DATENSCHUTZ / PRIVACY
Stand: 31. August 2026 / Aggiornamento: 31 agosto 2026
Datenschutzerklärung für App und Web-Dashboard
Diese Erklärung beschreibt die Bearbeitung personenbezogener Daten in der mobilen App „Virtus Badolato“ und im zugehörigen Web-Dashboard. Verantwortlich ist U.S. Virtus Badolato, Meierwiesen 8, 8620 Wetzikon ZH. Datenschutzanfragen können an info@virtus-badolato.ch gerichtet werden.
Öffentliche Nutzung
News, Matchcenter, Tabellen, Events, Sponsoren und Vereinsinformationen sind ohne Konto nutzbar. Interne Dokumente und Sponsorverträge zeigt die App ausschließlich nach Anmeldung und Rollenprüfung. Neue Sponsorenunterlagen werden kontrolliert aus Google Drive übernommen oder geschützt in Convex gespeichert. Die App erfasst keinen Standort und greift nicht auf Kontakte oder das Mikrofon zu. Karten-, Instagram-, Sponsor- und Website-Links werden in einer externen App oder im Systembrowser geöffnet; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Kontaktanfragen
Beim Absenden des Kontaktformulars bearbeiten wir Name, E-Mail-Adresse und/oder Telefonnummer, Kategorie, Nachricht, Rückrufwunsch, Sprache und die bestätigte Datenschutzeinwilligung. Diese Angaben werden ausschließlich zur Bearbeitung und Beantwortung der Anfrage verwendet und spätestens nach zwölf Monaten automatisch gelöscht. Für Missbrauchsschutz und Doppelsendungen werden kurzlebige, gesalzene Hashwerte aus technischen Merkmalen verwendet; die ursprüngliche IP-Adresse wird dafür nicht dauerhaft gespeichert.
App-Feedback
App-Feedback wird nur nach ausdrücklicher Bestätigung übermittelt. Dabei bearbeiten wir Kategorie und Nachricht, einen optionalen Kontakt sowie Plattform, App- und Build-Version, Gerätemodell, Betriebssystemversion, Sprache und die angezeigte App-Seite. Ein stabiler pseudonymer Installations-Hash dient in Convex der Missbrauchsbegrenzung und der Zuordnung von Rückmeldungen derselben Installation. Die Rückmeldung wird bis zu 180 Tage in Convex gespeichert und an Linear übermittelt. Lokal bleibt eine zufällige Installations-ID bis zur App-Löschung; für offene Übermittlungen werden ohne Klartext nur Draft-Hash und Request-ID gespeichert, nach sieben Tagen ungültig und beim nächsten App-Start gelöscht. Die Linear-Kopie folgt der Aufbewahrung des dortigen Workspace und bleibt bis zu ihrer Löschung erhalten; eine Archivierung löscht sie nicht.
Push-Mitteilungen
Push ist freiwillig. Nach Zustimmung speichern wir eine zufällig erzeugte Gerätekennung, den Expo-Push-Token, Sprache, Teamauswahl und die gewählten Themen. Für die technische Zustellung verarbeitet Expo den Token und nutzt je nach Plattform den Apple Push Notification Service (APNs) oder Firebase Cloud Messaging (FCM). Bei eingeloggten Vereinsleitungs- oder Sponsorkonten kann die Registrierung während der aktiven Sitzung der jeweiligen Rolle zugeordnet werden. Die Zuordnung wird beim Logout getrennt. Push kann in den App-Einstellungen sowie in iOS oder Android deaktiviert werden. Für Sponsoraktionen werden nur Geräte berücksichtigt, die dieses Thema ausdrücklich abonniert haben.
Geschützte Konten
Vereinsleitung und Sponsoren erhalten Konten ausschließlich per Einladung. Für Anmeldung, Rollenprüfung und Sitzungsverwaltung bearbeiten wir insbesondere E-Mail-Adresse, Name, Benutzer- und Organisationskennung, Rolle sowie technische Sitzungstokens. WorkOS stellt den gehosteten Login bereit. Das Refresh-Token wird lokal in der iOS Keychain oder im Android Keystore gespeichert; der Server-Schlüssel wird nie an die App ausgeliefert. Eine mobile Sitzung wird nach 30 Tagen Inaktivität verworfen.
Sponsor-, Dokument- und Verwaltungsdaten
Je nach Rolle können Geschäfts- und Rechnungsadressen, Ansprechpersonen, Vertragsinformationen, Rechnungsstatus, Antworten, ausgewählte Fotos sowie PDF-, JPG- und PNG-Dokumente bearbeitet werden. Öffentliche Sponsoränderungen werden erst nach Freigabe durch die Vereinsleitung veröffentlicht. Dateien werden geschützt in Convex gespeichert oder kontrolliert aus dem verbundenen Google-Drive-Vereinsordner übernommen. Relevante Verwaltungsaktionen werden mit handelnder Person und Zeitpunkt im Audit-Log festgehalten.
