Datenschutzerklärung

Stand: November 2026

Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG), der Datenschutz-Grundverordnung (DS-GVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

CrowdTransfer AG
Limmatquai 122
8001 Zürich, Schweiz

E-Mail: dsvgo-ist-leidenschaft@crowd-sports.com
Datenschutzbeauftragter: Jeweils der amtierende Verwaltungsratspräsident (VRP); gemäss Stand November 2026 ist dies Roger Grossenbacher.

Da wir personenbezogene Daten von Personen in der EU verarbeiten, unterliegen wir zusätzlich den Regelungen der DS-GVO.

Einleitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website crowd-sports.com und auf unserer Webplattform CrowdSports (Webapp) sowie über Ihre Rechte nach dem DSG und der DS-GVO. Für die Nutzung der Website selbst gelten unsere Nutzungsbedingungen der Website, für die Nutzung der Plattform deren Nutzungsbedingungen (Terms of Use), die Sie bei der Registrierung akzeptieren.

Die Abschnitte, die mit „Website“ beginnen, betreffen nur die Website crowd-sports.com. Die übrigen Abschnitte gelten für die Website und die Webplattform.

Welche personenbezogenen Daten erheben wir?

Wenn Sie unsere Website oder unsere Plattform nutzen, erheben und verarbeiten wir bestimmte personenbezogene Daten, um Ihnen unsere Dienste anbieten zu können. Dazu gehören:

Website-Besuch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser- und Gerätedaten (Server-Log-Daten, siehe „Website: Hosting und Server-Logs“) sowie Nutzungsdaten der Reichweitenmessung (siehe „Website: Reichweitenmessung und Statistik“).
Download-Anfragen auf der Website: Vorname, Nachname, E-Mail-Adresse und ein optionaler Kommentar (siehe „Website: Download-Formular“).
Account-Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Adressangaben falls angegeben, Standortdaten (falls aktiviert) oder Nutzungsanalysen durch Drittanbieter (siehe Cookies)
Plattform-Nutzung: IP-Adresse, Browser- und Gerätedaten, besuchte Seiten, Nutzungsdauer.
Kommunikation: E-Mails, Support-Anfragen, Terminbuchungen, Newsletter-Anmeldungen.
Transaktionsdaten: Wir verarbeiten Daten im Zusammenhang mit Finanztransaktionen, darunter Ein- und Auszahlungen, Wallet-Adressen und den Zahlungsstatus. Falls erforderlich, speichern wir für bestimmte Prozesse (z. B. Auszahlungen) Bankinformationen, einschliesslich IBAN, BIC, Bankname und Empfängerdaten. Kreditkarteninformationen werden von uns nicht gespeichert. Alle Kreditkartentransaktionen erfolgen über externe Zahlungsanbieter, die eigenverantwortlich Daten verarbeiten (siehe Abschnitt „Datenweitergabe an Dritte“).
Marketing-Daten: Zustimmung zu Werbenachrichten, Interaktionen mit unseren E-Mails sowie, mit Ihrer Einwilligung, Daten aus Werbe- und Conversion-Messung (siehe „Website: Marketing“).

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen nach Art. 6 DS-GVO:

Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung und vorvertragliche Massnahmen): Die Verarbeitung ist erforderlich, um unsere Dienstleistungen bereitzustellen, z. B. für die Registrierung und den Betrieb Ihres Benutzerkontos, die Nutzung der Plattform, den Abschluss und die Verwaltung von Finanzierungsprozessen sowie die Zahlungsabwicklung, und um Ihre Anfragen zu beantworten (z. B. Download-Anfragen, Terminbuchungen).
Art. 6 Abs. 1 lit. c DS-GVO (gesetzliche Pflichten): Bestimmte Daten müssen wir aufgrund gesetzlicher Vorschriften speichern, insbesondere im Bereich Buchhaltung, Steuerrecht und Geldwäscheprävention.
Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse): Wir verarbeiten Daten auf Grundlage unseres berechtigten Interesses, um die Sicherheit und Integrität unserer Website und Plattform zu gewährleisten, Betrug und Missbrauch zu verhindern, unsere Services technisch zu verbessern, die Reichweite unserer Website ohne Cookies anonym zu messen (siehe „Website: Reichweitenmessung und Statistik“) und auf Anfragen zu reagieren.
Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung): Newsletter-Anmeldung, Cookies und ähnliche Technologien zu Statistik- und Marketingzwecken sowie die damit verbundenen Dienste (PostHog mit Cookies und Sitzungsaufzeichnung, Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf gilt zusätzlich § 25 des deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, früher TTDSG) bzw. vergleichbares nationales Recht: Nicht unbedingt erforderliche Cookies und Speicher setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Unbedingt erforderliche Einträge, etwa die Speicherung Ihrer Cookie-Auswahl oder der Spielstand der FanPlay-Demo, beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. In der Schweiz informieren wir Sie nach Art. 45c des Fernmeldegesetzes (FMG) über die Verwendung von Cookies und bieten Ihnen die Möglichkeit, diese abzulehnen.

Soweit das Schweizer DSG anwendbar ist, stützen wir die Verarbeitung auf die Grundsätze des DSG und, wo erforderlich, auf Ihre Einwilligung, auf überwiegende private Interessen oder auf eine gesetzliche Grundlage (Art. 31 DSG).

Cookies und Tracking-Tools

Wir setzen Cookies und Tracking-Technologien ein, um unsere Website und Plattform zu optimieren. Dies umfasst:

Technisch notwendige Cookies und Speicher: Zur Anmeldung und Account-Sicherheit (Plattform) sowie zur Speicherung Ihrer Cookie-Auswahl (Website).
Analyse-Cookies (mit Einwilligung): Google Analytics und PostHog. Soweit wir den Google Tag Manager einsetzen (derzeit in der Webapp, nicht auf der Website), werden Analyse-Dienste darüber nur mit Einwilligung geladen.
Marketing-Cookies (mit Einwilligung): Google Ads, Meta Pixel (früher Facebook Pixel) und LinkedIn Insight Tag. Soweit wir HubSpot oder Mailchimp für Marketing einsetzen, gelten die Abschnitte „Datenweitergabe an Dritte“ und „Newsletter und Einwilligung“.
Website: Unsere Website crowd-sports.com wird bei Vercel Inc. gehostet (siehe „Website: Hosting und Server-Logs“). Analyse- und Marketing-Cookies setzen wir auf der Website nur mit Ihrer Einwilligung ein. Sie werden beim ersten Besuch über ein Cookie-Banner gefragt und können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern (siehe „Website: Einwilligung und Cookie-Einstellungen“). Ohne Einwilligung läuft nur eine anonyme Reichweitenmessung ohne Cookies.
Webapp (Plattform): Wenn Sie sich auf unserer Plattform registrieren, verarbeiten wir Ihre Account-Daten, um Ihr Benutzerkonto einzurichten und zu betreiben und den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DS-GVO; Art. 31 Abs. 2 lit. a DSG). Mit dem Setzen des Häkchens bei der Registrierung akzeptieren Sie die Nutzungsbedingungen (Terms of Use) der Plattform; wir halten fest, welche Version Sie wann akzeptiert haben, damit wir die Vereinbarung nachweisen und Sie über Änderungen informieren können. Eine Einwilligung holen wir separat und nur dort ein, wo das Gesetz sie verlangt, etwa für Newsletter und Werbenachrichten sowie für nicht unbedingt erforderliche Analyse-Cookies; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Beim Zugriff auf die Webapp werden Server-Log-Daten, einschliesslich IP-Adresse und Zugriffszeit, gespeichert. Diese Daten dienen ausschliesslich der technischen Sicherheit und werden nicht mit anderen Daten kombiniert.

Website: Hosting und Server-Logs

Unsere Website wird bei Vercel Inc. (USA) gehostet und über das Content Delivery Network (CDN) von Vercel ausgeliefert. Vercel verarbeitet als unser Auftragsverarbeiter bei jedem Aufruf technisch notwendige Server-Log-Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, Referrer, Browser und Betriebssystem (User-Agent) und Statuscode. Anfragen werden am Rechenzentrum des Vercel-Netzwerks bearbeitet, das Ihnen am nächsten liegt; das kann auch ausserhalb der Schweiz und der EU sein.

