Datenschutzerklärung

Stand: 27.07.2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten beim Betrieb dieser Working-Test-Anwendung bearbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte den betroffenen Personen zustehen.

Verantwortliche Stellen

Betrieb der Anwendung

Die technische Bereitstellung und der Betrieb dieser Anwendung erfolgen durch:

Simon Lüscher

Weiherstrasse 3

6275 Ballwil

Schweiz

E-Mail: impressum@retriever-at-work.com

Veranstalter

Für die im Rahmen einer Veranstaltung erfassten Daten – Anmeldungen, Teilnehmende, Hunde, Bewertungen sowie Helferinnen und Helfer – ist der jeweilige Veranstalter verantwortlich, der diese Anwendung einsetzt. Er bestimmt Zweck und Mittel dieser Bearbeitung. Der Betreiber der Anwendung handelt insoweit als Auftragsbearbeiter im Sinne von Art. 9 DSG bzw. Auftragsverarbeiter im Sinne von Art. 28 DSGVO und bearbeitet diese Daten ausschliesslich nach Weisung des Veranstalters.

Diese Installation wird betrieben für: Swiss Working Retriever Club. Anfragen zu Veranstaltungsdaten sind in erster Linie an diesen Veranstalter zu richten; sie können auch an die oben genannte Kontaktadresse gerichtet und von dort weitergeleitet werden.

Geltungsbereich und anwendbares Recht

Der Betreiber hat seinen Sitz in der Schweiz. Die Bearbeitung richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) und der zugehörigen Verordnung. Soweit Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum betroffen sind und die Bearbeitung in den Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO) fällt, gilt zusätzlich die DSGVO. Wo sich beide Erlasse unterscheiden, wird die jeweils strengere Anforderung eingehalten.

Vertretung

Zurzeit ist keine Vertretung in der Europäischen Union nach Art. 27 DSGVO benannt. Anfragen betroffener Personen aus der EU sind direkt an die oben genannte Kontaktadresse zu richten und werden gleichwertig behandelt.

Bearbeitete Daten

Je nach Nutzung werden folgende Kategorien von Personendaten bearbeitet:

• Kontodaten: Benutzername, E-Mail-Adresse, Passwort (ausschliesslich als kryptografischer Hash gespeichert), Rolle und Zeitpunkt der Kontoerstellung.
• Stamm- und Kontaktdaten: Vorname, Name, Strasse, Postleitzahl, Ort, Land, Telefonnummer und E-Mail-Adresse.
• Hundedaten: Rufname, Rasse, Geschlecht, Wurfdatum, Chipnummer und Ahnentafelnummer. Diese Angaben sind über die Halterin oder den Halter einer bestimmten Person zuordenbar.
• Anmeldedaten: gewählter Working-Test, Klasse, Startnummer, Teamzugehörigkeit, Bemerkungen sowie Angaben zum Helfereinsatz einschliesslich einer allfälligen Begründung bei Absage.
• Ergebnisdaten: Bewertungen der einzelnen Aufgaben, Gesamtpunktzahlen, Rangierungen, Stechergebnisse, Qualifikationen und Angaben auf Urkunden.
• Technische Daten: IP-Adresse und Zeitpunkt von fehlgeschlagenen Anmeldeversuchen, Registrierungen und Passwort-Zurücksetzungen sowie die üblichen Verbindungsprotokolle des Hosting-Providers.
• Sitzungsdaten: Anmeldestatus und gewählte Anzeigesprache, gespeichert in der serverseitigen Sitzung.

Herkunft der Daten

Ein Teil der Daten wird direkt bei den betroffenen Personen erhoben, etwa bei der Registrierung, der Anmeldung zu einem Working-Test oder der Meldung als Helferin oder Helfer. Daneben kann der Veranstalter Teilnehmer-, Hunde- und Richterdaten selbst erfassen oder aus einer Anmeldeliste importieren. In diesem Fall stammen die Daten vom Veranstalter oder von der Stelle, welche die Anmeldung entgegengenommen hat.

