Datenschutz­erklärung.

1. Verantwortlicher und Rollen

Verantwortlicher im Sinne des revDSG für den Betrieb der Verzeichnis-Plattform ist:

Bontem von Vogt, Seidenstrasse 21, 8853 Lachen, Schweiz.
E-Mail: levin@bontem.ch.

Bontem betreibt das Verzeichnis und die öffentlichen Profil- und Event-Seiten. Für die Inhalte eines Eintrags (Beschreibung, Kontaktdaten, Standort, Events) ist der jeweilige Verein verantwortlich. Sobald eine Person sich über uns für einen Anlass anmeldet oder eine Beitrittsanfrage stellt, leiten wir ihre Angaben an den betreffenden Verein weiter. Ab diesem Zeitpunkt ist der Verein für die weitere Bearbeitung dieser Daten (z.B. Bestätigung, Durchführung des Anlasses, Aufnahme als Mitglied) selbst verantwortlich; Bontem tritt insoweit nur als Übermittler auf.

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere folgende Kategorien von Daten:

• Vereins- und Eintragsdaten (Onboarding): Vereinsname, Kategorie, Gründungsjahr, ungefähre Mitgliederzahl, Adresse des Vereinssitzes, Beschreibung sowie eine Vereins-E-Mail-Adresse für die Verwaltung des Eintrags (Verwaltungs-Link).
• Öffentliches Vereinsprofil: Angaben, die der Verein zur Veröffentlichung freigibt, etwa Beschreibung, Logo, öffentliche Kontaktadresse, öffentliche Telefonnummer, Veranstaltungsadresse, Standortkoordinaten (Karte), Links und Ansprechpersonen.
• Login-lose Event-Anmeldung: Name, E-Mail und Telefon der anmeldenden Person, optionale Bemerkungen sowie auf Wunsch Angaben zu Begleitpersonen (Name, E-Mail, Telefon).
• Beitritts- und Schnupperanfragen: Name, E-Mail und Telefon der anfragenden Person, bei einer Beitrittsanfrage zusätzlich freiwillig Geburtsjahr und Wohnadresse sowie ein frei formulierter Text zur Motivation.
• Allergien und Verpflegungsangaben: Werden nur erhoben, wenn der Verein sie für einen Anlass abfragt. Solche Angaben können besonders schützenswerte Gesundheitsdaten sein (siehe Ziffer 4).
• Kontakt- und Meldedaten: Angaben, die du uns bei einer Kontakt- oder Meldeanfrage (z.B. Melden eines Eintrags) freiwillig übermittelst.
• Logo-Uploads: Ein vom Verein hochgeladenes Logo (Bilddatei) als Teil des öffentlichen Profils.
• Technische Daten: IP-Adresse und Zeitstempel, ausschliesslich zur Sicherstellung des Betriebs, zur Abwehr von Missbrauch und zur Begrenzung der Anfragerate (Rate-Limits) bei öffentlichen Formularen.
• Server-Protokolle und Badge auf Vereinswebsites: Bei jedem Abruf von bontem.ch protokolliert unser Hosting (Google Cloud, siehe Ziffer 9) technisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und die verweisende Seite. Das gilt auch für das Badge, das Vereine auf ihrer eigenen Website einbinden können: Öffnet jemand eine solche Website, lädt der Browser das Badge-Bild von bontem.ch, und unser Server erhält dabei diese Angaben, als verweisende Seite also die Adresse der Vereinswebsite. Das Badge ist ein Bild ohne Skript und setzt keine Cookies. Die Protokolle nutzen wir nur für Betrieb, Fehlersuche und Missbrauchsabwehr, nicht für die Reichweitenmessung, und sie werden nach 30 Tagen gelöscht.
• Empfehlungen: Ein eingetragener Verein kann Bontem einem anderen Verein empfehlen und gibt dafür dessen Namen, PLZ, Ort und E-Mail-Adresse an. Wir schicken an diese Adresse genau eine Mail, nennen darin den empfehlenden Verein und bieten einen Link zum Eintragen und einen zum Abmelden. Wer sich abmeldet, erhält nie wieder eine Empfehlung; die Adresse speichern wir dafür auf einer Sperrliste. Trägt sich der empfohlene Verein ein, halten wir fest, wer ihn empfohlen hat. Ohne Eintrag löschen wir Name, Ort und Adresse nach 12 Monaten.

3. Woher die Vereinsdaten stammen

Die Angaben im Verzeichnis stammen vom Verein selbst. Er trägt seinen Verein ein, alle Angaben kommen von ihm, und er entscheidet, was davon öffentlich wird.

4. Allergien als besonders schützenswerte Daten

Angaben zu Allergien oder Unverträglichkeiten können Gesundheitsdaten und damit besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG sein. Wir erheben sie ausschliesslich, wenn der Verein sie für die Durchführung eines konkreten Anlasses benötigt, und nur in dem dafür nötigen Umfang (Datenminimierung).