Zweck ist die sichere und stabile Bereitstellung der Website, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DS-GVO). Die Log-Daten werden nicht mit anderen Daten zusammengeführt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und des Swiss-US Data Privacy Framework, soweit Vercel daran teilnimmt, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (siehe „Datenübertragung in Drittländer“).

Über dieselbe Domain leiten wir die Anfragen der Reichweitenmessung weiter: Aufrufe unter crowd-sports.com/ingest gehen über Vercel an die EU-Server von PostHog (siehe unten). Dadurch baut Ihr Browser dafür keine direkte Verbindung zu PostHog auf; Empfänger der Daten bleibt PostHog.

Für die Website verwenden wir ein eigenes Cookie-Banner, keinen externen Consent-Dienst. Beim ersten Besuch können Sie wählen:

Alle akzeptieren: Statistik und Marketing.
Nur notwendige: keine Statistik- und Marketing-Cookies.
Einstellungen: Statistik und Marketing einzeln wählen. Nichts ist vorausgewählt.

Solange Sie keine Auswahl treffen, behandeln wir dies wie „Nur notwendige“: Es werden keine Statistik- oder Marketing-Cookies gesetzt, und Google, Meta und LinkedIn werden nicht geladen.

Gespeicherte Auswahl: Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage) unter dem Eintrag cs-consent mit Version, Zeitpunkt und Ihrer Auswahl für Statistik und Marketing. Diese Daten verlassen Ihr Gerät nicht. Nach 12 Monaten oder wenn wir Dienste oder Zwecke ändern (neue Version), fragen wir Sie erneut. Ihre Auswahl selbst zählen wir ohne Personenbezug in der Reichweitenmessung („Auswahl getroffen: alle, nur notwendige oder eigene Auswahl“).

Global Privacy Control und Do Not Track: Sendet Ihr Browser das Signal „Global Privacy Control“ (GPC) oder „Do Not Track“ (DNT), werten wir dies als „Nur notwendige“ und zeigen das Banner nicht automatisch an. Sie können trotzdem über die Cookie-Einstellungen einwilligen.

Widerruf und Änderung: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ am Ende jeder Seite oder hier:

Beim Widerruf löschen wir die Cookies, die auf unserer Domain gesetzt wurden (z. B. von Google Analytics, Google Ads, Meta und PostHog), und laden die Seite neu, damit die Dienste nicht mehr laufen. Cookies, die Anbieter auf ihrer eigenen Domain setzen (z. B. LinkedIn), können wir technisch nicht löschen; diese können Sie in Ihren Browsereinstellungen entfernen.

Übersicht der Cookies und Speichereinträge auf der Website:

Name	Anbieter und Zweck	Kategorie	Speicherdauer
`cs-consent` (localStorage)	CrowdSports: speichert Ihre Cookie-Auswahl	Notwendig	12 Monate, dann neue Abfrage
`fp-…` (localStorage, sessionStorage)	CrowdSports: Spielstand der FanPlay-Demo	Notwendig	bis zum Zurücksetzen der Demo oder Löschen der Browserdaten; sessionStorage bis zum Schliessen des Tabs
`ph_…_posthog` (Cookie, localStorage)	PostHog: Wiedererkennung, Sitzungen, Sitzungsaufzeichnung	Statistik	1 Jahr
`_ga`, `_ga_…`	Google Analytics 4: Unterscheidung von Besuchern und Sitzungen	Statistik	2 Jahre
`_gcl_au`	Google Ads: Conversion-Messung	Marketing	90 Tage
`_fbp`	Meta Pixel: Zuordnung von Besuchen zu Werbung	Marketing	90 Tage
u. a. `li_sugr`, `bcookie`, `lidc`, `UserMatchHistory`	LinkedIn Insight Tag: Conversion-Messung, Zielgruppen	Marketing	gemäss LinkedIn, bis zu 1 Jahr

Website: Reichweitenmessung und Statistik

PostHog

Für die Analyse der Website-Nutzung setzen wir PostHog ein. Anbieter ist PostHog Inc. (USA); die Daten werden in der EU-Cloud von PostHog in Frankfurt (Deutschland) gespeichert. PostHog ist unser Auftragsverarbeiter; wir haben einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen. Die Anfragen laufen über unsere eigene Domain (crowd-sports.com/ingest, siehe oben).