Zwecke und Rechtsgrundlagen

Die Bearbeitung erfolgt zu den nachstehenden Zwecken. Soweit die DSGVO anwendbar ist, gelten die jeweils angegebenen Rechtsgrundlagen; nach schweizerischem Recht stützt sich die Bearbeitung auf die Grundsätze von Art. 6 DSG.

• Durchführung der Veranstaltung: Anmeldung, Startlisten, Bewertung, Rangliste und Urkunden. Rechtsgrundlage: Vertrag bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Führung von Benutzerkonten: Registrierung, Anmeldung, Passwort-Zurücksetzung und Verwaltung der eigenen Hunde. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Kommunikation per E-Mail: Bestätigung der Registrierung, Zurücksetzen des Passworts und veranstaltungsbezogene Mitteilungen. Rechtsgrundlage: Vertrag bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
• Sicherheit und Missbrauchsabwehr: Begrenzung fehlgeschlagener Anmeldeversuche, Schutz der öffentlichen Formulare vor automatisierten Eingaben und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Freiwillige Angaben: Angaben, die über das für die Teilnahme Erforderliche hinausgehen, etwa die freiwillige Meldung als Helferin oder Helfer oder freiwillige Bemerkungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Erfüllung rechtlicher Vorgaben, soweit gesetzliche Aufbewahrungs-, Auskunfts- oder Meldepflichten bestehen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Die Bekanntgabe der als Pflichtfeld gekennzeichneten Daten ist für eine Teilnahme erforderlich. Ohne diese Angaben kann eine Anmeldung nicht bearbeitet werden. Alle übrigen Angaben sind freiwillig.

Cookies und lokale Speicherung

Die Anwendung setzt ausschliesslich ein technisch notwendiges Sitzungs-Cookie, das eine Anfrage der laufenden Sitzung zuordnet und darin Anmeldestatus und Sprachwahl hält. Es ist für JavaScript nicht lesbar, wird mit "SameSite=Strict" gesetzt, über verschlüsselte Verbindungen zusätzlich als "Secure"-Cookie, und verfällt beim Schliessen des Browsers. Es findet keine Reichweitenmessung, kein Tracking und keine Werbung statt. Für dieses notwendige Cookie ist nach Art. 5 Abs. 3 der EU-Richtlinie 2002/58/EG keine Einwilligung erforderlich; es wird deshalb kein Cookie-Banner angezeigt.

Verbindungsprotokolle und Missbrauchsabwehr

Beim Aufruf der Anwendung protokolliert der Hosting-Provider die üblichen Verbindungsdaten, unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse und Statuscode. Zusätzlich speichert die Anwendung IP-Adresse und Zeitpunkt fehlgeschlagener Anmeldeversuche sowie von Registrierungs- und Passwort-Zurücksetzungs-Anfragen, um automatisierte Angriffe zu begrenzen. Diese Daten dienen ausschliesslich dem sicheren Betrieb, werden nicht zur Identifikation einzelner Personen ausgewertet und nicht mit anderen Datenquellen zusammengeführt.

Empfänger und Auftragsbearbeiter

Personendaten werden weder verkauft noch zu Werbezwecken weitergegeben. Eine Bekanntgabe erfolgt nur an folgende Empfänger:

• den Veranstalter und die von ihm eingesetzten Personen wie Administration, Richterinnen und Richter sowie Postenpersonal, soweit dies für die Durchführung der Veranstaltung erforderlich ist;
• den Hosting-Provider, auf dessen Servern die Anwendung und die Datenbank betrieben werden: Hetzner Online GmbH, Deutschland;
• den E-Mail-Dienstleister, über den ausgehende Nachrichten versendet werden; übermittelt werden dabei Empfängeradresse, Betreff und Inhalt der Nachricht;
• das Content-Delivery-Network jsDelivr (betrieben von Prospect One, Polen, mit weltweit verteilten Auslieferungsservern), von dem der verwendete Symbol-Zeichensatz geladen wird. Dabei wird die IP-Adresse des Endgeräts an dieses Netzwerk übermittelt, was für die Auslieferung technisch notwendig ist;
• Behörden und Gerichte, soweit eine gesetzliche Pflicht zur Bekanntgabe besteht.