Vor dem Absenden einer Anmeldung mit solchen Angaben bestätigst du über eine separate, ausdrückliche Einwilligung, dass diese Angaben zur Durchführung des Anlasses verarbeitet und an den Verein weitergegeben werden dürfen. Die Angabe ist freiwillig; ohne Allergie-Angabe entfällt diese Einwilligung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

5. Angaben von und über Minderjährige

Viele Vereine im Verzeichnis richten sich an Kinder und Jugendliche. Anmeldungen und Beitrittsanfragen für eine minderjährige Person sollen deshalb von einer erziehungsberechtigten Person ausgefüllt werden oder mit deren Einverständnis erfolgen. Besonders gilt das dort, wo Angaben zu Allergien oder Verpflegung erhoben werden (Ziffer 4): in die Bearbeitung besonders schützenswerter Daten kann nur einwilligen, wer die Tragweite dieser Entscheidung überblickt.

Wir prüfen das Alter der anmeldenden Person technisch nicht und könnten es auch nicht zuverlässig prüfen. Erfahren wir, dass Angaben zu einem Kind ohne das Einverständnis der Erziehungsberechtigten übermittelt wurden, löschen wir sie. Erziehungsberechtigte können jederzeit unter levin@bontem.ch Auskunft verlangen oder die Löschung veranlassen.

6. Zwecke der Bearbeitung

• Bereitstellung des öffentlichen Verzeichnisses und der Event-Übersicht.
• Entgegennahme und Weiterleitung login-loser Anmeldungen an den veranstaltenden Verein.
• Entgegennahme und Weiterleitung von Beitritts- und Schnupperanfragen an den betreffenden Verein.
• Verwaltung des Eintrags durch den Verein über einen Magic-Link (ohne Konto).
• Versand der zugehörigen E-Mails (Eingangsbestätigung, Verwaltungs-Link).
• Sicherstellung von Sicherheit, Stabilität und Missbrauchsverhinderung.

7. Rechtsgrundlage

Die Bearbeitung stützt sich je nach Fall auf das berechtigte Interesse am Betrieb eines funktionsfähigen und sicheren Verzeichnisses, auf die Erfüllung der von dir angestossenen Anfrage (z.B. Weiterleitung deiner Anmeldung) oder auf deine Einwilligung. Für Allergie- und Gesundheitsdaten holen wir eine ausdrückliche Einwilligung ein (siehe Ziffer 4). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Öffentlich sichtbare Daten

Die im Vereinsprofil zur Veröffentlichung freigegebenen Angaben sind über das Verzeichnis öffentlich abrufbar und maschinenlesbar. Das betrifft insbesondere die öffentliche Kontaktadresse, die öffentliche Telefonnummer, die Veranstaltungsadresse, die Standortkoordinaten sowie genannte Ansprechpersonen. Die interne Vereins-E-Mail für die Verwaltung des Eintrags wird nicht öffentlich angezeigt. Angaben aus einer Event-Anmeldung oder einer Beitrittsanfrage werden nicht öffentlich gemacht, sondern nur an den betreffenden Verein weitergeleitet.

