Datenschutzerklärung

1. Allgemein

In dieser Datenschutzerklärung erläutern wir Ihnen, welche Personendaten wir von Ihnen zu welchem Zweck bearbeiten, wenn Sie unsere Website besuchen oder Sie Mitglied in unserem Verein sind.

2. Verantwortlicher

Verantwortlich für die Einhaltung der geltenden Datenschutzbestimmungen ist:

Fussballclub Baden 1897
Stadion Esp
Täfernstrasse 41
5405 Baden-Dättwil
E-Mail: verein@fcbaden1897.ch

Datenschutzbeauftragter: Riccardo Scussel, erreichbar unter verein@fcbaden1897.ch.

3. Bearbeitung von Personendaten

Wir bearbeiten diejenigen Personendaten, die Sie uns zur Verfügung stellen zu Vereinszwecken. In diesem Rahmen bearbeiten wir insbesondere Angaben, die Sie uns selbst bei der Kontaktaufnahme (beispielsweise per Briefpost, E-Mail, Kontaktformular, Social Media oder Telefon), bei der Registrierung für ein Nutzerkonto oder bei der Einschreibung als Vereinsmitglied freiwillig übermitteln.

Namentlich werden Ihre Personendaten zu folgenden Zwecken bearbeitet:

• Durchführung der Mitgliedschaft
• Führung eines Adressbuchs
• Abwicklung der Rechnungsstellung und Bezahlung der Mitgliedschaftsbeiträge
• Anmeldung zu Turnieren
• Organisation von Trainings und Trainingslagern
• Führung der Vereinshistorie
• Finanzierung der Vereinstätigkeit
• Abwicklung der Rechnungsstellung und Bezahlung der Sponsoren und Gönner
• Abwicklung der Rechnungsstellung und Bezahlung Fanshop
• Abwicklung der Rechnungsstellung und Bezahlung Saisonkarten und Ticketing
• Verwendung von Namen auf unserer Homepage, Newsletter und Social Media
• Versand von Spendenbescheinigungen an freiwillig hinterlegte E-Mail-Adressen (match.fcbaden1897.ch)

4. Personendaten von Dritten

Sofern Sie Personendaten von Dritten an uns übermitteln, sind Sie verpflichtet, den Datenschutz gegenüber den Dritten zu gewährleisten sowie die Richtigkeit der Personendaten sicherzustellen.

5. Bearbeitung von Personendaten durch Dritte

Wir können Personendaten durch beauftragte Dritte bearbeiten lassen oder gemeinsam mit Dritten sowie mit Hilfe von Dritten bearbeiten oder an Dritte übermitteln. Bei den Dritten handelt es sich um Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten einen angemessenen Datenschutz.

Ihre Personendaten werden an folgende Personen übermittelt, einschliesslich solche im Ausland:

• Schweizerischer Fussballverband (SFV) und die Regionalverbände (Schweiz)
• FIFA und UEFA (Schweiz / EU) – Standardvertragsklauseln
• Payrexx AG, Tagelswangen (Schweiz) — Zahlungsabwicklung von Spenden
• Hosting-Anbieter mit Servern in Kanada — Auftragsverarbeiter (siehe Abschnitt 19, angemessenes Datenschutzniveau gemäss EDÖB)
• Microsoft (Microsoft 365 / Graph) — Versand von Spendenbescheinigungen und Newsletter (siehe Abschnitt 16)
• Google, Apple oder Mozilla — Zustellung von Push-Mitteilungen, nur bei aktivierter Funktion; Inhalte sind für diese Dienste verschlüsselt (siehe Abschnitt 15)

6. Datensicherheit

Wir treffen angemessene und geeignete technische und organisatorische Massnahmen, um den Datenschutz und insbesondere die Datensicherheit zu gewährleisten. Hierzu zählen insbesondere TLS-Verschlüsselung (HTTPS) der gesamten Webseite, gehärteter SSH-Zugang zum Server (Schlüssel-Authentifizierung, Brute-Force-Schutz via fail2ban) sowie verschlüsselte Speicherung von Login-Passwörtern (bcrypt).

7. Aufbewahrung

Wir bewahren Ihre Personendaten so lange auf, wie dies für die Zwecke, für die sie gesammelt worden sind, notwendig ist, wir aufgrund gesetzlicher Aufbewahrungspflichten dazu verpflichtet sind oder ein berechtigtes Interesse an der Aufbewahrung haben. Spendendaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR).

