Datenschutzerklärung

• Kein Tracking, keine Werbung, keine Weitergabe deiner Daten zu Werbezwecken. Es gibt nur technisch notwendige Cookies, darum auch kein Cookie-Banner.
• Dein Club ist für deine Mitglieder-, Buchungs- und Rechnungsdaten verantwortlich. Die Betreiberin bearbeitet sie in seinem Auftrag und betreibt die Plattform.
• Die Daten liegen auf Servern in Deutschland; E-Mails und verschlüsselte Backups laufen über Frankreich. Beides sind Staaten mit angemessenem Datenschutz.
• Du kannst dein Konto selbst löschen und bekommst auf Anfrage Auskunft über deine Daten.

Dein Club (Verantwortlicher)

Der Club, bei dem du Mitglied bist oder dich bewirbst, entscheidet, welche Mitgliederdaten er erfasst und wozu. Er ist für Mitgliederstammdaten, Beitrittsgesuche, Buchungen, Trainerlektionen und Beitragsrechnungen verantwortlich. Die Betreiberin bearbeitet diese Daten als Auftragsbearbeiterin nach Art. 9 DSG, gebunden an einen Auftragsbearbeitungsvertrag.

Betreiberin der Plattform

Für den Betrieb von CourtChoice selbst, also für Konto- und Anmeldedaten, Sicherheits- und Serverprotokolle sowie den öffentlichen Marktplatz, ist verantwortlich:

Muster GmbH8200 SchaffhausenSchweizkontakt@courtchoice.ch

An wen du dich wendest

Bei Fragen zu deinen Mitgliederdaten, deinem Gesuch oder deinen Rechnungen an den Vorstand deines Clubs. Bei Fragen zu deinem Konto oder zur Plattform an die Betreiberin per E-Mail.

Konto und Anmeldung

E-Mail-Adresse, Anzeigename, Anmelde-Links und Einmalcodes (nur als Prüfsumme gespeichert), Passkeys (öffentlicher Schlüssel und Kennung, nie biometrische Daten), Einstellungen zur Zwei-Faktor-Anmeldung sowie deine aktiven Sitzungen (Gerät, Browser, Zeitpunkt).

Mitgliederdaten

Vom Club erfasst oder aus seiner Mitgliederliste importiert: Name, Adresse, Geburtsdatum (wo die Mitgliederkategorie es verlangt), Telefonnummer, Mitgliederkategorie, Rolle im Club und Status der Mitgliedschaft.

Beitrittsgesuche

Deine Angaben im Gesuchsformular, Rückfragen des Vorstands, der Entscheid und dessen Zeitpunkt.

Buchungen

Platz, Datum und Zeit, Mitspielerinnen und Mitspieler (Mitglieder oder von dir eingetragene Gastnamen), Serien, Stornierungen und Sperren des Clubs.

Trainerinnen und Trainer

Trainerprofil, Zugehörigkeit zu Clubs, gebuchte Lektionen und die vom Trainer gewählte Bezeichnung der Schülerinnen und Schüler.

Rechnungen und Zahlungen

Beitragsrechnungen (Betrag, Rechnungsnummer, QR-Referenz, Rechnungsadresse, PDF), Mahnungen sowie Zahlungseingänge aus den Kontoauszügen des Clubs (Betrag, Datum, Referenz, Angaben zur zahlenden Person).

Technische Daten

IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp in den Serverprotokollen, ausschliesslich für Sicherheit und Fehlersuche.

E-Mail-Versand

Empfängeradresse, Betreff und Zustellstatus der Transaktionsmails (Anmelde-Links, Buchungsbestätigungen, Sperren, Rechnungen, Mahnungen).

• Platzbuchung und Belegungsplan deines Clubs, inklusive Sperren und Sondertagen.
• Mitgliederverwaltung und Bearbeitung von Beitrittsgesuchen durch den Vorstand.
• Trainerlektionen und die Verwaltung von Trainerinnen und Trainern.
• Beitragsrechnungen mit Swiss-QR-Rechnung, Zahlungsabgleich und Mahnwesen des Clubs.
• Transaktionsmails, die du für die Nutzung brauchst (Anmeldung, Bestätigungen, Rechnungen).
• Sicherheit und Missbrauchsschutz, etwa Begrenzung von Anmeldeversuchen und Erkennen von Störungen.
• Betrieb, Fehlersuche und Backups der Plattform.

Es findet kein Profiling statt und es werden keine automatisierten Einzelentscheidungen getroffen. Deine Daten werden nicht für Werbung verwendet und nicht verkauft.

• Nach der Anmeldung setzt die Plattform ein Sitzungs-Cookie, damit du eingeloggt bleibst. Es wird nur über HTTPS übertragen, läuft spätestens sieben Tage nach der letzten Nutzung ab und wird beim Abmelden gelöscht. Ohne dieses Cookie ist keine Anmeldung möglich.
• Deine Darstellungseinstellungen (helles oder dunkles Design, Akzentfarbe) werden im lokalen Speicher deines Browsers abgelegt und nie an den Server gesendet.
• Es gibt keine Analyse-, Statistik- oder Werbe-Cookies und keine Dienste Dritter, die dein Verhalten auswerten.

Dein Club

Vorstand und Administratorinnen deines Clubs sehen die Mitglieder-, Buchungs- und Rechnungsdaten des Clubs. Buchungsberechtigte Mitglieder sehen deinen Anzeigenamen in der Mitspielerauswahl und in gemeinsamen Buchungen; Trainerinnen und Trainer sehen ihre Lektionen.

Hetzner Online GmbH

Industriestrasse 25, 91710 Gunzenhausen, Deutschland. Betrieb des Servers und der Datenbank im Rechenzentrum Falkenstein (Deutschland).