9. Auftragsbearbeiter und Drittdienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Resend (Resend, Inc., USA): Versand transaktionaler E-Mails (Eingangsbestätigung, Verwaltungs-Link, Weiterleitung von Anmeldungen, Bestätigung der Warteliste).
• Google Cloud (Google Cloud EMEA Limited, Irland): Hosting von Anwendung, Datenbank und hochgeladenen Dateien. Anwendung und hochgeladene Dateien liegen in der Region europe-west1 (Belgien), die Datenbank in der Region europe-west6 (Zürich, Schweiz). Die Daten bleiben damit in der Schweiz und der EU.
• Sentry (Functional Software, Inc., USA): Überwachung technischer Fehler und der Ladegeschwindigkeit. Sentry läuft bei jedem Seitenaufruf und erhält dabei IP-Adresse, aufgerufene Adresse, Browser und Zeitpunkt. Zugangs-Tokens aus den Adressen der Verwaltungs-Portale werden vor der Übermittlung entfernt. Sentry speichert die Daten in seiner EU-Region in Deutschland; weil der Anbieter eine US-Gesellschaft ist, ist ein Zugriff aus den USA nicht ausgeschlossen.
• unpkg (Cloudflare, Inc., USA): Auf Seiten mit Karte wird die Kartenbibliothek Leaflet von unpkg.com nachgeladen. Dabei gelangt deine IP-Adresse an den Betreiber dieses Verteilnetzes.
• OpenStreetMap und Nominatim (OpenStreetMap Foundation, Grossbritannien): Die Kartenausschnitte der Standortkarten lädt dein Browser direkt von OpenStreetMap; dabei kann deine IP-Adresse an den Kartenanbieter gelangen. Adressen von Vereinen und Anlässen wandelt unser Server beim Speichern einmalig über Nominatim in Koordinaten um, ohne Bezug zu dir als besuchender Person.
• Google Gemini (Google LLC, USA): Reicht ein Verein zur Verifizierung seine Statuten ein, prüft ein Sprachmodell von Google das Dokument (Art des Dokuments, Vereinsname, Sitz, Genehmigung, Unterschriften). Übermittelt werden nur diese Datei und die Angaben des Eintrags, mit denen sie abgeglichen wird (Name, Ort, Kategorien, Beschreibung, Kontaktpersonen). Bei uns bleiben die Datei und das Ergebnis der Prüfung gespeichert, nicht der Text des Dokuments; unklare Fälle entscheidet eine Person bei Bontem. Lädt ein Verein im Verwaltungsportal sein Jahresprogramm hoch, liest dasselbe Sprachmodell daraus die Termine; übermittelt werden die Datei und der Vereinsname, gespeichert wird bei uns nur, wann ausgelesen wurde und wie viele Termine es waren, nicht das Dokument.
• Discord (Discord Inc., USA): Wartet ein Eintrag auf eine Prüfung von Hand (etwa eine Projektgruppe, die im Portal eine Prüfung angefordert hat), geht eine interne Nachricht über Discord an das Bontem-Team. Sie enthält Name und Organisationsform des Eintrags, Ort und Kanton, die Kontakt-E-Mail und den Zeitpunkt. Die Nachricht ist nicht öffentlich und dient nur dazu, die Prüfung anzustossen.

Diese Dienste sind für den Betrieb und die Darstellung der Seite nötig und laufen deshalb unabhängig von deiner Entscheidung zur Reichweitenmessung. Keiner von ihnen dient der Werbung, und wir erstellen daraus kein Nutzungsprofil. Die Reichweitenmessung ist der einzige Dienst, der eine Einwilligung braucht; sie steht separat in Ziffer 11.

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsbearbeitung. Daten gelangen dabei in die Schweiz, nach Irland, Belgien, Deutschland, Grossbritannien und in die USA. Für die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

10. Cookies und lokale Speicherung

Wir setzen nur, was die Seite zum Funktionieren braucht, plus die Reichweitenmessung, für die du unten ausdrücklich zustimmen musst. Werbe-Cookies, Profiling oder eine Weitergabe an Werbenetzwerke gibt es bei uns nicht.

Ohne deine Einwilligung wird nicht gemessen: das Analytics-Skript wird gar nicht erst geladen. Das heisst aber nicht, dass die Seite ohne Einwilligung überhaupt nichts von aussen lädt. Schriften, die Kartenbibliothek und die Fehlerüberwachung sind technisch nötig und laufen unabhängig von deiner Entscheidung. Welche Anbieter das sind und was sie dabei sehen, steht vollständig in Ziffer 9.

Ein Teil des Folgenden sind keine Cookies im engeren Sinn, sondern Einträge im lokalen Speicher deines Browsers. Sie erreichen unsere Server nie und bleiben auf deinem Gerät. Der Vollständigkeit halber stehen sie trotzdem hier:

Die ersten drei sind für den Betrieb nötig und lassen sich nicht abwählen; ohne sie funktionieren Anmeldung und Sprachwahl nicht. Löschen kannst du alles jederzeit in den Einstellungen deines Browsers, dort lässt sich das Speichern auch generell einschränken. Beides kann dazu führen, dass du dich neu anmelden musst oder ein begonnenes Formular verlierst.

11. Reichweitenmessung (Google Analytics)

Wir möchten wissen, welche Seiten gefunden werden und wo Menschen abspringen, um das Verzeichnis zu verbessern. Dafür nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Messung läuft NUR mit deiner ausdrücklichen Einwilligung. Vorher wird kein Google-Skript geladen und kein Datenpunkt erhoben. Lehnst du ab oder entscheidest du nicht, passiert nichts. Deine Entscheidung speichern wir lokal in deinem Browser und kannst du unten jederzeit ändern.

Nach Einwilligung erhebt Google Analytics unter anderem aufgerufene Seiten, Verweildauer, ungefähre Herkunft, Gerät und Browser sowie die verweisende Seite. Die IP-Adresse wird gekürzt verarbeitet. Adressen der Verwaltungs-Portale enthalten einen Zugangs-Token; dieser wird vor jeder Übermittlung entfernt und erreicht weder Google noch die Fehlerüberwachung aus Ziffer 9.

