Datenschutz

1. Allgemein

Der Verein Eidgenössisches Volksmusikfest 2027 Altstätten, CH-9450 Altstätten SG (nachfolgend „Veranstalter“ oder "wir") organisiert und veranstaltet das Eidgenössische Volksmusikfest 2027 (nachfolgend "EVMF").

Das EVMF beschafft und bearbeitet Personendaten über Sie. In dieser Datenschutzerklärung beschreiben wir, was wir mit Ihren Daten tun, wenn Sie unsere Website (https://www.altstaetten27.ch/) oder unseren WhatsApp-Kanal verwenden, an unserer Veranstaltung teilnehmen, mit uns kommunizieren oder sonst mit uns zu tun haben.

Gegebenenfalls werden wir Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren, z.B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.

2. Datenkategorien

Wir bearbeiten verschiedene Kategorien von Daten über Sie, mit den aktuellen und ggf. auch mit den früheren Informationen, falls sich Angaben ändern. Die wichtigsten Kategorien sind folgende:

• Stamm- und Vertragsdaten: Als Stamm- und Vertragsdaten bezeichnen wir die Daten, die wir für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Adresse, Geburtsdatum, Telefonnummer und E-Mailadresse, aber auch Zahlungsdaten. Als Zahlungsdaten erheben wir die von Ihnen gewählte Zahlungsmethode. Sofern Sie mit Kreditkarte gezahlt haben, erheben wir ausschliesslich das Ablaufdatum sowie die letzten Ziffern der Kreditkartennummer.
• Kommunikationsdaten: Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.
• Fotos und Videos: Während der Dauer des Eidgenössischen Volksmusikfests 2027 nehmen wir Videos und Fotografien auf. Ihnen ist bewusst, dass Sie auf diesen Fotos und Videos erkennbar sein können, wenn Sie das Eidgenössische Volksmusikfest in Altstätten besuchen.
• Technische Daten: Beim Besuch unserer Website fallen technische Daten wie IP-Adresse, Geräteinformationen, Browsertyp, Datum und Uhrzeit des Zugriffs sowie Nutzungsdaten an. Diese Daten dienen insbesondere der Sicherheit, Stabilität und Optimierung unserer Onlineangebote.

3. Bearbeitungszwecke

3.1 Vertragsabschluss und Vertragsabwicklung

Wenn Sie ein Ticket für das EVMF erwerben oder sich für den "WhatsApp-Kanal" anmelden, erheben wir alle Daten, welche wir für den Vertragsschluss und die Vertragsabwicklung benötigen. Dies sind insbesondere die Stamm- und Vertragsdaten.

Diese Daten erheben wir unabhängig davon, ob Sie das Ticket über unsere Website oder über einen unserer ausgewählten Vertragspartner (z.B. Starticket) erwerben. Unsere Vertragspartner geben uns Ihre Daten bekannt, damit wir den Vertrag mit Ihnen erfüllen können. Von einzelnen Vertragspartnern erhalten wir keine Personendaten, sondern ausschliesslich einen Ticketcode, der es uns erlaubt, das Ticket bei Einlass zum Festival zu erkennen. Weitere Informationen können Sie den Datenschutzerklärungen des Vertragspartners, über welchen Sie die Tickets erwerben, entnehmen.

Wir bearbeiten Ihre Daten, insbesondere die Stamm- und Vertragsdaten, für die Zwecke der Durchführung des Festivals. Die Daten werden insbesondere aus Gründen der Sicherheits- und Zugangskontrolle am Festival bearbeitet.

3.2 Kommunikation

Wir bearbeiten Ihre Daten im Zusammenhang mit der Kommunikation mit Ihnen, insbesondere zur Beantwortung von Anfragen und der Geltendmachung Ihrer Rechte (Ziff. 12) und um Sie bei Rückfragen zu kontaktieren. Hierzu verwenden wir insbesondere Kommunikationsdaten und Stammdaten.

3.3 Fotografie- und Videohinweis

Während der Dauer des Eidgenössischen Volksmusikfests 2027 sowie auf Vorveranstaltungen nehmen wir Videos und Fotografien auf. Ihnen ist bewusst, dass Sie auf diesen Fotos und Videos erkennbar sein können, wenn Sie unsere Veranstaltungen besuchen. Der Verwendungszweck dieser Aufnahmen ist die Dokumentation und Bewerbung unserer Veranstaltung. Die Aufnahmen können in verschiedenen Medien, wie z.B. Printmedien (z.B. Flyer), elektronischen Medien (z.B. Website, Social Media) sowie für interne Kommunikationszwecke (z.B. Präsentationen), verwendet werden. Falls Sie nicht fotografiert oder gefilmt werden möchten, bitten wir Sie, dies unmittelbar vor Ort beim Fotografen- oder Kamerateam anzugeben.

