Datenschutzerklärung

BoulX · Stand: 15. Oktober 2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten BoulX bearbeitet, zu welchen Zwecken dies geschieht, wem Daten zugänglich sind und wie lange sie aufbewahrt werden. Sie gilt für die App und die unter boulx.ch abrufbaren Webseiten.

1. Verantwortliche Stelle und Zuständigkeiten

Verantwortlich für die in dieser Erklärung beschriebenen Bearbeitungen ist:

Thomas von Steiger
Dorfstrasse 4a
3123 Belp, Schweiz
E-Mail: info@boulx.ch

Der Anbieter ist insbesondere für Benutzerkonten, Anmeldungen, öffentliche BoulX-Seiten und den technischen Betrieb verantwortlich. Soweit ein Verein über BoulX Personendaten seiner Mitglieder oder Spieler erfasst und verwaltet, ist grundsätzlich der Verein für diese Bearbeitung verantwortlich; BoulX bearbeitet diese Daten insoweit im Auftrag des Vereins. Die konkrete Rollenverteilung richtet sich nach der tatsächlichen Bearbeitung.

2. Kategorien der bearbeiteten Personendaten

Je nach Nutzung können insbesondere folgende Daten bearbeitet werden:

Benutzerkonto: Vorname, Nachname, E-Mail-Adresse, Passwort-Prüfwert, Spracheinstellung, Vereinszugehörigkeit, Berechtigungen, Datum der letzten Anmeldung sowie Angaben dazu, welcher Fassung der AGB und dieser Datenschutzerklärung zugestimmt wurde.

Zusatzfunktionen: Bei freiwilliger Angabe die Information, ob eine Lizenz besteht; bei aktivierter Zwei-Faktor-Authentifizierung der verschlüsselt gespeicherte Schlüssel und Prüfwerte der Wiederherstellungscodes.

Turnierteilnahme: Name, Teamzugehörigkeit, Spielresultate und daraus berechnete Ranglisten.

Nutzende ohne eigenes Konto: Name und gegebenenfalls E-Mail-Adresse, wenn eine Person durch eine Vereinsverwaltung als Spieler erfasst wird oder sich über einen Turnier-QR-Code anmeldet.

Vereinsdaten: Vereinsname, Adresse, Webseite, Kontaktadresse, ungefähre Vereinsgrösse und – soweit erfasst – Spielort. Wird eine Privatadresse als Vereinsadresse angegeben, kann sie Personendaten enthalten.

Betriebs- und Sicherheitsdaten: technische Serverprotokolle einschliesslich IP-Adresse sowie Informationen über fehlgeschlagene Anmeldeversuche.

Nach dem derzeitigen Konzept erhebt BoulX keine besonders schützenswerten Personendaten wie Gesundheits- oder Religionsangaben. Dies setzt voraus, dass solche Angaben nicht von Nutzenden in Freitextfeldern oder auf anderem Weg eingegeben werden.

3. Zwecke und Grundlagen der Bearbeitung

Personendaten werden insbesondere bearbeitet, um:

Turniere zu planen, durchzuführen und auszuwerten;
Vereinen die Verwaltung von Mitgliedern, Spielern und Berechtigungen zu ermöglichen;
Benutzerkonten einzurichten, Anmeldungen zu verwalten und den Zugriff zu schützen;
Anfragen von Vereinen zu prüfen, Abonnemente zu verwalten und Rechnungen zu stellen;
Vereins- und Spielortadressen auf Karten darzustellen;
Benachrichtigungen zu Turnieren von Vereinen zu versenden, denen Nutzende folgen;
den Dienst zu betreiben, Fehler zu beheben, Missbrauch zu erkennen und die Sicherheit zu gewährleisten.

Die Bearbeitung erfolgt nach den anwendbaren gesetzlichen Bestimmungen und – soweit erforderlich – gestützt auf die vertragliche Beziehung, überwiegende private oder öffentliche Interessen oder eine Einwilligung. BoulX verwendet Personendaten nach dem beschriebenen Konzept nicht für Werbung und gibt sie nicht zu Werbezwecken weiter.

4. Zugriffsberechtigungen

Der Zugriff richtet sich nach den Rollen und Berechtigungen innerhalb von BoulX:

Vereinsverwaltungen können Mitglieder, Spieler und Turniere des eigenen Vereins einsehen.
Turnierleitungen und Helfende können die Teams und Ergebnisse der Turniere einsehen, für die sie zuständig sind.
Der Plattformbetrieb und der Support haben technischen Zugriff, soweit dies für Betrieb, Wartung, Sicherheit oder Unterstützung erforderlich ist.

Ein Verein kann grundsätzlich nur die Daten einsehen, die seinem Verein zugeordnet sind. Nach dem vorgesehenen Konzept besteht keine vereinsübergreifende Suche nach Mitgliedern.

