Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer persönlichen Daten ist der sports Zugerland AG ein wichtiges Anliegen. Wir bearbeiten Personendaten vertraulich und entsprechend den geltenden datenschutzrechtlichen Bestimmungen, insbesondere dem Schweizer Datenschutzgesetz (revDSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Diese Datenschutzerklärung informiert Sie darüber, welche Personendaten wir bei der Nutzung unserer Website, unserer Online-Dienstleistungen sowie unserer Apps – insbesondere der App Sporty und des Member Pass – bearbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

sports Zugerland AG
Riedstrasse 10
6330 Cham
Schweiz

Telefon: +41 41 748 34 00
E-Mail: mail@sports-zugerland.ch
Website: https://www.sports-zugerland.ch

Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

3. Welche Daten wir bearbeiten

Beim Besuch unserer Website werden automatisch technische Informationen erhoben, welche für den sicheren Betrieb der Website erforderlich sind.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Spracheinstellungen
• Referrer-URL (die zuvor besuchte Website)
• übertragene Datenmenge
• Zugriffsstatus (HTTP-Statuscode)

Diese Informationen werden ausschliesslich zur Gewährleistung eines störungsfreien Betriebs der Website, zur Systemsicherheit sowie zur Fehleranalyse verwendet. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten erfolgt nicht.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über eines unserer Online-Formulare kontaktieren, bearbeiten wir diejenigen Personendaten, welche Sie uns freiwillig mitteilen.

Dies können insbesondere sein:

• Vor- und Nachname
• Firma
• Adresse
• Telefonnummer
• E-Mail-Adresse
• gewünschter Termin
• Reservierungs- oder Buchungsinformationen
• Nachricht oder Anfrage
• weitere freiwillig übermittelte Informationen

Diese Daten werden ausschliesslich verwendet, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren sowie gegebenenfalls Verträge anzubahnen oder abzuwickeln. Die Bearbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Kommunikation beziehungsweise zur Durchführung vorvertraglicher oder vertraglicher Massnahmen.

5. Buchungen und Reservationen

Über unsere Website und Eversports können Reservationen, Anmeldungen oder Buchungen für Sportangebote, Restaurantbesuche, Veranstaltungen sowie Firmen- und Privatanlässe vorgenommen werden. Hierbei bearbeiten wir diejenigen Daten, welche zur Durchführung Ihrer Reservation oder Buchung erforderlich sind.

Dazu gehören insbesondere:

• Name
• Kontaktdaten
• Datum und Uhrzeit
• Anzahl Personen
• gewünschte Dienstleistungen
• Bemerkungen
• Zahlungsinformationen (sofern erforderlich)

Diese Daten werden ausschliesslich zur Durchführung Ihrer Buchung, zur Kommunikation mit Ihnen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verwendet.

6. Online-Formulare

Je nach Formular können insbesondere folgende Daten bearbeitet werden:

• Vor- und Nachname
• Firma
• Adresse
• Telefonnummer
• E-Mail-Adresse
• gewünschte Leistungen
• Reservationen
• Veranstaltungsdaten
• individuelle Mitteilungen

Die Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage sowie zur Vertragserfüllung verwendet. Für den Betrieb der Formulare setzen wir zwei Dienstleister ein:

Zoho Forms (Zoho Corporation) für die Anfrage eines Fixplatzes. Dieses Formular wird direkt von Zoho bereitgestellt; Ihre Eingaben werden verschlüsselt an Zoho übermittelt und dort gespeichert. Weitere Informationen unter zoho.com/privacy.html.

Brevo (Sendinblue GmbH) für alle übrigen Formulare — Tischreservation, Anmeldung zu Veranstaltungen, Event-Anfrage, Kontaktformular und Newsletter-Anmeldung. Ihre Eingaben werden über Brevo als E-Mail an uns zugestellt; bei der Newsletter-Anmeldung wird Ihre E-Mail-Adresse zusätzlich in unserer Empfängerliste bei Brevo gespeichert, bis Sie sich abmelden. Weitere Informationen unter brevo.com/legal/privacypolicy.

