Diese Allianz Arena App wird von der FC Bayern München AG betrieben („App“). In dieser Datenschutzerklärung finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung der App.
Sie können die App sehr gut nutzen, ohne sich einzuloggen. Es werden dann nur technische Nutzungsdaten (z.B. über Cookies, siehe Ziffer 2. a.) verarbeitet, die wir weder mit Ihrem Namen noch mit Ihrer E-Mail-Adresse verbinden. Dann stehen Ihnen aber nicht alle Funktionalitäten zur Verfügung. Der Login funktioniert über Ihre myFCB-Zugangsdaten.
Wenn wir Ihnen Funktionen in der App anbieten, über die Sie die App verlassen (z.B. bei Links auf externe Webseiten), informieren wir Sie entweder über diesen Umstand oder Sie erkennen dies daran, dass sich der Browser Ihres Endgerätes öffnet.
Diese Datenschutzerklärung in der Übersicht
- Verantwortliche Stelle und Datenschutzbeauftragter
- Wenn Sie die App nutzen, ohne sich einzuloggen
- Registrierung für und Nutzung von myFCB - Allgemeine Informationen zur Datenverarbeitung
- Parken in der Allianz Arena
-
Pick-up Service in der Allianz Arena
-
Tickets im Wallet
- Benachrichtigungen per Push-Nachricht
- Umgebungskarte
- Einbindung von Social Embeds von Facebook und Twitter in der App
- Datenweitergabe
- Ihre Rechte
Diese Datenschutzerklärung im Detail
- Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortlich für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit dieser App ist:
FC Bayern München AG, Säbener Straße 51-57, D-81547 München
Telefon: +49 89 699 31-0
Telefax: +49 89 64 41 65
E-Mail: service@fcbayern.com
Sie können sich bei Fragen zum Datenschutz auch jederzeit unter datenschutz@fcbayern.com an unseren Datenschutzbeauftragten wenden.
- Wenn Sie die App nutzen, ohne sich einzuloggen
Wenn Sie die App einfach installieren und nutzen, sich nicht einloggen und keine Webview-Inhalte aufrufen, verarbeiten wir nur ein Mindestmaß an technischen Informationen von Ihnen. Manche Informationen könnten Sie theoretisch identifizieren und sind rechtlich gesehen „personenbezogene Daten“. Wir nutzen diese Informationen aber nur, um Ihnen die App und deren Funktionalitäten zur Verfügung zu stellen. Wir verarbeiten diese Informationen nicht in einer Weise, die es uns ermöglichen würde, diese Informationen Ihrem Namen oder Ihrer E-Mail-Adresse zuzuordnen oder Ihr Verhalten zu analysieren.
Detailliertere Erläuterungen hierzu finden Sie in den folgenden Unterziffern dieser Ziffer 2.
a. Cookies und ähnliche Technologien
Wir verarbeiten Daten mithilfe von Cookies oder anderen Technologien („Cookies“). Sie können beim ersten Öffnen unserer App und dann jederzeit in unserer Cookie-Einwilligungs-Lösung (unter dem Menüpunkt „Cookie-Einstellungen“ in der App) Ihre Cookie-Präferenzen einsehen und einstellen. Ihre so vorgenommenen Einstellungen werden auf Ihrem Gerät gespeichert. Sie müssen diese daher erneut vornehmen, wenn Sie App Daten auf Ihrem Gerät löschen, die App zurücksetzen, neu installieren oder ein anderes Gerät verwenden.
