Impressum
Betreiber
LLS-Labs
8413 Neftenbach ZH
quorral wird entwickelt und bereitgestellt vom Verein LLS-Labs.
Kontakt
E-Mail: info (ät) quorral.ch
Haftungsausschluss
Wir erstellen die Inhalte dieser Website mit grösstmöglicher Sorgfalt. Für Richtigkeit, Vollständigkeit und Aktualität übernehmen wir jedoch keine Gewähr. Die Haftung für Schäden, die aus der Nutzung der Website oder ihrer Inhalte entstehen, ist im gesetzlich zulässigen Umfang ausgeschlossen. Für Inhalte verlinkter externer Seiten sind ausschliesslich deren Betreiber verantwortlich.
Urheberrechte
Die Urheber- und alle weiteren Rechte an Inhalten, Bildern und Dateien dieser Website liegen bei LLS-Labs. Eine Vervielfältigung oder Verwendung bedarf der vorherigen schriftlichen Zustimmung.
Datenschutzerklärung
Datenschutz ist uns wichtig. Wir bearbeiten Personendaten nur im Rahmen des Schweizer Bundesgesetzes über den Datenschutz (DSG). Hier steht, welche Daten quorral bearbeitet, wozu und welche Rechte du hast.
1 Wer ist verantwortlich?
Für den Betrieb der Plattform ist der im Impressum genannte Betreiber verantwortlich: LLS-Labs. Fragen zum Datenschutz schickst du an info (ät) quorral.ch.
Die Rollen sind getrennt: Jeder Verein entscheidet selbst, welche Daten seiner Mitglieder er in quorral erfasst, und ist dafür verantwortlich. Wir bearbeiten diese Vereinsdaten in seinem Auftrag, nur um die Plattform bereitzustellen. Möchtest du Auskunft über Mitgliedsdaten, wende dich deshalb zuerst an deinen Verein.
2 Welche Daten wir bearbeiten
- Konto: Name, E-Mail-Adresse und Passwort. Das Passwort speichern wir nie im Klartext, sondern nur als Hash.
- Vereinsdaten: Mitglieder und ihre Angaben, Gruppen, Rollen, Events, Umfragen samt Antworten, versendete E-Mails sowie Rechnungen, Zahlungseingänge und Budgets, soweit der Verein sie erfasst. Die IBAN eines Vereins speichern wir verschlüsselt.
- Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Angaben bei jedem Zugriff sowie Anmeldeereignisse.
- Kontakt: Das Kontaktformular auf der Startseite öffnet dein E-Mail-Programm. Wir erhalten deine Nachricht erst, wenn du sie selbst abschickst, und speichern sie nur für die Bearbeitung deiner Anfrage.
Besucherinnen und Besucher der Startseite und dieser Seite können quorral ohne Konto lesen. Alles andere setzt ein Konto voraus, das dein Verein für dich anlegt.
3 Wozu wir sie brauchen
Wir bearbeiten Personendaten nur, um
- dich anzumelden und quorral für deinen Verein bereitzustellen,
- E-Mails zu versenden, die dein Verein oder das System auslöst (Aktivierung, Passwort zurücksetzen, Mailings),
- die Plattform sicher und stabil zu betreiben und Missbrauch zu erkennen,
- Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen.
Wir nutzen deine Daten nicht für Werbung und verkaufen sie nicht.
4 Weitergabe
Wir geben Daten nur weiter, wenn es für den Betrieb nötig ist oder eine rechtliche Pflicht besteht. Dienstleister bearbeiten Daten ausschliesslich in unserem Auftrag und sind vertraglich zum Datenschutz verpflichtet:
- Infomaniak Network AG (Genf, Schweiz): Hosting des Servers, Versand der E-Mails über SMTP und Speicherung der verschlüsselten Backups.
- Dein Verein: Mitglieder mit entsprechenden Rechten sehen Daten anderer Mitglieder desselben Vereins. Andere Vereine sehen deine Daten nicht. Bei Events mit Gastvereinen sehen diese nur, was der einladende Verein freigibt.
