Zusatz zur Datenverarbeitung

benchli Zusatzvereinbarung zur Datenverarbeitung

Gültigkeitsdatum: 1. Oktober 2026 Version: 1.0.1

Diese Zusatzvereinbarung zur Datenverarbeitung („DPA“) ist Bestandteil der benchli Allgemeinen Geschäftsbedingungen zwischen der Mitbolas GmbH („benchli“, „wir“) und dem Team, Club, der Liga oder Organisation, die benchli zur Verwaltung ihrer Mitglieder nutzt (der „Club“, „Sie“). Sie gilt immer dann, wenn die Teamdaten des Clubs über benchli verarbeitet werden. Sie wird pro Team bei der Erstellung des Teams einmalig akzeptiert (Abschnitt 12).

Soweit diese DPA und die Allgemeinen Geschäftsbedingungen hinsichtlich der Verarbeitung personenbezogener Daten im Widerspruch stehen, gilt diese DPA.

1. Begriffsbestimmungen

• Personenbezogene Daten, Verarbeitung, Verantwortlicher, Auftragsverarbeiter, betroffene Person und Verletzung des Schutzes personenbezogener Daten haben die Bedeutungen, die ihnen im Schweizerischen Bundesgesetz über den Datenschutz (FADP) und, soweit anwendbar, in der Datenschutz-Grundverordnung der EU (DSGVO) zukommen.
• Teamdaten bezeichnet die personenbezogenen Daten, die der Club über seine Mitglieder, Gäste und Kontakte in benchli eingibt oder eingeben lässt: Kaderlisten, Einladungen, Zu- und Absagen sowie Verfügbarkeiten, Spiele und Veranstaltungen, Statistiken, Inhalte des Team-Feeds und Finanzunterlagen des Teams.
• Kontodaten bezeichnet die personenbezogenen Daten, die benchli über einen einzelnen Nutzer in dessen eigener Eigenschaft besitzt: dessen Konto, Anmeldedaten, Einwilligungsaufzeichnungen, Spielkarte, Abrechnungsdaten, sofern die betreffende Person benchli bezahlt, sowie die Sicherheits- und Prüfaufzeichnungen über die eigenen Aktivitäten dieser Person.
• Unterauftragsverarbeiter bezeichnet einen von benchli beauftragten Dritten, der Teamdaten im Auftrag des Clubs verarbeitet.

2. Rollen

Bei Teamdaten ist der Club der Verantwortliche und benchli der Auftragsverarbeiter. Der Club entscheidet, welche Personen einzuladen sind, welche Informationen über sie eingegeben werden, wie Zu- und Absage- sowie Teilnahmedaten verwendet werden und wie lange das Team aufbewahrt wird.

Bei Kontodaten ist benchli der Verantwortliche in eigener Eigenschaft, wie in der benchli-Datenschutzerklärung beschrieben. Dies umfasst das eigene Konto jedes Mitglieds, dessen Spielkarte und dessen Einwilligungsaufzeichnungen. benchli handelt bei Kontodaten nicht als Auftragsverarbeiter des Clubs, und der Club handelt diesbezüglich nicht als Verantwortlicher.

Soweit dieselben Informationen an beiden Stellen erscheinen (beispielsweise der Name eines Mitglieds in der Kaderliste und auf dessen eigener Spielkarte), ist jede Partei für ihre eigene Verarbeitung dieser Informationen verantwortlich.

3. Verantwortlichkeiten des Clubs

Der Club wird:

1. nur solche personenbezogenen Daten in benchli eingeben, zu deren Verarbeitung er berechtigt ist, und dies nur zur Verwaltung seines Teams;
2. die Personen, die er einem Team hinzufügt, darüber informieren, dass er benchli nutzt und wo sie die benchli-Datenschutzerklärung lesen können (benchli stellt jeder eingeladenen Person diesen Hinweis auch direkt in der Einladung zur Verfügung);
3. Anfragen seiner Mitglieder zu den von ihm kontrollierten Teamdaten unter Verwendung der von benchli bereitgestellten Tools beantworten (Abschnitt 6);
4. die Kaderliste seines Teams richtig und aktuell halten und Personen entfernen, die nicht mehr Teil des Teams sind;
5. keine Personen hinzufügen, die jünger als das in den Allgemeinen Geschäftsbedingungen angegebene Mindestalter sind.

