Datenschutzerklärung
Stand: 1. November 2026
Das Wichtigste in Kürze
- Deine Daten liegen in der Schweiz, auch jede Sicherungskopie. Nur wenn du dich mit Google oder Apple anmeldest, sehen diese Firmen in den USA dabei deine IP-Adresse und deinen Browser (Abschnitt 7).
- Wir brauchen nur deinen Namen, deine E-Mail-Adresse und deinen Geburtstag. Alles andere gibst du freiwillig an, und du kannst es jederzeit wieder löschen.
- Wir verkaufen keine Daten, zeigen keine Werbung und schauen nicht zu, was du im Portal machst. Es gibt keine Werbe- oder Statistik-Cookies.
- Alle in deinem Chor sehen deinen Namen, deine E-Mail-Adresse und deine Handynummer. Alles andere sehen nur die Personen, die es für ihre Aufgabe im Chor brauchen (Abschnitt 6).
- Dein Profil ist in allen deinen Chören dasselbe. Was du änderst, ändert sich überall.
- Du kannst jederzeit erfahren, was wir über dich gespeichert haben, und verlangen, dass wir es löschen.
- Für die Daten, die in einem Chor entstehen, ist der Chor verantwortlich. Wir speichern sie für ihn und machen damit nur, was der Chor im Portal auslöst (Abschnitte 15 bis 20).
- Wird ein Chor gelöscht, ist nach 30 Tagen alles weg. Nur die Rechnungen bewahren wir auf, weil das Gesetz es verlangt.
1. Worum es hier geht
Chor-Portal ist ein Programm, mit dem Chöre ihre Mitglieder, Termine, Absenzen, Lieder, Umfragen und Ämtli verwalten. Um mitzumachen, brauchst du ein Konto.
Diese Erklärung gilt für alle: für jede Person mit einem Konto und für jeden Chor im Portal.
- Die Abschnitte 1 bis 14 sagen dir, was Chor-Portal mit den Daten deines Kontos macht: welche Daten wir speichern, wozu, wer sie sieht, wie lange sie bleiben und welche Rechte du hast.
- Die Abschnitte 15 bis 20 richten sich an die Chöre: wer für die Daten im Chor verantwortlich ist, was der Chor damit darf und was wir für den Chor tun.
Wir halten uns an das Schweizer Datenschutzgesetz (DSG).
2. Wer verantwortlich ist
Verantwortlich ist der Betreiber von Chor-Portal. In dieser Erklärung schreibt er von sich als «wir». Name und Adresse des Betreibers stehen im Impressum: www.chor-portal.ch/de/imprint
E-Mail: kontakt@chor-portal.ch
Bei allen Fragen zum Datenschutz kannst du uns an diese Adresse schreiben.
3. Welche Daten wir speichern
Was du angeben musst
- Vorname und Nachname
- E-Mail-Adresse. Damit meldest du dich an, und dorthin schicken wir dir Mails.
- Geburtstag. Daran sehen wir, ob du jünger als 18 bist (siehe Abschnitt 12) und ob du als Kind unter 16 mit halbem Preis reist. Gib darum bitte deinen richtigen Geburtstag an. In deinem Chor sehen ihn nur die Personen, die Mitglieder verwalten.
Was du freiwillig angeben kannst
Unter «Mein Profil» kannst du ausserdem angeben:
- Handynummer
- Adresse (Strasse, PLZ, Ort)
- Geschlecht
- ÖV-Abo, zum Beispiel GA, Halbtax oder ein Verbundabo
- Ernährung und Allergien (siehe Abschnitt 4)
Diese Angaben helfen deinem Chor bei der Planung, zum Beispiel bei der Reise an ein Konzert oder beim Essen im Chorlager. Du kannst sie leer lassen und jederzeit ändern oder löschen.
Dazu kommen deine Einstellungen: Sprache, Farbe und ob du das Portal hell oder dunkel siehst.
Was in deinem Chor über dich entsteht
Wenn du in einem Chor mitmachst, entstehen dort weitere Daten über dich:
- deine Rolle (zum Beispiel Sängerin, Dirigent oder Organisation), deine Stimme und ob du aktiv, pausiert oder ausgetreten bist, jeweils mit Datum
- ob du an einem Termin dabei bist oder fehlst, und deine Bemerkung dazu
- deine Antworten auf Umfragen
- deine Ämtli
- Dateien, die du hochlädst. Bei jeder Datei steht, wer sie hochgeladen hat.
