Datenschutzerklärung

benchli-Datenschutzerklärung

Gültigkeitsdatum: 1. Oktober 2026 Zuletzt aktualisiert: 1. Oktober 2026 Produkt: benchli (mobile Apps + Web) Verantwortlicher: Mitbolas GmbH Eingetragener Sitz: Asylstrasse 26, 8800 Thalwil, Schweiz Datenschutzkontakt: benchli_operations@benchli.com

Diese Datenschutzerklärung erläutert, wie benchli personenbezogene Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie die benchli-Apps, Websites, APIs, Support-Tools und damit verbundenen Dienste nutzen (zusammen der „Dienst“).

benchli ist eine Plattform für die Organisation von Sportteams für Spieler, Teammanager, Vereine, Ligen und Organisatoren.

Diese Datenschutzerklärung gilt für Nutzer der benchli-Apps, Websites und damit verbundenen Dienste.

---

1. Wer für Ihre personenbezogenen Daten verantwortlich ist

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:

Mitbolas GmbH Adresse: Asylstrasse 26, 8800 Thalwil, Schweiz E-Mail: benchli_operations@benchli.com

Teamdaten sind etwas anderes. Wenn ein Team, Club, eine Liga oder eine Organisation (ein „Club“) benchli zur Verwaltung seiner Mitglieder nutzt, entscheidet der Club, welche Personen einzuladen sind, welche Informationen über sie einzugeben sind, wie RSVP- und Teilnahmedaten zu verwenden sind und wie lange das Team bestehen bleibt. Für diese Teamdaten ist der Club der Verantwortliche und benchli sein Auftragsverarbeiter gemäß dem benchli-Nachtrag zur Datenverarbeitung (der „DPA“), den der Club bei der Erstellung eines Teams akzeptiert. Wenn ein Club keine juristische Person ist (beispielsweise eine Gruppe von Freunden ohne eingetragenen Verein), ist die Person, die das Team erstellt hat, der Verantwortliche für dessen Teamdaten.

Für alles andere, was in dieser Datenschutzerklärung beschrieben ist, einschließlich Ihres eigenen Kontos, Ihrer Spielerkarte, Ihrer Einwilligungsaufzeichnungen, Ihrer Abrechnungsdaten, sofern Sie benchli bezahlen, und der Sicherheitsaufzeichnungen Ihrer eigenen Aktivitäten, ist Mitbolas GmbH der Verantwortliche.

Fragen dazu, wie ein Club Ihre Teamdaten verwendet, richten Sie zunächst an diesen Club; benchli unterstützt den Club bei der Beantwortung und leitet jede Anfrage weiter, die es zu Teamdaten erhält.

---

2. Zusammenfassung

benchli erhebt personenbezogene Daten, um Funktionen zur Verwaltung von Mannschaftssport bereitzustellen.

Dies kann Kontoinformationen, Profilinformationen, die Mitgliedschaft in einer Mannschaft, den RSVP-Status, die Verfügbarkeit, die Teilnahme an Veranstaltungen, die Kommunikation innerhalb der Mannschaft, Support-Nachrichten, zahlungsbezogene Informationen, hochgeladene Fotos, Daten zur Nutzung der App sowie optionale Notizen oder Rückmeldungen umfassen.

Wir verwenden diese Daten, um:

• die App bereitzustellen;
• Konten und die Authentifizierung zu verwalten;
• Abläufe für Mannschaften und Spieler zu unterstützen;
• Einladungen und RSVPs zu verarbeiten;
• die Kommunikation innerhalb der Mannschaft zu ermöglichen;
• Zahlungen und Abonnements zu unterstützen;
• die Sicherheit zu verbessern;
• Support bereitzustellen;
• Analysen und Erkenntnisse zu erstellen;
• optionale KI-gestützte Funktionen zu ermöglichen;
• gesetzlichen Verpflichtungen nachzukommen.

Wir verkaufen Ihre personenbezogenen Daten nicht.

---

3. Personenbezogene Daten, die wir erheben

3.1 Konto- und Identitätsdaten

Wir können Folgendes erheben:

• Vorname;
• Nachname;
• E-Mail-Adresse;
• Telefonnummer, sofern unterstützt;
• Authentifizierungskennungen;
• Status der Anmeldeüberprüfung;
• bevorzugte Sprache;
• Kontostatus;
• Benutzer-ID;
• Geräte- oder Sitzungskennungen;
• Angaben zur Rolle.

3.2 Spielerdaten des Profils

Wir können Folgendes erheben:

• Profilfoto;
• Geburtsjahr;
• bevorzugte Trikotnummer oder -nummern;
• Teamzugehörigkeit;
• Spielerstatus;
• Trikotgröße;
• Position oder Rolle, sofern unterstützt;
• Spielerpräferenzen;
• selbst verwaltete Profilfelder.

