Datenschutz

Datenschutzerklärung gemäss revDSG (Schweiz), gültig ab 1. September 2023

1. Verantwortliche Stelle

2. Bearbeitete Personendaten

Wir bearbeiten ausschliesslich Daten, die für den Vereinsbetrieb und den Betrieb der Plattform erforderlich sind:

• Einsatzplanung (Imbisswagen): Vorname, Nachname, E-Mail-Adresse, Handynummer (Pflichtfeld) – zur Koordination von Helfereinsätzen an Spieltagen
• Vereinseinsätze / Projekte: Vorname, Nachname, E-Mail-Adresse, optional Handynummer – zur Anmeldung und Koordination von Vereinsprojekten
• Trainer-Bereich: E-Mail-Adresse – zur Authentifizierung mittels Einmalcode (OTP); kein Passwort wird gespeichert
• Technische Protokolldaten: IP-Adresse, Zeitstempel, aufgerufene Seiten – automatisch durch den Webserver erfasst, max. 30 Tage aufbewahrt

3. Zweck und Rechtsgrundlage der Bearbeitung

Die Bearbeitung erfolgt zur Erfüllung vereinsbezogener Aufgaben (Art. 31 revDSG) sowie auf Grundlage der freiwilligen Einwilligung der betroffenen Person (Art. 6 Abs. 6 revDSG i.V.m. Anmeldevorgang). Es besteht keine gesetzliche Pflicht zur Angabe der Daten – ohne Angabe ist eine Anmeldung für Einsätze jedoch nicht möglich.

• Koordination und Planung von Vereinseinsätzen und Spieltaghelfer-Einsätzen
• Versand von Bestätigungs- und Benachrichtigungs-E-Mails (kein Newsletter, kein Marketing)
• Sicherstellung des sicheren und störungsfreien Betriebs der Plattform

4. Bekanntgabe von Personendaten

Personendaten werden nicht verkauft, vermietet oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschliesslich:

• OVH SAS, Frankreich (EU): Webhosting-Anbieter; technisch notwendig für den Betrieb der Plattform. Frankreich verfügt über ein angemessenes Datenschutzniveau gemäss schweizerischem Recht (Angemessenheitsentscheid des EDÖB für EU-Staaten).
• Vereinsfunktionäre (Trainer, Vorstand): Zur internen Koordination von Einsätzen und Projekten.

Eine Bekanntgabe in weitere Drittstaaten findet nicht statt.

5. Speicherdauer

Anmeldedaten zu Einsätzen und Projekten werden nach Abschluss des jeweiligen Einsatzes bzw. Projekts gelöscht, spätestens jedoch nach 12 Monaten. Technische Protokolldaten werden nach 30 Tagen automatisch gelöscht. OTP-Zugangsdaten (E-Mail-Adressen) werden so lange aufbewahrt, wie der Zugang aktiv benötigt wird, und auf Antrag sofort entfernt.

6. Cookies & Tracking

Diese Plattform verwendet keine Tracking-Cookies, keine Analyse-Tools (z.B. Google Analytics), kein Remarketing und kein Social-Media-Tracking. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt (Art. 21 revDSG nicht anwendbar).

Technisch notwendige Session-Cookies (für den Login-Bereich) werden ausschliesslich für die Dauer der Sitzung gesetzt und beim Schliessen des Browsers oder nach 24 Stunden automatisch ungültig.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch:

• HTTPS-Verschlüsselung (TLS) für alle Datenübertragungen
• Zugriffsschutz durch OTP-Authentifizierung (Einmalcode per E-Mail)
• Geografische Zugriffsbeschränkung auf die Schweiz für sensible Bereiche
• Minimale Datenspeicherung (kein Passwort-Speicher, keine unnötigen Personendaten)

8. Ihre Rechte (Art. 25–28 revDSG)

Sie haben gegenüber dem FC Märstetten folgende Rechte:

• Auskunft (Art. 25): Welche Personendaten über Sie gespeichert sind, woher sie stammen und zu welchem Zweck sie bearbeitet werden
• Berichtigung (Art. 32): Korrektur unrichtiger oder unvollständiger Daten
• Löschung: Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Datenherausgabe (Art. 28): Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Datenportabilität)
• Widerspruch: Widerspruch gegen die Bearbeitung Ihrer Daten für bestimmte Zwecke
• Einschränkung: Einschränkung der Bearbeitung in bestimmten Situationen

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: marco.olimpio@fcmaerstetten.ch
Wir beantworten Ihr Auskunftsbegehren in der Regel innert 30 Tagen.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das revDSG verstösst, haben Sie das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: www.edoeb.admin.ch

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Stand: June 2026.