Datenschutz

Je nach Nutzung bearbeiten wir Stamm- und Kontaktdaten, Vereins- und Gruppenzuordnungen, Anmeldungen, Rechnungs- und Zahlungsinformationen, Nachrichten, Bilder, sportbezogene Angaben sowie technische Nutzungsdaten.

Die Bearbeitung stützt sich auf die Mitgliedschaft oder eine andere Vereinsbeziehung, auf gesetzliche Pflichten, auf ein überwiegendes Interesse des Vereins oder – wo erforderlich – auf eine Einwilligung. Wir bearbeiten Daten zweckgebunden, verhältnismässig und nur so lange wie nötig.

Unser Hostinganbieter verarbeitet beim Aufruf technische Angaben wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Geräteinformationen. Diese Serverprotokolle helfen, die Website bereitzustellen und Angriffe oder technische Fehler zu erkennen.

Wenn du das Kontaktformular verwendest, bearbeiten wir deine Kontaktdaten, das gewählte Thema und deine Nachricht. Die Anfrage wird an das passende Ressort weitergeleitet. Eine Eingangsbestätigung kann an deine E-Mail-Adresse gesendet werden. Beim Kontakt-, Beitritts- und Austrittsformular verwenden wir Cloudflare Turnstile, um automatisierte Eingaben zu erkennen. Dabei werden technische Signale wie IP-Adresse, Browser- und Geräteinformationen, TLS-Merkmale sowie Website-Herkunft an Cloudflare übermittelt. Der dabei erzeugte, kurzlebige Prüf-Token wird vor der Verarbeitung des Formulars serverseitig bestätigt. Die Website setzt für notwendige Funktionen wie Anmeldung, Sitzung, Sicherheit und Formulare technisch erforderliche Cookies ein. Ein eigenes Werbe- oder Besuchertracking verwenden wir derzeit nicht.

Mit «Problem melden» kannst du einen technischen Problembericht senden. Er enthält eine gekürzte Seiten- oder App-Ansicht, Release-ID, normalisierte Browserfamilie und Geräteplattform, Fenstergrösse, Verbindungs- und Darstellungsstatus sowie deine festen Auswahlen zu Ablauf, Fehlerbild, Häufigkeit und Auswirkung. Namen, E-Mail-Adressen, Passwörter, Formularwerte, Suchparameter, Chatnachrichten und Seiteninhalte werden nicht automatisch ausgelesen. Freiwillig kannst du eine Bildschirmaufnahme erstellen oder ein Bild auswählen. Vor dem Versand siehst du eine Vorschau und bestätigst, dass keine unnötigen persönlichen Inhalte darauf stehen. Das Bild wird verkleinert, ohne ursprünglichen Dateinamen oder Metadaten neu geschrieben und zusammen mit dem Problembericht ausserhalb des öffentlichen Webbereichs geschützt gespeichert. Nur berechtigte Vorstandsmitglieder können Meldung und Bild in der Problemverwaltung einsehen, priorisieren, zuteilen und mit einer internen Lösungsnotiz abschliessen. Gelöste Berichte und Bilder werden nach zwei Jahren automatisch gelöscht. Öffentliche Meldungen verwenden ebenfalls Turnstile; in der App schützt zusätzlich die bestehende Anmeldung den Versand. Ohne separates Kontaktformular ist keine persönliche Rückfrage möglich.

Webling dient als zentrale Vereinsverwaltung. Dort können unter anderem Mitglieder- und Kontaktdaten, Gruppen, Funktionen, Ressorts, Dokumente, Kalender, Rechnungen, Zahlungen und Mitteilungen geführt werden. Die Website greift über geschützte Schnittstellen auf freigegebene Angaben zu, damit beispielsweise Gruppenberechtigungen, Profile, Teams, Sponsoren, Trainer:innen und Vorstandsressorts angezeigt werden können.