Ohne Einwilligung (anonyme Reichweitenmessung ohne Cookies): Vor Ihrer Auswahl, nach „Nur notwendige“ und bei GPC/DNT arbeitet PostHog ohne Cookies und ohne ähnliche Speicher auf Ihrem Gerät. Erfasst werden aufgerufene Seiten, Referrer und Kampagnenparameter (UTM), Klicks auf Links, Schaltflächen und Formulare, Verweildauer und Scrolltiefe einer Seite, eigene Ereignisse (z. B. Klicks auf Buttons, Sprachwechsel, Interaktionen mit der Demo, Download-Anfragen ohne Name und E-Mail, Ihre Cookie-Auswahl) sowie Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Jeder Seitenaufruf erhält eine neue Zufallskennung, die nur im Arbeitsspeicher des Browsers liegt; Seitenaufrufe werden daher nicht miteinander verknüpft, es entstehen keine Nutzerprofile, und wir erkennen Sie bei einem späteren Besuch nicht wieder. Bildschirmgrösse, Fenstergrösse und Zeitzone werden in diesem Modus nicht übermittelt, und wir verwenden kein Fingerprinting. Wir haben PostHog so eingestellt, dass die IP-Adresse nicht gespeichert wird; sie wird nur bei der Übermittlung verarbeitet, um das Land zu bestimmen.

Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Website zu messen und sie zu verbessern (Art. 6 Abs. 1 lit. f DS-GVO). Da in diesem Modus nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DS-GVO). Weil wir Sie in diesem Modus nicht identifizieren können, können Sie den Widerspruch technisch umsetzen, indem Sie Skripte unserer Website unter crowd-sports.com/ingest im Browser oder mit einem Inhaltsblocker blockieren; Sie können uns auch unter der oben genannten E-Mail-Adresse kontaktieren.

Mit Einwilligung in „Statistik“: PostHog speichert eine Kennung in einem Cookie und im localStorage, erkennt Sie bei weiteren Besuchen wieder und fasst Seitenaufrufe zu Sitzungen zusammen; Bildschirmgrösse und Zeitzone werden dann mit übermittelt. Zusätzlich zeichnen wir pseudonyme Sitzungen auf (Session Replay): Seiteninhalt, Mausbewegungen, Klicks und Scrollen. Alle Formulareingaben und das gesamte Download-Formular sind dabei immer verborgen, und die eingebettete FanPlay-Demo wird nicht aufgezeichnet. Wenn Sie mit dieser Einwilligung eine Download-Anfrage absenden, verknüpft PostHog Ihren Besuch mit der eingegebenen E-Mail-Adresse und Ihrem Vor- und Nachnamen (Personenprofil). So sehen wir, welche Inhalte für Ihre Anfrage relevant waren. Ohne Einwilligung in Statistik findet diese Verknüpfung nicht statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG).

PostHog Inc. hat ihren Sitz in den USA. Ein Zugriff aus den USA (z. B. für Support) ist nicht ausgeschlossen; er erfolgt auf Grundlage des EU-US bzw. Swiss-US Data Privacy Framework, soweit PostHog daran teilnimmt, und der Standardvertragsklauseln. Weitere Informationen: posthog.com/privacy.

Speicherdauer: Ereignisdaten von PostHog speichern wir höchstens 14 Monate, Sitzungsaufzeichnungen kürzer, gemäss der in PostHog eingestellten Aufbewahrungsfrist.

