Datenschutzerklärung
Diese Erklärung beschreibt, welche Personendaten die App Clubhand und die Website clubhand.ch bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Felix Bärtschi, Schweiz
E-Mail: [email protected]
Für die Daten, die ein Verein über seine Mitglieder in Clubhand erfasst (z. B. Mitgliederlisten), ist der jeweilige Verein verantwortlich. Clubhand bearbeitet diese Daten in seinem Auftrag.
2. Welche Daten wir bearbeiten
- Konto: E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert). Bei der Anmeldung mit Google oder Apple erhalten wir von diesen Anbietern deine E-Mail-Adresse und – falls freigegeben – deinen Namen.
- Demo-Modus («Ohne Konto ausprobieren»): ein anonymes Konto ohne E-Mail-Adresse und ohne Namen, mit einem Beispielverein nur für dich. Es wird nach 30 Tagen automatisch gelöscht, oder sofort mit «Demo beenden».
- Vereinsdaten: Vereine, denen du angehörst, deine Rolle, Vor- und Nachname, E-Mail-Adresse und Gruppen (z. B. Riegen).
- Anlässe und Schichten: Anlässe, Schichten, Notizen und für welche Schichten du dich eingetragen hast. Andere Mitglieder desselben Vereins sehen, wer auf einer Schicht eingetragen ist.
- Helfer ohne App: Wer sich über den öffentlichen Link eines Anlasses für eine Schicht einträgt, gibt Namen und E-Mail-Adresse an. Den Namen sehen die Mitglieder des Vereins auf der Schicht, die E-Mail-Adresse nur Clubhand für den persönlichen Link zum Austragen. Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren Hashwert der IP-Adresse, um zu viele Eintragungen vom selben Anschluss zu begrenzen.
- Technische Daten: Beim Zugriff auf unsere Server fallen Protokolldaten an (z. B. IP-Adresse, Zeitpunkt, Gerätetyp), die für Betrieb und Sicherheit nötig sind.
- Absturzberichte: Falls aktiviert, technische Fehlerberichte (App-Version, Gerätetyp, Fehlermeldung) – ohne Namen, E-Mail-Adresse oder IP-Adresse.
Wir verwenden keine Werbung, kein Tracking zu Werbezwecken und verkaufen keine Daten.
3. Zweck
Wir bearbeiten die Daten, um die App bereitzustellen: Anmeldung, Vereins- und Mitgliederverwaltung, Planung von Anlässen und Schichten, Benachrichtigungen sowie Betrieb, Sicherheit und Fehlerbehebung.
4. Dienstleister und Speicherort
- Supabase (Datenbank, Anmeldung, E-Mail-Versand) – Server in Zürich, Schweiz. Datenschutz Supabase
- Google – nur wenn du «Mit Google anmelden» nutzt. Datenschutz Google
- Apple – nur wenn du «Mit Apple anmelden» nutzt. Datenschutz Apple
- Sentry (Absturzberichte, Server in der EU) – falls aktiviert. Datenschutz Sentry
- Cloudflare – Auslieferung dieser Website. Datenschutz Cloudflare
Einige dieser Anbieter haben ihren Sitz in den USA. Wo Daten dorthin gelangen können, stützen wir uns auf die vom EDÖB bzw. der EU-Kommission anerkannten Garantien (z. B. Standardvertragsklauseln, Swiss-U.S. Data Privacy Framework).
5. Aufbewahrung und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Profil → Konto löschen löschen oder die Löschung per E-Mail an [email protected] verlangen (Details). Demo-Konten werden nach 30 Tagen automatisch gelöscht. Einträge, die ein Verein über dich erfasst hat (z. B. in der Mitgliederliste), löscht bzw. anonymisiert der Verein. Löscht ein Verein sich selbst, werden alle zugehörigen Daten gelöscht. Eintragungen von Helfern ohne App werden mit dem Anlass gelöscht; austragen kannst du dich jederzeit über deinen persönlichen Link.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten sowie – nach DSGVO – auf Einschränkung und Widerspruch. Wende dich dafür an die oben genannte E-Mail-Adresse. Du kannst dich zudem bei der zuständigen Aufsichtsbehörde beschweren, in der Schweiz beim EDÖB.
7. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
This policy explains which personal data the Clubhand app and the website clubhand.ch process, under the Swiss Federal Act on Data Protection (FADP) and, where applicable, the EU GDPR.
1. Controller
Felix Bärtschi, Switzerland – [email protected]. For data a club records about its members, the club is the controller and Clubhand processes that data on its behalf.
2. Data we process
- Account: e-mail address and password (stored only in hashed form). With Google or Apple sign-in we receive your e-mail address and, if shared, your name.
- Demo mode ("Try without an account"): an anonymous account without e-mail address or name, with a sample club just for you. It is deleted automatically after 30 days, or immediately with "End demo".
- Club data: clubs you belong to, your role, first and last name, e-mail address and groups.
- Events and shifts: events, shifts, notes and the shifts you signed up for. Other members of the same club can see who is on a shift.
- Helpers without the app: if you sign up for a shift through an event's public link, you give your name and e-mail. Club members see your name on the shift; the e-mail is used only by Clubhand for your personal cancel link. To prevent abuse we store an irreversible hash of your IP address to limit repeated sign-ups from the same connection.
- Technical data: server logs (e.g. IP address, time, device type) needed for operation and security.
- Crash reports: if enabled, technical error reports without name, e-mail or IP address.
No advertising, no ad tracking, no sale of data.
3. Purpose
To provide the app: sign-in, club and member management, planning events and shifts, notifications, operation, security and debugging.
4. Service providers
Supabase (database, authentication, e-mail; servers in Zurich, Switzerland), Google and Apple (only when you use their sign-in), Sentry (crash reports, EU, if enabled) and Cloudflare (website delivery). Where data may reach the USA, recognised safeguards apply (standard contractual clauses, Data Privacy Framework).
5. Retention and deletion
We keep your data while your account exists. Delete your account any time in the app under Profile → Delete account, or request deletion by e-mail to [email protected] (details). Demo accounts are deleted automatically after 30 days. Records a club keeps about you are deleted or anonymised by the club; deleting a club deletes all of its data. Sign-ups of helpers without the app are deleted with the event; you can cancel any time with your personal link.
6. Your rights
You may request access, correction, deletion and a copy of your data and, under the GDPR, restriction and objection. You may also complain to a supervisory authority – in Switzerland the FDPIC.