- ob du Admin bist und welche Rechte du im Chor hast
- wenn du die Rechnungen deines Chors bekommst: deinen Namen und deine Adresse auf der Rechnung
Was dein Chor damit machen darf, steht in den Abschnitten 15 bis 20.
Wenn du dich mit Google oder Apple anmeldest
Du kannst dein Konto mit Google oder Apple verbinden. Dann bekommen wir von dort eine Kennnummer und die E-Mail-Adresse dieses Kontos, beim ersten Mal auch deinen Namen. Kennnummer und Adresse speichern wir, damit wir dich bei der Anmeldung erkennen und dir unter «Mein Profil» zeigen können, welches Konto verbunden ist. Dein Passwort bei Google oder Apple sehen wir nie.
Wählst du bei Apple «E-Mail-Adresse verbergen», sehen wir nur die Ersatzadresse, die Apple dafür erstellt.
Du kannst die Verbindung unter «Mein Profil» jederzeit trennen. Dann löschen wir beide Angaben.
Für die Anmeldung bei Google oder Apple selbst gilt die Datenschutzerklärung von Google oder Apple.
Deine Bestätigung dieser Erklärung
Wenn du bestätigst, dass du diese Erklärung zur Kenntnis genommen hast, speichern wir, welche Fassung das war, wann, von welcher IP-Adresse aus und mit welchem Browser. Damit können wir zeigen, dass wir dich über den Umgang mit deinen Daten informiert haben.
Eine Einwilligung ist diese Bestätigung nicht. Du bestätigst damit nur, dass du informiert bist.
Löschst du dein Konto, entfernen wir IP-Adresse und Browser sofort. Dann bleibt nur, welche Fassung du wann bestätigt hast.
Technische Daten
- Anmelde-Cookie: siehe Abschnitt 8.
- Schutz vor Missbrauch: Damit niemand zum Beispiel tausende Anmelde-Mails auslösen kann, zählt unser Server, wie oft etwas in kurzer Zeit versucht wird. Diese Zählung vergisst er spätestens nach einem Tag wieder.
- Absturzberichte: Stürzt eine Seite ab, geht automatisch ein Bericht an uns, damit wir den Fehler beheben können. Darin stehen die Fehlermeldung, die Seite, dein Browser und, wenn du angemeldet bist, dein Name, deine E-Mail-Adresse und deine Konto-Nummer. Der Bericht wird nicht im Portal gespeichert, er kommt als Mail in unser Postfach. Wenn der Fehler behoben ist, löschen wir ihn.
4. Ernährung und Allergien
Angaben zu Ernährung, Allergien und Unverträglichkeiten behandeln wir als Gesundheitsdaten, also als besonders schützenswert.
- Freiwillig: Die Angabe ist freiwillig. Lässt du die Felder leer, hat das für dich keine Nachteile.
- Wozu: Nur damit dein Chor beim Essen an Konzerten, an Probetagen oder im Chorlager an dich denken kann.
- Wer sie sieht: In jedem deiner Chöre nur die Personen, die Mitglieder oder Anwesenheiten verwalten. Wer das ist, bestimmen die Admins deines Chors. Die anderen Mitglieder sehen sie nicht, auch nicht als Zählung bei einem Termin. Wer Mitglieder verwaltet, kann sie auch in eine Liste herunterladen, zum Beispiel für die Küche. Das steht auch direkt bei den Feldern.
- Wer verantwortlich ist: Wir speichern die Angabe in deinem Konto und schützen sie. Was dein Chor damit macht, zum Beispiel wem er eine Liste für die Küche gibt, verantwortet der Chor (Abschnitt 15).
- Wie wir sie schützen: Wir speichern sie verschlüsselt. Wir selbst schauen sie nur an, wenn es nötig ist (Abschnitt 6).
- Löschen: Du kannst die Angabe unter «Mein Profil» jederzeit löschen. Danach sieht sie im Portal niemand mehr. Listen, die dein Chor vorher heruntergeladen hat, erreichen wir nicht.