Google Analytics 4

Mit Ihrer Einwilligung in „Statistik“ nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited (Irland) und der Google LLC (USA). Erst nach Ihrer Einwilligung wird das Skript von Google geladen; vorher erhält Google keine Daten. Google Analytics setzt die Cookies _ga und _ga_… und erfasst Seitenaufrufe, Ereignisse (z. B. Klicks auf Buttons und Download-Anfragen ohne Name und E-Mail), ungefähren Standort, Gerät und Browser. Laut Google speichert Google Analytics 4 keine IP-Adressen. Wir nutzen den Einwilligungsmodus von Google (Consent Mode): Google erhält dabei Ihre Auswahl, und Werbedaten werden ohne Einwilligung in Marketing nicht verwendet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG). Google verarbeitet die Daten als unser Auftragsverarbeiter. Die Daten werden in Google Analytics nach 14 Monaten gelöscht. Google LLC ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Website: Marketing

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung in „Marketing“ ein (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TDDDG). Vorher werden sie nicht geladen und erhalten keine Daten. Die Anbieter können die Daten in den USA verarbeiten und mit einem bestehenden Konto bei ihnen verknüpfen.

Google Ads

Wir nutzen Google Ads (Google Ireland Limited / Google LLC), um den Erfolg unserer Kampagnen zu messen (Conversion-Messung, z. B. wenn Sie einen Termin buchen möchten) und Personen, die unsere Website besucht haben, passende Werbung zu zeigen (Remarketing). Dafür wird der Cookie _gcl_au gesetzt. Google kann diese Daten auch für eigene Zwecke verarbeiten und mit Ihrem Google-Konto verknüpfen. Ohne Einwilligung in Statistik wird Google Analytics dabei nicht aktiviert.

Meta Pixel

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited (Irland). Das Pixel setzt den Cookie _fbp und übermittelt Seitenaufrufe und einzelne Ereignisse (z. B. Klicks auf „Termin buchen“) an Meta. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen und für Werbung nutzen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO); dafür gilt die Vereinbarung über die gemeinsame Verantwortlichkeit von Meta (facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Sie können Ihre Rechte auch gegenüber Meta geltend machen. Meta Platforms, Inc. (USA) ist unter dem Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy.

LinkedIn Insight Tag

Wir nutzen den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company (Irland), um Kampagnen auf LinkedIn zu messen und Zielgruppen zu bilden. Der Tag setzt Cookies, teilweise auf der Domain von LinkedIn, und übermittelt Seitenaufrufe an LinkedIn, das sie Mitgliedern zuordnen kann. Für die Erhebung sind wir gemeinsam mit LinkedIn verantwortlich (Art. 26 DS-GVO); es gilt die entsprechende Vereinbarung von LinkedIn. LinkedIn kann Daten an die LinkedIn Corporation (USA) übermitteln. Weitere Informationen: linkedin.com/legal/privacy-policy.

Website: Download-Formular

Auf einigen Seiten können Sie Unterlagen herunterladen (z. B. den Club One-Pager) oder anfragen (z. B. die Investor-Präsentation, die das Team persönlich schickt). Dafür fragen wir Vorname, Nachname, E-Mail-Adresse und optional einen Kommentar ab. Zweck ist, Ihnen das Dokument bereitzustellen und uns zu dieser Anfrage bei Ihnen zu melden; für andere Zwecke verwenden wir die Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Ihre Anfrage) und unser berechtigtes Interesse, auf Ihre Anfrage zu reagieren (Art. 6 Abs. 1 lit. f DS-GVO).

In der Reichweitenmessung zählen wir die Anfrage ohne Name und E-Mail-Adresse. Nur wenn Sie in „Statistik“ eingewilligt haben, verknüpft PostHog Ihren Besuch mit E-Mail-Adresse und Namen (siehe „PostHog“). Die Angaben übermitteln wir an unser CRM HubSpot (siehe „Datenweitergabe an Dritte“). Wir speichern die Angaben höchstens 2 Jahre nach der letzten Interaktion (siehe „Dauer der Speicherung“).