7. Online-Reservationen und Eversports

Für die Online-Reservation von Sportplätzen und Kursen setzen wir das Buchungssystem von Eversports (Eversports GmbH, Wien, Österreich) ein. Bei einer Buchung werden Ihre Angaben (insbesondere Name, Kontaktdaten, gewünschte Sportart, Datum und Uhrzeit sowie Zahlungsinformationen) direkt an Eversports übermittelt und dort verarbeitet. Die Datenbearbeitung durch Eversports erfolgt auf Grundlage der jeweils geltenden Eversports-Datenschutzbestimmungen: eversports.com/privacy.

8. Sporty und Kundenkonto

Sporty ist unsere Web-App für Kundinnen und Kunden. Sie können Sporty ohne Anmeldung nutzen (siehe Ziffer 11) oder sich mit einem Kundenkonto anmelden.

Für die Kundenkonten und die Anmeldung setzen wir Microsoft Entra External ID ein (Microsoft Ireland Operations Limited, Dublin, Irland). Ihr Kundenkonto wird bei Microsoft innerhalb der EU-Datengrenze geführt. Sie können sich mit Ihrer E-Mail-Adresse und einem Einmalcode anmelden, den wir Ihnen per E-Mail von mail@sports-zugerland.ch zusenden, oder mit einem bestehenden Konto bei Apple, Google oder Microsoft.

Dabei werden insbesondere folgende Daten bearbeitet:

• E-Mail-Adresse
• Vorname und Nachname, die wir bei der Registrierung abfragen
• interne Konto-Kennung
• Zeitpunkte der Anmeldung
• technische Angaben zur Anmeldung (insbesondere IP-Adresse, Browser und Betriebssystem), welche Microsoft zur Sicherheit der Anmeldung protokolliert

Wenn Sie sich mit einem Konto bei Apple, Google oder Microsoft anmelden, erhalten wir vom gewählten Anbieter Ihre E-Mail-Adresse und, soweit der Anbieter ihn übermittelt, Ihren Namen; der Anbieter erfährt, dass Sie sich bei uns anmelden. Bei Apple können Sie Ihre E-Mail-Adresse verbergen («E-Mail-Adresse verbergen»); wir erhalten dann eine von Apple erzeugte Adresse, über die Apple unsere E-Mails an Sie weiterleitet. Für die Datenbearbeitung durch diese Anbieter gelten deren Datenschutzbestimmungen.

Die Anmeldedaten (Zugangsschlüssel) werden verschlüsselt im Speicher Ihres Browsers abgelegt, damit Sie angemeldet bleiben; mit «Abmelden» werden sie entfernt.

Die Daten werden verwendet, um Ihnen das Kundenkonto bereitzustellen, Sie bei der Nutzung von Sporty zu erkennen und Ihr Konto Ihrem Member-Eintrag zuzuordnen (siehe Ziffer 9). Die Bearbeitung erfolgt zur Erbringung unserer Dienstleistungen sowie auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb.

9. Member-Daten und Profil

Wenn Sie sich zum ersten Mal in Sporty anmelden und für Ihre E-Mail-Adresse noch kein Member-Eintrag besteht, wird automatisch einer erstellt. Es ist derselbe Member-Eintrag, den wir auch für den Member Pass und unsere Angebote vor Ort führen.

Dazu gehören insbesondere:

• E-Mail-Adresse
• Vorname und Nachname (bei der Registrierung abgefragt) sowie ein Spitzname (freiwillig); alle drei können Sie in Sporty unter «Mein Profil» ändern
• Zeitpunkt Ihrer letzten Anmeldung in Sporty
• eine interne Verknüpfung zu Ihrem Kundenkonto (die Konto-Kennung und die Art der Anmeldung, z. B. E-Mail, Google, Apple oder Microsoft)
• weitere Angaben, die im Rahmen unserer Dienstleistungen erfasst werden (z. B. Bonuskarte)
• ein Änderungsprotokoll (wann ein Eintrag durch wen oder durch welches System geändert wurde)

Die Member-Einträge werden bei Microsoft (Microsoft Azure DevOps) in Rechenzentren in Irland gespeichert. Zugriff haben nur berechtigte Mitarbeitende; unsere Apps greifen über eine eigene, auf diesen Zweck beschränkte Kennung zu und ändern nur, was für die jeweilige Funktion nötig ist.