Mehr Informationen zur Verarbeitung personenbezogener Daten durch Cookies und ähnliche Technologien, die Rechtsgrundlage für unsere Verarbeitung sowie Möglichkeiten diese einzustellen finden Sie unter Einstellungen -> Cookie Einstellungen
b. Berechtigungen der App auf Ihrem Endgerät
Um zu funktionieren, benötigt die App bestimmte Möglichkeiten, mit Ihrem Endgerät zu kommunizieren. Diese sogenannten „Berechtigungen“ sind vorwiegend technischer Natur, bspw. ermöglichen sie, eine Verbindung zum Internet herzustellen oder Dateien auf Ihrem Gerät abzuspeichern. Wir erhalten über diese Berechtigungen keine personenbezogenen Daten von Ihnen und die Berechtigungen wirken sich nur lokal auf Ihrem Endgerät aus. Datenschutzrechtlich relevant sind die folgenden Berechtigungen der App:
- Zugriff auf Ihre Kamera und Ihre Gerätespeicher, damit Ihre Kreditkarteninformationen auf Ihren Wunsch direkt erfasst und an uns übergeben werden können (wenn Sie die Daten nicht freigeben, erhalten wir keinen Zugriff darauf - vgl. dazu unten Ziff. 3b);
- Benachrichtigungen anzeigen, um Dir Push-Nachrichten über die App zuzustellen (vgl. dazu unten Ziff. 4); und
- Zugriff auf Ihren Standort, damit wir Ihnen eine bessere Navigation innerhalb der Arena Map gewährleisten können.
- Zugriff auf Touch-ID bzw. Face-ID, um die Login Daten für einen bequemen Zugriff auf dem Gerät zu speichern.
Sie können diese Berechtigungen in den Einstellungen Ihres Endgeräts anpassen. Die App funktioniert grundsätzlich auch, wenn Sie diese Optionen ausstellen, aber Sie werden dann nicht alle Funktionen der App nutzen können.
-
Registrierung für und Nutzung von myFCB
a. Allgemeine Informationen zur Datenverarbeitung
myFCB ist keine Kernfunktion der App. Sie können sich aber über die App bei myFCB einloggen (oder registrieren, wenn Sie noch kein Konto besitzen), um Funktionalitäten von myFCB zu nutzen und zum Beispiel auch um Bezahlungen für Park-Tickets (siehe Ziffer 4. unten) oder den Arena Pick-Up Service abzuwickeln.
Wenn Sie myFCB nutzen, verarbeiten wir folgende Ihrer personenbezogenen Daten: Wohnort, Kommunikationssprache, E-Mail, Passwort für Ihren Login sowie weitere Angaben, die Sie uns freiwillig zur Verfügung stellen, z. B. Name, Geburtsdatum, Informationen zu Ihrem Lieblingsspieler und Newsletterpräferenzen.
Bei Ihrer Nutzung von myFCB verarbeiten wir zudem insbesondere die folgenden Informationen, die Sie uns im registrierten Bereich bei myFCB zur Verfügung stellen oder die bei Ihre Nutzung entstehen, sofern diese Funktionen in der genutzten Version der App verfügbar sind: Informationen zu Ihrer Adresse, Telefonnummern oder Konto- bzw. Kreditkarteninformationen, Ihr KFZ-Kennzeichen (nur wenn Sie Park-Tickets erwerben), Informationen zu Ihren Mitgliedschaften beim FC Bayern München eV, dem Kids Club, dem Fanclub, zum Kauf von Tickets (inkl. Park-Tickets für die Allianz Arena) oder Produkten im Fan Shop sowie zu Abos von FC Bayern TV. Die konkreten Daten können Sie immer unter myFCB einsehen und dort ändern.
Wir verarbeiten diese Daten, um Ihnen den myFCB-Bereich anzubieten, insbesondere um Ihnen exklusive und personalisierte Inhalte, eine einfache Teilnahme an Gewinnspielen und einen einfachen Zugang zu Angeboten und Services zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b DSGVO).
Wir verarbeiten Ihre personenbezogenen Daten, bis Sie Ihr myFCB-Konto gelöscht haben und solange es zur Erfüllung der gegenseitigen Pflichten im Zusammenhang mit myFCB erforderlich ist. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder solange gesetzliche Pflichten zur Speicherung bestehen.