5. Wozu wir deine Daten verwenden
- um dein Konto zu führen und dich anzumelden
- damit du in deinen Chören mitmachen kannst
- um dir Mails zu schicken: Anmelde-Links, Einladungen, Erinnerungen an Termine und Umfragen, Mitteilungen deines Chors und, wenn du dafür zuständig bist, Rechnungen
- um das Portal sicher zu halten und Fehler zu beheben
- um deine Fragen zu beantworten
Wir verwenden deine Daten nicht für Werbung, verkaufen sie nicht und erstellen kein Profil darüber, wie du das Portal benutzt. Wir schicken dir keine Werbemails.
6. Wer deine Daten sieht
In deinem Chor
Du hast ein einziges Profil, und es gilt für alle Chöre, in denen du bist. Jeder dieser Chöre sieht dieselben Angaben, nach denselben Regeln unten. Änderst du etwas unter «Mein Profil», ändert es sich in allen deinen Chören zugleich. Für einen Chor andere Angaben zu machen als für einen anderen, geht nicht. Ein Chor sieht aber nicht, in welchen anderen Chören du sonst noch bist.
Diese Regeln legen wir fest, damit sie in jedem Chor gleich sind. Ein Chor kann sie nicht ändern.
Alle Mitglieder deines Chors sehen:
- Name, E-Mail-Adresse und Handynummer
- Rolle, Stimme und ob du aktiv, pausiert oder ausgetreten bist
- ob du an einem Termin dabei bist oder fehlst
- Dateien, die du hochgeladen hast, mit deinem Namen
Nur bestimmte Personen sehen:
- deine Adresse, deinen Geburtstag und dein Geschlecht: wer im Chor das Recht «Mitglieder» hat
- deine Angaben zu Ernährung und Allergien und dein ÖV-Abo: wer das Recht «Mitglieder» oder «Anwesenheiten» hat, also wer das Essen und die Reise an einen Anlass plant. Ist jemand jünger als 16, sehen diese Personen nur, dass er oder sie mit halbem Preis reist, nicht den Geburtstag.
- deine Bemerkung, wenn du bei einem Termin fehlst: wer das Recht «Anwesenheiten» hat
Wer welche Rechte hat, bestimmen die Admins deines Chors. Wer Mitglieder verwaltet, kann die Angaben, die er oder sie sieht, auch in eine Liste herunterladen. Was mit einer solchen Liste geschieht, verantwortet der Chor.
Der Betreiber
Wir schauen deine Daten und die Daten eines Chors nur an, wenn es nötig ist: wenn du oder dein Chor uns um Hilfe bittet, wenn jemand seine Daten löschen lassen will, bei Fragen zu einer Rechnung, wenn ein Chor keinen Admin mehr hat, oder um einen Fehler zu beheben.
Jedes Mal, wenn wir etwas an deinem Konto ändern, dir eine Datenauskunft erstellen, die Mitgliederliste eines Chors mit Namen öffnen oder etwas für einen Chor ändern, wird das in einem Protokoll festgehalten: wer, wann, was. So kannst du und kann dein Chor nachfragen, wer von uns wann auf eure Daten zugegriffen hat. Das Protokoll wird nach 12 Monaten gelöscht.
Dienstleister, die für uns arbeiten
- Infomaniak (Genf, Schweiz) stellt die Server, auf denen das Portal läuft, den Speicher für Dateien und die Sicherungskopien. Infomaniak verschickt auch die Mails des Portals, zum Beispiel Einladungen, Erinnerungen und Rechnungen, und sieht dabei Name, E-Mail-Adresse und Inhalt jeder Mail.
Infomaniak darf die Daten nur für uns und nur nach unseren Anweisungen bearbeiten, und alles bleibt in Rechenzentren in der Schweiz. Das ist in den Vertragsbedingungen von Infomaniak so geregelt.
Bezahlt ein Chor eine Rechnung, geht das Geld auf unser Konto bei der Graubündner Kantonalbank (Chur, Schweiz). Die Bank sieht dabei wie bei jeder Überweisung, wer bezahlt hat. Daten aus dem Portal bekommt sie keine.
Google und Apple
Google und Apple arbeiten nicht für uns. Meldest du dich über sie an, bearbeiten sie deine Daten nach ihren eigenen Regeln (siehe Abschnitte 3 und 7).
Alles andere läuft auf unserem eigenen Server: Die Prüfung hochgeladener Dateien auf Viren, die Schrift und die Klänge zum Abspielen von Liedern kommen nicht von fremden Anbietern. Dein Browser lädt beim Benutzen des Portals nichts von Google oder anderen Diensten nach.
