Datenschutzerklärung
Clubby wird von der Leologic Sàrl (www.leologic.ch) betrieben. Die Daten werden in der Schweiz gespeichert (Infomaniak).
Betreiberin
Leologic Sàrl
Schweiz
Website : https://www.leologic.ch
Rollen
Für die Konten der Vereinsteams und die Abrechnung des Clubby-Abonnements ist der Betreiber Verantwortlicher. Für die Daten der Mitglieder eines Vereins (Angaben, Kategorien, Beiträge, Anmeldungen, Nachrichten) ist der Verein Verantwortlicher und der Betreiber Auftragsbearbeiter (Art. 9 nDSG und, soweit anwendbar, Art. 28 DSGVO).
Bearbeitete Daten
Identität und Zugang des Teams (Name, Benutzername, E-Mail, gehashtes Passwort, Rolle), Abrechnungsdaten des Abonnements (über Stripe), Sicherheitsprotokolle; je Verein: Mitglieder und Angaben, Kategorien, Rechnungen und Zahlungsreferenzen, Anlässe und Anmeldungen, Nachrichten und Mitteilungen, über das Kontaktformular gesendete Nachrichten.
Zahlungen
Die Mitgliederbeiträge werden direkt an den Verein bezahlt (QR-Rechnung auf das Vereinskonto, TWINT beim Anbieter des Vereins): Clubby erhält und speichert keine Kartendaten. Das Clubby-Abonnement wird per Karte bei Stripe bezahlt; keine Kartendaten gehen über Clubby.
Zwecke und Grundlagen
Vertragserfüllung, Sicherheit des Dienstes, gesetzliche Pflichten (Buchhaltung, zehn Jahre für Belege des Abonnements), berechtigtes Interesse an Sicherheit und Missbrauchsverhinderung. Keine Werbung, kein Profiling, kein Verkauf von Daten.
Cookies
Ein Sitzungs-Cookie ist für die Anmeldung nötig. Die Wahl des Designs (hell, dunkel) wird im Browser gespeichert. Keine Werbe-Cookies und keine Tracker.
Auftragsbearbeiter
Infomaniak (Hosting und Sicherungen, Schweiz), Stripe (Zahlung des Abonnements), der konfigurierte SMTP-Server (E-Mails), Cloudflare Turnstile, falls aktiviert (Schutz vor Robotern). Ein neuer Auftragsbearbeiter wird angekündigt; der Verein, der ihn ablehnt, kann kündigen.
Aufbewahrung
Kontodaten: Vertragsdauer, dann Karenzfrist von 14 Tagen, dann Löschung. Tägliche Sicherungen: 7 Tage, verschlüsselt. Buchungsbelege des Abonnements: 10 Jahre. Technische Protokolle: standardmässig 1 Monat, dann Bereinigung.
Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit. In der Anwendung: Mein Konto → meine Daten exportieren oder Löschung beantragen. Mitglieder wenden sich zuerst an ihren Verein. Kontakt: Formular «Schreiben Sie uns» (/contact). Beschwerde: EDÖB (Schweiz) und gegebenenfalls die Datenschutzbehörde Ihres Landes.
Sicherheit
Verschlüsselte Verbindungen, gehashte Passwörter, strikte Trennung der Vereine, Sicherungen standardmässig verschlüsselt, Protokollierung sensibler Zugriffe.