Datenschutzerklärung

Verantwortlich für die Bearbeitung der Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:

CupBack, Schweiz — support@cupback.ch

Für alle Fragen zum Datenschutz, für Auskunftsbegehren und für die Löschung genügt eine Nachricht an diese Adresse.

Die folgende Übersicht ist abschliessend. Was hier nicht steht, erheben wir nicht.

Bei der Registrierung — in der App oder im Browser unter cupback.ch/gast — geben Sie Ihre Mobilnummer an. Sie ist der Schlüssel zu Ihrem Konto: Wer sich später auf einem anderen Gerät mit derselben Nummer registriert, bekommt denselben Gast-Code und damit dieselben Rückgaben. Der Sammler sieht die Nummer nie; er scannt nur den Code.

Diese Nummer wird nicht per SMS bestätigt. Wir sagen das offen, weil es eine Folge hat: Theoretisch kann jemand eine fremde Nummer angeben. Dagegen wirken zwei Schranken — der Name und die IBAN lassen sich nicht mehr ändern, sobald eine IBAN hinterlegt ist, und eine Kontonummer kann nur zu einem Gast gehören, sodass jede Auszahlung zu einer identifizierbaren Person führt. Wer eine Rückgabe sieht, die er nicht gemacht hat, oder ein Konto unter seiner Nummer vermutet, melde sich unter support@cupback.ch.

Bei der Rückgabe selbst wird keine Nummer übertragen: Die Buchung trägt nur den Gast-Code, den der Sammler scannt.

• —Sie wird verschlüsselt in der Datenbank abgelegt (pgcrypto). Der Schlüssel liegt nicht in der Datenbank, sondern getrennt davon in der Serverumgebung.
• —In der App, im Dashboard und in allen Übersichten erscheinen nur die letzten vier Ziffern. Auch der Veranstalter sieht nie die vollständige Nummer.
• —Entschlüsselt wird sie an genau einer Stelle: beim Erzeugen der Zahlungsdatei für die Bank. Ohne die vollständige Nummer könnte die Bank nicht überweisen.
• —Der Gast tippt sie beim Erfassen zweimal ein. Das schützt nicht die Vertraulichkeit, sondern verhindert, dass ein Zahlendreher Geld an eine fremde Person schickt.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Weitergegeben wird nur, was der Zweck erfordert:

• —Supabase (Hosting von Datenbank und Servern). Die Daten liegen in einem Rechenzentrum in der Europäischen Union. Auftragsbearbeiter; keine eigene Nutzung der Daten.
• —Vercel (Hosting der Website und des Dashboards). Beim Aufruf einer Seite sieht Vercel wie jeder Webserver die IP-Adresse; daneben zählt es Seitenaufrufe (Pfad, Verweisquelle, Geräteklasse) ohne Cookies und ohne Profil. Auftragsbearbeiter.
• —Google Fonts. Die Website lädt eine Schrift von Google; dabei erhält Google die IP-Adresse des Browsers, sonst nichts.
• —Apple (Push-Nachrichten und Wallet). Übermittelt wird nur das Gerätetoken und der Anlass der Mitteilung — keine IBAN, kein Name.
• —Die Bank des Veranstalters. In der Zahlungsdatei stehen Kontoinhaber, IBAN und Betrag; anders lässt sich eine Überweisung nicht ausführen.
• —Der Veranstalter sieht in seinem Dashboard die Rückgaben seines Events, den ausbezahlten Betrag und die letzten vier Ziffern der IBAN — nicht die vollständige Kontonummer.

Eine Bekanntgabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Die App enthält keine Analyse- oder Werbebibliotheken. Es gibt kein Nutzungsprofil, keine Weitergabe an Werbenetzwerke und keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG.

Die Website setzt keine Cookies zur Reichweitenmessung. Das Veranstalter-Dashboard verwendet ausschliesslich technisch notwendige Cookies, um eine Anmeldung aufrechtzuerhalten — ohne sie müsste man sich bei jedem Seitenwechsel neu anmelden. Der Gast-Weg im Browser legt Ihren Gast-Code im lokalen Speicher Ihres Browsers ab (siehe Ziffer 2); es läuft kein fremdes Skript auf dieser Domain.

Das Konto lässt sich jederzeit selbst löschen: in der App unter „Deine Angaben“ ganz unten, im Browser unter cupback.ch/gast/konto. Es braucht dafür keine Nachricht an uns und keine Begründung.

Beim Löschen geschieht Folgendes:

• —Der Gast-Datensatz wird gelöscht — mit Telefonnummer, Name, IBAN, Push-Tokens und Wallet-Karten.
• —Die Rückgaben selbst bleiben als Geschäftsunterlage bestehen, aber ohne Bezug zu einer Person: keine Nummer, kein Name, keine Verknüpfung zum Konto.
• —Noch nicht ausbezahltes Pfand verfällt. Ohne Bankverbindung lässt es sich nicht mehr überweisen. Die App weist vor dem Löschen darauf hin.

Wer die Löschung lieber schriftlich veranlasst, schreibt an support@cupback.ch.

Sie haben jederzeit das Recht auf

• —Auskunft darüber, welche Daten wir über Sie bearbeiten,
• —Berichtigung falscher Daten,
• —Löschung,
• —Herausgabe Ihrer Daten in einem gängigen Format (Datenportabilität),
• —Widerspruch gegen eine Bearbeitung, die auf einem überwiegenden Interesse beruht.

Eine Nachricht an support@cupback.ch genügt; wir antworten innert 30 Tagen. Um Auskunft nicht an die falsche Person zu geben, kann eine Rückfrage zur Identität nötig sein.

Wer sich beschweren möchte, kann sich in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, im EWR an die zuständige Datenschutzbehörde.

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS). Der Zugriff auf die Datenbank ist auf Serverfunktionen beschränkt: Die App selbst kann keine Tabelle direkt lesen, auch nicht mit dem Schlüssel, der in ihr steckt. Veranstalter sehen über das Dashboard ausschliesslich die Daten ihrer eigenen Events.

CupBack richtet sich an Erwachsene und an Jugendliche, die ein eigenes Bankkonto führen. Wir erheben nicht gezielt Daten von Kindern unter 13 Jahren. Wird uns bekannt, dass ein solches Konto besteht, löschen wir es.

Ändert sich die Software, ändert sich diese Erklärung mit. Das Datum am Anfang zeigt den Stand. Bei wesentlichen Änderungen weisen wir in der App darauf hin — nicht bloss still auf dieser Seite.

Siehe auch die Allgemeinen Geschäftsbedingungen und das Impressum.