Datenschutzerklärung

Fassung 2 vom 28.10.2026. Entwurf auf Grundlage einer ersten fachlichen Einschätzung, noch nicht anwaltlich geprüft.

Diese Erklärung sagt, welche Personendaten VereinsOps bearbeitet, wozu, wer sie erhält und wie lange sie bleiben.

1. Wer verantwortlich ist

VereinsOps wird von Vorname Name betrieben (siehe Impressum). Kontakt für alle Fragen zum Datenschutz: hello@vereinsops.ch.

Es gibt zwei Rollen:

Konten und Betrieb der Plattform: Für die Daten deines Kontos, die Anmeldung, die Sicherheit, das Abo und den Support ist VereinsOps selbst verantwortlich. Davon handelt diese Erklärung.
Die Daten eines Vereins: Für Mitgliederlisten, Vorstand, Versammlungen, Protokolle, Aufgaben, Dokumente und Finanzen ist der Verein verantwortlich. VereinsOps bearbeitet sie nur in seinem Auftrag, nach dem Auftragsbearbeitungsvertrag. Wie der Verein mit diesen Daten umgeht, erklärt er seinen Mitgliedern selbst.

2. Welche Daten wir für Konten und Betrieb bearbeiten

Konto: Name, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash), zweiter Faktor und Wiederherstellungscodes (beide verschlüsselt gespeichert).
Anmeldungen und Sitzungen: Zeitpunkt, IP-Adresse und Browser deiner Sitzungen, damit du sie unter «Mein Konto» sehen und beenden kannst.
Sicherheitsnachrichten: welche Sicherheits-E-Mails an dich gingen und ob sie zugestellt wurden.
Zugänge: zu welchem Verein du mit welchen Rechten Zugang hast.
Zustimmungen: wann du welche Fassung der Nutzungsbedingungen angenommen hast, und die Bestätigung, dass du mindestens 18 Jahre alt bist.
Rückmeldungen: was du uns über «Rückmeldung» schickst, mit Seite und Zeitpunkt; ein Bildschirmfoto nur, wenn du es mitschickst, und darin sind die Texte unkenntlich gemacht.
Abo: Plan, Zustand, Rechnungen und Zahlungen eines Vereins, und wer dafür Abrechnungskontakt ist.
Support-Zugang: wann ein Verein dem Support Zugang gab, wer ihn gab, und welche Seiten der Support geöffnet und was er geändert hat.

VereinsOps setzt keine Analyse- oder Werbe-Tracker ein. Die App braucht nur technisch nötige Cookies: für die Anmeldung, den Schutz von Formularen und die gewählte Darstellung (hell oder dunkel).

Die Startseite vereinsops.ch setzt keine Cookies und lädt nichts von anderen Anbietern. Wer über «Anfragen» schreibt, schickt uns eine gewöhnliche E-Mail; wir verwenden sie nur, um zu antworten.

3. Wozu

Damit du dich sicher anmelden und im Verein arbeiten kannst; um Missbrauch zu erkennen und Konten wiederherzustellen; um Fehler zu beheben und Rückmeldungen zu beantworten; für das Abo und seine Rechnungen; als Nachweis, wer welche Bedingungen angenommen hat.

4. Wer die Daten erhält

Wir geben Personendaten nicht weiter und verkaufen sie nicht. Für den Betrieb arbeiten wir mit diesen Dienstleistern:

Infomaniak Network SA, Genf (Schweiz): Server, Datenbank und die verschlüsselten Sicherungen. Infomaniak speichert die Daten nach eigenen Angaben ausschliesslich in Rechenzentren in der Schweiz.
Brevo SAS, Paris (Frankreich): Versand der E-Mails. Brevo erhält die Empfänger-Adresse und den Text der E-Mail. Nach Brevos Liste der Unterauftragnehmer stehen die Server in Frankreich und Belgien. Für Kundendienst und Wartung kann Brevo Gesellschaften der eigenen Gruppe beiziehen, auch in Indien und den USA, sowie weitere Dienstleister in den USA. Für diese Bekanntgaben ins Ausland nennt Brevo Standardvertragsklauseln und, für die USA, das EU-US Data Privacy Framework.

Die genauen Angaben stehen in Anlage 1 des Auftragsbearbeitungsvertrags.

5. Wie lange

Konto: bis du es löschst. Dann löschen wir Anmeldung, E-Mail-Adresse, zweiten Faktor und alle Zugänge. Dein Name bleibt in den Unterlagen der Vereine stehen («Name (Konto gelöscht)»), damit nachvollziehbar bleibt, wer was getan hat; darüber entscheidet der jeweilige Verein.
Sitzungen: bis sie enden oder du sie beendest.
Sicherungen: Wir sichern stündlich und bewahren die Sicherungen höchstens 90 Tage auf. Gelöschte Daten können so lange noch in einer Sicherung stehen. Wird eine Sicherung zurückgespielt, wiederholt die App vorher alle Löschungen.
Abo-Rechnungen und Zahlungen: so lange, wie es die Buchführungspflichten verlangen.
Zustimmungen: als Nachweis, so lange der Vertrag besteht, und danach mit den Abo-Unterlagen.

6. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, falsche Daten berichtigen und dein Konto jederzeit selbst löschen (Mein Konto → Konto löschen). Schreib uns an hello@vereinsops.ch; wir prüfen dabei, dass die Anfrage wirklich von dir kommt.

Geht es um Daten, die ein Verein über dich erfasst hat (z. B. in seiner Mitgliederliste), ist der Verein zuständig. Kommt eine solche Anfrage zu uns, leiten wir sie rasch an den Verein weiter und helfen ihm, sie zu beantworten.

7. Änderungen

Wenn sich diese Erklärung ändert, steht oben die neue Fassung mit Datum.