Behörden
Nur wenn ein Gesetz oder ein Gericht uns dazu verpflichtet.
7. Wo deine Daten liegen und wie wir sie schützen
- Alle Daten und alle Sicherungskopien liegen in der Schweiz. Die einzige Ausnahme ist die Anmeldung mit Google oder Apple, siehe unten.
- Die Verbindung zwischen deinem Gerät und dem Portal ist verschlüsselt (https).
- Besonders persönliche Angaben speichern wir zusätzlich verschlüsselt: Adresse, Handynummer, Geburtstag, Geschlecht, ÖV-Abo sowie Ernährung und Allergien.
- Die Sicherungskopien sind verschlüsselt.
- Hochgeladene Dateien prüfen wir auf Viren.
- Es gibt kein Passwort, das gestohlen werden könnte. Du meldest dich mit einem Link an, den wir dir per Mail schicken und der nur 15 Minuten gilt, oder über Google oder Apple.
Meldest du dich mit Google oder Apple an, leitet dich das Portal auf deren Anmeldeseite weiter. Dort sehen Google oder Apple wie bei jeder Website deine IP-Adresse und deinen Browser, und sie erfahren, dass du dich bei Chor-Portal anmeldest. Beide Firmen haben ihren Sitz in den USA und bearbeiten diese Daten auch dort. Was sie damit machen, bestimmen sie selbst, nicht wir. Willst du das nicht, meldest du dich mit dem Link per Mail an.
8. Cookies und Speicher im Browser
Wir verwenden ein einziges Cookie: Es hält dich angemeldet. Es enthält nur eine zufällige Nummer und keine Angaben über dich. Es gilt höchstens ein Jahr. Meldest du dich ab, wird es sofort gelöscht. Ohne dieses Cookie kannst du dich nicht anmelden.
Ausserdem merkt sich dein Browser ein paar Einstellungen, zum Beispiel Sprache, Farbe und hell oder dunkel, damit das Portal schon beim Öffnen richtig aussieht. Diese Angaben bleiben auf deinem Gerät.
Wir verwenden keine Cookies für Werbung oder Statistik. Darum gibt es bei uns auch kein Cookie-Fenster, in dem du etwas ablehnen musst.
9. Kalender abonnieren
Mit «Kalender abonnieren» bekommst du eine persönliche Adresse, über die dein Kalender auf dem Handy oder Computer deine Termine abholt. Wer diese Adresse kennt, sieht deine Termine. Gib sie darum nicht weiter. Du kannst jederzeit eine neue Adresse erstellen, dann funktioniert die alte nicht mehr.
10. Wie lange wir deine Daten aufbewahren
- Dein Konto und dein Profil: solange du dein Konto hast.
- Freiwillige Angaben: bis du sie löschst.
- Wenn du aus einem Chor austrittst: Dein Konto bleibt bestehen. Der Chor sieht dich weiterhin in seiner Mitgliederliste, als «ausgetreten» und mit den Angaben aus deinem Profil, damit zum Beispiel alte Anwesenheitslisten stimmen. Willst du das nicht, kannst du deine Daten löschen lassen (siehe Abschnitt 11).
- Wenn du deine Daten löschen lässt: siehe Abschnitt 11.
- Sicherungskopien: Gelöschte Daten sind dort noch höchstens 30 Tage vorhanden, dann verschwinden sie automatisch.
- Nachweis deiner Bestätigung: 5 Jahre, nachdem er nicht mehr gebraucht wird, also nachdem du eine neuere Fassung bestätigt oder dein Konto gelöscht hast. IP-Adresse und Browser entfernen wir schon beim Löschen deines Kontos.
- Absturzberichte: bis der Fehler behoben ist, höchstens 6 Monate.
- Protokoll unserer Zugriffe auf Chöre: 12 Monate.
Wie lange die Daten eines Chors bleiben, steht in Abschnitt 19.
11. Deine Rechte
Schreib uns an kontakt@chor-portal.ch. Wir antworten dir innert 30 Tagen, und es kostet dich nichts. Damit niemand sich als dich ausgeben kann, antworten wir nur an die E-Mail-Adresse deines Kontos.
Auskunft: Du kannst erfahren, welche Daten wir über dich gespeichert haben. Du bekommst von uns eine Übersicht als PDF.
