Datenschutzerklärung
Wie wir mit Ihren Daten umgehen — nach Schweizer DSG und EU-DSGVO.
1. Verantwortliche Stellen
Diese Datenschutzerklärung erklärt, wie der FC Kickstart und die DayZero AG als technischer Betreiber dieser Website mit Ihren personenbezogenen Daten umgehen. Wir achten Schweizer Datenschutzrecht (revDSG) und EU-Datenschutz-Grundverordnung (DSGVO).
Inhaltlich Verantwortlicher (Verein)
FC Kickstart Schweiz
Der Verein ist verantwortlich für alle inhaltlichen Daten dieser Website (News, Spielpläne, Mannschaftsdaten, Sponsoren, Vereinsmitglieder-Bereich).
Technischer Betreiber und Datenverantwortlicher für Reichweitenanalyse
DayZero AG Hardturmstrasse 253 8005 Zürich Schweiz
E-Mail: info@dayzero.gg Web: https://dayzero.gg Handelsregister: CH-020.3.044.167-4 UID: CHE-270.251.838
Die DayZero AG ist verantwortlich für den technischen Betrieb (Hosting, Software, Sicherheit) sowie als eigenständiger Verantwortlicher für das zentrale Reichweiten-Tracking über Google Analytics 4 (siehe Abschnitt 5).
Anfragen zum Datenschutz können Sie sowohl an den Verein als auch an die DayZero AG (info@dayzero.gg, Betreff "Datenschutz") richten.
2. Anwendungsbereich
Diese Erklärung gilt für den Besuch und die Nutzung der Website demo.clubkit.ch, einschliesslich aller Unterseiten und gegebenenfalls geschützter Mitglieder-Bereiche.
3. Welche Daten wir verarbeiten
3.1 Server-Logs (technisch zwingend)
Beim Aufruf dieser Website werden automatisch folgende Daten in Server-Logs gespeichert:
- IP-Adresse (anonymisiert, letztes Oktett auf 0 gesetzt)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- HTTP-Statuscode
- Referrer (vorherige URL)
- User-Agent (Browser, Betriebssystem)
Zweck, Rechtsgrundlage, Speicherdauer
Verantwortlicher: DayZero AG (Hosting). Zweck: Sicherstellung des Betriebs, Fehleranalyse, Abwehr von Angriffen. Rechtsgrundlage: Art. 31 Abs. 2 lit. d DSG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 14 Tage.
3.2 Mitglieder-Bereich
Wenn Sie sich als Mitglied registrieren oder anmelden, verarbeiten wir folgende Daten:
- Name, Vorname (optional Anzeigename)
- E-Mail-Adresse (zwingend, für Login + Benachrichtigungen)
- Passwort (gehasht, nicht im Klartext gespeichert)
- Mitgliedschafts-Status, Eintrittsdatum
- Optionale Profilangaben (Bild, Beschreibung)
- Anmeldungen zu Veranstaltungen und Helfereinsätzen
Mitglieder-Bereich — Zweck und Speicherdauer
Verantwortlicher: FC Kickstart (Inhalt). Zweck: Bereitstellung des Mitglieder-Bereichs, Verwaltung von Anmeldungen. Rechtsgrundlage: Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Mitgliedschaft). Speicherdauer: Solange die Mitgliedschaft besteht; nach Austritt werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3.3 Kontaktformular / E-Mail-Kontakt
Wenn Sie den Verein per Kontaktformular oder E-Mail kontaktieren, verarbeitet der Verein die mitgeteilten Daten (Name, E-Mail, Inhalt) zur Beantwortung Ihrer Anfrage. Verantwortlicher: FC Kickstart. Rechtsgrundlage: Art. 31 Abs. 2 lit. a DSG bzw. Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Solange für die Bearbeitung erforderlich.
4. Cookies und vergleichbare Technologien
Wir verwenden zwei Kategorien von Cookies:
| Kategorie | Zweck | Einwilligung erforderlich |
|---|---|---|
| Technisch notwendig | Login-Session, Cookie-Banner-Auswahl | Nein (zwingend) |
| Analyse (Google Analytics 4) | Reichweitenmessung durch DayZero | Ja (Opt-in) |
Cookie-Banner
Beim ersten Besuch fragen wir Sie über einen Consent-Banner, ob Sie in die optionalen Cookies (Analyse) einwilligen. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Footer ändern oder widerrufen. Solange Sie nicht eingewilligt haben, werden keine Analyse-Skripte geladen (Consent-Mode v2).
