Datenschutzerklärung
Diese Erklärung beschreibt, welche Personendaten TactiCam bearbeitet, zu welchem Zweck und welche Rechte Sie haben. Sie gilt für die App und die Website TactiCam und entspricht dem Schweizer Datenschutzgesetz (revDSG) sowie, für betroffene Personen in der EU, aufr DSGVO.
1. Verantwortlicher
TactiCam ist ein Dienst von Holographisme Sàrl, Rue Jean-Violette 4, 1205 Genf, Schweiz (UID: CHE-130.055.058).
Kontakt: support@tacticam.app.
2. Daten, die wir bearbeiten
- Konto : Vorname, Name, E-Mail-Adresse, Anzeigename, Passwort (gehasht), Rolle und Rückennummer.
- Sportliche Inhalte : gefilmte Videos und Clips, Markierungen, Kommentare, Spieler-Tags, Anwesenheit bei Spielen.
- Mannschaftsdaten : Vereinsname, Kader, Logo.
- Technische Daten : Verbindungsprotokolle, Sitzungs-Cookie, interne Nutzungsstatistik (ohne Werbetracker Dritter). Ihre IP-Adresse wird nie im Klartext gespeichert : gespeichert wird nur ein nicht umkehrbarer Fingerabdruck, und das Land wird aus einem Verzeichnis auf unserem eigenen Server abgeleitet — die Adresse selbst verlässt ihn nie.
3. Zwecke und Rechtsgrundlagen
- Erbringung des Dienstes (Aufnahme, Videoanalyse, Mannschaftsverwaltung, Benachrichtigungen) — Vertragserfüllung (unsere Bedingungen).
- Sicherheit, Betrugsprävention und Betrieb — berechtigtes Interesse.
- Recht am eigenen Bild — Einwilligung (siehe Ziffer 4).
4. Videos, Recht am eigenen Bild und Minderjährige
Wir führen keine Gesichtserkennung und keine biometrische Bearbeitung durch. Eine allfällige Videoanalyse erkennt Silhouetten und Bewegungen als taktische Hilfe, ohne eine Person anhand ihres Gesichts zu identifizieren.
Wenn Sie in einem Video nicht mehr erscheinen möchten, richten Sie das Gesuch an Ihren Verein: Er entscheidet über seine Aufnahmen, und wir führen seine Weisungen aus. Konkret:
- Sie sind allein im Bild — der Clip kann einfach gelöscht werden.
- Weitere Personen sind gleichzeitig im Bild — der Normalfall auf dem Spielfeld. Den Clip zu löschen würde auch die Arbeit Ihrer Mitspieler löschen. Wir bieten keine Verpixelung an. Der Verein entscheidet dann zwischen Löschen, Kürzen oder Behalten; bei Uneinigkeit liegen Entscheid und Begründung als Verantwortlicher bei ihm.
- In jedem Fall kann Ihr Name entfernt werden aus den Tags, Erwähnungen und Kommentaren zum Video, auch wenn das Bild erhalten bleibt.
Wie das Gesuch gestellt wird. Es kann direkt in der App gestellt werden, über Profil › Einstellungen › «Entfernung eines Videos beantragen, in dem ich erscheine», oder schriftlich an support@tacticam.app. Das Gesuch wird erfasst, an die Verantwortlichen der Mannschaft und die Vereinsadministratoren weitergeleitet, und der Entscheid wird Ihnen mitgeteilt, ob er gutgeheissen wird oder nicht.
Umfang der Löschung. Gibt der Verein dem Gesuch statt, wird das Video vom Server gelöscht et und aus den Profilen aller Spieler, die es nach Ziffer 8 behalten hatten; handelt es sich um ein Panorama, werden seine Rohaufnahmen mitgelöscht. Urheber, Datum und Begründung des Entscheids werden aufbewahrt, damit die Behandlung des Gesuchs belegt werden kann.
5. Hosting und Datenstandort
Sämtliche Daten, einschliesslich Videos, werden in der Schweiz gehostet, bei Infomaniak Network SA (Genf). Keine Daten werden verkauft oder zu kommerziellen Zwecken an Dritte weitergegeben.
Für die Erbringung des Dienstes werden Auftragsverarbeiter für das Inkasso der Abonnements, aufn Versand der Service-E-Mails, aufn Schutz der Formulare vor automatisierten Eingaben, aufn Aufbau der Fernverbindung und die Überwachung der Verfügbarkeit hinzugezogen. Keiner von ihnen hat Zugriff auf die sportlichen Inhalte. Sie sind im folgenden Abschnitt aufgeführt.
