Datenschutzerklärung

Wer ist verantwortlich

Les Kabourias – Tauchclub Grandson, Verein im Sinne von Art. 60 ff. des Schweizerischen Zivilgesetzbuches (ZGB), Tauchclub Grandson, Ch. de Bellerive, 1422 Grandson.
Kontakt für alle Fragen zu Ihren Daten: info@kabourias.ch.

Der Club wendet das Bundesgesetz über den Datenschutz (DSG) an. Wenn Sie in der Europäischen Union wohnen, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

Wo Ihre Daten sind

Die Website läuft auf Firebase (Google Cloud). Als Speicherort der Daten wurde die Europäische Union gewählt, deren Datenschutz die Schweiz als angemessen anerkennt.

Google handelt als Auftragsbearbeiter des Clubs gemäss seinen Bedingungen zur Datenverarbeitung (Cloud Data Processing Addendum). Werden Daten in den USA bearbeitet (Anmeldung bei den Konten), stützt sich die Übermittlung auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework, unter denen Google zertifiziert ist, sowie auf die Standardvertragsklauseln.

Die E-Mails, welche die Website an den Vorstand sendet, gehen an das Postfach des Vorstands (comite@kabourias.ch), das bei Infomaniak in der Schweiz gehostet ist.

Welche Daten, wozu

Besuch der Website

Der Hoster zeichnet technische Protokolle auf (IP-Adresse, Datum, aufgerufene Seite, Browser), um die Sicherheit und den reibungslosen Betrieb der Website zu gewährleisten. Der Club verwendet keine Statistik- oder Werbewerkzeuge.

Kontaktformular

Name, E-Mail-Adresse, Betreff und Nachricht, um Ihnen zu antworten.

Beitrittsgesuch

Name, Geburtsdatum, Adresse, Mobilnummer, E-Mail-Adresse, Mitgliederkategorie, Brevets, Notfallkontakt, Versicherung, Bootsführerausweis und Bemerkungen, um Ihren Beitritt zu bearbeiten und Sie im Club willkommen zu heissen.

Konto im Mitgliederbereich und Profil

E-Mail-Adresse und Passwort (verschlüsselt, der Club kennt es nicht), Name, Mitgliedernummer, Kontaktdaten, Brevet, Gültigkeitsdatum des ärztlichen Attests, Notfallkontakt, Versicherung und Bootsführerausweis. Diese Daten dienen dazu, Ihre Mitgliedschaft zu verwalten, die Ausfahrten sicher zu organisieren und Sie zu erreichen. Das Datum des ärztlichen Attests betrifft die Gesundheit: Es ist nur für Sie und den Vorstand sichtbar.

Mitglieder der Tauchschule (Instruktoren, Divemaster) können ihre Instruktorenbrevets angeben (Verband, Stufe, Spezialkurse).

Bootsausfahrten

Wenn Sie sich für eine Ausfahrt anmelden, erscheint Ihr Name in der Taucherliste dieser Ausfahrt, sichtbar für die freigeschalteten Mitglieder: Der Bootsführer und die anderen Taucher wissen, wer an Bord sein wird. Besucher der öffentlichen Website sehen nur die Daten und die Anzahl freier Plätze, nie die Namen.

Gasttaucher (Nichtmitglieder)

Vorname, Name, E-Mail-Adresse, Mobilnummer, Brevet, Erfahrung, Versicherung und Nachricht, damit der Vorstand entscheiden kann, ob er Sie aufnehmen kann, und Ihnen die Ausfahrt bestätigt. Wird Ihre Anfrage angenommen, erscheint Ihr Name in der Taucherliste der Ausfahrt, sichtbar für die freigeschalteten Mitglieder.

Reservationen des Boots und des Clubhauses

Datum, Zeit, Anzahl Personen, Zweck, Bootsführer und Name der anfragenden Person. Der Belegungsplan und die Warteliste sind für die freigeschalteten Mitglieder sichtbar; der Vorstand entscheidet.

Materialbörse

Das Inserat ist öffentlich, mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens, seinen Fotos und seinem Preis. Ihre E-Mail-Adresse wird nicht veröffentlicht: Der Käufer schreibt Ihnen über die Website, und Sie erhalten seinen Namen, seine E-Mail-Adresse, allenfalls seine Telefonnummer und seine Nachricht. Diese Nachrichten werden Ihnen per E-Mail weitergeleitet.

Profilfoto

Freiwillig. Sie können Ihrem Profil ein Foto hinzufügen; die Website schneidet es zu und verkleinert es vor dem Hochladen. Es ist für Sie und den Vorstand sichtbar. Sie können es jederzeit unter «Mein Profil» ändern oder löschen: Die Datei wird dann gelöscht.

