Impressum & Datenschutz

Impressum

Verein RealEstate Golf
Kuttelgasse 7, 8001 Zürich
Schweiz

Kontakt: über das Kontaktformular
Verantwortlich für den Inhalt: Lars Sommerer, Swiss Prop Tec

Datenschutz

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (revDSG). Für die Organisation der Events erfassen wir Name, Firma, E-Mail, Telefon, Handicap und Heimclub. Diese Daten verwenden wir ausschliesslich für Wartelisten, Buchungsbestätigungen, Flight-Planung und Event-Kommunikation.

Zusätzlich betreiben wir einen Mitgliederbereich mit Login per Zugangslink (Magic Link): Dabei entstehen eine Session und – ausschliesslich für eingeloggte Mitglieder – Aktivitätsdaten zur Nutzung des Mitgliederbereichs (Details unter „Kategorien bearbeiteter Daten“ unten). Es gibt kein anonymes Besucher-Tracking und kein Fingerprinting.

Die Daten werden in unserem CRM (Bitrix24, Hosting EU) gespeichert und nicht an Dritte weitergegeben. Sponsoren erhalten keine Teilnehmerdaten. Auf publizierten Flight-Listen erscheinen Name, Firma und Handicap; ein Anonymisieren des Eintrags ist nicht möglich.

Die Website selbst läuft auf der Infrastruktur von Cloudflare, Inc. (Hosting, Datenbank, E-Mail-Versand für Login-Links und Event-Mails). Details zu allen eingesetzten Dienstleistern und deren Standorten findest du unten unter „Auftragsverarbeitung und weitere Empfänger“ sowie „Internationale Datenübermittlung“.

Zweck der Bearbeitung und Rechtsgrundlage

Wir bearbeiten Personendaten für folgende Zwecke: Organisation und Durchführung der Golf-Events (Warteliste, Buchung, Flight-Planung, Ranglisten), Kommunikation rund um Events (Bestätigungen, Freischaltungen, Erinnerungen, Sonderinformationen), Betrieb und Absicherung des Mitgliederbereichs (Login, Session) sowie – ausschliesslich für eingeloggte Mitglieder – die Auswertung der Nutzung des Mitgliederbereichs zur Mitgliederbetreuung. Rechtsgrundlage ist grundsätzlich das Vereins- bzw. Mitgliedschaftsverhältnis und die Anmeldung zu einem Event; für Google Analytics inkl. Werbefunktionen stützen wir uns auf die Einwilligung der Nutzer:innen, sobald diese eingeholt wird.

[Durch Rechtsberatung prüfen lassen: konkrete Rechtsgrundlage je Zweck nach revDSG bzw. DSGVO.]

Kategorien bearbeiteter Daten

Konkret bearbeiten wir folgende Datenkategorien:

• Anmeldedaten pro Event: Vorname, Nachname, Firma, E-Mail-Adresse, Telefonnummer, Handicap, Heimclub, optionale Notiz sowie ggf. Angaben zu einer mitgebrachten Gastperson.
• Kontoführung im Mitgliederbereich: E-Mail-Adresse, Login-Zeitpunkt, Session-Kennung (Cookie), verknüpfte CRM-Kontakt-ID.
• Aktivitätsdaten eingeloggter Mitglieder: aufgerufene Event-/Flight-/Ergebnis-Seiten, Wartelisten-Beitritt/-Austritt und Login-Zeitpunkte, jeweils mit Zeitstempel und optional einer Kampagnen-Kennung aus dem angeklickten E-Mail-Link (z. B. welcher Mail-Versand genutzt wurde) — ausschliesslich bei aktiver Session, kein anonymes Tracking.
• Kommunikationsdaten: Versandprotokoll der Event-E-Mails (welche Vorlage, an welche Adresse, wann versendet).
• Ranglisten-/Ergebnisdaten: Name, Firma, Handicap und Punktzahl je abgeschlossenem Event.
• Kontaktformular: Thema, Name, E-Mail-Adresse, Nachrichtentext, IP-Adresse und Zeitstempel jeder eingereichten Nachricht.
• Profil im Mitgliederbereich (Selbstauskunft): Name, Firma, Handicap, Heimclub, Land des Heimclubs und Telefonnummer, wie im Formular «Mein Profil» eingetragen — ergänzt, ersetzt aber nicht die Bitrix-Kontaktdaten.
• Einladungen («Mitglied einladen»): E-Mail-Adresse der eingeladenen Person, Name und E-Mail-Adresse der einladenden Person sowie Zeitpunkt und Versandstatus jeder Einladung (max. 3 pro Kalenderjahr und Person).
• Mitgliederverzeichnis: Name und Firma von Contacts mit dem Status «Season-Mitglied» sind für eingeloggte Mitglieder im Verzeichnis einsehbar (keine E-Mail-Adresse, kein Telefon).