Wird eine Person mit bestehendem Konto zu einem Verein eingeladen, wird sie erst nach Annahme der Einladung Mitglied dieses Vereins. Bis dahin sieht der Verein nur die von ihm selbst eingegebenen Angaben zur eingeladenen Person. Lehnt die Person die Einladung ab, kann dem Verein diese Ablehnung angezeigt werden.

5. Öffentlich zugängliche Inhalte

Je nach Funktion können folgende Inhalte ohne Anmeldung oder über einen weitergegebenen Link beziehungsweise QR-Code zugänglich sein:

Turnier-Spielpläne mit Namen der Teilnehmenden, Teams, Bahnen und Ergebnissen. Die Seite ist ohne Anmeldung abrufbar; ihre Adresse ist nach dem vorgesehenen Konzept nicht erratbar und wird über einen Link oder QR-Code geteilt.
Als PDF veröffentlichte Ranglisten mit Namen und Ergebnissen.
Öffentliche Vereinsseiten mit Vereinsnamen und aktuellem oder nächstem öffentlichen Turnier. Nach dem vorgesehenen Konzept enthalten diese Seiten keine Mitgliederlisten und keine Spielernamen; die Funktion ist standardmässig deaktiviert.

Wer eine Veröffentlichung des eigenen Namens in einer Rangliste beanstanden möchte, kann sich an den betreffenden Verein oder an info@boulx.ch wenden. Ob eine Veröffentlichung entfernt werden kann, wird unter Berücksichtigung der anwendbaren Rechtslage und der Interessen der Beteiligten geprüft.

6. Empfänger und Bekanntgabe an Dritte

Für den Betrieb sind nach den vorliegenden Angaben folgende Dienstleister vorgesehen:

Empfänger	Zweck	Wo
Infomaniak	Hosting der Anwendung und Datenbank sowie Versand von E-Mails	Schweiz
OpenStreetMap Foundation / verwendeter Geocodierungsdienst	Umrechnung einer Adresse in Kartenkoordinaten	Vereinigtes Königreich

Bei der Umrechnung einer Adresse in Kartenkoordinaten soll nur die dafür erforderliche Adresse übermittelt werden, nicht der Name, die E-Mail-Adresse oder Kontodaten. Dasselbe gilt für einen Ort, den Nutzende bei der Suche nach Vereinen in der Nähe eingeben.

Die Karte in der Betriebsübersicht lädt Karteninhalte von der OpenStreetMap Foundation (Vereinigtes Königreich); dabei erhält sie die IP-Adresse und Browserinformationen des Geräts. Die Karte ist nur für den Plattformbetrieb sichtbar.

Wird ein neuer Dienstleister eingesetzt oder werden Daten in weitere Länder bekanntgegeben, wird diese Erklärung aktualisiert. Soweit ein Dienstleister als Auftragsbearbeiter tätig ist, werden die erforderlichen vertraglichen und datenschutzrechtlichen Voraussetzungen sichergestellt.

Wenn Nutzende einen Link zu Apple Karten oder Google Maps öffnen, gelten für die anschliessende Bearbeitung die Datenschutzbestimmungen des jeweiligen Anbieters. Fügt eine Vereinsverwaltung einen solchen Kurzlink ein, ruft die App ihn auf, um die Adresse zu lesen; dabei erhält der Anbieter die IP-Adresse des Geräts. Eine Bekanntgabe an Behörden erfolgt, soweit eine gesetzliche Pflicht besteht oder eine gültige behördliche Anordnung dies verlangt.

7. Speicherort und Auslandbekanntgaben

Anwendung und Datenbank werden nach den vorliegenden Angaben in der Schweiz betrieben. Die App speichert auf dem Endgerät die für ihren Betrieb erforderlichen Informationen, beispielsweise Servereinstellungen und Anmeldedaten.

Eine allfällige Bekanntgabe von Personendaten ins Ausland erfolgt nur unter Einhaltung der Voraussetzungen des Schweizer Datenschutzgesetzes. Empfängerstaat ist das Vereinigte Königreich (Ziffer 6); es ist in Anhang 1 der Datenschutzverordnung als Staat mit angemessenem Datenschutz aufgeführt.

8. Aufbewahrungsdauer

Personendaten werden so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist, gesetzliche Pflichten bestehen oder berechtigte Interessen eine weitere Aufbewahrung rechtfertigen. Nach dem derzeit beschriebenen Betrieb sind folgende Fristen vorgesehen:

