Datenschutzerklärung (revDSG & EU-DSGVO)

1.Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne des Schweizer Bundesgesetzes über den Datenschutz (revDSG) sowie der EU-Datenschutz-Grundverordnung (DSGVO) ist:

2.Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unter strenger Beachtung des Schweizer Datenschutzgesetzes (revDSG) sowie, soweit anwendbar, der DSGVO:

• Vertragserfüllung & Sportbetrieb (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO): Zur Erbringung der vertraglichen Leistungen der Plattform (KI-Linienarchitektur, Videoanalyse, SIHF-Matchblatt, J+S NDS XML Meldungen, QR-Rechnungserstellung und mobile Zu-/Absagen).
• Gesetzliche Pflichten (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Buchführungs-, Aufbewahrungs- und Verbandsreglemente (z.B. Archivierung von Rechnungsbelegen gemäss Schweizer Obligationenrecht).
• Berechtigtes Interesse (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO): Zur Aufrechterhaltung der IT-Sicherheit, Abwehr von Cyberangriffen, Optimierung der Plattform-Performance und Gewährleistung der strikten Mandantentrennung.
• Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a DSGVO): Bei der Übermittlung von Verifizierungscodes, WhatsApp-Benachrichtigungslinks oder freiwillig hinterlegten Zusatzdaten.

3.Standort der Datenverarbeitung & Cloud-Infrastruktur

RinkIQ betreibt seine Dienste vollständig auf Enterprise-Infrastruktur mit ausschliesslichem Hosting in Europa.

4.Detaillierte Kategorien verarbeiteter Daten

5.Besonderer Schutz von Minderjährigen (Nachwuchssport)

Im Nachwuchssport (U9 bis U20) verarbeitet RinkIQ Personendaten und Spielervideos ausschliesslich im Rahmen der vertraglichen Vereinbarung mit dem jeweiligen Sportverein oder Verband (Auftragsdatenverarbeitung).

Der Verein stellt als verantwortliche Stelle sicher, dass die nach Schweizer Datenschutzrecht (revDSG) und Art. 8 DSGVO erforderlichen Einwilligungen der gesetzlichen Vertreter (Eltern / Erziehungsberechtigte) vorliegen. RinkIQ erstellt zu keinem Zeitpunkt kommerzielle Verhaltensprofile von Minderjährigen ausserhalb des sportlichen Club- und Ausbildungszwecks.

6.Technische und organisatorische Sicherheitsmassnahmen (TOMs)

• Verschlüsselung im Transit: Sämtliche Kommunikationskanäle werden zwingend über TLS 1.3 mit Modern Cipher Suites abgesichert.
• Verschlüsselung im Ruhezustand: Alle Datenbanken, Dokumente und Videoaufnahmen sind at-rest mit AES-256 verschlüsselt.
• Passwortsicherheit: Passwörter werden mit Salted Scrypt mit hohem Rechenkosten-Faktor gehasht und niemals im Klartext gespeichert.
• Zero Plaintext Secrets: Systemschlüssel, JWT-Zertifikate und API-Keys werden über isolierte Secret-Manager-Tresore verwaltet.
• Mandanten-Isolation: Datenbankabfragen erzwingen auf Datenbankebene eine strikte Mandantentrennung, sodass vereinsübergreifende Datenzugriffe technisch ausgeschlossen sind.
• Einmal-Sicherheitscodes: Passwortlose Anmeldungen nutzen zeitlich limitierte 6-stellige Einmal-Codes mit Brute-Force-Sperre.

7.Speicherdauer & Lifecycle-Policies

Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt oder die gesetzlichen Aufbewahrungsfristen ablaufen:

• Trainings- und Spielvideos: Werden nach Ablauf der vereinbarten Speicherfrist (standardmässig 90 Tage) archiviert bzw. bereinigt.
• Matchblätter & J+S Nachweise: Werden für die Dauer der reglementarischen Aufbewahrungspflicht der Verbände vorgehalten.
• Buchhaltungsbelege (QR-Rechnungen): Unterliegen der gesetzlichen 10-jährigen Aufbewahrungspflicht gemäss Art. 958f Schweizer OR.
• Benutzerkonten: Werden bei Vereinsaustritt oder Kündigung der Clublizenz unverzüglich deaktiviert und gelöscht.

8.Ihre Rechte als betroffene Person

Ihnen stehen gemäss Schweizer revDSG und DSGVO folgende Betroffenenrechte zu:

• Recht auf Auskunft (revDSG Art. 25 / DSGVO Art. 15): Sie können jederzeit Auskunft über die zu Ihrer Person verarbeiteten Daten verlangen.
• Recht auf Berichtigung (revDSG Art. 32 / DSGVO Art. 16): Sie haben das Recht auf Berichtigung unrichtiger Daten.
• Recht auf Löschung (revDSG Art. 32 / DSGVO Art. 17): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenübertragbarkeit (revDSG Art. 28 / DSGVO Art. 20): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht auf Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, CH-3003 Bern, Schweiz) oder der zuständigen europäischen Aufsichtsbehörde.