3.3 Team- und Organisationsdaten

Wir können Folgendes erheben:

• Teamname;
• Sportart;
• Teamlogo;
• Teameinstellungen;
• Teamrollen;
• Aufzeichnungen über die Teamzugehörigkeit;
• Angaben zu Managern und Eigentümern;
• Beziehungen zu Ligen, Vereinen oder Organisationen;
• Abonnementstatus des Teams;
• Teamkonfigurationsdaten.

Auffindbarkeit von Teams. Teamnamen und ihre zugehörige Organisation (beispielsweise der Verein oder die Liga, der sie angehören) können von anderen benchli-Teams gefunden werden, damit gegnerische Teams einander finden können, um Spiele zu vereinbaren. Die Auffindbarkeit ist standardmäßig aktiviert; die Person, die ein Team erstellt, kann sie während der Teamerstellung deaktivieren, und Eigentümer können sie jederzeit in den Teameinstellungen ändern. Wenn ein Teamname einen Personennamen enthält, wird er durch die Deaktivierung der Auffindbarkeit aus der Suche entfernt.

3.4 Daten zu Spielen, Veranstaltungen und Teilnahme

Wir können Folgendes erheben:

• Spiele;
• Veranstaltungen;
• Turniere;
• Spielansetzungen;
• Orte;
• Zeitpläne;
• RSVP-Status;
• Verfügbarkeit;
• Anwesenheit;
• Teilnahmek### 3.4 Daten zu Spielen, Veranstaltungen und Teilnahme

Wir können Folgendes erheben:

• Spiele;
• Veranstaltungen;
• Turniere;
• Spielansetzungen;
• Orte;
• Zeitpläne;
• RSVP-Status;
• Verfügbarkeit;
• Anwesenheit;
• Teilnahmehistorie;
• Statistiken;
• Spielnotizen;
• Veranstaltungsnotizen;
• Team-Feedback;
• Antworten auf Umfragen;
• Aufgabenaktivitäten;
• Aktivitäten im Team-Feed.

3.5 Kommunikationsdaten

Wir können Folgendes erheben:

• Supportnachrichten;
• übermittelte Feedback-Mitteilungen;
• Teamnachrichten;
• Ankündigungen;
• Kommentare;
• Antworten;
• Benachrichtigungseinstellungen;
• Metadaten zur E-Mail-Zustellung;
• Push-Benachrichtigungstoken;
• Aufzeichnungen der Kommunikation innerhalb der App.

3.6 Fotos, Medien und hochgeladene Inhalte

Wir können Folgendes erheben:

• Profilbilder;
• Teamlogos;
• hochgeladene Dokumente;
• schriftliche Notizen;
• Sprachnotizen;
• Audioaufnahmen, sofern unterstützt;
• Transkriptionen;
• Übersetzungen;
• erstellte Zusammenfassungen;
• Metadaten zur Bildvalidierung.

Wenn ein Profilfoto hochgeladen wird, führen wir eine grundlegende Prüfung durch, ob es offenbar ein geeignetes Porträtfoto ist (siehe Abschnitt 8). Dabei handelt es sich nicht um Gesichtserkennung, und es werden keine biometrischen Daten erstellt.

3.7 Zahlungs- und Abrechnungsdaten

Wenn kostenpflichtige Funktionen genutzt werden, können wir Folgendes erheben:

• Abonnementstatus;
• Tarifart;
• Kontaktdaten für die Abrechnung;
• Transaktions-IDs;
• Rechnungsreferenzen;
• Referenzen des Zahlungsdienstleisters;
• Währung;
• Betrag;
• Zahlungsstatus;
• Erstattungsstatus;
• Metadaten zu Plattformgebühren;
• steuerbezogene Metadaten, soweit erforderlich.

Wir speichern normalerweise keine vollständigen Kartendaten. Zahlungskartendaten werden im Allgemeinen von Drittanbietern für Zahlungsabwicklung oder von App-Stores verarbeitet.

3.8 Geräte-, technische und Nutzungsdaten

Wir können Folgendes erheben:

• Gerätetyp;
• Betriebssystem;
• App-Version;
• Browser- oder Webview-Daten;
• IP-Adresse;
• aus der IP-Adresse abgeleiteter ungefährer Standort;
• Spracheinstellungen;
• Absturzprotokolle;
• Diagnoseprotokolle;
• Metadaten zu API-Anfragen;
• Authentifizierungsereignisse;
• Sicherheitsprotokolle;
• Nutzung von Funktionen;
• Leistungskennzahlen.

