Datenschutzerklärung

Informationen zur Verarbeitung Ihrer Daten

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf unserer Plattform. Wir unterliegen dem Schweizer Bundesgesetz über den Datenschutz (DSG).

1. Verantwortliche Stelle

TacticTrain KlG
Gehrenweg 2a, 6243 Egolzwil, Schweiz
E-Mail: info@tactictrain.com

Zwei unterschiedliche Rollen

Für einen Teil der Daten sind wir verantwortlich, für einen anderen Teil nicht. Diese Unterscheidung bestimmt, an wen Sie sich mit Anliegen wenden.

Ihr Konto: Wenn Sie sich selbst bei TacticTrain registrieren, sind wir für Ihre Kontodaten verantwortlich. Das betrifft Trainerinnen und Trainer, Vereinsverantwortliche und Spielende mit eigenem Zugang.
Spielerdaten: Daten von Spielenden werden von Vereinen und Trainerinnen und Trainern erfasst, nicht von uns. Verantwortlich dafür ist der jeweilige Verein, bei Trainerinnen und Trainern ohne Verein diese Person selbst. Wir bearbeiten diese Daten ausschliesslich in deren Auftrag und nach deren Weisung. Die Einzelheiten regelt der Vertrag zur Auftragsbearbeitung nach Art. 9 DSG.

Praktisch heisst das: Fragen zu Ihrem Konto richten Sie an uns. Fragen dazu, warum ein Verein bestimmte Daten über ein Kind gespeichert hat, richten Sie an diesen Verein. Wir leiten solche Anfragen gerne weiter, beantworten können wir sie nicht.

2. Welche Daten wir erheben

Registrierungsdaten

• E-Mail-Adresse
• Benutzername
• Vor- und Nachname
• Passwort (verschlüsselt)

Nutzungsdaten

• Trainings und Pläne
• Team- und Spielerdaten
• Eigene Übungen
• Anwesenheitsdaten

Technische Daten

• IP-Adresse
• Browser-Typ
• Zugriffszeitpunkt

Zahlungsdaten

Werden durch Stripe verarbeitet. Wir haben keinen Zugriff auf Kreditkartennummern.

Daten von Spielenden im Einzelnen

Diese Daten werden von Vereinen und Trainerinnen und Trainern erfasst, nicht von den Spielenden selbst. Welche davon tatsächlich ausgefüllt werden, entscheidet der Verein.

• Vor- und Nachname, Trikotnummer, Position
• Geburtsdatum, Grösse, starker Fuss
• Kontakt-E-Mail und Telefonnummer
• Anwesenheiten, Leistungsbewertungen und Entwicklungsnotizen
• J+S-Personennummer für den BASPO-Export
• Kleidergrössen, sofern der Verein eine Bestellung erfasst
• Profilbild, sofern eines hochgeladen wird

Für minderjährige Spielende gelten zusätzlich die Regeln in Abschnitt 9.

3. Hosting und Drittanbieter

Wichtig: Wir nutzen Cloud-Dienste mit Servern ausserhalb der Schweiz.

Dienst	Zweck	Standort
Railway	Hosting, Datenbank	Niederlande (EU)
Stripe	Zahlungen	USA/EU
Brevo	E-Mail-Versand	Frankreich (EU)
Cloudinary	Bilder	USA
Google Firebase	Push-Nachrichten in der App	USA
Google	Login mit Google (nur wenn genutzt)	USA

Datenübermittlung in die USA: Die USA gelten aus Schweizer Sicht nicht als Land mit angemessenem Datenschutzniveau. Wir können nicht garantieren, dass US-Behörden keinen Zugriff auf diese Daten erhalten. Mit der Nutzung nehmen Sie dieses Risiko in Kauf.

4. Cookies

Technisch notwendige Cookies, ohne die die Plattform nicht funktioniert:

• Session-Cookies: Login und Session-Verwaltung
• CSRF-Token: Schutz vor Angriffen
• Cookie-Einstellung: merkt sich Ihre Wahl im Cookie-Banner (ein Jahr)
• Meta-Widerspruch: merkt sich, dass Sie der serverseitigen Messung unserer Meta-Anzeigen widersprochen haben (ein Jahr, nur wenn Sie den Link weiter unten benutzen)

Nur nach Ihrer Zustimmung im Cookie-Banner:

• Google Analytics: anonymisierte Nutzungsstatistik, um die Plattform zu verbessern
• LinkedIn Insight Tag: erkennt, ob Sie Mitglied bei LinkedIn sind, damit wir Ihnen dort passende Werbung zeigen und messen können, welche Anzeige zu einer Anmeldung geführt hat
• Meta Pixel (Instagram und Facebook): erkennt, ob Sie über eine unserer Anzeigen auf Instagram oder Facebook gekommen sind, damit wir messen können, welche Anzeige zu einer Anmeldung geführt hat, und Ihnen dort passende Werbung zeigen können. Anbieter ist die Meta Platforms Ireland Limited, Dublin, Irland

Lehnen Sie ab, werden weder Google Analytics noch der LinkedIn Insight Tag noch der Meta Pixel geladen. Sie können Ihre Wahl jederzeit ändern, indem Sie die Cookies Ihres Browsers für diese Seite löschen. Die serverseitige Messung unserer Meta-Anzeigen (siehe unten) läuft davon getrennt.