Wir verarbeiten zudem zu Zwecken und im Interesse der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) technische Informationen zu Ihrer Nutzung von myFCB, zum Beispiel IP-Adresse und Zeit der Anmeldung auf myFCB. Diese Informationen löschen wir jeweils 18 Monate nach der jeweiligen Anmeldung auf myFCB.
b. Kreditkarte abfotografieren
Sie haben die Möglichkeit, Ihre Kreditkarte mit Ihrer Handykamera abzufotografieren sofern Sie der App entsprechende Berechtigungen einräumen – siehe Ziffer 2. b.
Dadurch müssen Sie nicht alle Angaben manuell eingeben, wenn Sie diese Daten in myFCB hinterlegen oder etwas über die App (z.B. Park Tickets wie in Ziffer 4. beschrieben) bezahlen möchten.
Während dieses Prozesses findet keine Datenverarbeitung durch uns statt. Wir können Ihre Kreditkartendaten insofern nicht einsehen. Die Verarbeitung Ihrer Kreditkarteninformationen, also die Umwandlung des Bildes in Text, erfolgt ausschließlich auf Ihrem Endgerät. Eine Datenverarbeitung erfolgt erst, sobald Sie Ihre Kreditkartendaten in Ihrem myFCB-Account speichern oder diese im Rahmen der Abwicklung einer Zahlung an uns nutzen.
c. Speicherung der Login Daten
Um eine bequeme Möglichkeit des Logins in der App bereitzustellen, bieten wir Ihnen die Möglichkeit, Ihre Login Daten über die spezifischen Funktionen des Betriebssystems Ihres Endgeräts (Touch/Face-ID, Fingerprint) im Endgerät zu speichern. Im Rahmen zukünftiger Login-Prozesse, werden Ihre Login-Daten aus dem internen Gerätespeicher geladen. Insofern erübrigt sich eine manuelle Dateneingabe. Die Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert. Es erfolgt dementsprechend keine Verarbeitung dieser Datendurch uns.
- Parken in der Allianz Arena
Sie können über die App Parkberechtigungen für Parkplätze auf dem Gelände der Allianz Arena („Park-Ticket“) erwerben. Zur Buchung können Sie auch Ihre myFCB-Zugang nutzen. Wir verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit Park-Tickets im Auftrag der Allianz Arena München Stadion GmbH („MSG“), Werner-Heisenberg-Allee 25, 80939 München. Daten zu dem tatsächlichen Parkvorgang mit dem Park-Ticket werden dann von der MSG verarbeitet. Weitere Informationen zum Erwerb von Park-Tickets und der damit verbundenen Verarbeitung personenbezogener Daten können Sie hier, in den AGB zur Onlinebuchung von Park-Tickets der MSG unter Ziffer 6, finden: https://fcbayern.com/parken/assets/agb_de.pdf.
- Pick-up Service in der Allianz Arena
Sie können über die App für Heimspiele Essen und Getränke zur Abholung an Kiosks in der Allianz Arena („Pick-Up Service“) bestellen. Der Pick-Up Service wird von DO & CO München GmbH, Parkring 35, 85748 München („DO & CO“) angeboten, die auch die Kioske in der Allianz Arena betreibt. Zur Bestellung müssen Sie Ihren myFCB-Zugang und ihre dort hinterlegte Bezahlmethode nutzen. Wir übergeben an DO & CO dann Ihren Namen und Ihre E-Mail-Adresse zur Entgegennahme der Bestellung. Danach verarbeiten wir Ihre personenbezogenen Daten im Zusammenhang mit dem Pick-Up Service ausschließlich im Auftrag der DO & CO. Weitere Informationen zum Pick-Up Service und der damit verbundenen Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung von DO & CO, die ihnen am Anfang des Bestellprozesses angezeigt wird.
