Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Verein: FC Zugersee
Adresse: 6300 Zug
E-Mail: info@fczugersee.ch

2. Grundsätze und Geltungsbereich

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (DSG) sowie der zugehörigen Verordnung (DSV). Soweit unsere Tätigkeiten dem europäischen Datenschutzrecht unterliegen, beachten wir ergänzend die Datenschutz-Grundverordnung (DSGVO). Diese Erklärung gilt für die Website unter fczugersee.ch sowie für alle damit verbundenen Angebote des FC Zugersee. Sie gilt auch für die Bearbeitung von Mitgliederdaten im Rahmen der Vereins- und Trainingsorganisation, und zwar auch dort, wo diese ausserhalb der Website stattfindet, etwa über unsere WhatsApp-Gruppe.

Als «Personendaten» gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten Personendaten nur, soweit dies für die genannten Zwecke erforderlich ist, nach Treu und Glauben, verhältnismässig und in nachvollziehbarer Weise.

3. Website und Verwaltungsbereich

Je nach Nutzung unserer Website bearbeiten wir unterschiedliche Kategorien von Personendaten:

3.1 Server-Logdaten

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Daten in Server-Logfiles erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
verweisende Website (Referrer)
Browsertyp, Browserversion und verwendetes Betriebssystem

Diese Daten dienen dem technisch fehlerfreien Betrieb, der Sicherheit und der Optimierung unseres Angebots. Wir haben ein berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website.

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über angegebene Kontaktmöglichkeiten kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Diese Daten geben wir nicht ohne Ihr Einverständnis weiter.

3.3 Feedback zur Website

Über das Feedback-Formular können Sie die Website bewerten und optional eine Nachricht sowie Ihre E-Mail-Adresse hinterlassen. Wir speichern Ihre Angaben zusammen mit der Seite, auf der Sie das Feedback abgegeben haben, und der Kennung Ihres Browsers (User-Agent). Die zuständigen Personen im Verein werden per E-Mail benachrichtigt. Die Angaben dienen ausschliesslich der Verbesserung der Website und, falls Sie eine E-Mail-Adresse angeben, der Beantwortung Ihres Feedbacks. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher geprüft, aber nicht mit dem Feedback gespeichert.

3.4 Bilder und Medien

In unseren News-Beiträgen und in der Galerie veröffentlichen wir Bilder vom Vereinsleben. Soweit Personen darauf erkennbar sind, stützen wir uns auf eine Einwilligung oder ein überwiegendes berechtigtes Interesse an der Berichterstattung über das Vereinsgeschehen. Wenn Sie mit der Veröffentlichung eines Bildes nicht einverstanden sind, kontaktieren Sie uns; wir entfernen das betreffende Bild umgehend.

3.5 Vorstand

Auf der Vereinsseite stellen wir die Mitglieder des Vorstands mit Name, Funktion, Foto, einer kurzen Beschreibung und Kontaktangaben vor. Dies geschieht im Einvernehmen mit den betroffenen Personen und endet mit dem Ausscheiden aus dem Amt.

3.6 Benutzerkonten für Funktionäre

Funktionäre des Vereins (Vorstand, Trainer, Mannschaftskapitäne, Schiedsrichter) erhalten auf Einladung ein persönliches Benutzerkonto für den geschützten Verwaltungsbereich. Wir bearbeiten dafür Name, E-Mail-Adresse, Rolle und optional ein Profilbild. Zu jeder Anmeldung speichern wir die IP-Adresse und die Browserkennung, um die Sitzung abzusichern. Eine öffentliche Registrierung besteht nicht.

4. Mitglieder und Trainingsteilnehmende

Dieser Abschnitt richtet sich an die Mitglieder des FC Zugersee und an alle, die an unseren Trainings teilnehmen. Die meisten Mitglieder haben kein eigenes Benutzerkonto auf dieser Website. Ihre Daten werden trotzdem bearbeitet: von Funktionären im geschützten Verwaltungsbereich und über unsere WhatsApp-Gruppe. Was das im Einzelnen bedeutet, beschreiben wir hier.

4.1 Mitgliederverzeichnis

Für die Führung des Mitgliederverzeichnisses bearbeiten wir:

Vor- und Nachname
Handynummer
Postadresse und Geburtsdatum
für welches Jahr der Mitgliederbeitrag bezahlt ist
Funktionen und Aufgaben im Verein (z. B. Komitee, Helfereinsätze, Materialverantwortung)
interne Notizen des Vorstands zu organisatorischen Belangen

Die Daten dienen der Mitglieder- und Beitragsverwaltung, der Kontaktaufnahme und der Organisation des Vereinslebens. Grundlage ist Ihre Mitgliedschaft im Verein. Besonders schützenswerte Personendaten, etwa Angaben zur Gesundheit, erfassen wir im Mitgliederverzeichnis nicht.

