Verein Vibes4Future Stand: August 2026

1. Verantwortlicher und Datenschutz-Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (revDSG) ist:

Verein Vibes4Future Selzweg 11 3422 Kirchberg Kanton Bern, Schweiz UID: CHE-473.750.375 E-Mail: info@vibes4future.org

Datenschutz-Kontakt: André Saile (Präsident) E-Mail: privacy@vibes4future.org

2. Anwendbare Rechtsgrundlagen

Der Verein Vibes4Future hat seinen Sitz in der Schweiz und stellt seine Dienste auch Nutzern in der Europäischen Union zur Verfügung. Daher gelten nebeneinander: – das revidierte Schweizer Datenschutzgesetz (revDSG), in Kraft seit 1. September 2023 – die EU-Datenschutz-Grundverordnung (DSGVO) für Nutzer mit Wohnsitz in der EU

In dieser Erklärung werden die Rechtsgrundlagen nach der DSGVO angeführt; diese stimmen inhaltlich mit den Anforderungen des revDSG überein.

3. Grundsätze der Datenverarbeitung

Der Verein Vibes4Future ist eine gemeinnützige, steuerbefreite Organisation. Alle erhobenen Daten werden ausschliesslich dazu verwendet, die Funktionsfähigkeit unserer Plattform sicherzustellen und unsere gemeinnützige Mission zu unterstützen.

Wir verarbeiten personenbezogene Daten nicht zu Werbezwecken, versenden keine Newsletter und setzen keine Analyse- oder Werbe-Tracking-Tools ein. Technische Gerätekennungen werden ausschliesslich zur Wahrung der Systemintegrität (Verhinderung von Mehrfachkonten) verwendet, nicht zur Verhaltensverfolgung oder für Werbung.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Registrierung und Nutzeridentifikation

Zur Registrierung benötigen Sie lediglich Ihre E-Mail-Adresse und einen noch nicht vergebenen Benutzernamen. Diese dienen dazu, Sie eindeutig zu identifizieren sowie Ihr Konto zu authentifizieren und zu autorisieren. Vor- und Nachname sind freiwillig; werden sie angegeben, werden sie zusammen mit Ihrer E-Mail-Adresse gespeichert. Diese Informationen werden nicht zu Werbezwecken oder zum Versand von Newslettern verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Kontaktformular

Wenn Sie uns über das Formular kontaktieren, erheben wir folgende Angaben: – Name – E-Mail-Adresse – Inhalt Ihrer Nachricht

Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und anschliessend gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

4.3 Spendenbescheinigung und Adressangaben

Eine Postanschrift wird nur gespeichert, wenn ein registrierter Nutzer aktiv eine Spendenbescheinigung anfordert. In diesem Fall werden folgende Angaben gespeichert: – Vor- und Nachname – Postanschrift

Diese Daten werden ausschliesslich zum Zweck der Ausstellung der Spendenbescheinigung verwendet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

4.4 Spenden und Zahlungsabwicklung

Spenden können über unsere Spendenseite oder per Banküberweisung getätigt werden. Je nach gewählter Methode wird die Transaktion durch einen der folgenden Zahlungsdienstleister abgewickelt:

– Stripe – Kartenzahlungen und TWINT, abgewickelt über das Stripe Payment Element (Stripe Technology Europe Ltd, Irland, sowie Stripe, Inc., USA). – PayPal – PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg. – Banküberweisung – abgewickelt durch unsere Bank; wir erhalten die Transaktionsangaben (Name, Betrag, Referenz) über unseren Kontoauszug.

