parcoeur
← Zur Startseite

Datenschutz

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei der Nutzung des Kontaktformulars verarbeitet werden — sowie, weiter unten, welche Daten in der parcoeur-App für eingeloggte Vereinsmitglieder verarbeitet werden.

Verantwortlich

Kilian Jenny
Luzern
Schweiz
Kontakt: über das Kontaktformular auf der Startseite (E-Mail: info(at)parcoeur.app)

Ein Datenschutzberater ist nicht bestellt — für dieses Angebot besteht dazu keine gesetzliche Pflicht. Anfragen zum Datenschutz richtest du an die oben genannte Kontaktadresse.

Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir deine Angaben — Anliegen, Verein, ungefähre Mitgliederzahl, allenfalls den Wunsch nach einem Vereins-Theme, Name, E-Mail-Adresse und Nachricht, dazu deine IP-Adresse, die wir zum Schutz vor Missbrauch mitprotokollieren —, um deine Anfrage zu bearbeiten, dir zu antworten und das Formular vor Spam zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz des Formulars vor Missbrauch bzw. die Bearbeitung auf deine Veranlassung hin (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG). Die Angaben werden uns per E-Mail zugestellt und protokolliert; an die angegebene E-Mail-Adresse schicken wir in der Regel eine automatische Eingangsbestätigung. Wir geben die Angaben nicht an Dritte weiter. Wir löschen die Nachricht, sobald deine Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel spätestens nach drei Monaten. Führt eine Anfrage zu einem Vertrag, gilt für die weitere Korrespondenz der nächste Abschnitt.

Vereine als Kunden

Schliesst ein Verein mit uns einen Vertrag, bearbeiten wir die Angaben seiner Kontaktpersonen (Name, Funktion, E-Mail, Telefon) und die Rechnungsadresse, um den Vertrag abzuwickeln und Rechnungen zu stellen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwicklung des Vertrags mit dem Verein. Rechnungen bewahren wir während der gesetzlichen Frist von zehn Jahren auf, die übrige Vertragskorrespondenz, solange sie zur Abwicklung des Vertrags, als Buchungsbeleg oder zum Nachweis des Vertragsschlusses nötig ist. Kommen unter dem Jahr neue Mitglieder dazu, halten wir mit der nächsten Jahresrechnung an den Verein ihre Vor- und Nachnamen fest und ab wann sie nachverrechnet werden (Nachtrag; bei mehr als fünf nennt der Beleg nur ihre Zahl, die Namen stehen dann in unserer Notiz zur Rechnung); auch diese Angaben bewahren wir mit der Rechnung zehn Jahre auf.

Server-Protokolle

Beim Aufruf der Website speichert der Hosting-Server automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Zweck ist der sichere, stabile Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen, sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und vom Hosting-Partner nur kurzzeitig vorgehalten und regelmässig gelöscht.

Cookies & Reichweitenmessung

Diese Startseite setzt keine Cookies und bindet keine externen Analyse- oder Tracking-Dienste (etwa Google Analytics) ein. Zur Reichweitenmessung führen wir eine eigene, anonyme Statistik bei unserem Hosting-Partner mit Sitz in der Schweiz: Beim Seitenaufruf werden Datum, aufgerufene Seite, ein grober Herkunftsverweis (Referrer), Gerätetyp und Browser erfasst. Dabei werden keine Cookies gesetzt und keine IP-Adressen im Klartext gespeichert — einzelne Besuche werden lediglich über einen anonymen, täglich wechselnden Prüfwert grob unterschieden, der keinen Rückschluss auf deine Person zulässt. Rechtsgrundlage ist das berechtigte Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG). Die Statistikdaten werden nach 90 Tagen automatisch gelöscht und nicht an Dritte weitergegeben.

Empfänger & Auftragsverarbeiter

Wir geben deine Daten nicht zu Werbezwecken weiter und verkaufen keine Daten. Eingebunden sind ausschliesslich die folgenden Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

Schweizer Anbieter: Deine Daten liegen bei Anbietern mit Sitz in der Schweiz — bei unserem Hosting-Partner und bei unserem Sicherungs-Dienstleister. SMS (über VADIAN.NET AG / aspSMS) und E-Mails (über den Mailserver unseres Hosting-Partners) verschicken wir ausschliesslich über Dienstleister mit Sitz in der Schweiz.