Unabhängig von Ihrer Wahl zählen wir auf unseren eigenen Servern, über welchen Weg (zum Beispiel einen Link in einer E-Mail oder eine Anzeige) Besucher auf unsere Seiten kommen und ob daraus eine Anmeldung wird. Dafür werden nur der Session-Cookie und die Parameter des aufgerufenen Links verwendet. Diese Zählung bleibt bei uns.

Serverseitige Messung unserer Meta-Anzeigen (Conversions API)

Wenn Sie über eine unserer Anzeigen auf Instagram oder Facebook zu uns kommen, melden wir Meta von unserem Server aus, ob aus dem Klick ein erstelltes Training, das Öffnen des Registrierungsformulars oder ein Konto geworden ist. Das geschieht auch dann, wenn Sie im Cookie-Banner nur die notwendigen Cookies gewählt haben; dafür wird kein Cookie von Meta gesetzt und kein Skript von Meta geladen. Übermittelt werden die Art des Ereignisses, der Zeitpunkt, die aufgerufene Seite ohne Parameter, Ihre IP-Adresse, die Kennung Ihres Browsers und die Klick-Kennung, die Meta an den Link der Anzeige angehängt hat. Bei einer Registrierung kommen E-Mail-Adresse, Vor- und Nachname hinzu, jedoch nur als SHA-256-Prüfsumme, die Meta nach eigenen Angaben ausschliesslich für den Abgleich mit den eigenen Konten verwendet. Besucher, die nicht über eine Meta-Anzeige gekommen sind, werden ohne Ihre Zustimmung im Cookie-Banner nicht gemeldet. Haben Sie "Alle akzeptieren" gewählt, gilt die Meldung für alle Ihre Besuche.

Zweck ist die Erfolgsmessung und Aussteuerung unserer Anzeigen. Rechtsgrundlage ist unser überwiegendes Interesse an der Messung unserer Werbung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Empfängerin ist die Meta Platforms Ireland Limited, Dublin, Irland; sie gibt die Daten an die Meta Platforms, Inc. in den USA weiter, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist. Sie können dieser Messung jederzeit widersprechen: für diesen Browser deaktivieren. Sendet Ihr Browser das Signal Global Privacy Control, melden wir ebenfalls nichts.

Werbelisten bei LinkedIn

Für Werbung auf LinkedIn übermitteln wir zusätzlich Kontaktlisten an die LinkedIn Ireland Unlimited Company. Diese enthalten E-Mail-Adresse, Name, Funktion, Vereinsname und Land. LinkedIn gleicht die Daten mit den eigenen Mitgliedskonten ab, um unsere Anzeigen der passenden Zielgruppe zu zeigen, und löscht sie nach dem Abgleich. Rechtsgrundlage ist unser berechtigtes Interesse an zielgerichteter Werbung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Sie können der Nutzung Ihrer Daten für diesen Zweck jederzeit formlos widersprechen, eine Nachricht an uns genügt und Ihre Adresse wird aus künftigen Listen entfernt. Abgemeldete Adressen nehmen wir grundsätzlich nicht auf.

Werbelisten bei Meta (Instagram und Facebook)

Für Werbung auf Instagram und Facebook übermitteln wir Kontaktlisten an die Meta Platforms Ireland Limited, Dublin, Irland. Diese enthalten E-Mail-Adresse, Vor- und Nachname sowie das Land, jeweils bereits vor der Übermittlung als SHA-256-Prüfsumme verschlüsselt. Meta gleicht die Prüfsummen mit den eigenen Konten ab, um unsere Anzeigen der passenden Zielgruppe zu zeigen, und verwendet sie nach eigenen Angaben ausschliesslich für diesen Abgleich. Rechtsgrundlage ist unser berechtigtes Interesse an zielgerichteter Werbung (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO). Sie können der Nutzung Ihrer Daten für diesen Zweck jederzeit formlos widersprechen, eine Nachricht an uns genügt und Ihre Adresse wird aus künftigen Listen entfernt. Abgemeldete Adressen nehmen wir grundsätzlich nicht auf.

5. Kommunikation und Produkt-E-Mails

Als registrierte Nutzerinnen und Nutzer erhalten Sie E-Mails, die für die Nutzung von TacticTrain nötig sind (z.B. Registrierungsbestätigung, Passwort-Zurücksetzung, Hinweise zu Ihrem Konto).

Im Rahmen unserer Kundenbeziehung senden wir Ihnen zudem vereinzelt Produkt- und Feedback-E-Mails, etwa eine kurze Anfrage nach Ihrer Erfahrung mit der Plattform. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots.

