FC St. Pauli Datenschutzbestimmungen Ticket-Onlineshop Hamburg; Keine Drittlandübermittlung geplant.

FC St. Pauli Datenschutzbestimmungen Ticket-Onlineshop Hamburg; Keine Drittlandübermittlung geplant.

FC St. Pauli | Datenschutzbestimmungen Ticket-Onlineshop

Im Folgenden sind unsere Datenschutzbestimmungen für https:

Mit dem Betrieb unserer Webseite mit der URL https:

www.ticket-onlineshop.com (im Folgenden „Webseite“ genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Dich darüber informieren, welche personenbezogenen Daten wir von Dir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls, wem wir sie offenlegen. Darüber hinaus werden wir Dir erklären, welche Rechte Dir zur Wahrung und Durchsetzung Deines Datenschutzes zustehen.

Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Deinem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe ihrer Anschrift oder Bankverbindung, ihres Geburtsdatums oder Benutzernamens, ihrer IP-Adressen und

oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.

Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.

Verantwortlich für die Datenverarbeitung ist:

Fußball-Club St. Pauli v. 1910 e.V.

Gesetzlicher Vertreter: Vorstand: Oke Göttlich (Präsident), Hanna Obersteller, Luise Gottberg, Jochen Winand (Vizepräsident*innen)

Anschrift: Harald-Stender-Platz 1, 20359 Hamburg

Telefon: 040 - 31 78 74 0

Wir haben für unseren Verein einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

HABEWI GmbH & Co. KG

Gesetzlicher Vertreter: Komplementärin HABEWI Beteiligungs GmbH, diese vertreten durch Arne Platzbecker (Geschäftsführer)

Anschrift: Palmaille 96, 22767 Hamburg

Im Rahmen der Webseite verarbeiten wir die nachfolgend (im Abschnitt „Die Verarbeitung im Einzelnen“) im Einzelnen aufgeführten personenbezogenen Daten von Dir. Wir verarbeiten nur Daten von Dir, die Du aktiv auf der Webseite angibst (z.B. durch das Ausfüllen von Formularen) oder die Du bei der Nutzung unseres Angebotes automatisch zur Verfügung stellst.

Deine Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Deiner personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite setzen wir für das Hosting, sowie zur Wartung, Pflege und Weiterentwicklung externe Dienstleister ein. Wir hosten unsere Webseite beim externen Anbieter Equinix (Germany) GmbH (Anschrift: Rebstöcker Straße 33, 60326 Frankfurt am Main) im Rechenzentrumsstandort Frankfurt am Main, Deutschland. Sollten bei einzelnen, der in Abschnitt IV. aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt.

Unsere Webseite wird auf dem Shopsystem des externen Dienstleisters CTS EVENTIM Sports GmbH, Hohe Bleichen 11, 20354 Hamburg, Deutschland betrieben. Der Betrieb unseres Onlineshops erfolgt im Rahmen einer Auftragsverarbeitung. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von der CTS EVENTIM Sports GmbH verarbeitet. Weitere Informationen zu Unterauftragnehmern und Dienstleistern, die in diesem Zusammenhang von der CTS EVENTIM Sports GmbH eingesetzt werden, findest Du unter https:

datenschutz. Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren. Eine etwaige Datenübermittlung in Drittstaaten erfolgt dann auf Grundlage der sogenannten EU-Standardvertragsklauseln.

IV. Die Verarbeitung im Einzelnen

6. BEREITSTELLUNG DER WEBSEITE UND SERVER-LOGFILES

Bei jedem Aufruf der Webseite erfassen wir automatisch Informationen, die Dein Browser an unseren Server übermittelt. Dabei handelt es sich um die folgenden Daten:

• verwendete Browsersoftware, sowie deren Version und Sprache

• die Website, von der Besucher auf die Website gelangt sind (sogenannter Referrer)

• die auf der Website aufgerufenen Unterseiten

• das Datum und die Uhrzeit des Aufrufs der Website

• Land und Ort aus dem eine Nutzerin die Website besucht hat

Diese werden auch in den sogenannten Logfiles unseres Systems gespeichert. Die vorübergehende Speicherung Deiner IP-Adresse durch das System ist notwendig, um unsere Webseite an das Endgerät eines Nutzers oder einer Nutzerin ausliefern zu können. Hierfür muss die IP-Adresse des Nutzers oder der Nutzerin für die Dauer der Sitzung gespeichert bleiben. Die IP-Adresse wird in den Logfiles ausschließlich gekürzt um die letzten drei Stellen erfasst.

Die Verarbeitung erfolgt, um den Aufruf der Webseite zu ermöglichen, sowie deren Stabilität und Sicherheit zu gewährleisten. Darüber hinaus dient die Verarbeitung der statistischen Auswertung und Verbesserung unseres Online-Angebotes.

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 6.2 benannten Zweck.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Logfiles erfolgt nach 7 Tagen.

Im Rahmen Deines Einkaufs in unserem Online-Shop kannst Du ein kostenloses fortlaufendes Kundenkonto bei uns einrichten. In Deinem Kundenkonto kannst Du Deine Bestellungen einsehen und verwalten, sowie zukünftig schneller und bequemer einkaufen, da Du Deine personenbezogenen Daten bei späteren (weiteren) Einkäufen nicht erneut eingeben musst. Die Einrichtung eines Kundenkontos ist selbstverständlich nicht zwingend. Um ein Kundenkonto zu erhalten, bedarf es einer Registrierung, z.B. im Rahmen Deines ersten Einkaufs. Die Registrierung erfolgt, indem Du das Registrierungsformular auf unserer Webseite ausfüllst und uns elektronisch übermittelst. Zur Registrierung musst Du Vorname, Name, Anschrift, Telefonnummer, frei gewähltes Passwort und E-Mail-Adresse angeben. Mit dem Anklicken des Buttons „Registrieren“ übermittelst Du uns das Formular. In Deinem Kundenkonto werden neben den, bei der Registrierung angegebenen Angaben, Deine Rechnungs- und Lieferanschriften gespeichert.