Die Daten werden verwendet, um Sie als Member zu erkennen, Ihnen den Member Pass auszustellen und unsere Dienstleistungen zu erbringen. Sie werden gespeichert, solange Ihr Member-Eintrag bzw. Kundenkonto besteht; auf Ihren Wunsch löschen wir sie (siehe Ziffer 23), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Member Pass und Willkommens-E-Mail

Wird für Sie ein Member-Eintrag erstellt (an der Reception oder bei der ersten Anmeldung in Sporty), erhalten Sie eine Willkommens-E-Mail mit Ihrem persönlichen Member Pass. Die E-Mail wird von mail@sports-zugerland.ch über Microsoft 365 versendet; das Postfach wird in der Schweiz gespeichert.

Der Member Pass besteht aus:

• einem QR-Code, der Ihre E-Mail-Adresse in codierter Form enthält und an der Reception gescannt wird
• einem Pass für Apple Wallet als Anhang der E-Mail. Er enthält Ihre E-Mail-Adresse und den QR-Code und wird von uns erstellt und signiert. Erst wenn Sie ihn zu Apple Wallet hinzufügen, gelten zusätzlich die Datenschutzbestimmungen von Apple (apple.com/legal/privacy).
• einem Link «Zu Google Wallet hinzufügen». Der Link enthält Ihre E-Mail-Adresse und den QR-Code; wenn Sie ihn anklicken, werden diese Angaben an Google übermittelt, damit der Pass in Ihrer Google Wallet gespeichert werden kann. Es gelten die Datenschutzbestimmungen von Google (policies.google.com/privacy).

Die Nutzung von Apple Wallet und Google Wallet ist freiwillig; der QR-Code in der E-Mail genügt.

11. Nutzung ohne Anmeldung

Wenn Sie Sporty ohne Anmeldung nutzen, legt Sporty im Speicher Ihres Browsers eine zufällige Geräte-Kennung ab. Sie enthält keine Angaben zu Ihrer Person und dient nur dazu, die Anzahl Fragen pro Tag ohne Anmeldung zu begrenzen. Dazu speichern wir auf unserem Server die Geräte-Kennung, das Datum und die Anzahl Fragen an diesem Tag. Diese Angaben werden nach 30 Tagen gelöscht. Sie können die Geräte-Kennung jederzeit entfernen, indem Sie die Website-Daten in Ihrem Browser löschen.

12. Hosting der Apps

Unsere Apps und die dazugehörigen Hintergrunddienste (u. a. Anmeldung, Member Pass, E-Mail-Versand) laufen auf Microsoft Azure (Microsoft Ireland Operations Limited) in Rechenzentren in der Schweiz; die Member-Einträge werden in Rechenzentren in Irland gespeichert. Die Apps werden über Azure Front Door ausgeliefert, ein weltweites Netz von Microsoft; Ihre Anfrage kann dabei über einen Standort in Ihrer Nähe laufen.

Zur Fehleranalyse und Sicherheit werden technische Protokolle geführt (insbesondere Zeitpunkt, aufgerufene Funktion, Ergebnis, technische Fehlermeldungen sowie bei angemeldeten Personen die E-Mail-Adresse). Diese Protokolle werden in der Schweiz gespeichert und nach 90 Tagen gelöscht.

13. Hosting und Website

Unsere Website wurde mit Lovable entwickelt und wird auf einer modernen Cloud-Infrastruktur betrieben. Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website sicher, stabil und schnell ausgeliefert werden kann.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit
• Browserinformationen
• Betriebssystem
• aufgerufene Seiten
• technische Fehlermeldungen
• Sicherheitsprotokolle

Diese Daten dienen ausschliesslich der Bereitstellung, Sicherheit und Stabilität unserer Website.