Herausgabe: Du kannst deine Daten auch in einer Form verlangen, die du in einem anderen Programm weiterverwenden kannst. Brauchst du sie anders als im PDF, zum Beispiel als Tabelle, sag es uns.
Berichtigen: Das meiste kannst du selbst unter «Mein Profil» ändern. Wenn nicht, schreib uns.
Angaben zurücknehmen: Freiwillige Angaben kannst du jederzeit selbst löschen, und die Verbindung zu Google oder Apple kannst du jederzeit trennen.
Löschen: Du kannst verlangen, dass wir deine Daten löschen. Dann passiert Folgendes:
- Wir löschen deinen Namen, deine E-Mail-Adresse und alle Angaben aus deinem Profil. Die Verbindung zu Google oder Apple wird getrennt.
- Wir löschen deine Bemerkungen zu Terminen und alles, was du in Umfragen selbst geschrieben hast.
- In deinen Chören wirst du als ausgetreten geführt, und überall, wo dein Name stand, steht danach «Account gelöscht».
- Ohne deinen Namen bleibt im Chor stehen: deine Stimme und Rolle, seit wann und bis wann du dabei warst, an welchen Terminen du dabei warst oder gefehlt hast, deine Ämtli, was du in Umfragen angekreuzt hast und die Dateien, die du hochgeladen hast. So stimmen die Listen des Chors weiterhin.
- Ganz anonym ist das nicht. Wer dich im Chor kannte, erkennt vielleicht an Stimme und Daten, dass es um dich ging. In einer Datei, die du hochgeladen hast, kann auch dein Name selbst stehen, zum Beispiel auf einem Foto oder in einem Dokument. Soll eine solche Datei verschwinden, schreib es uns oder deinem Chor, bevor du die Löschung verlangst. Danach können wir sie dir nicht mehr zuordnen.
- Was der Chor mit diesen Einträgen ohne Namen später macht, entscheidet der Chor (Abschnitt 19). Listen, die dein Chor vorher heruntergeladen hat, erreichen wir nicht.
- Danach können wir dein Konto nicht wiederherstellen, und auch wir können nicht mehr herausfinden, in welchen Chören du warst.
- In den Sicherungskopien sind deine Daten noch bis zu 30 Tage vorhanden. Danach werden sie automatisch gelöscht.
- Wir bestätigen dir die Löschung per Mail.
Beschwerde: Wenn du findest, dass wir mit deinen Daten nicht richtig umgehen, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Am liebsten ist uns aber, du schreibst zuerst uns.
12. Kinder und Jugendliche
In Chören singen auch Kinder und Jugendliche, und Chor-Portal ist auch für sie da.
Wer jünger als 18 ist, gibt beim Erstellen des Kontos die E-Mail-Adresse eines Elternteils oder einer Betreuungsperson an, auf Wunsch auch mehrere. Diese Personen bekommen von uns eine Mail, dass das Konto erstellt wurde, mit einem Hinweis auf diese Erklärung. Haben sie Fragen oder wollen sie das Konto nicht, können sie uns schreiben, und wir löschen es.
Ausserdem bekommen sie eine Kopie der Mails, die mit dem Chor zu tun haben: Einladungen zu Terminen, Erinnerungen, Umfragen, und ob jemand in einen Chor aufgenommen oder aus einem Chor entfernt wurde. Anmelde-Links bekommen sie nie, damit sie sich nicht als ihr Kind anmelden können. Was du in Umfragen antwortest oder als Bemerkung schreibst, steht nicht in diesen Mails.
Die Kopie ist ein Angebot, damit deine Eltern wissen, wann Proben und Konzerte sind. Sie ist keine Aufsicht: Du kannst sie unter «Mein Profil» selbst aus- und wieder einschalten. Sie läuft so lange, wie du sie eingeschaltet lässt, auch nach deinem 18. Geburtstag. Ab 18 kannst du die Adressen auch ganz löschen.
Für nichts anderes verwenden wir diese Adressen. Sie bleiben in deinem Konto, bis du sie löschst oder dein Konto gelöscht wird.
13. Kontaktformular auf unserer Website
Wenn du uns über das Kontaktformular schreibst, kommt deine Nachricht mit deinem Namen, deiner E-Mail-Adresse und, wenn du ihn angibst, deinem Chor als Mail zu uns. Im Portal wird nichts davon gespeichert. Die Mail bleibt in unserem Postfach, solange wir sie für die Antwort brauchen.