Aufbewahrungsdauer

Die folgenden Angaben beschreiben den aktuellen technischen Stand; eine rechtliche Bestätigung der jeweiligen Frist steht noch aus.

• Login-Session: 30 Tage ab Anmeldung, danach automatisch ungültig.
• Login-Link (Magic Link): 20 Minuten gültig, bei der ersten Anmeldung 7 Tage; danach automatisch ungültig bzw. nach einmaliger Nutzung nicht mehr verwendbar.
• Aktivitätsdaten eingeloggter Mitglieder: werden automatisiert nach 400 Tagen gelöscht.
• Google Analytics 4: 14 Monate für Ereignis- und Nutzerdaten (Google-seitige Einstellung, aktuell auf das Maximum des kostenlosen Tarifs gesetzt).
• Event-Teilnahmedaten (Warteliste, Buchungen), Ranglisten und das E-Mail-Versandprotokoll: wird aktuell zeitlich unbegrenzt in unserer Datenbank aufbewahrt, es gibt noch keinen automatischen Löschprozess — ausstehend: rechtliche Bestätigung einer konkreten Frist.
• Kontakt- und Firmendaten im CRM (Bitrix24): unterliegen der Aufbewahrungspraxis des Vereins in Bitrix24; eine feste Löschfrist ist dort aktuell nicht hinterlegt — ausstehend.
• Nachrichten über das Kontaktformular: werden aktuell zeitlich unbegrenzt gespeichert, kein automatischer Löschprozess — ausstehend: rechtliche Bestätigung einer konkreten Frist.
• Profil im Mitgliederbereich und Einladungen: werden aktuell zeitlich unbegrenzt gespeichert, es gibt noch keinen automatischen Löschprozess — ausstehend: rechtliche Bestätigung einer konkreten Frist.

Auftragsverarbeitung und weitere Empfänger

Folgende Dienstleister erhalten im beschriebenen Umfang Zugriff auf Daten (technische Auflistung, keine abschliessende rechtliche Bewertung der jeweiligen Verträge):

• Bitrix24 (CRM, Hosting EU): speichert Kontakt- und Firmendaten, die Event-Timeline und den Kommunikationsverlauf pro Person.
• Cloudflare, Inc.: Hosting der Website (Cloudflare Pages), Datenbank (Cloudflare D1) und E-Mail-Versand für Login-Links, Event-Mails und Einladungen (Cloudflare Email Service). Ob zusätzlich das dashboard-seitig aktivierbare Cloudflare Web Analytics («Cloudflare Insights») aktiv ist, lässt sich im Quellcode der Website nicht feststellen — Details siehe unten unter „Cookies, Analyse und Tracking“.
• Google Ireland Limited / Google LLC: Google Analytics 4 zur Reichweitenmessung, optional inkl. Werbefunktionen (Google Signals), sofern Einwilligung erteilt wurde.
• Andere Mitglieder: Im Mitgliederverzeichnis sehen eingeloggte Mitglieder Name und Firma anderer Season-Mitglieder; bei einer Einladung erfährt die eingeladene Person zusätzlich den Namen der einladenden Person.