Kopie des Bootsführerausweises (Bootsführer)

Freiwillig. Ein Bootsführer kann unter «Mein Profil» eine Kopie seines Bootsführerausweises (PDF oder Bild) hochladen, damit der Verein prüfen kann, ob er das Boot führen darf. Sie ist für ihn und die Administratoren der Website sichtbar. Er kann sie jederzeit ersetzen oder löschen: Die Datei wird dann gelöscht; ebenso, wenn der Mitgliedereintrag gelöscht wird.

Persönlicher Kalender (Abonnement)

Freiwillig. Ein Mitglied kann seinen Kalender (Apple, Google, Outlook…) für seine Ausfahrten und die Anlässe des Vereins abonnieren. Die Website erstellt dafür einen geheimen Link, der die Anmeldung ersetzt: Die Kalender-App liest ihn regelmässig und erhält Daten, Orte, den Namen des Bootsführers und die Zahl der Angemeldeten, ohne die Namen der anderen Taucher. Der gewählte Kalenderdienst (zum Beispiel Google) erhält also diese Angaben. Das Mitglied kann den Link jederzeit erneuern: Der alte funktioniert dann nicht mehr; ebenso, wenn sein Konto gelöscht oder gesperrt wird.

Frage-Assistent

Freiwillig. Die Blase «Eine Frage?» auf den öffentlichen Seiten antwortet automatisch anhand des Inhalts der Website. Ihre Frage und das laufende Gespräch werden an Gemini gesendet, das KI-Modell von Google (Vertex AI), das sie in der Europäischen Union verarbeitet und nicht zum Training seiner Modelle verwendet. Weder der Club noch die Website speichern die Fragen oder Antworten; nur ein Zähler der Fragen pro Tag wird geführt, um die Kosten zu begrenzen. Ihre IP-Adresse dient nur, einige Minuten lang im Arbeitsspeicher, dazu, die Anzahl Fragen pro Besucher zu begrenzen. Geben Sie dort keine Personendaten ein: Für eine Anfrage verwenden Sie das Kontaktformular.

Damit Roboter den Assistenten nicht missbrauchen, lädt sein Öffnen reCAPTCHA Enterprise von Google (über Firebase App Check): Google wertet Signale von Browser und Gerät sowie Ihre IP-Adresse aus und kann seine Cookies setzen, um zu prüfen, dass ein Mensch fragt. Solange Sie den Assistenten nicht öffnen, wird nichts geladen. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.

Logbuch der Ausfahrten

Nach einer Ausfahrt füllt der Bootsführer oder der Vorstand das Logbuch aus: Ausfahrt durchgeführt oder abgesagt, Tauchplatz, anwesende Taucher, Zahlungsart jedes Gastes (TWINT, bar oder zu verrechnen) und allfällige Bemerkung (Bedingungen, Vorfall), mit dem Namen der Person, die es bestätigt hat. Das Logbuch wird mit der Ausfahrt gespeichert und ist für die freigeschalteten Mitglieder sichtbar; jedes Mitglied sieht seine eigenen Ausfahrten des Jahres, der Vorstand die Statistiken des Clubs.

Anlässe und betroffene Personen

Der Vorstand kann bei einer Sitzung oder einem anderen Anlass die betroffenen Mitglieder angeben. Sie erhalten eine E-Mail mit Datum, Ort und Beschreibung des Anlasses; der Vorstand sieht ihre Namen beim Anlass, und jedes betroffene Mitglied sieht ihn als «Betrifft dich» markiert.

Verzeichnis (Kontaktdaten der Mitglieder)

Freiwillig. In «Mein Profil» entscheidet jedes Mitglied, ob es seine E-Mail-Adresse, seine Telefonnummer und seine Adresse mit den anderen Mitgliedern teilt. Nur was es angekreuzt hat, erscheint mit seinem Namen im Verzeichnis, und nur freigeschaltete Mitglieder sehen es ein. Es kann das Teilen jederzeit beenden: Sein Eintrag verschwindet dann aus dem Verzeichnis.

Dokumente des Clubs

Der Vorstand legt im Mitgliederbereich Dokumente des Clubs ab (Statuten, Protokolle, Anweisungen) und wählt, wer sie sieht: alle freigeschalteten Mitglieder oder nur bestimmte Rollen (Bootsführer, Tauchschule, Section Tech…). Der Vorstand und die Administratoren sehen alle Dokumente. Ein Dokument kann Namen enthalten (zum Beispiel ein Protokoll); es wird mit dem Konto der Person gespeichert, die es abgelegt hat.

Fehlermeldungen

Angemeldete Mitglieder können von jeder Seite aus ein Problem der Website melden. Die Meldung wird mit dem Namen der meldenden Person, der Seite, dem Browser und der Fenstergrösse gespeichert; nur die Administratoren sehen sie ein.

