Transparent mit deinen Daten
Datenschutzerklärung
Hier erklären wir, welche Personendaten die öffentliche Website und der ShootingPlaner bearbeiten, wofür sie benötigt werden und welche Rechte betroffene Personen haben.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenbearbeitung ist [Rechtlichen Namen oder Firma ergänzen], [Vollständige Postadresse ergänzen]. Datenschutzanfragen können an support@shootingplaner.ch gerichtet werden.
Die Betreiberangaben sind vor Veröffentlichung zu vervollständigen. Ein Datenschutzbeauftragter oder eine Vertretung in der EU ist derzeit nicht dokumentiert; soweit gesetzlich erforderlich, werden deren Kontaktdaten hier ergänzt.
2. Geltungsbereich und Rechtsgrundlagen
Diese Erklärung gilt für www.shootingplaner.ch, planer.shootingplaner.ch und die darüber bereitgestellten Projekt-, Einladungs- und Freigabefunktionen. Maßgeblich ist das Schweizer Datenschutzgesetz. Soweit die DSGVO anwendbar ist, stützen wir Bearbeitungen insbesondere auf Vertragserfüllung, Einwilligung, gesetzliche Pflichten und berechtigte Interessen an sicherem und wirtschaftlichem Betrieb.
3. Datenkategorien und Herkunft
Wir bearbeiten Konto- und Profildaten wie Name, E-Mail-Adresse, Mobilnummer, Geburtsdatum und Profilbild; Authentifizierungs- und Sicherheitsdaten; Projekt-, Rollen-, Termin-, Packlisten-, Standort- und Vertragsdaten; Bilder, Dateinamen und ausgewählte EXIF-Metadaten; Bewertungen, Freigaben, Feedback und technische Nutzungsdaten.
Die Daten stammen von registrierten Personen, von Projektownern, die Beteiligte einladen, aus hochgeladenen Dateien, aus Interaktionen mit Freigaben sowie von eingebundenen Diensten. Wer Daten anderer Personen erfasst, muss sie angemessen informieren und dazu berechtigt sein.
4. Öffentliche Website und Serverprotokolle
Die öffentliche Website wird statisch ausgeliefert. Sie verwendet keine Webanalyse, Werbetracker oder extern geladenen Schriften. Bilder, Schriften und das Demo-Video werden vom eigenen Webserver bereitgestellt. Erst beim Anklicken externer Links wird eine Verbindung zur Zielseite aufgebaut.
Beim Abruf verarbeitet die Serverinfrastruktur technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browserkennung und Antwortstatus, um Inhalte auszuliefern sowie Stabilität und Sicherheit zu gewährleisten. Hosting: [Produktiven Hostinganbieter und Serverstandort ergänzen]. Die konkrete Protokollaufbewahrung ist vor Veröffentlichung zu ergänzen.
5. Registrierung, Profil und Anmeldung
Für ein Konto bearbeiten wir Namen, E-Mail-Adresse, Mobilnummer, Geburtsdatum, optionales Profilbild und einen Passwort-Hash oder eine externe Google-Identität. E-Mail-Bestätigungstokens sind 24 Stunden gültig. Passwörter werden nicht im Klartext gespeichert.
Anmeldungen verwenden sichere HttpOnly-Cookies. Das Zugriffstoken gilt 15 Minuten; Refresh-Sitzungen enden nach 30 Tagen Inaktivität und spätestens nach 90 Tagen. Sicherheitsereignisse werden ohne Passwörter, Tokens, IP-Adressen oder User-Agent protokolliert und nach 90 Tagen bereinigt.
6. Projekte, Beteiligte und Verträge
Für die Planung bearbeiten wir Projekttitel und -beschreibung, Status, Rollen, Beteiligungen, Terminoptionen und Antworten, Ablaufpläne, persönliche Packlisten, Standorte, Freigabeeinstellungen sowie gegebenenfalls Vertragsparteien, Anschriften, Länderbezüge und versionierte Vertragstexte.
Projektinformationen werden nur den nach Rolle, Beteiligungsstatus oder gültigem Freigabetoken berechtigten Personen bereitgestellt. Einzelne Funktionen können absichtlich Informationen ohne Konto zugänglich machen; der jeweilige Link ist deshalb wie ein Zugangsschlüssel zu behandeln.
7. Bilder und Metadaten
Profil-, Beispiel-, Standort-, Feedback- und Albumbilder werden validiert und in technisch erforderliche Varianten umgewandelt. Albumoriginale können zusätzlich privat gespeichert werden. Bei Albumbildern können bereinigte Dateinamen, lokale Aufnahmezeit und GPS-Koordinaten aus EXIF-Daten gespeichert werden; diese Metadaten sind nur in dafür vorgesehenen Owneransichten verfügbar.
