werden die im Zusammenhang mit vom Nutzer getätigten Bestellungen stehenden Informationen (Artikel, Datum, Preis, Zahlungsmittel etc.). Wie oben näher ausgeführt werden diese Daten u.U. mit anderen Daten zusammengeführt und zu Marketingzwecken ausgewertet.

Die Verarbeitung sämtlicher im Zusammenhang mit dem Ticketshop stehenden Daten erfolgt über die Ticketcorner AG, deren Software wir für den Betrieb des Ticketshops nutzen.

Eine Weitergabe der Daten an Dritte erfolgt nicht, ausgenommen sind der Betrieb des Ticketshops durch die Ticketcorner AG und die allenfalls für die Vertragserfüllung erforderlichen Dienstleister (z.B. für die Auslieferung per Post, Bezahlung über Finanzdienstleister).

3.4.3 Zahlungsdienstleister

Soweit der Nutzer auf unseren Internetpräsenzen (fcsg.ch sowie Ticketshop) Zahlungen tätigt, greifen wir hierfür auf die Dienste der Datatrans AG, Kreuzbühlstr. 26, 8008 Zürich, zurück. Diese gibt die Daten insoweit an Dritte weiter, als dies für die Abwicklung einer Zahlung erforderlich ist (TWINT, Mastercard, VISA, PayPal etc.).

3.4.4 Geschenkkarte

Wird online eine FCSG-Geschenkkarte erworben, erfolgt dies unter Angabe von Namen und E-Mail der bestellenden Person und deren Zahlungsinformationen sowie einer Lieferadresse. Die Geschenkkarte selbst ist unpersönlich und frei übertragbar. Wir erlangen somit keine Kenntnis davon, wer die Karte benutzt. Für uns ersichtlich sind einzig die Kartennummer sowie das Guthaben. Es erfolgt keine Auswertung der Daten zu Werbezwecken.

Die Datenverarbeitung, inklusive Abwicklung der Bestellung der Geschenkkarte und deren Versand, erfolgt durch die boncard payment & services AG, Feldstrasse 34, 5442 Fislisbach

3.4.5 Gewinnspiele

In unregelmässigen Abständen führen wir Gewinnspiele durch. Dabei werden die die vom Nutzer anlässlich der Teilnahme eingegebenen Daten sowie, soweit dies für die Durchführung und Abwicklung des jeweiligen Gewinnspiels erforderlich ist, die in einem allfälligen Benutzerkonto hinterlegten Daten verarbeitet. Wie oben näher ausgeführt werden diese Daten zudem u.U. mit anderen Daten zusammengeführt und zu Marketingzwecken verwendet und ausgewertet.

Die Datenverarbeitung umfasst insbesondere die Auswahl der Gewinner (Ziehung), die Kontaktaufnahme mit den Gewinnern, die Auslieferung oder Übergabe der Preise sowie die Direktwerbung. Sofern Personendaten der Gewinner veröffentlicht werden, werden die Nutzer vor der Teilnahme am Gewinnspiel darauf hingewiesen.

Die Nutzer können der Datenverarbeitung zur Teilnahme an unseren Gewinnspielen jederzeit mit einem E-Mail an datenschutz@fcsg.ch widersprechen.

3.4.6 Umfragen

In unregelmässigen Abständen führen wir Umfragen durch, an denen registrierte Nutzer teilnehmen können. Nebst Zeitpunkt der Teilnahme an der Umfrage und IP-Adresse des vom Nutzer verwendeten Endgeräts werden die im Rahmen der Umfrage abgegebenen Antworten gespeichert. Diese Daten werden mit allen weiteren (gemäss der vorliegenden Datenschutzerklärung) im Benutzerkonto hinterlegten Personendaten verknüpft. Wie oben näher ausgeführt werden diese Daten u.U. gesamthaft zu Marketingzwecken ausgewertet.

Die Datenverarbeitung erfolgt einerseits mit dem Ziel, Umfrageergebnisse zu ermitteln und den Nutzern der Plattform oder Dritten anzuzeigen. Andererseits werden die Daten, sowohl mit als auch ohne Personenbezug, zu Marketingzwecken ausgewertet, um dem Nutzer Produkte und Dienstleistungen zu empfehlen, die für ihn von Interesse sein könnten, und entsprechende interessenbezogene Anzeigen zu schalten.

Diese Datenverarbeitung, insbesondere auch die Weitergabe zu Werbezwecken erfolgt gestützt auf die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) und ebenso auf der Grundlage unseres berechtigten Interesses, den Nutzern (Fans) weitere Vorteile zu verschaffen (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzer können dieser Datenverarbeitung jederzeit mit einem E-Mail an datenschutz@fcsg.ch widersprechen.

Die Speicherung der genannten Daten durch uns erfolgt so lange bis der Nutzer (Teilnehmer der Umfragen) seine Antworten oder seinen Account bei uns löscht.

3.5 kybunpark: Eintritt und Konsumation

3.5.1 Eintritt in den kybunpark

Wird ein Ticket oder Saisonabonnement für den Eintritt in den kybunpark verwendet, werden Vorstellung (Spiel), Ort (Eingang) sowie Datum und Uhrzeit des Eintritts erfasst und gespeichert. Bei Saisonabonnementen werden entsprechende Daten über eine Saison hinweg verzeichnet (mehrere Eintritte). Wie oben näher ausgeführt werden diese Daten u.U. mit anderen Daten zusammengeführt und zu Marketingzwecken ausgewertet.