14. Google-Dienste

Zur Verbesserung unseres Onlineangebots verwenden wir verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Nutzung unserer Website können insbesondere folgende Dienste eingesetzt werden:

• Google Maps
• Google Fonts
• Google reCAPTCHA (zum Schutz vor Spam)
• weitere technische Google-Dienste, soweit für den Betrieb unserer Website erforderlich

Beim Aufruf entsprechender Inhalte können technische Informationen wie insbesondere Ihre IP-Adresse, Browserinformationen sowie Nutzungsdaten an Google übermittelt werden. Soweit Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der von Google verwendeten gesetzlichen Garantien für internationale Datenübermittlungen. Weitere Informationen finden Sie unter policies.google.com/privacy.

15. Zahlungsdienstleister

Für Zahlungen vor Ort und – soweit angeboten – bei Online-Buchungen setzen wir etablierte Zahlungsdienstleister ein (bargeldlos insbesondere TWINT, EC- und Kreditkarte, ausgenommen American Express). Die für die Zahlungsabwicklung erforderlichen Daten werden direkt an den jeweiligen Zahlungsdienstleister übermittelt und dort gemäss dessen Datenschutzbestimmungen bearbeitet. Wir selbst speichern keine vollständigen Kartendaten.

16. Cookies und Speicher im Browser

Unsere Website verwendet keine Cookies zu Analyse-, Marketing- oder Werbezwecken. Es werden insbesondere keine Tracking-Cookies eingesetzt, welche Ihr Surfverhalten über verschiedene Websites hinweg verfolgen.

Unsere App Sporty verwendet ausschliesslich technisch notwendige Speicherungen in Ihrem Browser:

• ein Sitzungs-Cookie mit einem Schlüssel, mit dem Ihre Anmeldedaten im Browser verschlüsselt werden; es wird beim Schliessen des Browsers gelöscht
• den lokalen Speicher des Browsers (localStorage) für Ihre Anmeldung (siehe Ziffer 8) und für die Geräte-Kennung bei der Nutzung ohne Anmeldung (siehe Ziffer 11)

Diese Speicherungen sind für den Betrieb von Sporty erforderlich und werden nicht zu Analyse-, Marketing- oder Werbezwecken verwendet. Aus diesem Grund wird derzeit kein Cookie-Banner eingesetzt. Sie können diese Daten jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser löschen; Sie sind danach in Sporty abgemeldet.

17. Instagram

Unsere Website enthält Verlinkungen zu unserem Instagram-Auftritt. Beim Anklicken dieser Links verlassen Sie unsere Website und gelangen auf die Plattform von Instagram. Für die Bearbeitung personenbezogener Daten auf Instagram ist ausschliesslich der jeweilige Plattformbetreiber verantwortlich. Weitere Informationen unter privacycenter.instagram.com/policy.

18. LinkedIn

Unsere Website enthält Verlinkungen auf unser Unternehmensprofil bei LinkedIn. Erst durch das Anklicken des jeweiligen Links wird eine Verbindung zu LinkedIn hergestellt. Für die Datenbearbeitung auf LinkedIn ist ausschliesslich LinkedIn verantwortlich. Weitere Informationen unter linkedin.com/legal/privacy-policy.

19. Weitergabe von Personendaten

Wir behandeln Ihre Personendaten vertraulich und geben diese grundsätzlich nicht an Dritte weiter, sofern dies nicht gesetzlich vorgeschrieben ist oder zur Erfüllung eines Vertrags erforderlich wird. Eine Weitergabe kann insbesondere an folgende Kategorien von Dienstleistern erfolgen:

• Hosting- und IT-Dienstleister
• Anbieter von Online-Formularen und E-Mail-Versand (z. B. Zoho, Brevo)
• Buchungsplattformen (z. B. Eversports)
• Zahlungsdienstleister (bei Online-Zahlungen)
• Microsoft (Kundenkonten und Anmeldung, Betrieb unserer Apps, Speicherung der Member-Einträge, E-Mail-Versand)
• Google (Google-Wallet-Pass, nur wenn Sie den Link «Zu Google Wallet hinzufügen» nutzen)
• Apple (Apple-Wallet-Pass, nur wenn Sie den Pass zu Apple Wallet hinzufügen)
• Anbieter der von Ihnen gewählten Anmeldung (Apple, Google, Microsoft)
• Behörden oder Gerichte aufgrund gesetzlicher Verpflichtungen
• weitere technische Dienstleister, welche den Betrieb unserer Website oder unserer Dienstleistungen unterstützen

Alle eingesetzten Dienstleister erhalten nur diejenigen Daten, welche sie zur Erbringung ihrer Leistungen benötigen.