Kamera, Fotos und Biometrie
Kamera und Fotomediathek werden erst geöffnet, wenn ein berechtigtes Konto bewusst ein News- oder Sponsorbild auswählt. Die App lädt nur die ausgewählte Datei hoch. Face ID, Touch ID oder die biometrische Entsperrung von Android ist optional und dient ausschließlich der lokalen Entsperrung einer zuvor authentifizierten Sitzung. Biometrische Merkmale verlassen das Betriebssystem nicht und werden von Virtus Badolato nicht gespeichert.
Anonyme Statistik
Die Web-App erfasst keine optionale Statistik. In der mobilen App ist sie standardmäßig ausgeschaltet. Erst nach „Statistik erlauben“ können anonyme, täglich aggregierte Aufrufe von News und Klicks auf Sponsorlinks gezählt werden. Dabei speichern wir keine IP-Adresse, Benutzer- oder Gerätekennung, Push-Token, Sprache oder Sessionkennung. Diese Statistik dient nicht der Nachverfolgung über Apps oder Websites anderer Unternehmen oder der personalisierten Werbung. Die Auswahl kann in der App geändert werden.
Dienstleister und Übermittlungen
Für den Betrieb können Convex (Backend und geschützte Speicherung), WorkOS (Login), Expo, Apple und Google (Push und App-Verteilung), Brevo (transaktionale E-Mail), Linear (App-Feedback), DeepL (DE-/IT-Übersetzungen), Google Drive (Sponsorenunterlagen und interne Ordneransicht), Infomaniak kDrive (Bereinigung historischer Freigaben) sowie Meta/Instagram und freigegebene Fussball-Datenquellen eingesetzt werden. Es werden nur die für den jeweiligen Zweck erforderlichen Daten übermittelt. Je nach Anbieter kann eine Bearbeitung ausserhalb der Schweiz oder des EWR stattfinden; dabei werden die anwendbaren vertraglichen und gesetzlichen Schutzmassnahmen verwendet.
Aufbewahrung, Sicherheit und Rechte
Daten werden nur so lange aufbewahrt, wie es für den genannten Zweck, gesetzliche Pflichten oder berechtigte Sicherheits- und Nachweisinteressen erforderlich ist. Kontaktanfragen werden spätestens nach zwölf Monaten gelöscht. Dokument- und Vertragsaufbewahrung richtet sich zusätzlich nach den vereins- und handelsrechtlichen Pflichten. Zugriffe werden durch Rollen, verschlüsselte Übertragung und serverseitige Berechtigungsprüfungen geschützt.
Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe oder Widerspruch verlangen und eine Einwilligung für die Zukunft widerrufen. Anfragen gehen an info@virtus-badolato.ch. Zusätzlich besteht das Recht, sich an die zuständige Datenschutzaufsicht zu wenden.
Informativa sulla privacy per app e dashboard web
Questa informativa descrive il trattamento dei dati personali nell’app mobile «Virtus Badolato» e nella relativa dashboard web. Il titolare è U.S. Virtus Badolato, Meierwiesen 8, 8620 Wetzikon ZH. Le richieste sulla privacy possono essere inviate a info@virtus-badolato.ch.
Uso pubblico
News, partite, classifiche, eventi, sponsor e informazioni sul club sono disponibili senza account. L’app mostra i documenti interni e i contratti degli sponsor esclusivamente dopo l’autenticazione e il controllo del ruolo. I nuovi documenti degli sponsor vengono importati in modo controllato da Google Drive oppure salvati in modo protetto in Convex. L’app non rileva la posizione e non accede ai contatti o al microfono. I link a mappe, Instagram, sponsor e siti web vengono aperti in un’app esterna o nel browser di sistema; si applicano quindi le informative dei rispettivi fornitori.
Richieste di contatto
Quando invii il modulo trattiamo nome, indirizzo e-mail e/o numero di telefono, categoria, messaggio, richiesta di richiamata, lingua e conferma dell’informativa. I dati sono usati esclusivamente per gestire e rispondere alla richiesta e vengono cancellati automaticamente entro dodici mesi. Per prevenire abusi e invii duplicati utilizziamo per breve tempo hash salati derivati da caratteristiche tecniche; l’indirizzo IP originale non viene conservato in modo permanente a questo scopo.
