Allgemeine Geschäftsbedingungen

1. Geltungsbereich und Vertragsparteien

Diese AGB regeln die Nutzung der Web-Applikation ClubCockpit („Dienst“) zwischen Torresani Solutions, Einzelunternehmen, Inhaber Maurizio Torresani, Etzbergweg 13, 8405 Winterthur, Schweiz, info@clubcockpit.ch („Betreiber“), und dem nutzenden Verein („Kunde“ oder „Verein“).

Mit der Bestellung akzeptiert der Kunde diese AGB. Abweichende Bedingungen des Kunden gelten nur, wenn der Betreiber ihnen schriftlich zustimmt. Der Dienst wird unter app.clubcockpit.ch bereitgestellt, die Website lautet clubcockpit.ch.

2. Leistung

Der Betreiber stellt den Dienst als Software-as-a-Service über das Internet bereit. Er unterstützt Funktionärinnen und Funktionäre von Schweizer Amateurfussballvereinen, insbesondere mit Kader- und Trainerverwaltung, Warteliste, Spielbetrieb (Training und Matchday), Hallen-, Winter- und Notfallplanung, Sponsoringverwaltung, Zugangs- und Rollenverwaltung, Importen, Ausdrucken und Exporten, dem Veröffentlichen einzelner Pläne über einen Link (Ziff. 5.2) und einem Protokoll. Der aktuelle Funktionsumfang ergibt sich aus dem Dienst selbst. Der Betreiber darf den Dienst weiterentwickeln, solange der vertragliche Kernnutzen erhalten bleibt.

Nicht Gegenstand ist eine Mitglieder- oder Beitragsverwaltung. Der Dienst ersetzt keine Rechts-, Steuer- oder Buchhaltungsberatung.

3. Zugang und Konten

Der Zugang erfolgt über Einladung und Registrierung eines Login-Kontos. Der Kunde benennt eine Person als Club-Admin, die weitere Personen einladen und ihnen Rollen zuweisen kann. Der Kunde hält Kontoangaben aktuell, Zugangsdaten geheim und ist für die Handlungen über seine Konten verantwortlich.

Der Betreiber versendet System-E-Mails (Einladung, Passwort zurücksetzen, Rechnungen, Erinnerungen, Ankündigungen). Der Kunde sorgt dafür, dass die angegebenen Adressen erreichbar sind.

4. Nutzungsrecht

Der Kunde erhält für die Vertragsdauer ein einfaches, nicht übertragbares Recht, den Dienst bestimmungsgemäss im Browser zu nutzen. Alle Rechte an Software, Gestaltung und Aufbau bleiben beim Betreiber. Der Kunde erhält keine Rechte am Quellcode.

5. Pflichten des Kunden

5.1 Allgemein

Der Kunde nutzt den Dienst rechtmässig und ist für die von ihm erfassten Inhalte verantwortlich. Er sichert insbesondere zu:

• für die Personendaten, die er erfasst, über eine rechtliche Grundlage zu verfügen, besonders für Spieler- und Junioren-Daten (Mitgliedschaft, Teilnahme am Spielbetrieb bzw. Einwilligung der Erziehungsberechtigten, soweit erforderlich);
• über die Rechte an hochgeladenen Inhalten (z. B. Logos) zu verfügen;
• in freien Textfeldern (Bemerkungen, Hinweistexte) keine Gesundheitsangaben oder andere besonders schützenswerte Personendaten zu erfassen;
• den Dienst nicht missbräuchlich zu nutzen.

5.2 Veröffentlichen von Plänen

Der Kunde kann einzelne Pläne über einen Link ohne Anmeldung abrufbar machen. Darüber entscheidet allein der Kunde. Ein solcher Plan ist für jede Person abrufbar, die den Link kennt.

Schaltet der Kunde die Anzeige von Personendaten Dritter ein (Schiedsrichter, Ansprechpersonen, Hauswarte, Trainer), bestätigt er, für die Rechtmässigkeit dieser Veröffentlichung verantwortlich zu sein, insbesondere dafür, dass für die Veröffentlichung eine ausreichende rechtliche Grundlage besteht. Dasselbe gilt für Personendaten in freien Texten eines Plans. Ohne ausdrückliche Einschaltung werden keine dieser Angaben veröffentlicht.

Der Kunde kann jeden Link jederzeit zurückziehen. Verlangt eine betroffene Person die Entfernung ihrer Angaben, ist der Kunde die zuständige Anlaufstelle.