6. Auftragsbearbeiter
- Infomaniak Network SA — Schweiz. Hosting der Daten und Videos, E-Mail-Zustellung, Videokonferenz für Sichtungssitzungen (kMeet).
- Sendinblue SAS (Brevo) — Frankreich (Europäische Union). Versand der Service-E-Mails: Kontoerstellung, Passwort, Bestätigung der Adresse, Benachrichtigungen und Nachrichten von TactiCam. Übermittelte Daten: E-Mail-Adresse und Name des Empfängers, Inhalt der Nachricht. Ist dieser Dienst nicht verfügbar, werden die E-Mails über Infomaniak zugestellt.
- Stripe Payments Europe Ltd — Irland. Einzug der Abonnemente. Übermittelte Daten: E-Mail-Adresse und Rechnungsangaben. Kartendaten werden direkt von Stripe erhoben und laufen nicht über unsere Systeme.
- Intuition Machines, Inc. (hCaptcha) — USA. Schutz der Formulare und der Kontoerstellung vor automatisierten Eingaben. Bearbeitete Daten: technische Signale des Browsers, ohne Bezug zum Konto oder zu Mannschaftsinhalten. Der Dienst wird nur beim Absenden eines Formulars aufgerufen; blosses Surfen aktiviert ihn nicht.
- Metered, Inc. — USA. Signalisierungsrelais für den Verbindungsaufbau zwischen Fernbedienung und Kamera, wenn die direkte Verbindung scheitert. Bearbeitete Daten: Steuerbefehle und Netzwerkadressen der Geräte, für die Dauer der Sitzung. Bilder und Videos, die über die Fernbedienung sichtbar sind, laufen über unsere Server in der Schweiz und fallen damit unter das Hosting nach Ziffer 5.
- UptimeRobot — Europäische Union. Regelmässige Prüfung der Verfügbarkeit des Dienstes. Bearbeitete Daten: eine Prüfadresse und die E-Mail-Adresse für Warnungen, unter Ausschluss jeglicher Nutzerdaten.
- OpenStreetMap Foundation (Nominatim) — Vereinigtes Königreich. Adressvorschläge beim Erstellen eines Spiels. Bekanntgegebene Daten: der im Adressfeld eingegebene Text, im Zeitpunkt der Eingabe. Dieser Dienst wird nur in diesem Formular aufgerufen; ihm werden keine Konto-, Mannschafts- oder Videodaten übermittelt.
Jeder Auftragsbearbeiter ist durch einen Auftragsbearbeitungsvertrag gebunden und handelt nur auf unsere dokumentierten Weisungen. Die Liste kann sich ändern; wesentliche Änderungen werden auf dieser Seite vermerkt.
7. Übermittlung ins Ausland
Zwei Auftragsbearbeiter sind in den USA ansässig. Nach Art. 16 und 17 revDSG ist jede dieser Übermittlungen mit einer geeigneten Garantie versehen:
- Intuition Machines, Inc. ist zertifiziert nach dem Swiss-U.S. Data Privacy Framework, vom Bundesrat als angemessener Schutz anerkannt.
- Metered, Inc. ist gebunden durch die Standardvertragsklauseln im Sinne von Art. 16 Abs. 2 lit. d revDSG, integriert in ihren Auftragsbearbeitungsvertrag.
Auftragsbearbeiter mit Sitz in der Europäischen Union und im Vereinigten Königreich profitieren von der vom Bundesrat anerkannten Angemessenheit und erfordern keine zusätzliche Garantie.
8. Aufbewahrungsdauer
Daten werden nicht länger aufbewahrt, als der verfolgte Zweck es erfordert.
- Konto und Inhalte — solange Konto und Mannschaft aktiv sind.
- Inaktives Konto — E-Mail-Warnung nach zwei Jahren ohne Anmeldung, Löschung drei Monate später. Eine erneute Anmeldung stoppt den Vorgang.
- Gelöschter Clip — sieben Tage im Papierkorb, wiederherstellbar, dann endgültige Löschung.
- Gelöschter Clip mit markiertem Spieler — er bleibt allein diesem Spieler auf seinem Profil über die sieben Tage hinaus zugänglich: Die von der Mannschaft beschlossene Löschung nimmt der namentlich genannten Person ihre Aufnahme nicht weg. Er ist für andere Mitglieder nicht mehr zugänglich, zählt nicht mehr zum Speicherplatz der Mannschaft und bleibt bei TactiCam gehostet, ohne Download-Möglichkeit. Der Verein kann dies jederzeit durch eine vollständige Löschung beenden (Ziffer 4).