- Tickets im Wallet
Wir stellen Ihnen in der App eine so genannte „Wallet-Funktion“ zur Verfügung. In dem Wallet können Sie Ihre Heimspiel-Tickets und Park-Tickets für die Allianz Arena speichern, sodass Sie jederzeit einfach und ohne Suchen auf diese zugreifen können.
Durch das Speichern der von Ihnen erworbenen Heimspiel-Tickets und Park-Tickets in Ihrem Wallet, erfolgt eine Datenverarbeitung lokal auf Ihrem Endgerät. Wir verarbeiten insofern über die Datenverarbeitung im Rahmen des Ticketerwerbs, der Ticketbereitstellung und Ticketnutzung hinaus keine zusätzlichen Daten. Um die lokale Datenverarbeitung auf Ihrem Endgerät zu beenden, müssen Sie lediglich das entsprechende Ticket aus Ihrem Wallet entfernen.
Hierdurch endet jedoch nicht die Verarbeitung Ihrer Daten im Zusammenhang mit dem Ticketerwerb, der Ticketbereitstellung und der Ticketnutzung durch uns. Diese erfolgt, solange dies zur Erfüllung des mit Ihnen bestehenden Vertrags- bzw. Schuldverhältnisses erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Eine längere Speicherung Ihrer personenbezogenen Daten erfolgt nur zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder solange gesetzliche Pflichten zur Speicherung bestehen. Näheres hierzu findet Sie in der Datenschutzinformation, die Sie im Zusammenhang mit dem Ticketerwerb erhalten haben.
- Benachrichtigungen per Push-Nachricht
Wenn Sie dies wünschen, bekommen Sie Neuigkeiten zur Allianz Arena im Allgemeinen (z.B. zu Veranstaltungen, Einlass, Gastronomie) und zu Ihrem Arena Besuch, z.B. zu Aktionen in der Arena, Gewinnspielen oder Mega Store Aktionen per Push-Nachricht direkt auf Ihr Endgerät. Wir verarbeiten dafür Ihre Push Message ID, Ihre Einstellungen zu Push-Nachrichten zur Auslieferung der Push-Nachricht – falls Sie Standortdienste für die App in den Einstellungen Ihres Endgerätes aktiviert haben auch Ihren Standort – sowie Ihre Push-Nachrichten Historie (also welche Push-Nachrichten Sie von uns bekommen haben).
Der Empfang von Push-Nachrichten ist nur mit Ihrer Einwilligung möglich. Diese Einwilligung erteilen Sie über die Einstellung zu „Benachrichtigungen“ in der App. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Push-Nachrichten jederzeit über die App-Einstellungen abbestellen.
Wir verarbeiten Ihre personenbezogenen Daten zu diesem Zweck, bis Sie Ihre Einwilligung widerrufen, also den Empfang von Push-Nachrichten in den App-Einstellungen deaktivieren. Darüber hinaus speichern wir Ihre personenbezogenen Daten nur soweit dies rechtlich zulässig und notwendig ist, z. B. zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche oder solange gesetzliche Pflichten zur Speicherung bestehen.
- Umgebungskarte
Mit der Umgebungskarte in der App können Sie Fanshops, Imbisse und andere Örtlichkeiten in der Nähe eines von Ihnen angegebenen Ortes in der Allianz Arena (z.B. ein bestimmter Block in der Allianz Arena) auf einer Karte suchen und anzeigen lassen. Bei dieser Funktion werden keine GPS- oder andere Standortdaten verarbeitet. Suche und Anzeige funktionieren auf Basis Ihrer Ortseingabe.