Sie haben zudem das Recht, eine spätere Entfernung eines Fotos oder Videos zu beantragen, falls Sie diese auf unserer Website oder in anderen Medien finden und nicht mit deren Veröffentlichung einverstanden sind. Bitte kontaktieren Sie für solche Anfragen die Verantwortlichen. Wir bemühen uns um eine zügige Entfernung der Inhalte aus dem Internet, soweit dies technisch möglich und rechtlich zulässig ist.

Bitte beachten Sie, dass einmal online gestellte Fotos und Videos von Dritten eingesehen und potenziell ohne Ihre Zustimmung weiterverwendet werden können. Trotz aller technischen Vorkehrungen kann nicht vollständig ausgeschlossen werden, dass solche Inhalte unbefugt weiterbearbeitet oder weitergegeben werden. Für derartige Handlungen Dritter übernimmt das EVMF 2027 keine Haftung.

3.4 Newsletter

Wenn Sie den Newsletter über unsere Website abonnieren, erheben wir Ihren Vor- und Nachnamen sowie Ihre E-Mailadresse. Der Newsletter enthält aktuelle Informationen über EVMF sowie Werbung für unsere Produkte und Dienstleistungen aber auch für Angebote von Dritten (z.B. Werbe-Vertragspartner). Der Newsletter kann jederzeit abbestellt werden.

4. Dienste im Einsatz

4.1 Hosting und CDN

• Webflow (Webflow Inc., San Francisco, USA): Website-Erstellung und Hosting, erfasst Logfiles und Sicherheitsdaten, setzt notwendige Cookies.
• Cloudflare / pages.dev (Cloudflare Inc., San Francisco, USA): CDN, DDoS-Schutz, DNS, Hosting. Verarbeitet technische Verbindungsdaten, kann Sicherheitscookies setzen.
• Amazon CloudFront CDN (Amazon Web Services EMEA SARL, Luxemburg): weltweite Auslieferung, verarbeitet technische Verbindungsdaten.
• unpkg (UNPKG.com, USA): Bereitstellung von Skript- und CSS-Dateien über CDN, technische Verbindungsdaten, keine Profilbildung.
• jsDelivr (jsDelivr / Volentio JSD Limited): Bereitstellung statischer Webdateien über CDN, technische Verbindungsdaten, keine Profilbildung.

4.2 Consent-Management

• Cookiebot (Usercentrics A/S, Kopenhagen, Dänemark): Verwaltung von Einwilligungen, speichert Entscheidung und anonyme ID in einem Cookie.

4.3 Tag- und Analyse-Tools

• Google Tag Manager (Google Ireland Ltd., Dublin): Verwaltung von Tags, keine eigenen Trackingprofile. Technische Daten wie IP-Adresse können übertragen werden. Der Dienst wird zur Steuerung anderer Skripte verwendet.
• Google Analytics (Google Ireland Ltd.): Reichweitenmessung, Cookies und ähnliche Technologien, pseudonyme Nutzungsprofile, IP-Anonymisierung aktiv. Einsatz nur mit Einwilligung (Consent-Banner).

4.4 Kommunikation und Formulare

• E-Mail und Telefon: Nach Kontaktaufnahme speichern und verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
• useBasin (Basin Inc., USA): Verarbeitung von Kontaktformularen, übermittelt Formulardaten an uns. Speicherung und Verarbeitung auf Servern in den USA mit Standardvertragsklauseln.
• WhatsApp Business (WhatsApp Ireland Ltd., Dublin): Ende-zu-Ende-Verschlüsselung für Inhalte, Metadaten fallen an. Beachten Sie die Nutzungsbedingungen von WhatsApp.
• cal.com (Cal.com Inc., USA): Terminplanung, verarbeitet Kontakt- und Termindaten. Übermittlung erfolgt nur bei aktiver Buchung. Speicherung auf Servern in der EU oder den USA.

4.5 Botschutz

• hCaptcha (Intuition Machines Inc., Los Angeles, USA): Schutz vor Missbrauch und Spam, wertet Interaktionen aus. Der Dienst kann bei bestimmten Unterseiten automatisch aktiv sein.

5. Cookies und ähnliche Technologien

Was wir einsetzen

Wir nutzen notwendige Cookies für Betrieb, Sicherheit und Einstellungen. Diese sind ohne Einwilligung zulässig. Analyse- und Marketing-Cookies setzen wir nur mit Einwilligung. Ihre Auswahl verwalten Sie im Cookie-Banner und im Footer unter Cookie-Einstellungen.

Schweizer Rechtslage

In der Schweiz genügt bei nicht-personenbezogenen Cookies eine Information und Opt-out-Möglichkeit. Wir setzen für Analyse eine Einwilligung ein, um Transparenz zu erhöhen und EU-Vorgaben zu berücksichtigen.

Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen. Löschen Sie Cookies im Browser oder ändern Sie Ihre Auswahl in den Cookie-Einstellungen.