Die Verarbeitung erfolgt, um Dir ein kostenloses fortlaufendes Kundenkonto in unserem Onlineshop bereitstellen zu können.

Die Verarbeitung erfolgt im Hinblick auf die Einrichtung und Führung des fortlaufenden Kundenkontos (und der Hinterlegung des Zahlungsmittels) auf Grundlage eines kostenlosen Nutzungsvertrages über die Nutzung unseres Onlineshops (Art. 6 Abs. 1 lit. b DSGVO). Sofern wir im Rahmen der Registrierung eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung ist freiwillig.

7.4 Speicherdauer und Widerruf der Einwilligung

Wir verarbeiten Deine personenbezogenen Daten im Zusammenhang mit Deinem Kundenkonto im Regelfall bis zur Beendigung Deines Nutzungsvertrages, sofern wir Dich im Rahmen der Registrierung um eine Einwilligung gebeten haben, bis zu einem Widerruf Deiner Einwilligung. Du kannst Deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt eine einfache Erklärung (per Post an Fußball-Club St. Pauli v. 1910 e.V., Harald-Stender-Platz 1, 20359 Hamburg oder per E-Mail an info@fcstpauli.com mitteilen). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle eines Widerrufs werden wir Dein Kundenkonto in unserem Onlineshop jedoch löschen.

Eine automatische Löschung erfolgt fünf Jahre nach der Registrierung, ohne dass es eines Widerrufs bedarf, sofern in dieser Zeit kein Kaufvorgang abgeschlossen wurde. Für Kund*innen, die in der Vergangenheit einen Kaufvorgang abgeschlossen haben, löschen wir das Kundenkonto fünf Jahre nach dem letzten Kaufvorgang.

Darüber hinaus kannst Du als eingeloggter Nutzerin Deine eigenen Angaben und Informationen jederzeit bearbeiten und die Löschung Deines Kontos beantragen.

8. REGISTRIERUNG UND VERKNÜPFUNG ÜBER MEIN ST. PAULI

Unsere Webseite nutzt den Dienst MEINSTPAULI, der von der FC St. Pauli Vermarktungs GmbH & Co. KG betrieben wird. Bei MEINSTPAULI handelt es sich um ein sogenanntes Single-Sign-On-Verfahren. Dies hat den Vorteil, dass Sie sich nur einmal für MEINSTPAULI registrieren müssen und sich dann mit MEINSTPAULI auf allen teilnehmenden Online-Angeboten der FC St. Pauli Welt anmelden können, ohne dass es einer weiteren Eingabe Ihre persönlichen Daten bedarf.

Mit MEINSTPAULI können Sie z.B. die Vereinswebseite www.fcstpauli.com, FC St. Pauli.TV www.fcstpauli.tv oder FC St. Pauli Shop www.fcstpauli-shop.com verknüpfen sowie sämtliche Newsletter und z.B. den WhatsApp-Newsletter abonnieren, abbestellen und verwalten. Sie behalten dabei stets die volle Kontrolle über Ihre Daten. Denn MEINSTPAULI beinhaltet ein persönliches MEINSTPAULI-Profil, in dem Sie Ihre Daten selbständig verwalten, Ihre Präferenzen hinterlegen und zudem sehen können, mit welchen Webseiten und Diensten Ihr MEINSTPAULI Konto gekoppelt ist.

Sie können MEINSTPAULI nur nutzen, wenn Sie sich aktiv für diesen Dienst registriert haben. Eine Registrierung ist unter https:

logins aber auch im Rahmen der Anmeldung bei einem der teilnehmenden Online-Angebote des FC St. Pauli möglich. Zur Durchführung und Verifizierung der Registrierung setzen wir das sogenannte Double-Opt-in-Verfahren ein. Eine Registrierung erfolgt in mehreren Schritten. Zur Registrierung müssen Sie zunächst ein Onlineformular ausfüllen und an die FC St. Pauli Vermarktungs GmbH & Co. KG absenden. Hierfür bedarf es lediglich der Angabe Ihrer E-Mail-Adresse und eines frei gewählten Passwortes. Sie erhalten nach der Absendung des Registrierungsformulars an die von Ihnen angegebene E-Mail-Adresse dann eine E-Mail von der FC St. Pauli Vermarktungs GmbH & Co. KG. Mit dieser E-Mail bitten wir Sie um die Bestätigung, dass Sie sich tatsächlich für den Dienst MEINSTPAULI registriert haben. Eine Bestätigung erfolgt über das Anklicken eines in der E-Mail befindlichen Bestätigungslinks. Erst nach einer erfolgreichen Bestätigung wird Ihr MEINSTPAULI-Konto freigeschaltet. Im Rahmen des Double-Opt-In-Verfahrens speichern wir sowohl bei der Anmeldung als auch bei der Bestätigung Datum, Uhrzeit und Ihre IP-Adressen.

Auf Ihrem MEINSTPAULI-Konto haben Sie darüber hinaus die Möglichkeit, auf freiwilliger Basis weitere Anga