Für den Login in unser Intranet führt die Website ein eigenes Zugangskonto. Dabei speichern wir insbesondere die Webling-Mitgliedsnummer, die Login-Adresse, Gruppenzuordnungen, Rollen, einen Passwort-Hash sowie Sicherheits- und Sitzungsinformationen. Das Klartextpasswort wird nicht gespeichert. Änderungen am persönlichen Profil können – soweit freigegeben – an Webling übertragen werden.

Webling-Formulare und das persönliche Webling-Portal werden teilweise direkt eingebunden oder verlinkt. Sobald diese Inhalte geöffnet werden, bearbeitet auch Webling technische Nutzungsdaten und die dort eingegebenen Angaben.

Bei der definitiven Aufnahme übermitteln wir Vorname, Name, E-Mail-Adresse, Anschrift, Geschlecht, Geburtsdatum, Sprache und die benötigte Spieler:innen-Rolle an Swiss Badminton/Hitobito. Beim Austritt entfernen wir die BSCV-Spieler:innen- Rolle wieder. Weil die Hitobito-Schnittstelle den Personendatensatz nicht vollständig löschen kann, erhält unsere Administration danach automatisch einen geschützten Prüfauftrag. Sie löscht die Person manuell, sofern keine andere benötigte Rolle oder Zugehörigkeit mehr besteht. IBAN, AHV-Nummer, Bemerkungen und Angaben zur Kontaktperson werden nicht an Hitobito übertragen.

Eine Einwilligung für eine freiwillige Bildveröffentlichung kann mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmässig veröffentlichte Drucksachen lassen sich nicht immer zurückholen; digitale Inhalte entfernen oder ersetzen wir im Rahmen des Zumutbaren.

Die nur für angemeldete Mitglieder verfügbare Vereins-App verwendet das Mitgliederkonto, Rollen und Gruppenzuordnungen, um News, Termine, Interclub, Helfereinsätze und Chatfunktionen bereitzustellen. Bei der Nutzung können App-Version, Plattform, Gerätebezeichnung, technische Kennungen, Zeitpunkt der letzten Nutzung bearbeitet werden.

Push-Benachrichtigungen sind freiwillig und werden erst nach deiner Freigabe auf dem jeweiligen Gerät aktiviert. Für die Zustellung verwendet die App Firebase Cloud Messaging von Google. Dabei wird eine technische Firebase Installation ID an Google und an unseren Server übermittelt und deinem angemeldeten Konto zugeordnet. Du kannst das Gerät in den App-Einstellungen wieder abmelden; die übrige App bleibt ohne Push nutzbar.

Im Vereinschat speichern wir Absender:in, Empfänger:innen beziehungsweise Gruppenmitglieder, Nachrichtentext, Versandzeit sowie freiwillig hochgeladene Bilder, Videos und Dateien. Chatdateien sind nicht öffentlich; der Zugriff wird bei jedem Abruf anhand der Anmeldung und Chatmitgliedschaft geprüft. Bitte lade keine unnötigen besonders schützenswerten Daten oder Inhalte hoch, für die dir die erforderlichen Rechte fehlen.

Zugriff erhalten nur zuständige Vorstandsmitglieder, Funktionär:innen, Trainer:innen oder beauftragte Dienstleister, soweit dies für ihre Aufgabe erforderlich ist. Eine kommerzielle Weitergabe oder ein Verkauf von Mitgliederdaten findet nicht statt.

Einzelne Anbieter bearbeiten Daten auch ausserhalb der Schweiz. In diesem Fall achten wir auf einen angemessenen Datenschutz oder geeignete vertragliche Garantien. Externe Plattformen können zusätzlich in eigener Verantwortung Daten bearbeiten, wenn du deren Angebot direkt nutzt.

Wir löschen oder anonymisieren Daten, sobald der Zweck entfällt und keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Gründe für eine weitere Aufbewahrung bestehen. Buchhaltungsunterlagen werden in der Regel zehn Jahre aufbewahrt. Sicherheits- und Wiederherstellungstoken sind nur kurzzeitig gültig; Sicherungskopien werden nach ihrem Sicherungszyklus überschrieben.