DE

Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie die Plugin.ch Sàrl Personendaten im Rahmen ihrer Website plugin.ch, ihrer Applikation zur Verwaltung von Sportvereinen app.plugin.ch (einschliesslich der eigenen Domains der Clubs) und ihrer mobilen Apps für iOS und Android (zusammen «die Applikation») bearbeitet.

Sie stützt sich auf das Bundesgesetz über den Datenschutz (revDSG, in Kraft seit dem 1. September 2023) und die zugehörige Verordnung (DSV). Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, insbesondere für Personen, die sich in der Europäischen Union befinden, beachten wir auch deren Anforderungen.

Verwendete Begriffe: Der Club ist der Kunde von Plugin (Verein, Gemeinde, Sportzentrum, Unternehmen usw.); der Benutzer ist jede Person, die bei einem Club über ein Konto verfügt; der Administrator ist eine vom Club mit der Verwaltung seines Kontos beauftragte Person.

2. Verantwortliche Stelle und Kontakt

Plugin.ch Sàrl
Som-La-Proz 23
1937 Orsières (Wallis), Schweiz
UID CHE-366.084.733
Telefon: +41 79 780 10 63
Kontakt: plugin.ch/de/kontakt/

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns an die obenstehende Adresse oder über unsere Kontaktseite schreiben.

3. Rollen: Club als Verantwortlicher, Plugin als Auftragsbearbeiter

Daten der Mitglieder und Benutzer eines Clubs. Jeder Club ist für die Bearbeitung der Daten seiner Mitglieder und Benutzer verantwortlich (Anmeldungen, Reservationen, Mitgliederbeiträge, Kurse, Rechnungen, Zutritte usw.). Plugin bearbeitet diese Daten ausschliesslich im Auftrag des Clubs als Auftragsbearbeiter, nach dessen Weisungen und gemäss dem Vertrag, der Plugin mit dem Club verbindet. Wenn Sie Mitglied oder Benutzer eines Clubs sind, richten Sie Ihre Fragen und Begehren in erster Linie an Ihren Club; es gilt die Datenschutzerklärung des Clubs. Wenn Sie uns direkt kontaktieren, leiten wir Ihr Begehren an den betreffenden Club weiter.

Eigene Daten von Plugin. Plugin ist verantwortlich für die Bearbeitung der Daten seiner Kunden und Interessenten (Clubs und deren Vertreter), der Personen, die mit Plugin Kontakt aufnehmen, und der Besucher der Website.

4. Bearbeitete Daten

4.1. Clubs, Administratoren und Interessenten

  • Identitäts- und Kontaktdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer(n), Postadresse, Funktion, Name des Clubs;
  • Daten des Clubs: Kontaktangaben, Geolokalisierung (Breiten-/Längengrad), Website, Zeitzone und Sprache, reservierbare Anlagen, Öffnungszeiten, Konfiguration der Zahlungsschnittstellen;
  • Vertrags- und Fakturierungsdaten: abgeschlossenes Paket und abgeschlossene Optionen, Rechnungen, Zahlungen;
  • Korrespondenz und Support-Anfragen.

4.2. Benutzer eines Clubs (im Auftrag des Clubs bearbeitet)

  • Identitäts- und Kontaktdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer(n), Adresse sowie weitere Daten, die der Club zu erheben beschliesst (zum Beispiel Geburtsdatum, Mitgliederkategorie);
  • Kontodaten: Benutzername, Passwort (nur in gehashter Form gespeichert), Einstellungen für Benachrichtigungen und Sprache;
  • Nutzungsdaten: Reservationen, Kursanmeldungen, Abonnemente, Änderungsverlauf (vom Club einsehbares Audit-Protokoll);
  • Finanzdaten: Rechnungen, Zahlungen, Guthaben im Portemonnaie; Zahlungskartendaten werden von Plugin nie gespeichert (Abschnitt 7);
  • Zutrittsdaten, sofern der Club die Zutrittskontrolle nutzt: Zutrittscodes oder Badges und Öffnungsprotokolle.

4.3. Besucher der Website

  • im Kontaktformular erfasste Daten: Name, Club, E-Mail-Adresse, Telefon (freiwillig), Betreff und Nachricht;
  • vom Server automatisch erfasste technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten zu den folgenden Zwecken. Für Personen, auf welche die DSGVO anwendbar ist, ist die entsprechende Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) in Klammern angegeben.