Datenkategorie	Vorgesehene Dauer
Benutzerkonto	Solange das Konto besteht; Löschung kann in den Einstellungen veranlasst werden.
Gastkonto ohne gesetztes Passwort	30 Tage.
Gastkonto mit Passwort, danach inaktiv	2 Jahre; 30 Tage vor der Löschung ist eine Erinnerung vorgesehen. Eine Anmeldung setzt die Frist nach dem Konzept zurück.
Spieler ohne E-Mail-Adresse, durch Verein erfasst	90 Tage nach der letzten Turnierteilnahme; diese Frist kann der Verein nicht verlängern.
Spieler mit E-Mail-Adresse	Je nach Vereinseinstellung 90 bis 365 Tage nach der letzten Turnierteilnahme oder länger, sofern eine entsprechende Einstellung dies vorsieht und rechtlich zulässig ist.
Nach Austritt aus einem Verein	Die für die jeweilige Datenkategorie geltenden Fristen werden ab dem Austritt berechnet.
Vereinsanfrage, nicht bestätigt	30 Tage.
Abgelehnte Vereinsanfrage	90 Tage.
Angenommene Vereinsanfrage	Solange der Verein besteht, soweit keine Löschung oder andere Frist greift.
Gelöschte Turniere	Im Papierkorb bis zur endgültigen Löschung oder bis zum Ablauf der vom Verein gesetzten Frist.
Serverprotokolle mit IP-Adresse	Höchstens 30 Tage.
Fehlgeschlagene Anmeldungen	180 Tage; IP-Adresse nach dem beschriebenen Konzept nur pseudonymisiert gespeichert.
Datensicherungen	Verschlüsselt, höchstens 1 Monat. Gelöschte Daten können so lange in den Sicherungen enthalten bleiben.

Eine laufende Turnierteilnahme verhindert nach dem vorgesehenen Konzept die automatische Entfernung der betreffenden Spielerdaten. Wird ein Benutzerkonto gelöscht, werden E-Mail-Adresse, Name und Passwortdaten sowie Berechtigungen entfernt. In bereits durchgeführten Turnieren können Name, Resultate und Ranglisten aus Gründen der Nachvollziehbarkeit erhalten bleiben. Solange die Person in einem bevorstehenden oder laufenden Turnier angemeldet ist, kann das Konto nicht gelöscht werden.

9. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft darüber verlangen, ob und welche Personendaten über sie bearbeitet werden, unrichtige Daten berichtigen lassen und unter den gesetzlichen Voraussetzungen die Löschung oder Einschränkung einer Bearbeitung verlangen. Sie können ausserdem die gesetzlich vorgesehenen weiteren Rechte geltend machen.

Anfragen sind an info@boulx.ch zu richten. Ein eigenes Benutzerkonto kann in der App unter „Mein Konto“ → „Einstellungen“ gelöscht werden. Betrifft eine Anfrage Daten, für deren Bearbeitung der Verein verantwortlich ist, wird sie grundsätzlich an den Verein verwiesen oder mit dessen Unterstützung bearbeitet.

Der Anbieter bemüht sich, Anfragen innert 30 Tagen zu beantworten. Diese Frist ist eine angestrebte Bearbeitungsfrist und gilt nicht anstelle zwingender gesetzlicher Fristen. Betroffene Personen können sich bei Fragen oder Beschwerden an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Cookies, Analyse und externe Inhalte

Nach dem derzeitigen Konzept setzt BoulX keine Cookies und keine Analyse- oder Tracking-Dienste ein und erstellt keine Nutzungsprofile. Die Webseiten speichern im Browser nur die gewählte Darstellung (hell oder dunkel); das ist technisch notwendig und wird nicht übermittelt.

11. Minderjährige

Bei Junioren-Mitgliedschaften sorgt der Verein dafür, dass die erforderlichen Informationen und – soweit rechtlich notwendig – Einwilligungen der Eltern oder der erziehungsberechtigten Personen eingeholt werden.

Personen, die einen Verein anmelden oder selbst ein Benutzerkonto eröffnen, müssen nach dem vorgesehenen Konzept mindestens 16 Jahre alt sein. Das Geburtsdatum wird zur Altersprüfung abgefragt und nicht gespeichert. Jüngere Personen können BoulX über ihren Verein nutzen und auch ohne eigenes Konto an Turnieren teilnehmen.

12. Datensicherheit

Der Anbieter trifft technische und organisatorische Massnahmen, die dem Risiko angemessen sind. Nach dem beschriebenen Konzept wird die Verbindung zwischen App und Server verschlüsselt, Passwörter werden nur als nicht rückrechenbare Prüfwerte gespeichert, Zugriffsrechte sind rollenbasiert und Änderungen an Berechtigungen werden protokolliert. Konten der Vereinsverwaltung und des Plattformbetriebs können zusätzlich mit einer Zwei-Faktor-Authentifizierung geschützt werden.

Bei einer Verletzung der Datensicherheit informiert der Anbieter betroffene Vereine beziehungsweise Verantwortliche ohne unangemessene Verzögerung, soweit die Verletzung die in ihrem Auftrag bearbeiteten Daten betrifft. Gesetzliche Melde- und Informationspflichten gegenüber dem EDÖB und betroffenen Personen werden im Einzelfall nach den gesetzlichen Voraussetzungen erfüllt.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenbearbeitung, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Massgebend ist die jeweils auf boulx.ch veröffentlichte Fassung mit dem dort angegebenen Datum.