Website: Terminbuchung über Cal.com

Für die Buchung von Demo-Terminen verlinken wir auf Cal.com, einen Dienst der Cal.com, Inc. (USA). Der Link öffnet die Website von Cal.com; auf unserer Website wird dafür nichts von Cal.com geladen. Die Daten, die Sie bei Cal.com eingeben (z. B. Name, E-Mail-Adresse, Terminwunsch, Notizen), verarbeiten Cal.com und wir, um den Termin zu planen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Ihre Anfrage). Für die Verarbeitung auf der Website von Cal.com gilt zusätzlich die Datenschutzerklärung von Cal.com (cal.com/privacy). Den Klick auf den Link zählen wir in der Reichweitenmessung; mit Einwilligung in „Marketing“ auch als Ereignis bei Meta und, sobald eingerichtet, als Conversion bei Google Ads.

Website: Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. über die Kontaktseite), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Ihre Anfrage) bzw. unser berechtigtes Interesse, auf Anfragen zu reagieren (Art. 6 Abs. 1 lit. f DS-GVO). Die Speicherdauer richtet sich nach „Dauer der Speicherung“ (Kommunikationsdaten).

Website: FanPlay-Demo

Auf unserer Website können Sie eine Demo von FanPlay, unserem Tippspiel für Fans, ausprobieren. Sie läuft auf unserer eigenen Domain, enthält keine Tracking- oder Analyse-Dienste und sendet keine Eingaben an uns. Damit die Demo funktioniert, speichert sie Ihren Spielstand (z. B. Tipps, gesehene Hinweise, Spracheinstellung) im localStorage und sessionStorage Ihres Browsers (Einträge mit dem Präfix fp-). Diese Daten verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und unser berechtigtes Interesse an einer funktionierenden Demo (Art. 6 Abs. 1 lit. f DS-GVO). Interaktionen mit der Demo (z. B. welcher Bildschirm geöffnet wurde) zählen wir auf der umgebenden Seite in der Reichweitenmessung, ohne eingegebene Inhalte wie einen Clubnamen.

Website: Schriften und Links zu anderen Anbietern

Die Schriftarten der Website werden von unserem eigenen Hosting ausgeliefert. Es werden keine Schriften von Google Fonts oder anderen Drittanbietern geladen.

Links zu sozialen Netzwerken, Presseartikeln, Podcasts, Videos oder Karten (z. B. LinkedIn, Instagram, YouTube, Spotify, Google Maps) sind einfache Links. Inhalte dieser Anbieter werden nicht in unsere Website eingebettet; erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des Anbieters, für die dessen Datenschutzerklärung gilt.

Datenweitergabe an Dritte

Wir arbeiten mit folgenden externen Dienstleistern zusammen, um unsere Website und Plattform bereitzustellen und zu optimieren:

Hosting der Website: Vercel Inc. (USA). Hosting, CDN und Server-Logs der Website crowd-sports.com (siehe „Website: Hosting und Server-Logs“).
Hosting & Cloud: Google Cloud (Serverstandort: EU/Schweiz). Wir nutzen Google Cloud, um unsere Plattform zuverlässig und sicher zu betreiben.
E-Mail & CRM: Mailchimp (Newsletter), HubSpot (Kundenmanagement). Diese Dienste helfen uns, mit unseren Nutzern zu kommunizieren und Marketingkampagnen zu verwalten. Soweit wir sie einsetzen, verarbeiten sie Daten in unserem Auftrag.
Support: Freshdesk (Ticket-System für Anfragen). Freshdesk ermöglicht es uns, Support-Anfragen effizient zu bearbeiten.
Terminbuchung: Cal.com, Inc. (USA), für die Buchung von Demo-Terminen (siehe „Website: Terminbuchung über Cal.com“).
Analyse & Tracking: PostHog Inc. (Datenhaltung in der EU, Frankfurt) und Google Analytics (Google Ireland Limited / Google LLC) auf der Website; Google Tag Manager, soweit wir ihn einsetzen (derzeit in der Webapp). Diese Tools helfen uns, die Nutzung unserer Website und Plattform zu analysieren und zu verbessern.
Werbung & Retargeting: Google Ads, LinkedIn Insight Tag bzw. LinkedIn Ads (LinkedIn Ireland Unlimited Company) und Meta Pixel (Meta Platforms Ireland Limited, früher Facebook Pixel), nur mit Einwilligung. Diese Dienste ermöglichen es uns, gezielte Werbekampagnen durchzuführen und deren Erfolg zu messen.
Interne Kommunikation: Slack (nur pseudonymisierte IDs, keine personenbezogenen Daten). Slack wird ausschliesslich für die interne Kommunikation verwendet. Personenbezogene Daten von Nutzern werden dort nicht verarbeitet oder gespeichert.
Zahlungsprovider: Die Auflistung der Zahlungsprovider ist nicht abschliessend und unterliegt regelmässigen Änderungen. Die endgültigen Zahlungsprovider werden dem Nutzer je nach Land und Prozess transparent in der Plattform dargestellt. Die entsprechenden Dokumente und Verträge zur Zusammenarbeit, einschliesslich Datenschutzrichtlinien und AGBs, sind für jeden Zahlungsanbieter einsehbar und nahtlos in unsere Plattform integriert. Mit allen externen Dienstleistern sind Vereinbarungen abgeschlossen oder die vertragliche Situation so definiert, dass die Einhaltung der DS-GVO sichergestellt ist.