  • Abschluss und Erfüllung des Vertrags mit dem Club: Eröffnung und Verwaltung des Kontos, Support, Fakturierung und Inkasso (Vertragserfüllung, lit. b);
  • Bereitstellung der Applikation für den Club und seine Benutzer: Konten, Authentifizierung, Reservationen, Zahlungen, Benachrichtigungen, Statistiken des Clubs (im Auftrag des Clubs, auf der von diesem bestimmten Rechtsgrundlage);
  • Beantwortung von Anfragen, die über das Kontaktformular, per E-Mail oder telefonisch eingehen (vorvertragliche Massnahmen oder berechtigtes Interesse, lit. b oder f);
  • Gewährleistung der Sicherheit der Applikation und unserer Server, Verhinderung und Aufdeckung von Missbrauch, Betrug und rechtswidrigen Aktivitäten (berechtigtes Interesse, lit. f);
  • Verbesserung unserer Dienste und aggregierte Auswertung ihrer Nutzung (berechtigtes Interesse, lit. f);
  • Versand von Informationen über unsere Produkte an die Clubs; Sie können dem jederzeit widersprechen (berechtigtes Interesse, lit. f, oder Einwilligung, lit. a);
  • Erfüllung unserer gesetzlichen Pflichten, insbesondere in den Bereichen Buchführung und Steuern (rechtliche Verpflichtung, lit. c).

Wir verkaufen oder vermieten keine Personendaten und treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.

6. Empfänger und Auftragsbearbeiter

Die Daten werden nur den folgenden Empfängern bekanntgegeben, soweit dies erforderlich ist:

  • dem Club und seinen Administratoren für die Daten seiner Benutzer; je nach den Einstellungen des Clubs können gewisse Daten (zum Beispiel der Name auf einem Reservationsplan) für andere angemeldete Benutzer desselben Clubs sichtbar sein;
  • der Hetzner Online GmbH (Deutschland), die unsere Server hostet;
  • den Zahlungsanbietern TWINT, Stripe, Worldline (SaferPay) und PayPal, wenn eine Online-Zahlung erfolgt; sie handeln gemäss ihren eigenen Datenschutzerklärungen;
  • den E-Mail-Versandservern (SMTP) der einzelnen Clubs: Benachrichtigungen und Nachrichten der Applikation werden über den eigenen, vom jeweiligen Club gewählten und kontrollierten Mailserver versandt;
  • unserem Partner für die Zutrittskontrolle, wenn der Club diese Option nutzt, für die für deren Betrieb erforderlichen Daten;
  • den Behörden, wenn das Gesetz, ein Gerichtsentscheid oder ein Strafverfahren es verlangt.

Unsere Auftragsbearbeiter sind vertraglich gebunden und dürfen die Daten nur nach unseren Weisungen und zu den angegebenen Zwecken bearbeiten.

7. Online-Zahlungen

Die Zahlungskartendaten werden direkt auf den gesicherten Seiten oder in den gesicherten Apps der Zahlungsanbieter erfasst (TLS-Verbindung). Sie laufen nicht über unsere Server, und weder Plugin noch die Clubs haben Zugriff auf die vollständigen Kartennummern. Wir erhalten nur die für die Nachverfolgung der Zahlung erforderlichen Informationen (Betrag, Datum, Status, Transaktionsreferenz).

Die API-Schlüssel der Zahlungsschnittstellen der Clubs werden über eine verschlüsselte Verbindung übermittelt und auf unseren Servern in verschlüsselter Form (AES-256) gespeichert.

8. Bekanntgabe von Daten ins Ausland

Unsere Server werden von der Hetzner Online GmbH in Deutschland gehostet. Die Daten der Applikation werden somit ausserhalb der Schweiz aufbewahrt, in einem Staat der Europäischen Union, dessen Gesetzgebung nach Auffassung des Bundesrates einen angemessenen Schutz gewährleistet (Anhang 1 DSV). Für Personen in der Europäischen Union verbleiben die Daten im Europäischen Wirtschaftsraum oder in der Schweiz, die von der Europäischen Kommission ebenfalls als angemessen anerkannt ist.

Die Zahlungsanbieter und, sofern Sie diese auf der Website aktivieren, die in Abschnitt 12 genannten Drittdienste können gewisse Daten in anderen Ländern bearbeiten, auch ausserhalb Europas. Sie tun dies in eigener Verantwortung und gemäss ihren eigenen Garantien (zum Beispiel Standardvertragsklauseln).

9. Aufbewahrungsdauer

  • Kontodaten der Clubs und der Benutzer: während der Dauer des Vertrags mit dem Club und danach bis zur Löschung des Kontos. Die Daten in der Produktionsdatenbank eines Clubs werden höchstens 6 Jahre aufbewahrt, sofern der Club keine andere Weisung erteilt. Nach Vertragsende werden sie innert 7 Tagen gelöscht (oder auf Wunsch des Clubs bis zu 12 Monate archiviert).
  • Sicherungen: 90 Tage in verschlüsselter Form, danach endgültige Löschung.
  • Buchhaltungsbelege (Rechnungen, Zahlungen, Buchungen): 10 Jahre gemäss Art. 958f OR.
  • Über das Kontaktformular gesandte Nachrichten und Korrespondenz: so lange, wie es für die Bearbeitung der Anfrage und die Pflege der Beziehung erforderlich ist, danach Löschung, spätestens 6 Monate nach dem letzten Austausch, sofern kein Vertrag besteht.
  • Technische Serverprotokolle: 6 Monate.

