Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Personendaten bei der Nutzung von Tribunus (tribunus.ch) bearbeitet werden, zu welchem Zweck und welche Rechte du hast. Grundlage ist das Schweizer Datenschutzgesetz (DSG). Soweit du Tribunus aus der EU oder dem EWR nutzt, gelten ergänzend die Bestimmungen der Datenschutz-Grundverordnung (DSGVO).

Tribunus wird derzeit von dieser Privatperson betrieben. Die Gründung einer Firma als künftige Betreiberin ist geplant. Geht der Betrieb auf sie über, wird diese Erklärung angepasst und die Änderung hier vermerkt.

Tribunus ist ein Werkzeug für Gruppen wie Vereine, Jugendorganisationen oder Freundeskreise. Was eine Gruppe über ihre Mitglieder erfasst – Kontaktdaten, eigene Zusatzfelder, Anlässe, Zu- und Absagen, Listen, Bilder, Budgets –, bestimmt die Gruppe selbst. Für diese Daten ist die jeweilige Gruppe verantwortlich; Tribunus bearbeitet sie nur in ihrem Auftrag und verwendet sie nicht für eigene Zwecke.

Fragen und Begehren zu Daten, die eine Gruppe über dich erfasst hat, richtest du deshalb am besten zuerst an die Gruppe. Du kannst dich aber jederzeit auch an die oben genannte Stelle wenden; dein Anliegen wird dann an die Gruppe weitergeleitet oder direkt bearbeitet.

Werden Daten von Kindern und Jugendlichen erfasst, liegt es bei der Gruppe, die dafür nötige Einwilligung der Erziehungsberechtigten einzuholen und nur so viele Daten zu erfassen, wie für ihren Zweck nötig sind.

Konto: Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und dein Passwort – dieses nur als nicht umkehrbaren Hash (Argon2id), nie im Klartext. Freiwillig kannst du Vor- und Nachname, einen Anzeigenamen, ein Profilbild sowie Telefonnummer und Adresse ergänzen.

Inhalte in Gruppen: Daten, die du oder andere Mitglieder in einer Gruppe erfassen, siehe Abschnitt 3.

E-Mails: Zum Bestätigen deiner Adresse, zum Zurücksetzen des Passworts verschicken wir E-Mails mit einem einmaligen Link. Diese Links laufen nach kurzer Zeit ab. Werbe-E-Mails oder Newsletter verschicken wir nicht.

Server-Protokolle: Bei jedem Aufruf werden technisch bedingt die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zum Browser protokolliert. Diese Protokolle dienen ausschliesslich dem sicheren Betrieb, der Fehlersuche und der Abwehr von Missbrauch und werden nicht mit anderen Daten zusammengeführt.

Tribunus setzt ein einziges Cookie: das Sitzungs-Cookie, das dich nach der Anmeldung angemeldet hält. Es ist technisch notwendig, läuft nach spätestens 30 Tagen ab und wird beim Abmelden gelöscht. In der Datenbank liegt nur ein Hash dieses Werts, nicht der Wert selbst.

Es gibt keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine Social-Media-Plugins und keine von Drittanbietern nachgeladenen Schriften oder Skripte.

Wir bearbeiten deine Daten, um dir Tribunus zur Verfügung zu stellen: Konto und Anmeldung, die Funktionen deiner Gruppen, die dafür nötigen E-Mails und einen sicheren Betrieb. Eine Weitergabe zu anderen Zwecken, ein Verkauf oder eine Auswertung zu Werbezwecken findet nicht statt.

Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und, bei den Server-Protokollen, auf das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Tribunus läuft auf einem eigenen Server in der Schweiz. Datenbank, hochgeladene Bilder und Sicherungskopien liegen dort. Zusätzlich setzen wir folgende Dienstleister ein:

• Cloudflare, Inc. (USA) stellt die verschlüsselte Verbindung zwischen deinem Browser und unserem Server her und schützt vor Angriffen. Dabei wird der gesamte Datenverkehr über Cloudflare geleitet; Cloudflare erhält dadurch insbesondere deine IP-Adresse. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessenen Datenschutz anerkennt; für die EU gilt das entsprechende EU-U.S. Data Privacy Framework.
• Brevo SAS (Frankreich) versendet die E-Mails aus Abschnitt 4. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen E-Mail. Frankreich gewährleistet als EU-Staat einen angemessenen Datenschutz.

Eine Weitergabe an weitere Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Kontodaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in deinem Profil löschen; es wird dann sofort entfernt, zusammen mit deinen Mitgliedschaften und Gruppen, in denen sonst niemand ist. Anlässe und Listen, die du in einer Gruppe angelegt hast, bleiben dort ohne Verweis auf dich bestehen. Daten in Sicherungskopien werden erst mit deren turnusmässigem Überschreiben entfernt.

Abgelaufene Sitzungen und Links aus E-Mails sind nicht mehr verwendbar; eingelöste Links werden sofort gelöscht. Server-Protokolle haben eine feste Obergrenze und werden fortlaufend durch neuere überschrieben.

Die Verbindung ist durchgehend per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, die Daten verschiedener Gruppen sind serverseitig strikt voneinander getrennt, und innerhalb einer Gruppe regeln Rollen, wer was sehen und bearbeiten darf. Die eingesetzte Software wird regelmässig aktualisiert. Eine absolute Sicherheit kann trotzdem niemand garantieren.

Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen, ihre Berichtigung oder Löschung fordern, einer Bearbeitung widersprechen und die Herausgabe deiner Daten in einem gängigen Format verlangen. Deine Kontodaten kannst du in deinem Profil selbst anpassen und dort auch dein Konto löschen. Für alle anderen Anliegen genügt eine E-Mail an [email protected].

Du hast ausserdem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren – oder, falls die DSGVO anwendbar ist, bei der Datenschutzaufsichtsbehörde deines Wohnsitzlandes.

Diese Erklärung kann angepasst werden, etwa wenn neue Funktionen dazukommen oder die Betreiberin wechselt. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt ihren Stand. Siehe auch das Impressum.