Dienstleister, die Personendaten in unserem Auftrag bearbeiten, werden sorgfältig ausgewählt und vertraglich zur Einhaltung des Datenschutzes verpflichtet (Auftragsbearbeitung nach Art. 9 DSG bzw. Art. 28 DSGVO).

Bekanntgabe ins Ausland

Die Anwendung und die Datenbank werden in einem Rechenzentrum in Europa betrieben. Zwischen der Schweiz und dem Europäischen Wirtschaftsraum besteht ein gegenseitig anerkanntes angemessenes Datenschutzniveau. Werden Daten darüber hinaus in Staaten bekanntgegeben, die kein angemessenes Schutzniveau gewährleisten, geschieht dies nur gestützt auf geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen für die Schweiz. Bei der Auslieferung über ein Content-Delivery-Network kann die Verbindung technisch bedingt über einen Standort ausserhalb Europas erfolgen.

Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist. Anmelde-, Teilnehmer- und Ergebnisdaten einer Veranstaltung bewahrt der Veranstalter für deren Durchführung und die anschliessende Dokumentation der Ergebnisse auf und löscht oder anonymisiert sie danach. Bestätigungs- und Passwort-Zurücksetzungs-Links verfallen nach kurzer Zeit und werden nach Ablauf oder Verwendung entwertet. Kontodaten werden bis zur Löschung des Kontos aufbewahrt. Protokolldaten zur Missbrauchsabwehr werden nur für die Dauer der Sperrzeit benötigt. Vorbehalten bleiben gesetzliche Aufbewahrungspflichten.

Ergebnisse und Veröffentlichungen

Startlisten, Ranglisten und Urkunden enthalten Vorname und Name der teilnehmenden Person, den Hund sowie die erzielten Ergebnisse. Innerhalb der Anwendung sind diese Angaben den berechtigten Personen des Veranstalters und – soweit vorgesehen – den Teilnehmenden zugänglich. Ob und in welcher Form Ergebnisse darüber hinaus veröffentlicht werden, etwa als Aushang, PDF oder auf einer Vereinswebsite, entscheidet der Veranstalter; er ist für eine solche Veröffentlichung verantwortlich.

Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen des anwendbaren Rechts folgende Rechte:

• Auskunft über die bearbeiteten Personendaten (Art. 25 DSG, Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 32 DSG, Art. 16 DSGVO);
• Löschung der Daten (Art. 32 DSG, Art. 17 DSGVO);
• Einschränkung der Bearbeitung (Art. 18 DSGVO);
• Herausgabe oder Übertragung der Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO);
• Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen (Art. 30 DSG, Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte Kontaktadresse. Zur Verhinderung von Missbrauch kann ein Identitätsnachweis verlangt werden. Betrifft das Anliegen Veranstaltungsdaten, wird es an den zuständigen Veranstalter weitergeleitet. Die Bearbeitung erfolgt kostenlos und innert der gesetzlichen Fristen, nach DSGVO grundsätzlich innert eines Monats.

Beschwerderecht

Unabhängig davon besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Personen mit Aufenthalt in der EU oder im EWR können sich an die Datenschutzbehörde ihres Wohnorts, ihres Arbeitsorts oder des Orts des mutmasslichen Verstosses wenden.

Keine automatisierte Entscheidfindung

Es findet weder eine ausschliesslich automatisierte Entscheidfindung im Einzelfall noch ein Profiling im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO statt. Ranglisten werden rechnerisch aus den vergebenen Punkten gebildet; die Bewertung selbst nehmen Richterinnen und Richter vor.

Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschliesslich als kryptografischer Hash gespeichert. Der Zugriff auf Veranstaltungsdaten ist rollenbasiert beschränkt, die Daten verschiedener Veranstalter werden in getrennten Datenbanken und getrennten Sitzungen geführt, und Anmeldeversuche werden begrenzt. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht gewährleistet werden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, um sie an eine geänderte Rechtslage oder an Änderungen der Anwendung anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

Impressum

Zurück