Rechtliches

Datenschutz­erklärung

1. Verantwortliche Stelle

Delle Bar Verein
Dellenstrasse 2
5076 Bözen
E-Mail: delle-bar@gmx.ch

2. Erhobene Daten

Wir erheben folgende Personendaten:

  • Mitgliederdaten: Name, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Adresse
  • Nutzungsdaten: Check-ins, Anwesenheit an Barabenden, Bingo-Aktivitäten, Yahtzee-Spielstände, Punktzahlen der Arcade-Spiele (mit dem selbst gewählten Arcade-Namen)
  • Finanzdaten: Konsumbelege mit Datum und Artikeln, Zahlungen und Zahlungsart, Guthaben, Mitgliederbeiträge
  • Rückmeldungen: Zusagen zu Anlässen, Stimmen bei Abstimmungen, Raumreservationen, Austrittsmeldungen und Lesebestätigungen zu Mitteilungen im Mitgliederbereich — der Vorstand sieht daran, wer eine Mitteilung noch nicht gesehen hat
  • Standortdaten: GPS-Koordinaten beim Event-Check-in (nur mit ausdrücklicher Einwilligung)
  • Fotos: Von Mitgliedern hochgeladene Vereinsfotos inkl. Uploader-E-Mail
  • Push-Abonnements: Gerätekennung für Push-Benachrichtigungen (nur mit Einwilligung)
  • Kontaktanfragen: Name, E-Mail, Nachricht über das Kontaktformular
  • Technische Daten: IP-Adresse beim Aufruf der Website (durch Cloudflare)
  • Protokoll: Wer wann eine verwaltende Handlung ausgeführt hat — etwa einen Beleg auf bezahlt gesetzt, eine Rolle geändert, eine Mitteilung gesendet. Einsehbar für Vorstand und Admin; die Einträge zu deinem eigenen Konto siehst du jederzeit selbst über «Deine Daten» (Ziffer 9)

3. Zweck der Datenbearbeitung

  • Verwaltung der Vereinsmitgliedschaft
  • Erfassung von Konsumationen und Abrechnung
  • Durchführung des Bingo-Spiels, Jackpot-Systems und Yahtzee-Multiplayer
  • Event-Check-in und Kommunikation
  • Versand von Push-Benachrichtigungen (Bar-Status, Events, Geburtstage)
  • Bereitstellung der Vereinsgalerie
  • Beantwortung von Kontaktanfragen

4. Rechtsgrundlage

Die Datenbearbeitung erfolgt auf Basis der Vereinsmitgliedschaft und der damit verbundenen berechtigten Interessen gemäss dem Bundesgesetz über den Datenschutz (revDSG). Konsumbelege gehören zur Erfüllung der Mitgliedschaft und beruhen nicht auf einer Einwilligung; sie lassen sich darum auch nicht abwählen. Für Standortdaten, Fotos, die Anzeige des Geburtstags, die öffentliche Gewinnerliste und Push-Benachrichtigungen wird eine separate Einwilligung eingeholt, die jederzeit widerrufbar ist.

5. Technische Sicherheitsmassnahmen

  • Transport: HTTPS/TLS überall — Daten in Übertragung verschlüsselt
  • Speicherung: AES-256-Verschlüsselung at rest (Supabase)
  • Zugriffskontrolle: Row Level Security auf jeder Tabelle — der Server entscheidet bei jeder Abfrage Zeile für Zeile, wer sie sehen darf; ein Filter in der App allein wäre keine Schranke. Deine Konsumbelege, dein Guthaben, deine Beiträge, dein Push-Abonnement und deine Stimme bei einer geheimen Abstimmung sieht niemand sonst — die geheime Stimme auch der Vorstand nicht. Vereinsinhalte sind dagegen bewusst für alle Angemeldeten sichtbar: Mitgliederliste, Anlässe und Zusagen, Galerie, Getränkekarte, Mitteilungen, Gewinner- und Bestenliste. Vorstand und Admin sehen darüber hinaus, was sie zur Verwaltung brauchen: Kontaktdaten, Belege und das Protokoll.
  • Authentifizierung: Passwörter nie im Klartext, signierte JWT-Tokens
  • Datensicherung: Die Daten liegen auf den verwalteten Servern von Supabase. Zusätzlich erstellt der Verein seit dem 27. September 2026 wöchentlich eine eigene Sicherungskopie: alle Datenbanktabellen als JSON-Datei, dazu die Dateien der öffentlichen Ablagen (Vereinsfotos, Bilder zu Ankündigungen). Sie wird auf dem Rechner des Präsidenten erzeugt und in dessen Dropbox-Ordner abgelegt; zwölf Generationen werden aufbewahrt. Passwörter sind nicht enthalten — gesichert wird nur die Zuordnung von E-Mail-Adresse zu Benutzerkennung, nicht die Passwortdaten. Die Sicherungsdatei selbst ist nicht zusätzlich verschlüsselt; sie ist durch den Zugang zu Rechner und Dropbox-Konto geschützt.

