Datenschutzerklärung

1. Verantwortlicher

Verevia – Marco Dornig
Unterdorfstrasse 94
9443 Widnau, Schweiz
E-Mail: masteradmin@verevia.ch

2. Geltungsbereich und Rollen

Diese Erklärung gilt für die öffentliche Website und die Vereinsplattform. Soweit ein Verein bestimmt, welche Daten seiner Mitglieder, Trainer, Eltern oder Kinder erfasst und wie sie verwendet werden, ist der Verein datenschutzrechtlich verantwortlich. Verevia bearbeitet diese Daten im Auftrag des Vereins. Für Website, Kontaktanfragen, Kontosicherheit und technischen Betrieb ist Marco Dornig verantwortlich.

3. Bearbeitete Personendaten

Je nach Nutzung werden insbesondere folgende Daten bearbeitet:

• Name, E-Mail-Adresse, Telefonnummer, Verein, Team und Benutzerrolle;
• geschützte Zugangsdaten, Sitzungsinformationen, TOTP-Status und gehashte Recovery-Codes;
• Spielerdaten wie Name, Geburtsdatum, Team, Profilbild, Termine, Aufgebote sowie Zu- und Absagen;
• Sponsoringdaten wie freigegebener Profilname und Bild, Zusage, Betrag oder Leistungsansatz, Zahlungsstatus und freiwillige Kontaktdaten;
• bei freiwillig aktivierten Push-Benachrichtigungen die technische Geräteadresse und kryptografische Zustellschlüssel;
• Kontaktformularangaben und Nachrichten;
• technische Daten wie IP-Adresse, Zeitpunkt, Browserinformationen sowie Sicherheits- und Fehlerprotokolle.

4. Bearbeitungszwecke

Die Daten dienen der Bereitstellung und Absicherung der Plattform, der Benutzeranmeldung, Vereins- und Teamorganisation, Terminplanung, Kommunikation, Darstellung freigegebener Sponsoringprofile, Dokumentation von Sponsorenzusagen sowie der Bearbeitung von Anfragen. Verevia verkauft keine Personendaten und verwendet sie nicht für personalisierte Werbung.

5. Kinder-, Bild- und Anmeldedaten

Daten von Kindern werden nur im Rahmen der Vereinsorganisation und mit geregelten Berechtigungen bearbeitet. Bei einer digitalen Vereinsanmeldung können zusätzlich Adresse, Nationalität, AHV-Nummer, Angaben zu Bezugspersonen sowie Bilder der Vorder- und Rückseite eines Identitätsdokuments erfasst werden. Identitätsdokumente werden privat gespeichert und sind für berechtigte Vereinsadmins sowie dem Team zugeordnete Trainer zur Prüfung zugänglich. Sie sind nach Abschluss der Aufnahme zu löschen, sobald keine sachliche oder gesetzliche Aufbewahrung mehr erforderlich ist.

Kinderfotos sind nicht automatisch öffentlich. Für eine öffentliche Verwendung in einem Sponsoringprofil ist eine separate Auswahl beziehungsweise Freigabe erforderlich; das Profil kann auch ohne Bild erstellt werden. Eltern und Vereine müssen sicherstellen, dass sie zur Erfassung und Veröffentlichung berechtigt sind.

5a. Teams, Termine, Aufgebote und Mitteilungen

Für Trainings, Spiele, Turniere und andere Termine werden Teamzugehörigkeit, Aufgebote, Zu- und Absagen, Anwesenheiten und gegebenenfalls Bemerkungen gespeichert. Bei Rückmeldungen kann festgehalten werden, wer sie wann abgegeben hat. Elternkonten werden den betreuten Kindern zugeordnet. Berechtigte Vereinsverantwortliche und Trainer erhalten die für ihre Aufgaben freigegebenen Daten; Eltern erhalten Zugriff auf die ihnen zugeordneten Kinder und Teamfunktionen.

Bei Teammitteilungen werden Empfänger, Versandstatus, Lesebestätigung innerhalb der Plattform sowie Antworten und Rückmeldungen bearbeitet. Bitte trage in freie Bemerkungsfelder keine unnötigen Gesundheitsdaten oder anderen besonders schützenswerten Angaben ein.

5b. Helfereinsätze, Kalender und Exporte

Zur Helferorganisation werden Namen, Kontaktangaben, Gruppenzugehörigkeiten, Schichten, Zuteilungen, Bestätigungen und Erinnerungen bearbeitet. Persönliche Zugangs- und Einladungslinks dürfen nicht weitergegeben werden, da sie den Zugang zu den damit verbundenen Funktionen ermöglichen können.

