Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenbearbeitung und Ansprechpartner für alle Datenschutzfragen ist:

Gryffbaraad ist ein privates, nicht-kommerzielles Projekt und steht in keiner Verbindung zum Fasnachts-Comité. Massgebend ist das Schweizer Datenschutzgesetz (DSG). Weil die App auch in den App-Stores der EU erhältlich ist, gilt für Nutzerinnen und Nutzer in der EU zusätzlich die Datenschutz-Grundverordnung (DSGVO); die dafür massgebenden Rechtsgrundlagen findest du in Ziffer 4.

2. Die App

2.1 Inhalte laden (News, Termine, Gruppen, Flohmarkt)

Beim Öffnen der App werden die Inhalte von unserem Server cms.gryffbaraad.ch geladen. Dabei fallen technisch zwangsläufig Verbindungsdaten an: IP-Adresse, Datum und Uhrzeit, abgerufene Inhalte sowie Angaben zu App-Version und Betriebssystem (User-Agent). Diese Daten dienen ausschliesslich der Auslieferung der Inhalte, der Fehlersuche und der Sicherheit. Sie werden in Server-Logfiles nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit nötig ist (bei unserem Hosting-Anbieter in der Regel wenige Tage bis Wochen), und nicht mit anderen Daten zusammengeführt. Der Server wird von Cyon GmbH, Brunngässlein 12, 4052 Basel, Schweiz, als Auftragsbearbeiterin betrieben.

2.2 Push-Benachrichtigungen

Push-Nachrichten erhältst du nur, wenn du sie in der Systemabfrage deines Geräts erlaubst. Technisch nutzen wir dafür Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dein Gerät erhält von Firebase eine pseudonyme Kennung (Registrierungs-Token bzw. Installations-ID) und abonniert damit das Thema «News». Wir selbst speichern keine Tokens und keine Geräte-IDs; die Zuordnung liegt nur bei Firebase. Beim Versand übermitteln wir lediglich Titel und Kurztext der Nachricht. Die App bindet ausschliesslich den Push-Dienst von Firebase ein – Firebase Analytics bzw. Google Analytics for Firebase ist nicht eingebunden.

Widerruf: Du kannst Push jederzeit in der App unter Settings oder in den Systemeinstellungen deines Geräts deaktivieren. Beim Deaktivieren wird das Themen-Abo beendet; nach der Deinstallation der App verfällt die Kennung bei Firebase automatisch. Weitere Informationen: Datenschutz bei Firebase.

2.3 Karte

Die Kartenansicht lädt Kartenkacheln von den Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden deine IP-Adresse und technische Angaben zum Gerät an die OpenStreetMap Foundation übermittelt, weil dies zum Laden der Karte technisch nötig ist. Dein Standort wird von der App nicht abgefragt. Mehr dazu: Datenschutzerklärung der OpenStreetMap Foundation.

2.4 Flohmarkt: Kaufanfragen und Verkaufsangebote

Wenn du im Flohmarkt ein Formular absendest, bearbeiten wir die Angaben, die du dort eingibst:

• Kaufanfrage: Name, E-Mail-Adresse, Telefonnummer (freiwillig), deine Nachricht sowie Titel und Preis des betreffenden Artikels.
• Verkaufsangebot: Name, E-Mail-Adresse, Titel, Beschreibung und Preis des Artikels sowie bis zu drei Fotos, die du selbst auswählst oder aufnimmst.

Die Angaben werden verschlüsselt an unseren Server übertragen und von dort per E-Mail an das Redaktionspostfach von Gryffbaraad weitergeleitet, das ebenfalls bei Cyon GmbH in der Schweiz gehostet wird. Sie werden nicht in einer Datenbank gespeichert. Wir nutzen sie nur, um deine Anfrage zu beantworten bzw. dein Angebot zu prüfen und im Flohmarkt zu veröffentlichen. Veröffentlicht werden dabei ausschliesslich Titel, Beschreibung, Preis und Fotos des Artikels, nie deine Kontaktdaten. Die E-Mails werden nach Abschluss des Vorgangs, spätestens nach 12 Monaten, gelöscht. Welche Regeln für das Einreichen und Veröffentlichen gelten, steht in den Nutzungsbedingungen für den Flohmarkt.

Für die Fotoauswahl verwendet die App die Auswahl deines Betriebssystems; dort kannst du ein vorhandenes Bild auswählen oder ein Foto direkt mit der Kamera aufnehmen. Die App erhält in beiden Fällen nur die Bilder, die du ausdrücklich für das Formular auswählst bzw. aufnimmst. Tipp: Entferne vor dem Hochladen allfällige Standortangaben aus den Bilddaten.

2.5 Kalender

Mit «Zu Kalender hinzufügen» öffnet die App den Termin-Editor deines Geräts, vorausgefüllt mit Titel, Ort und Zeit. Dafür fragt die App um Erlaubnis für den Kalenderzugriff. Die App liest keine bestehenden Kalendereinträge aus, und es werden keine Kalenderdaten an uns oder Dritte übermittelt.

