Datenschutz­erklärung.

1. Verantwortlicher und Rollen

Verantwortlicher im Sinne des revDSG für den Betrieb der Verzeichnis-Plattform ist:

Bontem von Vogt, Seidenstrasse 21, 8853 Lachen, Schweiz.
E-Mail: levin@bontem.ch.

Bontem betreibt das Verzeichnis und die öffentlichen Profil- und Event-Seiten. Für die Inhalte eines Eintrags (Beschreibung, Kontaktdaten, Standort, Events) ist der jeweilige Verein verantwortlich. Sobald eine Person sich über uns für einen Anlass anmeldet oder eine Beitrittsanfrage stellt, leiten wir ihre Angaben an den betreffenden Verein weiter. Ab diesem Zeitpunkt ist der Verein für die weitere Bearbeitung dieser Daten (z.B. Bestätigung, Durchführung des Anlasses, Aufnahme als Mitglied) selbst verantwortlich; Bontem tritt insoweit nur als Übermittler auf.

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere folgende Kategorien von Daten:

• Vereins- und Eintragsdaten (Onboarding): Vereinsname, Kategorie, Gründungsjahr, ungefähre Mitgliederzahl, Adresse des Vereinssitzes, Beschreibung sowie eine Vereins-E-Mail-Adresse für die Verwaltung des Eintrags (Verwaltungs-Link).
• Öffentliches Vereinsprofil: Angaben, die der Verein zur Veröffentlichung freigibt, etwa Beschreibung, Logo, öffentliche Kontaktadresse, öffentliche Telefonnummer, Veranstaltungsadresse, Standortkoordinaten (Karte), Links und Ansprechpersonen.
• Login-lose Event-Anmeldung: Name, E-Mail und Telefon der anmeldenden Person, optionale Bemerkungen sowie auf Wunsch Angaben zu Begleitpersonen (Name, E-Mail, Telefon).
• Beitritts- und Schnupperanfragen: Name, E-Mail und Telefon der anfragenden Person, bei einer Beitrittsanfrage zusätzlich freiwillig Geburtsjahr und Wohnadresse sowie ein frei formulierter Text zur Motivation.
• Allergien und Verpflegungsangaben: Werden nur erhoben, wenn der Verein sie für einen Anlass abfragt. Solche Angaben können besonders schützenswerte Gesundheitsdaten sein (siehe Ziffer 4).
• Kontakt- und Meldedaten: Angaben, die du uns bei einer Kontakt- oder Meldeanfrage (z.B. Melden eines Eintrags) freiwillig übermittelst.
• Logo-Uploads: Ein vom Verein hochgeladenes Logo (Bilddatei) als Teil des öffentlichen Profils.
• Technische Daten: IP-Adresse und Zeitstempel, ausschliesslich zur Sicherstellung des Betriebs, zur Abwehr von Missbrauch und zur Begrenzung der Anfragerate (Rate-Limits) bei öffentlichen Formularen.

3. Woher die Vereinsdaten stammen

Die Angaben im Verzeichnis stammen vom Verein selbst. Er trägt seinen Verein ein, alle Angaben kommen von ihm, und er entscheidet, was davon öffentlich wird.

4. Allergien als besonders schützenswerte Daten

Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten und damit besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG sein. Wir erheben sie ausschliesslich, wenn der Verein sie für die Durchführung eines konkreten Anlasses benötigt, und nur in dem dafür nötigen Umfang (Datenminimierung).

Vor dem Absenden einer Anmeldung mit solchen Angaben bestätigst du über eine separate, ausdrückliche Einwilligung, dass diese Angaben zur Durchführung des Anlasses verarbeitet und an den Verein weitergegeben werden dürfen. Die Angabe ist freiwillig; ohne Allergie-Angabe entfällt diese Einwilligung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Angaben von und über Minderjährige

Viele Vereine im Verzeichnis richten sich an Kinder und Jugendliche. Anmeldungen und Beitrittsanfragen für eine minderjährige Person sollen deshalb von einer erziehungsberechtigten Person ausgefüllt werden oder mit deren Einverständnis erfolgen. Besonders gilt das dort, wo Angaben zu Allergien oder Verpflegung erhoben werden (Ziffer 4): in die Bearbeitung besonders schützenswerter Daten kann nur einwilligen, wer die Tragweite dieser Entscheidung überblickt.

Wir prüfen das Alter der anmeldenden Person technisch nicht und könnten es auch nicht zuverlässig prüfen. Erfahren wir, dass Angaben zu einem Kind ohne das Einverständnis der Erziehungsberechtigten übermittelt wurden, löschen wir sie. Erziehungsberechtigte können jederzeit unter levin@bontem.ch Auskunft verlangen oder die Löschung veranlassen.