3.9 Daten, die wir nicht erheben

benchli erhebt oder verarbeitet keine:

• biometrischen Daten, Vorlagen zur Gesichtserkennung oder sonstigen biometrischen Identifikatoren besonderer Kategorien;
• Gesundheits-, medizinischen, physiologischen oder Herzfrequenzdaten;
• Messdaten von Sensoren, Wearables oder Edge-Geräten.

benchli ist kein medizinischer Dienst. Die Verarbeitung von Profilfotos beschränkt sich auf die Bestätigung, dass ein hochgeladenes Bild offenbar ein Porträtfoto ist (siehe Abschnitt 8), und umfasst keine Gesichtserkennung, keinen biometrischen Abgleich und keine Identitätsüberprüfung.

---

4. Wie wir Daten erheben

Wir erheben Daten, wenn Sie:

• ein Konto erstellen oder aktualisieren;
• Ihre E-Mail-Adresse oder Ihre Anmeldung verifizieren;
• einem Team beitreten oder ein Team erstellen;
• von einem Teammanager eingeladen werden;
• Ihre Teilnahme an einem Spiel oder einer Veranstaltung bestätigen oder ablehnen;
• Ihre Verfügbarkeit angeben;
• ein Profilfoto hochladen;
• Notizen, Feedback oder Support-Nachrichten veröffentlichen;
• Umfragen, Aufgaben, Feeds oder Team-Tools nutzen;
• mit Benachrichtigungen interagieren;
• Zahlungen vornehmen oder verwalten;
• den Support kontaktieren;
• die App oder die Website nutzen;
• Dienste Dritter Daten bereitstellen, die für Integrationen erforderlich sind.

Einige Informationen können von Teammanagern, Eigentümern, Ligaveranstaltern oder anderen autorisierten Nutzern eingegeben werden.

Wenn Sie jemand zu einem Team hinzufügt. Ein Teammanager kann Ihren Namen und Ihre E-Mail-Adresse eingeben, um Sie einzuladen, bevor Sie ein Konto haben. Die Einladung, die Sie erhalten, informiert Sie darüber, wer benchli ist, und enthält einen Link zu dieser Datenschutzerklärung, damit Sie wissen, wer diese Daten speichert und wie Sie Widerspruch einlegen oder die Löschung der Daten verlangen können. Wenn Sie die Einladung niemals annehmen, wird der Einladungsdatensatz gelöscht oder anonymisiert, wie in Abschnitt 12 beschrieben.

---

5. Warum wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten für die folgenden Zwecke.

5.1 Zur Bereitstellung des Dienstes

Dies umfasst:

• Erstellung von Konten;
• Authentifizierung;
• Teammitgliedschaft;
• Spielerprofile;
• Verwaltung von Spielen und Veranstaltungen;
• Nachverfolgung von Zu- und Absagen;
• Nachverfolgung der Verfügbarkeit;
• Teamkommunikation;
• Statistiken;
• Spielerhistorie;
• Team-Feeds;
• Umfragen;
• Aufgaben;
• Marktplatzfunktionen;
• Funktionen der mobilen App.

5.2 Zur Verwaltung von Teams, Ligen und Organisationen

Dies umfasst:

• Einrichtung von Teams;
• Rollenverwaltung;
• Berechtigungen von Managern;
• Verwaltung von Ligen oder Vereinen;
• Kaderverwaltung;
• Teameinstellungen;
• Aufzeichnungen über die Teilnahme;
• Analysen auf Teamebene.

5.3 Zur Bereitstellung von Zahlungen und Abonnements

Dies umfasst:

• Abonnementverwaltung;
• Zahlungsbestätigung;
• Rechnungsstellung;
• Rückerstattungen;
• Betrugsprävention;
• Verwaltung des Kontostatus;
• Unterstützung in Steuer- und Buchhaltungsangelegenheiten;
• Integration von Zahlungsdienstleistern.

5.4 Zur Bereitstellung von Support und zur Bearbeitung von Feedback

Dies umfasst:

• Beantwortung von Supportanfragen;
• Untersuchung von Problemen;
• Verwaltung von Vorfällen;
• Triage von Anfragen;
• Verbesserung von Inhalten der Wissensdatenbank;
• Analyse von Produktfeedback;
• Priorisierung von Fehlerbehebungen und Erweiterungen.

Das Ideenboard. Wenn Sie eine Idee einreichen, bleibt sie privat, bis ein Mitglied des benchli-Teams sie geprüft hat. Wenn wir sie veröffentlichen, können ihr Titel, ihre Beschreibung, Kategorie, Sportart, Tags, Status, Stimmenzahl, die Daten, an denen sie eingereicht und zuletzt aktualisiert wurde, jeder von uns hinzugefügte Hinweis zu ihrem Fortschritt sowie Links zu ähnlichen Ideen, mit denen sie zusammengeführt wurde, von jedem angemeldeten benchli-Nutzer eingesehen und bewertet werden, nicht nur von Ihrem Team. Wir zeigen Ihren Namen, Ihre Teams, Ihr Land oder Ihre Kontaktdaten nicht zusammen mit einer veröffentlichten Idee an, und bevor wir eine Idee veröffentlichen, entfernen wir alle personenbezogenen Angaben über Personen, die in Ihrem Text vorkommen. Wir erfassen, wer für jede Idee gestimmt hat, damit jeder eine Stimme erhält, und wir informieren Sie in der App, wenn eine Idee, die Sie eingereicht oder für die Sie gestimmt haben, geplant, erstellt, veröffentlicht, abgelehnt oder mit einer ähnlichen Idee zusammengeführt wurde. Sie können uns jederzeit über den Support bitten, eine veröffentlichte Idee zu entfernen.

