Nutzungsbedingungen der Plattform Grümpu

Diese Nutzungsbedingungen regeln die Nutzung der Plattform Grümpu unter gruempu.ch. Sie bestehen aus drei Teilen:

• Teil A ist der Vertrag zwischen dem Betreiber und dem Verein.
• Teil B regelt, wie der Betreiber Personendaten im Auftrag des Vereins bearbeitet (Auftragsbearbeitung).
• Teil C gilt für jede Person mit einem Konto.

Der Verein nimmt die Nutzungsbedingungen an, indem eine Admin des Vereins sie im Admin-Bereich für den Verein annimmt. Das Häkchen im Zugangsantrag ist eine Vorabzusage und ersetzt diese Annahme nicht.

Teil A – Vertrag mit dem Verein

1. Betreiber

Grümpu wird von Dominic Bühler, Waldstätterstrasse 22, 3014 Bern, Schweiz, betrieben (nachfolgend «Betreiber» oder «wir»). Der Betreiber ist eine Privatperson. Kontakt: hallo@gruempu.ch.

2. Leistung

Grümpu ist eine Plattform, auf der Vereine Grümpelturniere planen und live betreiben. Dazu gehören:

• Planung von Turnieren, Kategorien, Teams und Spielplänen,
• Erfassung von Resultaten am Turniertag und Live-Anzeige,
• öffentliche Turnierseiten mit Spielplänen, Tabellen und Resultaten, ohne Login lesbar,
• Online-Anmeldung von Teams, falls der Verein sie einschaltet,
• Mails an Teams und Mitglieder, über den Mailserver des Betreibers oder auf Wunsch über den Mailserver des Vereins,
• auf Wunsch eine eigene Domain des Vereins.

Grümpu wickelt keine Zahlungen ab. Startgelder rechnet der Verein selbst mit den Teams ab.

Wir entwickeln die Plattform laufend weiter. Funktionen können dazukommen, sich ändern oder wegfallen. Fallen Funktionen weg, auf die ein Verein angewiesen ist, kündigen wir das rechtzeitig an.

Grümpu befindet sich in einer Testphase und wird mit wenigen eingeladenen Vereinen erprobt. Fehler, Störungen und Änderungen können deshalb häufiger vorkommen als bei einem ausgereiften Angebot. Das Ende der Testphase teilen wir den Vereinen per Mail mit.

3. Zugang und Vertragsschluss

Der Zugang ist nur auf Einladung bzw. nach einem Zugangsantrag möglich. Wir prüfen jeden Antrag von Hand und können ihn ohne Begründung ablehnen. Einen Anspruch auf Freischaltung gibt es nicht.

Der Vertrag kommt zustande, wenn eine Admin des freigeschalteten Vereins diese Nutzungsbedingungen im Admin-Bereich für den Verein annimmt. Wer annimmt, bestätigt, dass sie oder er den Verein dabei vertreten darf.

4. Kosten

Grümpu ist kostenlos, soweit wir mit dem Verein nichts anderes vereinbart haben. Einen Beitrag schuldet der Verein nur, wenn er vorher schriftlich mit uns vereinbart wurde; eine Mail genügt. Weicht eine solche Vereinbarung von diesen Nutzungsbedingungen ab, geht sie vor.

5. Verfügbarkeit

Grümpu wird von einer Privatperson betrieben. Wir sagen keine bestimmte Verfügbarkeit zu, unterhalten keinen Bereitschaftsdienst und garantieren keine Frist für die Wiederherstellung nach einer Störung. Wir sichern die Daten täglich.

Wartungsarbeiten planen wir nach Möglichkeit ausserhalb von Turniertagen. Wir empfehlen jedem Verein, für den Turniertag einen einfachen Ersatzplan bereitzuhalten, zum Beispiel einen ausgedruckten Spielplan.

6. Pflichten des Vereins

Der Verein:

• erfasst nur Daten, die er rechtmässig bearbeiten darf, und informiert die Teams darüber. Die Plattform liefert eine Vorlage für die Datenschutzerklärung des Vereins; der Verein prüft sie und bleibt für sie verantwortlich,
• erfasst keine besonders schützenswerten Personendaten, zum Beispiel Angaben zur Gesundheit, in Bemerkungen, Texten oder hochgeladenen Dateien,
• vergibt Zugänge nur an Personen, die für ihn tätig sind, und entfernt sie, wenn sie nicht mehr gebraucht werden. Das gilt auch für Scorer-Links,
• veröffentlicht nur Inhalte, Logos und Bilder, an denen er die nötigen Rechte hat,
• nutzt die Plattform nicht für Werbemails, Angriffe oder andere missbräuchliche Zwecke,
• hält seine Kontaktadresse aktuell. Wir nutzen sie für Mitteilungen nach diesen Nutzungsbedingungen.