8. Weitergabe der Personendaten an Dritte

Wir verkaufen Ihre Personendaten nicht und geben diese auch nicht anderweitig an Dritte weiter, ausser dies sei gesetzlich vorgeschrieben, durch eine gerichtliche oder behördliche Verfügung so angeordnet oder zur Durchsetzung von Rechtsansprüchen erforderlich. Lediglich für die Wartung und Pflege unserer IT-Systeme kann unsere IT-Dienstleisterin mit Sitz in der Schweiz Zugang zu bestimmten Personendaten haben. Mittels Vertrag hat sich unsere IT-Dienstleisterin verpflichtet, die entsprechenden Personendaten ausschliesslich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten.

9. Nutzung der Website (Cookies und Server-Logdateien)

Auf match.fcbaden1897.ch setzen wir keine Tracking- oder Analyse-Cookies ein. Der einzige gesetzte Cookie ist ein technisch notwendiger Session-Cookie (admin_token) für den passwortgeschützten Admin-Bereich. Dieser ist ausschliesslich für vereinsinterne Verwendung bestimmt und wird nach 8 Stunden automatisch ungültig.

Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben in Server-Logdateien erfassen: Datum und Zeit einschliesslich Zeitzone, IP-Adresse, Zugriffsstatus, Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener Datenmenge sowie die Referrer-URL.

Diese Angaben sind erforderlich, um unser Online-Angebot dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit – insbesondere den Schutz von Personendaten – sicherstellen zu können. Logdateien werden nach maximal 30 Tagen gelöscht.

10. Spendenformular und Zahlungsabwicklung

Auf der Spendenseite (/spende) erheben wir lediglich den Spendenbetrag und optional eine E-Mail-Adresse zur Zustellung einer Spendenbescheinigung. Eine Spende ist auch ohne E-Mail anonym möglich. Wir verzichten bewusst darauf, weitere Personendaten (Name, Adresse, Nachricht) selbst zu erfassen.

Die Zahlungsabwicklung erfolgt über die Payrexx AG (Schweiz). Beim Klick auf "Spenden" werden Sie auf die Payrexx-Bezahlseite weitergeleitet. Zahlungsdaten (z. B. TWINT, Kreditkarte, Name aus dem Zahlungsmittel) verarbeitet ausschliesslich Payrexx; wir erhalten lediglich eine technische Bestätigung über erfolgte Zahlung (Transaktions-ID, Betrag, Zeitpunkt). Die Datenschutzerklärung von Payrexx finden Sie unter payrexx.com/de/site/datenschutz.

11. Datenquellen Dritter (Spielplan)

Der Spielplan wird automatisch aus dem öffentlichen iCal-Kalender des Schweizerischen Fussballverbandes (SFV / matchcenter.afv.ch) bezogen. Es werden keine Personendaten von Besucher:innen an den SFV übermittelt — der Abruf erfolgt serverseitig.

12. Kalender-Abonnement (Spielplan)

Der Spielplan lässt sich als Kalender abonnieren (/api/kalender.ics). Das Abonnement ist anonym: Es ist keine Registrierung nötig, wir setzen dafür keinen Cookie und speichern keine Angaben über abonnierende Personen — wir wissen weder, wer den Kalender abonniert hat, noch wie viele es sind.

Zu beachten ist lediglich: Ein abonnierter Kalender wird in regelmässigen Abständen automatisch abgerufen, also auch dann, wenn Sie unsere Website gar nicht besuchen. Bei jedem dieser Abrufe fällt — wie bei jedem anderen Seitenaufruf auch — ein Eintrag in unseren Server-Logdateien an (siehe Abschnitt 9). Diese Einträge werden nach maximal 30 Tagen gelöscht.

Wenn Sie den Kalender in einem Online-Kalenderdienst (z. B. Google Kalender, Apple iCloud oder Microsoft Outlook) abonnieren, ruft dieser Dienst den Kalender auf seinen eigenen Servern ab und nicht Ihr Gerät. In diesem Fall erfahren wir Ihre IP-Adresse gar nicht; stattdessen werden die Spielplandaten beim von Ihnen gewählten Anbieter gespeichert, dessen Datenschutzbestimmungen dann zusätzlich gelten. Der Kalender enthält ausschliesslich öffentliche Spielinformationen (Gegner, Datum, Anspielzeit, Spielort, Resultat) und keine Personendaten.