Zweck dieser Datenverarbeitung ist die korrekte Vertragserfüllung sowie unser Interesse an der Verhinderung von Missbräuchen. Rechtsgrundlage ist somit einerseits Art. 6 Abs. 1 lit. b DSGVO, andererseits Art. 6 Abs. 1 lit. f DSGVO (Durchführung von Marketing- und Werbemassnahmen).

3.5.2 Zahlungsdienstleister im kybunpark

Im kybunpark kann der Besucher mit den gängigen Zahlungsmitteln bezahlen.

Soweit der Besucher im kybunpark Zahlungen tätigt, greifen wir hierfür auf die Dienste der Wallee Group AG, Neuwiesenstrasse 15, 8400 Winterthur, zurück. Diese gibt die Daten insoweit an Dritte weiter, als dies für die Abwicklung einer Zahlung erforderlich ist (TWINT, Mastercard, VISA, etc.).

3.6 Social Media-Präsenzen

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen («Fanpages», «Kanäle», «Profile» etc.), um mit den Nutzern der jeweiligen Plattformen zu kommunizieren (Kommentare, Direktnachrichten etc.) sowie um Informationen über uns anzubieten.

Wir selbst erhalten Daten über Sie, wenn Sie über Online-Präsenzen mit uns kommunizieren oder auf den entsprechenden Plattformen unsere Inhalte ansehen, unsere Online-Präsenzen besuchen oder darin aktiv sind (z.B. Inhalte publizieren, Kommentare abgeben). Wir bearbeiten diese Daten insbesondere zur Kommunikation, für Marketingzwecke (einschliesslich Werbung auf diesen Plattformen und zur Marktforschung. Von Ihnen selbst veröffentlichte Inhalte auf unserer Onlinepräsenz auf diesen Plattformen können wir weiterverbreiten, diese löschen oder einschränken. Wir stützen uns für diese Datenbearbeitung auf unsere berechtigten Interessen und die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Die Plattformen selbst werten in eigener Verantwortlichkeit Ihre Nutzung unserer Online-Präsenzen aus und verknüpfen diese Daten mit weiteren, den Plattformen bekannten Daten über Sie, z.B. zu Ihrem Verhalten und Ihren Präferenzen, ferner technische Daten, Registrierungsdaten, Kommunikationsdaten, Verhaltens- und Präferenzdaten. Häufig werden auch Cookies auf den Rechnern der Nutzer gespeichert. Die Plattformen bearbeiten diese Daten für eigene Zwecke, insbesondere für Marketing- und Marktforschungszwecke und um ihre Plattformen zu steuern (z.B. welche Inhalte sie Ihnen anzeigen). Sie erstellen zudem Nutzungsprofile über Sie. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke (dazu unten).
Wir weisen darauf hin, dass dabei Daten der Nutzer ausserhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Wir nutzen folgende Plattformen:

• Facebook: Wir betreiben die Seite https://www.facebook.com/FCSG1879. Die verantwortliche Stelle für den Betrieb der Plattform ist für Benutzer aus Europa Facebook Ireland Ltd., Dublin, Irland. Die Datenschutzhinweise sind unter www.facebook.com/policy abrufbar. Einige Ihrer Daten werden dabei in die USA übermittelt. Unsere Verantwortlichkeiten betreffend Datenschutz haben wir gemäss den Angaben auf www.facebook.com/legal/terms/page_controller_addendum geregelt.
• Instagram: Wir betreiben die Seite https://www.instagram.com/fc_st.gallen1879/. Die verantwortliche Stelle für den Betrieb der Plattform ist Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Die Datenschutzhinweise sind unter https://instagram.com/about/legal/privacy abrufbar. Ihre Daten werden dabei in die USA übermittelt.
• LinkedIn: Wir betreiben die Seite https://ch.linkedin.com/company/fcsg1879. Die verantwortliche Stelle für den Betrieb der Plattform ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzhinweise sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Einige Ihrer Daten werden dabei in die USA übermittelt.
• TikTok: Wir betreiben die Seite https://www.tiktok.com/@fcstgallen1879. Die verantwortliche Stelle für den Betrieb der Plattform ist TikTok Technology Limited (mit Sitz in Irland) und TikTok Information Technologies UK Limited (mit Sitz in UK). Die Datenschutzhinweise sind unter https://www.tiktok.com/de/privacy-policy abrufbar. Ihre Daten werden dabei in die USA übermittelt.
• Twitter: Wir betreiben die Seite https://twitter.com/FCSG_1879. Die verantwortliche Stelle für den Betrieb der Plattform ist Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland. (Deren Muttergesellschaft ist Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.) Die Datenschutzhinweise sind unter https://twitter.com/privacy abrufbar. Ihre Daten werden dabei in die USA übermittelt.
• YouTube: Wir betreiben die Seite https://www.youtube.com/c/fcsg1879. Die verantwortliche Stelle für den Betrieb der Plattform ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. (Das Mutterunternehmen ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.) Die Datenschutzhinweise sind unter https://policies.google.com/privacy abrufbar. Einige Ihrer Daten werden dabei in die USA übermittelt.

4. Rechte von betroffenen Personen

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der oben angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.  Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

5. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.