Datenschutzrichtlinie

1. Allgemeines

Diese Datenschutzerklärung gibt dir Auskunft darüber, welche Personendaten die FC Aarau AG  von dir erhebt und wie und zu welchen Zwecken sie diese bearbeitet. Sie gilt für alle Personendaten, die beim Besuch der Websites fcaarau.ch und fca-fanshop.ch sowie der offiziellen FCA-App erhoben werden. Die FCA-App basiert weitgehend auf den genannten Websites und wird diesen im Folgenden zugerechnet.

Du kannst unsere Websites besuchen und dich über die angebotenen Veranstaltungen und Produkte informieren, ohne dass du Daten an uns preisgibst, die deine Identität bestimmen oder für uns bestimmbar machen (nachfolgend “Personendaten”). Wir verwenden Personendaten zum Zweck der Bereitstellung funktionsfähiger Websites und zur Erbringung unserer Inhalte und Leistungen. Die FC Aarau AG behandelt Personendaten vertrauensvoll, sorgfältig und zweckbestimmt. Dabei halten wir uns an die massgeblichen Vorgaben des anwendbaren Datenschutzrechts.

Verantwortlicher für die Erhebung, Bearbeitung und Nutzung Ihrer Personendaten ist die FC Aarau AG, soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können, unter Beilage einer Kopie der ID oder des Passes zur Identifikation des Nutzers, per Brief oder E-Mail an uns gerichtet werden:

FC Aarau AG
Brügglifeld
5000 Aarau
info@fcaarau.ch

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Verordnung zum Bundesgesetz über den Datenschutz (DSV).

2. Art und Grund der Datenverwendung

2.1 Zugriffsdaten

Wenn du unsere Websites besuchst, werden über deinen Browser automatisch Informationen an den Server unserer Websites gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur Löschung gespeichert

Name und URL der abgerufenen Datei

Datum und Uhrzeit des Abrufs

Übertragene Datenmenge

Meldung über erfolgreichen Abruf (HTTP response code)

Browsertyp und Browserversion

Betriebssystem

Referer URL (d.h. die zuvor besuchte Seite)

Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Internet-Service-Provider des Nutzers

IP-Adresse und der anfragende Provider

Wir nutzen diese Protokolldaten ohne Zuordnung zu deiner Person oder sonstiger Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Websites, aber auch zur anonymen Erfassung der Anzahl der Besucher auf unseren Websites (traffic) sowie zum Umfang und zur Art der Nutzung unserer Website und Dienste, ebenso zu Abrechnungszwecken, um die Anzahl der von Kooperationspartnern erhaltenen Clicks zu messen. Aufgrund dieser Informationen können wir personalisierte und standortbezogene Inhalte zur Verfügung stellen und den Datenverkehr analysieren, Fehler suchen und beheben und unsere Dienste verbessern.

Hierin liegt auch unser Interesse an dieser Datennutzung.

Wir behalten uns vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. IP-Adressen speichern wir für einen begrenzten Zeitraum in den Logfiles, wenn dies für Sicherheitszwecke erforderlich oder für die Leistungserbringung oder die Abrechnung einer Leistung nötig ist, z.B. wenn Sie eines unserer Angebote nutzen.

2.2 Daten zur Erfüllung unserer vertraglichen Pflichten oder zur Kommunikation

Personenbezogene Daten (z.B. Name, Adresse, E-Mail) erheben und verarbeiten wir, wenn du uns diese im Rahmen einer Bestellung oder Anfrage zur Verfügung gestellt hast im Rahmen des entsprechenden Geschäfts (Webshop, Ticketkauf, Bestellung Newsletter, Matchzeitung, Teilnahme an einem Gewinnspiel etc.  – siehe nachfolgend).

Wir bearbeiten Personendaten, die wir zur Erfüllung unserer vertraglichen Pflichten dir gegenüber benötigen, etwa Vorname, Name, Geschlecht, Adresse, Lieferadresse, E-Mail-Adresse, Lieblingsspieler Geburtsdatum und Rechnungs- und Zahlungsdaten.

Wir können deine Personendaten zudem zur Überprüfung der Einhaltung der Verkaufsvorgaben und damit zur Betrugsbekämpfung verwenden.

Die Rechtsgrundlage für die Bearbeitung dieser Daten ist die Erfüllung des Vertrages mit dir bzw. unser berechtigtes Interesse an der Betrugsbekämpfung

2.2.1  Newsletter, Matchzeitung und weitere Kommunikation

Zur Anmeldung für unsere Newsletter und unsere Matchzeitung werden die im Anmeldeprozess abgefragten Daten benötigt, insbesondere Ihre E-Mail-Adresse sowie im Falle der Matchzeitung die Lieferadresse. Die Anmeldung für diese Dienste wird protokolliert.