Sie können das Abonnement jederzeit in Ihrer Kalender-App entfernen. Eine Abmeldung bei uns ist nicht erforderlich, da bei uns nichts hinterlegt ist.

13. Reichweitenmessung von Partner-Anzeigen

Wir zählen Klicks auf Partner-Anzeigen (Native Ads und Sponsoren-Logos) anonym, um den teilnehmenden Partnern eine aggregierte Wirkung zu belegen. Pro Klick wird ausschliesslich ein Zähler in der Datenbank um 1 erhöht (Spalte click_count pro Anzeige). Es werden keine personenbezogenen Daten verarbeitet — insbesondere weder IP-Adresse, Browser- oder Geräteinformationen, Cookies, Sitzungs-IDs noch ein Zeitstempel pro Klick. Eine Zuordnung zu einzelnen Besucher:innen ist technisch ausgeschlossen.

Diese rein statistische Reichweitenmessung ist gemäss revDSG (Schweiz) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ohne ausdrückliche Einwilligung zulässig.

14. Reichweitenmessung der Website

Wir zählen, wie oft die Seiten von match.fcbaden1897.ch aufgerufen werden, um zu sehen, ob sich der Aufwand lohnt und welche Inhalte gelesen werden. Dafür setzen wir keinen Cookie und binden keinen externen Dienst ein — die Zählung läuft vollständig auf unserem eigenen Server.

Gespeichert wird pro Tag und Seite lediglich eine Zahl. Aus diesen Zählern lässt sich nichts über einzelne Personen ableiten.

Um zusätzlich zu sehen, wie viele verschiedene Personen pro Tag auf der Seite waren, bilden wir einen Einweg-Prüfwert aus Ihrer IP-Adresse und Ihrer Browserkennung, kombiniert mit einem Zufallswert, der täglich neu erzeugt wird. Der Prüfwert erlaubt innerhalb desselben Tages nur die Aussage „dieser Browser wurde bereits gezählt". Der Zufallswert wird nach spätestens drei Tagen gelöscht; danach ist der Prüfwert auch für uns nicht mehr zuordenbar. Ihre IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert. Erhalten bleibt am Ende nur die Anzahl.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine Daten an Dritte übermittelt werden, ist hierfür keine Einwilligung erforderlich. Aufrufe im passwortgeschützten Vereinsbereich werden nicht gezählt.

15. Push-Mitteilungen zum Spielgeschehen

Auf Wunsch senden wir während eines Spiels Mitteilungen auf Ihr Gerät. Gemeldet werden Tore beider Mannschaften samt aktuellem Spielstand, verwertete Penalties, rote und Gelb-Rote Karten sowie Anpfiff, Halbzeit, Anpfiff der zweiten Halbzeit und Schlusspfiff. Das geschieht ausschliesslich nach ausdrücklicher Aktivierung: Sie müssen die Funktion auf der Startseite einschalten und zusätzlich die Nachfrage Ihres Browsers bestätigen. Ohne beides wird nichts gesendet. Inhaltlich handelt es sich um öffentliche Spielinformationen, die auch auf der Website stehen.

Gespeichert wird dabei nur, was der technische Versand zwingend benötigt: die vom Browser vergebene Push-Adresse (Endpoint) sowie zwei zugehörige Schlüsselwerte zur Verschlüsselung. Wir speichern keine E-Mail-Adresse, keinen Namen, keine IP-Adresse und legen kein Benutzerkonto an. Eine Zuordnung zu einer bestimmten Person ist uns nicht möglich. Es wird hierfür kein Cookie gesetzt.

Technisch bedingt läuft die Zustellung über den Push-Dienst Ihres Browserherstellers — je nach Gerät Google (Android/Chrome), Apple (Safari) oder Mozilla (Firefox), mit Servern in den USA. Diese Dienste erhalten die Push-Adresse und den Zeitpunkt der Zustellung. Den Inhalt der Mitteilung können sie nicht lesen: Dieser wird auf unserem Server Ende-zu-Ende verschlüsselt (RFC 8291) und erst auf Ihrem Gerät entschlüsselt. Für die Übermittlung in die USA stützen wir uns auf das Schweiz-US Data Privacy Framework beziehungsweise auf Standardvertragsklauseln.