Bilddateien liegen in einem privaten Cloudflare-R2-Bucket. Rechte werden nur für Speicherung, Verarbeitung und die von Nutzenden festgelegte Bereitstellung benötigt. Inhalte werden nicht zum Training von KI-Modellen verwendet.
8. Einladungen, E-Mail und Support
Für Registrierung, Projekte, Terminfindung und Benachrichtigungen versenden wir E-Mails an die angegebenen Adressen. Der produktive Versanddienst ist [Produktiven E-Mail-Dienstleister und Serverstandort ergänzen]. Inhalte und Zustellmetadaten werden auf das Erforderliche begrenzt.
Bei Support oder Feedback bearbeiten wir Kontaktdaten, Nachricht, technische Kontextdaten und freiwillig beigefügte Bilder, um die Anfrage zu beantworten und Fehler zu untersuchen.
9. Dienstleister und Empfänger
Personendaten erhalten intern nur Personen, die sie für Betrieb und Support benötigen. Auftragsbearbeiter dürfen Daten nur nach Weisung und mit angemessenen Schutzmaßnahmen bearbeiten. Produktionshoster und E-Mail-Dienstleister müssen vor Veröffentlichung benannt werden.
10. Google-Dienste
Bei freiwilliger Google-Anmeldung tauschen wir mit Google eine technische Kennung sowie die für das Konto benötigten Profildaten aus. Eine automatische Verknüpfung mit einem bestehenden lokalen Konto findet nicht statt.
Google Maps und Places werden für Adresssuche, Karten, Navigation und – erst beim Öffnen des entsprechenden Ownerdialogs – für Aufnahmeorte verwendet. Dabei können IP-Adresse, Geräte- und Browserdaten, die angefragte Adresse oder Koordinaten an Google übermittelt werden. Externe Navigation wird erst durch einen bewussten Linkaufruf gestartet.
11. Open-Meteo
Wettervorhersagen werden serverseitig bei Open-Meteo abgerufen. Übermittelt werden Standortkoordinaten, Zeitraum und gewünschte Messgrößen, nicht aber Kontodaten oder Freigabetokens. Ergebnisse werden höchstens 30 Minuten im Arbeitsspeicher zwischengespeichert und nicht dauerhaft gespeichert.
12. Cookies und ähnliche Technologien
Die Landingpage setzt keine Analyse- oder Marketing-Cookies. Der Planer verwendet technisch notwendige Cookies für Zugriff, Sitzung, CSRF-Schutz und den Google-Anmeldevorgang. Diese Cookies sind für die angeforderte Anmeldung und den sicheren Betrieb erforderlich; sie werden nicht für Werbung verwendet.
13. Aufbewahrung und Löschung
Konten und Projektinhalte werden grundsätzlich bis zur Löschung durch berechtigte Personen oder bis zur Beendigung des Kontos aufbewahrt. Projektbezogene Daten und Bilder werden nach den fachlichen Löschregeln gemeinsam entfernt. Abgelaufene Sitzungen, Tokens und Sicherheitsprotokolle folgen den oben genannten Fristen.
Darüber hinaus speichern wir Daten nur so lange, wie sie für Vertrag, Sicherheit, Beweiszwecke oder gesetzliche Pflichten erforderlich sind. Konkrete Fristen für Serverlogs, Backups, Support und künftige Abrechnungsbelege sind vor Produktivbetrieb zu dokumentieren.
14. Bekanntgabe ins Ausland
Einzelne Anbieter haben Gesellschaften oder Unterauftragsbearbeiter außerhalb der Schweiz und des EWR. Vor Produktivbetrieb werden Empfängerstaaten und Garantien geprüft und dokumentiert. Bekanntgaben erfolgen nur bei angemessenem Datenschutzniveau oder mit geeigneten Garantien, etwa anerkannten Standarddatenschutzklauseln und zusätzlichen Schutzmaßnahmen.
15. Sicherheit
Wir verwenden unter anderem verschlüsselte Übertragung, Passwort-Hashing, kurzlebige und rotierende Sitzungen, private Objektspeicherung, serverseitige Autorisierung, Eingabevalidierung, Zugriffsdrosselung und datensparsame Sicherheitsprotokolle. Kein Verfahren kann absolute Sicherheit garantieren.
16. Rechte betroffener Personen
Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung ihrer Daten sowie Einschränkung oder Widerspruch verlangen und Einwilligungen für die Zukunft widerrufen. Anfragen gehen an support@shootingplaner.ch; zur Vermeidung unbefugter Auskünfte kann ein Identitätsnachweis erforderlich sein.
Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder, soweit die DSGVO gilt, bei einer zuständigen europäischen Aufsichtsbehörde eingereicht werden.
17. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung wird auf dieser Seite mit Datum veröffentlicht. Wesentliche Änderungen werden zusätzlich in geeigneter Form mitgeteilt.