7. Inhalte des Vereins

Die Rechte an Turnierdaten, Texten, Logos und Bildern bleiben beim Verein. Der Verein erlaubt uns, diese Inhalte für die Dauer des Vertrags zu speichern, zu verarbeiten und anzuzeigen, soweit die Leistung es verlangt. Spielpläne, Tabellen, Resultate und die vom Verein freigegebenen Angaben sind öffentlich sichtbar.

8. Support-Zugriff des Betreibers

Für Support, Fehlerbehebung und Sicherheit können wir auf jeden Verein mit den Rechten einer Admin zugreifen. Wir tun das nur, wenn es nötig ist, und in der Regel auf Anfrage des Vereins. Jede unserer Aktionen in einem Verein wird protokolliert und 180 Tage aufbewahrt. Auf Anfrage geben wir dem Verein Auskunft über diese Zugriffe.

9. Haftung

Wir haften nur für Schäden, die wir absichtlich oder grobfahrlässig verursachen. Die Haftung für leichte Fahrlässigkeit und für Hilfspersonen, einschliesslich der Unterauftragsbearbeiter, schliessen wir aus, soweit das Gesetz es erlaubt. Das gilt insbesondere für Ausfälle am Turniertag und für Daten, die seit der letzten Sicherung erfasst wurden.

Der Verein ist für seine Inhalte verantwortlich. Macht jemand wegen dieser Inhalte Ansprüche gegen uns geltend, unterstützt uns der Verein und trägt die Kosten, soweit ihn ein Verschulden trifft.

10. Laufzeit, Sperrung und Kündigung

Der Vertrag gilt auf unbestimmte Zeit.

• Der Verein kann jederzeit kündigen, mit einer Mail an hallo@gruempu.ch.
• Wir können mit einer Frist von 3 Monaten per Mail an die Kontaktadresse des Vereins kündigen.
• Aus wichtigem Grund können beide Seiten fristlos kündigen.

Bei Missbrauch, einer Rechtsverletzung oder einem Sicherheitsrisiko können wir einen Verein sperren. Die öffentlichen Seiten sind dann offline, und Mitglieder können nicht mehr auf den Verein zugreifen. Die Daten bleiben erhalten. Wir informieren den Verein über den Grund und heben die Sperre auf, wenn er wegfällt.

11. Löschung statt Rückgabe

Endet der Vertrag, löschen wir den Verein. Nach einer Karenz von 30 Tagen sind alle Daten des Vereins endgültig gelöscht. Innerhalb der Karenz kann der Verein die Löschung rückgängig machen lassen. Aus den Sicherungen verschwinden die Daten spätestens nach rund 3 Monaten.

Eine Rückgabe der Daten in einem Exportformat bieten wir derzeit nicht an. Wer Daten behalten will, sichert sie vor der Kündigung selbst, zum Beispiel als Ausdruck oder Bildschirmfoto der Resultate.

Teil B – Auftragsbearbeitung

12. Gegenstand und Dauer

Für Turnier-, Team- und Anmeldedaten ist der Verein verantwortlich. Wir bearbeiten diese Daten als Auftragsbearbeiter im Auftrag des Vereins (Art. 9 DSG), nur um die Leistung nach Teil A zu erbringen. Teil B gilt, solange der Vertrag besteht und bis die Daten nach Abschnitt 18 gelöscht sind.

13. Daten und betroffene Personen

Die Bearbeitung umfasst Speichern, Anzeigen, Versenden von Mails im Namen des Vereins und Löschen. Zugangsdaten für den Mailserver des Vereins speichern wir verschlüsselt.

14. Weisungen und Vertraulichkeit

Wir bearbeiten die Daten nur so, wie der Verein es selbst dürfte, und nur nach seinen Weisungen. Weisungen erteilt der Verein über die Einstellungen der Plattform oder per Mail an hallo@gruempu.ch. Halten wir eine Weisung für rechtswidrig, sagen wir das dem Verein.

Wir nutzen die Daten des Vereins nicht für eigene Zwecke. Wer bei uns Zugriff hat, ist zur Verschwiegenheit verpflichtet.

Stellt der Verein ein, dass Mails über seinen eigenen Mailserver laufen, ist das seine Weisung. Der Anbieter dieses Mailservers ist dann Dienstleister des Vereins, nicht unser Unterauftragsbearbeiter.