Du kannst die Anmeldung zu einem Newsletter oder die Bestellung der Matchzeitung  jederzeit durch Mitteilung rückgängig machen bzw. deine Einwilligung zum Empfang eines Newsletters jederzeit widerrufen oder das Abonnement kündigen . Selbstverständlich findest du auch in jedem Newsletter einen Abmelde-Link.

Wir speichern die Anmeldedaten solange diese für den Versand des oder der Newsletter benötigt werden. Die Protokollierung der Anmeldung und die Versandadresse speichern wir, solange ein Interesse am Nachweis der ursprünglich gegebenen Einwilligung besteht.

Für den Versand der Matchzeitung geben wir die Lieferadresse an unseren Partner Kromer AG Print, Lenzburg, weiter, da der Versand direkt über diesen Partner abgewickelt wird.

Rechtsgrundlage für den Versand der Newsletter / Matchzeitung ist Ihre Einwilligung oder Bestellung. Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse am Nachweis, dass der Versand mit Ihrer Einwilligung vorgenommen wurde.

2.2.2 FCA-Fanshop

Wir nutzen das Shopsystem der PS-Media GmbH, Ringweg 11 5504 Othmarsingen, Schweiz. Wenn du unsere Website besuchen erfasst die PS Media Ihre IP-Adresse sowie Informationen über das von dir verwendete Endgerät und deinen Browser. Wenn du einen Kauf auf unserer Website tätigst, erfasst PS-Media ausserdem deinen Namen, deine Email-Adresse, Liefer- und Rechnungsadresse, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen. Deine Daten werden  soweit im Rahmen der Abwicklung der Bestellung und Erfüllung des Vertrages  notwendig an Dritte (wie etwa Logistikunternehmen) weitergegeben.

2.2.3 Ticketing

Im Rahmen unseres Ticketservice nutzen wir die Ticketing-Lösung von Ticketcorner.

Ticketcorner AG
Riedmatt-Center
8153 Rümlang
Schweiz
Tel.: 0900 800 800 (CHF 1.19/min. – Mo–Fr 08:00–17:00 Uhr)
E-Mail: dataprotection@ticketcorner.ch
Website: www.ticketcorner.ch

Bei Nutzung des entsprechenden Dienstes gelten die Datenschutzbestimmungen des Anbieters.

Deine Transaktionsdaten übermitteln wir an den mit der Abwicklung der Zahlung beauftragten Zahlungsdienstleister. Die gesammelten Daten werden verwendet, um den Kauf von Tickets von unserem Kunden auf eine sichere und zuverlässige Weise über unsere Anwendung zu ermöglichen, die Anwendung zu warten und zu verbessern.

2.2.4 E-Mail und anderweitige Kontakte

Wenn du mit uns in Kontakt trittst (z. B. per Kontaktformular oder E-Mail), bearbeiten wir deine Angaben zur Bearbeitung der Anfrage oder Mitteilung sowie für den Fall, dass Anschlussfragen entstehen.

Erfolgt die Datenbearbeitung zur Durchführung vorvertraglicher Massnahmen, die auf deine Anfrage hin erfolgen, bzw., wenn du bereits unser Kunde bist zur Durchführung des Vertrages, ist Rechtsgrundlage für diese Datenbearbeitung die Erfüllung des Vertrages.

Weitere Personendaten bearbeiten wir nur, wenn du dazu einwilligst oder wir ein berechtigtes Interesse an der Bearbeitung deiner Daten haben. Ein berechtigtes Interesse liegt z. B. darin, auf Ihre E-Mail oder anderweitige Anfrage zu antworten.

2.2.5 Teilnahme an Gewinnspielen

Wenn du an einem von uns organisierten Gewinnspiel teilnimmst, bearbeiten wir deine Angaben zur Abwicklung des Wettbewerbs und zur allfälligen Benachrichtigung über einen Gewinn (per E-Mail oder über soziale Netzwerke).

Rechtsgrundlage für die Bearbeitung deiner Daten ist deine Einwilligung zur Teilnahme am Gewinnspiel.

2.2.6  Bewerbungen
Personendaten aus Bewerbungen werden nur bearbeitet, soweit sie für die Einschätzung der Eignung für ein Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages erforderlich sind. Wir bearbeiten dabei insbesondere folgende Informationen:
•    Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)
•    Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma)
•    Bewerbungsunterlagen (z.B. Motivationsschreiben, Zeugnisse, Diplome, Lebenslauf)
•    Bewertungsinformationen (z.B. Referenzauskünfte, Assessments)

Ohne deine gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an dich zurückgesendet oder gelöscht/vernichtet, soweit es nicht einer gesetzlichen Aufbewahrungspflicht unterliegt.