Zustellung: Damit eine Nachricht ankommt, kann sie die Schweiz verlassen. SMS schicken wir zurzeit nur an Mobilnummern aus der Schweiz, Liechtenstein, Deutschland, Österreich, Frankreich und Italien. Bei einer Nummer aus einem dieser Nachbarländer — oder wenn du gerade im Ausland bist — stellt ein ausländisches Mobilnetz die SMS zu. An Nummern aus anderen Ländern schicken wir keine SMS; der Code kommt dann per E-Mail. Eine E-Mail landet bei deinem Mail-Anbieter (z. B. Gmail), der sie je nach Anbieter auch ausserhalb der Schweiz und der EU speichert. Diesen Anbieter wählst du selbst.

Die parcoeur-App (für eingeloggte Mitglieder)

Wer als Vereinsmitglied eingeloggt ist, nutzt die App zum Üben, für die persönliche Statistik und für die Vereinsorganisation. Verantwortlich für die Mitgliederdaten ist der jeweilige Verein; parcoeur (siehe oben) stellt die Technik bereit und verarbeitet die Daten im Auftrag des Vereins.

Welche Daten verarbeitet werden

Rechtsgrundlagen: Stammdaten und Übezeiten verarbeiten wir zur Durchführung deiner Mitgliedschaft in der App (Nutzungs-/Vertragsverhältnis) sowie auf Grundlage des berechtigten Interesses des Vereins an der Organisation des Vereinslebens. Die Übe-Dichte-Heatmap ist eine Übe-Hilfe; sie wird zur Durchführung deiner Mitgliedschaft in der App und auf Grundlage des berechtigten Interesses des Vereins verarbeitet, der die Funktion einschaltet. Sie ist nur für dich selbst sichtbar, auch die Vereinsleitung sieht sie nicht. Der Schalter im Profil blendet nur die Anzeige aus; die Aufzeichnung läuft weiter, damit die Übe-Dichte beim Wiedereinblenden vollständig ist. Ein Profilfoto ist freiwillig und beruht auf deiner Einwilligung: Du lädst es selbst im Profil hoch, oder die Vereinsleitung lädt es mit deinem Einverständnis für dich hoch (bei Kindern, die das noch nicht selbst entscheiden können, mit dem Einverständnis der Eltern). Du kannst es jederzeit im Profil entfernen und widerrufst damit deine Einwilligung für die Zukunft. Die technischen Daten (Sitzung, Sicherheits-Protokoll) dienen dem sicheren Betrieb (berechtigtes Interesse).

Login per SMS (aspSMS, Schweiz)

Die Anmeldung erfolgt über einen Einmal-Code. Für den SMS-Versand werden deine Mobilnummer und der Code an VADIAN.NET AG / aspSMS (Schweiz) übermittelt (siehe „Empfänger & Auftragsverarbeiter“): Der Dienstleister hat seinen Sitz in der Schweiz. Für die Zustellung gibt er die SMS an ein Mobilnetz weiter — bei einer Nummer aus einem Nachbarland oder wenn du gerade im Ausland bist, ist das ein Netz im Ausland. Übermittelt werden nur Nummer und Code — keine weiteren Mitgliederdaten. Rechtsgrundlage ist die Durchführung des Logins und damit die Erfüllung des Nutzungsverhältnisses. Alternativ kann der Code per E-Mail zugestellt werden — auf Wunsch, und automatisch zum Beispiel dann, wenn keine Mobilnummer hinterlegt ist oder an deine Nummer keine SMS möglich ist.

Wer sieht was

Andere Mitglieder sehen deine Übe-Statistik (Übezeit, Serie, Kalender, Abzeichen) nicht, auch Registerleiter nicht. Von dir sehen sie nur Folgendes:

Hat der Betreiber es für einen Verein freigeschaltet, sieht die Vereinsleitung eine Übe-Übersicht pro Mitglied (Übezeit pro Tag, Übetage, geübte Stücke, Abzeichen) und/oder die Cup-Rangliste. Wer die Übersicht öffnet, wird im Sicherheits-Protokoll festgehalten; diesen Eintrag sieht die Vereinsleitung nicht. Aus betrieblichen Gründen — etwa für Support, Fehlersuche oder das Einrichten dieser Funktionen — kann der Betreiber die Übe-Übersicht und die Cup-Rangliste jedes Vereins in der App einsehen; zu anderen Zwecken wird diese Einsicht nicht genutzt. Die Übe-Heatmap sieht in der App nur du. Unabhängig davon sieht die Vereinsleitung bei jeder Mitteilung, die sie im Infocenter verschickt, ob und an welchem Tag du sie gelesen hast.

