Datenschutzerklärung

Gemäss dem revidierten Datenschutzgesetz (DSG) der Schweiz

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, wie wir auf der Website www.shrt.ch sowie im zugehörigen Mitgliederportal Personendaten erheben, verarbeiten und speichern. Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre Personendaten vertraulich und gemäss den geltenden Datenschutzvorschriften, insbesondere dem revidierten Datenschutzgesetz (DSG) der Schweiz.

2. Verantwortliche Stelle

3. Erhebung und Zweck der Datenbearbeitung

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb unserer Vereins-Website und des Mitgliederportals erforderlich ist. Folgende Daten werden typischerweise verarbeitet:

• IP-Adresse und technische Metadaten beim Besuch der Website (Logfiles)
• Kontaktinformationen bei Anfragen per E-Mail oder Kontaktformular
• Mitgliederdaten (Name, Adresse, E-Mail, Telefon) zur Vereinsverwaltung
• Fahrzeugdaten und Bilder für die Fahrzeuggalerie
• Anmeldedaten für Veranstaltungen
• Zahlungsdaten im Rahmen der Rechnungsstellung und Beitragszahlung
• Anonyme Umfrageantworten zur Verbesserung des Vereinsangebots

Die Datenbearbeitung erfolgt zu folgenden Zwecken:

• Technischer Betrieb und Sicherheit der Website und des Mitgliederportals
• Verwaltung der Vereinsmitgliedschaft
• Rechnungsstellung und Zahlungsabwicklung
• Organisation und Durchführung von Veranstaltungen
• Versand von Vereinsnewslettern und -mitteilungen
• Beantwortung von Nutzeranfragen

4. Hosting und Server-Logfiles

Unsere Website wird bei einem professionellen Hostinganbieter betrieben. Bei jedem Zugriff werden automatisch Informationen in sogenannten Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Diese Daten dienen ausschliesslich der Systemsicherheit und werden nicht mit anderen Datenquellen zusammengeführt.

5. Cookies

Unsere Website verwendet keine Cookies zur Nutzerverfolgung oder Personalisierung. Für das Mitgliederportal wird ein sogenanntes Session-Token im lokalen Speicher des Browsers abgelegt, um die Anmeldung aufrechtzuerhalten. Dieses Token wird bei der Abmeldung gelöscht.

6. Zahlungsabwicklung

Für die Abwicklung von Mitgliedsbeiträgen und weiteren Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA / Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland).

Die Verarbeitung von Visa- und Mastercard-Transaktionen erfolgt durch Stripe Payments UK Ltd (SPUKL), 211 Old Street, The Warehouse, 7th Floor, London EC1V 9NR, Vereinigtes Königreich, als zugelassener Acquirer der Kartennetzwerke Visa und Mastercard. SPUKL unterliegt den Regelwerken dieser Kartennetzwerke (Network Rules) sowie den Anforderungen der PCI DSS (Payment Card Industry Data Security Standards).

Stripe ermöglicht uns die Annahme von Zahlungen per Kreditkarte (Visa, Mastercard) und TWINT.

Bei einer Zahlung werden folgende Daten an Stripe bzw. SPUKL übermittelt:

• Zahlungsbetrag und Währung
• Zahlungsmethode (Kreditkartendaten bzw. TWINT-Referenz)
• Name und E-Mail-Adresse des Zahlungspflichtigen
• Mobiltelefonnummer des Zahlungspflichtigen
• Rechnungsnummer und Verwendungszweck

Erhebung der Mobiltelefonnummer: Bei Zahlungen über unser Online-Zahlungsportal wird Ihre Mobiltelefonnummer erhoben. Dies ist insbesondere für die Nutzung von TWINT als Zahlungsmethode erforderlich. Gemäss den TWINT-Zahlungsbedingungen sind wir verpflichtet, die Mobiltelefonnummer des Kunden zu erfassen, zu verifizieren und auf Anfrage an Stripe bzw. TWINT weiterzugeben.

Stripe und SPUKL verarbeiten diese Daten zur Zahlungsabwicklung, Betrugserkennung und Erfüllung gesetzlicher Pflichten. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSG) sowie unserer berechtigten Interessen an einer sicheren und effizienten Zahlungsabwicklung.

Datenweitergabe im Rahmen der Kartenzahlung: Stripe und SPUKL sind berechtigt, Ihre Transaktionsdaten an die Kartennetzwerke (Visa, Mastercard), an Betrugs- und Geldwäscheprüfungsstellen sowie an zuständige Behörden weiterzugeben, soweit dies zur Erbringung der Zahlungsdienste, zur Einhaltung gesetzlicher und regulatorischer Pflichten oder zur Risiko- und Betrugsprüfung erforderlich ist.

Kreditkartendaten werden ausschliesslich von Stripe bzw. SPUKL erfasst und PCI-DSS-konform verarbeitet. Wir haben zu keinem Zeitpunkt Zugang zu vollständigen Kreditkartennummern. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus.

Bei Zahlungen per TWINT werden Sie zur Autorisierung an die TWINT-App weitergeleitet. Die Verarbeitung der TWINT-Transaktionsdaten erfolgt durch TWINT AG und Stripe gemäss deren Datenschutzbestimmungen. Der Firmenname «S.H.R.T. – Swiss Historic Racing Team» wird in allen zahlungsrelevanten Informationen (Rechnungen, Bestätigungen) angegeben.

Stripe und SPUKL können Daten in die USA bzw. das Vereinigte Königreich übermitteln. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert und gewährleistet ein angemessenes Datenschutzniveau.

Weitere Informationen:

• Datenschutz bei Stripe: https://stripe.com/privacy
• TWINT-Zahlungsbedingungen: https://stripe.com/de-ch/legal/twint
• SPUKL Acquirer Terms: https://stripe.com/de-ch/legal/spukl-acquirer-terms

7. E-Mail-Versand und Newsletter

Für den Versand von Vereinsmitteilungen, Rechnungen und Newslettern verwenden wir den E-Mail-Dienst Resend (Resend, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und Ihr Name an Resend übermittelt, um die Zustellung zu ermöglichen.

Weitere Informationen: https://resend.com/legal/privacy-policy

8. Cloud-Speicher für Dateien und Bilder

Hochgeladene Bilder und Dokumente werden bei Cloudflare R2 gespeichert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Personendaten an Dritte erfolgt nur in den oben beschriebenen Fällen (Zahlungsabwicklung, E-Mail-Versand, Cloud-Speicher) oder wenn dies gesetzlich vorgeschrieben ist.

10. Rechte der betroffenen Personen

Sie haben gemäss Datenschutzgesetz das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (sofern keine gesetzlichen Aufbewahrungspflichten bestehen)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Datenübertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschliesslich in gehashter Form gespeichert.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern. Es gilt jeweils die auf dieser Website publizierte Version.

Stand: März 2026