Datenschutzerklärung

1. Verantwortliche Stelle

Michel Utke
Web: michelutke.com
Kontakt: info@teamorg.ch

Die Inhalte dieser Website werden von Michel Utke verwaltet. Die Postadresse wird auf Anfrage per E-Mail bekanntgegeben.

2. Geltungsbereich

• Website: teamorg.ch (Informationen und Kontaktformular).
• Web-App: app.teamorg.ch (Anmeldung und Nutzung von teamorg im Browser).
• Mobile Apps: die teamorg-Apps für iOS und Android.

teamorg ist ein Werkzeug für Sportvereine: Vereine organisieren darin ihre Teams, Termine und Anwesenheiten. Für die Bearbeitung der in dieser Erklärung beschriebenen Daten ist die unter Ziffer 1 genannte Stelle verantwortlich.

3. Bearbeitung beim Kontaktformular (Website)

Wenn du das Kontaktformular nutzt, bearbeiten wir die von dir angegebenen Daten: Vereinsname, Name der Ansprechperson, E-Mail-Adresse, optional die Anzahl Mitglieder sowie deine Nachricht. Zweck ist ausschliesslich die Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist deine Einwilligung bzw. unser berechtigtes Interesse an der Kommunikation mit Interessenten. Die Angabe ist freiwillig; ohne sie können wir deine Anfrage nicht beantworten.

4. Daten bei der Nutzung der App und der Web-App

• Konto: Name (Anzeigename), E-Mail-Adresse und Passwort. Das Passwort wird nur als Hash gespeichert, nicht im Klartext.
• Profil: optional ein Profilbild.
• Zugehörigkeit: Verein, Teams, Untergruppen und deine Rolle (Clubmanager, Coach oder Spieler).
• Termine: Trainings, Spiele und Events deiner Teams (Titel, Zeit, Ort, Notizen).
• Anwesenheit: deine Zusagen, Absagen und «Unsicher»-Meldungen mit Zeitpunkt. Bei «Unsicher» ist eine kurze Begründung erforderlich, bei Absagen ist sie möglich. Coaches können die Anwesenheit nachtragen oder korrigieren.
• Absenzen: von dir erfasste Abwesenheiten (Ferien, Verletzung, Arbeit, Schule, Reisen, Sonstiges) mit Bezeichnung, Zeitraum bzw. Wochentagen und optional dem betroffenen Körperteil.
• Benachrichtigungen: deine Benachrichtigungseinstellungen, Erinnerungen und die Meldungen in der App-Inbox.
• Einladungen: die E-Mail-Adresse einer eingeladenen Person und der Einladungslink.
• Technische Daten: beim Zugriff auf unsere Server fallen technisch notwendige Server-Logs an (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse).

Hinweis zu Gesundheitsdaten: Absenzen wie «Verletzung» (mit optionalem Körperteil) und Begründungen bei Absagen können Angaben zu deiner Gesundheit enthalten. Diese gelten als besonders schützenswert. Die Angabe ist freiwillig. Bitte halte Begründungen kurz und gib nur an, was für die Planung nötig ist (z. B. «verletzt», keine Diagnosen). Begründungen zu Zu- und Absagen sind für die Mitglieder deines Teams sichtbar, Coaches und Clubmanager sehen zudem die Anwesenheitsübersicht (siehe Ziffer 6).

Daten, die Vereine einspielen: Clubmanager können Mitgliederlisten aus der J+S-Datenbank NDS importieren (Name, Vorname, Geburtsdatum, Personennummer, Funktion) und, mit dem API-Schlüssel ihres Vereins, Spielpläne von Swiss Volley abgleichen. Der Verein entscheidet, welche Daten er einspielt.

5. Zwecke und Rechtsgrundlagen

• Betrieb der App: Konto, Teams, Termine, Zu- und Absagen, Absenzen, Erinnerungen und Abrechnung. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses.
• Sicherheit und Stabilität: Schutz vor Missbrauch, Fehleranalyse, Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse.
• Freiwillige Angaben: Profilbild, Absenzgründe und Push-Benachrichtigungen. Rechtsgrundlage ist deine Einwilligung, die du jederzeit widerrufen kannst.
• Gesetzliche Pflichten: z. B. Aufbewahrungspflichten für Rechnungsdaten.

