Verein

Datenschutz Verein und Plus

Stand 30.10.2026

Diese Erklärung gilt für den Vereinsbereich und für den Bereich «Plus» der Übungswelt Alphorn. Für das Üben ohne Kopplung gilt: Ton und Lernstand bleiben auf deinem Gerät, es gibt kein Konto und keinen Server.

1. Verantwortlich

Für die Mitgliederdaten ist dein Verein verantwortlich; ich betreibe die App in seinem Auftrag (Art. 9 DSG). Für Plus-Einzeleinladungen und die Lernwelt bin ich verantwortlich.

Im Einzelnen: Für die Mitgliederliste, die Termine mit Zu- und Absagen, die Mitteilungen und die Mitgliederversammlung bestimmt der Verein, wozu und wie die Daten bearbeitet werden; er ist Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (Art. 5 Bst. j DSG). Die Angaben erfasst und pflegt der Vorstand bzw. der Admin des Vereins. Ich, Marcel Szudarek, bearbeite sie als Auftragsbearbeiter nur nach seinen Weisungen. Verantwortlich bin ich für die Einzeleinladungen in den Bereich Plus (die Angaben dazu erfasse ich), für die Sammlungen in Plus mit ihrem Rechtsvermerk, für Vereinsanfragen sowie für die Lernwelt und die übrigen Seiten von szudarek.com. Kontakt: die Angaben auf szudarek.com/kontakt/; die Postadresse steht im Impressum.

Als Unterauftragsbearbeiterin setze ich die STRATO AG, Berlin, Deutschland, für das Hosting ein (Ziffer 5); Deutschland gewährleistet nach Anhang 1 der Datenschutzverordnung (DSV) einen angemessenen Datenschutz.

Bei Kindern: Eltern informieren. Erfasst ein Verein Kinder oder Jugendliche als Mitglieder, informiert er ihre Eltern über diesen Vereinsbereich. Einladungen von Minderjährigen in den Bereich Plus gehen nur über die Leitung des Vereins oder über die Eltern.

2. Zweck

Die Daten dienen nur dazu, das Vereinsleben zu organisieren (Termine mit Zu- und Absagen, Mitteilungen des Vorstands, Mitgliederversammlung, Noten und Mitgliederliste) und im Bereich Plus Stücke, deren Noten nur mit Erlaubnis der Rechteinhaber hier stehen, ausschliesslich an eingeladene Personen zum Üben auszuliefern. Die Mitgliederdaten erfasst der Verein unabhängig davon, ob ein Mitglied sein Gerät koppelt; die Funktionen auf dem Gerät öffnen sich erst mit der Kopplung. Es gibt keine Werbung, kein Profiling, keine Analyse- oder Tracking-Dienste und keine Cookies.