6. Zwecke der Bearbeitung

• Bereitstellung des öffentlichen Vereinsverzeichnisses und der Event-Übersicht.
• Entgegennahme und Weiterleitung login-loser Anmeldungen an den veranstaltenden Verein.
• Entgegennahme und Weiterleitung von Beitritts- und Schnupperanfragen an den betreffenden Verein.
• Verwaltung des Eintrags durch den Verein über einen Magic-Link (ohne Konto).
• Versand der zugehörigen E-Mails (Eingangsbestätigung, Verwaltungs-Link).
• Sicherstellung von Sicherheit, Stabilität und Missbrauchsverhinderung.

7. Rechtsgrundlage

Die Bearbeitung stützt sich je nach Fall auf das berechtigte Interesse am Betrieb eines funktionsfähigen und sicheren Verzeichnisses, auf die Erfüllung der von dir angestossenen Anfrage (z.B. Weiterleitung deiner Anmeldung) oder auf deine Einwilligung. Für Allergie- und Gesundheitsdaten holen wir eine ausdrückliche Einwilligung ein (siehe Ziffer 4). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Öffentlich sichtbare Daten

Die im Vereinsprofil zur Veröffentlichung freigegebenen Angaben sind über das Verzeichnis öffentlich abrufbar und maschinenlesbar. Das betrifft insbesondere die öffentliche Kontaktadresse, die öffentliche Telefonnummer, die Veranstaltungsadresse, die Standortkoordinaten sowie genannte Ansprechpersonen. Die interne Vereins-E-Mail für die Verwaltung des Eintrags wird nicht öffentlich angezeigt. Angaben aus einer Event-Anmeldung oder einer Beitrittsanfrage werden nicht öffentlich gemacht, sondern nur an den betreffenden Verein weitergeleitet.

9. Auftragsbearbeiter und Drittdienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Resend (Resend, Inc., USA): Versand transaktionaler E-Mails (Eingangsbestätigung, Verwaltungs-Link, Weiterleitung von Anmeldungen, Bestätigung der Warteliste).
• Google Cloud (Google Cloud EMEA Limited, Irland): Hosting von Anwendung, Datenbank und hochgeladenen Dateien. Die Server stehen in der Region europe-west1 (Belgien), die Daten bleiben damit in der EU.
• Sentry (Functional Software, Inc., USA): Überwachung technischer Fehler und der Ladegeschwindigkeit. Sentry läuft bei jedem Seitenaufruf und erhält dabei IP-Adresse, aufgerufene Adresse, Browser und Zeitpunkt. Zugangs-Tokens aus den Adressen der Verwaltungs-Portale werden vor der Übermittlung entfernt.
• Google Fonts (Google Ireland Limited, Irland): Die Schriften dieser Website werden bei jedem Aufruf von fonts.googleapis.com und fonts.gstatic.com nachgeladen. Dabei gelangt deine IP-Adresse an Google.
• unpkg (Cloudflare, Inc., USA): Auf Seiten mit Karte wird die Kartenbibliothek Leaflet von unpkg.com nachgeladen. Dabei gelangt deine IP-Adresse an den Betreiber dieses Verteilnetzes.
• OpenStreetMap und Nominatim (OpenStreetMap Foundation, Grossbritannien): Zur Anzeige der Standortkarte werden Adressdaten und Kartenausschnitte clientseitig (im Browser) abgerufen. Dabei kann deine IP-Adresse an den Kartenanbieter gelangen.

Diese Dienste sind für den Betrieb und die Darstellung der Seite nötig und laufen deshalb unabhängig von deiner Entscheidung zur Reichweitenmessung. Keiner von ihnen dient der Werbung, und wir erstellen daraus kein Nutzungsprofil. Die Reichweitenmessung ist der einzige Dienst, der eine Einwilligung braucht; sie steht separat in Ziffer 11.

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsbearbeitung. Daten gelangen dabei nach Irland, Belgien, Grossbritannien und in die USA. Für die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

10. Cookies und lokale Speicherung

Wir setzen nur, was die Seite zum Funktionieren braucht, plus die Reichweitenmessung, für die du unten ausdrücklich zustimmen musst. Werbe-Cookies, Profiling oder eine Weitergabe an Werbenetzwerke gibt es bei uns nicht.

