Datenschutzerklärung

Entwurf. Dieser Text beschreibt die tatsächliche Datenverarbeitung der Plattform korrekt, ersetzt aber keine rechtliche Prüfung. Da Gesichtserkennungsdaten verarbeitet werden (besonders schützenswerte Personendaten / Art. 9 DSGVO), sollte dieser Text vor Veröffentlichung von einer Fachperson geprüft werden. [PLATZHALTER]-Angaben bitte ergänzen.

1. Verantwortliche Stelle

[PLATZHALTER: Name/Firma, Adresse — siehe Impressum]
E-Mail: mauro.herrmann@bluewin.ch

2. Übersicht: welche Daten wir verarbeiten

Wir verarbeiten unterschiedliche Personendaten, je nachdem, wie du die Plattform nutzt:

• Veranstalter:innen / Team-Mitglieder: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle im Team.
• Teilnehmende: Name, Startnummer, E-Mail-Adresse (durch den Veranstalter im Rahmen der Teilnehmerliste importiert), Verifizierungsstatus.
• Freiwillig hochgeladene Selfies: Foto sowie daraus abgeleitete biometrische Gesichtsmerkmale (Gesichtserkennungs-Vektor), ausschliesslich nach deiner ausdrücklichen Einwilligung.
• Event-Fotos: von Veranstalter:innen/Fotograf:innen hochgeladene Fotos, daraus per Texterkennung ausgelesene Startnummern sowie ggf. erkannte Gesichtsmerkmale zum Abgleich mit Selfies.
• Bestelldaten: gekaufte Fotos, Bestellbetrag, Zeitpunkt — die eigentlichen Zahlungsdaten (Kreditkarte etc.) verarbeitet ausschliesslich unser Zahlungsdienstleister Stripe, sie erreichen unsere Server nie.
• Technische Daten: IP-Adresse (zur Missbrauchsverhinderung/Rate Limiting auf öffentlichen Endpunkten), Spracheinstellung (Cookie).

3. Gesichtserkennung — besondere Kategorie personenbezogener Daten

Die Gesichtserkennung ist eine optionale Zusatzfunktion pro Event. Wenn du ein Selfie hochlädst, holen wir vorher deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 1 DSG). Das Selfie und die daraus abgeleiteten biometrischen Merkmale werden verwendet, um automatisch Fotos zu finden, auf denen du zu sehen bist.

Löschung: Selfie-Bilder und die daraus erzeugten biometrischen Daten werden automatisch 90 Tage nach Ende des Events unwiderruflich gelöscht. Du kannst deine Einwilligung jederzeit widerrufen; wende dich dafür an mauro.herrmann@bluewin.ch.

4. Zweck der Verarbeitung

• Zuordnung von Eventfotos zu Teilnehmenden (per Startnummer- und/oder Gesichtserkennung)
• Verifizierung der Teilnahme-Identität per Bestätigungslink (E-Mail)
• Abwicklung von Fotokäufen inkl. Zahlungsabwicklung
• Bereitstellung des Organizer-Dashboards für Veranstalter:innen
• Betrugs- und Missbrauchsprävention (Rate Limiting)

5. Empfänger / Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:

• Amazon Web Services (AWS) — Speicherung der Fotos (S3) und Bild-/Gesichtserkennung (Rekognition). Serverstandort: EU (Frankfurt).
• Stripe — Zahlungsabwicklung und Auszahlungen an Veranstalter:innen. Stripe verarbeitet Zahlungsdaten nach eigenen Datenschutzbestimmungen.
• Resend — Versand von transaktionalen E-Mails (Bestätigungslinks, Kaufquittungen).

6. Cookies

Wir setzen technisch notwendige Cookies ein: ein Session-Cookie für den Login (Veranstalter:innen), ein signiertes Session-Cookie zur Wiedererkennung verifizierter Teilnehmender sowie ein Cookie zur Speicherung deiner Sprachauswahl. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

7. Aufbewahrungsdauer

Biometrische Daten (Selfies): 90 Tage nach Event-Ende, danach automatische Löschung. Übrige Teilnehmer- und Bestelldaten werden aufbewahrt, solange dies für die Vertragsabwicklung und gesetzliche Aufbewahrungspflichten (z.B. Buchhaltung) erforderlich ist. [PLATZHALTER: genaue Aufbewahrungsfristen für Bestell-/Buchhaltungsdaten mit Fachperson festlegen.]

8. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an mauro.herrmann@bluewin.ch. Bei EU-Bezug steht dir zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Schweiz beim EDÖB.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert. Massgeblich ist jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.

Stand: [PLATZHALTER: Datum der Veröffentlichung]