3. Cookies

Die FC Aarau AG setzt sogenannte Cookies ein, um die Nutzung der Dienstleistungen zu vereinfachen und Informationen zwecks Verbesserung der Dienstleistungen zu erhalten.

Wir verwenden insbesondere sogenannte Session-Cookies, um unsere Websites zu optimieren. Ein Session-Cookie ist eine kleine Textdatei, die von den jeweiligen Servern beim Besuch einer Internetseite verschickt und auf deiner Festplatte zwischengespeichert wird. Diese Datei als solche enthält eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen deines Browsers der gemeinsamen Sitzung zuordnen lassen. Diese Cookies werden gelöscht, nachdem du deinen Browser schliesst. Sie dienen z. B. dazu, dass du die Warenkorbfunktion über mehrere Seiten hinweg nutzen kannst.

Wir verwenden in geringem Umfang auch persistente Cookies (ebenfalls kleine Textdateien, die auf deinem Endgerät abgelegt werden), die auf deinem Endgerät verbleiben und es uns ermöglichen, deinen Browser beim nächsten Besuch wiederzuerkennen. Diese Cookies werden auf deiner Festplatte gespeichert und löschen sich nach der vorgegebenen Zeit von allein. Ihre Lebensdauer beträgt 1 Monat bis 10 Jahre. So können wir dir unser Angebot nutzerfreundlicher, effektiver und sicherer präsentieren und dir beispielsweise speziell auf deine Interessen abgestimmte Informationen auf der Seite anzeigen.

Unser berechtigtes Interesse an der Nutzung von Cookies liegt darin, unsere Websites nutzerfreundlicher, effektiver und sicherer zu machen sowie die verfügbaren Informationen bestmöglich deinen Interessen anzupassen und dein Online-Erlebnis so informativ wie möglich zu gestalten.

In den Cookies werden etwa folgende Daten und Informationen gespeichert:

Log-In-Informationen

Spracheinstellungen

eingegebene Suchbegriffe

Informationen über die Anzahl der Aufrufe unserer Websites sowie Nutzung einzelner Funktionen unseres Internetauftritts.

Bei Aktivierung des Cookies wird diesem eine Identifikationsnummer zugewiesen und eine Zuordnung deiner personenbezogenen Daten zu dieser Identifikationsnummer wird nicht vorgenommen. Dein Name, Ihre IP-Adresse oder ähnliche Daten, die eine Zuordnung des Cookies zu dir ermöglichen würden, werden nicht in den Cookie eingelegt. Auf Basis der Cookie-Technologie erhalten wir lediglich anonyme oder pseudonymisierte Informationen, beispielsweise darüber, welche Seiten unserer Websites besucht wurden.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies vorab informiert wirst und im Einzelfall entscheiden kannst, ob du die Annahme von Cookies für bestimmte Fälle oder generell ausschliesst, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Websites eingeschränkt werden.

4. Social Plugins

Unsere Websites verwenden Social Plugins (nachfolgend “Plugins”) verschiedener sozialer Netzwerke wie zum Beispiel Facebook und Twitter (nachfolgend “Netzwerke”). Die Plugins sind mit einem Logo oder einem Texthinweis gekennzeichnet. Wenn du eine Seite unserer Websites aufrufst, die ein solches Plugin enthält, baut dein Browser eine direkte Verbindung mit den Servern der Netzwerke auf. Der Inhalt des Plugins wird von den Netzwerken direkt an deinen Browser übermittelt und von diesem in die Website eingebunden. Durch die Einbindung der Plugins erhalten die Netzwerke die Information, dass du die entsprechende Seite unserer Websites aufgerufen hast. Bist du bei einem der Netzwerke eingeloggt, ist es möglich, dass die Netzwerke den Besuch deinem Konto beim entsprechenden Netzwerk zuordnet. Wenn du mit den Plugins interagierst, wird die entsprechende Information von deinem Browser direkt an die Netzwerke übermittelt und dort gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Netzwerke sowie deine diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre entnehme bitte den Datenschutzbestimmungen der entsprechenden Netzwerke. Wenn du nicht möchtest, dass die Netzwerke über unsere Websites Daten über dich sammeln, musst du dich vor deinem Besuch unserer Websites bei den Netzwerken ausloggen. Auch wenn du aber nicht bei einem Netzwerk angemeldet bist, werden von Websites mit aktiven Netzwerk-Elementen Daten an die Netzwerke gesendet. Die Netzwerke können bei jedem Aufruf der Websites ein Cookie mit einer Kennung setzen, die über einen längeren Zeitraum gültig sein kann. Da dein Browser dieses Cookie bei jeder Verbindung mit einem Netzwerk ungefragt mitschickt, könnte das entsprechende Netzwerk damit ein Profil darüber erstellen, welche Websites der zur Kennung gehörende Anwender aufgerufen hat. Es wäre dann auch möglich, diese Kennung bei späterem Anmelden bei den Netzwerken wieder einer Person zuzuordnen.