4. Pflichten von benchli als Auftragsverarbeiter

benchli wird:

1. Nur auf Weisung verarbeiten. benchli verarbeitet Teamdaten nur, um den Dienst wie in den Allgemeinen Geschäftsbedingungen beschrieben, wie vom Club über den Dienst konfiguriert und wie gesetzlich vorgeschrieben bereitzustellen. Die Nutzung des Dienstes durch den Club stellt dessen dokumentierte Weisung dar. benchli wird den Club informieren, wenn eine Weisung nach seiner Auffassung gegen Datenschutzrecht verstößt.
2. Vertraulichkeit wahren. Jede Person, der benchli den Zugriff auf Teamdaten gestattet, ist zur Vertraulichkeit verpflichtet.
3. Sicherheit gewährleisten. benchli unterhält die in Anlage 2 und in Abschnitt 18 der Datenschutzerklärung beschriebenen technischen und organisatorischen Maßnahmen.
4. Bei Anfragen und Pflichten unterstützen. benchli unterstützt den Club bei der Beantwortung von Anfragen betroffener Personen und bei der Erfüllung seiner eigenen Pflichten in Bezug auf Sicherheit, Meldung von Verletzungen des Schutzes personenbezogener Daten und Datenschutz-Folgenabschätzungen, soweit der Club dies nicht über den Dienst selbst tun kann.
5. Verletzungen melden. benchli benachrichtigt den Club unverzüglich, nachdem benchli von einer Verletzung des Schutzes personenbezogener Daten Kenntnis erlangt hat, die seine Teamdaten betrifft, und stellt dem Club die Informationen zur Verfügung, die dieser für seine eigenen Meldungen benötigt.
6. Daten am Ende löschen oder zurückgeben. Wenn ein Team geschlossen wird oder die Nutzung von benchli durch den Club endet, werden die Teamdaten gemäß dem Aufbewahrungsplan in Abschnitt 12 der Datenschutzerklärung gelöscht, sofern benchli nicht gesetzlich zu ihrer Aufbewahrung verpflichtet ist. Der Club kann seine Teamdaten vor der Schließung eines Teams über den Dienst exportieren.
7. Nachweise bereitstellen. benchli stellt die Informationen zur Verfügung, die angemessenerweise erforderlich sind, um nachzuweisen, dass benchli diese DPA einhält, und gestattet Prüfungen wie in Abschnitt 8 beschrieben.

5. Unterauftragsverarbeiter

Der Club ermächtigt benchli, die in Anhang A der Datenschutzerklärung aufgeführten Unterauftragsverarbeiter einzusetzen. Jeder Unterauftragsverarbeiter ist an Datenschutzpflichten gebunden, die mindestens ebenso schützend sind wie diese DPA.

benchli wird den Club mindestens 30 Tage vor der Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters benachrichtigen, indem benchli Anhang A aktualisiert und die Teaminhaber wie in Abschnitt 22 der Datenschutzerklärung beschrieben informiert. Wenn der Club aus datenschutzrechtlichen Gründen einen begründeten Einwand hat, kann er sein Team schließen und seine Nutzung von benchli beenden, bevor die Änderung wirksam wird. Die Erstattungsregelungen in Abschnitt 11 der Allgemeinen Geschäftsbedingungen finden Anwendung.

benchli bleibt für seine Unterauftragsverarbeiter verantwortlich.

6. Anfragen betroffener Personen

Mitglieder und andere betroffene Personen können ihre Rechte in Bezug auf Kontodaten direkt gegenüber benchli und in Bezug auf Teamdaten gegenüber dem Verein ausüben, wie in Abschnitt 13 der Datenschutzerklärung beschrieben.

Wenn benchli eine Anfrage zu Teamdaten erhält, leitet benchli diese unverzüglich an den Verein weiter und antwortet nicht im Namen des Vereins, es sei denn, der Verein bittet benchli darum oder das Gesetz verlangt dies. benchli stellt dem Verein Werkzeuge zur Verfügung, um Teamdaten zu exportieren, Kaderinformationen zu berichtigen und Mitglieder zu entfernen. Wenn für eine Anfrage mehr als diese Werkzeuge erforderlich ist, unterstützt benchli den Verein auf Anfrage.

7. Internationale Übermittlungen

benchli verarbeitet Teamdaten in der Europäischen Union. Sie werden in Frankfurt, Deutschland, gespeichert; Anfragen an die in Abschnitt 7 der Datenschutzerklärung beschriebenen KI-gestützten Funktionen können in einer anderen Amazon-Web-Services-Region in der Europäischen Union (Stockholm, Irland, Paris, Mailand oder Spanien) verarbeitet werden, was keine Übermittlung außerhalb der Europäischen Union darstellt. Wenn ein Unterauftragsverarbeiter personenbezogene Daten außerhalb der Schweiz oder des Europäischen Wirtschaftsraums übermittelt, ist die Übermittlung durch einen Angemessenheitsbeschluss oder durch Standardvertragsklauseln abgedeckt, wie dies für jeden Unterauftragsverarbeiter in Anhang A der Datenschutzerklärung angegeben ist.

