Stand: 24. Februar 2026
Verantwortliche Stelle
Swiss Surfing
8004 Zürich
Schweiz
E-Mail: info@swisssurfing.ch
Überblick
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen der Euro Rapid Surf Event-App. Wir halten die Vorgaben des Schweizer Datenschutzgesetzes (nDSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ein.
Erhobene Daten
Kontodaten
Bei der Registrierung und Nutzung Ihres Kontos werden folgende Daten erhoben:
- E-Mail-Adresse (für Login und Kommunikation)
- Anzeigename und ggf. Vor-/Nachname (für Teilnehmerliste)
- Passwort (verschlüsselt gespeichert, bcrypt)
- Telefonnummer (optional, AES-256-GCM verschlüsselt)
Nutzungsdaten
Beim Zugriff auf die App werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Browser und Betriebssystem (User Agent)
- Zeitpunkt des Zugriffs
Zweck der Datenverarbeitung
- Bereitstellung und Verwaltung Ihres Benutzerkontos
- Event-Verwaltung (Favoriten, Erinnerungen, Programm)
- Koordination von Helferschichten
- Push-Benachrichtigungen (nur mit Ihrer Zustimmung)
- Sicherheit und Missbrauchsprävention (Auth-Log)
Rechtsgrundlage
Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 nDSG), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Funktionalität der App.
Verschlüsselung & Sicherheit
Sensible Daten wie Telefonnummern werden mit AES-256-GCM verschlüsselt gespeichert. Passwörter werden mit bcrypt gehasht. Die gesamte Kommunikation erfolgt über HTTPS/TLS.
Cookies
Diese App verwendet folgende Cookies:
Notwendige Cookies
- ERS_SESSION: Notwendig für Login-Funktionalität. Wird nach Sitzungsende gelöscht.
- ers_locale: Speichert Ihre bevorzugte Sprache. 1 Jahr gültig.
- cookie_consent: Speichert Ihre Cookie-Einstellungen (localStorage). Unbegrenzt gültig.
- XSRF-TOKEN / _csrf: Schutz vor Cross-Site-Request-Forgery (Session).
Optionale Cookies (nur nach Einwilligung)
- Google Analytics (_ga, _ga_*): Anonymisierte Besucherstatistik. Anbieter: Google Ireland Ltd. Speicherdauer: bis zu 2 Jahre.
- YouTube (VISITOR_INFO1_LIVE, YSC, PREF): Eingebettete Videos. Anbieter: Google Ireland Ltd. Speicherdauer: bis zu 2 Jahre.
- Google Maps (NID, SID, __Secure-*): Karten-Einbettung und Nutzungsstatistik. Anbieter: Google Ireland Ltd. Speicherdauer: bis zu 2 Jahre.
- Live-Heats (liveheats_*): Contest-Widget mit Heat-Status. Anbieter: Live Heats Pty Ltd. Speicherdauer: Session bis 1 Jahr.
Die Einwilligung kann jederzeit widerrufen werden, indem die Cookie-Einstellungen im Banner unten auf der Seite erneut geöffnet werden.
Push-Benachrichtigungen
Push-Benachrichtigungen sind optional und erfordern Ihre ausdrückliche Zustimmung. Sie können diese jederzeit in Ihrem Profil oder in den Browsereinstellungen deaktivieren.
Drittanbieter
Wir nutzen folgende externe Dienste:
- Google Fonts: Schriftarten werden von Google Fonts geladen. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Datenschutzerklärung: https://policies.google.com/privacy
- Google Analytics: Reichweitenmessung (Google Ireland Ltd., Irland). Datenübermittlung in die USA möglich. Aktivierung nur nach Einwilligung über das Cookie-Banner.
- Google Maps: Karten-Darstellung (Google Ireland Ltd., Irland). Beim Laden werden IP-Adresse und Browser-Informationen an Google übermittelt. Aktivierung nur nach Einwilligung.
- YouTube: Video-Einbettung im erweiterten Datenschutzmodus (youtube-nocookie.com, Google Ireland Ltd.). Erst beim Klick auf das Video werden Daten übertragen.
- Live Heats: Live-Ergebnisse für Surf-Contests (Live Heats Pty Ltd, Australien). Aktivierung nur auf Event-Detailseiten mit Contest-Widget.
- Vimeo: Video-Einbettung (Vimeo Inc., USA). Daten werden erst beim Abspielen übertragen.
Gewinnspiele
Wenn Sie an einem Gewinnspiel teilnehmen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und – falls angegeben – Ihre Telefonnummer. Diese Daten verwenden wir ausschliesslich, um das Gewinnspiel durchzuführen und Sie im Gewinnfall zu benachrichtigen. Eine Weitergabe an Dritte findet nicht statt. Nicht bestätigte Teilnahmen löschen wir nach 7 Tagen, alle übrigen Teilnahmedaten spätestens 90 Tage nach der Ziehung, dem Teilnahmeschluss (falls nicht gezogen wurde) oder der Löschung des Gewinnspiels. Die Daten werden verschlüsselt gespeichert.
Speicherdauer
Ihre Daten werden so lange gespeichert, wie Ihr Konto besteht oder wie es für die oben genannten Zwecke erforderlich ist. Auth-Log-Einträge werden nach 90 Tagen automatisch gelöscht.
Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung («Recht auf Vergessenwerden»)
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht
Kontaktieren Sie uns: info@swisssurfing.ch
Aufsichtsbehörde
In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern. In der EU können Sie sich an die Datenschutzbehörde Ihres Landes wenden.