Buchhaltung

Der Kassier führt die Buchhaltung des Clubs im Mitgliederbereich: Buchungen, Belege (Lieferantenrechnungen, Quittungen), Rechnungen des Clubs und erhaltene Zahlungen. Für die Rechnungsstellung sieht er Name, Adresse, E-Mail-Adresse und Mitgliedernummer der Mitglieder. Die Rechnungen werden per E-Mail verschickt, mit einem PDF und einer QR-Rechnung. Jedes Mitglied sieht seine eigenen Rechnungen und seinen Saldo; die Buchhaltung können der Kassier und die vom Vorstand bestimmten Mitglieder (Rechnungsrevisoren, Vorstand) einsehen. Gasttaucher, denen eine Rechnung gestellt wird, werden mit Name und E-Mail-Adresse erfasst. Um die Zahlungen zuzuordnen, importiert der Kassier die Gutschriftsanzeigen der Bank des Clubs: Für jede eingegangene Überweisung speichert die Website Datum, Betrag, Referenz, Mitteilung sowie Name und IBAN der zahlenden Person, so wie die Bank sie übermittelt. Für die Erhebung der Mitgliederbeiträge zieht der Kassier zudem das Mitgliederverzeichnis bei (Kontaktdaten und Mitgliederkategorie).

Füllprotokoll (Section Tech)

Für berechtigte Mitglieder: Füllungen (Datum, Gas, Volumen, Drücke, Betrag) und Gasrechnungen. Diese Daten dienen der Verrechnung der Gase und sind Buchhaltungsbelege.

Mitgliederverzeichnis

Der Vorstand importiert in den Administrationsbereich die Mitgliederliste aus seiner Fakturierungssoftware (Crésus): Nummer, Name, Adresse, Telefon, E-Mail-Adresse, Geburtsdatum und Kategorie. Sie dient dazu, die Kontaktdaten aktuell zu halten und die Online-Konten der Mitglieder freizuschalten. Der Vorstand erstellt aus dieser Liste für jedes Mitglied ein Online-Konto (Name, E-Mail, Kontaktdaten) ohne Passwort: Das Mitglied wählt sein Passwort bei der ersten Anmeldung. Wer kein Konto wünscht, kann den Vorstand bitten, es zu löschen.

E-Mails der Website

Die Website schreibt Ihnen, um eine Reservation oder einen Platz auf einer Ausfahrt zu bestätigen oder abzulehnen, und leitet den Verkäufern die Nachrichten der Käufer weiter. Sie benachrichtigt die von einem Anlass betroffenen Mitglieder. Der Vorstand erhält die neuen Anfragen. Es gibt keinen Newsletter.

Wer Ihre Daten sieht

• Sie: Ihr Profil, Ihre Anmeldungen, Ihre Reservationen, Ihre Inserate und die zugehörigen Nachrichten, Ihre Füllungen und Rechnungen.
• Der Vorstand und die Administratoren: die Mitgliederdaten, das Mitgliederverzeichnis, die Beitrittsgesuche, die Nachrichten, die Reservationen, die Anfragen der Gasttaucher, die von einem Anlass betroffenen Mitglieder und alle Dokumente des Clubs.
• Der Kassier und die Rechnungsrevisoren: die Buchhaltung, ihre Belege, die Rechnungen und die Zahlungen; der Kassier sieht zudem die Kontaktdaten der Mitglieder, um ihnen Rechnung zu stellen.
• Die freigeschalteten Mitglieder: die Namen der für die Ausfahrten Angemeldeten und das Logbuch, den Belegungsplan der Reservationen, das Verzeichnis (was jedes Mitglied teilen will) und die Dokumente für ihre Rollen.
• Alle: die veröffentlichten Inserate der Börse und die Daten der Ausfahrten, ohne Namen.
• Die technischen Dienstleister: Google (Hosting, Anmeldung) und Infomaniak (E-Mail-Postfächer des Clubs und E-Mail-Versand), ausschliesslich zur Erbringung ihrer Dienstleistung.

Der Club gibt Ihre Daten nicht an weitere Dritte weiter, ausser bei einer gesetzlichen Pflicht oder, bei einem Unfall, an die Rettungsdienste.

Rechtsgrundlage

Der Club bearbeitet Ihre Daten, um Ihre Mitgliedschaft und die von Ihnen gewünschten Leistungen (Anmeldung, Reservation, Inserat) zu erbringen, um seine gesetzlichen Pflichten (Buchhaltung) zu erfüllen, und aufgrund seines berechtigten Interesses, sichere Tauchgänge zu organisieren und Nachrichten zu beantworten. Bei Gasttauchern beruht die Anfrage auf Ihrer Einwilligung, die Sie durch Ankreuzen des Kästchens im Formular erteilen. Im Sinne der DSGVO: Art. 6 Abs. 1 lit. a, b, c und f.

