Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Buy-In.Info GmbH
Industriestrasse 28
CH-8305 Dietlikon
E-Mail: admin@buy-in.info

Für Anliegen zum Datenschutz (Auskunft, Berichtigung, Löschung) wenden Sie sich an dieselbe Adresse, Stichwort «Datenschutz».

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir bearbeiten personenbezogene Daten vertraulich und im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen.

Für die Bearbeitung gilt grundsätzlich das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit personenbezogene Daten von Personen bearbeitet werden, die sich im Europäischen Wirtschaftsraum (EWR) befinden, oder soweit die Voraussetzungen der EU-Datenschutz-Grundverordnung (DSGVO) erfüllt sind, erfolgt die Bearbeitung zusätzlich nach den Bestimmungen der DSGVO.

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

3. Erhebung und Bearbeitung personenbezogener Daten

Wir bearbeiten personenbezogene Daten, die Sie uns direkt zur Verfügung stellen oder die bei der Nutzung unserer Plattform entstehen. Dies können insbesondere sein:

• Vor- und Nachname
• Spielername / Nickname (optional, frei wählbar)
• E-Mail-Adresse
• Telefonnummer
• Wohnort und Land
• Geburtsdatum (zur Identifikation gegenüber Veranstaltern, Clubs und Casinos)
• Anmelde-, Turnier- und Ranglistendaten
• Login- und Nutzungsdaten
• IP-Adresse
• Kommunikationsdaten
• Vom Nutzer gewählte Privatsphäre-Einstellungen (Anzeige mit Klarnamen, Nickname oder anonym)

Die Bearbeitung erfolgt insbesondere zur Bereitstellung und Verbesserung unserer Dienstleistungen, zur Verwaltung von Benutzerkonten, zur Durchführung von Turnieranmeldungen und Veranstaltungen, zur Führung von Ranglisten und Statistiken, zur Verhinderung von Missbrauch sowie zur Kommunikation mit den Nutzern.

4. Benutzerkonto und Privatsphäre-Einstellungen

Für bestimmte Funktionen ist die Erstellung eines Benutzerkontos erforderlich. Die hinterlegten Daten werden gespeichert, solange das Konto besteht oder gesetzliche Aufbewahrungspflichten dies erfordern.

Nutzer können selbst festlegen, ob sie in Ranglisten, Turnierergebnissen und Spielerprofilen mit ihrem Vor- und Nachnamen, einem Nickname oder anonym dargestellt werden. Die gewählte Darstellung wird öffentlich auf der Plattform angezeigt. Unabhängig davon können Veranstalter und die Buy-In.Info GmbH auf die für die Durchführung von Turnieren erforderlichen Personendaten zugreifen.

5. Turniere, Ranglisten und Spielerprofile

Zur Durchführung von Turnieren und zur Führung von Ranglisten können folgende Daten veröffentlicht werden:

• die vom Nutzer gewählte Darstellung (Klarname, Nickname oder anonym)
• Turnierteilnahmen
• Platzierungen
• Ranglistenpunkte
• statistische Spielerdaten

Mit der Registrierung erklären sich Nutzer damit einverstanden, dass diese Informationen im Rahmen des Plattformzwecks veröffentlicht werden können. Turnierergebnisse, Ranglisten und statistische Auswertungen können auch nach Abschluss eines Turniers dauerhaft gespeichert und veröffentlicht werden, soweit dies für den Betrieb der Plattform, die Nachvollziehbarkeit von Turnieren und die Führung historischer Ranglisten erforderlich ist.

6. Zugriff durch Veranstalter

Veranstalter, die über unsere Plattform Turniere verwalten, erhalten Zugriff auf diejenigen Daten, die zur Durchführung und Verwaltung ihrer Veranstaltungen erforderlich sind. Dazu können insbesondere gehören: Name, Benutzername, E-Mail-Adresse, Turnierhistorie und Anmeldestatus. Der Zugriff erfolgt ausschliesslich zweckgebunden. Ausgedruckte Teilnehmerlisten enthalten keine E-Mail-Adressen.

7. Ausweiskontrolle und SMS-Verifikation

Ausweis- / Identitätsdaten beim Event-Check-in. Für den Check-in an Veranstaltungen können Veranstalter Ihre Ausweisdaten (Name, Vorname, Geburtsdatum, Dokumentnummer und -typ, ausstellendes Land, Geschlecht) erfassen bzw. mit einem Ausweisleser einlesen, um Ihre Identität und Ihr Mindestalter festzustellen und Sie Ihrem Konto zuzuordnen. Zweck: Identitäts- und Alterskontrolle sowie ordnungsgemässe Turnierabwicklung.

Telefonnummer-Verifikation (SMS). Zur Bestätigung Ihrer Mobilnummer können wir eine SMS versenden. Dabei werden Ihre Mobilnummer und eine Konto-Kennung an unseren SMS-Versanddienst übermittelt.

8. Cookies und Reichweitenmessung (Google Analytics)

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen ermöglichen.

Technisch notwendige Cookies (u. a. Session-Cookies für Anmeldung und Sicherheit) sind für den sicheren Betrieb der Plattform erforderlich und können nicht deaktiviert werden. Sie werden nicht an externe Systeme weitergegeben.