Ausserdem erfassen wir nach Einwilligung einige eigene Ereignisse: das Eintragen eines Vereins (mit Sprache, Zahl der erfassten Anlässe und ob Statuten dabei waren), das Veröffentlichen eines vorbereiteten Eintrags, das Absenden einer Anfrage zu einem Anlass, die Anmeldung für Neuigkeiten, Suchen in den Suchfeldern der Vereins- und der Anlassübersicht sowie Klicks auf die Website eines Vereins (davon nur die Domain). Bei einer Suche geht der eingegebene Suchbegriff an Google, gekürzt auf 60 Zeichen; E-Mail-Adressen und Telefonnummern darin ersetzen wir vorher. Namen, E-Mail-Adressen und den Inhalt von Anfragen übermitteln wir nie. Auf Seiten, die du über einen persönlichen Link mit Zugangs-Token öffnest, ist die Messung ganz abgeschaltet.

Google kann Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ein Vertrag zur Auftragsbearbeitung mit Google. Rechtsgrundlage ist deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

12. Warteliste für die App und Neuigkeiten per E-Mail

Auf der Seite zur kommenden Vereins-App kannst du dich auf eine Warteliste setzen lassen. Dafür bearbeiten wir Folgendes:

• Datenkategorien: Name, E-Mail-Adresse, optional der Vereinsname, die gewählte Sprache sowie Zeitpunkt und Version der Einwilligung.
• Zweck: Bestätigung der Anmeldung per Double-Opt-in und die Benachrichtigung, wenn die App startet. Für anderes nutzen wir die Adresse nicht.
• Rechtsgrundlage: Deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
• Empfänger: Resend (Resend, Inc., USA) für den Versand der Bestätigungs- und der Start-Mail; Google Cloud (Datenbank in der Region europe-west6, Zürich, siehe Ziffer 9) für die Speicherung.
• Aufbewahrung: Bis zum Widerruf, spätestens sechs Monate nach der Mitteilung zum Start der App. Danach löschen wir den Eintrag.
• Widerruf: Über den Abmeldelink in jeder Mail oder per E-Mail an levin@bontem.ch. Wir löschen den Eintrag dann.

Beim Eintragen eines Vereins, im Verwaltungsportal und über das Formular im Seitenfuss (für Interessierte ohne Verein, mit Bestätigungsmail) kannst du Neuigkeiten zum Verzeichnis bestellen (neue Funktionen, wichtige Änderungen). Das ist freiwillig und nicht vorangekreuzt; Verwaltungs-Links und Anfragen erhältst du unabhängig davon.

• Datenkategorien: Vereins-E-Mail, Vereinsname, Sprache sowie Zeitpunkt und Textversion der Einwilligung, bei Abmeldung deren Zeitpunkt.
• Zweck: Information über neue Funktionen und Neuigkeiten des Verzeichnisses, selten und ohne Werbung Dritter.
• Rechtsgrundlage: Deine Einwilligung (Art. 3 Abs. 1 lit. o UWG), jederzeit mit Wirkung für die Zukunft widerrufbar.
• Empfänger: Resend (Resend, Inc., USA) für den Versand; Google Cloud (Datenbank in der Region europe-west6, Zürich, siehe Ziffer 9) für die Speicherung.
• Aufbewahrung: Bis zum Widerruf oder bis zur Löschung des Eintrags.
• Widerruf: Im Verwaltungsportal unter «Einstellungen», über den Abmeldelink in jeder Mail oder per E-Mail an levin@bontem.ch.

13. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Technische Protokolle (z.B. zur Missbrauchsabwehr) werden nach kurzer Zeit gelöscht. Anmelde- und Anfragedaten werden nach Weiterleitung an den Verein bei diesem nach dessen Vorgaben bearbeitet.

14. Deine Rechte und Löschung

Im Rahmen des anwendbaren Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Herausgabe deiner Daten sowie das Recht, einer Bearbeitung zu widersprechen oder eine Einwilligung zu widerrufen.

Hast du dich ohne Konto für einen Anlass angemeldet oder eine Beitrittsanfrage gestellt, wurden deine Angaben an den betreffenden Verein weitergeleitet. Für die Änderung oder Löschung dieser Daten ist der jeweilige Verein die primäre Ansprechstelle; wende dich dafür an die im Vereinsprofil angegebene öffentliche Kontaktadresse. Zusätzlich kannst du dich für plattformbezogene Anliegen jederzeit an Bontem wenden (siehe Ziffer 15), wir leiten dein Anliegen weiter oder löschen die bei uns noch vorhandenen Daten.

Einen selbst angelegten Verzeichnis-Eintrag verwaltet der Verein über den Verwaltungs-Link und kann ihn dort jederzeit anpassen oder löschen lassen.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden.

15. Kontakt

Für Fragen zum Datenschutz erreichst du uns unter levin@bontem.ch oder schriftlich an Bontem von Vogt, Seidenstrasse 21, 8853 Lachen.