IMPRESSUM UND
DATENSCHUTZ

IMPRESSUM

Fanclub Draconis Fribourg
Verein im Sinne von Art. 60 ff. ZGB
Gegründet am 5. April 2025

Vereinsadresse
Fanclub Draconis Fribourg
Jonas Ayer
Grubenweg 18
3186 Düdingen

Kontakt
E-Mail: info@draconis-fribourg.ch

Vertretungsberechtigt
Jonas Ayer, Präsident
Fabian Spicher, Vizepräsident

HAFTUNGSAUSSCHLUSS

Wir erstellen die Inhalte dieser Website sorgfältig. Trotzdem können wir nicht garantieren, dass jederzeit alles richtig, vollständig und aktuell ist.

Für externe Links übernehmen wir keine Haftung.

URHEBERRECHT

Die veröffentlichten Inhalte und Werke unterliegen dem schweizerischen Urheberrecht. Jede Verwendung bedarf der vorherigen schriftlichen Zustimmung des Vereins.

---

DATENSCHUTZ

Diese Datenschutzerklärung richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) der Schweiz sowie, soweit anwendbar, der DSGVO.

VERANTWORTLICHE STELLE

Fanclub Draconis Fribourg
Jonas Ayer
Grubenweg 18
3186 Düdingen
E-Mail: info@draconis-fribourg.ch

DATEN AUF DEN OFFENEN SEITEN

Die öffentlichen Seiten kommen ohne Anmeldung aus. Wer uns schreibt, gibt freiwillig an:

• Vorname und Nachname
• E-Mail-Adresse
• Geburtsdatum
• Wohnort
• Nachrichteninhalt

Die Übermittlung läuft über die Mail-App auf Ihrem Gerät (mailto-Link). Auf den öffentlichen Seiten nimmt kein Formular Daten entgegen.

MITGLIEDERBEREICH

Der Mitgliederbereich ist ein passwortgeschützter Teil dieser Website. Er läuft auf unserem eigenen Webserver und speichert Daten in einer Datenbank. Folgende Angaben werden dort bearbeitet:

• Konto: Benutzername, Vor- und Nachname, Rolle, Sperrstatus, Zeitpunkt der Erstellung, Anzahl fehlgeschlagener Anmeldeversuche.
• Passwort: nur als kryptografischer Hash (bcrypt). Das Passwort selbst wird nirgends gespeichert und lässt sich aus dem Hash nicht zurückrechnen. Beim Anlegen eines Kontos erzeugt der Server ein zufälliges Einmalpasswort, zeigt es der Verwaltungsperson genau einmal an und speichert auch davon nur den Hash. Beim ersten Anmelden muss ein eigenes Passwort gesetzt werden.
• Ticketreservationen: welches Heimspiel, welches Mitglied, Zeitpunkt der Reservation.
• Anmeldungen zu Auswärtsfahrten: Name und wahlweise Geburtsdatum jeder angemeldeten Person, gewählter Einstiegsort, gewählte Ticketkategorie und Preis, dazu E-Mail-Adresse, wahlweise Telefonnummer und eine freiwillige Bemerkung. Die Geburtsdaten von Begleitpersonen werden nur erfasst, wenn eine Ticketkategorie an ein Alter gebunden ist.
• Verwaltungsprotokoll: Wer im Verwaltungsbereich was wann getan hat, mit Benutzername, Vorgang und IP-Adresse. Es dient dazu, Änderungen an Konten und Reservationen nachvollziehen zu können.

Namen von Mitgliedern, die ein Ticket reserviert oder sich zu einer Fahrt angemeldet haben, sind für die übrigen angemeldeten Mitglieder sichtbar. So ist erkennbar, wer mitfährt und welche Spiele belegt sind. Geburtsdaten, Adressen und Kontaktangaben sieht ausser der betroffenen Person nur der Vorstand.

ZWECK DER DATENBEARBEITUNG

• Bearbeitung von Beitrittsgesuchen
• Beantwortung von Kontaktanfragen
• Versand von Vereinsinformationen
• Führen des Mitgliederverzeichnisses
• Vergabe von Heimspieltickets
• Planung und Durchführung von Auswärtsfahrten
• Nachvollziehbarkeit von Änderungen im Verwaltungsbereich

TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

Wir sichern den Mitgliederbereich mit folgenden Vorkehrungen:

• Passwörter werden ausschliesslich als bcrypt-Hash gespeichert.
• Nach fünf fehlgeschlagenen Anmeldeversuchen ist das Konto 15 Minuten gesperrt.
• Sitzungs-Cookies sind für JavaScript unzugänglich (HttpOnly), auf diese Website beschränkt (SameSite) und werden im Betrieb nur über HTTPS gesetzt. Nach zwei Stunden ohne Nutzung verfällt die Sitzung.
• Jedes Formular trägt ein Einmalkennzeichen gegen seitenübergreifende Angriffe.
• Alle Datenbankabfragen laufen über vorbereitete Anweisungen, alle Ausgaben werden maskiert.
• Im Produktivbetrieb wird HTTPS erzwungen (HSTS); der Browser darf Inhalte nur von dieser Website laden (Content Security Policy) und die Seite nicht in fremde Rahmen einbetten.
• Jede Berechtigung wird auf dem Server geprüft. Eine ausgeblendete Schaltfläche gilt uns nicht als Schutz.
• Datenbank und Protokoll liegen ausserhalb des über das Web erreichbaren Bereichs.
• Die Prüfung von Postleitzahl und Ort stützt sich auf eine lokal gespeicherte Kopie des amtlichen Ortschaftenverzeichnisses. Dafür geht bei der Eingabe keine Anfrage an Dritte.

WEITERGABE AN DRITTE

Keine Weitergabe an Dritte ohne Einwilligung oder gesetzliche Pflicht. Für Auswärtsfahrten geben wir dem Carunternehmen die Zahl der Mitfahrenden und die Einstiegsorte bekannt; Namenslisten übergeben wir nur, wenn das Unternehmen sie verlangt, und beschränkt auf die betroffene Fahrt.

COOKIES UND TRACKING

Diese Website verwendet kein Tracking und keine Analyse-Software. Im Mitgliederbereich wird ein einziges, technisch notwendiges Cookie gesetzt (draconis_sitzung). Es hält die Anmeldung aufrecht, enthält keine Personendaten und wird beim Abmelden oder Schliessen des Browsers gelöscht.

EXTERNE DIENSTE

Diese Website lädt nichts von fremden Servern. Es gibt keine Einbindung von Google Fonts, keinen Zählpixel und kein Netzwerk zur Auslieferung von Inhalten. Schriften, Bilder, Stile und Skripte kommen ausschliesslich vom Server dieser Website; die IP-Adresse Ihres Geräts wird dabei an niemanden weitergegeben.

Social-Media-Links: keine Datenübertragung ohne aktiven Klick.

AUFBEWAHRUNG

Konten und Adressdaten werden für die Dauer der Mitgliedschaft gespeichert. Nach Austritt werden sie innert zwölf Monaten gelöscht. Reservationen und Fahrtanmeldungen bleiben bis zum Abschluss der Vereinsrechnung der betreffenden Saison bestehen. Stornierte Anmeldungen bleiben als Eintrag stehen, damit der Vorstand den Ablauf nachvollziehen kann.

IHRE RECHTE

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung
• Einschränkung der Bearbeitung
• Widerspruch
• Datenübertragbarkeit

Kontakt: info@draconis-fribourg.ch

ANPASSUNGEN

Anpassungen jederzeit vorbehalten.

Stand: August 2026

Website erstellt von Lars Kilchör mit Hilfe von Anthropic.