Derzeit sind folgende Zahlungsprovider angebunden oder deren Anbindung ist geplant: Onchain Labs, Stripe, SecuPay, Payrexx, Raisenow, DFX, Transak, Moonpay. Diese Dienste ermöglichen die sichere und effiziente Abwicklung von Zahlungen auf unserer Plattform.

Alle Drittanbieter sind vertraglich zur Einhaltung der DS-GVO verpflichtet. Auftragsverarbeiter verarbeiten Daten nur nach unseren Weisungen. Wo wir mit einem Anbieter gemeinsam verantwortlich sind (Meta, LinkedIn) oder ein Anbieter in eigener Verantwortung handelt (z. B. Zahlungsanbieter, Cal.com für die Nutzung seiner Website), weisen wir darauf hin.

Soweit wir einen Newsletter anbieten und Sie sich dafür anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Zweck der regelmässigen Zusendung von Informationen über neue Kampagnen, Produkte und Entwicklungen auf CrowdSports.

Die Anmeldung erfolgt durch ein aktives Einwilligungsfeld im Anmeldeformular. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Die Download-Formulare der Website sind keine Newsletter-Anmeldung.

Für den Versand und die Verwaltung des Newsletters setzen wir spezialisierte Dienstleister ein, die auch in Drittstaaten tätig sein können (z. B. ausserhalb der Schweiz oder der EU/EWR). Die Übermittlung personenbezogener Daten in solche Staaten erfolgt nur, wenn dort ein angemessenes Datenschutzniveau besteht oder geeignete Garantien vorliegen, etwa Standardvertragsklauseln gemäss Art. 16 Abs. 2 lit. d DSG.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine E-Mail an support@crowd-sports.com widerrufen. Nach Widerruf wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht, es sei denn, sie wird für andere Zwecke weiterhin benötigt (z. B. für Ihr Benutzerkonto).

Datenübertragung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort, insbesondere Vercel, PostHog (Muttergesellschaft), Google, Meta, LinkedIn, Cal.com, HubSpot, Mailchimp, Freshdesk und Slack. Daten können zudem in Staaten der EU/EWR (z. B. Irland, Deutschland) und, über das Netzwerk von Vercel, kurzzeitig in dem Land bearbeitet werden, in dem sich das nächstgelegene Rechenzentrum befindet.

Datenübertragungen ausserhalb der Schweiz und der EU/EWR erfolgen nur unter Einhaltung des DSG und der DS-GVO, durch:

einen Angemessenheitsbeschluss der EU-Kommission bzw. die Anerkennung durch den Schweizer Bundesrat (Anhang 1 der Datenschutzverordnung). Für die USA gilt dies für Unternehmen, die unter dem EU-US Data Privacy Framework bzw. dem Swiss-US Data Privacy Framework zertifiziert sind, oder
Standardvertragsklauseln (SCCs) der EU-Kommission, für die Schweiz mit den vom EDÖB anerkannten Anpassungen (Art. 16 Abs. 2 lit. d DSG), wo keine Zertifizierung besteht.

