Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung zeigt, welche Personendaten wir bearbeiten, wenn du unsere Website ocean-pure.org, die Geschenkseite oder unser Portal my.ocean-pure.org nutzt. Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

Verantwortlich

Besuch der Website

• Hosting: Die Website läuft bei Cloudflare. Beim Aufruf entstehen technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. Sie dienen dem sicheren Betrieb und dem Schutz vor Angriffen.
• Schriften: Wir laden Schriften von Google Fonts. Dabei erhält Google deine IP-Adresse.
• Keine Tracker: Wir setzen keine Analyse- oder Werbe-Tracker ein.
• Spracheinstellung: Deine gewählte Sprache speichern wir lokal in deinem Browser.

Spenden und Geschenke

Für eine Spende oder ein Korallen-Geschenk bearbeiten wir die Angaben, die du eingibst: Name und E-Mail der schenkenden Person, Name und E-Mail der beschenkten Person, Gravurtext, Widmung und die bestellten Leistungen. Wir brauchen sie, um die Spende abzuwickeln, die Urkunde zu erstellen, Updates zu deiner Koralle zu senden und eine Spendenbestätigung auszustellen.

Zahlungen (TWINT, Karte, Apple Pay, Google Pay) wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland, mit Konzerngesellschaften in den USA). Dafür gehen Betrag, E-Mail-Adresse und die Zahlungsdaten an Stripe; Stripe bearbeitet sie auch zur Betrugsprävention. Vollständige Karten- oder Kontodaten sehen und speichern wir nicht. Bei einer Adoption speichert Stripe das Zahlungsmittel für die jährliche Spende, bis du kündigst. Mehr dazu: Datenschutz bei Stripe.

Portal und Anmeldung

• Konto: Im Portal speichern wir deinen Namen, deine E-Mail-Adresse, deine Spenden, Korallen und Dokumente. Bei Firmen zusätzlich Firmenname, Ansprechperson, Pakete und Korrespondenz.
• Anmeldung: Du meldest dich mit einem Link per E-Mail oder mit Google an. Bei Google erhalten wir nur Name, E-Mail-Adresse und Profilbild.
• Cookies: Wir setzen nur technisch notwendige Cookies: ein Anmelde-Cookie (bis 30 Tage) und während der Google-Anmeldung ein kurzes Sicherheits-Cookie (10 Minuten). Kommst du über den Teilen-Link eines Vereinsmitglieds, merkt sich ein Cookie 60 Tage lang nur den Code dieses Links, damit wir die Spende dem Mitglied zuordnen können (keine Angaben über dich).
• Karte: Die Karte mit den Standorten der Korallen lädt Satellitenbilder von Esri (ArcGIS World Imagery, Esri Inc., USA) und auf Wunsch Kartenbilder von OpenStreetMap. Dabei erhalten Esri bzw. die OpenStreetMap Foundation deine IP-Adresse. Wenn du im Team die Funktion «Mein Standort» nutzt, fragt der Browser vorher nach deiner Erlaubnis. Wir speichern nur die Position des Cones, nicht deine.
• Buchhaltung des Vereins: Rechnungen, die Lieferanten an [email protected] schicken, und Bankauszüge an [email protected] speichern wir als Beleg (gesetzliche Aufbewahrung 10 Jahre). Zum Vorausfüllen von Rechnungsdaten kann der Inhalt einer Rechnung an Anthropic (KI, USA) übermittelt werden; Anthropic verwendet diese Daten nicht zum Training. Für Fremdwährungen fragen wir den Tageskurs bei frankfurter.dev ab (nur Währung und Datum, keine Personendaten).

Ocean-Presseschau (nur für das Team)

Die tägliche Presseschau ist nur für angemeldete Mitglieder unseres Teams. Wer im Portal Push-Nachrichten einschaltet, für den speichern wir die technische Abo-Adresse des Browsers mit zwei Schlüsseln, der Sprache und dem Benutzerkonto. Zugestellt wird über den Push-Dienst des Browsers (z. B. Google, Apple, Mozilla oder Microsoft). Beim Ausschalten löschen wir den Eintrag. Bilder und Originalartikel werden direkt von den Seiten der Medien geladen; für Übersetzungen kann der Artikeltext an Anthropic (KI, USA) gehen – ohne Personendaten.

E-Mails und Kontakt

Wenn du uns schreibst, bearbeiten wir deine Nachricht und deine Kontaktdaten, um zu antworten. E-Mails von uns versenden wir über den Dienst Resend. Eingehende E-Mails nehmen wir über Cloudflare an und leiten sie an unser Postfach bei Google weiter. Den Austausch mit Spendenden, Firmen und Partnern halten wir in unserem Portal fest.

Unterlagen des Teams

Unterlagen für Fördergesuche und Projekte legen wir in Google Drive ab. Darauf haben nur Mitglieder unseres Teams Zugriff.

Für Fotos am Riff nutzen freigeschaltete Teammitglieder die App ProDive. Sie lädt dafür den Tauchplan (Cones, Plätze, Name der Koralle, letztes Foto) auf das Handy und schickt neue Fotos an unser Portal. Die Daten bleiben verschlüsselt auf dem Gerät und werden nach 14 Tagen gelöscht.

Wo die Daten liegen

Unsere Datenbank liegt bei Cloudflare in Europa. Einige Anbieter (Cloudflare, Google, Resend, Stripe) haben ihren Sitz in den USA. Dabei können Daten in die USA übermittelt werden. Die Anbieter stützen sich dafür auf anerkannte Garantien wie das Data Privacy Framework oder Standardvertragsklauseln.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Wie lange wir Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie wir sie für den Zweck brauchen. Belege zu Spenden und Zahlungen bewahren wir so lange auf, wie es das Gesetz verlangt (in der Schweiz in der Regel 10 Jahre).

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und einer Bearbeitung widersprechen. Schreib dafür an [email protected]. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Wenn die DSGVO für dich gilt, auch bei der Aufsichtsbehörde in deinem Land.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder Dienste ändern. Es gilt die jeweils aktuelle Version auf dieser Seite.