Datenschutzerklärung

Diese Erklärung informiert darüber, wie wir Personendaten beim Betrieb von flowbix club bearbeiten (Schweizer Datenschutzgesetz, DSG).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Zusammenhang mit dieser Website und dem Betrieb von flowbix club ist Stackwerk, Pasquale Pari, Landstrasse 16, 8868 Oberurnen. Sie erreichen uns über die im Impressum genannte Kontaktadresse.

2. Rollenverteilung bei Mitgliederdaten

Für die Mitgliederdaten, die ein Verein in flowbix club erfasst, ist der jeweilige Verein datenschutzrechtlich verantwortlich; wir bearbeiten diese Daten in seinem Auftrag als Auftragsbearbeiterin auf Grundlage des Auftragsbearbeitungsvertrags (AVV). Für Konto-, Vertrags- und Websitedaten sind wir selbst verantwortlich.

3. Bearbeitete Personendaten

Wir bearbeiten: Kontodaten der Vorstandsmitglieder (Name, E-Mail, Passwort-Hash), Angaben zum Verein, im Auftrag des Vereins dessen Mitgliederdaten (Stammdaten, Mitgliedschaften, Beiträge, Zahlungen, Kommunikation, Dokumente), Abo- und Zahlungsangaben sowie technische Protokolldaten (IP-Adresse, Zeitpunkt) und ein Aktivitätenprotokoll (Audit-Log).

4. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zur Erbringung der Software (Vertragserfüllung), zur Abrechnung, zur Gewährleistung der Sicherheit (z.B. Schutz vor missbräuchlichen Anmeldeversuchen), für den Support und zur Erfüllung gesetzlicher Pflichten. Wir verkaufen keine Personendaten und betreiben kein Tracking zu Werbezwecken.

5. Cookies

Wir verwenden ausschliesslich ein technisch notwendiges Session-Cookie für die Anmeldung. Es kommen keine Analyse-, Statistik- oder Marketing-Cookies zum Einsatz.

6. Empfänger und Auftragsbearbeiter

Wir ziehen für den Betrieb Dienstleister bei: Hosting in der Schweiz, E-Mail-Versand, Stripe Payments Europe Ltd. (Abwicklung der Abo-Zahlungen des Vereins), Meta Platforms Ireland Ltd. (WhatsApp-Versand, nur wenn der Verein diesen Kanal nutzt und das Mitglied eingewilligt hat) sowie für den physischen Briefversand die Pingen AG (Schweiz) und die Schweizerische Post (ePost). Stripe erhält keine Mitgliederlisten, sondern nur die Abo-Daten des Vereins.

7. Bekanntgabe ins Ausland

Die Daten werden grundsätzlich in der Schweiz gespeichert. Bei einzelnen Dienstleistern (insbesondere Stripe und Meta) kann eine Bearbeitung im Ausland stattfinden, namentlich im EWR und in den USA. In diesen Fällen stützen wir uns auf Staaten mit angemessenem Datenschutzniveau oder auf die von der Schweiz anerkannten Standarddatenschutzklauseln.

8. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie das Konto besteht oder es für die genannten Zwecke erforderlich ist. Buchhaltungsrelevante Unterlagen unterliegen der zehnjährigen Aufbewahrungspflicht nach Obligationenrecht. Abgelaufene Anmelde-Tokens und alte Versanddaten werden regelmässig automatisch bereinigt.

9. Datensicherheit

Wir schützen Personendaten durch angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Passwort-Hashing, rollenbasierte Zugriffsbeschränkungen, Trennung der Vereinsdaten (Mandantentrennung) und ein Aktivitätenprotokoll.

10. Rechte der betroffenen Personen

Sie haben nach Massgabe des DSG Anspruch auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten sowie das Recht, einer Bearbeitung zu widersprechen. Betrifft Ihr Anliegen Mitgliederdaten eines Vereins, wenden Sie sich an dessen Vorstand; wir unterstützen den Verein bei der Beantwortung. Für alle übrigen Anliegen erreichen Sie uns über die im Impressum genannte Kontaktadresse.

11. Mitglieder-Portal und Kommunikation

Mitglieder melden sich im Portal über einen zeitlich befristeten Magic-Link an; ein Passwort wird nicht gespeichert. Mitteilungen des Vereins werden je nach hinterlegter Präferenz per E-Mail, Post oder — nur mit ausdrücklicher Einwilligung — per WhatsApp zugestellt. Einwilligungen können jederzeit widerrufen werden.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf der Website publizierte Fassung.

Stand: 06.09.2026