Die Nutzung von US-Dienstleistern erfolgt zur Bereitstellung und Verbesserung unserer Website und Plattform und für Marketingzwecke. Ob ein Anbieter zertifiziert ist, können Sie unter dataprivacyframework.gov prüfen.

Dauer der Speicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

Account-Daten: Bis zur Löschung des Accounts.
Transaktionsdaten: Bis zum Ende der gesetzlichen Aufbewahrungsfrist (i. d. R. 10 Jahre).
Kommunikationsdaten (inkl. Download-Anfragen und Terminbuchungen): Maximal 2 Jahre nach letzter Interaktion.
Analyse-Daten: Google Analytics 14 Monate; PostHog höchstens 14 Monate, Sitzungsaufzeichnungen kürzer (siehe „PostHog“).
Cookie-Auswahl (cs-consent): 12 Monate, danach fragen wir erneut.
Server-Log-Daten der Website: So lange, wie es für Betrieb und Sicherheit erforderlich ist.
Cookies der Website: Siehe Tabelle unter „Website: Einwilligung und Cookie-Einstellungen“.

Eine frühere Löschung ist auf Anfrage möglich, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für mehr Details siehe Abschnitt „Accountlöschung & Einschränkungen“.

Rechte der betroffenen Personen

Nach der DS-GVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DS-GVO): Welche Daten wir speichern.
Recht auf Berichtigung (Art. 16 DS-GVO): Korrektur falscher Daten.
Recht auf Löschung (Art. 17 DS-GVO): „Recht auf Vergessenwerden“, falls keine gesetzlichen Pflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO).
Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).
Widerspruchsrecht (Art. 21 DS-GVO) gegen bestimmte Verarbeitungen, insbesondere gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (z. B. die anonyme Reichweitenmessung) und gegen Direktwerbung.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO): jederzeit mit Wirkung für die Zukunft, für Cookies über „Cookie-Einstellungen“ am Ende jeder Seite.
Beschwerderecht bei der zuständigen Datenschutzbehörde. Betroffene Personen haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Für Nutzer aus der EU ist die zuständige Behörde des jeweiligen Mitgliedstaates relevant.

Nach dem Schweizer DSG haben Sie insbesondere das Recht auf Auskunft (Art. 25 DSG), auf Herausgabe oder Übertragung Ihrer Daten (Art. 28 DSG), auf Berichtigung und Löschung sowie das Recht, einer Bearbeitung zu widersprechen (Art. 30 und 32 DSG).

Anfragen können an dsvgo-ist-leidenschaft@crowd-sports.com gestellt werden.

Accountlöschung & Einschränkungen

Nutzer haben jederzeit die Möglichkeit, ihren Account zu löschen.

Sollte jedoch eine laufende Investition bestehen, erfolgt zunächst eine Anonymisierung des Accounts, da die beteiligten Clubs aus rechtlichen Gründen wissen müssen, wer investiert hat. Wenn Nutzer unseren Service in Anspruch nehmen und Transaktionen durchführen, unterliegen wir gesetzlichen Aufbewahrungspflichten. Dies bedeutet, dass bestimmte Informationen, wie z. B. der Name und die Tatsache, dass eine Transaktion stattgefunden hat, nicht vollständig gelöscht werden können. Diese Daten werden jedoch anonymisiert, um die Identität des Nutzers zu schützen.

Nach der Anonymisierung erhalten Nutzer keine weiteren E-Mails oder Kommunikationen von uns, sofern sie dies wünschen. Weitere Details zu diesem Prozess finden Sie in den Nutzungsbedingungen (Terms of Use) der Plattform.

Anfragen zur Löschung können an support@crowd-sports.com oder über das Kontaktformular gestellt werden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden. Änderungen werden auf crowd-sports.com bekanntgegeben. Letzte Aktualisierung: November 2026.