Datenschutzerklärung
Stand: 8. Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenbearbeitung im Sinne des schweizerischen Datenschutzgesetzes (nDSG) und — soweit anwendbar — der Datenschutz-Grundverordnung (DSGVO) ist:
Grisons Developer Schweiz E-Mail: grisonsdeveloper@gmail.com
2. Überblick
Umfeldmanager ist eine digitale Plattform für Sportverbände und deren Nachwuchsathleten. Athletinnen und Athleten führen wöchentliche Check-ins durch; Umfeldmanagerinnen und Umfeldmanager der Verbände können diese Informationen einsehen, um bei Bedarf Unterstützung anzubieten.
Wir bearbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Vertragserfüllung, die Sicherheit oder aufgrund gesetzlicher Pflichten erforderlich ist.
3. Bearbeitete Datenkategorien
- Stammdaten: Name, E-Mail-Adresse, Rolle (Athlet/in, Umfeldmanager/in, Admin), Verbandszugehörigkeit
- Authentifizierungsdaten: Login-Informationen, Session-Cookies, Zeitpunkt der letzten Anmeldung
- Check-in-Daten: wöchentliche psychosoziale Selbsteinschätzungen (Ampel-Status, optionale Kommentare)
- SOS-Meldungen: Notfall-Kontaktanfragen an Umfeldmanager/innen
- Kontaktprotokolle: vom Umfeldmanager dokumentierte Gespräche und Notizen
- Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Zugriffszeitpunkte (Server-Logs)
- Lokale Offline-Daten: vorübergehend gespeicherte Check-ins im Browser (IndexedDB), bis eine Synchronisation erfolgt
- Einwilligungen: Zeitpunkt der Zustimmung zu Teilnahme- und Datenschutzhinweisen
4. Zwecke und Rechtsgrundlagen
- Bereitstellung und Betrieb der Plattform (Vertragserfüllung / berechtigtes Interesse)
- Authentifizierung und Zugriffskontrolle (Vertragserfüllung / berechtigtes Interesse)
- Psychosoziale Früherkennung und Unterstützung durch Umfeldmanager/innen (Vertrag / Einwilligung der Teilnehmenden bzw. deren Erziehungsberechtigten)
- Versand von Einladungen, Erinnerungen und SOS-Benachrichtigungen per E-Mail (Vertragserfüllung)
- Anonymisierte, sportübergreifende Auswertungen ohne Personenbezug (berechtigtes Interesse / Einwilligung)
- IT-Sicherheit, Fehleranalyse und Missbrauchsprävention (berechtigtes Interesse)
5. Empfänger und Auftragsbearbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies für den Betrieb erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast.
- Supabase Inc. — Hosting von Datenbank, Authentifizierung und Dateispeicher (Auftragsbearbeiter)
- Resend Inc. — Versand transaktionaler E-Mails (Einladungen, Erinnerungen, SOS) (Auftragsbearbeiter)
- Vercel Inc. — Hosting der Webanwendung (Auftragsbearbeiter)
- Sportverbände (Kunden) — Zugriff auf Daten ihrer eigenen Athletinnen und Athleten im Rahmen der Plattformnutzung
6. Datenübermittlung ins Ausland
Einige unserer Auftragsbearbeiter haben ihren Sitz ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums. In diesen Fällen stellen wir — soweit erforderlich — angemessene Garantien sicher, etwa durch Standardvertragsklauseln oder vergleichbare Schutzmassnahmen.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Fristen werden Daten gelöscht oder anonymisiert.
Check-in-Daten werden im Rahmen des Vertrags mit dem jeweiligen Sportverband aufbewahrt. Nach Vertragsende können Daten auf Wunsch des Verbands exportiert und anschliessend gelöscht werden.
8. Deine Rechte
Du hast — je nach anwendbarem Recht — insbesondere folgende Rechte:
Zur Ausübung deiner Rechte wende dich an grisonsdeveloper@gmail.com.
- Auskunft über die bearbeiteten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung oder Einschränkung der Bearbeitung
- Widerspruch gegen bestimmte Bearbeitungen
- Datenübertragbarkeit, soweit anwendbar
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB)
9. Minderjährige
Umfeldmanager richtet sich an Nachwuchsathletinnen und -athleten. Die Teilnahme setzt die Zustimmung der Erziehungsberechtigten voraus. Eltern haben keinen direkten Zugriff auf die Check-in-Antworten der Kinder.
Bei Fragen zur Teilnahme Minderjähriger wende dich an den jeweiligen Sportverband oder an uns unter grisonsdeveloper@gmail.com.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten, darunter verschlüsselte Verbindungen (HTTPS), rollenbasierte Zugriffskontrollen (Row Level Security) und getrennte Mandanten pro Sportverband.
12. Änderungen
Wir können diese Datenschutzerklärung bei Bedarf anpassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.