Datenschutzerklärung

Verantwortlicher

Reuse Engineering by Martinez, ausstehend: Strasse und Hausnummer, 3014 Bern («JudgeLog»). Für alle Fragen zu Ihren Daten: privacy@judgelog.app.

Geltungsbereich

Diese Erklärung gilt für die Website judgelog.app, die App my.judgelog.app und die Plattform für Organisationen und Events. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (revDSG) und, für Personen im Europäischen Wirtschaftsraum (EWR), die Datenschutz-Grundverordnung (DSGVO).

Für Bestellungen im Shop gilt eine eigene Erklärung: Datenschutz im Shop.

Wann wir Verantwortliche und wann Auftragsbearbeiter sind

• Wir sind verantwortlich für Ihr Konto, Abonnements und Zahlungen, die Nutzung der Website und Ihr Verzeichnis der Jurystunden.
• Wir sind Auftragsbearbeiter für die Daten jedes Events (eingeladene Judges, Heats, Aufzeichnungen und Athletinnen und Athleten): Wir bearbeiten sie im Auftrag der Organisation, die das Event erstellt, und nach ihren Weisungen. Ihre Rechte an diesen Daten können Sie bei der Organisation oder bei uns geltend machen; wir leiten Ihr Anliegen weiter.

Welche Daten wir bearbeiten

• Judges und andere Nutzende: E-Mail-Adresse, Name, Sprache, Sportarten und Rolle; die Events, an denen Sie teilnehmen, und in welcher Rolle; Ihre Jury-Aufzeichnungen (Manöver, Markierungen, Notizen und deren Zeit) und die daraus berechneten Stunden.
• Organisationen: Name und Art sowie die Kontaktdaten der Person, die sie verwaltet; die Events, die sie erstellt (Name, Ort, Daten und Sportart), und die Einladungen, die sie verschickt (E-Mail und Rolle der eingeladenen Person).
• Athletinnen und Athleten: die Daten, die die Organisation für ein Event erfasst oder importiert (Name oder Startnummer, Lycra-Farbe, Kategorie sowie Aufzeichnungen und Wertungen ihrer Wellen oder Läufe). JudgeLog verlangt von Athletinnen und Athleten kein Konto.
• Abonnentinnen und Abonnenten: Plan, Laufzeit, Beträge und Zahlungsreferenz. Kartendaten bearbeitet Stripe: Wir sehen und speichern sie nicht.
• Besucherinnen und Besucher der Website: die technischen Daten jedes Besuchs (IP-Adresse, Browser, aufgerufene Seite und Zeit), um die Website auszuliefern und vor Missbrauch zu schützen.

Das Übungsblatt der App funktioniert ohne Konto: Was Sie dort festhalten, bleibt auf Ihrem Gerät und erreicht uns nicht.

Zwecke und Rechtsgrundlagen

• Den gewünschten Dienst erbringen: Ihr Konto, das Jury-Blatt, die Events und Ihr Stundenverzeichnis (Vertrag; Art. 6 Abs. 1 lit. b DSGVO).
• Eventdaten im Auftrag der Organisation bearbeiten (Art. 28 DSGVO).
• Ihr Stundenverzeichnis mit der Stelle teilen, die Sie wählen, nur wenn Sie es entscheiden (Ihre Einwilligung; Art. 6 Abs. 1 lit. a DSGVO).
• Ihnen Neuigkeiten und Angebote per E-Mail senden, nur wenn Sie das unter Konto einschalten; Sie können es jederzeit ausschalten (Ihre Einwilligung; Art. 6 Abs. 1 lit. a DSGVO).
• Abrechnung und Buchhaltung (rechtliche Pflicht; Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit gewährleisten, Missbrauch verhindern und den Dienst mit technischen Daten verbessern (berechtigtes Interesse; Art. 6 Abs. 1 lit. f DSGVO).

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Wir treffen keine automatisierten Entscheidungen, die Sie erheblich betreffen.

Was veröffentlicht wird

Nur, was eine Organisation öffentlich machen will: von jedem veröffentlichten Event Name, Ort, Daten, Sportart, die Organisation und, falls vorhanden, der Link zu LiveHeats. Notizen und Aufzeichnungen einzelner Judges, E-Mail-Adressen, Mitglieder oder Rechnungsdaten veröffentlichen wir nie. Die Website ruft diese Events über einen eigenen Zwischenserver ab, der nur diese Felder liefert.