Beim freiwilligen Kalenderabonnement erhält die verwendete Kalenderanwendung Termindaten wie Titel, Zeiten, Ort, Team, Gegner und Terminnotizen. Der persönliche Abonnement-Link ist vertraulich zu behandeln. Bei einem externen Kalenderanbieter werden die übernommenen Daten zusätzlich nach dessen Bedingungen verarbeitet. Berechtigte Nutzer können Vereinsdaten exportieren oder Dokumente herunterladen; für die anschliessende sichere Aufbewahrung und Weitergabe ausserhalb von Verevia ist der jeweilige Empfänger beziehungsweise Verein verantwortlich.

5c. Anmeldung, verknüpfte Konten und mobile Nutzung

Neben der Anmeldung mit E-Mail und Passwort können, soweit angeboten, Google-, Microsoft- oder Apple-Konten verknüpft werden. Dabei erhält Verevia die für die Anmeldung freigegebenen Angaben, insbesondere Anbieterkennung, Name, E-Mail-Adresse und Informationen zur bestätigten Anmeldung. Das Passwort beim externen Anbieter wird nicht an Verevia übermittelt. Der gewählte Anbieter verarbeitet den Anmeldevorgang nach seinen eigenen Datenschutzbestimmungen.

Die mobile Anwendung greift auf die Verevia-Plattform zu. Für den Wechsel zwischen Browseranmeldung und App können kurzlebige Anmeldecodes verwendet werden. Kamera- oder Dateizugriff für einen ausgewählten Upload richtet sich nach der jeweiligen Gerätefreigabe.

6. Sponsoring und Zahlungen

Verevia dokumentiert Sponsorenzusagen für den Verein. Zahlungen erfolgen direkt über das Zahlungskonto des Vereins. Verevia nimmt keine Sponsorengelder entgegen und verwaltet keine Vereinsgelder. Für die technische Zahlungsabwicklung können Stripe und die darüber angebotenen Zahlungsarten wie TWINT, Karte, Apple Pay oder Google Pay eingesetzt werden. Diese Zahlungsanbieter bearbeiten Zahlungs-, Transaktions- und technische Verbindungsdaten nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung.

Bei kostenpflichtigen Verevia-Abonnements und Zusatzmodulen werden zudem Vereins- und Rechnungskontaktdaten, Tarif, Laufzeit, Zahlungsstatus sowie Kunden- und Transaktionskennungen zur Vertragsabwicklung bearbeitet. Die Eingabe von Zahlungsdaten erfolgt beim eingebundenen Zahlungsanbieter.

Freigegebene Sponsoringprofile sind über ihren öffentlichen Link aufrufbar. Sie können Profilname, Bild, persönliche Beschreibung und Ergebnisse enthalten. Für Sponsoringaktionen werden Fristen für die Deaktivierung von Profilen und die Bereinigung von Sponsorenzusagen hinterlegt. Der Bereinigungsprozess entfernt auch Profilbilder und Beschreibungen; interne Spielerzuordnungen, Profilnamen, Ergebnisse und Nachweise der Bereinigung können bestehen bleiben. Die Speicherung beim Zahlungsanbieter und gesetzliche Nachweispflichten sind davon unabhängig.

7. Kontakt und E-Mail

Kontaktangaben werden zur Bearbeitung der Anfrage gespeichert. Geschäftlich relevante Korrespondenz kann im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten länger gespeichert werden. System- und Einladungs-E-Mails werden über den konfigurierten Mailserver versendet. Zur Nachvollziehbarkeit können Empfängeradresse, Betreff, Nachrichteninhalt und Versandstatus in der Plattform gespeichert werden. Dies betrifft auch Einladungen, Erinnerungen und Aktivierungsnachrichten.

8. Cookies und Einwilligung

Verevia verwendet technisch notwendige Cookies für sichere Anmeldesitzungen, den Schutz vor unberechtigten Zugriffen, die Speicherung der aktiven Teamansicht und die Verwaltung der Cookie-Auswahl. Diese Cookies sind für die ausdrücklich gewünschten Funktionen erforderlich und können nicht deaktiviert werden.

Die separate Zustimmung zur Besucherstatistik kann über «Statistik-Einstellungen» auf den öffentlichen Seiten geändert werden. Ohne diese Zustimmung wird Google Analytics nicht geladen.

8a. Push-Benachrichtigungen

Push-Benachrichtigungen werden nur nach ausdrücklicher Freigabe auf dem jeweiligen Gerät aktiviert. Trainer können beim Versand einer Teammitteilung Push als zusätzlichen Kanal auswählen, die Gerätefreigabe aber nicht erzwingen. Die Freigabe kann jederzeit in den Kontoeinstellungen widerrufen werden. Nicht mehr gültige Geräteadressen werden bei fehlgeschlagener Zustellung automatisch entfernt.