5.3 Datenschutzrechtliche Rolle

Für die Vereins-, Kader-, Spielbetriebs- und Sponsoringdaten bleibt der Kunde Verantwortlicher. Der Betreiber bearbeitet sie als Auftragsbearbeiter nach Teil B.

6. Preise und Zahlung

6.1 Pakete

Massgebend sind die Kader-Teams der laufenden Saison. Trainings-Teams, Hallen-Einträge und Gastgruppen zählen nicht. Der Betreiber ist zurzeit nicht mehrwertsteuerpflichtig; wird er es, wird die Steuer zusätzlich ausgewiesen. Für den Pilotverein und für ausdrücklich vereinbarte Design-Partner gelten schriftlich vereinbarte Konditionen.

6.2 Abrechnung

Die Abrechnung erfolgt jährlich im Voraus für die zwölf Monate der Vertragsperiode. Bezahlt wird bei der Bestellung per Kreditkarte oder TWINT über den Zahlungsdienstleister Stripe. Zu Beginn jeder weiteren Vertragsperiode wird der Jahresbetrag dem hinterlegten Zahlungsmittel belastet. Den Beleg erhält der Kunde per E-Mail.

Schlägt eine Belastung fehl, wird sie mehrmals wiederholt und der Kunde per E-Mail informiert (Ziff. 6.4).

6.3 Mehr Teams als im Paket

Hat der Kunde mehr Kader-Teams, als sein Paket deckt, wird weder der Zugang gesperrt noch das Anlegen verhindert. Er erhält einen Hinweis in der App und per E-Mail. Ein Wechsel in ein höheres Paket erfolgt frühestens zur nächsten Verlängerung und wird mindestens 60 Tage vorher mit neuem Paket und Preis schriftlich angekündigt. Der Kunde kann danach nach Ziff. 7 kündigen. Ein unterjähriger Wechsel erfolgt nur mit seiner Zustimmung.

6.4 Zahlungsverzug

Bei Verzug kann der Betreiber den Zugang nach einer Nachfrist schreibgeschützt stellen: Lesen, Drucken und Datenexport bleiben möglich, Erfassen und Ändern nicht. Eine vollständige Aussperrung findet nicht statt.

6.5 Preisänderungen

Preisänderungen werden mindestens 60 Tage vorher mitgeteilt und gelten frühestens ab der nächsten Vertragsperiode. Nutzt der Kunde den Dienst ohne Widerspruch weiter, gelten sie als angenommen; andernfalls kann er nach Ziff. 7 kündigen.

7. Laufzeit, Kündigung, Export und Löschung

Der Vertrag läuft zwölf Monate ab Freischaltung und verlängert sich automatisch um je zwölf Monate, wenn er nicht bis 30 Tage vor Ablauf gekündigt wird. Die Kündigung aus wichtigem Grund bleibt vorbehalten. Bereits bezahlte Beträge für eine laufende Vertragsperiode werden nicht anteilig zurückerstattet; vorbehalten bleibt die Kündigung aus wichtigem Grund.

Nach Vertragsende kann der Kunde seine Daten in einem gängigen, maschinenlesbaren Format exportieren; das geht auch bei schreibgeschütztem Zugang. Spätestens 90 Tage nach Vertragsende werden sämtliche Daten des Vereins gelöscht; veröffentlichte Planlinks werden damit ungültig. In den Sicherungskopien des Anbieters bleiben gelöschte Daten noch bis zu 7 Tage erhalten. Gesetzliche Aufbewahrungspflichten (z. B. Buchhaltung) bleiben vorbehalten.

8. Verfügbarkeit, Sicherung und Support

Der Betreiber bemüht sich um eine hohe Verfügbarkeit, schuldet aber keine bestimmte Verfügbarkeit oder Reaktionszeit. Wartung, Störungen bei Dienstleistern und höhere Gewalt können zu Unterbrüchen führen.

Die Daten werden beim Datenbankanbieter in Zürich täglich gesichert, die Sicherungen werden 7 Tage aufbewahrt. Eine Wiederherstellung setzt den gesamten Dienst auf einen früheren Stand zurück; einzelne Datensätze oder einzelne Vereine lassen sich nicht gezielt zurückholen. Der Kunde kann jederzeit selbst einen Export seiner Daten ziehen.

