Datenschutzerklärung

CupBack verarbeitet so wenige Daten wie möglich: eine Zuordnung zum Gast, ein Name und eine IBAN. Es gibt keine Analyse-Werkzeuge, keine Werbung und keinen Verkauf von Daten. Diese Erklärung sagt genau, was erhoben wird und wie lange es bleibt.

Stand: 16. August 2026

1.Verantwortlicher

Verantwortlich für die Bearbeitung der Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:

CupBack, support@cupback.ch

Postadresse noch nicht hinterlegt

Vor der Einreichung im App Store muss POSTAL_ADDRESS in dashboard/lib/site.ts gefüllt werden. Das Schweizer Recht (Art. 3 UWG) verlangt eine Postadresse, und Apple prüft die Erreichbarkeit des Anbieters.

Für alle Fragen zum Datenschutz, für Auskunftsbegehren und für die Löschung genügt eine Nachricht an diese Adresse.

2.Welche Daten wir bearbeiten

Die folgende Übersicht ist abschliessend. Was hier nicht steht, erheben wir nicht.

Daten	Wozu	Rechtsgrundlage	Aufbewahrung
Telefonnummer	Ordnet die zurückgegebenen Becher dem richtigen Gast zu, wenn dieser die App nicht hat und seine Nummer beim Sammler angibt.	Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO)	Bis zur Löschung des Kontos durch den Gast.
Vor- und Nachname	Steht als Kontoinhaber auf der Überweisung. Ohne ihn weist die Bank die Zahlung zurück.	Vertragserfüllung	Bis zur Löschung des Kontos.
IBAN	Die Auszahlung des Pfands. Verschlüsselt gespeichert; in Oberflächen erscheinen nur die letzten vier Ziffern.	Vertragserfüllung	Bis zur Löschung des Kontos.
Fingerabdruck der IBAN (SHA-256)	Stellt sicher, dass eine IBAN nur zu einem Gast gehört. Ohne diese Schranke könnte jemand fremdes Pfand auf sein eigenes Konto lenken.	Überwiegendes Interesse an der Verhinderung von Missbrauch (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO)	Bis zur Löschung des Kontos.
Rückgaben (Anzahl Becher, Betrag, Zeitpunkt, Event)	Die Buchung selbst, die Auszahlung und der Nachweis gegenüber dem Veranstalter.	Vertragserfüllung; nach der Auszahlung gesetzliche Aufbewahrungspflicht (Art. 958f OR)	10 Jahre als Geschäftsunterlage — nach einer Kontolöschung jedoch ohne Bezug zu einer Person.
Push-Token des Geräts	Erinnerung, wenn nach einem Event noch keine Bankverbindung hinterlegt ist, und Aktualisierung der Wallet-Karte.	Vertragserfüllung	Bis zur Löschung des Kontos oder der App.
Anmeldeversuche der Sammler (IP-Adresse, Zeitpunkt)	Begrenzt das Durchprobieren des Event-Codes auf 25 Fehlversuche in 15 Minuten.	Überwiegendes Interesse an der Sicherheit des Systems	Kurzfristig; die Zählung wird bei erfolgreicher Anmeldung zurückgesetzt.

Telefonnummer

Wozu: Ordnet die zurückgegebenen Becher dem richtigen Gast zu, wenn dieser die App nicht hat und seine Nummer beim Sammler angibt.
Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, Art. 6 Abs. 1 lit. b DSGVO)
Aufbewahrung: Bis zur Löschung des Kontos durch den Gast.

Vor- und Nachname

Wozu: Steht als Kontoinhaber auf der Überweisung. Ohne ihn weist die Bank die Zahlung zurück.
Rechtsgrundlage: Vertragserfüllung
Aufbewahrung: Bis zur Löschung des Kontos.

IBAN

Wozu: Die Auszahlung des Pfands. Verschlüsselt gespeichert; in Oberflächen erscheinen nur die letzten vier Ziffern.
Rechtsgrundlage: Vertragserfüllung
Aufbewahrung: Bis zur Löschung des Kontos.

Fingerabdruck der IBAN (SHA-256)

Wozu: Stellt sicher, dass eine IBAN nur zu einem Gast gehört. Ohne diese Schranke könnte jemand fremdes Pfand auf sein eigenes Konto lenken.
Rechtsgrundlage: Überwiegendes Interesse an der Verhinderung von Missbrauch (Art. 31 Abs. 1 DSG, Art. 6 Abs. 1 lit. f DSGVO)
Aufbewahrung: Bis zur Löschung des Kontos.

Rückgaben (Anzahl Becher, Betrag, Zeitpunkt, Event)

Wozu: Die Buchung selbst, die Auszahlung und der Nachweis gegenüber dem Veranstalter.
Rechtsgrundlage: Vertragserfüllung; nach der Auszahlung gesetzliche Aufbewahrungspflicht (Art. 958f OR)
Aufbewahrung: 10 Jahre als Geschäftsunterlage — nach einer Kontolöschung jedoch ohne Bezug zu einer Person.

Push-Token des Geräts

Wozu: Erinnerung, wenn nach einem Event noch keine Bankverbindung hinterlegt ist, und Aktualisierung der Wallet-Karte.
Rechtsgrundlage: Vertragserfüllung
Aufbewahrung: Bis zur Löschung des Kontos oder der App.

Anmeldeversuche der Sammler (IP-Adresse, Zeitpunkt)

Wozu: Begrenzt das Durchprobieren des Event-Codes auf 25 Fehlversuche in 15 Minuten.
Rechtsgrundlage: Überwiegendes Interesse an der Sicherheit des Systems
Aufbewahrung: Kurzfristig; die Zählung wird bei erfolgreicher Anmeldung zurückgesetzt.