5. Webanalysedienste

Wir verwenden zur Optimierung unseres Onlineangebot eine Softwarelösung. Mittels dieser können die Nutzungen der Website ausgewertet werden. Um diese Analysen durchzuführen werden anonyme statistische Daten erhoben. Bei diesen Daten handelt es sich um Verbindungs- und Bewegungsdaten ohne Personenbezug.

Die Daten werden bei der nine.ch gehostet und nicht weitergegeben.

6. Betroffenenrecht

Du hast gestützt auf das Schweizerischen Datenschutzgesetz das Recht, Auskunft über die Art und Weise der Speicherung und Verarbeitung von personenbezogenen Daten zu verlangen, die dich betreffen.  Du hast auch die Möglichkeit, Berichtigung deiner personenbezogenen Daten zu verlangen. Ausserdem hast du das Recht, deine Einwilligung zur Datennutzung zu widerrufen, soweit die Nutzung nicht aus rechtlichen Gründen notwendig ist.

Möchtest du entsprechende Auskunft erhalten oder Rechte im Sinne des Datenschutzgesetzes geltend machen, so richte deine Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung deiner Person an die in Ziffer 1 genannte Adresse.

7. Datensicherheit und Datenintegrität

Wir sind um die Sicherheit deiner Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Dies gilt für deine Bestellungen und auch für das Kundenlogin. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Wir treffen angemessene organisatorische und technische Massnahmen, um Personendaten vor Manipulation, Verlust, Zerstörung oder unbefugtem Bearbeiten zu schützen. Wir gewährleisten ausserdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden. Die von uns verwendeten Server werden regelmässig sorgfältig gesichert.

Wir bearbeiten Personendaten grundsätzlich nur nach Einwilligung der betroffenen Person, es sei denn, die Bearbeitung ist aus anderen rechtlichen Gründen zulässig, beispielsweise zur Erfüllung eines Vertrages mit der betroffenen Person und für entsprechende vorvertragliche Massnahmen, um unsere überwiegenden berechtigten Interessen zu wahren, weil die Bearbeitung aus den Umständen ersichtlich ist oder nach vorgängiger Information.

8. Dauer der Aufbewahrung

Wir verarbeiten und speichern deine Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen den FC Aarau geltend gemacht werden können (d.h. insbesondere während der gesetzlichen Verjährungsfrist) und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald deine Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht.

9. Weitergabe deiner Daten an Dritte

Grundsätzlich verwenden wir deine Personendaten nur innerhalb unseres Unternehmens. Der FC Aarau kann deine Personendaten jedoch an Kooperationspartner übermitteln, die uns bei der Analyse und Nutzung der Daten für Marketingzwecke oder zur Abwicklung unserer Dienstleistungen unterstützen. Die im Zusammenhang mit einem Ticket- oder Produktkauf erhobenen Personendaten können genutzt werden, um dich zukünftig über gleiche oder ähnliche Veranstaltungen oder Produkte zu informieren. Du hast die Möglichkeit, den Erhalt solcher Informationen abzubestellen.
Wenn und soweit wir bestimmte Teile unserer Datenbearbeitung auslagern, verpflichten wir den oder die Auftragsbearbeiter vertraglich dazu, Personendaten nur im Einklang mit den Anforderungen des anwendbaren Datenschutzrechts zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.

Folgende Kategorien von Empfänger können Personendaten von uns erhalten: Dienstleister (z.B. IT-Dienstleister, Hosting-Provider, Lieferanten, Berater, Rechtsanwälte, Versicherungen). Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen, Behörden, staatliche Einrichtungen, Gerichte.

Mit Dienstleistern, die in unserem Auftrag Personendaten bearbeiten, schliessen wir Verträge, die diese verpflichten, den Datenschutz zu gewährleisten. Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU / im EWR. Gewisse Personendaten können auch in die USA (z.B. Google Analytics-Daten) oder in Ausnahmefällen in andere Länder weltweit übermittelt werden. Sollte eine Datenübermittlung in andere Länder, die über kein angemessenes Datenschutzniveau verfügen, erforderlich sein, erfolgt diese auf Basis der EU-Standardvertragsklauseln (z.B. im Falle von Google) oder anderer geeigneter Instrumente).

10. Änderung dieser Datenschutzbestimmungen

Der FC Aarau behält sich vor, diese Datenschutzbestimmungen jederzeit zu ändern. Änderungen werden auf der Website publiziert und treten mit ihrem Aufschalten in Kraft.

11. Kontakt

Solltest du noch Fragen oder Bedenken zum Datenschutz haben, so kontaktiere uns bitte durch Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.