Analyse-Cookies werden ausschliesslich mit Ihrer Einwilligung verwendet. Über unser Cookie-Banner können Sie entscheiden, ob Sie zustimmen oder ablehnen; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder anpassen.

Sofern Sie eingewilligt haben, verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Ihre gekürzte IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufenen Seiten sowie die Verweildauer verarbeitet werden. Die Erfassung wird ausschliesslich aktiviert, wenn Sie im Cookie-Banner Ihre Einwilligung erteilt haben.

Google kann dabei Daten auch in die USA übermitteln. Google ist unter dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich hierauf sowie auf Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google (policies.google.com/privacy).

9. Eingebettete Inhalte von Drittanbietern

Auf einzelnen Seiten binden wir Inhalte externer Anbieter ein (u. a. YouTube / Google und Facebook / Meta) sowie externe RSS-Quellen. Beim Laden solcher Inhalte baut Ihr Gerät eine direkte Verbindung zu den Servern des jeweiligen Anbieters auf; dieser erhält dabei mindestens Ihre IP-Adresse und kann Cookies setzen. Sind Sie beim jeweiligen Dienst eingeloggt, kann er den Aufruf Ihrem Konto zuordnen. Auf diese Bearbeitungen haben wir keinen Einfluss; es gelten die Datenschutzerklärungen der Anbieter:

• Google / YouTube: policies.google.com/privacy
• Meta / Facebook: facebook.com/about/privacy

Bei über RSS eingebundenen News zeigen wir die jeweilige Quelle an und verlinken auf sie; für deren Inhalte sind die jeweiligen Anbieter verantwortlich.

10. Kontaktaufnahme und Newsletter

Kontaktaufnahme. Nehmen Sie mit uns Kontakt auf, werden die übermittelten Angaben zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden ohne gesetzliche Grundlage oder Ihre Zustimmung nicht an unberechtigte Dritte weitergegeben.

Newsletter. Registrierte Benutzer können Informationen zu Turnieren, Veranstaltungen, Systemänderungen sowie Angeboten von Partnern erhalten. Für den Versand verwenden wir in der Regel nur Ihre E-Mail-Adresse; die Nachrichten werden überwiegend unpersonalisiert versendet. Sofern eine Anrede erfolgt, wird dafür Ihr Name bzw. der von Ihnen gewählte Nickname verwendet. Die Newsletter-Einstellungen können jederzeit im Benutzerkonto angepasst oder über den Abmeldelink im Newsletter deaktiviert werden. Es wird keine Fremdwerbung Dritter versandt.

Der technische Versand erfolgt über den Dienst Amazon Simple Email Service (Amazon SES) von Amazon Web Services als Auftragsbearbeiter (siehe Abschnitt 12); dabei kann Ihre E-Mail-Adresse in die USA übermittelt werden (siehe Abschnitt 13).

11. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL und aufgerufene Seiten. Diese Daten dienen der Systemsicherheit, Fehleranalyse und Missbrauchsbekämpfung. Logdaten werden grundsätzlich nach spätestens 30 Tagen gelöscht, sofern keine gesetzliche Pflicht oder ein berechtigtes Interesse an einer längeren Aufbewahrung besteht.

12. Hosting, Auftragsbearbeiter und Datensicherheit

Zur Bereitstellung unserer Plattform setzen wir externe Dienstleister (Auftragsbearbeiter) ein, insbesondere für Hosting, Datensicherung, E-Mail- und SMS-Kommunikation sowie den technischen Betrieb. Diese bearbeiten personenbezogene Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen und sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Unsere Website und Datenbank werden bei Amazon Web Services (AWS) betrieben; der eingesetzte Serverstandort liegt in den USA (Region us-east-2, Ohio). Auch der Versand unserer E-Mails und Newsletter erfolgt über den AWS-Dienst Amazon Simple Email Service (Amazon SES). AWS bearbeitet die Daten weisungsgebunden in unserem Auftrag (Auftragsbearbeitung nach Art. 9 DSG).

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS / TLS. Wir treffen angemessene technische und organisatorische Massnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen.

13. Bekanntgabe ins Ausland

Durch das Hosting bei AWS sowie den SMS-Versand können Personendaten in die USA übermittelt werden. Die USA verfügen aus Schweizer Sicht nicht generell über ein als angemessen anerkanntes Datenschutzniveau. Die Bekanntgabe stützt sich daher auf geeignete Garantien im Sinne von Art. 16 DSG: Amazon Web Services, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die im AWS Data Processing Addendum enthaltenen Standardvertragsklauseln (SCC). Der Auftragsbearbeitungsvertrag ist als Bestandteil der AWS-Vertragsbedingungen abgeschlossen. Eine Kopie bzw. nähere Angaben zu den Garantien erhalten Sie auf Anfrage unter admin@buy-in.info.

14. Aufbewahrungsdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Bearbeitungszwecks werden die Daten gelöscht oder anonymisiert.

15. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Bearbeitung
• Recht auf Datenherausgabe oder Datenübertragbarkeit
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Widerspruch gegen bestimmte Bearbeitungen

Anfragen können jederzeit an admin@buy-in.info gerichtet werden. Erteilte Einwilligungen, insbesondere zur Verwendung von Analyse-Cookies, können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch).

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen gesetzlicher Vorgaben oder unserer Dienstleistungen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Version.