Sie können solchen E-Mails jederzeit über den Abmeldelink in der jeweiligen E-Mail oder per Nachricht an info@tactictrain.com widersprechen.

6. Speicherdauer

Kontodaten Bis Sie Ihr Konto löschen

Rechnungsdaten 10 Jahre (gesetzlich)

Logs Bis zu 90 Tage

7. Ihre Rechte (Schweizer DSG)

✓ Auskunft über Ihre gespeicherten Daten
✓ Berichtigung falscher Daten
✓ Löschung Ihrer Daten (soweit keine Aufbewahrungspflicht)
✓ Herausgabe Ihrer Daten

Anfragen an: info@tactictrain.com
Hinweis: Wir sind ein kleines Team. Die Bearbeitung kann Zeit dauern.

8. Datensicherheit

Wir setzen branchenübliche Sicherheitsmassnahmen ein:

• SSL/TLS-Verschlüsselung
• Verschlüsselte Passwörter
• Regelmässige Backups

Eine absolute Sicherheit können wir nicht garantieren. Kein System ist vollständig sicher.

9. Minderjährige Spielende

TacticTrain wird im Juniorenbereich eingesetzt. Ein grosser Teil der erfassten Spielenden ist deshalb minderjährig, und in vielen Mannschaften deutlich unter 16. Wie diese Daten ins System kommen, ist hier entscheidend: Nicht das Kind meldet sich an, sondern der Verein oder die Trainerin beziehungsweise der Trainer erfasst es.

Wer entscheidet

Verantwortlich ist der Verein, bei Trainerinnen und Trainern ohne Verein diese Person selbst. Sie entscheiden, welche Daten erfasst werden, und sie müssen die nötige Einwilligung einholen. Wir stellen dafür das Werkzeug bereit und dokumentieren das Ergebnis, holen die Einwilligung aber nicht selbst ein.

Wie die Einwilligung eingeholt wird

Für Spielende unter 16 Jahren, und für solche ohne hinterlegtes Geburtsdatum, verlangt TacticTrain die Einwilligung der Erziehungsberechtigten. Dafür gibt es zwei Wege:

Die Erziehungsberechtigten erhalten einen persönlichen Link und bestätigen selbst. Der Link zeigt vorher, welche Daten gespeichert werden.
Der Verein bestätigt, dass ihm die Einwilligung schriftlich vorliegt, etwa aus dem Anmeldeformular. Wer das bestätigt hat, wird protokolliert.

Erteilte Einwilligungen werden mit Zeitpunkt und Art festgehalten und können jederzeit widerrufen werden, über denselben Link oder beim Verein. Sie umfassen auch einen eigenen Zugang des Kindes zur Spieler-App, sofern der Verein einen einrichtet.

Zur Altersgrenze von 16 Jahren

Das Schweizer Datenschutzgesetz nennt keine feste Altersgrenze. Massgeblich ist, ob eine minderjährige Person urteilsfähig ist; das ist im Einzelfall zu beurteilen. Wir haben uns für 16 Jahre entschieden, weil das die strengste der für uns relevanten Grenzen ist und damit auch Vereine in Deutschland und Österreich abgedeckt sind. Unabhängig davon können Vereine die Einwilligung der Erziehungsberechtigten jederzeit auch für ältere Spielende einholen.

Wichtig für Eltern: Hochgeladene Profilbilder werden bei einem Dienstleister in den USA gespeichert, alle übrigen Daten in den Niederlanden. Einzelheiten stehen oben unter "Hosting und Drittanbieter". Ein Profilbild ist freiwillig; ohne Bild funktioniert TacticTrain vollständig.

10. Zugänge für Spielende

Ein Konto selbst eröffnen können Sie ab 16 Jahren. Wir können das Alter bei der Registrierung nicht überprüfen. Fällt uns auf, dass ein Konto von einer jüngeren Person ohne Einwilligung der Erziehungsberechtigten geführt wird, sperren wir es und löschen die Daten.

Jüngere Spielende erhalten ihren Zugang über den Verein. Grundlage dafür ist die Einwilligung der Erziehungsberechtigten nach Abschnitt 9, die den Zugang zur Spieler-App ausdrücklich mit abdeckt. Diese Kinder bitten wir nicht selbst um eine Zustimmung zu AGB und Datenschutzerklärung; das haben die Erziehungsberechtigten stellvertretend getan.

Erwachsene Spielende ohne eigenes Konto werden direkt gefragt. Sie sind alt genug, um selbst zu entscheiden, haben aber kein Konto, in dem eine Zustimmung erfasst wäre. Der Verein kann ihnen denselben persönlichen Link schicken wie sonst den Erziehungsberechtigten, oder bestätigen, dass ihm die Zustimmung schriftlich vorliegt. Wer einen eigenen Zugang einrichtet, braucht das nicht: Damit werden AGB und Datenschutzerklärung ohnehin angenommen.

11. Änderungen

Diese Datenschutzerklärung kann jederzeit geändert werden.

12. Beschwerden

Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:
www.edoeb.admin.ch

Stand: August 2026