2.6 Lokale Einstellungen

Deine Einstellung zu Push-Nachrichten wird ausschliesslich lokal auf deinem Gerät gespeichert. Beim Löschen der App wird sie entfernt.

2.7 Externe Links

Links zu anderen Websites (z. B. Fasnachts-Comité, Wage-IG) öffnen sich im Browser deines Geräts. Für deren Inhalte und Datenbearbeitung sind ausschliesslich die jeweiligen Betreiber verantwortlich.

2.8 Was die App nicht tut

• Kein Benutzerkonto und keine Registrierung
• Keine Analyse-, Tracking- oder Werbe-Tools, kein Tracking über andere Apps hinweg
• Kein Zugriff auf Standort, Mikrofon oder Kontakte
• Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken

3. Diese Website und E-Mail-Kontakt

Beim Besuch dieser Website verarbeitet unser Hosting-Anbieter Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA, technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Referrer), um die Seite auszuliefern und vor Missbrauch zu schützen (Datenschutz bei Vercel). Die Website setzt keine Cookies und verwendet keine Analyse-Tools. Schriften werden von unserem eigenen Server geladen, nicht von Google. Wählst du ein Farbschema (hell/dunkel), wird diese Wahl nur lokal in deinem Browser gespeichert.

Schreibst du uns eine E-Mail an info@gryffbaraad.ch, bearbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Das Postfach wird von Cyon GmbH in der Schweiz gehostet.

4. Rechtsgrundlagen und automatisierte Entscheidungen

Nach Schweizer Recht dürfen Private Personendaten bearbeiten, solange dies nach Treu und Glauben, verhältnismässig und für dich erkennbar geschieht; eine besondere Rechtfertigung brauchen wir nur in den im DSG genannten Fällen. Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Inhalte ausliefern, Website betreiben, Logfiles und Sicherheit – berechtigtes Interesse am sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Benachrichtigungen – deine Einwilligung, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).
• Kartenkacheln – berechtigtes Interesse an der Darstellung der Karte (Art. 6 Abs. 1 lit. f DSGVO).
• Flohmarkt und Anfragen per E-Mail – Bearbeitung deiner Anfrage bzw. deines Angebots auf deinen Wunsch hin (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Lokal gespeicherte Einstellungen (Push-Schalter, Farbschema) – technisch erforderlich, damit die von dir gewählte Einstellung erhalten bleibt.

Es findet weder in der App noch auf der Website eine automatisierte Einzelentscheidung oder ein Profiling statt (Art. 21 DSG, Art. 22 DSGVO). Einen Vertreter in der EU haben wir nicht benannt, weil die Bearbeitung nur gelegentlich erfolgt, keine besonderen Kategorien von Personendaten in grossem Umfang betrifft und voraussichtlich kein Risiko für deine Rechte und Freiheiten mit sich bringt (Art. 27 Abs. 2 lit. a DSGVO).

5. Übersicht

6. Weitergabe und Bekanntgabe ins Ausland

Wir verkaufen keine Daten und geben sie nur an die oben genannten Dienstleister weiter, soweit dies für die jeweilige Funktion nötig ist. Mit allen Auftragsbearbeitern bestehen Vereinbarungen zur Auftragsbearbeitung (Art. 9 DSG, Art. 28 DSGVO). Darüber hinaus geben wir Daten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde oder ein Gericht dies rechtmässig anordnet.

Google und Vercel können Daten auch in den USA bearbeiten. Google ist nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert. Für die übrigen Empfänger in den USA stützen wir die Bekanntgabe auf die Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Fassung (Art. 16 Abs. 2 lit. d DSG, Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap Foundation) hat der Bundesrat einen angemessenen Datenschutz anerkannt.

7. Datensicherheit

Der Datenverkehr zwischen App, Website und unseren Servern ist durchgehend per TLS verschlüsselt. Die Weiterleitung der Flohmarkt-Formulare erfolgt per E-Mail und ist transportverschlüsselt, soweit der beteiligte Mailserver dies unterstützt. Wir erheben nur die Daten, die für eine Funktion nötig sind, und beschränken den Zugriff auf den Betreiber.

8. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts (DSG bzw. DSGVO) insbesondere das Recht auf:

• Auskunft über die zu dir bearbeiteten Personendaten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Bearbeitung und Widerspruch
• Herausgabe bzw. Übertragung deiner Daten
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (edoeb.admin.ch). Personen in der EU steht ausserdem der Weg an die Datenschutzbehörde ihres Wohnsitzstaats offen.

9. Kinder

Die App richtet sich an alle Fasnachtsfans. Sie erhebt bewusst keine Daten von Kindern; die Flohmarkt-Formulare sollten nur von Erwachsenen oder mit Einverständnis der Eltern genutzt werden.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Weitere Angaben zum Betreiber findest du im Impressum.