Datenschutz­erklärung

Verantwortlich für die Bearbeitung von Personendaten im Rahmen dieser Website ist:

Stangeplausch ist ein privates Freizeitprojekt aus Winterthur. Wir sind nicht verpflichtet, eine Datenschutzberaterin oder einen Datenschutzberater zu benennen, und haben keine Vertretung in der Europäischen Union bestellt. Bei allen Fragen zum Datenschutz erreichen Sie uns direkt unter der oben genannten Adresse.

Diese Datenschutzerklärung gilt für diese Website und alle ihre Unterseiten. Für die separate Spiel-App, die Sie über den App Store herunterladen, gelten die in Ziffer 5 beschriebenen zusätzlichen Bearbeitungen.

Wir bearbeiten Personendaten nach Massgabe des Schweizer Bundesgesetzes über den Datenschutz (DSG) und der zugehörigen Verordnung (DSV). Soweit Sie sich im Europäischen Wirtschaftsraum befinden, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Wir stützen die Bearbeitung in diesen Fällen auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — für Benutzerkonto, Event-Anmeldung und Zahlungsabwicklung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — für den sicheren und stabilen Betrieb der Website.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — soweit Sie uns freiwillig kontaktieren oder uns Daten überlassen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — insbesondere für die Aufbewahrung von Belegen zu Zahlungen.

Server-Logdaten

Beim Aufruf der Website werden durch unseren Hosting-Anbieter automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten sind technisch notwendig, um die Website auszuliefern, Störungen zu erkennen und Missbrauch abzuwehren. Wir führen sie nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzerprofile.

Anzeige der Event-Übersicht

Die kommenden Pläusche werden beim Seitenaufruf direkt aus unserer Datenbank bei Supabase geladen. Dabei wird Ihre IP-Adresse technisch bedingt an Supabase übermittelt. Für das blosse Betrachten der Website ist kein Benutzerkonto und keine Anmeldung nötig.

Benutzerkonto und Event-Anmeldung

Wenn Sie sich für einen Plausch anmelden, benötigen wir ein Benutzerkonto. Dabei bearbeiten wir:

• E-Mail-Adresse und ein von Ihnen gewähltes Passwort (dieses wird ausschliesslich verschlüsselt als Hash gespeichert, wir kennen es nicht),
• Ihren Benutzernamen bzw. Anzeigenamen,
• die Events, für die Sie sich angemeldet haben, sowie den Status der Anmeldung,
• Zeitpunkt der Erstellung und letzten Änderung dieser Einträge.

Diese Daten benötigen wir, um Plätze zu vergeben, die Teilnehmerzahl zu begrenzen und Sie über Änderungen am Anlass zu informieren.

Zahlungen

Kostenpflichtige Events werden über Stripe abgewickelt. Ihre Zahlungsmittel — insbesondere Kreditkartennummern — geben Sie ausschliesslich bei Stripe ein; sie werden nicht über unsere Systeme geleitet und von uns weder gesehen noch gespeichert. Wir erhalten und speichern lediglich den Betrag, den Status der Zahlung, die Zahlungsart und eine Transaktions-ID, um die Anmeldung zuordnen zu können.

Karten

Für die Darstellung der Bars und Routen setzen wir Karten von Mapbox ein. Beim Laden einer Karte wird Ihre IP-Adresse an Mapbox übermittelt. Ihr Standort wird dabei nur verwendet, wenn Sie die Standortfreigabe in Ihrem Browser oder Gerät ausdrücklich erlauben.

Gruppen- und Firmenanfragen

Wenn Sie über das Formular auf unserer Startseite eine Anfrage für eine Gruppe oder einen Firmenanlass stellen, bearbeiten wir die Angaben, die Sie dort machen:

• Name und E-Mail-Adresse,
• freiwillig: Firma bzw. Name der Gruppe, Art des Anlasses, Wunschdatum, Anzahl Personen und Ihre Nachricht.

Wir verwenden diese Angaben ausschliesslich, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen und den Anlass mit Ihnen zu organisieren. Die Anfrage wird über unseren Hosting-Anbieter Vercel entgegengenommen, in unserer Datenbank bei Supabase gespeichert und über den E-Mail-Dienst Resend an unser Postfach zugestellt. Wir löschen Anfragen, aus denen kein Anlass entsteht, spätestens nach zwölf Monaten; Angaben zu durchgeführten Anlässen bewahren wir so lange auf, wie es für Offerte, Rechnung und gesetzliche Aufbewahrungspflichten nötig ist.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Messenger schreiben, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Wir verwenden diese Angaben nicht für andere Zwecke und geben sie nicht weiter.