Scaleway SAS

8 rue de la Ville l’Evêque, 75008 Paris, Frankreich. Versand der Transaktionsmails und Ablage der verschlüsselten Backups (Object Storage, Paris).

Bundesamt für Landestopografie swisstopo

Liefert die Kartenkacheln für die Anlagensuche und die Clubprofile. Beim Laden der Karte erhält swisstopo deine IP-Adresse.

Banken

Zahlungen von Beitragsrechnungen laufen über die QR-Rechnung direkt zwischen dir, deiner Bank und der Bank des Clubs. Die Betreiberin wickelt keine Zahlungen ab.

Behörden

Nur wenn eine gesetzliche Pflicht dazu besteht.

Bekanntgabe ins Ausland: Die Daten werden in Deutschland und Frankreich bearbeitet. Beide Staaten gewährleisten gemäss Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz, weitere Garantien nach Art. 16 DSG sind deshalb nicht nötig. In andere Staaten werden keine Daten bekanntgegeben.

Konto

Bis du es unter «Konto» selbst löschst. Beendet dein Club deine Mitgliedschaft, entfällt dein Zugang zu diesem Club: Deine künftigen Buchungen dort werden storniert und offene Mitspielerzuordnungen entfernt, vergangene Buchungen bleiben in der Belegungshistorie des Clubs. Dein Konto selbst bleibt bestehen, bis du es löschst.

Anmelde-Links und Einmalcodes

Ein Anmelde-Link ist 24 Stunden gültig, ein Einmalcode wenige Minuten; danach sind sie wertlos. Abgelaufene Einträge werden im laufenden Betrieb automatisch bereinigt, Codes aus dem Bewerbungsformular innert zwei Tagen nach ihrem Ablauf.

Beitrittsgesuche

Abgelehnte oder zurückgezogene Gesuche werden 90 Tage nach dem Entscheid anonymisiert. Bei angenommenen Gesuchen werden 30 Tage nach dem Entscheid die Zusatzangaben (Adresse, Geburtsdatum, Telefon, Freitext) entfernt; Name, E-Mail-Adresse und der Entscheid bleiben als Teil deiner Mitgliedschaft erhalten.

Buchungen

Bleiben als Teil der Belegungshistorie deines Clubs erhalten. Bei einer Kontolöschung werden sie anonymisiert; Gastnamen kann der Club jederzeit anonymisieren.

Rechnungen, Mahnungen und Zahlungseingänge

Zehn Jahre ab Ende des Ausstellungsjahres, weil Geschäftsbücher und Buchungsbelege nach Art. 958f OR so lange aufbewahrt werden müssen. Eine Kontolöschung hebt diese Pflicht nicht auf; die E-Mail-Zustelladresse im Versanddatensatz wird dabei aber sofort entfernt, die Rechnungsangaben selbst (inklusive Rechnungsadresse und PDF) bleiben bis zum Ablauf der Frist.

Serverprotokolle

Werden laufend rotiert, nur kurzfristig für Sicherheit und Fehlersuche genutzt und nicht mit anderen Daten zu Profilen verknüpft.

Backups

Sicherungen sind verschlüsselt. Die Kopien auf dem Server werden nach rund zwei Wochen (spätestens 16 Tagen) gelöscht; die Offsite-Kopien sind mindestens 14 Tage gegen Veränderung gesperrt. Gelöschte Daten können so lange in Sicherungen enthalten sein und werden nur zur Wiederherstellung des Gesamtsystems verwendet, nie einzeln zurückgespielt.

• Alle Verbindungen sind mit TLS verschlüsselt (HTTPS, HSTS).
• Anmeldung ohne Passwort über Anmelde-Link, Einmalcode oder Passkey. Administratorinnen und Administratoren können einen Zwei-Faktor-Schutz aktivieren; ist er aktiv, verlangen sicherheitsrelevante Aktionen eine bestätigte Sitzung.
• Die Daten jedes Clubs sind auf Datenbankebene voneinander getrennt (Row-Level-Security); Dienste erhalten nur die minimal nötigen Rechte.
• Backups sind verschlüsselt und geografisch getrennt abgelegt.
• Sicherheitsvorfälle meldet die Betreiberin dem betroffenen Club unverzüglich; der Club informiert bei hohem Risiko den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und die Betroffenen gemäss Art. 24 DSG.

Du hast nach dem DSG insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Daten über dich bearbeitet werden (Art. 25 DSG).
• Berichtigung unrichtiger Daten und Löschung, soweit keine Aufbewahrungspflicht entgegensteht.
• Herausgabe deiner Daten in einem gängigen elektronischen Format, soweit die Voraussetzungen von Art. 28 DSG erfüllt sind.
• Widerspruch gegen eine Datenbearbeitung.

Vieles erledigst du selbst: Unter «Konto» änderst du deine E-Mail-Adresse und deine Angaben oder löschst dein Konto. Für Mitgliederdaten und Rechnungen ist dein Club zuständig, für Konto und Plattform die Betreiberin (kontakt@courtchoice.ch). Anfragen werden in der Regel innert 30 Tagen und kostenlos beantwortet. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Clubs können Junioren-Kategorien mit Geburtsdatum führen. Gesuche und Angaben von Minderjährigen erfasst die gesetzliche Vertretung oder der Club mit deren Einverständnis. Die Betreiberin richtet sich nicht gezielt an Kinder.

Diese Erklärung kann angepasst werden, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; das Datum steht oben. Wesentliche Änderungen kommunizieren wir über deinen Club oder per E-Mail. Das Impressum und die AGB ergänzen diese Erklärung.