[Durch Rechtsberatung prüfen lassen: Bestehen die erforderlichen Auftragsverarbeitungsverträge bzw. Garantien mit allen genannten Anbietern, und ist die Liste vollständig?]

Internationale Datenübermittlung

• Bitrix24: laut interner Dokumentation in der EU gehostet.
• Cloudflare D1 (Datenbank): für die Region Europa (EEUR) konfiguriert; einzelne Cloudflare-Dienste (z. B. Content-Auslieferung, E-Mail-Versand) können technisch bedingt auch ausserhalb der EU/Schweiz verarbeitet werden.
• Google Analytics 4: Datenverarbeitung auch in den USA möglich.

[Durch Rechtsberatung prüfen lassen: Sind die eingesetzten Übermittlungsgarantien (z. B. Standardvertragsklauseln) ausreichend dokumentiert und für Schweizer Nutzer:innen korrekt offengelegt?]

Cookies, Analyse und Tracking

Wir setzen Google Analytics 4 mit Google Consent Mode v2 ein. Ohne Einwilligung stehen alle Kategorien (Werbe- und Analyse-Speicherung) standardmässig auf „verweigert“; es fliessen dann nur cookielose, gebündelte Pings. Bei eingeloggten Mitgliedern wird zusätzlich eine pseudonyme Kennung (abgeleitet aus der CRM-Kontakt-ID, ohne Namen, E-Mail-Adresse oder Telefonnummer) an Google übermittelt.

Ob wir daneben Cloudflare Web Analytics einsetzen, lässt sich im Quellcode der Website nicht abschliessend bestätigen: Der Dienst wird, falls aktiviert, nicht im Code eingebunden, sondern von Cloudflare selbst als Skript am Edge in die Auslieferung injiziert — abhängig von einer Einstellung im Cloudflare-Dashboard ausserhalb der Versionskontrolle (die interne Sicherheits-Prüfung der Content-Security-Policy vom 16.08.2026 lässt die Domain des Dienstes deshalb rein vorsorglich zu, ohne seinen aktiven Einsatz bestätigen zu können). Falls aktiv, wäre der Dienst cookielos, ohne Fingerprinting und ohne Wiedererkennung einzelner Besucher:innen. Unabhängig davon sichert ein technisch notwendiges Session-Cookie den Login im Mitgliederbereich ab und ist unabhängig von einer Einwilligung.

[Durch Rechtsberatung prüfen lassen: Ist zusätzlich zum Consent-Mode-Default ein Cookie-Banner rechtlich zwingend, und bis wann muss er umgesetzt sein?]

Rechte der betroffenen Personen

Im Rahmen des anwendbaren Datenschutzrechts kannst du grundsätzlich Auskunft über die zu deiner Person bearbeiteten Daten verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Bearbeitung sowie – soweit einschlägig – Datenübertragbarkeit und Widerspruch gegen die Bearbeitung geltend machen. Für die Google-Werbefunktionen kannst du deine Einstellungen zusätzlich direkt bei Google unter „Meine Aktivitäten“ einsehen und löschen. [Durch Rechtsberatung prüfen lassen: genaue Formulierung und Fristen nach revDSG bzw. DSGVO, inkl. Beschwerderecht bei der zuständigen Aufsichtsbehörde.]

Kontakt für Datenschutzanfragen

Anfragen zu deinen Daten (Auskunft, Berichtigung, Löschung, Widerspruch) richtest du an: Verein RealEstate Golf, Kuttelgasse 7, 8001 Zürich, oder über das Kontaktformular.

[Durch Rechtsberatung prüfen lassen: Die Zustellung des Kontaktformulars läuft technisch an eine Adresse, deren Erreichbarkeit intern noch nicht abschliessend bestätigt ist — bis zur Bestätigung idealerweise zusätzlich einen postalischen Weg offenhalten.]

Stand: August 2026 · [Durch Rechtsberatung prüfen lassen]