Datenschutzerklärung

1. Allgemein

In dieser Datenschutzerklärung erläutern wir Ihnen, welche Personendaten wir von Ihnen zu welchem Zweck bearbeiten, wenn Sie unsere Website besuchen oder Sie Mitglied in unserem Verein sind.

2. Verantwortlicher

Verantwortlich für die Einhaltung der geltenden Datenschutzbestimmungen ist:

Fussballclub Baden 1897
Stadion Esp
Täfernstrasse 41
5405 Baden-Dättwil
E-Mail: verein@fcbaden1897.ch

Datenschutzbeauftragter: Riccardo Scussel, erreichbar unter verein@fcbaden1897.ch.

3. Bearbeitung von Personendaten

Wir bearbeiten diejenigen Personendaten, die Sie uns zur Verfügung stellen zu Vereinszwecken. In diesem Rahmen bearbeiten wir insbesondere Angaben, die Sie uns selbst bei der Kontaktaufnahme (beispielsweise per Briefpost, E-Mail, Kontaktformular, Social Media oder Telefon), bei der Registrierung für ein Nutzerkonto oder bei der Einschreibung als Vereinsmitglied freiwillig übermitteln.

Namentlich werden Ihre Personendaten zu folgenden Zwecken bearbeitet:

• Durchführung der Mitgliedschaft
• Führung eines Adressbuchs
• Abwicklung der Rechnungsstellung und Bezahlung der Mitgliedschaftsbeiträge
• Anmeldung zu Turnieren
• Organisation von Trainings und Trainingslagern
• Führung der Vereinshistorie
• Finanzierung der Vereinstätigkeit
• Abwicklung der Rechnungsstellung und Bezahlung der Sponsoren und Gönner
• Abwicklung der Rechnungsstellung und Bezahlung Fanshop
• Abwicklung der Rechnungsstellung und Bezahlung Saisonkarten und Ticketing
• Verwendung von Namen auf unserer Homepage, Newsletter und Social Media
• Versand von Spendenbescheinigungen an freiwillig hinterlegte E-Mail-Adressen (match.fcbaden1897.ch)

4. Personendaten von Dritten

Sofern Sie Personendaten von Dritten an uns übermitteln, sind Sie verpflichtet, den Datenschutz gegenüber den Dritten zu gewährleisten sowie die Richtigkeit der Personendaten sicherzustellen.

5. Bearbeitung von Personendaten durch Dritte

Wir können Personendaten durch beauftragte Dritte bearbeiten lassen oder gemeinsam mit Dritten sowie mit Hilfe von Dritten bearbeiten oder an Dritte übermitteln. Bei den Dritten handelt es sich um Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten einen angemessenen Datenschutz.

Ihre Personendaten werden an folgende Personen übermittelt, einschliesslich solche im Ausland:

• Schweizerischer Fussballverband (SFV) und die Regionalverbände (Schweiz)
• FIFA und UEFA (Schweiz / EU) – Standardvertragsklauseln
• Payrexx AG, Tagelswangen (Schweiz) — Zahlungsabwicklung von Spenden
• Hosting-Anbieter mit Servern in Kanada — Auftragsverarbeiter (siehe Abschnitt 14, angemessenes Datenschutzniveau gemäss EDÖB)

6. Datensicherheit

Wir treffen angemessene und geeignete technische und organisatorische Massnahmen, um den Datenschutz und insbesondere die Datensicherheit zu gewährleisten. Hierzu zählen insbesondere TLS-Verschlüsselung (HTTPS) der gesamten Webseite, gehärteter SSH-Zugang zum Server (Schlüssel-Authentifizierung, Brute-Force-Schutz via fail2ban) sowie verschlüsselte Speicherung von Login-Passwörtern (bcrypt).

7. Aufbewahrung

Wir bewahren Ihre Personendaten so lange auf, wie dies für die Zwecke, für die sie gesammelt worden sind, notwendig ist, wir aufgrund gesetzlicher Aufbewahrungspflichten dazu verpflichtet sind oder ein berechtigtes Interesse an der Aufbewahrung haben. Spendendaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR).

8. Weitergabe der Personendaten an Dritte

Wir verkaufen Ihre Personendaten nicht und geben diese auch nicht anderweitig an Dritte weiter, ausser dies sei gesetzlich vorgeschrieben, durch eine gerichtliche oder behördliche Verfügung so angeordnet oder zur Durchsetzung von Rechtsansprüchen erforderlich. Lediglich für die Wartung und Pflege unserer IT-Systeme kann unsere IT-Dienstleisterin mit Sitz in der Schweiz Zugang zu bestimmten Personendaten haben. Mittels Vertrag hat sich unsere IT-Dienstleisterin verpflichtet, die entsprechenden Personendaten ausschliesslich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten.

9. Nutzung der Website (Cookies und Server-Logdateien)

Auf match.fcbaden1897.ch setzen wir keine Tracking- oder Analyse-Cookies ein. Der einzige gesetzte Cookie ist ein technisch notwendiger Session-Cookie (admin_token) für den passwortgeschützten Admin-Bereich. Dieser ist ausschliesslich für vereinsinterne Verwendung bestimmt und wird nach 8 Stunden automatisch ungültig.

Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben in Server-Logdateien erfassen: Datum und Zeit einschliesslich Zeitzone, IP-Adresse, Zugriffsstatus, Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener Datenmenge sowie die Referrer-URL.

Diese Angaben sind erforderlich, um unser Online-Angebot dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit – insbesondere den Schutz von Personendaten – sicherstellen zu können. Logdateien werden nach maximal 30 Tagen gelöscht.

10. Spendenformular und Zahlungsabwicklung

Auf der Spendenseite (/spende) erheben wir lediglich den Spendenbetrag und optional eine E-Mail-Adresse zur Zustellung einer Spendenbescheinigung. Eine Spende ist auch ohne E-Mail anonym möglich. Wir verzichten bewusst darauf, weitere Personendaten (Name, Adresse, Nachricht) selbst zu erfassen.

Die Zahlungsabwicklung erfolgt über die Payrexx AG (Schweiz). Beim Klick auf "Spenden" werden Sie auf die Payrexx-Bezahlseite weitergeleitet. Zahlungsdaten (z. B. TWINT, Kreditkarte, Name aus dem Zahlungsmittel) verarbeitet ausschliesslich Payrexx; wir erhalten lediglich eine technische Bestätigung über erfolgte Zahlung (Transaktions-ID, Betrag, Zeitpunkt). Die Datenschutzerklärung von Payrexx finden Sie unter payrexx.com/de/site/datenschutz.

11. Datenquellen Dritter (Spielplan)

Der Spielplan wird automatisch aus dem öffentlichen iCal-Kalender des Schweizerischen Fussballverbandes (SFV / matchcenter.afv.ch) bezogen. Es werden keine Personendaten von Besucher:innen an den SFV übermittelt — der Abruf erfolgt serverseitig.

12. Reichweitenmessung von Partner-Anzeigen

Wir zählen Klicks auf Partner-Anzeigen (Native Ads und Sponsoren-Logos) anonym, um den teilnehmenden Partnern eine aggregierte Wirkung zu belegen. Pro Klick wird ausschliesslich ein Zähler in der Datenbank um 1 erhöht (Spalte click_count pro Anzeige). Es werden keine personenbezogenen Daten verarbeitet — insbesondere weder IP-Adresse, Browser- oder Geräteinformationen, Cookies, Sitzungs-IDs noch ein Zeitstempel pro Klick. Eine Zuordnung zu einzelnen Besucher:innen ist technisch ausgeschlossen.

Diese rein statistische Reichweitenmessung ist gemäss revDSG (Schweiz) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) ohne ausdrückliche Einwilligung zulässig.

13. Benachrichtigungen und Mitteilungen

Wir versenden Benachrichtigungen und Mitteilungen wie beispielsweise Spendenbestätigungen und Newsletter per E-Mail. Solche Mitteilungen können Weblinks enthalten, die erfassen, ob eine Mitteilung geöffnet wurde und welche Weblinks dabei angeklickt wurden — jedoch nur, sofern die Empfänger:innen dem ausdrücklich zugestimmt haben.

14. Rechte in Bezug auf Ihre Personendaten

Personen, über die wir Daten bearbeiten, haben das Recht, Auskunft gemäss Art. 25 Bundesgesetz über den Datenschutz vom 25. September 2020 (revDSG) zu verlangen. Soweit unsere Bearbeitung auf Einwilligung beruht, hat jede/jeder Betroffene das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Sie können überdies die weiteren Rechte gemäss dem anwendbaren schweizerischen Datenschutzgesetz geltend machen (Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit).

Für die Ausübung solcher Rechte können sich die betroffenen Personen an unseren Datenschutzbeauftragten unter verein@fcbaden1897.ch wenden. Wir werden diese Gesuche im Einklang mit dem anwendbaren schweizerischen Datenschutzgesetz bearbeiten und können diese gemäss den gesetzlichen Regelungen auch ablehnen oder nur eingeschränkt erfüllen.

Eine betroffene Person hat zudem die im Datenschutzgesetz vorgesehene Möglichkeit, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu kontaktieren (www.edoeb.admin.ch).

15. Hosting

Diese Webseite wird bei einem professionellen Hosting-Anbieter mit Servern in Kanadabetrieben. Bei jeder Interaktion mit der Webseite (z. B. Spende, Login, Bildaufruf) werden die zugehörigen Personendaten (insb. IP-Adresse, übermittelte Formulardaten) entsprechend in Kanada verarbeitet und gespeichert.

Kanada wird gemäss Anhang 1 zur Datenschutzverordnung (DSV) sowie gemäss Beschluss des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) als Staat mit angemessenem Datenschutzniveauanerkannt (Personal Information Protection and Electronic Documents Act, PIPEDA). Es sind daher keine zusätzlichen Garantien nach Art. 16 Abs. 2 revDSG erforderlich.

16. Bilder und Personenrechte

Auf dieser Webseite werden Namen und ggf. Bilder der 1. Mannschaft sowie deren Sponsoren veröffentlicht. Die betreffenden Personen haben in die Veröffentlichung im Rahmen ihrer Mitgliedschaft / Partnerschaft mit dem FC Baden 1897 eingewilligt. Bilder von Junioren werden auf match.fcbaden1897.ch nicht publiziert.

17. Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.