20. Datenübermittlung ins Ausland

Einige der von uns eingesetzten Dienstleister können Personendaten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (EWR) bearbeiten. Soweit Personendaten in Länder ohne angemessenes Datenschutzniveau übermittelt werden, erfolgt dies ausschliesslich unter Einhaltung der gesetzlichen Vorgaben. Dies geschieht insbesondere auf Grundlage anerkannter Standardvertragsklauseln oder anderer geeigneter Garantien gemäss den anwendbaren Datenschutzgesetzen.

Unsere Apps werden in Rechenzentren in der Schweiz betrieben; die Kundenkonten werden von Microsoft innerhalb der EU-Datengrenze geführt und die Member-Einträge in Irland gespeichert. Microsoft, Google und Apple sind Teil von Konzernen mit Sitz in den USA; eine Bearbeitung in den USA ist deshalb nicht ausgeschlossen. Microsoft Corporation und Google LLC sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für Übermittlungen an diese Unternehmen gilt damit ein angemessenes Datenschutzniveau. Apple stützt Übermittlungen aus der Schweiz auf Standardvertragsklauseln; verantwortlich für Apple Wallet ist für Personen in Europa und der Schweiz die Apple Distribution International Limited (Irland).

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor Verlust, Missbrauch, Manipulation oder unbefugtem Zugriff zu schützen. Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• regelmässige Sicherheitsupdates
• Berechtigungskonzepte
• Datensicherungen
• Schutz vor unbefugten Zugriffen

Trotz aller Sicherheitsmassnahmen kann die Datenübertragung über das Internet niemals vollständig vor Risiken geschützt werden.

22. Speicherdauer

Wir bearbeiten und speichern Ihre Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere speichern wir Daten:

• solange eine Geschäftsbeziehung besteht,
• solange dies zur Bearbeitung Ihrer Anfrage notwendig ist,
• solange gesetzliche Aufbewahrungspflichten bestehen,
• solange berechtigte Interessen dies erfordern.

Für unsere Apps gelten insbesondere folgende Fristen:

• Member-Einträge und Kundenkonten: solange Ihr Member-Eintrag bzw. Kundenkonto besteht
• technische Protokolle unserer Apps: 90 Tage
• Zähler für Fragen ohne Anmeldung: 30 Tage
• Anmeldeprotokolle der Kundenkonten bei Microsoft: 7 Tage

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23. Ihre Rechte

Sie haben im Rahmen der anwendbaren Datenschutzgesetze jederzeit das Recht,

• Auskunft über Ihre gespeicherten Personendaten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Personendaten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• die Einschränkung der Bearbeitung zu verlangen,
• einer Datenbearbeitung zu widersprechen,
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• die Herausgabe oder Übertragung Ihrer Personendaten zu verlangen, soweit ein gesetzlicher Anspruch besteht.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziffer 2 genannte Kontaktadresse.

24. Links zu externen Websites

Unsere Website enthält Links zu Websites und Online-Angeboten Dritter. Für Inhalte, Datenschutzbestimmungen oder Datenbearbeitungen dieser externen Websites übernehmen wir keine Verantwortung. Es gelten ausschliesslich die Datenschutzbestimmungen des jeweiligen Anbieters.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, sofern dies aufgrund technischer Entwicklungen, gesetzlicher Änderungen oder neuer Dienstleistungen erforderlich wird. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.

26. Kontakt

Bei Fragen zur Bearbeitung Ihrer Personendaten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit an uns wenden:

sports Zugerland AG
Riedstrasse 10
6330 Cham
Schweiz

Telefon: +41 41 748 34 00
E-Mail: mail@sports-zugerland.ch
Website: https://www.sports-zugerland.ch

Stand: 28. Oktober 2026