4.2 WhatsApp-Gruppe und Trainingsumfragen

Die Trainings organisieren wir über eine WhatsApp-Gruppe. Mit der Nummer des Vereins ist ein technischer Dienst verbunden, der Umfragen in die Gruppe sendet und die Antworten automatisch in die Trainingsplanung übernimmt. Dabei bearbeiten wir:

die Teilnehmerliste der Gruppe: Handynummer, WhatsApp-Kennung und den von Ihnen gewählten Anzeigenamen. Wir gleichen sie mit dem Mitgliederverzeichnis ab. Wer der Gruppe beitritt, wird als Mitglied erfasst. Wer sie verlässt, wird als inaktiv markiert.
Ihre Antworten auf die Trainingsumfragen mit Zeitpunkt.

Technisch bedingt empfängt der Dienst alle Nachrichten der Gruppe und speichert sie während höchstens 30 Tagen. Ausgewertet werden ausschliesslich die Umfragen und die Teilnehmerliste; andere Nachrichten verwenden wir nicht. Der Dienst wird auf einem Server in der Schweiz betrieben, die Daten liegen in unserer Datenbank in der Schweiz.

Für WhatsApp selbst ist die Meta Platforms Ireland Ltd. eigenständig verantwortlich; es gilt deren Datenschutzrichtlinie. Wenn Sie nicht über WhatsApp an der Trainingsorganisation teilnehmen möchten, melden Sie sich beim Vorstand. Ihre Zu- und Absagen können dann direkt erfasst werden.

4.3 Trainingsorganisation

Zu jedem Training halten wir fest:

Zu- und Absagen sowie Rückzüge, jeweils mit Zeitpunkt
ob Sie für das Training aufgeboten wurden
Ihre Anwesenheit: anwesend, verspätet, kurzfristig abgesagt oder unentschuldigt ferngeblieben

Daraus führen wir Zähler, etwa wie viele Trainings Sie besucht haben. Nehmen Gäste an einem Training teil, erfassen wir deren Namen und Anwesenheit für dieses eine Training.

4.4 Platzvergabe und Zuverlässigkeits-Score

Die Zahl der Plätze pro Training ist begrenzt. Melden sich mehr Personen an, hilft ein Zuverlässigkeits-Score bei der Reihenfolge. Er wird automatisch aus Ihrer Trainingshistorie berechnet: Verspätungen, kurzfristige Absagen und vor allem unentschuldigtes Fernbleiben ziehen Punkte ab. Jüngere Ereignisse zählen mehr als ältere, denn das Gewicht eines Ereignisses halbiert sich alle 30 Tage. Funktionäre können zusätzlich Bonus- oder Maluspunkte mit Begründung vergeben, zum Beispiel für besonderen Einsatz für den Verein. Berücksichtigt wird ausserdem, wer in den letzten Wochen trotz Zusage nicht zum Zug gekommen ist.

Diese automatische Bewertung ist ein Profiling im Sinne des DSG. Das System macht daraus nur einen Vorschlag. Die Auswahl für ein Training trifft und bestätigt immer ein Trainer, eine automatisierte Einzelentscheidung findet nicht statt. Score und Verlauf sind nur im geschützten Verwaltungsbereich sichtbar. Auf Anfrage teilen wir Ihnen Ihren aktuellen Score und die Ereignisse mit, aus denen er sich zusammensetzt.

4.5 Liga-Teams

Für die Teams, die an der Liga teilnehmen, erfassen wir die Kaderzugehörigkeit und Spielereignisse (Tore, Karten, Auswechslungen). Spielen Personen ohne Vereinsmitgliedschaft in einem unserer Teams mit, erfassen wir sie mit Name und, falls vorhanden, Handynummer.

4.6 Zugriff und Weitergabe

Zugriff auf Mitgliederdaten haben ausschliesslich Funktionäre mit einem persönlichen Benutzerkonto (siehe Ziffer 3.6). Mitgliederdaten geben wir nicht an Dritte weiter, auch nicht an Verbände oder Sponsoren. Adresslisten verwenden wir nur vereinsintern. Ausgenommen sind die in Ziffer 7 genannten Dienstleister, die in unserem Auftrag arbeiten, sowie gesetzliche Pflichten.