14. Umfragen ohne Konto
Ein Chor kann eine Umfrage öffentlich machen. Dann kann jede Person mit dem Link sie ausfüllen, auch ohne Konto.
- Wir speichern deine Antworten und das, was du in der Umfrage selbst über dich angibst, zum Beispiel deinen Namen.
- Ausserdem speichern wir eine unkenntlich gemachte Form deiner IP-Adresse. Aus ihr lässt sich deine IP-Adresse nicht zurückrechnen. Sie hilft dem Chor nur zu erkennen, ob jemand die Umfrage mit vielen falschen Antworten füllt.
- Deine Antworten sehen die Admins des Chors und die Personen, denen der Chor die Ergebnisse zeigt. Was der Chor damit macht, entscheidet der Chor.
- Die Antworten bleiben, bis der Chor die Umfrage löscht. Danach sind sie nach 30 Tagen weg.
- Willst du deine Antworten löschen lassen, schreib dem Chor oder uns an kontakt@chor-portal.ch.
15. Für Chöre: wer wofür verantwortlich ist
Ab hier richtet sich die Erklärung an euren Chor.
Euer Chor ist verantwortlich für alles, was im Chor über seine Mitglieder entsteht und was der Chor mit den Angaben aus ihren Profilen macht. Der Chor entscheidet, wen er aufnimmt, wer welche Rechte bekommt, welche Termine, Umfragen und Dateien es gibt und wofür er die Daten braucht. Ihr seid dafür verantwortlich, dass ihr sie nur so weit verwendet, wie es nötig ist.
Wir sind verantwortlich für die Konten selbst: Anmeldung, Profil, Sicherheit und Technik (Abschnitte 1 bis 14). Wir sind auch dafür verantwortlich, was die Mitglieder voneinander sehen (Abschnitt 6): Diese Regeln gelten in jedem Chor gleich, und der Chor kann sie nicht ändern.
Für die Daten des Chors arbeiten wir im Auftrag des Chors. Wir speichern sie, schützen sie und zeigen sie den Personen, denen der Chor Zugang gibt. Wir verwenden sie für nichts anderes. Was wir dabei versprechen, steht in Abschnitt 20.
Für den ganzen Chor bestätigt die Person, der der Chor im Portal gehört (die Besitzerin oder der Besitzer), dass sie diese Erklärung zur Kenntnis genommen hat. Beim Gründen ist das die Person, die den Chor gründet. Die anderen Admins und die Mitglieder bestätigen sie nur für ihr eigenes Konto.
16. Welche Daten es in einem Chor gibt
Aus den Profilen der Mitglieder: die Angaben aus Abschnitt 3. Ausser Name, E-Mail-Adresse und Geburtstag ist alles freiwillig. Jede Person pflegt ihr Profil selbst, und es gilt für alle Chöre, in denen sie ist.
Was im Chor entsteht:
- Rolle, Stimme und Status jedes Mitglieds (aktiv, pausiert, schnuppern, ausgetreten), mit Datum
- Rechte im Chor und wer Admin ist
- Termine, wer dabei ist oder fehlt, und die Bemerkungen dazu
- Umfragen und die Antworten darauf
- Lieder, Setlists, Projekte, Ämtli und Notenständer
- hochgeladene Dateien, zum Beispiel Noten und Aufnahmen, mit dem Namen der Person, die sie hochgeladen hat
- Einladungen: die E-Mail-Adressen von Personen, die ihr einladet, auch wenn sie noch kein Konto haben
- Beitrittsanfragen und wer darüber entschieden hat
- das Logo und die Angaben zum Chor
- die Rechnungen an den Chor, mit Name und Adresse der Person, an die sie gehen
Von Personen ausserhalb des Chors: die Antworten auf öffentliche Umfragen (Abschnitt 14).
17. Wofür der Chor die Daten verwenden darf
Der Chor darf die Daten für alles verwenden, was zum Chorleben gehört: Proben und Konzerte planen, Absenzen im Blick behalten, Reisen und Essen organisieren, Ämtli verteilen, Umfragen machen, Noten und Aufnahmen teilen und Mitglieder informieren.
