DIYTRACKER

1. Verantwortliche Person

Verantwortlich für die Datenbearbeitung im Sinne des revDSG ist:

2. Bearbeitete Daten

• Konto-Daten (für eingeladene Mitwirkende): E-Mail-Adresse, gehashtes Passwort, Admin-Status, Einladungs- und Login-Zeitstempel.
• Eingereichte Inhalte: Veranstaltungsdaten, Venue-Informationen, hochgeladene Flyer, Genres, Verlinkungen.
• Server-Logs: IP-Adresse, User-Agent, abgerufene URL, HTTP-Statuscode, Zeitstempel — gespeichert im Verzeichnis logs/ für die Sicherheits- und Fehlerdiagnose.
• Session-Cookie: ein einziges, technisch notwendiges Cookie zur Aufrechterhaltung der Login-Session (Flask-Session). Kein Tracking, kein Profiling.

3. Zwecke der Bearbeitung

Die Daten werden ausschliesslich für den Betrieb der Plattform bearbeitet: Authentifizierung eingeladener Mitwirkender, Anzeige des Veranstaltungskalenders, Moderation eingereichter Inhalte, technische Sicherheit (Log-Analyse, Missbrauchserkennung). Eine kommerzielle Verwertung, Werbung oder Profilbildung findet nicht statt.

4. Rechtsgrundlage

Die Bearbeitung erfolgt gestützt auf das überwiegende Interesse am Betrieb einer nicht-kommerziellen Community-Plattform (Art. 31 Abs. 2 lit. a revDSG) sowie — für die Konto-Daten — gestützt auf das Vertragsverhältnis mit den eingeladenen Mitwirkenden.

5. Aufbewahrung

• Konto-Daten: bis zur Löschung des Kontos auf Anfrage oder bei längerer Inaktivität.
• Eingereichte und veröffentlichte Veranstaltungsdaten: dauerhaft als Teil des Archivs.
• Server-Logs: rotierend gemäss Konfiguration des Hosting-Setups (max. 90 Tage).
• Session-Cookies: maximal sieben Tage ab letztem Zugriff.

6. Empfänger und Drittanbieter

Die Plattform wird bei [Hosting-Anbieter, Land der Datenverarbeitung] gehostet; der Hosting-Anbieter erhält im Rahmen des Betriebs zwangsläufig Zugriff auf technische Daten und auf die in der Datenbank gespeicherten Inhalte.

Es werden keine Drittanbieter-Trackingdienste eingesetzt. Insbesondere kommen weder Google Analytics, Meta-Pixel, Hotjar noch ähnliche Werkzeuge zum Einsatz. Schriftarten, JavaScript- und CSS-Bibliotheken werden, soweit möglich, lokal ausgeliefert, um Datenflüsse an Dritte zu vermeiden.

7. Datenübermittlung ins Ausland

Eine Übermittlung personenbezogener Daten ins Ausland findet nur insoweit statt, als der Hosting-Anbieter ausserhalb der Schweiz angesiedelt ist. In diesem Fall wird sichergestellt, dass das Empfängerland einen angemessenen Datenschutz nach revDSG gewährleistet bzw. dass geeignete vertragliche Garantien vorliegen.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte: Auskunft über die zu Ihrer Person bearbeiteten Daten, Berichtigung unrichtiger Daten, Löschung Ihrer Daten (sofern keine überwiegenden Interessen entgegenstehen), Einschränkung der Bearbeitung sowie Widerspruch gegen bestimmte Bearbeitungen. Anfragen richten Sie bitte an kontakt@diytracker.ch.

9. Beschwerderecht

Sind Sie der Ansicht, dass Ihre Datenschutzrechte verletzt werden, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren — www.edoeb.admin.ch.

10. Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden, wenn sich die Bearbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar; das Datum unter «Stand» weist auf die letzte Änderung hin.