Support erfolgt per E-Mail an info@clubcockpit.ch. Der Betreiber greift grundsätzlich nicht auf die Fachdaten des Kunden zu. Ein Zugriff erfolgt nur über einen Supportzugang, den der Club-Admin in der Applikation ausdrücklich freigibt; der Betreiber kann darum bitten, freigeben kann nur der Club-Admin. Dieser legt fest, ob der Betreiber nur lesen oder auch ändern darf. Der Zugang gilt 24 Stunden ab dem ersten Öffnen durch den Betreiber; wird er nicht innert 7 Tagen geöffnet, verfällt die Freigabe. Der Club-Admin kann ihn jederzeit beenden oder um jeweils 24 Stunden verlängern. Das Öffnen, die angesehenen Bereiche und Änderungen werden im Protokoll des Vereins festgehalten; solange der Zugang offen ist, ist er für alle Benutzer des Vereins sichtbar. Benutzer, Rollen und Einladungen, die Vereinsstammdaten, der Datenexport und das Veröffentlichen von Plänen sind vom Supportzugang ausgeschlossen. Einen Datenexport eines Vereins erstellt der Betreiber nur bei Vertragsende (Ziff. 7).

9. Haftung

Der Dienst wird mit der gebotenen Sorgfalt, aber ohne Zusicherung bereitgestellt, dass er ununterbrochen, fehlerfrei oder für einen bestimmten Zweck geeignet ist. Der Betreiber haftet nur für vorsätzlich oder grobfahrlässig verursachte Schäden; die Haftung für leichte Fahrlässigkeit ist, soweit gesetzlich zulässig, ausgeschlossen, ebenso für indirekte Schäden, Folgeschäden und entgangenen Gewinn. In jedem Fall ist die Haftung auf das Entgelt beschränkt, das der Kunde in den zwölf Monaten vor dem Schadenereignis bezahlt hat. Die Haftung für Personenschäden und zwingende gesetzliche Haftung bleiben unberührt.

Der Kunde stellt den Betreiber von Ansprüchen Dritter frei, die auf einer rechtswidrigen Erfassung, Nutzung oder Veröffentlichung von Personendaten durch den Kunden beruhen.

10. Datenschutz

Es gilt die Datenschutzerklärung (clubcockpit.ch/datenschutz) und für die Auftragsbearbeitung der AVV in Teil B. Bei Widerspruch geht für die Auftragsbearbeitung der AVV vor.

11. Geheimhaltung

Die Parteien behandeln nicht offenkundige Informationen der anderen Partei vertraulich, auch über das Vertragsende hinaus. Ausgenommen sind Inhalte, die der Kunde selbst veröffentlicht.

12. Änderungen der AGB

Der Betreiber kann diese AGB für die Zukunft ändern und teilt Änderungen mindestens 60 Tage vorher mit. Nutzt der Kunde den Dienst danach weiter, gelten sie als angenommen; andernfalls kann er auf den Zeitpunkt des Inkrafttretens kündigen.

13. Recht und Gerichtsstand

Es gilt Schweizer Recht unter Ausschluss des Kollisionsrechts und des UN-Kaufrechts. Gerichtsstand ist Winterthur.

14. Schlussbestimmungen

Ist eine Bestimmung unwirksam, bleibt der Rest gültig; an ihre Stelle tritt eine wirksame, die dem wirtschaftlichen Zweck am nächsten kommt. Nebenabreden bedürfen der Textform.

B1. Rollen

Der Verein ist Verantwortlicher und bestimmt Zweck und Mittel der Bearbeitung. Torresani Solutions ist Auftragsbearbeiter und bearbeitet die Vereinsdaten nur in dessen Auftrag und nach dessen Weisung.

B2. Gegenstand, Art, Zweck und Dauer

Gegenstand ist die Bearbeitung von Personendaten im Rahmen des Dienstes (Ziff. 2 AGB): Erfassen, Speichern, Ordnen, Auslesen, Anpassen und Löschen in der Applikation, Hosting bei den Unter-Auftragsbearbeitern, Versand von System-E-Mails an Funktionäre und Ausliefern der vom Verein veröffentlichten Pläne. Zweck ist die Vereinsverwaltung samt der zugehörigen Kommunikation. Dauer: Laufzeit des Vertrags.

B3. Betroffene Personen und Daten

Betroffene: Vereinsfunktionäre, Spielerinnen und Spieler (teils minderjährig), Interessentinnen und Interessenten der Warteliste (teils minderjährig) und deren Erziehungsberechtigte, Trainerinnen und Trainer, Schiedsrichter, Ansprechpersonen von Mannschaften und Gastgruppen, Hauswarte, Ansprechpersonen von Sponsoren.

