Datenschutzerklärung

1. Allgemeines

Der Schutz Ihrer Personendaten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie gemäss dem Bundesgesetz über den Datenschutz (DSG, sog. nDSG) sowie – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) über die Bearbeitung personenbezogener Daten im Zusammenhang mit der Website und der Software «EventReady» (nachfolgend «Plattform»).

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung, die wir im eigenen Namen vornehmen (z. B. Kundenkonten, Vertrag, Support), ist:

Muff Consulting & Webdesign GmbH
Engelberg 27d
6242 Wauwil
Schweiz

E-Mail: support@eventready.ch
Telefon: +41 41 562 74 70
UID: CHE-352.931.284

3. Verhältnis zu Veranstaltern und Helferdaten

EventReady wird typischerweise von Veranstaltern, Organisationen oder Organisationskomitees («Veranstalter») genutzt, die Personendaten von Helferinnen und Helfern sowie weiteren Beteiligten erfassen und verwalten. Soweit Veranstalter Personendaten über die Plattform erfassen und bearbeiten, handelt es sich dabei um Datenbearbeitungen, für die der jeweilige Veranstalter datenschutzrechtlich verantwortlich ist. Wir bearbeiten diese Daten ausschliesslich im Auftrag und nach Weisung des Veranstalters im Sinne einer Auftragsbearbeitung gemäss Art. 9 DSG. Für eigene Datenbearbeitungen (insbesondere im Zusammenhang mit Kundenkonten, Vertragsabwicklung, Abrechnung, Support sowie dem Betrieb und der Sicherheit der Plattform) sind wir hingegen selbst Verantwortliche im datenschutzrechtlichen Sinne. Rechte und Pflichten zwischen uns und dem Veranstalter ergeben sich aus dem Nutzungsvertrag und – soweit erforderlich – einer gesonderten Auftragsbearbeitungsvereinbarung.

Wenden Sie sich für Auskünfte zu Daten, die ein Veranstalter über Sie in EventReady speichert, zuerst an diesen Veranstalter. Wir unterstützen Veranstalter bei der Erfüllung ihrer Pflichten, soweit vertraglich vereinbart und technisch möglich.

Der Veranstalter ist dafür verantwortlich, dass die von ihm über die Plattform erfassten und bearbeiteten Personendaten rechtmässig erhoben werden und eine gültige Rechtsgrundlage besteht. Wir prüfen die vom Veranstalter erfassten Inhalte und Daten grundsätzlich nicht und übernehmen keine Verantwortung für deren Rechtmässigkeit.

4. Welche Daten bearbeiten wir?

Je nach Nutzung der Plattform können insbesondere folgende Daten bearbeitet werden:

• Stammdaten und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, Adresse)
• Zugangsdaten und Kontoinformationen (z. B. Login, Profil, Rollen)
• Veranstaltungs- und Einsatzbezogene Daten (z. B. Schichten, Verfügbarkeiten, Zuordnungen, Teilnahme)
• Kommunikationsinhalte, soweit Sie uns oder andere Nutzer über die Plattform kontaktieren
• Abrechnungs- und Zahlungsbezogene Daten (über unseren Zahlungsdienstleister; wir speichern keine vollständigen Kartennummern)
• Technische und Nutzungsdaten (z. B. IP-Adresse, Zeitstempel, aufgerufene Seiten, Geräte- und Browserinformationen sowie Server-Logdaten), die zur Gewährleistung des sicheren Betriebs, zur Fehleranalyse sowie zur Missbrauchsprävention verarbeitet werden

Eventready.ch verarbeitet keine besonderen personenbezogenen Daten (z. B. Gesundheitsdaten) selbst. Veranstalter können freiwillig Informationen wie T-Shirt-Grössen, Ernährungswünsche oder ähnliche Angaben von Helferinnen und Helfern erfassen. Die Verantwortung für die rechtlich korrekte Erhebung, Verarbeitung und Speicherung dieser Daten liegt vollständig beim Veranstalter. Eventready.ch stellt lediglich die Plattform bereit und sorgt für die technische Sicherheit der Daten.

Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) werden nur bearbeitet, wenn diese durch Nutzer oder Veranstalter aktiv erfasst werden und eine entsprechende Rechtsgrundlage besteht. Für die Rechtmässigkeit der Erfassung solcher Daten durch Veranstalter ist ausschliesslich der jeweilige Veranstalter verantwortlich.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

• Bereitstellung und Erbringung der Plattform (Vertragserfüllung bzw. vorvertragliche Massnahmen, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. b DSGVO)
• Kommunikation, Support und Nutzerinformation (berechtigtes Interesse an der Kundenbetreuung, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO)
• Abrechnung und Zahlungsabwicklung (Vertragserfüllung und gesetzliche Pflichten, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. b und c DSGVO)
• Sicherheit, Missbrauchsprävention und Beweissicherung (berechtigtes Interesse, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. f DSGVO)
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. c DSGVO)

Soweit wir eine Einwilligung einholen (z. B. für bestimmte Marketing-Kommunikation oder nicht notwendige Cookies), erfolgt die Bearbeitung auf Grundlage dieser Einwilligung (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 lit. a DSGVO). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Im Falle einer Datensicherheitsverletzung, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt, informieren wir – soweit gesetzlich erforderlich – die zuständige Aufsichtsbehörde sowie die betroffenen Personen.