Wir verwenden deine Daten nicht für andere Zwecke.

6. Wer welche Daten sieht

• Du selbst: alle deine eigenen Daten.
• Mitglieder deiner Teams: Namen, Profilbilder und Rollen der Teammitglieder, die Termine des Teams sowie die Zu- und Absagen der Teammitglieder zu den Terminen, inklusive der angegebenen Kurzbegründung.
• Coaches: zusätzlich Termine erstellen und ändern, die Anwesenheit der Spieler ihrer Teams einsehen, nachtragen und abschliessen sowie die Anwesenheitsübersicht der Spieler ihrer Teams einsehen.
• Clubmanager: die Mitglieder, Teams, Rollen und Einladungen ihres Vereins sowie die Abrechnung des Vereins; bei den Teams ihres Vereins dieselben Einsichten wie Coaches.
• Betreiber: technischer Zugriff auf die Daten für Betrieb und Support. Support-Zugriffe im Namen eines Kontos werden protokolliert.

Daten eines Vereins sind für andere Vereine nicht sichtbar. Wir geben deine Daten nicht an Dritte weiter, ausser an die in Ziffer 9 genannten Dienstleister.

7. Push-Benachrichtigungen

• Push-Benachrichtigungen (z. B. Erinnerung an einen Termin, neuer oder geänderter Termin) werden nur gesendet, wenn du sie erlaubst. Beim ersten Start fragt das Betriebssystem dich danach.
• Dafür setzen wir OneSignal (OneSignal Inc., USA) ein. OneSignal erhält ein Geräte-Token, technische Geräte- und App-Informationen, eine zufällige Kennung deines Kontos sowie den Inhalt der Nachricht (Titel und Text).
• Du kannst Push-Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts oder in den Benachrichtigungseinstellungen der App deaktivieren.

Die Web-App sendet keine Push-Benachrichtigungen.

8. Zahlungen

• Vereine können kostenpflichtige Pläne abschliessen. Die Zahlung per Karte wird in der Android-App und in der Web-App angeboten, nicht in der iOS-App.
• Die Kartendaten gibst du direkt bei Stripe ein (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Sie gelangen nicht auf unsere Server.
• Stripe erhält die Rechnungs-E-Mail-Adresse und den Namen des Vereins. Bei uns gespeichert werden Referenzen auf Stripe (Kunden- und Abonnement-Kennung), die Rechnungs-E-Mail-Adresse, Kartenmarke, die letzten vier Ziffern und das Ablaufdatum der Karte sowie die Anzahl Mitglieder des Vereins für die Abrechnung.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Verein.

9. Auftragsbearbeiter & Drittdienste

• E-Mail-Versand (Infomaniak Network AG, Schweiz): Deine Anfrage wird per E-Mail an info@teamorg.ch zugestellt und dort gespeichert.
• E-Mail-Versand der App (Infomaniak Network AG, Schweiz): Einladungen zu Teams und Vereinen werden per E-Mail an die eingeladene Adresse versandt. Dabei werden die Adresse, der Name der einladenden Person, Verein bzw. Team und der Einladungslink übermittelt.
• Spam-Schutz (Cloudflare Turnstile, Cloudflare Inc.): Zur Abwehr von Missbrauch wird beim Absenden des Kontaktformulars eine Sicherheitsprüfung durchgeführt. Dabei können technische Daten (u. a. IP-Adresse, Browserinformationen) an Cloudflare übermittelt werden.
• Hosting (Hetzner, Deutschland): Website, Web-App, Server, Datenbank und hochgeladene Dateien (z. B. Profilbilder) werden bei Hetzner in Nürnberg (Deutschland, EU) betrieben. Dabei fallen technisch notwendige Server-Logs an.
• Push-Benachrichtigungen (OneSignal Inc., USA): siehe Ziffer 7.
• Zahlungen (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA): siehe Ziffer 8.
• Spielplan-Abgleich (Swiss Volley): Nur wenn ein Verein den Abgleich einrichtet, ruft teamorg mit dem API-Schlüssel des Vereins dessen Spielplan bei Swiss Volley ab.
• Schriftarten: Schriften werden lokal von teamorg.ch ausgeliefert (selbst gehostet). Es werden keine Daten an Drittanbieter wie Google Fonts übermittelt.

