Datenschutzerklärung
Gemäss Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO)
1. Verantwortliche Stelle
Pierrik Schnyder (Betreiber von JublaFlow)
Hinterdorfstrasse 21, 9763 Mosnang, Schweiz
E-Mail: pierrik@schnyder.tv
Hinweis: JublaFlow ist ein unabhängiges Softwareprodukt und steht in keiner offiziellen Verbindung zu Jungwacht Blauring Schweiz. Die Verantwortung für die Daten ihrer Mitglieder liegt bei der jeweiligen Schar (lokaler Verein). JublaFlow handelt dabei als Auftragsverarbeiter im Sinne des DSG/DSGVO.
2. Verantwortlichkeit — Schar als Verantwortliche
Gemäss der Datenschutzstruktur von Jungwacht Blauring Schweiz ist primär die jeweilige Schar (lokaler Jubla-Verein) verantwortlich für die Bearbeitung der Personendaten ihrer Mitglieder und Kursteilnehmenden. JublaFlow stellt diesen Scharen eine Plattform zur Verfügung und agiert als Auftragsverarbeiter (Datenverarbeiter): Die Daten werden ausschliesslich auf Weisung und im Namen der jeweiligen Schar verarbeitet.
Für Fragen zur Datenbearbeitung durch die Schar wende dich direkt an die Scharleitung. Für Fragen zum technischen Betrieb von JublaFlow wende dich an pierrik@schnyder.tv.
3. Welche Daten wir bearbeiten
JublaFlow bearbeitet folgende Kategorien von Personendaten:
- Kontodaten (Leiter/innen): E-Mail-Adresse, Vor- und Nachname, Jubla-Name, Telefonnummer, Profilfoto, IBAN für Spesenrückerstattungen
- Lageranmeldungen: Name des Kindes, Geburtsdatum, Schwimmkenntnisse, medizinische Informationen (Allergien, Medikamente, Krankheiten), Notfallkontakt, Versicherungsnummer, bezahlter Lagerbeitrag, allfällige Dokumente (Arztzeugnis)
- Kinderprofile: Elternkonten können Kinderprofile dauerhaft im System speichern (Name, Geburtsdatum, Schwimmkenntnisse, Gesundheitsangaben, Notfallkontakt), um zukünftige Anmeldungen zu vereinfachen. Diese Daten können jederzeit vom Elternteil gelöscht werden.
- Scharanlass-Anmeldungen (öffentlich): Für Anmeldungen zu Scharanlässen über öffentliche Links (ohne Account) werden Name, E-Mail-Adresse, Telefonnummer, Bemerkungen, gewählte Ticket-Optionen sowie Antworten auf anlass-spezifische Fragen (z.B. Ernährungseinschränkungen, T-Shirt-Grösse) gespeichert.
- Spesenabrechnung: Titel/Verwendungszweck, Betrag, Datum, IBAN (wird einmalig im Benutzerprofil hinterlegt), Quittungen und Belege (als Foto oder PDF in Firebase Storage gespeichert)
- Digitale Unterschriften: Im Rahmen der Lageranmeldung kann eine digitale Unterschrift als Einverständniserklärung der Erziehungsberechtigten erfasst und gespeichert werden.
- Bilderlaubnis: Das Einverständnis (oder die Ablehnung) zur Verwendung von Fotos und Videos des Kindes wird als Teil der Lageranmeldung gespeichert.
- Rechnungsdaten: Für die Erstellung von Schweizer QR-Rechnungen werden Adressdaten und der Lagerbeitrag verarbeitet. Es werden keine vollständigen Bankdaten der Eltern gespeichert.
- Abonnementdaten: Abonnementstatus der Schar. Keine Kreditkartendaten werden bei JublaFlow gespeichert.
