Datenschutzerklärung

Juli 2026

PIN Sport App GmbH, Hochstrasse 35, 4053 Basel, Schweiz

Email: support@pinsportapp.ch | UID: CHE-184.737.035

1. Allgemeines

Diese Datenschutzerklärung erläutert, wie die PIN Sport App GmbH personenbezogene Daten im Zusammenhang mit der Nutzung der App sowie der zugehörigen webbasierten Dienste verarbeitet. Sie gilt für alle Nutzer, unabhängig vom Standort, unter Beachtung des Schweizer Datenschutzgesetzes (DSG) und — soweit anwendbar — der EU- Datenschutz-Grundverordnung (DSGVO 2016/679).

Mit der Bereitstellung Ihrer Daten bestätigen Sie gemäss Art. 8 DSGVO, dass Sie mindestens 16 Jahre alt sind oder die Zustimmung eines Erziehungsberechtigten oder gesetzlichen Vertreters haben. Durch die Nutzung der App stimmen Sie der in dieser Erklärung beschriebenen Datenverarbeitung zu.

2. Erhobene Daten und Umfang der Datenverarbeitung
3. Bestandsdaten

Im Rahmen der Registrierung und Nutzung werden folgende Pflichtdaten erhoben:

• Name und E-Mail-Adresse;
• Passwort (verschlüsselt gespeichert);
• Betriebssystem und App-Version;
• Datum und Uhrzeit der Registrierung sowie des letzten Logins;
• Nutzungs-, Log- und Systemdaten (für Betrieb und Sicherheit).

• Bankverbindung (IBAN, Kontoinhaber, ggf. BIC): nur für Veranstalter, die Tickets über PIN Sport App verkaufen; erforderlich für die Auszahlung der Ticketeinnahmen über Stripe.

Folgende Angaben sind optional (Liste nicht abschliessend):

• Athletenprofil (Sportart, Niveau, Position, Statistiken, sportliche Erfolge, Alter, Grösse, Gewicht,);
• Profilbild und weitere Medien;
• Handynummer
• Links zu Social-Media-Kanälen;
• Vereins- oder Teamzugehörigkeit;
• Standortdaten (nur bei expliziter Freigabe, siehe Abschnitt D);

Hinweis öffentliches Profil: Sofern Sie Ihr Profil öffentlich schalten, sind folgende Daten für alle Nutzer sowie nicht registrierte Besucher sichtbar: Name/Profilname, Profilbilder, Sportdaten, Vereinszugehörigkeit, erstellte und besuchte Events, Social-Media-Links und Profilbeschreibung. Mit der Einstellung «Profil öffentlich» erklären sich Nutzer bewusst damit einverstanden, dass diese Daten öffentlich zugänglich sind — auch für Suchmaschinen.

1. Matching- und Scoring-Daten

Zur Bereitstellung des KI-gestützten Matching-Systems verarbeitet PIN Sport App folgende Daten:

• Profilattribute (Sportart, Niveau, Position, Verfügbarkeit, Ziele);
• Interaktionsdaten (Profilaufrufe, Bewerbungen, Klickmuster);
• Erfolgreiche Matches und Vermittlungsergebnisse.

Das System ist so konzipiert, dass demografische Merkmale (Name, Herkunft, Geschlecht) nicht als Matching- Kriterien verwendet werden.

1. Service-Anfragen und Stellenbewerbungens

Bei Kontaktaufnahme im Rahmen einer Service-Anfrage oder Stellenbewerbung werden die Kontaktdaten des anfragenden Nutzers (Name, E-Mail, Telefonnummer) an den jeweiligen Serviceanbieter bzw. Verein übermittelt — auch wenn das Profil des Nutzers privat eingestellt ist. Diese Übermittlung wird dem Nutzer vor der Anfrage angezeigt.

Bei einer Stellenbewerbung wird zudem eine automatische Benachrichtigungs-E-Mail an die Kontaktadresse der Stellenausschreibung (bzw. ersatzweise an die E-Mail-Adresse der ausschreibenden Person) versendet. Diese enthält Angaben zu Verein, Position, Sportart und Niveau sowie den Hinweis, dass ein direkter Chat mit dem Bewerber zur Verfügung steht. Nach erfolgreicher Bewerbung wird automatisch ein direkter Chat zwischen den Parteien eröffnet.