Die Spendenverwaltung und die Ausstellung von Bescheinigungen erfolgen mit dem Plugin GiveWP (Impress.org, LLC, USA). Wir speichern selbst keine vollständigen Zahlungsdaten (z. B. vollständige Kartennummern oder Bankkontodaten); die Verarbeitung von Karten-, TWINT- und PayPal-Zahlungen erfolgt direkt beim jeweiligen Anbieter. Mit den Auftragsverarbeitern werden Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO abgeschlossen, die den Schutz Ihrer Daten vertraglich sicherstellen. Spendenunterlagen werden gemäss den gesetzlichen Aufbewahrungsfristen (10 Jahre) aufbewahrt. Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter (Stripe, PayPal, GiveWP).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

4.5 ChariToken – Umrechnung von Schritten und Rangliste

Im Rahmen der App-Funktionalität werden die aufgezeichneten Schritte der Nutzer in ChariToken umgerechnet. ChariToken ist ein vom Verein Vibes4Future entwickeltes internes Werteinheitensystem und besitzt keinen Handelswert an Börsen oder Handelsplätzen. Es dient ausschliesslich dem gemeinnützigen Zweck der Plattform.

Die Daten werden zu folgenden Zwecken verarbeitet: – Umrechnung: Schritte werden algorithmisch in ChariToken umgerechnet und dem Konto des Nutzers gutgeschrieben. – Monatliche Rangliste: Nutzer werden monatlich anhand ihrer Schrittzahl in eine Rangliste eingeordnet. Die vordersten Ränge werden mit zusätzlichen ChariToken belohnt.

Diese Verarbeitung ist eine technisch notwendige Kernfunktion der App und stellt kein Profiling im Sinne von Art. 22 DSGVO dar, da keine automatisierten Entscheidungen getroffen werden, die rechtliche Wirkung entfalten oder den Nutzer erheblich beeinträchtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzungsbedingungen)

4.6 Wallet-Adresse und Blockchain

Zur Übertragung von ChariToken an Nutzer ist eine Wallet-Adresse erforderlich, die der Nutzer eigenständig und ausserhalb unserer Plattform erstellen und uns mitteilen muss. Dabei gilt: – Wir speichern die Wallet-Adresse nicht dauerhaft. – Sie wird ausschliesslich per E-Mail zur Transaktionsabwicklung verwendet. – Sobald die ChariToken übertragen wurden, löschen wir die Wallet-Adresse umgehend. – Die Transaktion selbst wird auf einer öffentlichen Blockchain aufgezeichnet. Blockchain-Einträge sind technisch unveränderlich und können von uns nicht geändert oder gelöscht werden. – Da wir die Wallet-Adresse nicht dauerhaft speichern und sie keiner bestimmten Person zuordnen, handelt es sich aus unserer Sicht um pseudonymisierte Daten ohne direkten Personenbezug. – Der Verein Vibes4Future hat keinen Einfluss auf die Blockchain-Infrastruktur und ist nicht für deren Betrieb verantwortlich.

Nutzer, die eine Wallet-Adresse angeben, nehmen zur Kenntnis, dass Blockchain-Transaktionen ihrer Natur nach dauerhaft und öffentlich einsehbar sind. Dies ist der Blockchain-Technologie inhärent und liegt ausserhalb des Einflussbereichs des Vereins Vibes4Future.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.7 Cookies und Sitzungsdaten

Unsere Website verwendet ausschliesslich technisch notwendige Sitzungs-Cookies. Diese dienen dazu, Ihre Login-Sitzung aufrechtzuerhalten. Sie enthalten keine personenbezogenen Daten und laufen nach einer festgelegten Zeit der Inaktivität automatisch ab.

Es werden keine Analyse- oder Tracking-Tools eingesetzt. Unsere Website ist mit keinem Analysedienst verbunden. Es werden lediglich allgemeine, anonymisierte statistische Daten erhoben, die keine Personen identifizieren (z. B. die Gesamtzahl der Seitenaufrufe). Für technisch notwendige Cookies ist keine gesonderte Einwilligung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website)

5. Mobile Apps (iOS und Android)

Die Vibes4Steps-App ist für iOS (Apple App Store) und Android (Google Play) verfügbar.

