Datenschutzerklärung

Stand: [Datum einfügen] · Gilt für FCA Dashboard von Fechtclub Aarau

1. Verantwortliche Stelle

Fechtclub Aarau
[Postadresse einfügen]
E-Mail: [Kontakt-E-Mail-Adresse einfügen]

2. Welche Personendaten wir bearbeiten

• Bei einer Mitgliederanfrage: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse, eine freiwillige Nachricht, sowie die IP-Adresse (technisch, zum Schutz vor Missbrauch der Registrierung, Aufbewahrung siehe Ziffer 5).
• Als Mitglied: zusätzlich Rolle, Mitgliedschaftsstatus (aktiv/passiv/Gönner), Ein- und Austrittsdatum, Verein/Herkunft.
• Bei Teilnahme an Wettkämpfen: Anmeldungen, Gefechtresultate, Ranglisten, Erfolge/Auszeichnungen.
• Technisch beim Login: Zeitpunkt des letzten Logins, Sitzungs-Cookie (notwendig für die Anmeldung).
• Wenn du Push-Mitteilungen einschaltest: die Abo-Adresse (Endpoint) und die Schlüssel, die dein Browser dafür bereitstellt, dazu eine Gerätebezeichnung aus dem Browser-Kennzeichen (z. B. «Android · Chrome»). Das ist ein Gerätemerkmal, kein Standort und kein Inhalt.

3. Zweck der Bearbeitung

• Führen der Mitgliederverwaltung des Vereins.
• Organisation und Durchführung von Wettkämpfen (Anmeldung, Poule-/Tableau-Einteilung, Ranglisten).
• Kommunikation: Erinnerungen an Wettkämpfe (per E-Mail und – nur nach ausdrücklicher Freigabe im Browser – als Push-Mitteilung auf dem Gerät), Endranglisten, Benachrichtigung des Vorstands über neue Mitgliederanfragen.

4. Besonders schützenswerte Personendaten (nur behalten, falls zutreffend – sonst Abschnitt löschen)

Sofern für die Wettkampfteilnahme ein Sporttauglichkeitszeugnis oder andere gesundheitsbezogene Angaben nötig sind, werden diese ausschliesslich für den Nachweis der Startberechtigung verwendet, getrennt von den übrigen Mitgliederdaten mit eingeschränktem Zugriff (nur [Rolle einfügen, z. B. Vorstand/Wettkampfleitung]) gespeichert und nicht an Dritte ausserhalb des Vereins weitergegeben. Die Aufbewahrung erfolgt nur so lange, wie sie für die jeweilige Wettkampfsaison bzw. den Nachweis benötigt wird.

5. Aufbewahrungsdauer

• Abgelehnte Mitgliederanfragen werden automatisch nach 90 Tagen gelöscht.
• Freigegebene Anfragen bleiben als Nachweis der Aufnahme mit dem entstandenen Konto verknüpft.
• Mitgliederdaten werden für die Dauer der Mitgliedschaft bearbeitet; nach Austritt wird der Login gesperrt.
• Historische Wettkampfdaten (Resultate, Ranglisten) werden dauerhaft für die Vereinsgeschichte und -statistik aufbewahrt. Auf Antrag einer betroffenen Person kann die personenbezogene Zuordnung anonymisiert werden, sofern dem keine überwiegenden Interessen des Vereins (z. B. offizielle Ranglistenführung) entgegenstehen.
• Technische IP-Adressen aus der Registrierung werden nach 30 Tagen automatisch gelöscht – unabhängig davon, ob die Anfrage inzwischen freigegeben, abgelehnt oder noch offen ist.
• Name und Kontakt der Erziehungsberechtigten werden am Mitglied 30 Tage nach dessen 18. Geburtstag automatisch gelöscht; sie dienen nur der Erreichbarkeit während der Minderjährigkeit. Auf der freigegebenen Mitgliederanfrage bleiben sie als Nachweis der Einwilligung bestehen.
• Ein Push-Abo bleibt gespeichert, bis du die Mitteilungen auf dem Gerät ausschaltest (Profil → Mitteilungen); es wird ausserdem automatisch gelöscht, sobald der Push-Dienst es nicht mehr kennt (Browserdaten gelöscht, App entfernt) oder sich auf dem Gerät jemand anderes anmeldet.

6. Weitergabe an Dritte

Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt. Für den technischen Betrieb werden folgende Dienstleister eingesetzt: Hosting bei [Anbieter einfügen], E-Mail-Versand über [SMTP-Anbieter einfügen]. Mit diesen Dienstleistern besteht bzw. wird vor Inbetriebnahme eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, die Zweck, Datenarten, Pflichten und Vertraulichkeit regelt. Dieses System übermittelt keine Daten automatisch an Swiss Fencing oder andere Verbände; allfällige Lizenzmeldungen erfolgen separat durch den Vorstand.

Push-Mitteilungen laufen technisch zwingend über den Push-Dienst deines Browserherstellers (z. B. Google, Mozilla oder Apple, je nach Browser und Gerät) – nur er kann eine Mitteilung an dein Gerät ausliefern. Der Inhalt ist dabei für den Dienst verschlüsselt; erkennbar sind für ihn Zeitpunkt und Grösse der Mitteilung. Diese Übermittlung findet nur statt, wenn du die Mitteilungen für ein Gerät ausdrücklich freigegeben hast, und endet, sobald du sie abschaltest.

Datenbearbeitung im Ausland (nur behalten, falls zutreffend – sonst Absatz löschen): [Anbieter einfügen] verarbeitet Daten (teilweise) ausserhalb der Schweiz und der EU/EWR. Wir stellen durch [Standardvertragsklauseln / Angemessenheitsbeschluss – zutreffendes einfügen] sicher, dass dabei ein angemessenes Datenschutzniveau gemäss Art. 16/17 revDSG gewährleistet ist.

7. Rechte der betroffenen Person

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Widerspruch bezüglich deiner Daten. Zudem hast du das Recht, deine Personendaten in einem gängigen elektronischen Format herauszuverlangen oder direkt an eine andere verantwortliche Stelle übertragen zu lassen (Recht auf Datenherausgabe/-übertragbarkeit, Art. 28 revDSG). Wende dich dazu an [Kontakt-E-Mail einfügen]. Beschwerden können auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) eingereicht werden.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, nie im Klartext. Der Zugriff auf Mitgliederdaten ist nach Rolle eingeschränkt (Fechter/Trainer/Admin).

9. Minderjährige Mitglieder

Ist die antragstellende Person zum Zeitpunkt der Registrierung noch nicht 18 Jahre alt, fragt das Online-Formular unter /register.php zusätzlich Name und Kontakt (E-Mail oder Telefon) einer/eines Erziehungsberechtigten ab; diese Person bestätigt mit der Einwilligungs-Checkbox ausdrücklich, dass sie mit der Anmeldung sowie der Datenbearbeitung einverstanden ist. Diese Angaben werden mit der Mitgliederanfrage gespeichert und bei der Aufnahme auf den Mitgliedereintrag übernommen, damit der Verein im Notfall (z. B. Verletzung im Training) jemanden erreichen kann; dort werden sie mit der Volljährigkeit automatisch gelöscht (siehe Ziffer 5). Erziehungsberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen oder die Einwilligung widerrufen; in diesem Fall wird die Mitgliedschaft entsprechend beendet.

10. Einwilligung bei der Online-Registrierung

Bei der Registrierung über /register.php bestätigst du ausdrücklich (bzw. bei Minderjährigen: bestätigt der Erziehungsberechtigte), dass die angegebenen Daten zur Mitgliederverwaltung gespeichert und bearbeitet werden dürfen.