1. Standortdaten

Die PIN Sport App kann Standortdaten nutzen, um Events und Angebote in der Nähe anzuzeigen. Die Standortfreigabe ist freiwillig. Der Zugriff erfolgt nur bei ausdrücklicher Zustimmung des Nutzers. Ohne Zustimmung werden keine Koordinaten übertragen.

1. Cookies und Analyse

Die Webversion verwendet Cookies; die mobile App nutzt lokalen Gerätespeicher für Session- und Einstellungsdaten.(a) Technisch notwendige Cookies – erforderlich für Betrieb und Authentifizierung. Speicherdauer: Sitzungsdauer. Kein Opt-out möglich. (b) Funktionale Cookies – speichern Nutzereinstellungen (Sprache, Login-Status). Speicherdauer: bis zu 12 Monate. Opt-out über Browser-Einstellungen möglich. (c) Analyse-Cookies – (Google Analytics, nur Webversion) – werden nur nach ausdrücklicher Zustimmung gesetzt. Daten werden anonymisiert an Google LLC (USA) übermittelt, auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Speicherdauer: bis zu 24 Monate. Widerruf jederzeit über das Cookie-Banner möglich.

Cookie-Einstellungen können auf der Webversion über das Cookie-Banner, in der mobilen App unter den Geräteeinstellungen angepasst werden.

1. Chat- und Nachrichtendaten

Bei der Nutzung der Chat- und Nachrichtenfunktion verarbeitet PIN Sport App folgende Daten:

• Nachrichteninhalt, Absender-ID, Gruppen-/Konversations-ID, Nachrichtentyp sowie Verweise auf Antworten (Replies);
• Zeitstempel zu Erstellung, Bearbeitung, Zustellung, Lesen und Löschung einer Nachricht;
• Reaktionen (z. B. Emojis) inkl. der reagierenden Nutzer-ID;
• individueller Lesestatus sowie Status «ausgeblendet/gelöscht» je Nutzer und Konversation;
• Metadaten zu Anhängen (URL, Dateiname, Dateityp, Dateigrösse, Speicher-ID, hochladende Person, Zeitstempel);
• Metadaten zu gelöschten Nachrichten sowie Moderations-Protokolle (siehe Abschnitt 5.C).

1. Ticketing- und Zahlungsdaten (neu)

Im Rahmen der Ticketingfunktion werden folgende zusätzliche Daten verarbeitet:

Daten der Veranstalter: Bankverbindung (IBAN, Kontoinhaber, ggf. BIC); Ticketkonfiguration (Preis, Kontingent, Spare Tickets, MWST-Einstellung); Transaktionsdaten zu verkauften Tickets (Anzahl, Gesamtbetrag, Auszahlungsstatus); eventspezifische Zusatzbedingungen.

Daten der Ticketkäufer: Name und E-Mail-Adresse (verarbeitet durch Stripe, nicht direkt durch PIN Sport App); Kaufzeitpunkt, Ticketanzahl, Zahlungsbetrag, Transaktions-ID; Rückerstattungsstatus und -zeitpunkt bei Stornierungen.

Zweck und Rechtsgrundlage: Abwicklung des Ticketkaufs und der Auszahlung (Art. 6 Abs. 1 lit. b DSGVO); Betrugsprävention und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO); steuerliche und buchhalterische Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe an Stripe: Für die Zahlungsabwicklung werden erforderliche Zahlungsdaten an Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Irland) übermittelt. Stripe verarbeitet diese Daten gemäss eigener Datenschutzrichtlinie (stripe.com/privacy) und ist vertraglich zur Einhaltung der DSGVO verpflichtet. Bankdaten der Veranstalter werden ausschliesslich für den Auszahlungsprozess an Stripe weitergegeben. Stripe ist in der Sub-Processor-Liste aufgeführt, abrufbar unter support@pinsportapp.ch.

Kurzvorschauen von Nachrichten (Klartext) können zudem in In-App- und Push-Benachrichtigungen enthalten sein.

3. Zwecke der Datenverarbeitung

Personenbezogene Daten werden verarbeitet für:

• Bereitstellung und Betrieb der Plattform;
• Bereitstellung der Chat- und Kommunikationsfunktion zwischen Nutzenden;
• Erfüllung vertraglicher Leistungen und kostenpflichtiger Pakete;
• Bereitstellung des Matching- und Scoring-Systems;
• Support, Wartung und Kommunikation;
• Analyse und Optimierung der Plattformfunktionen;
• Erfüllung gesetzlicher Pflichten (Buchführung, Steuern).