Minderjährige

Für ein Konto müssen Sie mindestens 16 Jahre alt sein. Erfasst eine Organisation Daten minderjähriger Athletinnen und Athleten, ist sie dafür verantwortlich, bei Bedarf die Zustimmung der Eltern oder Erziehungsberechtigten einzuholen.

Dienstleister

Wir arbeiten mit diesen Dienstleistern, die Daten nur bearbeiten, um ihren Dienst für uns zu erbringen:

• Supabase: Datenbank, Anmeldung und Speicher, in der Europäischen Union (Frankfurt, Deutschland).
• Cloudflare: Hosting der Website und der App, Zwischenserver für Events, Schutz vor Angriffen und E-Mail-Weiterleitung (Cloudflare, Inc., USA; weltweites Netz).
• Resend: Versand der E-Mails der App, etwa Anmeldecodes und Einladungen (Resend, Inc., USA).
• Stripe: Zahlungen und Abonnements (Stripe Payments Europe, Irland, mit Übermittlungen in die USA).
• Printful: Herstellung und Versand der Shop-Bestellungen (Standorte in und ausserhalb der Europäischen Union).
• Google: das Postfach, in dem wir Ihre E-Mails an uns empfangen (Google, USA).
• Spracherkennung des Browsers (Google in Chrome und Android, Apple in Safari und iOS): nur wenn Sie die Spracheingabe der App nach einem Hinweis einschalten. Das Audio dessen, was Sie bei gedrücktem Mikrofon sagen, bearbeitet der Anbieter Ihres Browsers, möglicherweise ausserhalb der Schweiz und der EU; JudgeLog erhält nur den erkannten Text, der zu Manövern auf Ihrem Blatt wird (Ihre Einwilligung; Art. 6 Abs. 1 lit. a DSGVO).

Übermittlungen ausserhalb der Schweiz und des EWR

Bearbeitet ein Dienstleister Daten in einem Land ohne anerkannt angemessenes Schutzniveau, stützen wir uns auf geeignete Garantien: die Standardvertragsklauseln der Europäischen Kommission, anerkannt vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), oder das Swiss-U.S. und EU-U.S. Data Privacy Framework, wenn der Dienstleister zertifiziert ist.

Wie lange wir Daten aufbewahren

• Konto: solange es besteht; nach der Schliessung löschen wir seine Daten innert 30 Tagen.
• Eventdaten: bis 12 Monate nach Ende des Events, sofern die Organisation nicht früher die Löschung verlangt.
• Stundenverzeichnis: solange Sie ein Konto haben.
• Rechnungsdaten: zehn Jahre, wie es das Schweizer Buchführungsrecht verlangt.
• Technische Protokolle: 90 Tage.

Sicherheit

Verschlüsselung bei der Übertragung (HTTPS); Zugriffskontrolle direkt in der Datenbank, sodass jeden Datensatz nur sieht, wer dazu berechtigt ist; Anmeldung ohne Passwort mit Einmalcodes; und interner Zugriff nur für Personen, die ihn brauchen. Wären Sie von einer Verletzung der Datensicherheit betroffen, würden wir Sie informieren und sie der Behörde melden, wo das Gesetz es verlangt.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, ihre Bearbeitung einschränken oder ihr widersprechen, sie in einem übertragbaren Format erhalten und Ihre Einwilligung widerrufen, wo sie die Grundlage ist. Schreiben Sie uns an privacy@judgelog.app: Wir antworten innert 30 Tagen. Ihr Konto können Sie auch direkt in der App unter Konto löschen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder bei der Datenschutzbehörde Ihres Landes im EWR beschweren.

Cookies und Speicherung auf Ihrem Gerät

Wir verwenden keine Werbe- oder Tracking-Cookies. Die App speichert Ihre Blätter, Einstellungen und Sitzung auf Ihrem Gerät, damit sie offline funktioniert, und der Shop speichert den Warenkorb. Cloudflare kann technische Cookies verwenden, um die Website vor Missbrauch zu schützen.

Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit Datum und informieren Sie bei wesentlichen Änderungen in der App oder per E-Mail.