5.5 Zur Bereitstellung KI-gestützter Funktionen

benchli kann KI oder automatisierte Verarbeitung zur Unterstützung der folgenden Bereiche verwenden:

• Support-Triage;
• Klassifizierung von Feedback;
• Empfehlungen der Wissensdatenbank;
• Rückblicke auf Spiele;
• Übersetzung;
• Transkription;
• Zusammenfassung;
• Risikoanalysen zu Zu- und Absagen sowie zum Kader;
• Vorschläge für den Marktplatz;
• betriebliche Analysen.

KI-Ergebnisse können zur Gewährleistung von Qualität, Sicherheit und Nachprüfbarkeit geprüft, protokolliert, korrigiert oder verbessert werden.

5.6 Zur Gewährleistung der Sicherheit des Dienstes

Dies umfasst:

• Betrugserkennung;
• Prävention von Missbrauch;
• Prüfprotokollierung;
• Zugriffskontrolle;
• Ratenbegrenzung;
• Reaktion auf Vorfälle;
• Identitätsprüfung;
• Erkennung verdächtiger Aktivitäten;
• Kontoschutz.

5.7 Zur Verbesserung des Dienstes

Dies umfasst:

• Produktanalysen;
• Leistungsüberwachung;
• Absturzanalyse;
• Verbesserung der Benutzerfreundlichkeit;
• Funktionsplanung;
• Qualitätskontrolle;
• Tests;
• Fehlerbehebung.

5.8 Zur Erfüllung gesetzlicher Verpflichtungen

Dies umfasst:

• steuerliche und buchhalterische Verpflichtungen;
• regulatorische Anforderungen;
• rechtliche Ansprüche;
• berechtigte Anfragen von Strafverfolgungsbehörden;
• datenschutzrechtliche Verpflichtungen;
• verbraucherschutzrechtliche Verpflichtungen;
• Untersuchungen zu Betrug und Sicherheitsvorfällen.

---

6. Rechtsgrundlage für die Verarbeitung

Soweit schweizerisches Datenschutzrecht Anwendung findet, verarbeiten wir personenbezogene Daten in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz.

Soweit die DSGVO Anwendung findet, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

Wenn wir uns auf berechtigte Interessen stützen, wägen wir unsere Interessen gegen Ihre Rechte und Freiheiten ab.

---

7. KI, automatisierte Verarbeitung und Profiling

benchli nutzt einen KI-Dienst eines Drittanbieters — Amazon Web Services (AWS) Bedrock, auf dem derzeit die Modelle Amazon Nova Lite und Amazon Nova 2 Lite in der EU ausgeführt werden — für eine kleine Anzahl automatisierter, unterstützender Funktionen. Anfragen beginnen in Frankfurt (eu-central-1), und AWS kann sie zum Lastausgleich in einer anderen seiner EU-Regionen (Stockholm, Irland, Paris, Mailand oder Spanien) verarbeiten. AWS verarbeitet diese Daten in unserem Auftrag gemäß unseren Weisungen und vertraglichen Datenschutzbestimmungen; die Daten verbleiben innerhalb der EU und werden nicht zum Trainieren von Foundation- Modellen Dritter verwendet.

Derzeit sind diese Nutzungen überwiegend betrieblich und unterstützend, zum Beispiel:

• Triage von Supportanfragen und Klassifizierung von Feedback (einschließlich Erkennung von Duplikaten);
• Vorschläge für Wissensdatenbank und Hilfeinhalte;
• Zusammenfassungen und Rückblicke;
• Übersetzung und Transkription;
• Unterstützung bei der Moderation.

Die wichtigste nutzerseitige Nutzung ist der optionale Vorschlag „eine Aufstellung vorschlagen“, den ein Manager auslösen kann, um eine vorgeschlagene Teamaufstellung zu erhalten. Jede solche Ausgabe ist beratend — ein Manager prüft sie und entscheidet.

Keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. benchli verwendet KI nicht, um Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ohne menschliches Zutun (im Sinne der DSGVO Artikel 22). Wir verwenden KI nicht für Kredit-, Eignungs-, Schutz- oder Disziplinarentscheidungen und führen kein invasives Profiling oder keine Ableitung besonderer Kategorien personenbezogener Daten durch.