Der Chor darf die Daten nicht:
- an Personen oder Firmen ausserhalb des Chors weitergeben, ausser die betroffene Person ist einverstanden oder ein Gesetz verlangt es
- für Werbung verwenden, die nichts mit dem Chor zu tun hat
- verkaufen
- länger behalten, als der Chor sie braucht
Rechte im Chor: Wer welche Angaben sieht, steht in Abschnitt 6. Welche Personen die Rechte «Mitglieder» und «Anwesenheiten» haben, bestimmen die Admins unter «Berechtigungen». Gebt diese Rechte nur Personen, die sie wirklich brauchen.
Gesundheitsdaten: Angaben zu Allergien sind Gesundheitsdaten, und auch eine Absenz-Bemerkung wie «Arzttermin» kann eine sein. Das Gesetz schützt solche Angaben besonders. Fragt und notiert darum nur, was ihr braucht: Für das Essen im Chorlager reicht es zu wissen, worauf jemand verzichten muss, nicht warum.
Listen herunterladen: Im Portal könnt ihr Listen als Excel, CSV oder PDF herunterladen, zum Beispiel die Mitgliederliste. Was dann auf einem Computer oder auf Papier liegt, schützen wir nicht mehr. Dafür ist der Chor verantwortlich: Ladet nur herunter, was ihr braucht, gebt es nur weiter, wenn es nötig ist, zum Beispiel die Allergien an die Küche, und löscht es, wenn ihr es nicht mehr braucht.
Kalender-Links: Wer den Kalender-Link des Chors kennt, sieht alle Termine. Teilt ihn nur im Chor.
Kinder und Jugendliche: In vielen Chören singen Kinder und Jugendliche mit. Denkt bei Dateien, Fotos und Aufnahmen daran, dass sie besonders geschützt sind. Bei Mitgliedern unter 18 bekommen die Eltern oder Betreuungspersonen eine Kopie der Mails, die mit dem Chor zu tun haben, wenn das Mitglied das so eingestellt hat (Abschnitt 12).
18. Was der Chor gegenüber seinen Mitgliedern tun muss
Informieren: Sagt euren Mitgliedern, dass ihr Chor-Portal benutzt und wofür. Diese Erklärung sieht jedes Mitglied schon beim Erstellen des Kontos. Wenn euer Chor eigene Regeln hat, zum Beispiel in den Statuten, sagt es ihnen ebenfalls.
Fragen beantworten: Wenn ein Mitglied wissen will, was der Chor über es gespeichert hat, oder etwas löschen lassen will, ist der Chor die erste Ansprechstelle für alles, was im Chor entstanden ist. Wir helfen euch dabei, wenn ihr es im Portal nicht selbst könnt. Für die Angaben im eigenen Profil kann sich jede Person auch direkt an uns wenden.
Öffentliche Umfragen: Sagt den Personen, die eine öffentliche Umfrage ausfüllen, wer die Antworten sieht und wofür ihr sie braucht. Fragt nur, was ihr wirklich wissen müsst.
Dateien: Ladet keine Dateien mit Angaben über Personen hoch, die nicht in den Chor gehören, zum Beispiel alte Listen mit Adressen oder Gesundheitsangaben, ausser ihr braucht sie.
Wenn etwas schiefgeht: Wenn Daten aus eurem Chor in falsche Hände geraten sind, zum Beispiel eine heruntergeladene Liste oder ein Konto, auf das jemand Fremdes Zugriff hat, meldet es uns sofort an kontakt@chor-portal.ch. Ob ihr es dem EDÖB melden müsst, entscheidet ihr als Chor, denn ihr seid für diese Daten verantwortlich. Wir helfen euch, den Fall einzuschätzen und das Nötige zu tun. Betrifft es die Konten selbst, zum Beispiel weil sich jemand unerlaubt Zugang zu unseren Servern verschafft hat, melden wir es dem EDÖB und sagen es euch.
19. Austritt und Löschung im Chor
Wenn ein Mitglied austritt: Es bleibt in der Mitgliederliste als «ausgetreten» stehen, mit den Angaben aus seinem Profil, damit alte Anwesenheitslisten und der Verlauf des Chors stimmen. Es verliert alle Rechte und Ämtli und sieht den Chor nicht mehr. Will die Person das nicht, kann sie ihre Daten bei uns löschen lassen.