5.1 Schrittzähler-Daten (Apple Health / Health Connect)

Mit Ihrer ausdrücklichen Einwilligung greift die App auf Ihre Schrittzähler-Daten zu – unter iOS über Apple Health, unter Android über Android Health Connect. Diese Daten bilden die Grundlage der App-Funktionalität (siehe Abschnitt 4.5). Schrittzähler-Daten gelten als Gesundheitsdaten im Sinne von Art. 9 DSGVO und unterliegen einem erhöhten Schutzniveau. Sie werden: – nicht an Dritte weitergegeben, – nicht zu Werbezwecken verwendet, – ausschliesslich zur Berechnung der ChariToken und der monatlichen Rangliste genutzt.

Sie können den Zugriff jederzeit widerrufen – unter iOS über Einstellungen → Datenschutz & Sicherheit → Health, unter Android in den Health-Connect-Einstellungen.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)

5.2 Kein Werbe-Tracking

Die App verwendet kein geräteübergreifendes Werbe-Tracking, keine Werbe-ID (IDFA unter iOS / Advertising ID unter Android) und bindet keine Werbe-SDKs ein. Eine Einwilligung nach dem App-Tracking-Transparency-Framework (ATT) von Apple ist daher nicht erforderlich.

5.3 Gerätedaten

Zur Verbesserung der App-Stabilität und zur Missbrauchsvermeidung verarbeiten wir während der App-Nutzung technische Gerätedaten: – Gerätetyp und Betriebssystemversion – App-Version – Technische Gerätekennungen (z. B. Android-ID)

Diese Daten werden ausschliesslich dazu verwendet, die Beschränkung auf ein Konto pro Gerät durchzusetzen, um die Integrität des Belohnungssystems (ChariToken) zu schützen, sowie zur Missbrauchsvermeidung. Die Gerätekennungen dienen allein der Erkennung mehrerer Konten auf demselben Gerät – nicht der Identifikation einzelner Personen und nicht Werbezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

5.4 Spenden in der App

Sofern die App eine Spendenmöglichkeit anbietet, werden Sie auf unsere Spendenseite und die in Abschnitt 4.4 beschriebenen externen Zahlungsanbieter weitergeleitet. Spenden innerhalb der App werden nicht über Apple In-App-Purchase oder Google Play Billing abgewickelt. Wir erhalten über den jeweiligen Anbieter lediglich eine Transaktionsbestätigung, nicht Ihre vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.5 App-Verbreitung und Store-Anbieter

Die Verbreitung und Aktualisierung der App erfolgen über den Apple App Store (Apple Inc.) und Google Play (Google LLC). Wenn Sie die App herunterladen oder aktualisieren, verarbeitet der jeweilige Store Daten (z. B. Konto-Kennung, Gerätedaten sowie Download-/Nutzungsstatistiken) als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Unter Android wird Health Connect von Google bereitgestellt; der Zugriff darauf setzt Ihre Einwilligung voraus und unterliegt den Health-Connect-Datenrichtlinien von Google.

6. Übermittlung von Daten in Drittländer

Die folgenden Dienstleister haben ihren Sitz ausserhalb der EU/des EWR und der Schweiz, konkret in den Vereinigten Staaten:

Apple Inc. (App Store und Health-Framework unter iOS) Apple ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses und/oder der Standardvertragsklauseln (SCC) der Europäischen Kommission.

Google LLC (Google Play und Health Connect unter Android) Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses und/oder der Standardvertragsklauseln (SCC).

Stripe, Inc. (Zahlungsabwicklung) Für Nutzer in der EU erfolgt die Verarbeitung durch Stripe Technology Europe Ltd (Irland). Soweit Daten an Stripe, Inc. in den USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln (SCC).