6. Cookies und ähnliche Technologien

Für den Betrieb der Plattform können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden (z. B. für Login/Sitzung, Sicherheit, grundlegende Funktionen). Diese sind zur Bereitstellung der von Ihnen gewünschten Dienste erforderlich.

Für den Einsatz von nicht technisch notwendigen Cookies oder vergleichbaren Technologien holen wir – soweit gesetzlich erforderlich – Ihre Einwilligung über ein entsprechendes Consent-Tool (Cookie-Banner) ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen widerrufen oder anpassen.

Für Statistik- und Marketingzwecke verwenden wir insbesondere Google Analytics (Mess-ID: G-HHWK5V35B2) sowie Google Ads Conversion-Tracking (Conversion-ID: AW-18114839131). Diese Technologien werden nur nach Ihrer Einwilligung aktiviert. Ihre Cookie-Einstellungen können Sie jederzeit über den Link «Cookie-Einstellungen» im Footer anpassen.

7. Auftragsbearbeiter und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag oder im gemeinsamen Interesse der Vertragserfüllung bearbeiten. Dazu gehören insbesondere:

• Supabase – Hosting, Datenbank und Backend (Speicherung von Personen-, Event- und Nutzungsdaten). Die Datenbank wird in Frankfurt am Main (Deutschland) betrieben.
• Vercel – Hosting und Deployment der Web-App (Auslieferung von Inhalten, Verarbeitung technischer Zugriffsdaten wie IP-Adresse). Die Verarbeitung richtet sich nach der Infrastruktur von Vercel und dem Zugriff der Nutzer und kann in verschiedenen Regionen erfolgen (u. a. EU und USA).
• Stripe – Zahlungsabwicklung (Verarbeitung von Zahlungs- und Transaktionsdaten; keine Speicherung vollständiger Kreditkartendaten durch uns; Verarbeitung u. a. in der EU und den USA)
• Resend – Versand von E-Mails (Verarbeitung von E-Mail-Adressen und Kommunikationsinhalten). Die Verarbeitung kann je nach Anbieterkonfiguration in verschiedenen Regionen erfolgen, einschliesslich der EU und der USA.

Mit Auftragsbearbeitern schliessen wir die nach dem DSG bzw. der DSGVO erforderlichen Vereinbarungen ab. Eine aktuelle Liste weiterer Unterauftragsbearbeiter sowie Informationen zu den einschlägigen Auftragsbearbeitungs-/Datenverarbeitungsvereinbarungen (DPA/AVV) können Sie auf Anfrage bei uns erhalten.

8. Datenübermittlung ins Ausland

Unsere Dienstleister können Daten in der Schweiz, im Europäischen Wirtschaftsraum (EWR) und – soweit zur Leistungserbringung nötig – in Drittstaaten (z. B. USA) bearbeiten. Übermittlungen in Staaten ohne vom Bundesrat anerkannten angemessenen Datenschutz erfolgen nur, wenn dafür geeignete Garantien bestehen (z. B. Standardvertragsklauseln) und – soweit erforderlich – zusätzliche technische und organisatorische Massnahmen getroffen werden, um ein angemessenes Datenschutzniveau sicherzustellen, und die gesetzlichen Voraussetzungen erfüllt sind.

9. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtliche Fristen). Nach Ablauf werden Daten gelöscht oder anonymisiert, soweit keine längere Aufbewahrung gerechtfertigt ist.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz vor unbefugtem Zugriff, Verlust, Missbrauch oder unbefugter Offenlegung. Trotz angemessener Sicherheitsmassnahmen kann ein vollständiger Schutz vor Zugriffen durch unbefugte Dritte, Datenverlust oder Missbrauch nicht garantiert werden.

11. Ihre Rechte

Sie haben nach massgebendem Recht insbesondere das Recht auf Auskunft über die Sie betreffenden bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Widerspruch gegen bestimmte Bearbeitungen sowie – soweit vorgesehen – auf Datenübertragbarkeit.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter support@eventready.ch. Wir bearbeiten Ihr Gesuch in der Regel innerhalb von 30 Tagen, sofern keine gesetzlichen Ausnahmen entgegenstehen.

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Soweit die DSGVO anwendbar ist, steht Ihnen ausserdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde im EU/EWR-Mitgliedstaat Ihres Wohnsitzes zu.

12. Automatisierte Entscheidfindung und Profiling

Wir setzen keine automatisierte Entscheidfindung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt. Einfache Funktionen der Plattform (z. B. Sortierung oder Filter in der Oberfläche) stellen kein Profiling mit Rechtsfolgen dar.

13. Pflicht zur Datenbereitstellung

Soweit die Bearbeitung zur Vertragserfüllung oder zur Nutzung der Plattform erforderlich ist, ist die Bereitstellung der betreffenden Daten für den Abschluss oder die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir die Dienstleistung ggf. nicht erbringen.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung mit dem angegebenen Stand.