15. Datensicherheit

Wir schützen die Daten nach Art. 8 DSG mit diesen Massnahmen:

• verschlüsselte Verbindungen (HTTPS) für alle Seiten,
• strikte Trennung der Vereine: Jeder Verein sieht nur seine eigenen Daten,
• Zugriff nach Rollen (Admin, Setup, Scorer), Passwörter nur als Prüfwert, Schutz vor dem Ausprobieren von Passwörtern,
• tägliche verschlüsselte Sicherungen ausserhalb des Servers; die Wiederherstellung ist getestet,
• verschlüsselte Ablage der Zugangsdaten für Mailserver der Vereine,
• Updates der Server und der Software,
• Protokoll unserer Support-Zugriffe (Abschnitt 8).

Wir passen die Massnahmen dem Stand der Technik an.

16. Unterauftragsbearbeiter

Der Verein genehmigt den Beizug der Unterauftragsbearbeiter, die in Abschnitt 4 «Empfänger und Länder» der Datenschutzerklärung mit Aufgabe und Land aufgeführt sind. Dort steht auch, auf welcher Grundlage Daten in diese Länder gehen.

Wollen wir einen Unterauftragsbearbeiter neu beiziehen oder ersetzen, informieren wir den Verein mindestens 30 Tage vorher per Mail an seine Kontaktadresse. Der Verein kann innert dieser 30 Tage per Mail widersprechen. Finden wir keine Lösung, kann der Verein den Vertrag auf den Wechsel hin fristlos kündigen. Unterauftragsbearbeiter verpflichten wir auf dieselben Datenschutzpflichten.

17. Meldung von Verletzungen der Datensicherheit

Erfahren wir von einer Verletzung der Datensicherheit, die Daten des Vereins betrifft, melden wir sie dem Verein so rasch als möglich, in der Regel innert 72 Stunden, per Mail an seine Kontaktadresse. Die Meldung nennt, soweit bekannt, Art der Verletzung, betroffene Daten und Personen, mögliche Folgen und die getroffenen Massnahmen. So kann der Verein entscheiden, ob er die Verletzung dem EDÖB melden muss.

18. Unterstützung und Löschfristen

Wir unterstützen den Verein bei Auskunftsbegehren und Begehren um Berichtigung oder Löschung. Erhalten wir ein solches Begehren direkt, leiten wir es an den Verein weiter. Auf Anfrage geben wir dem Verein die Auskünfte, die er zum Nachweis seiner Pflichten braucht.

Die Plattform löscht automatisch:

Auf Wunsch löscht der Verein einzelne Anmeldungen sofort selbst.

Teil C – Für einzelne Konten

19. Regeln für Personen mit einem Konto

Wer über eine Einladung oder einen Scorer-Link ein Konto anlegt, nutzt Grümpu für einen Verein. Dafür gelten diese wenigen Regeln:

• Passwort geheim halten. Das Passwort gehört nur der Person, der das Konto gehört. Besteht der Verdacht, dass jemand anderes es kennt, wird es sofort geändert.
• Nur für den eigenen Verein. Das Konto dient der Arbeit für die Vereine, die einen Zugang gegeben haben. Daten anderer Personen werden nur dafür verwendet.
• Konto jederzeit löschbar. Eine Mail an hallo@gruempu.ch genügt; wir löschen das Konto dann ohne Begründung. Ein Konto ohne Verein löschen wir nach 12 Monaten ohne Aktivität automatisch.

Die Nutzung ist für Personen mit einem Konto kostenlos. Wie wir Kontodaten bearbeiten, steht in der Datenschutzerklärung. Bei Missbrauch können wir ein Konto sperren. Für die Haftung gilt Abschnitt 9 sinngemäss.

Teil D – Schlussbestimmungen

20. Änderungen

Jede Änderung erscheint als neue, nummerierte Fassung mit Datum. Alle früheren Fassungen bleiben unter gruempu.ch/nutzungsbedingungen lesbar. Je nach Art der Änderung gilt eines von drei Verfahren:

Bis eine Admin eine wesentliche Fassung angenommen hat, führt der Admin-Bereich Admins zuerst auf die Annahmeseite. Mitglieder mit den Rollen Setup und Scorer arbeiten ungehindert weiter.

21. Sprache, anwendbares Recht und Gerichtsstand

Diese Nutzungsbedingungen gibt es auf Deutsch und Französisch. Bei Abweichungen gilt die deutsche Fassung.

Es gilt Schweizer Recht. Gerichtsstand ist Bern. Zwingende Gerichtsstände, etwa für Konsumentinnen und Konsumenten, bleiben vorbehalten.

Ist eine Bestimmung unwirksam, bleiben die übrigen gültig.