5 Cookies
Nach der Anmeldung speichert quorral ein Sitzungs-Cookie (Auth.js), damit du angemeldet bleibst. Es ist für den Betrieb notwendig, nur für uns lesbar (httpOnly) und läuft spätestens nach der Gültigkeit deiner Anmeldung ab, in der Regel nach 12 Stunden. Dazu kommen kurzlebige technische Cookies der Anmeldung (Schutz vor gefälschten Anfragen, Rücksprung nach dem Login).
Wir setzen keine Werbe- oder Tracking-Cookies ein und nutzen keine Webanalyse-Dienste. Deshalb brauchen wir keinen Cookie-Banner.
6 Datensicherheit
Die Verbindung zu quorral ist per TLS verschlüsselt. Zugriffe sind durch Anmeldung, Rollen und Berechtigungen geschützt, und Vereine sind voneinander getrennt. Sensible Angaben wie die IBAN speichern wir verschlüsselt, und die Backups sind verschlüsselt. Absolute Sicherheit gibt es nicht. Wir verbessern unsere Massnahmen laufend.
7 Aufbewahrung
- Konto- und Vereinsdaten: solange der Verein quorral nutzt oder bis er sie löscht. Jeder Verein ist selber für die Aufbewahrung wichtiger Daten (z.B. Finanzdaten) verantwortlich.
- Zugriffs- und Anmeldeprotokolle: 365 Tage, danach werden sie automatisch gelöscht.
- Backups: täglich für 7 Tage, wöchentlich für 4 Wochen und monatlich für 6 Monate. Gelöschte Daten verschwinden in dieser Zeit schrittweise auch aus den Backups.
- Anfragen per E-Mail: nur solange, wie es die Bearbeitung erfordert oder das Gesetz es verlangt.
8 Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten herausgeben lassen. Schreibe dazu an info (ät) quorral.ch oder an deinen Verein. Zur Sicherheit können wir einen Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.
Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.
Nutzungsbedingungen
Mit der Nutzung von quorral akzeptierst du diese Bedingungen. Bist du nicht einverstanden, nutze quorral bitte nicht.
Was quorral ist
quorral ist eine Software zur Vereinsverwaltung: Mitglieder, Rollen, Events, Umfragen, Mailings und Finanzen. Dein Verein richtet quorral ein und lädt dich ein. Ein Konto ist persönlich und darf nicht weitergegeben werden.
Deine Pflichten
- Halte dein Passwort geheim und melde uns einen vermuteten Missbrauch deines Kontos.
- Erfasse und versende nur Inhalte, die rechtmässig sind und die du verwenden darfst.
- Verbreite keine diskriminierenden, beleidigenden oder irreführenden Inhalte und keine Schadsoftware.
- Versuche nicht, auf Daten anderer Vereine zuzugreifen oder die Plattform zu stören.
Vereine sind für die Inhalte und für die Rechtmässigkeit der Datenerfassung ihrer Mitglieder selbst verantwortlich, auch gegenüber ihren Mitgliedern.
Sperrung
Bei einem Verstoss können wir Inhalte entfernen, Konten sperren oder den Zugang eines Vereins einschränken. Wenn es möglich ist, informieren wir vorher.
Verfügbarkeit und Haftung
Wir betreiben quorral sorgfältig, können aber keinen unterbrechungsfreien und fehlerfreien Betrieb zusichern. Wir haften im gesetzlich zulässigen Umfang nur für Schäden, die wir absichtlich oder grobfahrlässig verursachen. Für Inhalte Dritter und verlinkter Seiten übernehmen wir keine Verantwortung.
Änderungen, Recht und Gerichtsstand
Wir können diese Bedingungen anpassen. Wesentliche Änderungen kündigen wir an. Ist eine Bestimmung ungültig, bleiben die übrigen gültig. Es gilt Schweizer Recht.