Wenn ein Mitglied seine Daten löschen lässt: Was dann gelöscht wird und was ohne Namen bleibt, steht in Abschnitt 11. Im Chor steht danach überall «Account gelöscht». Die Personen, die im Chor die Mitglieder verwalten, bekommen eine Mail, ohne Namen. Ganz anonym sind die Einträge ohne Namen nicht: Wer die Person kannte, erkennt sie vielleicht an Stimme und Daten, und in einer Datei kann ihr Name selbst stehen. Behandelt diese Einträge darum weiter als Personendaten. Bewahrt ausserhalb des Portals keine Kopien mehr von den Daten dieser Person auf, etwa in heruntergeladenen Listen.
Einzelne Inhalte: Termine, Umfragen, Lieder, Dateien und andere Inhalte könnt ihr jederzeit selbst löschen. Direkt nach dem Löschen könnt ihr das meiste mit «Rückgängig» zurückholen. Danach sind sie weg.
Wenn der Chor gelöscht wird: Löschen kann ihn nur die Person, die im Chor als Besitzerin oder Besitzer eingetragen ist. Danach verschwindet der Chor für alle Mitglieder sofort. 30 Tage lang können wir ihn auf Wunsch noch wiederherstellen. Danach löschen wir alles, was zum Chor gehört: Mitglieder, Termine, Absenzen, Umfragen, Lieder, Projekte, Dateien, Ämtli, Notenständer und Einladungen. Die Konten der Mitglieder bleiben bestehen, denn sie gehören den Personen selbst.
Was bleibt: die Rechnungen an den Chor, mit Name und Adresse der Person, an die sie gingen. Die müssen wir 10 Jahre aufbewahren, danach löschen wir sie.
Sicherungskopien: Was gelöscht ist, ist in unseren Sicherungskopien noch höchstens 30 Tage vorhanden.
Ladet vor dem Löschen herunter, was ihr behalten wollt, zum Beispiel Listen und Dateien.
20. Was wir dem Chor versprechen
Weil wir die Daten eures Chors in eurem Auftrag bearbeiten, gilt zwischen eurem Chor und uns:
- Wir bearbeiten die Daten eures Chors nur, um euch das Portal zur Verfügung zu stellen, und nur so, wie ihr es im Portal auslöst oder uns schriftlich sagt.
- Wir verwenden sie für nichts anderes, verkaufen sie nicht und geben sie nicht weiter, ausser an die Dienstleister in Abschnitt 6 oder wenn ein Gesetz uns dazu zwingt. Wenn eine Behörde Daten eures Chors verlangt, sagen wir es euch, wenn wir dürfen.
- Alle Personen, die bei uns Zugang zu den Daten haben, sind zur Verschwiegenheit verpflichtet.
- Wir schützen die Daten nach dem Stand der Technik: verschlüsselte Verbindung, verschlüsselte Speicherung der besonders persönlichen Angaben, verschlüsselte Sicherungskopien, Virenprüfung bei jedem Upload und ein Protokoll unserer Zugriffe.
- Wenn wir merken, dass Daten eures Chors in falsche Hände geraten sind, sagen wir es euch so schnell wie möglich, auch wenn noch nicht klar ist, wie schlimm es ist. Ob ihr es dem EDÖB melden müsst, entscheidet ihr, und wir helfen euch dabei.
- Wir helfen euch, wenn ein Mitglied Auskunft verlangt oder seine Daten löschen lassen will.
- Wenn der Chor gelöscht wird, löschen wir seine Daten wie in Abschnitt 19 beschrieben.
- Wir geben euch auf Anfrage Auskunft darüber, wie wir die Daten schützen.
- Wir dürfen die Dienstleister in Abschnitt 6 beiziehen, heute Infomaniak. Sie dürfen die Daten nur für uns und nach unseren Anweisungen bearbeiten. Kommt ein Dienstleister dazu oder wechselt einer, sagen wir es euch vorher, wie in Abschnitt 21 beschrieben.
21. Wenn sich diese Erklärung ändert
Wenn wir diese Erklärung ändern, schicken wir den Admins jedes Chors 30 Tage vorher eine Mail. Das Datum oben sagt dir, seit wann diese Fassung gilt.
Beim nächsten Öffnen zeigt dir das Portal die neue Fassung, und du bestätigst, dass du sie zur Kenntnis genommen hast. Wem ein Chor gehört, bestätigt das zusätzlich für den Chor. Bestätigt sie oder er nicht und läuft der Chor weiter, gilt die neue Fassung für den Chor 30 Tage nach der Mail. Seid ihr nicht einverstanden, könnt ihr den Chor löschen.