Wird ein Benutzer gelöscht, können gewisse nicht buchhaltungsrelevante Daten (zum Beispiel seine vergangenen Reservationen) in anonymisierter Form zu statistischen Zwecken aufbewahrt werden.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen, insbesondere:

  • TLS-Verschlüsselung der gesamten Kommunikation zwischen Ihrem Browser oder Ihrer mobilen App und unseren Servern;
  • AES-256-Verschlüsselung der Sicherungen und der Zahlungs-API-Schlüssel;
  • regelmässige Sicherungen der Produktionsdaten;
  • Beschränkung des Datenzugriffs auf berechtigte Personen, soweit dies für ihre Aufgaben erforderlich ist, und die zur Vertraulichkeit verpflichtet sind.

Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, informieren wir so rasch wie möglich den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Art. 24 DSG) und, soweit die DSGVO anwendbar ist, die zuständige Aufsichtsbehörde innert 72 Stunden. Werden die betroffenen Daten im Auftrag eines Clubs bearbeitet, informieren wir diesen unverzüglich, damit er seine eigenen Pflichten erfüllen kann. Die betroffenen Personen werden informiert, wenn das Gesetz es verlangt.

11. Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen die folgenden Rechte zu:

  • Auskunftsrecht: zu erfahren, ob wir Sie betreffende Daten bearbeiten, und eine Kopie davon zu erhalten, grundsätzlich kostenlos;
  • Recht auf Berichtigung unrichtiger Daten;
  • Recht auf Löschung, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
  • Recht auf Herausgabe oder Übertragung der Daten (Datenübertragbarkeit) in einem gängigen elektronischen Format;
  • Widerspruchsrecht gegen eine Bearbeitung, insbesondere gegen den Versand von Werbeinformationen, und unter der DSGVO das Recht auf Einschränkung der Bearbeitung;
  • Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Bearbeitung auf dieser beruht, ohne dass dies die Rechtmässigkeit der früheren Bearbeitungen berührt.

So üben Sie Ihre Rechte aus. Die Benutzer eines Clubs können einen grossen Teil ihrer Daten im Menü «Mein Profil» der Applikation selbst einsehen und ändern. Für andere Begehren betreffend ihre Mitgliederdaten wenden sie sich an ihren Club, der für die Bearbeitung verantwortlich ist. Für Daten, die Plugin als Verantwortlicher bearbeitet, richten Sie Ihr Begehren über unsere Kontaktseite oder per Post an uns (Abschnitt 2). Um Missbrauch zu verhindern, können wir Sie auffordern, Ihre Identität nachzuweisen. Wir antworten grundsätzlich innert 30 Tagen.

Aufsichtsbehörde. Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, eine Beschwerde einreichen. Wenn Sie sich in der Europäischen Union befinden, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitslandes wenden.

12. Website: Cookies und Drittdienste

Die Website plugin.ch verwendet weder Werbe-Cookies noch Tracking-Tools noch Pixel sozialer Netzwerke.

  • Session-Cookie: Für den Betrieb und die Sicherheit des Kontaktformulars wird ein technisches Session-Cookie gesetzt. Es wird beim Schliessen des Browsers gelöscht.
  • Design-Einstellung: Ihre Wahl zwischen heller und dunkler Darstellung wird im lokalen Speicher Ihres Browsers (localStorage) gespeichert. Diese Information bleibt auf Ihrem Gerät und wird uns nicht übermittelt.
  • Karte (OpenStreetMap): Die Karte wird erst nach einem Klick Ihrerseits geladen. Ihr Browser verbindet sich dann mit den Servern von OpenStreetMap, die insbesondere Ihre IP-Adresse erhalten.
  • Videos (YouTube): Die Videos sind im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden und werden erst nach einem Klick Ihrerseits geladen. Google kann dann Sie betreffende Daten (insbesondere Ihre IP-Adresse) bearbeiten, auch in den Vereinigten Staaten, gemäss seiner eigenen Datenschutzerklärung.

Sie können Cookies und den lokalen Speicher jederzeit in den Einstellungen Ihres Browsers löschen.

Die Applikation (app.plugin.ch) verwendet die für die Anmeldung und den Betrieb des Dienstes erforderlichen technischen Cookies.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um der Entwicklung unserer Dienste oder der Gesetzgebung Rechnung zu tragen. Massgebend ist die auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir die Clubs per E-Mail oder in der Applikation.

Fassung vom 4. Oktober 2026.

Kontaktieren Sie uns

Bei Fragen zum Datenschutz erreichen Sie uns:

  • über unsere Kontaktseite;
  • telefonisch unter +41 79 780 10 63;
  • per Post: Plugin.ch Sàrl, Som-La-Proz 23, 1937 Orsières, Schweiz.