Feedback sull’app
Il feedback viene trasmesso solo dopo una conferma esplicita. Trattiamo categoria e messaggio, un contatto facoltativo, piattaforma, versione dell’app e della build, modello del dispositivo, versione del sistema operativo, lingua e schermata visualizzata. In Convex un hash stabile e pseudonimo dell’installazione serve a limitare gli abusi e a collegare i feedback della stessa installazione. Il feedback viene conservato in Convex fino a 180 giorni e trasmesso a Linear. In locale un ID casuale dell’installazione rimane fino alla disinstallazione; per gli invii aperti vengono conservati senza testo in chiaro solo hash della bozza e ID richiesta, resi non validi dopo sette giorni ed eliminati al successivo avvio. La copia in Linear segue la conservazione del workspace e rimane fino alla sua eliminazione; l’archiviazione non la elimina.
Notifiche push
Le notifiche sono facoltative. Dopo il consenso memorizziamo un identificatore casuale del dispositivo, il token push Expo, la lingua, le squadre e gli argomenti scelti. Per la consegna tecnica Expo elabora il token e utilizza, a seconda della piattaforma, Apple Push Notification Service (APNs) o Firebase Cloud Messaging (FCM). Durante una sessione autenticata la registrazione può essere associata al ruolo di direzione o sponsor e viene scollegata al logout. Le notifiche possono essere disattivate nelle impostazioni dell’app e di iOS o Android. Le promozioni degli sponsor vengono inviate solo a chi le ha espressamente selezionate.
Account protetti
Direzione e sponsor ricevono un account solo su invito. Per login, autorizzazioni e sessione trattiamo in particolare e-mail, nome, identificatori di utente e organizzazione, ruolo e token tecnici. WorkOS fornisce il login ospitato. Il refresh token è conservato localmente nel portachiavi iOS o nell’Android Keystore; nessuna chiave server viene inserita nell’app. La sessione mobile scade dopo 30 giorni di inattività.
Dati di sponsor, documenti e amministrazione
In base al ruolo possono essere trattati indirizzi aziendali e di fatturazione, referenti, dati contrattuali, stato delle fatture, risposte, foto selezionate e documenti PDF, JPG o PNG. Le modifiche pubbliche degli sponsor richiedono l’approvazione della direzione. I file sono conservati in modo protetto in Convex oppure importati in modo controllato dalla cartella Google Drive del club. Le azioni amministrative rilevanti sono registrate con autore e orario nel log di audit.
Fotocamera, foto e biometria
Fotocamera e libreria vengono aperte solo quando un account autorizzato sceglie consapevolmente un’immagine per news o sponsor. Viene caricata solo la risorsa selezionata. Face ID, Touch ID o lo sblocco biometrico di Android è facoltativo e sblocca localmente una sessione già autenticata. I dati biometrici restano nel sistema operativo e non vengono memorizzati da Virtus Badolato.
Statistiche anonime
L’applicazione web non raccoglie statistiche facoltative. Nell’app mobile sono disattivate per impostazione predefinita. Solo dopo «Consenti statistiche» possono essere conteggiati in forma anonima e aggregata per giorno le visualizzazioni di news e i clic sui link degli sponsor. Non salviamo indirizzo IP, identificatore utente o dispositivo, token push, lingua o sessione. Queste statistiche non servono a seguire l’attività su app o siti di altre aziende né alla pubblicità personalizzata. La scelta può essere modificata nell’app.
Fornitori e trasferimenti
Per il servizio possono essere utilizzati Convex (backend e archiviazione protetta), WorkOS (login), Expo, Apple e Google (push e distribuzione), Brevo (e-mail transazionali), Linear (feedback sull’app), DeepL (traduzioni DE/IT), Google Drive (documenti degli sponsor e vista delle cartelle interne), Infomaniak kDrive (bonifica delle condivisioni storiche), Meta/Instagram e fonti calcistiche autorizzate. Trasmettiamo solo i dati necessari allo scopo. A seconda del fornitore il trattamento può avvenire fuori dalla Svizzera o dallo SEE, applicando le misure contrattuali e legali pertinenti.
Conservazione, sicurezza e diritti
Conserviamo i dati solo per il tempo necessario allo scopo, agli obblighi di legge o a legittime esigenze di sicurezza e prova. Le richieste di contatto vengono cancellate entro dodici mesi. Documenti e contratti possono essere soggetti a ulteriori obblighi associativi e commerciali. Gli accessi sono protetti da ruoli, trasmissione cifrata e controlli server.
Nei limiti della legge applicabile puoi chiedere accesso, rettifica, cancellazione, limitazione, consegna dei dati o opposizione e revocare un consenso per il futuro. Scrivi a info@virtus-badolato.ch. Puoi inoltre rivolgerti all’autorità competente per la protezione dei dati.