Ohne deine Einwilligung wird nicht gemessen: das Analytics-Skript wird gar nicht erst geladen. Das heisst aber nicht, dass die Seite ohne Einwilligung überhaupt nichts von aussen lädt. Schriften, die Kartenbibliothek und die Fehlerüberwachung sind technisch nötig und laufen unabhängig von deiner Entscheidung. Welche Anbieter das sind und was sie dabei sehen, steht vollständig in Ziffer 9.

Ein Teil des Folgenden sind keine Cookies im engeren Sinn, sondern Einträge im lokalen Speicher deines Browsers. Sie erreichen unsere Server nie und bleiben auf deinem Gerät. Der Vollständigkeit halber stehen sie trotzdem hier:

Die ersten drei sind für den Betrieb nötig und lassen sich nicht abwählen; ohne sie funktionieren Anmeldung und Sprachwahl nicht. Löschen kannst du alles jederzeit in den Einstellungen deines Browsers, dort lässt sich das Speichern auch generell einschränken. Beides kann dazu führen, dass du dich neu anmelden musst oder ein begonnenes Formular verlierst.

11. Reichweitenmessung (Google Analytics)

Wir möchten wissen, welche Seiten gefunden werden und wo Menschen abspringen, um die Vereinsdatenbank zu verbessern. Dafür nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Messung läuft NUR mit deiner ausdrücklichen Einwilligung. Vorher wird kein Google-Skript geladen und kein Datenpunkt erhoben. Lehnst du ab oder entscheidest du nicht, passiert nichts. Deine Entscheidung speichern wir lokal in deinem Browser und kannst du unten jederzeit ändern.

Nach Einwilligung erhebt Google Analytics unter anderem aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser sowie die verweisende Seite. Die IP-Adresse wird gekürzt verarbeitet. Adressen der Verwaltungs-Portale enthalten einen Zugangs-Token; dieser wird vor jeder Übermittlung entfernt und erreicht weder Google noch die Fehlerüberwachung aus Ziffer 9.

Google kann Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ein Vertrag zur Auftragsbearbeitung mit Google. Rechtsgrundlage ist deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

12. Warteliste für die App

Auf der Seite zur kommenden Vereins-App kannst du dich auf eine Warteliste setzen lassen. Dafür bearbeiten wir Folgendes:

• Datenkategorien: Name, E-Mail-Adresse, optional der Vereinsname, die gewählte Sprache sowie Zeitpunkt und Version der Einwilligung.
• Zweck: Bestätigung der Anmeldung per Double-Opt-in und die Benachrichtigung, wenn die App startet. Für anderes nutzen wir die Adresse nicht.
• Rechtsgrundlage: Deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
• Empfänger: Resend (Resend, Inc., USA) für den Versand der Bestätigungs- und der Start-Mail; Google Cloud (Region europe-west1, Belgien, siehe Ziffer 9) für die Speicherung.
• Aufbewahrung: Bis zum Widerruf, spätestens sechs Monate nach der Mitteilung zum Start der App. Danach löschen wir den Eintrag.
• Widerruf: Über den Abmeldelink in jeder Mail oder per E-Mail an levin@bontem.ch. Wir löschen den Eintrag dann.

13. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Technische Protokolle (z.B. zur Missbrauchsabwehr) werden nach kurzer Zeit gelöscht. Anmelde- und Anfragedaten werden nach Weiterleitung an den Verein bei diesem nach dessen Vorgaben bearbeitet.

14. Deine Rechte und Löschung

Im Rahmen des anwendbaren Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Herausgabe deiner Daten sowie das Recht, einer Bearbeitung zu widersprechen oder eine Einwilligung zu widerrufen.

Hast du dich ohne Konto für einen Anlass angemeldet oder eine Beitrittsanfrage gestellt, wurden deine Angaben an den betreffenden Verein weitergeleitet. Für die Änderung oder Löschung dieser Daten ist der jeweilige Verein die primäre Ansprechstelle; wende dich dafür an die im Vereinsprofil angegebene öffentliche Kontaktadresse. Zusätzlich kannst du dich für plattformbezogene Anliegen jederzeit an Bontem wenden (siehe Ziffer 15), wir leiten dein Anliegen weiter oder löschen die bei uns noch vorhandenen Daten.

Einen selbst angelegten Verzeichnis-Eintrag verwaltet der Verein über den Verwaltungs-Link und kann ihn dort jederzeit anpassen oder löschen lassen.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

15. Kontakt

Für Fragen zum Datenschutz erreichst du uns unter levin@bontem.ch oder schriftlich an Bontem von Vogt, Seidenstrasse 21, 8853 Lachen.