Die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:

MBM Digital Solutions
Haldenstrasse 13
8640 Rapperswil
Schweiz

E-Mail: info@klubportal.com
Website: https://klubportal.com

Für Datenschutzanfragen wenden Sie sich bitte an die oben genannte Adresse.

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

**Registrierungsdaten:**
• Vereinsname und Adresse
• Name und E-Mail der Kontaktperson
• Telefonnummer (optional)
• Passwort (verschlüsselt)

**Vereinsdaten:**
• Spieler- und Mitgliederinformationen (Namen, Geburtsdaten, Kontaktdaten)
• Sponsoreninformationen
• Nachrichtenartikel und Fotos
• Spielpläne und Ergebnisse

**Technische Daten:**
• IP-Adresse
• Browsertyp und -version
• Geräteinformationen
• Zugriffszeiten und besuchte Seiten
• Cookies und ähnliche Tracking-Technologien

**Zahlungsdaten:**
• Rechnungsadresse
• Zahlungsmethodeninformationen (verarbeitet durch Zahlungsdienstleister)

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

**Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG):**
• Bereitstellung der KlubBase-Plattform und Dienste
• Erstellung und Verwaltung Ihrer Vereinswebsite
• Synchronisation von Spieldaten von Fußballverbänden
• Zahlungsabwicklung und Rechnungsstellung

**Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 lit. a DSG):**
• Verbesserung unserer Dienste und Benutzererfahrung
• Verhinderung von Betrug und Missbrauch
• Systemsicherheit und Wartung
• Kundensupport und Kommunikation

**Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):**
• Buchhaltungs- und Steueranforderungen (10-jährige Aufbewahrung)
• Beantwortung rechtlicher Anfragen

**Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG):**
• Newsletter und Marketing-Kommunikation (Opt-in)
• Optionale Analyse und Tracking (Cookie-Einwilligung)

Wir können Ihre Daten mit folgenden Dritten teilen:

**Dienstleister:**
• Hosting-Anbieter (Server in der Schweiz/EU)
• E-Mail-Dienstleister (für transaktionale E-Mails)
• Zahlungsabwickler (Stripe, PayPal - nur für Zahlungsabwicklung)
• COMET API (für Spieldatensynchronisation)

**Gesetzliche Anforderungen:**
• Strafverfolgungsbehörden oder Aufsichtsbehörden bei gesetzlicher Verpflichtung
• Als Antwort auf gültige rechtliche Anfragen

Wir tun NICHT:
• Ihre personenbezogenen Daten an Dritte verkaufen
• Daten mit Werbetreibenden teilen
• Daten außerhalb der Schweiz/EU ohne angemessenen Schutz übertragen

Alle Drittanbieter sind vertraglich verpflichtet, Ihre Daten gemäß Schweizer und EU-Datenschutzgesetzen zu schützen.

Wir speichern Ihre personenbezogenen Daten nur so lange wie notwendig:

**Aktives Abonnement:**
• Konto- und Vereinsdaten: Dauer des Abonnements
• Nutzungsprotokolle: 12 Monate

**Nach Vertragsende:**
• Sie können Ihre Daten innerhalb von 30 Tagen exportieren
• Backups werden nach 30 Tagen gelöscht
• Buchhaltungsunterlagen: 10 Jahre (gesetzliche Anforderung)
• Andere Daten: Gelöscht innerhalb von 90 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht

**Marketing-Daten:**
• Newsletter-Abonnements: Bis Sie sich abmelden
• Einwilligungsaufzeichnungen: 3 Jahre als Nachweis

Sie können jederzeit die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:

**Technische Maßnahmen:**
• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Passwortspeicherung (bcrypt-Hashing)
• Regelmäßige automatische Backups
• Firewall und Intrusion-Detection-Systeme
• Regelmäßige Sicherheitsupdates und Patches

**Organisatorische Maßnahmen:**
• Zugriffskontrolle und rollenbasierte Berechtigungen
• Mitarbeiterschulung zum Datenschutz
• Vertraulichkeitsvereinbarungen mit Personal
• Regelmäßige Sicherheitsaudits

**Wichtiger Hinweis:**
Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist zu 100% sicher. Obwohl wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

Nach schweizerischem Datenschutzgesetz (DSG) und DSGVO (für EU-Kunden) haben Sie folgende Rechte:

**Auskunftsrecht (Art. 15 DSGVO / Art. 8 DSG):**
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

**Recht auf Berichtigung (Art. 16 DSGVO / Art. 5 DSG):**
Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

**Recht auf Löschung (Art. 17 DSGVO):**
Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

**Recht auf Datenübertragbarkeit (Art. 20 DSGVO):**
Sie können Ihre Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Verantwortlichen übermitteln.

**Widerspruchsrecht (Art. 21 DSGVO):**
Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen.

**Recht auf Widerruf der Einwilligung:**
Sie können Ihre Einwilligung für Newsletter oder optionales Tracking jederzeit widerrufen.

**Beschwerderecht:**
Schweizer Kunden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
EU-Kunden: Ihre lokale Datenschutzbehörde

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter info@klubportal.com

Wir verwenden Cookies und ähnliche Tracking-Technologien:

**Notwendige Cookies (Keine Einwilligung erforderlich):**
• Session-Cookies für Authentifizierung
• Sicherheits-Cookies (CSRF-Schutz)
• Load-Balancing-Cookies
Dauer: Session oder bis zu 1 Jahr

**Optionale Cookies (Einwilligung erforderlich):**
• Analyse-Cookies (anonymisierte Nutzungsstatistiken)
• Performance-Cookies (Seitenladeoptimierung)
Dauer: Bis zu 24 Monate

Sie können Cookie-Einstellungen in Ihren Browser-Einstellungen verwalten. Das Deaktivieren notwendiger Cookies kann die Plattformfunktionalität beeinträchtigen.

Wir verwenden NICHT:
• Werbe-Cookies von Drittanbietern
• Social-Media-Tracking-Pixel
• Cross-Site-Tracking

KlubBase ist für Sportvereine gedacht, die von Erwachsenen (18+ Jahre) verwaltet werden.

Wenn Vereine Spielerprofile für Minderjährige (unter 16 Jahren) hinzufügen:
• Einwilligung der Eltern oder Erziehungsberechtigten erforderlich
• Vereine sind für die Einholung der ordnungsgemäßen Einwilligung verantwortlich
• Es sollten nur begrenzte Daten erhoben werden (Name, Geburtsdatum, grundlegende Kontaktdaten)
• Fotos von Minderjährigen erfordern ausdrückliche elterliche Zustimmung

Wir erheben wissentlich keine Daten von Kindern ohne entsprechende Einwilligung. Wenn Sie glauben, dass wir versehentlich solche Daten erhoben haben, kontaktieren Sie uns bitte umgehend zur Löschung.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln.

• Änderungen werden auf dieser Seite mit aktualisiertem Datum "Zuletzt geändert" veröffentlicht
• Wesentliche Änderungen werden per E-Mail kommuniziert
• Die weitere Nutzung nach Änderungen gilt als Zustimmung

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

**Kontaktinformationen:**
Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken:
E-Mail: info@klubportal.com
Post: MBM Digital Solutions, Haldenstrasse 13, 8640 Rapperswil, Schweiz

**Zuletzt geändert:** November 2025