Hat ein Verein die Funktion beim Betreiber freischalten lassen, kann die Vereinsleitung ausserdem das Aktivitätsprotokoll ihres Vereins der letzten 90 Tage einsehen und als Datei herunterladen: An- und Abmeldungen einschliesslich fehlgeschlagener Versuche, Anfragen nach Login-Codes, angelegte und gelöschte Einträge sowie Weitergaben von Daten (z. B. Export der Mitgliederliste, Einladungen per E-Mail) — jeweils mit Zeitpunkt, handelnder Person bzw. eingegebener E-Mail-Adresse und IP-Adresse. Einträge über Lesezugriffe und Änderungen sowie Sicherheits- und Fehlerereignisse sieht die Vereinsleitung nicht; der Betreiber stellt sie dem Verein nur auf dessen Anfrage zur Verfügung.

Hosting & Sicherung

App und Datenbank laufen bei unserem Hosting-Partner mit Sitz in der Schweiz (Auftragsverarbeiter). Zur Ausfallsicherung werden regelmässig Datenbank-Sicherungen erstellt und zusätzlich ausserhalb des Servers bei einem Sicherungs-Dienstleister mit Sitz in der Schweiz aufbewahrt.

Schutzmassnahmen: Der Zugriff auf die App erfolgt verschlüsselt über HTTPS/TLS; der Login läuft passwortlos über Einmal-Codes; wer was sieht, ist über ein Rollen- und Rechtekonzept geregelt; der Zugang zu Server und Sicherungen ist auf wenige Berechtigte beschränkt.

Cookies & lokale Speicherung in der App

Die App setzt ein rein funktionales Sitzungs-Cookie (pc_session, Laufzeit bis ca. 60 Tage), das ausschliesslich dem eingeloggten Zustand dient — kein Tracking. Zusätzlich werden im Browser Einstellungen wie das gewählte Design lokal gespeichert (localStorage). Wer die App auf dem Homescreen installiert hat und Stücke zum Üben ohne Internet herunterlädt, speichert Aufnahmen, Noten und Marker von bis zu fünf Stücken pro Verein auf dem eigenen Gerät. Sie lassen sich in der App jederzeit wieder entfernen. Aufrufe von App-Seiten zählen wir anonym: Datum, aufgerufene Seite, Gerätetyp, Browser und ob die App vom Homescreen aus läuft — ohne zusätzliches Cookie, ohne IP-Adresse und ohne Bezug zu deinem Konto oder deinem Verein. Den kurzlebigen Prüfwert, mit dem wir die Homescreen-Angabe dem eben gezählten Aufruf zuordnen, entfernen wir nach spätestens zwei Stunden; die Aufrufe selbst werden nach 90 Tagen gelöscht.

Aufbewahrung

Stamm- und Übe-Daten werden gespeichert, solange du Mitglied in der App bist. Beim Entfernen eines Mitglieds werden die zugehörigen Daten — inklusive Profilfoto und Übe-Dichte-Heatmap — gelöscht; ausgenommen ist dein Name auf einer Rechnung an deinen Verein (siehe „Vereine als Kunden“). Das Sicherheits-Protokoll wird nach einem Jahr automatisch bereinigt; Login-Sitzungen laufen nach spätestens ca. 60 Tagen ab. In den Datenbank-Sicherungen können bereits gelöschte Daten vorübergehend noch enthalten sein. Auf dem Server werden nur die jeweils letzten rund 240 stündlichen Sicherungen (etwa zehn Tage) vorgehalten; ältere werden automatisch gelöscht. Zusätzlich geht stündlich eine AES-256-verschlüsselte Datenbank-Sicherung an einen Sicherungs-Dienstleister mit Sitz in der Schweiz; dort wird sie nach 90 Tagen automatisch gelöscht. Dateien wie Noten, Aufnahmen und Profilfotos werden zusätzlich ausserhalb des Servers bei diesem Dienstleister gesichert; gelöschte Dateien werden dort ein Jahr nach der Löschung entfernt, spätestens nach 13 Monaten.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit (Herausgabe deiner Daten) sowie auf Widerruf erteilter Einwilligungen (z. B. für das Profilfoto). Du kannst einer Verarbeitung, die wir auf berechtigte Interessen stützen, sowie einer allfälligen Direktwerbung jederzeit widersprechen. Automatisierte Einzelentscheidungen mit rechtlicher Wirkung treffen wir nicht. Geht es um deine Mitglieder- oder Übe-Daten in der App, wende dich an die Leitung deines Vereins oder über das Kontaktformular an uns. Je nach Wohnsitz gelten das Schweizer Datenschutzgesetz (DSG) und/oder die DSGVO; dir steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutzbehörde.

Stand: 28. September 2026