- Meldungen der Sicherheitsprüfung — 90 Tage nach dem letzten für das betreffende Konto festgestellten Hinweis (Abschnitt 12).
- Buchhaltungsunterlagen — zehn Jahre, gemäss Art. 958f des Obligationenrechts.
9. Löschung eines Kontos
Ob auf Wunsch oder wegen längerer Inaktivität — bei der Löschung eines Kontos bleiben zwei Dinge bestehen, aus folgenden Gründen:
- Ihre Kommentare bleiben sichtbar, wobei Ihre Identität auf Vorname und Anfangsbuchstaben des Namens reduziert wird (zum Beispiel «Alex M.»): Ihre Löschung würde Gespräche unverständlich machen, an denen Dritte beteiligt waren;
- die von Ihnen aufgenommenen Videos bleiben Eigentum der Mannschaft. Sie gehören dem Verein, aufr sie erstellt hat, und nicht dem Konto, das die Aufnahme gemacht hat — sonst würde der Weggang eines Trainers eine ganze Saison gemeinsamer Arbeit mitnehmen.
Wenn Sie in einem Video zu sehen sind und dies nicht mehr wünschen, ist das Vorgehen in Ziffer 4 beschrieben.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Widerspruch, de Einschränkung, auf Datenübertragbarkeit, sowie das Recht, Ihre Einwilligung zu widerrufen jederzeit. Zur Ausübung: support@tacticam.app.
Sie können auch Beschwerde einreichen beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder bei Ihrer Aufsichtsbehörde in der EU.
11. Datensicherheit
Verschlüsselte Verbindungen (HTTPS/HSTS), gehashte Passwörter, nach Mannschaft beschränkter Datenzugang, keine biometrische Bearbeitung. Videos sind nur nach Anmeldung zugänglich oder über einen ausdrücklich erzeugten Freigabelink; sie sind nie direkt abrufbar. Schutz vor Cross-Site-Request-Forgery (CSRF) und Browser-Sicherheitsheader sind aktiviert. Eine Robot-Prüfung schützt Kontoerstellung und öffentliche Formulare. Trotz unserer Massnahmen ist kein System unfehlbar.
12. Sicherheit des Dienstes
Um missbräuchlich erstellte oder genutzte Konten zu erkennen, wird täglich eine automatisierte Prüfung von Daten durchgeführt, die bereits für die Erbringung des Dienstes erhoben werden: Domain der E-Mail-Adresse, Erstellungsdatum des Kontos, Zugehörigkeit zu einer Mannschaft, erstellte Clips und Einladungen, aufgerufene Seiten sowie ein nicht umkehrbarer Fingerabdruck der IP-Adresse. Zu diesem Zweck allein werden keine Daten erhoben.
Diese Prüfung erzeugt ausschliesslich eine Meldung, die von einem Administrator von TactiCam geprüft wird. Sie stellt keine automatisierte Einzelentscheidung im Sinne von Art. 21 revDSG und Art. 22 DSGVO dar: Kein Konto wird allein aufgrund ihres Ergebnisses eingeschränkt, gesperrt oder gelöscht.
Diese Bearbeitung beruht auf dem berechtigten Interesse von TactiCam, die Sicherheit des Dienstes zu gewährleisten und Missbrauch zu verhindern (Art. 31 Abs. 1 revDSG; Art. 6 Abs. 1 lit. f DSGVO). Die betreffenden Daten werden keinem Dritten bekanntgegeben. Die Aufbewahrungsdauer der Meldungen ist in Abschnitt 8 angegeben.
13. Cookies
Wir verwenden ein Sitzungs-Cookie , das für die Anmeldung unbedingt erforderlich ist. Keine Werbe-Cookies, keine Tracker Dritter.
Herkunfts-Cookie. Bei Ihrem ersten Besuch speichern wir in einem Cookie namens „tc_origine“ die Seite, auf der Sie angekommen sind, die Website oder Kampagne, von der Sie kommen, und das Datum. Wenn Sie ein Konto erstellen, werden diese Angaben damit gespeichert: Sie zeigen uns, welche Seiten und Anzeigen neue Vereine bringen. Das Cookie gilt 90 Tage, bleibt auf unserer Website und wird an keine Dritten weitergegeben. Unsere übrigen Besuchsmessungen (wie weit eine Seite gelesen wird, angetippte Schaltflächen) sind anonyme Summen ohne Bezug zu einer Person.
14. Änderungen
Diese Erklärung kann sich ändern; das Datum der letzten Aktualisierung steht oben auf der Seite.