3. Welche Daten

• Mitgliederdaten: Vorname, Name, Rolle, freiwillig Funktion, E-Mail, Telefon – vom Verein erfasst. Telefon und E-Mail sehen andere Mitglieder nur, wenn du sie unter «Mein Eintrag» freigibst.
• Antworten auf Termine (Ich komme, Vielleicht, Ich komme nicht, freiwilliger Kommentar bis 120 Zeichen), ob du eine Mitteilung gelesen hast, und zur Mitgliederversammlung: Anmeldung, Präsenz und ob du die Einladung geöffnet hast.
• Gerätekopplung: ein zufälliger Geräteschlüssel im Speicher deines Browsers («uw-verein-v1»); auf dem Server ein Hash dieses Schlüssels mit Zeitpunkt und Art der Kopplung (persönlicher Link oder Code), Ablaufdatum und Zeitpunkt der letzten Nutzung.
• Benachrichtigungen (nur wenn du sie einschaltest): die Empfangsadresse deines Push-Abos und die gewählten Kategorien.
• Vereinsanfrage: Vereinsname, Kontaktperson, E-Mail, Ort, Anzahl Mitglieder – für Prüfung und Freischaltung.
• Unterlagen und Noten, die der Verein hochlädt (PDF).
• Plus-Einladung (Einzeleinladung ohne Verein): Vorname und freiwillig eine E-Mail-Adresse für Rückfragen; zum persönlichen Link Erstellungs- und Ablaufdatum, die Zahl der damit gekoppelten Geräte und ob er gesperrt ist; die Gerätekopplung wie oben. Plus über einen Verein nutzt die Mitgliederdaten des Vereins, es kommt nichts dazu.
• Plus-Abrufe: Bei jedem Öffnen eines Stücks vermerkt das Vorgangsprotokoll Zeitpunkt, Vereins- bzw. Gruppennummer, Mitgliedsnummer und Stücknummer – keine Titel, keine Noten. Je gekoppeltem Gerät gilt eine Obergrenze von 60 Stückabrufen pro Stunde (Gerätelimit). Dafür führt der Server je Gerät und Tag eine Liste der geöffneten Stücknummern, die nach 2 Tagen gelöscht wird; öffnet ein Gerät an einem Tag mehr als 30 verschiedene Stücke, entsteht ein Protokolleintrag «plus_viel» nur mit Kennungen (Tag, Vereins- bzw. Gruppennummer, Gerätenummer, Anzahl), den ich zur Abwehr von Missbrauch einsehe; er wird nach 90 Tagen gelöscht. Die Noten selbst kommen bei jedem Öffnen vom Server und bleiben nur im Arbeitsspeicher deines Browsers; sie werden nicht auf dem Gerät gespeichert und nicht im Offline-Speicher der Übungswelt abgelegt.
• Plus-Fortschritt (wie oft und wie gut du ein Stück oder einen Abschnitt geübt hast): nur im Speicher deines Browsers («uw-plus-v1»), mit Stücknummern statt Titeln, nie auf dem Server. Er ist Teil der Sicherungsdatei im Profil; auf der Seite Plus kannst du ihn löschen.

Die Vereins-Schnittstelle speichert IP-Adressen nicht im Klartext: Zur Abwehr von Missbrauch (Begrenzung der Anfragen) bildet sie daraus einen pseudonymisierten Kennwert (HMAC mit Geheimnis), der nach höchstens 24 Stunden gelöscht wird. Zudem führt sie ein Vorgangsprotokoll (Zeitpunkt, Aktion, Vereins- und Mitgliedsnummer, bei Terminantworten die Antwort, bei Downloads die Datei), um Fehler und Missbrauch nachvollziehen zu können. Für die technischen Zugriffsprotokolle des Hosting-Anbieters gilt Ziffer 2 der Datenschutzerklärung der Website.

4. Benachrichtigungen über Dienste von Apple, Google und Mozilla

Benachrichtigungen werden über den Push-Dienst deines Browsers zugestellt: Apple (Safari), Google (Chrome, Android) oder Mozilla (Firefox). Diese Dienste stehen teils in den USA; soweit die Anbieter unter dem Swiss-U.S. Data Privacy Framework (DPF) zertifiziert sind, gilt dieses. Der Dienst erhält die Empfangsadresse deines Geräts; der Inhalt ist verschlüsselt und nennt nur die Art und das Datum (zum Beispiel «Termin geändert: 22.10.2026»), keine Namen, Orte, Uhrzeiten oder Titel. Du kannst Benachrichtigungen jederzeit ausschalten.

5. Speicherort

Die Daten liegen auf dem Server der Website bei der STRATO AG, Berlin, Deutschland (Rechenzentrum in Deutschland), als Unterauftragsbearbeiterin (Ziffer 1). Deutschland gewährleistet nach Feststellung des Bundesrats einen angemessenen Datenschutz (Anhang 1 der Datenschutzverordnung). Die Plus-Stücke mit ihrem Rechtsvermerk liegen in einer eigenen Datei auf demselben Server, getrennt von den Vereinsdaten.