6. Datenspeicherung & Drittdienste

  • Supabase (EU — Stockholm, Schweden): Speicherung aller Vereinsdaten in verschlüsselter Datenbank; Region eu-north-1. Datenschutzrichtlinie: supabase.com/privacy
  • Cloudflare (EU/USA): Hosting der Website, DDoS-Schutz. Datenschutzrichtlinie: cloudflare.com/privacypolicy
  • Formspree (USA): Versand von Kontaktformular-Nachrichten. Datenschutzrichtlinie: formspree.io/legal/privacy-policy
  • Google Fonts: Schriftarten werden von Google-Servern geladen. Dabei wird die IP-Adresse übertragen. Datenschutzrichtlinie: policies.google.com/privacy
  • jsDelivr, unpkg, cdnjs (Content-Delivery-Netze): Von dort lädt die App Programmbibliotheken — PDF-Erstellung, QR-Code-Leser, Spiele-Engine. Dabei wird wie bei Google Fonts die IP-Adresse übertragen; Vereinsdaten gehen nicht dorthin.
  • Google (Firebase Cloud Messaging) und Apple (Push Notification Service): Zustellung der Push-Benachrichtigungen, nur bei eingeschalteter Einwilligung. Welcher der beiden Dienste zuständig ist, bestimmt dein Gerät, nicht der Verein. Übertragen werden die Gerätekennung des Abonnements sowie Titel und Text der Nachricht — also das, was auch auf dem Sperrbildschirm steht. Datenschutzrichtlinien: policies.google.com/privacy, apple.com/legal/privacy
  • Dropbox (USA/EU): Ablage der wöchentlichen Sicherungskopie (siehe Ziffer 5) und vereinsinterner Dokumente. Datenschutzrichtlinie: dropbox.com/privacy

7. Speicherdauer

  • Mitgliederdaten: Für die Dauer der Mitgliedschaft. 30 Tage nach dem Austritt werden Vorname, Name, Anzeigename, E-Mail-Adresse, Telefonnummer, Adresse, Geburtsdatum und Profilfoto durch ein Pseudonym ersetzt («Ausgetreten 7»); Check-ins, Anwesenheit, Zusagen zu Anlässen, Bingo-Karten, Joker, Abstimmungen, Reservationen, Geburtstagsbons, Lesebestätigungen, Einwilligungen, Erinnerungen an fehlende Einträge, Brändi-Dog-Herausforderungen und das Push-Abonnement werden ganz gelöscht. Ein nächtlicher Auftrag erledigt das automatisch — es braucht dafür keine Erinnerung von Ihnen.
  • Konsumationsdaten und Beiträge: Belege, Guthaben, Zahlungen und Mitgliederbeiträge sind Buchhaltungsbelege. Sie bleiben über den Austritt hinaus stehen, ab der Pseudonymisierung jedoch ohne Ihren Namen — nur noch unter dem Pseudonym. Gelöscht werden sie nach Ablauf der gesetzlichen Aufbewahrungsfrist von zehn Jahren (Art. 958f OR). Gerechnet wird ab dem Ende des Geschäftsjahres, in das Ihr letzter Beleg fällt — danach werden alle Ihre Belege zusammen gelöscht. Wer 2026 austritt und dessen letzter Beleg aus dem Jahr 2026 stammt, ist Anfang 2037 vollständig aus der Datenbank verschwunden.
  • Gewinnerliste und Bestenliste der Spiele: Die Einträge sind Vereinsgeschichte und bleiben; mit der Pseudonymisierung steht dort das Pseudonym statt Ihres Namens.
  • Austritt melden: Im Mitgliederbereich unter «Einstellungen → 🚪 Austritt melden». Die Meldung geht an den Vorstand; wann der Austritt wirksam wird, richtet sich nach den Statuten.
  • Mitteilungen: Ein nächtlicher Auftrag schaltet Mitteilungen 60 Tage nach dem Erstellen automatisch ab und löscht gleichzeitig die zugehörigen Lesebestätigungen. Danach ist nicht mehr feststellbar, wer eine Mitteilung gelesen hat.
  • Kontaktanfragen: Nach 6 Monaten gelöscht
  • Push-Abonnements: Bis zum Widerruf der Einwilligung
  • Sicherungskopien: Gelöschte Daten verschwinden sofort aus der App, bleiben aber bis zu zwölf Wochen in den wöchentlichen Sicherungskopien, bis die betreffende Generation überschrieben wird. Gesicherte Bilddateien werden dabei nicht mitgelöscht: der Dateispiegel wird nur ergänzt, nie bereinigt. Auf Verlangen löschen wir eine Datei auch dort von Hand.

8. Cookies & lokale Speicherung

Diese Website verwendet:

  • localStorage: Speicherung der Sitzungsdaten lokal im Browser (technisch notwendig)
  • Session-Cookies: Für die Anmeldung über Supabase Auth (technisch notwendig)

Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

9. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine gespeicherten Daten — jederzeit selbst in der App: Einstellungen › Deine Daten › Auskunft erstellen. Die Auskunft wird im Moment des Tippens aus der Datenbank geholt und umfasst alle Bereiche, in denen etwas zu deinem Konto steht — auch das Protokoll, das du sonst nicht einsehen kannst
  • Berichtigung unrichtiger Daten (jederzeit im Profil-Tab der App)
  • Löschung deiner Daten
  • Widerruf von Einwilligungen (jederzeit im Einstellungen-Tab der App), soweit die Verarbeitung auf einer Einwilligung beruht — nicht widerrufbar ist, was zur Mitgliedschaft selbst gehört, etwa die Konsumbelege
  • Datenübertragbarkeit — dieselbe Stelle in der App bietet die Auskunft zusätzlich als JSON-Datei zum Herunterladen an

Was die App nicht selbst beantwortet — Löschung, Berichtigung eines gesperrten Feldes wie des Geburtsdatums, oder eine Auskunft ohne Zugang zur App — richte an: delle-bar@gmx.ch

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Stand: Oktober 2026.