1. Verantwortliche Stelle
Delle Bar Verein
Dellenstrasse 2
5076 Bözen
E-Mail: delle-bar@gmx.ch
2. Erhobene Daten
Wir erheben folgende Personendaten:
- Mitgliederdaten: Name, E-Mail-Adresse, Geburtsdatum, Telefonnummer, Adresse
- Nutzungsdaten: Check-ins, Konsumationen, Bingo-Aktivitäten, Yahtzee-Spielstände
- Standortdaten: GPS-Koordinaten beim Event-Check-in (nur mit ausdrücklicher Einwilligung)
- Fotos: Von Mitgliedern hochgeladene Vereinsfotos inkl. Uploader-E-Mail
- Push-Abonnements: Gerätekennung für Push-Benachrichtigungen (nur mit Einwilligung)
- Kontaktanfragen: Name, E-Mail, Nachricht über das Kontaktformular
- Technische Daten: IP-Adresse beim Aufruf der Website (durch Cloudflare)
3. Zweck der Datenbearbeitung
- Verwaltung der Vereinsmitgliedschaft
- Erfassung von Konsumationen und Abrechnung
- Durchführung des Bingo-Spiels, Jackpot-Systems und Yahtzee-Multiplayer
- Event-Check-in und Kommunikation
- Versand von Push-Benachrichtigungen (Bar-Status, Events, Geburtstage)
- Bereitstellung der Vereinsgalerie
- Beantwortung von Kontaktanfragen
4. Rechtsgrundlage
Die Datenbearbeitung erfolgt auf Basis der Vereinsmitgliedschaft und der damit verbundenen berechtigten Interessen gemäss dem Bundesgesetz über den Datenschutz (revDSG). Für Standortdaten und Push-Benachrichtigungen wird eine separate Einwilligung eingeholt.
5. Technische Sicherheitsmassnahmen
- Transport: HTTPS/TLS überall — Daten in Übertragung verschlüsselt
- Speicherung: AES-256-Verschlüsselung at rest (Supabase)
- Zugriffskontrolle: Row Level Security — jedes Mitglied sieht nur eigene Daten
- Authentifizierung: Passwörter nie im Klartext, signierte JWT-Tokens
- Backups: Tägliche automatische Datensicherung
6. Datenspeicherung & Drittdienste
- Supabase (EU — Frankfurt): Speicherung aller Vereinsdaten in verschlüsselter Datenbank. Datenschutzrichtlinie: supabase.com/privacy
- Cloudflare (EU/USA): Hosting der Website, DDoS-Schutz. Datenschutzrichtlinie: cloudflare.com/privacypolicy
- Formspree (USA): Versand von Kontaktformular-Nachrichten. Datenschutzrichtlinie: formspree.io/legal/privacy-policy
- Google Fonts: Schriftarten werden von Google-Servern geladen. Dabei wird die IP-Adresse übertragen. Datenschutzrichtlinie: policies.google.com/privacy
7. Speicherdauer
- Mitgliederdaten: Für die Dauer der Mitgliedschaft, nach Austritt innerhalb von 30 Tagen gelöscht
- Konsumationsdaten: Für die Dauer der Mitgliedschaft
- Ankündigungen: Werden nach 60 Tagen automatisch deaktiviert
- Kontaktanfragen: Nach 6 Monaten gelöscht
- Push-Abonnements: Bis zum Widerruf der Einwilligung
8. Cookies & lokale Speicherung
Diese Website verwendet:
- localStorage: Speicherung der Sitzungsdaten lokal im Browser (technisch notwendig)
- Session-Cookies: Für die Anmeldung über Supabase Auth (technisch notwendig)
Es werden keine Tracking- oder Werbe-Cookies eingesetzt.
9. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten (jederzeit im Profil-Tab der App)
- Löschung deiner Daten
- Widerruf von Einwilligungen (jederzeit im Einstellungen-Tab der App)
- Datenübertragbarkeit
Anfragen richte an: delle-bar@gmx.ch
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Stand: Juni 2026.