GiveWP / Impress.org, LLC (Spendenverwaltung) Impress.org, LLC hat seinen Sitz in den Vereinigten Staaten. Die Datenübermittlung erfolgt auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCC). Weitere Informationen: https://givewp.com/privacy-policy

Öffentliche Blockchain Blockchain-Transaktionen sind global einsehbar und unterliegen keinen geografischen Beschränkungen. Da die übermittelten Daten (Wallet-Adresse) pseudonymisiert sind und wir keinen Einfluss auf die Blockchain-Infrastruktur haben, können wir eine klassische Drittlandübermittlung nicht steuern. Nutzer werden hierauf ausdrücklich hingewiesen (Abschnitt 4.6).

PayPal (Luxemburg) befindet sich innerhalb der EU und stellt daher keine Drittlandübermittlung dar.

7. Auftragsverarbeitung

Soweit wir externe Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hosting, Zahlungsabwicklung), schliessen wir mit diesen Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO ab. Diese Verträge verpflichten die Dienstleister zur Einhaltung der Datenschutzanforderungen.

Die Website wird von der za-internet GmbH (Deutschland) gehostet. Der Hosting-Anbieter verarbeitet Server-Logdaten (IP-Adressen, Zugriffszeiten) in unserem Auftrag. Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäss Art. 28 DSGVO abgeschlossen.

8. Aufbewahrungsdauer

Datenkategorie	Aufbewahrungsdauer
Kontaktanfragen	Bis zur Bearbeitung, danach gelöscht
E-Mail-Adresse (Registrierung)	Bis zur Löschung des Kontos
Vor- und Nachname (freiwillig)	Bis zur Löschung des Kontos oder auf Anfrage
Adresse (Spendenbescheinigung)	10 Jahre (gesetzliche Aufbewahrungspflicht)
Spendendaten	10 Jahre (zu Steuerzwecken)
Wallet-Adresse	Löschung nach Übertragung der ChariToken
Gerätekennungen (App)	Dauer der App-Nutzung / Zweck der Missbrauchsvermeidung
Sitzungs-Cookies	Automatischer Ablauf nach Inaktivität
Schrittzähler-Daten	Nur während der Verarbeitung; nicht dauerhaft gespeichert

9. Kontolöschung

Sie können jederzeit die Löschung Ihres Kontos und aller damit verbundenen personenbezogenen Daten beantragen. Sie können dazu: – unsere eigens dafür eingerichtete Löschseite unter https://www.vibes4future.org/delete-account/ nutzen, oder – eine formlose E-Mail an privacy@vibes4future.org senden.

Wir löschen Ihre Daten umgehend, spätestens jedoch innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Ihnen stehen nach der DSGVO und dem revidierten Datenschutzgesetz folgende Rechte zu: – Auskunftsrecht (Art. 15 DSGVO / Art. 25 revDSG): Auskunft über Ihre gespeicherten Daten – Berichtigung (Art. 16 DSGVO / Art. 32 revDSG): Korrektur unrichtiger Daten – Löschung (Art. 17 DSGVO / Art. 32 revDSG): Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten bestehen – Einschränkung der Verarbeitung (Art. 18 DSGVO) – Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem maschinenlesbaren Format – Widerspruch (Art. 21 DSGVO) – Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft

Bitte richten Sie Anfragen an: privacy@vibes4future.org

Zuständige Aufsichtsbehörden:

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1, 3003 Bernhttps://www.edoeb.admin.ch

EU (für Nutzer mit Wohnsitz in der EU): Die zuständige nationale Datenschutzbehörde Ihres Wohnsitzlandes.

11. Datensicherheit

Alle Datenübertragungen sind per HTTPS verschlüsselt. Wir setzen technische und organisatorische Massnahmen (TOM) ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

12. Aktueller Stand dieser Erklärung

Diese Datenschutzerklärung hat den Stand August 2026. Über wesentliche Änderungen werden Nutzer per E-Mail oder über die App informiert.

13. Kontakt

Verein Vibes4Future Selzweg 11 3422 Kirchberg Kanton Bern, Schweiz E-Mail: info@vibes4future.org