Wir setzen keine Cookies für Werbung, Tracking oder Reichweitenmessung ein. Es sind weder Google Analytics noch vergleichbare Analysedienste eingebunden. Verwendet werden ausschliesslich technisch notwendige Speichereinträge im lokalen Speicher Ihres Browsers:

• Anmelde-Token — hält Sie nach dem Login angemeldet, bis Sie sich abmelden.
• Darstellungseinstellung — merkt sich, ob Sie die Website hell oder dunkel anzeigen möchten.

Diese Einträge verbleiben auf Ihrem Gerät und können jederzeit über die Einstellungen Ihres Browsers gelöscht werden. Werden sie gelöscht, müssen Sie sich neu anmelden.

Gespielt wird in unserer separaten Spiel-App, die Sie über den App Store herunterladen. Sie verarbeitet während eines laufenden Spiels zusätzliche Daten:

• Ihre Team- und Spielerzuordnung sowie den Spielstand,
• die von Ihnen gemeldeten Bar-Standorte und erledigten Aufgaben,
• auf Wunsch Ihren Gerätestandort, sofern Sie die Standortfreigabe erteilen — nur während des laufenden Spiels und nur, um Ihre Position auf der Spielkarte anzuzeigen.

Die Standortfreigabe ist freiwillig und kann jederzeit in den Geräteeinstellungen widerrufen werden. Spielstände werden nach Abschluss eines Anlasses nur so lange aufbewahrt, wie es für Ranglisten und Auswertung nötig ist.

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Für den Betrieb der Website arbeiten wir mit sorgfältig ausgewählten Auftragsbearbeitern zusammen, die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeiten:

Darüber hinaus geben wir Personendaten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Rechte notwendig ist.

Einzelne der oben genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere in der EU und in den USA. Die Bekanntgabe erfolgt gestützt auf die Angemessenheitsbeschlüsse des Bundesrats bzw. der EU-Kommission oder auf Standardvertragsklauseln, die ein angemessenes Schutzniveau sicherstellen. Auf Anfrage geben wir Ihnen gerne Auskunft über die konkreten Garantien.

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder wie es das Gesetz verlangt:

• Server-Logdaten: in der Regel wenige Tage bis maximal 30 Tage.
• Konto- und Anmeldedaten: solange Ihr Konto besteht. Nach der Löschung des Kontos werden die zugehörigen Anmeldungen entfernt.
• Zahlungsbelege: zehn Jahre, entsprechend der handels- und steuerrechtlichen Aufbewahrungspflicht.
• E-Mail-Korrespondenz: bis die Anfrage abschliessend erledigt ist, längstens jedoch zwölf Monate danach.

Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Der Zugriff auf die Datenbank ist durch zeilenbasierte Zugriffsregeln geschützt, sodass jede Person nur die eigenen Anmeldungen sieht; administrative Zugänge sind auf das Organisationsteam beschränkt. Passwörter werden nur als Hash gespeichert. Absolute Sicherheit kann bei der Übertragung im Internet dennoch nicht garantiert werden.

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte:

• Auskunft — Sie können erfahren, ob und welche Daten wir über Sie bearbeiten.
• Berichtigung und Löschung — Sie können unrichtige Daten korrigieren und Ihre Daten löschen lassen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung und Widerspruch — Sie können der Bearbeitung widersprechen oder deren Einschränkung verlangen.
• Datenherausgabe und -übertragung — Sie können die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten.
• Widerruf der Einwilligung — eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannte E-Mail-Adresse. Zum Schutz Ihrer Daten müssen wir uns dabei gegebenenfalls von Ihrer Identität überzeugen. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Personen im EWR können sich zusätzlich an die für sie zuständige Datenschutz-Aufsichtsbehörde wenden.

Unsere Anlässe finden in Bars statt. Das Angebot richtet sich deshalb an Personen ab 18 Jahren; die gesetzlichen Bestimmungen zum Jugendschutz und zum Alkoholausschank gehen in jedem Fall vor. Wir erheben wissentlich keine Daten von Kindern. Erfahren wir, dass uns solche Daten ohne Zustimmung der Erziehungsberechtigten übermittelt wurden, löschen wir sie.

Diese Website enthält Links auf externe Angebote, etwa auf den App Store oder auf Websites der beteiligten Bars. Für die Inhalte und den Datenschutz dieser Angebote sind allein deren Betreiber verantwortlich. Wir empfehlen, deren Datenschutzerklärungen zu lesen.

Wir können diese Datenschutzerklärung jederzeit anpassen, etwa wenn wir neue Funktionen anbieten oder sich die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang der Seite.