KI-generierte Ausgaben können ungenau oder unvollständig sein und sollten überprüft werden, bevor auf sie vertraut wird. In eine KI-gestützte Funktion von Ihnen eingegebene Inhalte werden ausschließlich zur Bereitstellung dieser Funktion verarbeitet.

---

8. Profilfotos (Prüfung auf Porträtfoto)

benchli ermöglicht es Nutzern, ein Profilfoto hochzuladen, bei dem es sich um ein Porträtfoto handeln sollte, damit Teammitglieder einander erkennen können.

Um die Eignung der Fotos sicherzustellen, führt benchli eine grundlegende automatisierte Prüfung (unter Verwendung von AWS Rekognition, EU-Region) durch, ob ein hochgeladenes Bild offenbar ein Porträtfoto ist (Vorhandensein eines Gesichts und Bildqualität), und prüft es auf unangemessene Inhalte; dabei können technische Metadaten wie ein Validierungsstatus, ein erzeugtes Vorschaubild, Indikatoren für die Bildqualität und ein Moderationsstatus erstellt werden. Nur das Ergebnis bestanden/nicht bestanden wird gespeichert — die Analyse selbst ist vorübergehend.

Dies ist weder Gesichtserkennung noch biometrische Verarbeitung. benchli:

• erstellt, speichert oder vergleicht keine Gesichtserkennungsvorlagen oder biometrischen Identifikatoren;
• identifiziert oder verifiziert die Identität einer Person nicht anhand ihres Fotos;
• gleicht Gesichter nicht über Teams, Konten oder andere Dienste hinweg ab;
• verkauft oder teilt keine Gesichts- oder biometrischen Daten.

Die Prüfung beurteilt ausschließlich, ob das Bild wie ein geeignetes Porträtfoto aussieht — nicht mehr. (Eine gerätebasierte Gesichtsentsperrung, etwa Face ID, wird vom Betriebssystem Ihres Geräts und nicht von benchli durchgeführt.) Soweit das lokale Recht für diese Art der Bildverarbeitung dennoch eine Einwilligung verlangt, wird benchli die Einwilligung einholen oder eine Alternative anbieten.

---

9. Kinder und jüngere Nutzer

benchli ist für Nutzer ab 18 Jahren bestimmt, sofern in einem bestimmten Land oder für eine bestimmte Funktion ein höheres Mindestalter gilt.

Wir gestatten Kindern unterhalb des jeweils geltenden Mindestalters wissentlich nicht, Konten zu erstellen.

Wenn Sie der Ansicht sind, dass ein Kind unter Verstoß gegen diese Richtlinie personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns unter benchli_operations@benchli.com.

Teams, Vereine, Ligen und Organisatoren sind dafür verantwortlich sicherzustellen, dass ihre Nutzung von benchli den geltenden Vorschriften zum Kinderschutz, zu Schutzmaßnahmen, zur Einwilligung und zur Sportverwaltung entspricht.

---

10. Weitergabe personenbezogener Daten

Wir können personenbezogene Daten an die folgenden Kategorien von Empfängern weitergeben.

10.1 Teammitglieder und Teammanager

Abhängig von Ihrer Rolle und den Teameinstellungen können bestimmte Daten für andere Nutzer sichtbar sein, beispielsweise:

• Name;
• Profilfoto;
• Teamrolle;
• RSVP-Status;
• Verfügbarkeit;
• Spielerstatus;
• Trikotnummer;
• Statistiken;
• Kommentare oder Notizen, deren Weitergabe Sie auswählen;
• Aktivitäten im Team-Feed.

Teammanager können einen umfassenderen Zugriff auf teambezogene Informationen haben.

Wenn ein Team Sie suspendiert, können Manager Ihrer anderen Teams sehen, dass Sie anderweitig einer aktiven Suspendierung unterliegen und wie vielen — niemals, welches Team Sie suspendiert hat, warum oder wie lange. Sie können denselben Hinweis zu Ihrer Person jederzeit in Ihrem eigenen Profil sehen. Wir protokollieren jedes Mal, wenn auf diesen Hinweis zugegriffen wird.

Die Auffindbarkeit von Teams (siehe §3.3) wirkt sich ebenfalls darauf aus, was andere Teams sehen können: Der Name eines auffindbaren Teams und sein Heimatverband können von anderen benchli-Teams gefunden werden.

Von Ihnen am Ideenboard eingereichte Ideen können von jedem angemeldeten benchli-Nutzer gesehen werden, sobald wir sie veröffentlichen, ohne Ihren Namen (siehe §5.4).

10.2 Vereine, Ligen und Organisationen

Wenn Ihr Team Teil eines Vereins, einer Liga, eines Turniers oder einer Organisation ist, können relevante Daten zu Verwaltungs-, Planungs-, Teilnahme-, Wettbewerbsverwaltungs-, Abrechnungs-, Compliance- oder Berichtszwecken an autorisierte Organisatoren weitergegeben werden.