• Abwicklung von Ticketkäufen und Auszahlung der Ticketeinnahmen an Veranstalter (Abschnitt 6b).

Rechtsgrundlagen (DSGVO):

• Art. 6 Abs. 1 lit. b: Vertragserfüllung; (inkl. Ticketing und Zahlungsabwicklung);

• Art. 6 Abs. 1 lit. c: Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. a: Einwilligung (optionale Profildaten, Standort, nicht-technische Cookies);
• Art. 6 Abs. 1 lit. f: Berechtigte Interessen (IT-Sicherheit, Betrugsprävention).

4. Speicherung, Aufbewahrung und Löschung

Nutzerdaten werden auf Servern in Europa gespeichert, für die Dauer der aktiven Nutzung sowie nach Beendigung der Vertragsbeziehung gemäss den gesetzlich vorgeschriebenen Aufbewahrungsfristen.

Nutzerdaten werden auf Servern in Europa gespeichert. Die Aufbewahrungsdauer richtet sich nach dem Zweck der Verarbeitung sowie den gesetzlich vorgeschriebenen Fristen:

• Kontodaten und Vertragsdaten: für die Dauer der aktiven Nutzung sowie 10 Jahre nach Beendigung der Vertragsbeziehung (gemäss OR Art. 958f);
• Technische Log- und Systemdaten: 12 Monate ab Erhebung;
• Kommunikationsdaten (z. B. Nachrichten zwischen Nutzern): 6 Monate nach Kontoauflösung;
• Steuerrelevante Daten: 10 Jahre gemäss den anwendbaren gesetzlichen Vorschriften.

Bankdaten der Veranstalter: bis zur Löschung durch den Nutzer oder Kontoauflösung; danach unverzüglich gelöscht, sofern keine offenen Auszahlungen bestehen;

Ticketing- und Transaktionsdaten (Zahlungsbelege, Auszahlungen, Rückerstattungen): 10 Jahre gemäss OR Art. 958f (steuerliche Aufbewahrungspflicht);

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert. Auf Wunsch können Daten vor Ablauf der Frist exportiert oder gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen richten Sie bitte an support@pinsportapp.ch.

Löschung von Chatinhalten im Einzelnen:

• «Löschen»: Die Nachricht bleibt gespeichert und wird lediglich für die löschende Person ausgeblendet.
• «Konversation löschen»: Bestehende Nachrichten bleiben gespeichert; es wird ein nutzerbezogener Zeitstempel hinterlegt, ab dem die Konversation für diese Person ausgeblendet ist.
• Kontoauflösung: Chatnachrichten, Anhänge, Lesestatus und zugehörige Benachrichtigungen werden gemäss der oben genannten Aufbewahrungsfrist für Kommunikationsdaten behandelt.
• Verlassen einer Gruppe: Die Mitgliedschaft endet; bereits gesendete Nachrichten in der Gruppe bleiben für die übrigen Mitglieder bestehen.
• Auflösung einer Gruppe: Die Gruppe wird entfernt; zugehörige Chatdaten und Anhänge werden im Rahmen der ordentlichen Löschprozesse verarbeitet.

5. Datensicherheit

Bei einer Verletzung des Schutzes personenbezogener Daten werden zuständige Aufsichtsbehörden (EDÖB bzw. EU-Behörden) innerhalb von 72 Stunden benachrichtigt (Art. 33 DSGVO). Betroffene Nutzer werden bei hohem Risiko unverzüglich per E-Mail oder Plattformmitteilung informiert (Art. 34 DSGVO). Zur Meldung einer vermuteten Datenpanne: support@pinsportapp.ch.

1. Technische und organisatorische Massnahmen (TOMs)

PIN Sport App setzt folgende Massnahmen zum Schutz personenbezogener Daten ein:

• Verschlüsselung bei Übertragung (TLS) und Speicherung;
• Zugangskontrolle und rollenbasierte Berechtigungen;
• Regelmässige Sicherheitsüberprüfungen;
• Betreffend Datenschutz: Vertraulichkeitsverpflichtungen (NDA) für alle mit Datenverarbeitung betrauten Personen;
• Protokollierung externer Zugriffe.

