Datenschutzerklärung

1. Verantwortlicher

Verevia – Marco Dornig
Unterdorfstrasse 94
9443 Widnau, Schweiz
E-Mail: info@coachhub.biz

2. Geltungsbereich und Rollen

Diese Erklärung gilt für die öffentliche Website und die Vereinsplattform. Soweit ein Verein bestimmt, welche Daten seiner Mitglieder, Trainer, Eltern oder Kinder erfasst und wie sie verwendet werden, ist der Verein datenschutzrechtlich verantwortlich. Verevia bearbeitet diese Daten im Auftrag des Vereins. Für Website, Kontaktanfragen, Kontosicherheit und technischen Betrieb ist Marco Dornig verantwortlich.

3. Bearbeitete Personendaten

Je nach Nutzung werden insbesondere folgende Daten bearbeitet:

• Name, E-Mail-Adresse, Telefonnummer, Verein, Team und Benutzerrolle;
• geschützte Zugangsdaten, Sitzungsinformationen, TOTP-Status und gehashte Recovery-Codes;
• Spielerdaten wie Name, Geburtsdatum, Team, Profilbild, Termine, Aufgebote sowie Zu- und Absagen;
• Sponsoringdaten wie freigegebener Profilname und Bild, Zusage, Betrag oder Leistungsansatz, Zahlungsstatus und freiwillige Kontaktdaten;
• bei freiwillig aktivierten Push-Benachrichtigungen die technische Geräteadresse und kryptografische Zustellschlüssel;
• Kontaktformularangaben und Nachrichten;
• technische Daten wie IP-Adresse, Zeitpunkt, Browserinformationen sowie Sicherheits- und Fehlerprotokolle.

4. Bearbeitungszwecke

Die Daten dienen der Bereitstellung und Absicherung der Plattform, der Benutzeranmeldung, Vereins- und Teamorganisation, Terminplanung, Kommunikation, Darstellung freigegebener Sponsoringprofile, Dokumentation von Sponsorenzusagen sowie der Bearbeitung von Anfragen. Verevia verkauft keine Personendaten und verwendet sie nicht für personalisierte Werbung.

5. Kinder-, Bild- und Anmeldedaten

Daten von Kindern werden nur im Rahmen der Vereinsorganisation und mit geregelten Berechtigungen bearbeitet. Bei einer digitalen Vereinsanmeldung können zusätzlich Adresse, Nationalität, AHV-Nummer, Angaben zu Bezugspersonen sowie Bilder der Vorder- und Rückseite eines Identitätsdokuments erfasst werden. Identitätsdokumente werden privat gespeichert und sind ausschliesslich für berechtigte Vereinsadmins zur Prüfung zugänglich. Sie sind nach Abschluss der Aufnahme zu löschen, sobald keine sachliche oder gesetzliche Aufbewahrung mehr erforderlich ist.

Kinderfotos sind nicht automatisch öffentlich. Für eine öffentliche Verwendung in einem Sponsoringprofil ist eine separate Auswahl beziehungsweise Freigabe erforderlich; das Profil kann auch ohne Bild erstellt werden. Eltern und Vereine müssen sicherstellen, dass sie zur Erfassung und Veröffentlichung berechtigt sind.

6. Sponsoring und Zahlungen

Verevia dokumentiert Sponsorenzusagen für den Verein. Zahlungen erfolgen direkt über das Zahlungskonto des Vereins. Verevia nimmt keine Sponsorengelder entgegen und verwaltet keine Vereinsgelder. Für die technische Zahlungsabwicklung können Stripe und die darüber angebotenen Zahlungsarten wie TWINT, Karte, Apple Pay oder Google Pay eingesetzt werden. Diese Zahlungsanbieter bearbeiten Zahlungs-, Transaktions- und technische Verbindungsdaten nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung.

Öffentliche Profile werden nach dem Event deaktiviert. Sponsoren- und Zahlungsstatusdaten werden nach Abschluss der Saison gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Ansprüche eine längere Aufbewahrung erfordern.

7. Kontakt und E-Mail

Kontaktangaben werden zur Bearbeitung der Anfrage gespeichert. Nicht mehr benötigte Anfragen werden regelmässig gelöscht; geschäftlich relevante Korrespondenz kann im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten länger gespeichert werden. System- und Einladungs-E-Mails werden über den konfigurierten Mailserver versendet.

8. Cookies und Einwilligung

Verevia verwendet technisch notwendige Cookies für sichere Anmeldesitzungen, den Schutz vor unberechtigten Zugriffen, die Speicherung der aktiven Teamansicht und die Verwaltung der Cookie-Auswahl. Diese Cookies sind für die ausdrücklich gewünschten Funktionen erforderlich und können nicht deaktiviert werden.

