Datenschutzerklärung

Hier steht, welche Personendaten der Albis Run bearbeitet, wozu, wer sie sieht und welche Rechte du hast. Wir bearbeiten nur, was für den Lauf und die Rechnungen an die Sponsor:innen nötig ist.

Verantwortlich

[folgt: Name des Vereins], [folgt: Strasse], [folgt: PLZ und Ort]. Fragen zum Datenschutz: [folgt: Kontaktadresse]

Welche Daten wir bearbeiten und wozu

• Konto: Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als sogenannten Hash, aus dem es sich nicht zurückrechnen lässt. Wozu: Anmeldung und Zuordnung deiner Runden.
• Runden: Zeitpunkt der Scans an Start und Ziel, Dauer und ob die Runde gewertet wurde. Wenn du es beim Scannen erlaubst, zusätzlich dein Standort in diesem Moment und der Abstand zur Tafel. Wozu: Wertung der Runden und Kontrolle, ob an der Strecke gescannt wurde.
• Sponsoring: Name und E-Mail-Adresse deiner Sponsor:innen sowie Art und Betrag der Zusage. Diese Angaben erfasst du selbst und bestätigst dabei, dass deine Sponsor:innen Bescheid wissen. Wozu: Rechnungen nach dem Lauf.
• Rechnungen: Anzahl Runden, Höhenmeter, Betrag und Status. Die Rechnung nennt den Namen der Sponsorin oder des Sponsors und deinen Namen.
• Technische Protokolle: Der Server zeichnet IP-Adresse, Zeitpunkt und aufgerufene Seite auf. Wozu: sicherer Betrieb und Fehlersuche.

Kamera, Cookies und Tracking

• Das Kamerabild wird nur auf deinem Handy ausgewertet und nie übertragen.
• Wir setzen nur technisch nötige Cookies: eines für die Anmeldung und eines, das Formulare vor Missbrauch schützt. Es gibt keine Werbe- oder Tracking-Cookies und keine Analyse-Werkzeuge.
• Die Website lädt keine Schriften, Skripte oder Bilder von fremden Servern.

Wer die Daten sieht

• Öffentlich erscheinen nur Gesamtzahlen wie Anzahl Teilnehmende, Runden und zugesagte Beträge, keine Namen.
• Das Organisationskomitee (OK) sieht alle Angaben, um Runden zu prüfen und Rechnungen zu erstellen.
• Hosting: Nine Internet Solutions AG, Zürich (Server in der Schweiz). Nine bearbeitet die Daten nur in unserem Auftrag.
• E-Mail-Versand: [folgt: Anbieter und Standort]. Er erhält Empfängeradresse und Inhalt der E-Mails (Link zum Zurücksetzen des Passworts, Rechnungen).
• Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine Daten.

Bekanntgabe ins Ausland

Die App und die Datenbank laufen in der Schweiz. Ob der E-Mail-Versand ebenfalls in der Schweiz stattfindet, hängt vom Anbieter ab: [folgt: Anbieter und Standort].

Wie lange wir Daten aufbewahren

• Konto, Runden und Zusagen: bis du die Löschung verlangst, sonst [folgt: Frist, z. B. bis zwei Jahre nach dem letzten Lauf].
• Standort der Scans: [folgt: Frist, Vorschlag: drei Monate nach dem Lauf].
• Rechnungen: zehn Jahre, wie es das Obligationenrecht für Buchungsbelege verlangt (Art. 958f OR).
• Links zum Zurücksetzen des Passworts: eine Stunde gültig, danach unbrauchbar; abgelaufene Links löschen wir regelmässig.
• Protokolle der App: 14 Tage. Protokolle des Webservers bei Nine: [folgt: Frist bei Nine erfragen].
• Sicherungskopien: unsere eigenen 14 Tage, die von Nine 10 Tage.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, falsche Angaben berichtigen und die Löschung deines Kontos verlangen. Schreib dafür an [folgt: Kontaktadresse]. Rechnungen, die schon verschickt sind, müssen wir aufbewahren. Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Passwörter liegen nur als Hash vor, der Zugang zu den Daten ist auf das OK beschränkt, und unsere eigenen Sicherungskopien sind verschlüsselt.

Mehr zu den Regeln des Laufs steht in den Teilnahmebedingungen.