Wie lange

• Mitgliederdaten und Profil: während der Mitgliedschaft, danach 2 Jahre nach deren Ende.
• Konto im Mitgliederbereich: bis Sie dessen Löschung verlangen, oder 2 Jahre nach Ende der Mitgliedschaft.
• Buchhaltung, Belege, Rechnungen und Fakturierungsdaten (Mitgliederbeiträge, Gas): 10 Jahre, wie es das Obligationenrecht verlangt (Art. 958f OR).
• Anmeldungen zu Ausfahrten, Logbuch und Reservationen: 2 Jahre nach dem Datum.
• Verzeichnis: solange das Mitglied seine Kontaktdaten teilt.
• Dokumente des Clubs: bis der Vorstand sie löscht.
• Beitrittsgesuche und Kontaktnachrichten: 1 Jahr nach ihrer Bearbeitung.
• Anfragen von Gasttauchern: 1 Jahr nach der Ausfahrt.
• Inserate der Börse und Nachrichten der Käufer: bis der Verkäufer sie löscht, höchstens 2 Jahre nach dem Verkauf oder dem Zurückziehen des Inserats.
• Technische Protokolle des Hosters: gemäss den Fristen von Google, in der Regel einige Wochen.
• Sicherungen: Kopien der Datenbank höchstens 14 Wochen; monatliche Vollsicherungen 13 Monate, vor Ablauf dieser Frist nicht löschbar. Auf der Website gelöschte Daten verschwinden aus den Sicherungen, wenn diese ablaufen; muss eine Sicherung wiederhergestellt werden, werden die inzwischen verlangten Löschungen erneut ausgeführt.

Cookies und Speicherung im Browser

Die Website verwendet weder Werbe- noch Reichweitenmessungs-Cookies. Wenn Sie sich im Mitgliederbereich anmelden, speichert Ihr Browser einen Sitzungsschlüssel (lokaler Speicher), damit Sie angemeldet bleiben; er verschwindet beim Abmelden. Die Schriften werden auf der Website selbst gehostet, ohne Abruf von Google Fonts.

Das Gespräch mit dem Frage-Assistenten bleibt im Browser-Tab (Sitzungsspeicher) und verschwindet, wenn Sie ihn schliessen. Das Öffnen des Assistenten lädt reCAPTCHA von Google, das eigene Cookies setzen kann (siehe «Frage-Assistent»).

Einige Seiten binden Inhalte von Google ein: die YouTube-Videos (erweiterter Datenschutzmodus) und den Anfahrtsplan zum Club (Google Maps). Die Karte der Tauchplätze lädt ihre Kartengrundlage beim Bundesamt für Landestopografie (swisstopo), das Ihre IP-Adresse erhält, aber keine Cookies setzt. Beim Anzeigen dieser Seiten verbindet sich Ihr Browser mit Google, das Ihre IP-Adresse erhält und gemäss seiner Datenschutzerklärung eigene Cookies setzen kann.

Sicherheit

Die Verbindung zur Website ist verschlüsselt (HTTPS). Der Zugriff auf die Daten ist durch Sicherheitsregeln begrenzt, die der Server prüft: Jede Person sieht nur, was ihre Rolle erlaubt (Mitglied, Bootsführer, Section Tech, Vorstand, Administrator). Passwörter werden nie im Klartext gespeichert.

Die Website wird automatisch gesichert. Die Vollsicherungen sind mit einem Schlüssel verschlüsselt, den nur der Vorstand besitzt; jeder Export der Daten durch einen Administrator wird dem Vorstand gemeldet.

Ihre Rechte

Sie können jederzeit Folgendes verlangen:

• Auskunft über Ihre Daten und eine Kopie in einem gängigen Format;
• die Berichtigung unrichtiger Daten (die meisten lassen sich direkt unter Mein Profil korrigieren);
• die Löschung Ihrer Daten oder Ihres Kontos, ausser was der Club von Gesetzes wegen aufbewahren muss (Buchhaltung);
• die Einschränkung einer Bearbeitung, oder Sie können ihr widersprechen;
• den Widerruf Ihrer Einwilligung, mit Wirkung für die Zukunft.

Schreiben Sie an info@kabourias.ch; der Club antwortet innert 30 Tagen. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, edoeb.admin.ch) oder, in der Europäischen Union, an die Datenschutzbehörde Ihres Landes.

Änderungen

Der Club passt diesen Text an, wenn sich seine Dienste ändern. Das Datum der letzten Aktualisierung steht oben auf der Seite.