10.3 Dienstleister

Wir können Daten an Dienstleister weitergeben, die uns beim Betrieb des Dienstes unterstützen, einschließlich Anbietern von:

• Cloud-Hosting;
• Datenbanken;
• Authentifizierung;
• E-Mail-Zustellung;
• Push-Benachrichtigungen;
• Zahlungsabwicklung;
• Analysen;
• Absturzberichten;
• Kundensupport;
• KI-Verarbeitung;
• Transkription;
• Übersetzung;
• Bildverarbeitung;
• Sicherheit;
• Protokollierung;
• Überwachung.

Diese Anbieter dürfen Daten nur insoweit verarbeiten, wie dies zur Erbringung von Dienstleistungen für uns erforderlich ist, und unterliegen vertraglichen Verpflichtungen.

10.4 Zahlungsanbieter und App-Stores

Wenn Sie Zahlungen leisten, können relevante Transaktionsdaten an folgende Stellen weitergegeben werden:

• Zahlungsabwickler;
• Kartennetzwerke;
• Banken;
• Apple App Store;
• Google Play;
• Steuer- oder Buchhaltungsdienstleister;
• Dienstleister für die Bearbeitung von Rückerstattungen oder Streitfällen.

10.5 Integrationspartner

Wenn Sie oder Ihr Team optionale Integrationen nutzen, können wir Daten an Integrationspartner weitergeben, soweit dies zur Bereitstellung der ausgewählten Funktionalität erforderlich ist.

Beispiele können umfassen:

• Kalenderintegrationen;
• Versicherungspartner;
• Reisepartner;
• Sporttechnologieanbieter;
• Integrationen zur Ligenverwaltung;
• Analyseintegrationen.

Wir geben nur die für die jeweilige Integration erforderlichen Daten weiter.

10.6 Empfänger aus den Bereichen Recht, Sicherheit und Compliance

Wir können Daten weitergeben, soweit dies erforderlich ist, um:

• gesetzliche Vorschriften einzuhalten;
• auf berechtigte rechtliche Anfragen zu reagieren;
• Nutzer zu schützen;
• Betrug oder Missbrauch zu verhindern;
• unsere Nutzungsbedingungen durchzusetzen;
• Sicherheitsvorfälle zu untersuchen;
• die Rechte, das Eigentum oder die Sicherheit von benchli, Nutzern oder anderen zu schützen.

10.7 Unternehmensübertragungen

Wenn benchli an einer Fusion, Übernahme, Finanzierung, Umstrukturierung oder Veräußerung von Vermögenswerten beteiligt ist, können personenbezogene Daten als Teil dieser Transaktion vorbehaltlich geeigneter Schutzmaßnahmen übertragen werden.

---

11. Internationale Datenübermittlungen

benchli hat seinen Sitz in der Schweiz. Die zentrale Verarbeitung und Speicherung erfolgt in der EU — Amazon Web Services, Frankfurt (eu-central-1) — und umfasst Authentifizierung, Datenbanken, Dateispeicherung, E-Mail, Bildprüfungen und die in Abschnitt 7 beschriebenen KI-Funktionen. Anfragen an die in Abschnitt 7 beschriebenen KI-Funktionen können in einer anderen AWS-EU-Region (Stockholm, Irland, Paris, Mailand oder Spanien) verarbeitet werden; dies bleibt innerhalb der EU und stellt keine Übermittlung außerhalb der EU dar.

Eine begrenzte Anzahl von Auftragsverarbeitern kann einige personenbezogene Daten außerhalb der Schweiz/der EU verarbeiten — beispielsweise können Stripe (Zahlungen) und Google (der optionale Wallet-Pass für die digitale Spielerkarte) Übermittlungen in die Vereinigten Staaten umfassen. Die benannten Auftragsverarbeiter und ihre Regionen sind in Anhang A aufgeführt.

Wenn personenbezogene Daten international übermittelt werden, wenden wir, soweit erforderlich, geeignete Schutzmaßnahmen an, wie etwa:

• Angemessenheitsbeschlüsse (z. B. das Swiss–US / EU–US Data Privacy Framework);
• Standardvertragsklauseln;
• Vereinbarungen zur Auftragsverarbeitung;
• technische und organisatorische Schutzmaßnahmen;
• soweit erforderlich, Bewertungen der Übermittlungsrisiken.

---

12. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Die nachstehenden Zeiträume gelten, sofern nicht aufgrund gesetzlicher Vorschriften oder eines laufenden Rechtsstreits, einer laufenden Untersuchung oder einer laufenden Angelegenheit zum Schutz von Personen ein längerer Zeitraum erforderlich ist.

Wenn ein Zeitraum endet, löschen oder anonymisieren wir die Daten, sodass sie Sie nicht mehr identifizieren. Anonymisierte Teamhistorien (beispielsweise ein Spielergebnis ohne Spielernamen) dürfen aufbewahrt werden.

