Datenschutz

Datenschutzerklärung des Vereins Bärähärz
Gilt für die Plattform auktion.baeraehaerz.ch und die Website baeraehaerz.ch

1. Verantwortlicher
Verein Bärähärz, Obere Zollgasse 69e, 3072 Ostermundigen, UID CHE-354.466.996, hallo@baeraehaerz.ch. Anfragen zum Datenschutz richtest du an diese Adresse.

2. Welche Daten wir bearbeiten
Registrierung und Konto: Anrede, Vor- und Nachname, Firma (optional, inkl. Angaben aus dem Handelsregister Zefix), E-Mail, Mobilnummer, Adresse, Geburtsdatum (zur Prüfung des Mindestalters von 18 Jahren), Bieternummer, Zustimmungen zu AGB und Datenschutzerklärung mit Zeitpunkt und Fassung.
Gebote und Käufe: Betrag, Zeitpunkt, Art des Gebots (online oder im Saal), Zuschläge, Rechnungen, Zahlungen.
Tickets und Gäste: Käuferin oder Käufer, Firma, Ticketkategorie, Gästenamen und E-Mail-Adressen, die über einen Zuteil-Link von der kaufenden Person erfasst werden, Check-in-Status.
Spenden: Name, Adresse, E-Mail, Betrag, Zahlungsart, Spendenbescheinigungen.
Shop: Bestell-, Liefer- und Zahlungsdaten.
Partnerschaften: Firma, UID, Ansprechpersonen, Logos und Bilder, im Formular gezeichnete Unterschrift, vereinbarte Leistungen.
Bewerbungen für Spendenprojekte (Website): Angaben zur Organisation, Kontaktperson und zum Projekt. Bitte übermittle uns darin keine Gesundheitsdaten einzelner Personen.
Kommunikation: Inhalt von Anfragen, Newsletter-Anmeldung, Öffnung und Klicks in E-Mails.
Anlass: Fotos, Videoaufnahmen und Livestream des Anlasses.
Technische Daten: IP-Adresse, Zeitpunkt, Gerät und Browser, Server-Protokolle.

3. Zwecke und Grundlagen
Wir bearbeiten Personendaten, um die Auktion, Tickets, Spenden, den Shop und Partnerschaften abzuwickeln, Spendenbescheinigungen und Belege auszustellen, unsere Buchhaltung zu führen, mit dir zu kommunizieren, über den Anlass zu berichten, die Sicherheit der Plattform zu gewährleisten und gesetzliche Pflichten zu erfüllen. Grundlage sind der Vertrag mit dir, gesetzliche Pflichten, unser berechtigtes Interesse an einer geordneten Vereinstätigkeit und, wo nötig, deine Einwilligung.

4. Newsletter und Information per E-Mail
Newsletter und Informationen zu Bärähärz erhältst du nur, wenn du eingewilligt hast oder wenn du bereits an einem Anlass teilgenommen, geboten, gespendet oder gekauft hast und der Nutzung deiner E-Mail-Adresse bei der Erhebung nicht widersprochen hast. Du kannst dich jederzeit über den Link in jeder E-Mail oder unter hallo@baeraehaerz.ch abmelden. Wir messen, ob E-Mails geöffnet und Links angeklickt werden, um unsere Kommunikation zu verbessern.

5. Fotos, Videos und Livestream
Am Anlass wird fotografiert und gefilmt; die Live-Auktion kann per Livestream übertragen werden. Wir verwenden diese Aufnahmen für die Berichterstattung und Kommunikation von Bärähärz. Möchtest du nicht abgebildet werden, melde dich vor Ort beim Foto-Team oder unter hallo@baeraehaerz.ch.

6. Weitergabe an Dritte und Dienstleister
Wir verkaufen keine Daten. Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist: an Stifter von Erlebnissen und Gutscheinen (Name und Kontaktangaben der ersteigernden Person zur Einlösung), an das Spendenprojekt nur in anonymisierter Form, an unsere Buchhaltung und an folgende Dienstleister, die in unserem Auftrag arbeiten:
– Supabase (Datenbank, Login, Dateiablage), Supabase Inc., USA
– Vercel (Hosting von Plattform und Website), Vercel Inc., USA; Serverstandort Frankfurt
– Stripe (Zahlungen), Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA
– Resend (E-Mail-Versand), Resend Inc., USA; Versand über Server in Irland
– Mailchimp (Newsletter-Liste), Intuit Inc., USA
– Cloudflare Turnstile (Schutz vor automatisierten Zugriffen), Cloudflare Inc., USA
– Google (Schriften auf der Plattform, Google Workspace für E-Mail), Google LLC, USA
– YouTube (eingebettete Videos auf der Website im erweiterten Datenschutzmodus), Google LLC, USA
– bexio (Buchhaltung), bexio AG, Schweiz

7. Bekanntgabe ins Ausland
Einzelne Dienstleister haben ihren Sitz in den USA oder in der EU. In die EU (Irland, Deutschland) werden Daten auf Grundlage eines angemessenen Datenschutzes übermittelt. In die USA werden Daten an Unternehmen übermittelt, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder auf Grundlage der Standardvertragsklauseln.

8. Cookies und Tracking
Die Plattform verwendet nur technisch notwendige Cookies (Anmeldung, Sitzung, Spracheinstellungen). Bei Zahlungen setzt Stripe Cookies zur Betrugsprävention. Wir verwenden keine Analyse- oder Werbe-Tracker. Schriften auf der Plattform werden von Google Fonts geladen; dabei wird deine IP-Adresse an Google übermittelt. Eingebettete YouTube-Videos auf der Website laden erst Daten von Google, wenn du sie abspielst.

9. Aufbewahrung
Wir bewahren Daten so lange auf, wie es für den Zweck nötig ist. Buchhaltungsbelege, Rechnungen und Spendenbescheinigungen bewahren wir während der gesetzlichen Frist von 10 Jahren auf. Kontodaten löschen wir auf deinen Wunsch, soweit keine Aufbewahrungspflicht besteht. Zustimmungsprotokolle bewahren wir so lange auf, wie daraus Ansprüche entstehen können.

10. Datensicherheit
Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, insbesondere verschlüsselter Übertragung, Rollen- und Berechtigungskonzepten und Zugriff nur für berechtigte Personen des Vereins.

11. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, eine Einwilligung widerrufen und der Bearbeitung widersprechen. Schreib dafür an hallo@baeraehaerz.ch. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

12. Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die auf der Plattform veröffentlichte Fassung.