Wenn Sie einen Ort auf dem vorgesehenen Feld auf der Umgebungskarte eingiben, verarbeiten wir folgende Ihrer Daten: IP-Adresse, den von Ihnen eingegebenen Ort, Gerätedaten (z.B. Betriebssystem, Browertyp), Installations-ID Nummer (UUID) der App, App-Versionsnummer und Nutzungsdaten zu Ihrem Abruf (Datum, Uhrzeit, URL der Karte, angezeigter Kartenausschnitt). Google Irland und Google LLC US unterstützen uns als verantwortliche Stelle bei der Suche und Anzeige der Kartenausschnitte über eine Schnittstelle. Rechtsgrundlage für die Datenverarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Vertrag ist Ihre Anforderung der Kartensuch- und Kartenanzeigefunktion. Wir verarbeiten diese Daten nur solange wie dies erforderlich ist, um Ihnen den gewünschten Ort auf der Karte anzuzeigen. Darüber hinaus speichern wir die Daten aus technischen Gründen für maximal neun Monate.
- Einbindung von Social Media Inhalten von Facebook und Twitter
Wir stellen Ihnen in der App an manchen Stellen Social Embeds der Sozialen Netzwerke Facebook und Twitter zur Verfügung. Social Embeds sind Inhalte aus diesen beiden sozialen Netzwerken, die direkt von dem jeweiligen Sozialen Netzwerk in unserer App dargestellt werden. Dies nennt man „einbetten“, auf English „embed“. Es handelt sich dabei um die Einbettung von Posts, Videos oder anderen Inhalten der Sozialen Plattformen
- Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; ggf. werden jedoch auch personenbezogene Daten von Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA, verarbeitet), und
- Twitter International Company (One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; ggf. werden jedoch auch personenbezogene Daten von Twitter Inc., 1355 Market Street, Suite 900, San Francisco CA 94103, USA, verarbeitet) und
Die Social Embeds erkennen Sie an den jeweiligen Logos der Unternehmen neben einem Bild oder Post oder anderem als extern erkennbaren Inhalt. Nach Aktivierung dieser Social Embeds können Sie die Inhalte aus dem jeweiligen Netzwerk sehen, die wir in unserer App eingebunden haben. Eine Einwilligung für ein Netzwerk gilt nicht auch für ein anderes Netzwerk.
Vor dem Klick auf den jeweiligen „Inhalte anzeigen“-Button („Aktivierungsbutton“) wird mit Hilfe unserer eingesetzten datenschutzfreundlichen Aktivierungs-Lösung verhindert, dass Ihre personenbezogenen Daten, wie beispielsweise Ihre IP-Adresse an das jeweilige soziale Netzwerk übertragen werden. Solange Sie nicht auf den Aktivierungsbutton klicken, bleiben Sie für die Betreiber des jeweiligen sozialen Netzwerks unsichtbar, können aber die jeweiligen Inhalte auch nicht ansehen.
Diese datenschutzfreundliche Alternative (Aktivierungs-Lösung) setzen wir ein, um zu verhindern, dass soziale Netzwerke das Internetverhalten ohne aktiven Beitrag des Benutzers mitverfolgen und speichern.
Durch die Betätigung des Aktivierungsbuttons erklären Sie sich damit einverstanden, dass Sie direkt mit dem jeweiligen Netzwerk verbunden werden und das Netzwerk personenbezogene Daten von Ihnen verarbeitet. Für die dann stattfindende Datenerhebung und -verarbeitung durch das Soziale Netzwerk, einschließlich des Einsatzes von Cookies und ähnlichen Technologien durch das Soziale Netzwerk, ist das jeweilige Soziale Netzwerk verantwortlich. Gehen Sie bitte zumindest von Folgendem aus: Es werden dann Informationen dazu, welche unserer Internetseiten Sie besucht haben, und Ihre IP-Adresse an das Soziale Netzwerk übermittelt, auch wenn Sie kein Profil/Konto bei dem jeweiligen Netzwerk besitzt oder dort gerade nicht eingeloggt sind. Sind Sie als Mitglied bei den Sozialen Netzwerken eingeloggt, ordnen die Netzwerke die Informationen Ihrem persönlichen Benutzerkonto zu. Wir erhalten keine dieser Informationen.