Google reCAPTCHA wird auf der öffentlichen Website erst geladen, wenn die Kategorie für externe Dienste ausdrücklich akzeptiert wurde. Die Auswahl kann jederzeit über «Cookie-Einstellungen» in der Fusszeile geändert werden. Verevia setzt keine eigenen Analyse-, Werbe- oder Profiling-Cookies ein.

8a. Push-Benachrichtigungen

Push-Benachrichtigungen werden nur nach ausdrücklicher Freigabe auf dem jeweiligen Gerät aktiviert. Trainer können beim Versand einer Teammitteilung Push als zusätzlichen Kanal auswählen, die Gerätefreigabe aber nicht erzwingen. Die Freigabe kann jederzeit in den Kontoeinstellungen widerrufen werden. Nicht mehr gültige Geräteadressen werden bei fehlgeschlagener Zustellung automatisch entfernt.

9. Google Search Console und Reichweitenmessung

Verevia verwendet die Google Search Console, um die Auffindbarkeit der öffentlichen Website in der Google-Suche zu prüfen und technisch zu verbessern. Google stellt dafür zusammengefasste Leistungsdaten bereit, insbesondere Suchanfragen, Impressionen, Klicks, Positionen, aufgerufene öffentliche Seiten sowie Auswertungen nach Land und Gerät. Seltene Suchanfragen können von Google zum Schutz der Privatsphäre ausgeblendet werden.

Die Search Console bindet auf Verevia kein eigenes Analyse- oder Werbe-Cookie ein und erstellt durch Verevia kein nutzerbezogenes Besuchsprofil. Die zugrunde liegenden Daten entstehen innerhalb der Google-Suche und werden von Google nach den eigenen Datenschutzbestimmungen bearbeitet. Verevia verwendet kein Google Analytics.

10. Anonyme Reichweitenmessung

Auf den öffentlichen Informations- und Registrierungsseiten verwendet Verevia Vercel Web Analytics. Dabei werden zusammengefasste Seitenaufrufe, Herkunft, Gerätetyp, Browser, Land und aufgerufene Seite ausgewertet. Vercel Web Analytics setzt dafür keine Drittanbieter- Cookies ein und stellt Verevia keine direkt identifizierenden Besucherprofile zur Verfügung. Geschützte Vereinsbereiche sowie persönliche Aktivierungs- und Einladungslinks sind von dieser Messung ausgeschlossen.

11. Hosting und Dienstleister

Für Hosting, Datenbank, Dateispeicherung und technische Bereitstellung werden insbesondere Vercel und Supabase eingesetzt. Diese Anbieter bearbeiten Daten als Auftragsbearbeiter und können Unterauftragnehmer beiziehen. Daten können ausserhalb der Schweiz bearbeitet werden. Verevia achtet auf angemessene vertragliche und technische Schutzmassnahmen und verwendet, soweit möglich, europäische Speicherregionen.

12. Datensicherheit

Zu den Schutzmassnahmen gehören rollenbasierte Zugriffe, verschlüsselte Verbindungen, gehashte Passwörter und Recovery-Codes, verschlüsselte TOTP-Geheimnisse, private Kinderbilder, Sitzungsvalidierung, Sicherheitsprotokollierung und Versuchslimits. Absolute Sicherheit kann dennoch nicht garantiert werden.

13. Aufbewahrung

Daten werden so lange gespeichert, wie dies für den jeweiligen Zweck, ein aktives Vereinskonto, vertragliche Pflichten oder gesetzliche Nachweise erforderlich ist. Anschliessend werden sie gelöscht oder anonymisiert. Vereine sind für die von ihnen festgelegten Aufbewahrungsfristen ihrer Mitgliederdaten mitverantwortlich.

14. Rechte betroffener Personen

Betroffene Personen können nach dem Schweizer Datenschutzgesetz insbesondere Auskunft, Berichtigung, Herausgabe oder Löschung verlangen und einer bestimmten Bearbeitung widersprechen. Anfragen sind an info@coachhub.biz zu richten. Bei Vereinsdaten kann die Anfrage an den verantwortlichen Verein weitergeleitet werden. Zum Schutz vor unberechtigten Auskünften kann ein Identitätsnachweis verlangt werden.

Eine Kontaktaufnahme mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bleibt möglich.

15. Änderungen

Diese Erklärung kann bei Änderungen von Funktionen, Dienstleistern oder rechtlichen Anforderungen angepasst werden. Es gilt die jeweils veröffentlichte Fassung.