6. Google Analytics

Wir verwenden auf unserer Website Google Analytics. Anbieter des Dienstes «Google Analytics» ist Google LLC. Für die Zwecke des DSG ist Google Ireland Ltd. verantwortlich (beide «Google»). Google verfolgt dabei durch Performance Cookies (s. oben) das Verhalten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundlage Berichte über die Nutzung unserer Website. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Google liefert uns Berichte und kann daher als unser Auftragsbearbeiter betrachtet werden, bearbeitet Daten aber auch für eigene Zwecke. Google kann unter Umständen aufgrund der gesammelten Daten Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen. Von dieser Bearbeitung sollten Sie ausgehen, wenn Sie in die Verwendung von Performance Cookies einwilligen.

Informationen zum Datenschutz von Google Analytics finden Sie hier [https://support.google.com/analytics/answer/6004245] und falls Sie über ein Google-Konto verfügen, finden Sie weitere Angaben zur Bearbeitung durch Google hier [https://policies.google.com/technologies/partner-sites?hl=de].

7. Social Media

Wir verweisen auf unserer Website auf unsere Präsenz (Unternehmensseiten) auf Facebook, Instagram und LinkedIn ("soziale Netzwerke"). Zweck und Umfang der Datenerhebung und die weitere Bearbeitung und Nutzung der Daten durch die sozialen Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen der sozialen Netzwerke.

Einzelne Seiten unserer Websites enthalten zudem Social Plugins z.B. der Like-Button von Facebook (nachfolgend „Plugins“). Die Plugins sind mit einem Logo oder einem Texthinweis gekennzeichnet. Wenn Sie eine Seite unserer Websites aufrufen, die ein solches Plugin enthält, baut Ihr Browser eine direkte Verbindung mit den Servern der Netzwerke auf. Der Inhalt des Plugins wird von den Netzwerken direkt an Ihren Browser übermittelt und von diesem in die Website eingebunden. Sind Sie bei einem der Netzwerke eingeloggt, ist es möglich, dass die Netzwerke den Besuch Ihrem Konto beim entsprechenden Netzwerk zuordnen. Wenn Sie mit den Plugins interagieren, wird die entsprechende Information von Ihrem Browser an die Netzwerke übermittelt. Die Netzwerke ordnen die Information dann ihrem Konto beim entsprechenden Netzwerk zu. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Netzwerke sowie Ihre diesbezüglichen Wahlmöglichkeiten entnehmen Sie bitte den Datenschutzbestimmungen der entsprechenden Netzwerke.

8. WhatsApp

Bei der Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Es kann nicht ausgeschlossen werden, dass dabei Daten in Länder ausserhalb der Schweiz und der EU übermittelt werden.

9. Datenbekanntgaben

Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen und Produkten, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren in Ziff. 5 aufgeführten Zwecken übermitteln wir Ihre Personendaten auch an Dritte, insbesondere an die folgenden Kategorien von Empfängern:

Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die in unserem Auftrag oder in gemeinsamer Verantwortlichkeit mit uns Daten über Sie bearbeiten oder in eigener Verantwortlichkeit Daten über Sie von uns erhalten (z.B. IT-Provider und Werbedienstleister).

Bei Datenübermittlungen in Staaten ohne angemessenes Datenschutzniveau stützen wir uns insbesondere auf die von der Europäischen Kommission anerkannten Standardvertragsklauseln oder andere gesetzlich zulässige Garantien.

Vertragspartner: Wir stellen unseren Vertragspartnern Marketingmaterial zur Verfügung, welche diese über ihre eigenen Werbekanäle ausspielen. Dieses Marketingmaterial enthält Fotos und Videos, die während dem Festival aufgenommen wurden.

Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint.

Diese Datenempfänger befinden sich nicht nur in der Schweiz. Ihre Daten können daher auch in Europa bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des Datenschutzes, soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können.

10. Aufbewahrungsdauer und Löschung

Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist.

Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.

11. Datensicherheit

Wir treffen angemessene organisatorische und technische Massnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren und um sie vor Manipulation, Verlust, Zerstörung oder unbefugtem Bearbeiten zu schützen. Diese Massnahmen wie Verschlüsselung per TLS, Zugriffsbeschränkungen, Backups und Protokollierungen werden regelmässig geprüft.

12. Betroffenenrechte

Sie haben dem Veranstalter gegenüber die folgenden Rechte:

• das Recht, von uns Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
• das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind;
• das Recht, die Löschung von Daten zu verlangen;
• das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
• das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht.

Ein entsprechendes Begehren richten Sie bitte schriftlich unter Beilage einer Kopie eines amtlichen Ausweises an untenstehende Kontaktadresse.

13. Kontakt

Bei Fragen oder Begehren wenden Sie sich bitte schriftlich an die folgende Adresse:

Verein Eidgenössisches Volksmusikfest 2027
Datenschutzverantwortliche
CH-9450 Altstätten SG
info@altstaetten27.ch

14. Änderungen

Wir behalten uns vor, diese Datenschutzbestimmungen jederzeit zu ändern. Änderungen werden auf den Websites publiziert und treten mit ihrem Aufschalten in Kraft.

Altstätten, Juni 2026