10. Bekanntgabe ins Ausland

Der E-Mail-Anbieter Infomaniak verarbeitet die Daten in der Schweiz; das Hosting erfolgt bei Hetzner in Deutschland (EU). Stripe Payments Europe hat seinen Sitz in Irland (EU). OneSignal, Stripe, Inc. und Cloudflare haben ihren Sitz in den USA; dabei können Daten in die USA übermittelt werden (bei OneSignal Push-Daten, bei Stripe Zahlungsdaten, bei Cloudflare technische Daten des Kontaktformulars). Diese Übermittlung stützt sich auf das Swiss-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln als Garantie für ein angemessenes Datenschutzniveau (Art. 16 revDSG).

11. Cookies und lokale Speicherung

• Website: ein funktionales Cookie (lang), das deine Sprachauswahl speichert.
• Web-App: ein technisch notwendiges Sitzungs-Cookie (to_session), das dich angemeldet hält (30 Tage, nur über HTTPS, nicht für Skripte lesbar).
• Apps: die Anmeldung und, für den Offline-Betrieb, Termine und Antworten werden lokal auf deinem Gerät gespeichert.

Diese Cookies und lokalen Daten dienen nicht der Analyse oder Werbung.

12. Kein Tracking, keine Werbung

teamorg verwendet keine Analyse- oder Tracking-Dienste, keine Absturz-Statistiken von Drittanbietern und keine Werbung. Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.

13. Aufbewahrung und Löschung

• Kontaktanfragen werden so lange aufbewahrt, wie es zur Bearbeitung sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist, und anschliessend gelöscht.
• App-Daten bleiben gespeichert, solange dein Konto besteht. Meldungen in der App-Inbox werden nach 90 Tagen automatisch gelöscht.
• Rechnungs- und Zahlungsdaten werden so lange aufbewahrt, wie es gesetzliche Aufbewahrungspflichten verlangen.

Konto löschen: In der App öffnest du den Tab «Profile» und tippst auf «Delete account». Hast du noch kein Team, findest du dieselbe Funktion auf dem Startbildschirm. Danach bestätigst du mit deinem Passwort. In der Web-App geht das unter app.teamorg.ch/app/profile/delete.

Was dabei passiert: Gelöscht werden deine Anwesenheitsantworten, Absenzen, Benachrichtigungen und Einstellungen, Erinnerungen, Team-, Gruppen- und Vereinsrollen sowie dein Profilbild. Dein Konto wird anonymisiert: E-Mail-Adresse, Name und Passwort werden ersetzt, der Eintrag erscheint als «Gelöschtes Konto», und eine Anmeldung ist nicht mehr möglich. Der anonymisierte Eintrag bleibt bestehen, weil Termine und Protokolle darauf verweisen. Deine E-Mail-Adresse wird auch aus Einladungen entfernt. Bestehende Sitzungen werden sofort beendet. Von einem Verein importierte Mitgliederlisten bleiben beim Verein bestehen.

Wenn du Eigentümer eines Vereins bist, muss der Verein vorher übertragen oder geschlossen werden. Schreib uns dazu an info@teamorg.ch.

14. Kinder und Jugendliche

Vereine nutzen teamorg auch für Jugendteams. Konten von Minderjährigen sollen nur mit Einwilligung der Eltern bzw. Erziehungsberechtigten erstellt werden. Vereine, die Jugendliche einladen, stellen sicher, dass diese Einwilligung vorliegt. Eltern und Erziehungsberechtigte können jederzeit Auskunft oder Löschung des Kontos verlangen: info@teamorg.ch.

15. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung deiner Personendaten sowie das Recht, eine Einwilligung zu widerrufen. Wende dich dazu an info@teamorg.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der EDÖB.

16. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.