5. Google Analytics 4 — zentrale Reichweitenmessung durch DayZero
Diese Website nutzt Google Analytics 4, einen Web-Analyse-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Verantwortlicher für das GA4-Setup ist die DayZero AG, nicht der Verein. DayZero betreibt ein zentrales GA4-Konto mit einer separaten Property pro ClubKit-Vereinswebsite. Der FC Kickstart hat keinen direkten Zugriff auf die Rohdaten, sondern erhält aufbereitete Auswertungen über den Vereins-Adminbereich.
5.1 Welche Daten erhoben werden
Wenn Sie eingewilligt haben, erfasst Google Analytics 4 unter anderem:
- Anonymisierte IP-Adresse (Anonymize IP aktiviert)
- Aufgerufene Seiten, Verweildauer, Klick-Pfade
- Geräte-Information (Browser, Betriebssystem, Bildschirmauflösung)
- Ungefähre Region (auf Basis der IP, nicht präzise)
- Quelle des Besuchs (Suchmaschine, direkter Aufruf, Referrer)
5.2 Rechtsgrundlage und Speicherdauer
Rechtsgrundlage: Ihre Einwilligung gemäss Art. 6 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer in GA4: 14 Monate, danach automatische Löschung.
Datentransfer: Daten können in die USA übertragen werden. Schutz durch das EU-US Data Privacy Framework und Standardvertragsklauseln.
5.3 Werbung / Monetarisierung
Aktuell werden auf dieser Website keine personalisierten Werbeanzeigen ausgespielt. Sollten in Zukunft Werbeflächen eingebunden werden (gemeinsame Vermarktung des ClubKit-Netzwerks durch DayZero), erfolgt dies ausschliesslich auf Basis aggregierter, nicht-personenbezogener Daten und es wird Ihre erneute Einwilligung eingeholt.
6. Empfänger / Sub-Processors
Im Rahmen des technischen Betriebs arbeitet die DayZero AG mit folgenden Auftragsverarbeitern:
| Anbieter | Zweck | Sitz | Datentransfer |
|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting | Frankfurt am Main, DE | EU/EWR |
| Cloudflare Inc. | CDN, DDoS-Schutz, TLS | San Francisco, USA | USA (DPF) |
| Google Ireland Limited | Web-Analyse (GA4, nur mit Einwilligung) | Dublin, Irland | USA (DPF) |
| Resend, Inc. | E-Mail-Versand | Delaware, USA | USA (Standardvertragsklauseln) |
7. Drittland-Übermittlungen
Eine Übermittlung personenbezogener Daten in die USA erfolgt im Rahmen der oben genannten Sub-Processors (Cloudflare, Google, Resend). Diese Übermittlung ist durch das EU-US Data Privacy Framework und/oder durch Standardvertragsklauseln abgesichert.
8. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die Sie betreffenden Daten (Art. 25 DSG / Art. 15 DSGVO)
- Berichtigung unzutreffender Daten
- Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
- Widerruf erteilter Einwilligungen (z.B. der Cookie-Einwilligung)
Kontakt zur Rechte-Ausübung
Zur Geltendmachung können Sie sich entweder an den Verein oder an die DayZero AG (info@dayzero.gg, Betreff "Datenschutz") wenden. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch) oder der zuständigen Aufsichtsbehörde Ihres Wohnsitzlandes zu beschweren.
9. Sicherheit
Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten gegen zufälligen oder vorsätzlichen Verlust, Veränderung oder unberechtigten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung (HTTPS), gehashte Passwörter, regelmässige Backups, Zugriffsbeschränkungen und Audit-Logs. Hundertprozentige Sicherheit gegen Angriffe Dritter ist technisch nicht möglich.
10. Datenexport bei Vereins-Wechsel oder Vertragsende
Sollte der Verein die Plattform ClubKit verlassen, erhält er einen einmaligen Export seiner Daten (Inhalte + Mitglieder) im strukturierten Format. Aggregierte, anonymisierte Reichweiten-Daten verbleiben bei der DayZero AG.
11. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern sich die Rechts- oder Sachlage ändert. Die jeweils aktuelle Version ist unter demo.clubkit.ch/datenschutz abrufbar.