---

13. Ihre Rechte

Je nach Ihrem Aufenthaltsort und dem anwendbaren Recht haben Sie möglicherweise folgende Rechte:

• auf Zugang zu Ihren personenbezogenen Daten;
• auf Berichtigung unrichtiger Daten;
• auf Löschung Ihrer Daten;
• auf Einschränkung der Verarbeitung;
• auf Widerspruch gegen die Verarbeitung;
• auf Widerruf Ihrer Einwilligung;
• auf Erhalt einer Kopie Ihrer Daten;
• auf Datenübertragbarkeit;
• auf Widerspruch gegen Direktmarketing;
• auf Anfechtung bestimmter automatisierter Entscheidungen;
• auf Einreichung einer Beschwerde bei einer Datenschutzbehörde.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter benchli_operations@benchli.com.

Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir antworten. Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage; wenn eine Anfrage komplex ist, teilen wir Ihnen innerhalb dieses Zeitraums mit, wie lange die Bearbeitung dauern wird.

Bei Teamdaten, die von einem Club kontrolliert werden (Abschnitt 1), leiten wir Ihre Anfrage an den Club weiter und unterstützen ihn bei der Beantwortung.

Einige Daten werden möglicherweise nicht sofort gelöscht, wenn ihre Aufbewahrung für rechtliche Zwecke, Abrechnungs-, Sicherheits- oder Prüfzwecke, im Zusammenhang mit einem Rechtsstreit oder für eine legitime Teamverwaltung erforderlich ist.

---

14. Löschung des Kontos

Sie können die Löschung Ihres Kontos über die App, sofern verfügbar, oder durch Kontaktaufnahme mit uns unter benchli_operations@benchli.com beantragen.

Wenn Ihr Konto gelöscht wird:

• kann Ihr Anmeldezugang deaktiviert werden;
• kann Ihr Profil entfernt oder anonymisiert werden;
• kann Ihr persönliches Profilfoto gelöscht oder von Ihrem Profil getrennt werden;
• können einige Datensätze verbleiben, sofern dies für rechtliche Zwecke, Prüfungs-, Abrechnungs-, Streitbeilegungs- oder Sicherheitszwecke oder für Zwecke der Teamhistorie erforderlich ist;
• können Teamdatensätze, sofern erforderlich, weiterhin die historische Teilnahme in anonymisierter oder eingeschränkter Form anzeigen.

Wenn Sie Teameigentümer oder Abrechnungsadministrator sind, kann die Löschung die Übertragung oder Beendigung der Verantwortlichkeiten für das Teameigentum erfordern.

---

15. Marketingmitteilungen

Wir können Marketingmitteilungen versenden, soweit dies gesetzlich zulässig ist.

Sie können den Erhalt von Marketing-E-Mails ablehnen, indem Sie den Abmeldelink verwenden oder uns kontaktieren.

Auch wenn Sie den Erhalt von Marketingmitteilungen ablehnen, können wir Ihnen weiterhin servicebezogene Mitteilungen senden, beispielsweise Sicherheitsbenachrichtigungen, Anmeldecodes, Abrechnungsbenachrichtigungen, Teameinladungen und wichtige Aktualisierungen Ihres Kontos.

---

16. Push-Benachrichtigungen

Mit Ihrer Einwilligung kann benchli Push-Benachrichtigungen an Ihr Gerät senden.

Diese können Folgendes umfassen:

• Erinnerungen an Spiele;
• Erinnerungen an Zu- und Absagen;
• Teamaktualisierungen;
• Supportnachrichten;
• Änderungen an Veranstaltungen;
• Einladungen;
• Aufgabenaktualisierungen;
• Zahlungs- oder Abonnementbenachrichtigungen;
• Sicherheitswarnungen.

Sie können die Berechtigungen für Push-Benachrichtigungen in den Einstellungen Ihres Geräts oder, sofern verfügbar, in der App verwalten.

---

17. Cookies, Analysen und ähnliche Technologien

Die mobile App und zugehörige Websites können Cookies, SDKs, lokalen Speicher, Gerätekennungen oder ähnliche Technologien verwenden.

Diese können verwendet werden für:

• Authentifizierung;
• Sitzungsverwaltung;
• Sicherheit;
• Analysen;
• Meldung von Abstürzen;
• App-Leistung;
• Speicherung von Präferenzen;
• Betrugsprävention;
• Verbesserung von Funktionen.

Soweit gesetzlich vorgeschrieben, werden wir Ihre Einwilligung für nicht unbedingt erforderliche Cookies oder ähnliche Technologien einholen.

---

18. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen.