Chatnachrichten werden während der Übertragung mittels TLS und im Ruhezustand serverseitig mit AES-256-GCM verschlüsselt gespeichert; die dafür verwendeten Schlüssel werden mittels RSA-OAEP geschützt.

1. Drittanbieter und internationale Datenübermittlung

Eine Übermittlung personenbezogener Daten ins Ausland erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (Standardvertragsklauseln gemäss Art. 46 DSGVO oder Äquivalenz-Entscheid). PIN Sport App setzt Drittanbieter in folgenden Kategorien ein: Cloud-Hosting, Zahlungsabwicklung, E-Mail-Versand, Push-Benachrichtigungen sowie KI-/Matching-Dienste. Alle Anbieter sind vertraglich zur Einhaltung der DSGVO und des Schweizer DSG verpflichtet. Die aktuelle Liste kann jederzeit unter support@pinsportapp.ch angefragt werden.

Für den Betrieb der Chatfunktion nutzt PIN Sport App externe Dienstleister für Hosting, Datenbank, Speicherung, Authentifizierung sowie E-Mail- und Push-Benachrichtigungen.

Der eigentliche Nachrichtenversand erfolgt über die eigene Backend-Infrastruktur mittels Socket.IO. Es wird keine externe Chat- oder Moderationsplattform eingesetzt.

1. KI-Systeme und EU AI Act

Beim Einsatz KI-gestützter Systeme (z. B. für Matching oder Inhaltsmoderation) verpflichtet sich PIN Sport:

• Transparenz über den Einsatz von KI gegenüber Nutzern;
• Keine Verwendung verbotener KI-Praktiken (Social Scoring, unbewusste Manipulation);
• Protokollierung und Überwachung von KI-Systemausgaben.

1. Zugriff durch Mitarbeitende und interne Moderation

Administrator:innen und Moderator:innen mit entsprechender Berechtigung können im Rahmen der Moderation auf Protokolle zu gelöschten Chatnachrichten zugreifen (u. a. Autor, löschende Person, Gruppe sowie verfügbare Inhalts- bzw. Medienmetadaten). Mitarbeitende mit Zugriff auf Produktions-, Datenbank- oder Verschlüsselungsinfrastruktur können technisch in der Lage sein, Nachrichteninhalte einzusehen. Ein solcher Zugriff erfolgt ausschliesslich im Rahmen begründeter Fälle (z. B. Störungsbehebung, Sicherheitsvorfälle, Prüfung von Meldungen wegen Missbrauchs) und unterliegt den in Abschnitt 5.A genannten Vertraulichkeitsverpflichtungen sowie einer internen Zugriffsrichtlinie.

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschliesslich wenn zur Bereitstellung der Dienste erforderlich, der Nutzer eingewilligt hat oder eine gesetzliche Verpflichtung besteht. Alle Subdienstleister werden vertraglich zur Einhaltung datenschutzrechtlicher Vorgaben verpflichtet.

7. Rechte der betroffenen Personen

Betroffene Personen haben folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO);
• BBerichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung — «Recht auf Vergessenwerden» (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen automatisierte Entscheidungen oder Profiling (Art. 21/22 DSGVO);
• Widerruf einer erteilten Einwilligung jederzeit;
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder der zuständigen EU-Aufsichtsbehörde.

Anfragen an support@pinsportapp.ch

8. Kinderschutz

PIN Sport App ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern ohne elterliche Einwilligung.

Vorfälle oder Bedenken hinsichtlich sexuellen Missbrauchs oder Ausbeutung von Kindern (CSAE) können über support@pinsportapp.ch oder das In-App-Meldesystem gemeldet werden. Alle Meldungen werden mit höchster Priorität behandelt.

9. Datenschutzbeauftragter und EU-Vertreter

EU-Datenschutzvertreter gemäss Art. 27 DSGVO: VGS Datenschutzpartner UG, Am Kaiserkai 69, 20457 Hamburg, Deutschland info@datenschutzpartner.eu

10. Änderung der Datenschutzbestimmungen

PIN Sport App behält sich vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen werden per E-Mail oder über die Plattform mitgeteilt. Aktuelle Version verfügbar unter:https://pinsportapp.info/data-privacy verfügbar.