5. Cookies und Sitzungsdaten

Unsere Website verwendet ausschliesslich technisch notwendige Cookies. Im öffentlichen Bereich werden grundsätzlich keine Marketing- oder Tracking-Cookies gesetzt.

Für den geschützten Verwaltungsbereich verwenden wir ein Sitzungs-Cookie (Session-Cookie), das für die Anmeldung und die sichere Aufrechterhaltung Ihrer Sitzung erforderlich ist. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich. Es wird gelöscht, sobald Sie sich abmelden bzw. nach Ablauf der Gültigkeit.

6. Reichweitenmessung (Analytics)

Zur Verbesserung unseres Angebots setzen wir Vercel Analytics der Vercel Inc. ein. Dieser Dienst erfasst aggregierte, datenschutzfreundliche Nutzungsstatistiken (z. B. aufgerufene Seiten, ungefähre Herkunftsregion, Gerätetyp), ohne Cookies zu setzen und ohne individuelle Besucherprofile zu erstellen. IP-Adressen werden nicht dauerhaft gespeichert und nicht für eine Identifikation einzelner Personen verwendet.

7. Auftragsbearbeiter und Datenweitergabe

Für den Betrieb unserer Website setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit diesen bestehen entsprechende Vereinbarungen zur Auftragsbearbeitung:

Dienstleister	Zweck	Standort
Vercel Inc.	Hosting der Website, Reichweitenmessung	USA / EU
Supabase Inc.	Datenbank-Hosting (PostgreSQL), inkl. Mitglieder- und Trainingsdaten	Schweiz (Zürich)
Amazon Web Services (AWS)	Speicherung und Auslieferung von Bildern/Medien	Schweiz (Zürich)
Resend, Inc.	Versand von System-, Kontakt- und Benachrichtigungs-E-Mails	USA / EU

WhatsApp (Meta Platforms Ireland Ltd.) ist kein Auftragsbearbeiter, sondern für den Messenger eigenständig verantwortlich (siehe Ziffer 4.2).

Eine Weitergabe Ihrer Personendaten an weitere Dritte erfolgt nur, wenn Sie eingewilligt haben, dies zur Vertrags- oder Anfrageerfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

8. Bekanntgabe ins Ausland

Einzelne der vorgenannten Dienstleister können Daten ausserhalb der Schweiz bearbeiten, namentlich innerhalb der EU/des EWR sowie in den USA. Erfolgt eine Bekanntgabe in ein Land ohne angemessenes Datenschutzniveau, stellen wir einen angemessenen Schutz durch geeignete Garantien sicher — insbesondere durch die Standardvertragsklauseln des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. der EU-Kommission.

9. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Im Einzelnen:

Server-Logdaten werden nach kurzer Zeit gelöscht oder anonymisiert.
Nachrichten aus der WhatsApp-Gruppe: höchstens 30 Tage.
Technische Fehlerprotokolle der WhatsApp-Anbindung: höchstens 90 Tage.
Feedback zur Website: höchstens 12 Monate.
Mitglieder- und Trainingsdaten: für die Dauer der Mitgliedschaft. Nach dem Austritt werden sie deaktiviert und spätestens 12 Monate danach gelöscht.
Benutzerkonten von Funktionären: bis das Konto aufgehoben wird.

Vorbehalten bleiben gesetzliche Aufbewahrungspflichten, etwa für Buchhaltungsunterlagen.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung der Daten auf unserer Website erfolgt verschlüsselt über TLS (HTTPS). Bitte beachten Sie, dass die Datenübertragung im Internet trotz aller Massnahmen Sicherheitslücken aufweisen kann und ein lückenloser Schutz nicht gewährleistet werden kann.

11. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen insbesondere folgende Rechte zu:

Recht auf Auskunft über die bearbeiteten Personendaten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung bzw. Vernichtung Ihrer Daten
Recht auf Einschränkung der Bearbeitung
Recht auf Datenherausgabe oder -übertragung
Recht, eine erteilte Einwilligung jederzeit zu widerrufen
Recht, einer Bearbeitung zu widersprechen

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannte verantwortliche Stelle. Ein eigenes Benutzerkonto brauchen Sie dafür nicht. Zur Überprüfung Ihrer Identität können wir geeignete Nachweise verlangen. Ihnen steht zudem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte rechtliche Rahmenbedingungen oder Anpassungen unserer Angebote anzugleichen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: September 2026