8. Audit

Der Verein kann benchli einmal innerhalb eines Zeitraums von 12 Monaten oder nach einer Verletzung des Schutzes personenbezogener Daten, die seine Teamdaten betrifft, um die Informationen bitten, die vernünftigerweise erforderlich sind, um zu bestätigen, dass benchli diese AVV einhält. benchli antwortet innerhalb von 30 Tagen schriftlich. Wenn dies nicht ausreicht, um eine rechtliche Verpflichtung des Vereins zu erfüllen, kann der Verein auf eigene Kosten, mit angemessener Vorankündigung, während der Geschäftszeiten und durch einen zur Vertraulichkeit verpflichteten Prüfer ein Audit durchführen lassen, ohne den Dienst zu beeinträchtigen oder die Daten anderer Vereine offenzulegen.

9. Haftung

Die Haftung jeder Partei nach dieser AVV unterliegt Abschnitt 23 der Nutzungsbedingungen, mit der Ausnahme, dass nichts die Haftung einer Partei gegenüber betroffenen Personen beschränkt, soweit das Gesetz eine Beschränkung nicht zulässt.

10. Laufzeit

Diese AVV gilt ab dem Zeitpunkt, zu dem ein Team erstellt wird, und bleibt in Kraft, bis alle Teamdaten dieses Teams gemäß Abschnitt 4.6 gelöscht oder zurückgegeben wurden.

11. Änderungen

benchli kann diese AVV aktualisieren, um Änderungen des Rechts, des Dienstes oder seiner Unterauftragsverarbeiter widerzuspiegeln. Wesentliche Änderungen werden den Teaminhabern wie in Abschnitt 26 der Nutzungsbedingungen beschrieben mitgeteilt, und eine neue Version wird beim nächsten Mal akzeptiert, wenn ein Teaminhaber ein Team erstellt oder im Dienst aufgefordert wird, sie zu bestätigen. Frühere Versionen bleiben verfügbar.

12. Annahme, Befugnis und wer der Verantwortliche ist

Diese DPA wird elektronisch akzeptiert, wenn ein Team erstellt wird, indem die Person, die es erstellt, die Annahme bestätigt und das Team erstellt. benchli erfasst die akzeptierte Version, wer sie akzeptiert hat und wann. Sie können diesen Datensatz in den Einstellungen Ihres Teams einsehen.

Durch die Annahme bestätigt die Person, die das Team erstellt, dass sie befugt ist, diese DPA für den Club zu akzeptieren, und benennt den Club.

Wenn der Club keine juristische Person ist (zum Beispiel eine Gruppe von Freunden, die ohne eingetragenen Verein zusammen spielen), ist die Person, die das Team erstellt, für die Zwecke dieser DPA der Verantwortliche für die Teamdaten, bis der Eigentümer des Teams geändert wird oder das Team in seinen Einstellungen eine Organisation benennt.

13. Anwendbares Recht

Diese DPA unterliegt dem Recht der Schweiz, wie in Abschnitt 27 der Nutzungsbedingungen festgelegt.

Anlage 1: Einzelheiten der Verarbeitung

Anlage 2: Technische und organisatorische Maßnahmen

• Infrastruktur in der Europäischen Union (Amazon Web Services, Frankfurt; KI-Anfragen können in anderen EU-Regionen von Amazon Web Services verarbeitet werden) mit Verschlüsselung während der Übertragung und im Ruhezustand.
• Der Zugriff auf Produktivsysteme ist auf namentlich benannte Mitarbeiter mit Multi-Faktor-Authentifizierung beschränkt; administrative Zugriffe auf Teamdaten werden protokolliert.
• Rollenbasierter Zugriff innerhalb des Dienstes: Nur die eigenen Mitglieder und Manager eines Teams sehen dessen Teamdaten, entsprechend den in Abschnitt 4 der Nutzungsbedingungen beschriebenen Rollen.
• Prüfprotokolle administrativer Aktionen.
• Bot- und Missbrauchsschutz bei der Anmeldung und der Teamerstellung.
• Backups mit einem festgelegten Lebenszyklus; Löschanfragen werden innerhalb des Backup-Zyklus an die Backups weitergegeben.
• Sichere Entwicklungspraxis: automatisierte Tests und eine unabhängige Prüfung vor jeder Veröffentlichung.
• Reaktion auf Vorfälle: ein festgelegtes Verfahren für Datenschutzverletzungen mit Benachrichtigung der betroffenen Clubs (Abschnitt 4.5).

Anlage 3: Unterauftragsverarbeiter

Die aktuelle Liste ist Anhang A der Datenschutzerklärung von benchli, die Bestandteil dieser DPA ist.

Mitbolas GmbH Asylstrasse 26, 8800 Thalwil, Schweiz benchli_operations@benchli.com