Datenschutz

Datenschutzerklärung gemäss revDSG (Schweiz), gültig ab 1. September 2023

1. Verantwortliche Stelle

2. Bearbeitete Personendaten

Wir bearbeiten ausschliesslich Daten, die für den Vereinsbetrieb und den Betrieb der Plattform erforderlich sind:

• Einsatzplanung (Imbisswagen): Vorname, Nachname, E-Mail-Adresse, Handynummer (Pflichtfeld) – zur Koordination von Helfereinsätzen an Spieltagen
• Vereinseinsätze / Projekte: Vorname, Nachname, E-Mail-Adresse, optional Handynummer – zur Anmeldung und Koordination von Vereinsprojekten
• Trainer-Bereich: E-Mail-Adresse und Passwort-Hash (bcrypt, Einweg-Verfahren) – zur Authentifizierung; das Klartext-Passwort wird nie gespeichert
• Technische Protokolldaten: IP-Adresse, Zeitstempel, aufgerufene Seiten – automatisch durch den Webserver erfasst, max. 30 Tage aufbewahrt

3. Zweck und Rechtsgrundlage der Bearbeitung

Die Bearbeitung erfolgt zur Erfüllung vereinsbezogener Aufgaben (Art. 31 revDSG) sowie auf Grundlage der freiwilligen Einwilligung der betroffenen Person (Art. 6 Abs. 6 revDSG i.V.m. Anmeldevorgang). Es besteht keine gesetzliche Pflicht zur Angabe der Daten – ohne Angabe ist eine Anmeldung für Einsätze jedoch nicht möglich.

• Koordination und Planung von Vereinseinsätzen und Spieltaghelfer-Einsätzen
• Versand von Bestätigungs- und Benachrichtigungs-E-Mails (kein Newsletter, kein Marketing)
• Sicherstellung des sicheren und störungsfreien Betriebs der Plattform

4. Bekanntgabe von Personendaten

Personendaten werden nicht verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschliesslich:

• OVH SAS, Frankreich (EU): Webhosting-Anbieter; technisch notwendig für den Betrieb der Plattform. Frankreich verfügt über ein angemessenes Datenschutzniveau gemäss schweizerischem Recht (Angemessenheitsentscheid des EDÖB für EU-Staaten).
• Brevo (Sendinblue SA), Frankreich (EU): E-Mail-Versanddienstleister für Systembenachrichtigungen (Passwort-Reset, initiale Zugangsdaten). Die Übermittlung beschränkt sich auf die Empfänger-E-Mail-Adresse und den Nachrichteninhalt.
• Vereinsfunktionäre (Trainer, Vorstand): Zur internen Koordination von Einsätzen und Projekten.

Eine Bekanntgabe in weitere Drittstaaten findet nicht statt.

5. Speicherdauer

Anmeldedaten zu Einsätzen und Projekten werden nach Abschluss des jeweiligen Einsatzes bzw. Projekts gelöscht, spätestens jedoch nach 12 Monaten. Technische Protokolldaten werden nach 30 Tagen automatisch gelöscht. Trainer-Zugangsdaten (E-Mail-Adresse und Passwort-Hash) werden so lange aufbewahrt, wie der Zugang aktiv benötigt wird, und auf Antrag sofort entfernt.

6. Cookies & Tracking

Diese Plattform verwendet keine Tracking-Cookies, keine Analyse-Tools (z.B. Google Analytics), kein Remarketing und kein Social-Media-Tracking. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt (Art. 21 revDSG nicht anwendbar).

Technisch notwendige Auth-Cookies (für den Trainer-Login) werden HMAC-signiert gesetzt und sind nach 30 Tagen automatisch ungültig. Sie enthalten ausschliesslich die E-Mail-Adresse und Ablaufzeit, kryptografisch gesichert – kein Passwort, keine Sitzungsdaten.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch:

• HTTPS-Verschlüsselung (TLS) für alle Datenübertragungen
• Zugriffsschutz durch Passwort-Authentifizierung (bcrypt, Cost 12) mit Rate Limiting und Audit-Logging
• HMAC-signierte Auth-Cookies (SHA-256), kein serverseitiger Session-Speicher
• Geografische Zugriffsbeschränkung auf die Schweiz für den Admin-Bereich
• Minimale Datenspeicherung (Passwörter nur als Einweg-Hash, keine unnötigen Personendaten)

8. Ihre Rechte (Art. 25–28 revDSG)

Sie haben gegenüber dem FC Märstetten folgende Rechte:

• Auskunft (Art. 25): Welche Personendaten über Sie gespeichert sind, woher sie stammen und zu welchem Zweck sie bearbeitet werden
• Berichtigung (Art. 32): Korrektur unrichtiger oder unvollständiger Daten
• Löschung: Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenherausgabe (Art. 28): Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Datenportabilität)
• Widerspruch: Widerspruch gegen die Bearbeitung Ihrer Daten für bestimmte Zwecke
• Einschränkung: Einschränkung der Bearbeitung in bestimmten Situationen

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: marco.olimpio@fcmaerstetten.ch
Wir beantworten Ihr Auskunftsbegehren in der Regel innert 30 Tagen.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das revDSG verstösst, haben Sie das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand: September 2026.