Wir empfehlen Ihnen daher, vor Betätigung des Aktivierungsbuttons, die Datenschutzerklärung des jeweiligen Netzwerkes zu lesen:
- Facebook: https://de-de.facebook.com/policy.php
- Twitter: https://twitter.com/de/privacy
- Datenweitergabe
Soweit wir speziell im Rahmen einer oben dargestellten Datenverarbeitung Ihre personenbezogenen Daten weitergeben, haben wir dies an der jeweiligen Stelle in dieser Datenschutzerklärung entsprechend beschrieben. Zudem geben wir Ihre personenbezogenen Daten allgemein wie folgt weiter:
a. Auftragsverarbeiter
Sämtliche personenbezogenen Daten, die wir im Rahmen dieser App verarbeiten, verarbeiten wir bei uns oder unseren Dienstleistern. Wir übermitteln Ihre personenbezogenen Daten gegebenenfalls an externe Dienstleister, wie z. B. IT-Dienstleister, um Ihnen unsere Dienste anbieten zu können. Wir haben diese Dienstleister sorgfältig ausgewählt und mit ihnen Auftragsverarbeitungsverträge abgeschlossen.
b. Dritte (so genannte Übermittlungsempfänger)
Wir übermitteln Ihre personenbezogenen Daten ansonsten nur an Dritte, wenn und soweit dies gesetzlich vorgeschrieben oder erlaubt ist oder um Rechtsansprüche durchzusetzen oder um vermutete oder tatsächlich rechtswidrige Aktivitäten zu untersuchen oder zu verhindern. In diesen Fällen informieren wir Sie über die jeweilige Übermittlung gesondert, wenn und soweit dies rechtlich erforderlich ist.
c. Gemeinsame Verantwortlichkeit
Im Zusammenhang mit myFCB, für das Sie sich über die App registrieren oder sich dort einloggen können (siehe Ziffer 3. a)), verarbeiten wir Ihre personenbezogenen Daten z.B. im Zusammenhang mit Ticketkäufen in gemeinsamer Verantwortlichkeit mit der FC Bayern München Basketball GmbH und mit dem FC Bayern München eV. Weitere Informationen dazu finden Sie in der Datenschutzerklärung für unsere Website unter https://fcbayern.com/de/datenschutz.
- Ihre Rechte
Sie haben bezüglich der Sie betreffenden personenbezogenen Daten folgende gesetzliche Rechte gegenüber der FC Bayern München AG, sofern die jeweiligen Voraussetzungen vorliegen. Sie können weitere Informationen zu Ihren Rechten und den entsprechenden Voraussetzungen in der Datenschutzerklärung auf unserer Website oder der Website der EU-Kommission unter https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_de finden.
a. Auskunftsrecht
Sie bekommen Auskunft darüber, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
b. Recht auf Berichtigung und Vervollständigung
Wenn Ihre personenbezogenen Daten falsch oder unvollständig sind, korrigieren wir diese.
c. Recht auf Löschung („Recht auf Vergessenwerden“)
In bestimmten Fällen müssen wir Ihre personenbezogenen Daten löschen.
d. Recht auf Einschränkung der Verarbeitung
Wir schränken die Verarbeitung Ihrer Daten ein.
e. Recht auf Datenübertragbarkeit
Sie erhälten Ihre Daten in strukturiertem, gängigem und maschinenlesbarem Format.
f. Widerspruchsrecht
Sie können der Verarbeitung wegen Ihrer besonderen Situation widersprechen.
Bei Direktwerbung und Profiling, das damit in Verbindung steht, können Sie jederzeit widersprechen.
g. Recht auf Widerruf Ihrer datenschutzrechtlichen Einwilligung
Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Unsere Verarbeitung davor bleibt rechtmäßig.
h. Recht auf Beschwerde bei einer Datenschutzbehörde
Sie können sich bei einer Datenschutzbehörde beschweren. Für die FC Bayern München AG ist die Bayerische Landesaufsicht für Datenschutz (https://www.lda.bayern.de/de/kontakt.html ) zuständig.
Version April 2024