Sie können die Mitteilungen jederzeit über denselben Schalter auf der Startseite wieder ausschalten; die gespeicherte Push-Adresse wird dabei sofort gelöscht. Ein Widerruf ist ebenso über die Benachrichtigungseinstellungen Ihres Browsers möglich. Adressen, die von den Push-Diensten als ungültig gemeldet werden, löschen wir automatisch.

16. Newsletter

Sie können unseren Newsletter abonnieren. Wir versenden damit Vereinsnachrichten sowie eine Erinnerung vier Tage vor jedem Spiel. Verarbeitet wird ausschliesslich Ihre E-Mail-Adressesowie ein zufällig erzeugter Bestätigungs- und Abmeldeschlüssel.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe erhalten Sie eine Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Adresse in den Verteiler aufgenommen. Bleibt die Bestätigung aus, versenden wir keinen Newsletter. Damit stellen wir sicher, dass niemand ohne sein Zutun mit fremder Adresse eingetragen werden kann.

Der Versand erfolgt über Microsoft 365 (Microsoft Graph) auf unserem eigenen Vereinspostfach. Jede Nachricht geht als Einzelmail an eine einzelne Empfängerin oder einen einzelnen Empfänger — die Adressen anderer Abonnentinnen und Abonnenten sind für Sie nie sichtbar. Wir setzen keine Zähl-Pixel und keine Klick-Nachverfolgung ein; wir wissen also nicht, ob oder wann Sie eine Mail geöffnet haben.

Jede Nachricht enthält einen Abmeldelink, der ohne Anmeldung und ohne Rückfrage sofort wirkt. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

17. Benachrichtigungen und Mitteilungen

Wir versenden Benachrichtigungen und Mitteilungen wie beispielsweise Spendenbestätigungen und Newsletter per E-Mail. Solche Mitteilungen können Weblinks enthalten, die erfassen, ob eine Mitteilung geöffnet wurde und welche Weblinks dabei angeklickt wurden — jedoch nur, sofern die Empfänger:innen dem ausdrücklich zugestimmt haben.

18. Rechte in Bezug auf Ihre Personendaten

Personen, über die wir Daten bearbeiten, haben das Recht, Auskunft gemäss Art. 25 Bundesgesetz über den Datenschutz vom 25. September 2020 (revDSG) zu verlangen. Soweit unsere Bearbeitung auf Einwilligung beruht, hat jede/jeder Betroffene das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Sie können überdies die weiteren Rechte gemäss dem anwendbaren schweizerischen Datenschutzgesetz geltend machen (Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit).

Für die Ausübung solcher Rechte können sich die betroffenen Personen an unseren Datenschutzbeauftragten unter verein@fcbaden1897.ch wenden. Wir werden diese Gesuche im Einklang mit dem anwendbaren schweizerischen Datenschutzgesetz bearbeiten und können diese gemäss den gesetzlichen Regelungen auch ablehnen oder nur eingeschränkt erfüllen.

Eine betroffene Person hat zudem die im Datenschutzgesetz vorgesehene Möglichkeit, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu kontaktieren (www.edoeb.admin.ch).

19. Hosting

Diese Webseite wird bei einem professionellen Hosting-Anbieter mit Servern in Kanadabetrieben. Bei jeder Interaktion mit der Webseite (z. B. Spende, Login, Bildaufruf) werden die zugehörigen Personendaten (insb. IP-Adresse, übermittelte Formulardaten) entsprechend in Kanada verarbeitet und gespeichert.

Kanada wird gemäss Anhang 1 zur Datenschutzverordnung (DSV) sowie gemäss Beschluss des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) als Staat mit angemessenem Datenschutzniveauanerkannt (Personal Information Protection and Electronic Documents Act, PIPEDA). Es sind daher keine zusätzlichen Garantien nach Art. 16 Abs. 2 revDSG erforderlich.

20. Bilder und Personenrechte

Auf dieser Webseite werden Namen und ggf. Bilder der 1. Mannschaft sowie deren Sponsoren veröffentlicht. Die betreffenden Personen haben in die Veröffentlichung im Rahmen ihrer Mitgliedschaft / Partnerschaft mit dem FC Baden 1897 eingewilligt. Bilder von Junioren werden auf match.fcbaden1897.ch nicht publiziert.

21. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.