9. Google Search Console und Reichweitenmessung

Verevia verwendet die Google Search Console, um die Auffindbarkeit der öffentlichen Website in der Google-Suche zu prüfen und technisch zu verbessern. Google stellt dafür zusammengefasste Leistungsdaten bereit, insbesondere Suchanfragen, Impressionen, Klicks, Positionen, aufgerufene öffentliche Seiten sowie Auswertungen nach Land und Gerät. Seltene Suchanfragen können von Google zum Schutz der Privatsphäre ausgeblendet werden.

Die Search Console bindet auf Verevia kein eigenes Analyse- oder Werbe-Cookie ein und erstellt durch Verevia kein nutzerbezogenes Besuchsprofil. Die zugrunde liegenden Daten entstehen innerhalb der Google-Suche und werden von Google nach den eigenen Datenschutzbestimmungen bearbeitet. Die separate Besucherstatistik mit Google Analytics wird im folgenden Abschnitt beschrieben.

10. Google Analytics – optionale Besucherstatistik

Auf den öffentlichen Informations- und Registrierungsseiten verwendet Verevia Google Analytics 4 ausschliesslich nach Zustimmung zur Statistik. Dabei werden Seitenaufrufe, Herkunftsdomains, Geräte- und Browserinformationen sowie Klicks auf die Registrierung und neu angelegte Vereine statistisch ausgewertet. Google Analytics verwendet pseudonyme Cookie-Kennungen; es handelt sich nicht um eine vollständig anonyme Messung. Statistik-Cookies werden mit einer Laufzeit von bis zu sechs Monaten konfiguriert.

Geschützte Vereinsbereiche sowie persönliche Aktivierungs- und Einladungslinks sind ausgeschlossen. Namen, E-Mail-Adressen, Formulareingaben und URL-Parameter werden von unserer Messung nicht als Ereignisdaten übermittelt. Werbepersonalisierung und Google Signals sind in der Einbindung deaktiviert. Die Zustimmung ist freiwillig und kann jederzeit über «Statistik-Einstellungen» widerrufen werden. Beim Widerruf wird die Messung gestoppt und vorhandene Google-Analytics- Cookies werden im Browser entfernt.

Google verarbeitet die Messdaten; dabei kann eine Verarbeitung in den USA und anderen Ländern stattfinden. Googles Bedingungen zur Auftragsbearbeitung beschreiben die vorgesehenen Schutzmassnahmen und Regelungen für internationale Übermittlungen. Weitere Informationen: Google-Datenverarbeitungsbedingungen und Google-Datenschutzerklärung.

Die Aufbewahrung einzelner Nutzer- und Ereignisdaten ist auf zwei Monate eingestellt, ohne Verlängerung durch neue Nutzeraktivität. Zusammengefasste Standardberichte können länger verfügbar bleiben. Bei der Verbindung zu Google fallen technische Verbindungsdaten einschliesslich der IP-Adresse an.

11. Hosting und Dienstleister

Für Hosting, Datenbank, Dateispeicherung und technische Bereitstellung werden insbesondere Vercel und Supabase eingesetzt. Diese Anbieter bearbeiten Daten als Auftragsbearbeiter und können Unterauftragnehmer beiziehen. Daten können ausserhalb der Schweiz bearbeitet werden. Verevia achtet auf angemessene vertragliche und technische Schutzmassnahmen und verwendet, soweit möglich, europäische Speicherregionen.

12. Datensicherheit

Zu den Schutzmassnahmen gehören rollenbasierte Zugriffe, verschlüsselte Verbindungen, gehashte Passwörter und Recovery-Codes, verschlüsselte TOTP-Geheimnisse, private Kinderbilder, Sitzungsvalidierung, Sicherheitsprotokollierung und Versuchslimits. Absolute Sicherheit kann dennoch nicht garantiert werden.

13. Aufbewahrung

Daten werden so lange gespeichert, wie dies für den jeweiligen Zweck, ein aktives Vereinskonto, vertragliche Pflichten oder gesetzliche Nachweise erforderlich ist. Anschliessend werden sie gelöscht oder anonymisiert. Vereine sind für die von ihnen festgelegten Aufbewahrungsfristen ihrer Mitgliederdaten mitverantwortlich.

14. Rechte betroffener Personen

Betroffene Personen können nach dem Schweizer Datenschutzgesetz insbesondere Auskunft, Berichtigung, Herausgabe oder Löschung verlangen und einer bestimmten Bearbeitung widersprechen. Anfragen sind an masteradmin@verevia.ch zu richten. Bei Vereinsdaten kann die Anfrage an den verantwortlichen Verein weitergeleitet werden. Zum Schutz vor unberechtigten Auskünften kann ein Identitätsnachweis verlangt werden.

Eine Kontaktaufnahme mit dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bleibt möglich.

15. Änderungen

Diese Erklärung kann bei Änderungen von Funktionen, Dienstleistern oder rechtlichen Anforderungen angepasst werden. Es gilt die jeweils veröffentlichte Fassung.