3.Ohne App: die Telefonnummer

Wer die App nicht installiert hat, kann Becher trotzdem zurückgeben: Der Sammler tippt die Mobilnummer ein, und die Rückgabe wird ihr gutgeschrieben. Damit das Pfand ausbezahlt werden kann, muss die Person später Name und IBAN nachtragen.

Diese Nummer wird nicht per SMS bestätigt. Wir sagen das offen, weil es eine Folge hat: Theoretisch kann jemand eine fremde Nummer angeben. Dagegen wirkt die Eindeutigkeit der IBAN — eine Kontonummer kann nur zu einem Gast gehören, und die Auszahlung führt damit zu einer identifizierbaren Person. Wer eine Rückgabe sieht, die er nicht gemacht hat, melde sich unter support@cupback.ch.

Wer die App benutzt, braucht gar keine Nummer: Dann trägt ein QR-Code die Zuordnung, und es wird keine Telefonnummer gespeichert.

4.Wie die IBAN geschützt ist

Sie wird verschlüsselt in der Datenbank abgelegt (pgcrypto). Der Schlüssel liegt nicht in der Datenbank, sondern getrennt davon in der Serverumgebung.
In der App, im Dashboard und in allen Übersichten erscheinen nur die letzten vier Ziffern. Auch der Veranstalter sieht nie die vollständige Nummer.
Entschlüsselt wird sie an genau einer Stelle: beim Erzeugen der Zahlungsdatei für die Bank. Ohne die vollständige Nummer könnte die Bank nicht überweisen.
Der Gast tippt sie beim Erfassen zweimal ein. Das schützt nicht die Vertraulichkeit, sondern verhindert, dass ein Zahlendreher Geld an eine fremde Person schickt.

5.An wen Daten gehen

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Weitergegeben wird nur, was der Zweck erfordert:

Supabase (Hosting von Datenbank und Servern). Die Daten liegen in einem Rechenzentrum in der Europäischen Union. Auftragsbearbeiter; keine eigene Nutzung der Daten.
Apple (Push-Nachrichten und Wallet). Übermittelt wird nur das Gerätetoken und der Anlass der Mitteilung — keine IBAN, kein Name.
Die Bank des Veranstalters. In der Zahlungsdatei stehen Kontoinhaber, IBAN und Betrag; anders lässt sich eine Überweisung nicht ausführen.
Der Veranstalter sieht in seinem Dashboard die Rückgaben seines Events, den ausbezahlten Betrag und die letzten vier Ziffern der IBAN — nicht die vollständige Kontonummer.

Eine Bekanntgabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

6.Kein Tracking, keine Werbung

Die App enthält keine Analyse- oder Werbebibliotheken. Es gibt kein Nutzungsprofil, keine Weitergabe an Werbenetzwerke und keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG.

Die Website setzt keine Cookies zur Reichweitenmessung. Das Veranstalter-Dashboard verwendet ausschliesslich technisch notwendige Cookies, um eine Anmeldung aufrechtzuerhalten — ohne sie müsste man sich bei jedem Seitenwechsel neu anmelden.

7.Konto löschen

Das Konto lässt sich jederzeit in der App löschen: unter „Bankverbindung“ ganz unten. Es braucht dafür keine Nachricht an uns und keine Begründung.

Beim Löschen geschieht Folgendes:

Der Gast-Datensatz wird gelöscht — mit Telefonnummer, Name, IBAN, Push-Tokens und Wallet-Karten.
Die Rückgaben selbst bleiben als Geschäftsunterlage bestehen, aber ohne Bezug zu einer Person: keine Nummer, kein Name, keine Verknüpfung zum Konto.
Noch nicht ausbezahltes Pfand verfällt. Ohne Bankverbindung lässt es sich nicht mehr überweisen. Die App weist vor dem Löschen darauf hin.

Wer die Löschung lieber schriftlich veranlasst, schreibt an support@cupback.ch.

8.Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft darüber, welche Daten wir über Sie bearbeiten,
Berichtigung falscher Daten,
Löschung,
Herausgabe Ihrer Daten in einem gängigen Format (Datenportabilität),
Widerspruch gegen eine Bearbeitung, die auf einem überwiegenden Interesse beruht.

Eine Nachricht an support@cupback.ch genügt; wir antworten innert 30 Tagen. Um Auskunft nicht an die falsche Person zu geben, kann eine Rückfrage zur Identität nötig sein.

Wer sich beschweren möchte, kann sich in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, im EWR an die zuständige Datenschutzbehörde.

9.Sicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS). Der Zugriff auf die Datenbank ist auf Serverfunktionen beschränkt: Die App selbst kann keine Tabelle direkt lesen, auch nicht mit dem Schlüssel, der in ihr steckt. Veranstalter sehen über das Dashboard ausschliesslich die Daten ihrer eigenen Events.

10.Kinder

CupBack richtet sich an Erwachsene und an Jugendliche, die ein eigenes Bankkonto führen. Wir erheben nicht gezielt Daten von Kindern unter 13 Jahren. Wird uns bekannt, dass ein solches Konto besteht, löschen wir es.

11.Änderungen

Ändert sich die Software, ändert sich diese Erklärung mit. Das Datum am Anfang zeigt den Stand. Bei wesentlichen Änderungen weisen wir in der App darauf hin — nicht bloss still auf dieser Seite.

Siehe auch die Allgemeinen Geschäftsbedingungen und das Impressum.