Datenschutzerklärung

Stand: Juni 2026 · Version 1.0

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben. Sie gilt für die Webplattform Groupably und alle damit verbundenen Dienste.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Groupably
E-Mail: info@groupably.ch
Weitere Kontaktdaten finden Sie im Impressum.

2. Erhobene Daten und Zwecke

a) Bei der Registrierung:

• Vorname, Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, nie im Klartext)
• Vereinsname (bei Vereinsgründung)

Zweck: Bereitstellung des Nutzerkontos und des Dienstes; Kommunikation mit dem Nutzer.

b) Bei der Nutzung des Dienstes:

• Mitgliederdaten, die Sie selbst eingeben (z. B. Namen, Kontaktdaten, Beitragsinfos)
• Veranstaltungsdaten, Chat-Nachrichten
• Nutzungsaktivitäten (z. B. Anmeldezeitpunkte, IP-Adresse, Browser-Typ) — ausschliesslich zur Sicherheit und Fehleranalyse
• Spracheinstellungen, Benachrichtigungspräferenzen

Zweck: Betrieb, Wartung und Verbesserung des Dienstes; Sicherheit; Benutzersupport.

c) Technische Daten (automatisch):

• IP-Adresse, Browser- und Geräteinformationen
• Zugriffsprotokolle (Log-Dateien)
• Session-Cookies (zur Aufrechterhaltung der Anmeldung)

Zweck: Betrieb und Sicherheit des Dienstes; keine Weitergabe an Dritte zu Werbezwecken.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG): Bereitstellung des Dienstes gemäss Nutzungsbedingungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Fehleranalyse, Verbesserung des Dienstes.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wo gesondert erteilt, z. B. bei optionalen Benachrichtigungen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit gesetzlich vorgeschrieben.

4. Auftragsverarbeitung und Drittanbieter

Zur Bereitstellung des Dienstes setzen wir folgende Unterauftragnehmer ein:

• Supabase Inc. (USA / EU-Region): Datenbankinfrastruktur, Authentifizierung, Datenspeicherung. Supabase verarbeitet Daten auf Basis von EU-Standardvertragsklauseln. Weitere Informationen: supabase.com/privacy.

Wir schliessen mit allen Auftragsverarbeitern Verträge ab, die sicherstellen, dass Daten nur gemäss unseren Weisungen und den geltenden Datenschutzgesetzen verarbeitet werden.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

5. Vereinsdaten und Mitgliederdaten

Daten, die Vereinsadministratoren über ihre Mitglieder in Groupably eintragen (z. B. Namen, Adressen, Beiträge), liegen in der Verantwortung des jeweiligen Vereins. Der Verein ist in diesem Kontext der datenschutzrechtlich Verantwortliche; Groupably ist Auftragsverarbeiter.

Als Vereinsadministrator stellen Sie sicher, dass Sie berechtigt sind, diese Daten zu verarbeiten, und dass betroffene Personen entsprechend informiert wurden. Sie können Ihre Mitgliederdaten jederzeit exportieren oder löschen.

6. Datenspeicherung und Löschfristen

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist und solange dies für die Erbringung des Dienstes erforderlich ist. Nach Kündigung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Protokolldaten (Log-Dateien) werden nach spätestens 90 Tagen gelöscht.

7. Datensicherheit

Wir setzen branchenübliche Sicherheitsmassnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• Verschlüsselte Übertragung aller Daten via HTTPS/TLS
• Passwörter werden ausschliesslich als gesicherter Hash gespeichert (bcrypt)
• Row-Level Security auf Datenbankebene (jeder Verein sieht nur eigene Daten)
• Server-seitige Token-Verifikation bei jedem App-Zugriff
• Regelmässige Sicherheitsüberprüfungen

Trotz aller Massnahmen kann absolute Datensicherheit nicht garantiert werden. Bei einem Sicherheitsvorfall informieren wir betroffene Nutzer unverzüglich gemäss den geltenden gesetzlichen Anforderungen.

8. Cookies

Groupably verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie: Hält Ihre Anmeldung aufrecht. Wird beim Abmelden oder nach Ablauf der Sitzung gelöscht.
• Sprachpräferenz: Speichert Ihre gewählte Sprache im Local Storage des Browsers.

Wir verwenden keine Tracking-Cookies, keine Analyse-Cookies von Drittanbietern (z. B. Google Analytics) und keine Werbe-Cookies.

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie können jederzeit Auskunft über die gespeicherten Daten verlangen.
• Berichtigungsrecht: Unrichtige Daten können jederzeit korrigiert werden — direkt in den Einstellungen oder per Anfrage.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung: In bestimmten Fällen können Sie eine Einschränkung verlangen.
• Datenportabilität: Sie können Ihre Daten in einem maschinenlesbaren Format exportieren (CSV-Export in der App).
• Widerspruchsrecht: Sie können der Datenverarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerderecht: Sie haben das Recht, bei der zuständigen Datenschutzbehörde (in der Schweiz: EDÖB, in der EU: Ihre nationale Aufsichtsbehörde) Beschwerde einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@groupably.ch

10. Kinder und Minderjährige

Der Dienst richtet sich nicht gezielt an Kinder unter 13 Jahren. Personen unter 16 Jahren sollten den Dienst nur mit Zustimmung eines Erziehungsberechtigten nutzen. Falls wir erfahren, dass Daten von Minderjährigen ohne elterliche Zustimmung erhoben wurden, werden wir diese umgehend löschen.

11. Links zu Drittseiten

Unsere Plattform kann Links zu externen Websites enthalten. Für den Datenschutz auf diesen Websites sind wir nicht verantwortlich und empfehlen, die jeweiligen Datenschutzerklärungen zu lesen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um Änderungen unserer Datenpraktiken oder gesetzliche Anforderungen widerzuspiegeln. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen auffälligen Hinweis auf der Plattform.

13. Kontakt und Datenschutzanfragen

Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Meldung von Datenschutzvorfällen wenden Sie sich bitte an:
Groupably — Datenschutz
E-Mail: datenschutz@groupably.ch
Weitere Kontaktdaten: Impressum

Wir beantworten Ihre Anfragen innerhalb von 30 Tagen.