Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website ist die sx.company GmbH, Lessingstrasse 13, 8002 Zürich (nachfolgend «Zurich Football Academy»). Diese Datenschutzerklärung richtet sich nach dem revidierten schweizerischen Datenschutzgesetz (revDSG) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

Anfragen im Bereich Datenschutz richtest Du bitte an hopp@zurich-football-academy.com.

2. Welche Daten wir bearbeiten

Kontaktformular

Wenn Du uns über das Kontaktformular schreibst, bearbeiten wir die von Dir angegebenen Daten (Name, E-Mail-Adresse, Telefon, Nachricht), um Deine Anfrage zu beantworten.

Buchungen und Abos

Für Anmeldungen und Buchungen bearbeiten wir Angaben zum Kind (Name, Alter, Kleidergrösse, Notfallkontakt, Bemerkungen zu Gesundheit oder Allergien) sowie Kontakt- und Zahlungsdaten der Erziehungsberechtigten, um den Vertrag abzuwickeln.

Newsletter

Wenn Du Dich für unseren Newsletter anmeldest, bearbeiten wir Deine E-Mail-Adresse bis zu Deiner Abmeldung. In jedem Newsletter findest Du einen Abmelde-Link.

Server-Logs

Beim Aufruf unserer Website werden technisch notwendige Daten (IP-Adresse, Browser, Betriebssystem, Zeitpunkt) temporär in Server-Logs erfasst. Diese Daten werden nach 90 Tagen gelöscht.

3. Zweck und Rechtsgrundlage

Wir bearbeiten personenbezogene Daten zur Vertragserfüllung, zur Kommunikation, zur Verbesserung unseres Angebots sowie zur Einhaltung gesetzlicher Pflichten. Soweit erforderlich, holen wir Deine Einwilligung ein (z.B. für Newsletter oder optionale Cookies).

4. Cookies und Reichweitenmessung

Diese Website setzt technisch notwendige Cookies (z.B. für Login und Warenkorb) sowie – nach Deiner Einwilligung – optionale Cookies für statistische Auswertungen. Beim ersten Besuch erscheint ein Cookie-Banner, in dem Du der Nutzung optionaler Cookies zustimmen oder sie ablehnen kannst. Deine Einwilligung ist jederzeit widerrufbar (Browser-Einstellungen oder erneuter Aufruf des Cookie-Banners über den Footer).

5. Drittanbieter

Zur Erbringung unserer Dienstleistungen setzen wir folgende Auftragsbearbeiter ein:

• Stripe Payments Europe Ltd. (Irland): Sichere Abwicklung der Kreditkartenzahlungen sowie Apple Pay und Google Pay. Kartendaten werden direkt an Stripe übermittelt und niemals auf unseren Servern gespeichert (PCI-DSS Level 1).
• Netlify Inc. (USA): Hosting der Website. Datenzentren in der EU.
• Render Services Inc. (USA): Hosting des Buchungssystems und der Datenbank.
• Resend (USA): Versand von Transaktions-E-Mails (Buchungsbestätigungen, Rechnungen).
• Google Fonts (via Google LLC): Bereitstellung von Web-Schriftarten.

Mit diesen Anbietern bestehen Auftragsbearbeitungsverträge. Bei Datenübermittlungen in die USA stützen wir uns auf Standardvertragsklauseln oder auf das EU-U.S. Data Privacy Framework.

6. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungsfristen (insbesondere 10 Jahre für Buchhaltungsunterlagen gemäss Art. 958f OR) erforderlich ist. Nach Ablauf der Fristen werden die Daten gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie auf Datenübertragbarkeit. Zudem kannst Du eine erteilte Einwilligung jederzeit widerrufen. Wende Dich dazu an hopp@zurich-football-academy.com. Beschwerderecht: Du kannst Dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDOEB) beschweren.

8. Foto- und Videoaufnahmen

Während Trainings, Camps und Events können Foto- und Videoaufnahmen entstehen. Diese verwenden wir zu Dokumentations- und Marketingzwecken (Website, Social Media, Werbematerial) nur nach ausdrücklicher Einwilligung der Erziehungsberechtigten. Die Einwilligung kann jederzeit formlos per E-Mail widerrufen werden. Bereits veröffentlichte Aufnahmen werden dann so schnell wie technisch möglich entfernt.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Deine Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung erfolgt SSL/TLS-verschlüsselt. Passwörter werden ausschliesslich als kryptografischer Hash (bcrypt) gespeichert.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung.

Stand: August 2026