Sicherung: Für die Daten auf dem Server richte ich eine wöchentliche verschlüsselte Sicherung ein; bis sie läuft, erstelle ich keine eigenen Sicherungskopien. Sobald sie läuft, gilt: Die Daten werden wöchentlich, verschlüsselt mit dem Verfahren age, auf einem eigenen Rechner bei mir in der Schweiz (Heimserver) gesichert; es bleiben die letzten 8 Sicherungen. Gelöschte Angaben sind darin deshalb noch bis zu 8 Wochen enthalten. Wird eine Sicherung zurückgespielt, gelten die Fristen unter Ziffer 6 weiter.

6. Wie lange

• Gerätekopplung: verfällt nach 180 Tagen ohne Nutzung; «Auf diesem Gerät abmelden» löscht sie sofort.
• Kopplungscode des Vorstands: gilt einmal und 7 Tage.
• «Konto löschen» (Löschantrag): Das Gerät wird sofort abgemeldet; der Admin deines Vereins oder der Anbieter bearbeitet den Antrag innert 30 Tagen; mit der Bearbeitung werden deine Personendaten im Vereinsbereich gelöscht. Antworten zu vergangenen Terminen bleiben ohne Namen; Protokolle der Mitgliederversammlung bleiben als Vereinsakten. Ein Löschantrag ist kein Vereinsaustritt.
• Persönlicher Kopplungslink: gilt, bis der Verein ihn erneuert oder dein Eintrag gelöscht wird.
• Vorgangsprotokoll: wird nach höchstens 90 Tagen gelöscht.
• Vereinsanfragen: solange der Verein den Vereinsbereich nutzt; nach einer Ablehnung höchstens 12 Monate.
• Plus-Einladung: Der Kopplungscode gilt einmal und 7 Tage. Der persönliche Link gilt 6 Monate ab Erstellung und koppelt höchstens 3 Geräte; danach oder wenn ich ihn sperre, koppelt er kein weiteres Gerät. Erneuere ich ihn, gilt der alte Link sofort nicht mehr. Schon gekoppelte Geräte bleiben in allen Fällen gekoppelt, wie oben bis 180 Tage ohne Nutzung. «Angaben löschen lassen» auf der Seite Plus meldet das Gerät sofort ab; deine Angaben zur Einladung lösche ich innert 30 Tagen. Ohne Antrag bleiben sie, solange die Einladung besteht; endet sie, lösche ich sie innert 30 Tagen.
• Plus-Abrufliste je Gerät: 2 Tage; Einträge «plus_viel»: 90 Tage.
• Widerruft ein Rechteinhaber seine Erlaubnis, sperre ich die Sammlung innert 24 Stunden; die Noten werden dann nicht mehr ausgeliefert und auf Wunsch des Rechteinhabers gelöscht. Im Protokoll steht dazu nur die Nummer der Sammlung und das Datum.
• Plus-Fortschritt auf deinem Gerät: bis du ihn löschst oder die Websitedaten im Browser entfernst.
• Alle übrigen Angaben: solange dein Verein den Vereinsbereich nutzt und du Mitglied bist. Trittst du aus dem Verein aus, deaktiviert der Verein deinen Eintrag; die vollständige Löschung veranlasst du mit «Konto löschen» oder mit einer Nachricht an den Vorstand oder über szudarek.com/kontakt/.

7. Deine Rechte

Du hast nach dem DSG das Recht auf Auskunft (Art. 25), auf Herausgabe oder Übertragung deiner Daten (Art. 28) sowie auf Berichtigung, Löschung oder Untersagung der Bearbeitung (Art. 32). Wende dich an den Vorstand deines Vereins oder über szudarek.com/kontakt/ an mich; ich antworte innert 30 Tagen. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8. Änderungen

Ich passe diese Erklärung an, wenn sich der Vereinsbereich oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung mit ihrem Stand.

Nutzungsbedingungen Verein und Plus