- Galerie-Fotos: Von der Schar hochgeladene Bilder der Aktivitäten
- Nutzungsdaten: Log-Einträge und Fehlermeldungen (verarbeitet durch Sentry)
4. Zweck der Datenbearbeitung
Die Daten werden ausschliesslich verwendet für:
- Die Bereitstellung und den Betrieb der JublaFlow-Plattform
- Die Verwaltung von Lageranmeldungen und Vereinsmitgliedern
- Die Verwaltung von Scharanlass-Anmeldungen (öffentlich und intern)
- Die Spesenabwicklung für Leiter/innen (Einreichung und Auszahlung)
- Die Abwicklung von Abonnementzahlungen der Scharen
- Die Sicherstellung des technischen Betriebs (Fehlerüberwachung)
5. Rechtsgrundlage
Die Datenbearbeitung stützt sich auf die Einwilligung der betroffenen Personen (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG), die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Bei Minderjährigen ist eine explizite Einwilligung des Erziehungsberechtigten erforderlich. Bei öffentlichen Anmeldungen für Scharanlässe erfolgt die Bearbeitung auf Grundlage der durch Einreichen des Formulars erteilten Einwilligung.
6. Drittanbieter & Datenübermittlung
Google Firebase
Datenbank, Authentifizierung und Dateispeicher (inkl. Quittungen und Belege). Betreiber: Google Ireland Limited, Irland. Zertifiziert nach EU-US Data Privacy Framework. Datenverarbeitungsvertrag (DPA) mit Google abgeschlossen. Datenschutzerklärung Firebase
Vercel
Hosting-Anbieter. Betreiber: Vercel Inc., USA. Zertifiziert nach EU-US Data Privacy Framework. Datenschutzerklärung Vercel
Sentry
Fehlerüberwachung. Betreiber: Functional Software Inc. (Sentry), USA. Es werden anonymisierte Fehlerberichte übermittelt. Datenschutzerklärung Sentry
Google reCAPTCHA
Spamschutz und Sicherheit. Betreiber: Google Ireland Limited, Irland. Es werden Hardware- und Softwareinformationen (z.B. Gerätedaten, IP-Adresse) zur Analyse erhoben. Datenschutzerklärung Google
7. Speicherdauer
Lageranmeldungsdaten werden nach Abschluss des Lagers gelöscht, spätestens jedoch nach 12 Monaten. Scharanlass-Anmeldungen werden nach Abschluss des Anlasses gelöscht, spätestens nach 6 Monaten. Spesenbelege und Abrechnungsdaten werden nach Auszahlung und Abschluss des Geschäftsjahres gelöscht, spätestens nach 5 Jahren (gesetzliche Aufbewahrungspflicht). Kontodaten werden bei Kündigung des Abonnements innerhalb von 30 Tagen gelöscht. Galerie-Fotos werden auf ausdrücklichen Wunsch der Schar oder bei Kontolöschung entfernt.
8. Deine Rechte
Du hast das Recht auf:
- Auskunft über die gespeicherten Personendaten (Art. 25 DSG)
- Berichtigung unrichtiger Daten
- Löschung deiner Daten («Recht auf Vergessen»)
- Datenübertragbarkeit
- Widerruf einer erteilten Einwilligung jederzeit
Anfragen richtest du per E-Mail an pierrik@schnyder.tv. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen. Für Daten, die deine Schar über dich gespeichert hat, wende dich direkt an die Scharleitung.
9. Datenpannen
Im Fall einer Datenpanne informieren wir betroffene Nutzer und, soweit gesetzlich vorgeschrieben, die zuständige Datenschutzbehörde (EDÖB) innert 72 Stunden.
10. Cookies & Tracking
JublaFlow verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung und die Systemsicherheit (z.B. reCAPTCHA zur Bot-Abwehr). Es werden keine Marketing- oder Analyse-Cookies (wie Google Analytics) eingesetzt.
11. Kontakt & Beschwerden
Bei Fragen zum Datenschutz: pierrik@schnyder.tv. Du hast das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.
Stand: August 2026