Datenschutzerklärung
Stand: Juli 2026 · gemäss revidiertem Schweizer Datenschutzgesetz (revDSG)
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist:
Marco Rocchinotti
Moosstrasse 13
6033 Buchrain, Kanton Luzern, Schweiz
E-Mail: marco_rocchinotti@hotmail.com
2. Geltungsbereich
Diese Erklärung gilt für die Website und Web-App unter event-map.ch (nachfolgend „die App") sowie die zugehörigen Schnittstellen. Wir bearbeiten Personendaten im Einklang mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO).
3. Welche Daten wir bearbeiten
a) Konto- und Profildaten
- Name und E-Mail-Adresse bei der Registrierung
- Passwort — ausschliesslich als kryptografischer Hash (scrypt) gespeichert, niemals im Klartext
- optionales Profilbild (Avatar)
- bei Anmeldung mit Google: Name, E-Mail und Profilbild aus deinem Google-Konto
b) Nutzungsbezogene Daten
- gespeicherte Events, Filter- und Anzeige-Einstellungen (teils nur lokal im Browser, teils serverseitig synchronisiert)
- Angaben aus Geschäftskonto-Anträgen und von Unternehmen erstellte Events
- Benachrichtigungs-Einstellungen
c) Zahlungsdaten
- Bei kostenpflichtigen Event-Boosts wird die Zahlung über Stripe abgewickelt. Kreditkarten-/Zahlungsdaten werden direkt von Stripe verarbeitet; wir erhalten nur Bestätigung, Betrag und die zugeordnete E-Mail/Event-ID.
d) Automatisch erfasste Daten
- eine zufällige Besucher-ID sowie Gerätetyp (mobil/Desktop) und aufgerufene Seite zur Anzeige der aktuellen Live-Besucherzahl (kurzlebig, max. 60 Sekunden gespeichert)
- Server- und Zugriffsprotokolle des Hosting-Anbieters (IP-Adresse, Zeitpunkt, User-Agent)
- Nutzungsstatistiken über Google Analytics (siehe Abschnitt 6)
4. Zwecke der Bearbeitung
- Bereitstellung und Betrieb der App (Konten, Login, Event-Anzeige)
- Speichern persönlicher Einstellungen und gespeicherter Events
- Versand von Bestätigungs-, Passwort-Reset- und Erinnerungs-E-Mails
- Abwicklung kostenpflichtiger Boosts
- Sicherheit, Missbrauchsvermeidung und Fehlerbehebung
- Reichweitenmessung und Verbesserung des Angebots
5. Rechtsgrundlagen
Wir bearbeiten Personendaten gestützt auf deine Einwilligung (z. B. für Analyse-Cookies), zur Vertragserfüllung (Konto, Boosts) sowie aufgrund berechtigter Interessen am sicheren und funktionsfähigen Betrieb der App.
6. Cookies, lokale Speicherung und Analyse
Für den Betrieb notwendige Daten (z. B. dein Login-Token, Einstellungen) speichern wir im lokalen Speicher deines Browsers (localStorage). Diese sind technisch erforderlich.
Zur Reichweitenmessung nutzen wir Google Analytics 4 (Google Ireland Ltd. / Google LLC). Google Analytics wird erst geladen, nachdem du im Cookie-Hinweis eingewilligt hast. Ohne Einwilligung findet kein Analyse-Tracking statt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.
Dabei können Daten in die USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ein entsprechender Schutz wird auch für Übermittlungen aus der Schweiz angestrebt.
7. Weitergabe an Dritte / Auftragsbearbeiter
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein. Dabei können Daten auch ins Ausland (u. a. USA, EU) übermittelt werden:
| Dienst | Zweck | Anbieter / Ort |
|---|---|---|
| Vercel | Hosting der App und Serverfunktionen | Vercel Inc., USA |
| Vercel KV / Upstash | Datenbank (Konten, Einstellungen, Events) | Upstash Inc., USA/EU |
| Google Analytics | Reichweitenmessung (nur mit Einwilligung) | Google Ireland/LLC, IE/USA |
| Google Sign-In | Anmeldung mit Google-Konto | Google Ireland/LLC, IE/USA |
| Stripe | Zahlungsabwicklung der Boosts | Stripe, Inc. / Stripe Payments Europe |
| Resend | Versand transaktionaler E-Mails | Resend, USA |
| OpenStreetMap / Nominatim | Adresssuche und Geokodierung | OpenStreetMap Foundation, EU |
| CARTO Basemaps | Kartenkacheln | CARTO, EU/USA |
| MyMemory | Übersetzung von Event-Texten | Translated S.r.l., EU |
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.
8. Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden bis zur Löschung deines Kontos aufbewahrt. Live-Besucherdaten werden nach spätestens 60 Sekunden automatisch gelöscht. Reset- und Bestätigungs-Token verfallen nach 1 bzw. 24 Stunden.
9. Deine Rechte
Nach revDSG hast du insbesondere folgende Rechte:
- Auskunft über die zu deiner Person bearbeiteten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten / deines Kontos
- Widerspruch gegen bestimmte Bearbeitungen und Widerruf von Einwilligungen
- Datenherausgabe bzw. -übertragung
Zur Ausübung genügt eine Nachricht an marco_rocchinotti@hotmail.com oder über das Kontaktformular.
10. Beschwerderecht
Du hast das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren (edoeb.admin.ch).
11. Datensicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden mit dem memory-harten Verfahren scrypt gehasht. Administrative Zugänge sind zusätzlich geschützt.
12. Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.
← Zurück zur App