Dazu können gehören:

• Zugriffskontrollen;
• Authentifizierung;
• Verschlüsselung bei der Übertragung;
• Verschlüsselung gespeicherter Daten, soweit angemessen;
• Prüfprotokollierung;
• Sicherheitsüberwachung;
• rollenbasierte Berechtigungen;
• Zugriff nach dem Prinzip der geringsten Berechtigung;
• sichere Cloud-Infrastruktur;
• Sicherungskontrollen;
• Verfahren zur Reaktion auf Sicherheitsvorfälle.

Kein System ist vollständig sicher. Sie sind dafür verantwortlich, Ihr Gerät, Ihr E-Mail-Konto und Ihre Anmeldemethoden sicher zu halten.

Wenn Sie der Ansicht sind, dass Ihr Konto oder Ihre Daten kompromittiert wurden, kontaktieren Sie uns unverzüglich unter benchli_operations@benchli.com.

---

19. Datenschutzverletzungen

Wenn eine Datenschutzverletzung auftritt und eine Benachrichtigung nach dem anwendbaren Recht erforderlich ist, werden wir die zuständige Behörde und/oder die betroffenen Nutzer wie vorgeschrieben benachrichtigen.

Der revidierte Schweizer Datenschutzrahmen verlangt in bestimmten Situationen von Datenschutzverletzungen eine unverzügliche Benachrichtigung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. ---

20. Datenschutzhinweise in App-Stores

Wenn benchli über den Apple App Store oder Google Play vertrieben wird, kann es erforderlich sein, dass wir diesen Plattformen Angaben zum Datenschutz und zur Datensicherheit bereitstellen.

Apple verlangt von Entwicklern, die von der App und Drittpartnern erhobenen Daten anzugeben und die Angaben zum Datenschutz der App korrekt und aktuell zu halten. Google Play verlangt von Entwicklern zu erläutern, welche Nutzerdaten erhoben, übertragen, verwendet und weitergegeben werden. Die Datenschutzerklärungen oder Datensicherheitsabschnitte der App-Stores sind Zusammenfassungen. Diese Datenschutzrichtlinie enthält die ausführlichere Erklärung.

---

21. Links zu Dritten

Der Dienst kann Links zu Websites, Diensten, Zahlungsseiten, App-Stores, Support-Tools, Partnerdiensten oder Integrationen Dritter enthalten.

Wir sind nicht für die Datenschutzpraktiken Dritter verantwortlich, die wir nicht kontrollieren.

Sie sollten deren Datenschutzrichtlinien prüfen, bevor Sie deren Dienste nutzen.

---

22. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren.

Wenn Änderungen wesentlich sind, werden wir angemessene Maßnahmen ergreifen, um die Nutzer zu benachrichtigen, beispielsweise über die App, per E-Mail oder über die Website.

Die aktualisierte Fassung gilt ab dem oben angegebenen Datum des Inkrafttretens.

Wenn Sie den Dienst nach Inkrafttreten der aktualisierten Datenschutzrichtlinie weiterhin nutzen, werden Ihre personenbezogenen Daten gemäß der aktualisierten Fassung verarbeitet.

---

23. Beschwerden

Wenn Sie Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte zunächst unter:

benchli_operations@benchli.com

Möglicherweise haben Sie auch das Recht, eine Datenschutzbehörde zu kontaktieren.

Für die Schweiz kann dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte sein.

Für Nutzer in der EU/im EWR kann dies Ihre örtliche Aufsichtsbehörde sein.

---

24. Kontakt

Bei Fragen zum Datenschutz, Anträgen zur Ausübung von Datenschutzrechten oder Beschwerden wenden Sie sich bitte an:

Mitbolas GmbH E-Mail: benchli_operations@benchli.com Adresse: Asylstrasse 26, 8800 Thalwil, Schweiz Website: https://benchli.com/

---

Anhang A — Unterauftragsverarbeiter

benchli nutzt die drei nachfolgend aufgeführten Anbieter, um personenbezogene Daten in unserem Auftrag zu verarbeiten. Jeder Anbieter verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist, und auf Grundlage eines Auftragsverarbeitungsvertrags. Die Kerninfrastruktur wird von Amazon Web Services in Frankfurt (eu-central-1, EU) betrieben. Diese Liste wird gepflegt und kann sich ändern; wir benachrichtigen Teamverantwortliche mindestens 30 Tage im Voraus über einen neuen oder ersetzten Unterauftragsverarbeiter, wie in Abschnitt 22 und im Zusatz zur Datenverarbeitung beschrieben.

Andere von uns genutzte Dienste, die Ihre personenbezogenen Daten nicht erhalten.

Regionsspezifische oder optionale Integrationen, die standardmäßig deaktiviert sind, werden nur aktiviert, wenn ein Team sie einschaltet, und zu diesem Zeitpunkt offengelegt. Wir verwenden keine Werbenetzwerke oder SDKs von Drittanbietern zur verhaltensbezogenen Nachverfolgung.