Datenschutzerklärung

der Kicker Turnierplattform (nachfolgend «Plattform»)

Stand: Februar 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist der Betreiber der Plattform (siehe Impressum). Bei Fragen zum Datenschutz wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.

2. Rechtsgrundlagen

Die Bearbeitung von Personendaten erfolgt gestützt auf das schweizerische Bundesgesetz über den Datenschutz (DSG, SR 235.1) in der Fassung vom 1. September 2023 sowie die zugehörige Datenschutzverordnung (DSV). Soweit anwendbar, beachten wir ebenfalls die Europäische Datenschutz-Grundverordnung (DSGVO).

3. Erhobene Personendaten

3.1 Registrierungsdaten

Bei der Registrierung erheben wir:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, für uns nicht einsehbar)

3.2 Turnier- und Spieldaten

Im Rahmen der Plattformnutzung werden erhoben:

• Turniernamen, -einstellungen und -konfigurationen
• Spielernamen und Teamzuordnungen
• Spielergebnisse, Ranglisten und Statistiken
• Organisationszugehörigkeiten und Rollen

3.3 Technische Daten

Beim Zugriff auf die Plattform werden automatisch erhoben:

• IP-Adresse (anonymisiert gespeichert)
• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL

3.4 Cookies und Session-Daten

Die Plattform verwendet funktional notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb der Plattform unerlässlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

4. Zweck der Datenbearbeitung

Wir bearbeiten Personendaten für folgende Zwecke:

• Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG): Bereitstellung der Plattformfunktionen, Benutzerkontenverwaltung, Turnierdurchführung
• Berechtigtes Interesse (Art. 31 Abs. 1 DSG): Sicherstellung der IT-Sicherheit, Verhinderung von Missbrauch, Verbesserung der Plattform
• Gesetzliche Pflichten (Art. 31 Abs. 2 lit. b DSG): Erfüllung von Aufbewahrungspflichten und behördlichen Anforderungen

5. Weitergabe an Dritte

5.1 Grundsatz

Personendaten werden grundsätzlich nicht an Dritte verkauft oder zu Werbezwecken weitergegeben.

5.2 Auftragsbearbeiter

Wir setzen folgende Auftragsbearbeiter (Art. 9 DSG) ein, die Personendaten in unserem Auftrag bearbeiten:

• Hosting-Provider: Für den Betrieb der Plattform und Datenbanken (Serverstandort: Europa)
• E-Mail-Dienst: Für den Versand von Transaktions-E-Mails (Passwort-Zurücksetzen, Benachrichtigungen)

Mit allen Auftragsbearbeitern bestehen Auftragsbearbeitungsverträge gemäss Art. 9 DSG.

5.3 Datenübermittlung ins Ausland

Personendaten werden grundsätzlich in der Schweiz oder im EWR bearbeitet. Sollte eine Übermittlung in ein Drittland erforderlich sein, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht (Art. 16 f. DSG), etwa durch Standardvertragsklauseln oder Übermittlung in Staaten mit angemessenem Schutzniveau gemäss Anhang 1 DSV.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten (Art. 8 DSG), insbesondere:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Verschlüsselte Speicherung von Passwörtern (Hashing mit Salt)
• Regelmässige Sicherheitsupdates
• Zugriffskontrolle und Rollentrennung
• Regelmässige Datensicherung (Backups)

7. Aufbewahrungsdauer

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten: Bis zur Löschung des Kontos durch den Nutzer, danach innert 30 Tagen gelöscht
• Turnierdaten: Bis zur Löschung durch den Turnierorganisator oder bei Kontolöschung anonymisiert
• Technische Logs: Maximal 90 Tage
• Geschäftsrelevante Daten: Gemäss gesetzlicher Aufbewahrungspflicht (10 Jahre, Art. 958f OR)

8. Rechte der betroffenen Personen

Gemäss DSG stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 25 DSG): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenherausgabe (Art. 28 DSG): Sie können Ihre Daten in einem gängigen elektronischen Format herausverlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.

Anfragen sind schriftlich an die im Impressum genannte Adresse zu richten. Wir beantworten Anfragen innert 30 Tagen. Zur Identitätsprüfung kann eine Kopie eines Ausweisdokuments verlangt werden.

9. Minderjährige

Die Plattform richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten uns solche Daten bekannt werden, löschen wir diese unverzüglich.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Fassung ist stets auf der Plattform abrufbar. Bei wesentlichen Änderungen informieren wir die Nutzer per E-Mail oder über die Plattform.

11. Aufsichtsbehörde

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):