Daten:

• Benutzer: Name, E-Mail, Rolle, Aktiv-Status
• Kader: Name, Jahrgang, Status (aktiv/inaktiv), Team- und Saisonzuordnung
• Warteliste: Vorname, Name, Jahrgang, Anfragedatum, Name und E-Mail der Erziehungsberechtigten, Stand, Bemerkung
• Trainer: Vorname, Name, Geburtsdatum, Adresse, Telefon, E-Mail, Diplom, Vereinbarungsangaben, Nachweis Sonderprivatauszug (nur ja/nein und optional Datum)
• Spielbetrieb: Schiedsrichter (Name, Telefon), Gastgruppen (freies Kontaktfeld), Ansprechpersonen und Hauswarte (Name, Telefon, E-Mail)
• Sponsoring: Firma, Ansprechperson, Vertrags- und Onboarding-Angaben
• Protokoll, Versandstatus der System-E-Mails, Einstellungen und Zugriffszahl veröffentlichter Pläne

Nicht bearbeitet: Gesundheitsangaben, Bankverbindung und AHV-Nummer, Inhalt des Sonderprivatauszugs.

B4. Pflichten des Auftragsbearbeiters

Der Betreiber bearbeitet die Daten nur auf Weisung des Vereins; die Nutzung der Applikation gilt als Weisung, einschliesslich des Veröffentlichens eines Plans. Er verpflichtet die beteiligten Personen zur Vertraulichkeit, trifft angemessene technische und organisatorische Massnahmen (B8), unterstützt den Verein bei Betroffenenrechten (u. a. mit dem Datenexport und durch Zurückziehen eines Planlinks auf Weisung), meldet Verletzungen der Datensicherheit ohne unangemessene Verzögerung und gibt die Daten bei Vertragsende heraus bzw. löscht sie (Ziff. 7 AGB).

Der Betreiber greift grundsätzlich nicht auf die Fachdaten des Vereins zu. Ein Zugriff — lesend oder, wenn so freigegeben, auch ändernd — erfolgt nur im Rahmen des vom Club-Admin ausdrücklich und befristet freigegebenen Supportzugangs (Ziff. 8 AGB); die Freigabe gilt als Weisung des Vereins. Solche Zugriffe werden protokolliert und sind im Verein sichtbar.

B5. Unter-Auftragsbearbeiter

Der Verein genehmigt:

Der Betreiber informiert den Verein mindestens 30 Tage im Voraus in Textform über neue oder ersetzte Unter-Auftragsbearbeiter. Der Verein kann aus wichtigem datenschutzrechtlichem Grund widersprechen; kommt keine Einigung zustande, kann er auf den Zeitpunkt der Änderung kündigen. Unter-Auftragsbearbeiter werden auf ein gleichwertiges Datenschutzniveau verpflichtet.

B6. Datenstandort und Ausland

Die Vereinsdaten werden in der Schweiz gespeichert. Die Serverfunktionen laufen in Frankfurt (Deutschland, angemessenes Datenschutzniveau). System-E-Mails werden bei Resend in den USA gespeichert; die Bekanntgabe stützt sich auf die EU-Standardvertragsklauseln im Vertrag mit Resend, die auf das Schweizer Datenschutzgesetz erstreckt sind. Veröffentlichte Pläne sind eine vom Verein veranlasste Veröffentlichung.

B7. Kontrolle

Der Verein kann sich in angemessenem Rahmen von der Einhaltung dieses AVV überzeugen, vorrangig durch Einsicht in Nachweise und Dokumentation.

B8. Technische und organisatorische Massnahmen

Zugang nur per Einladung; rollenbasierte Rechte, direkt in der Datenbank durchgesetzt; Betreiber greift grundsätzlich nicht auf Fachdaten zu, ausser im Rahmen eines vom Club-Admin freigegebenen Supportzugangs (24 Stunden ab dem ersten Öffnen, jederzeit beendbar, im Verein sichtbar, protokolliert); Datenexport durch den Betreiber nur bei Vertragsende; Protokoll; Datenhaltung in der Schweiz; verschlüsselte Übertragung (HTTPS); tägliche Sicherung (7 Tage); automatische Löschung nach den Fristen der Datenschutzerklärung. Veröffentlichte Pläne: Zugangscode nur als Hash gespeichert, nur die freigegebenen Felder werden ausgeliefert, für Suchmaschinen gesperrt, Personenangaben standardmässig aus, jederzeit zurückziehbar. E-Mail-Versand: Schlüssel nur auf dem Server, eigene Absenderdomain mit SPF/DKIM/DMARC, keine Verfolgung.

B9. Beendigung

Bei Vertragsende kann der Verein seine Daten exportieren; spätestens 90 Tage danach werden sie gelöscht (Ziff. 7 AGB). Veröffentlichte Planlinks werden damit ungültig.