Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf cluhu.ch und in der Plattform CluHu ist:

CluHu
E-Mail: info@cluhu.ch

Fragen zum Datenschutz und Anfragen zu deinen Rechten richtest du an diese Adresse.

2. Plattform und Vereine: wer wofür verantwortlich ist

CluHu ist eine Vereinssoftware. Vereine erfassen darin die Daten ihrer Mitglieder, Kontakte, Firmen und Termine. Für diese Daten ist der jeweilige Verein verantwortlich: Er entscheidet, welche Daten er erfasst, wer sie sieht und wie lange er sie behält. CluHu bearbeitet diese Daten als Auftragsbearbeiterin im Sinne von Art. 9 DSG, ausschliesslich für den Betrieb der Software und nach den Einstellungen des Vereins.

Für die Daten, die beim Besuch von cluhu.ch, bei der Registrierung und beim Betrieb der Plattform anfallen, ist CluHu selbst verantwortlich. Davon handeln die folgenden Abschnitte.

3. Besuch von cluhu.ch

Beim Aufruf unserer Seiten verarbeitet der Webserver technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Angaben brauchen wir, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Sie werden in Protokollen gespeichert und so lange aufbewahrt, wie es für den sicheren Betrieb nötig ist, danach gelöscht.

Die Schriftart der Marketing-Seiten laden wir von Google Fonts. Dabei übermittelt dein Browser deine IP-Adresse an Google LLC in den USA. Google ist unter dem Swiss-US Data Privacy Framework zertifiziert. In CluCore werden keine Schriften von Google geladen; auf Vereinswebseiten und im Portal im Webseiten-Look hängt das vom gewählten Design des Vereins ab.

4. Cookies und Statistik

Technisch notwendige Cookies

Für Anmeldung und Formulare setzt CluHu zwei Cookies: ein Sitzungs-Cookie, das dich nach dem Login erkennt, und ein Schutz-Cookie gegen gefälschte Formular-Absendungen (CSRF). Beide enthalten keine Personendaten und werden ohne Einwilligung gesetzt, weil die Anwendung ohne sie nicht funktioniert.

Besucherstatistik mit Matomo

Auf den öffentlichen Seiten von cluhu.ch messen wir Besuche mit Matomo. Matomo läuft auf unserer eigenen Infrastruktur, die Daten werden nicht an Dritte weitergegeben. Erfasst werden die aufgerufenen Seiten, die Verweildauer, grobe Herkunft, Browser und Gerätetyp. Matomo setzt dafür Cookies, die Wiederbesuche erkennen. Mit der Einstellung «Do Not Track» in deinem Browser wird dein Besuch nicht gezählt.

Nutzungsdaten in der Anwendung

Innerhalb von CluCore und Clu-Portal erfasst CluHu, welche Bereiche aufgerufen und wie lange sie angesehen werden. Damit erkennen wir, welche Funktionen verwendet werden und wo die Software besser werden muss. Diese Auswertung ist für die Administration des Vereins als Aktivitätsübersicht sichtbar. Matomo kommt in der Anwendung nicht zum Einsatz.

5. Registrierung und Konto

Wer einen Verein auf CluHu anlegt, gibt Vorname, Name, E-Mail-Adresse und ein Passwort an, bestätigt die E-Mail-Adresse mit einem Code und wählt den Vereinsnamen und die Adresse des Vereins auf cluhu.ch. Diese Daten brauchen wir, um das Konto anzulegen, dich anzumelden und dich bei Fragen zum Konto zu erreichen. Wegwerf-E-Mail-Adressen lehnen wir bei der Registrierung ab.

Passwörter speichern wir nur als Hash, nie im Klartext. Fehlgeschlagene Anmeldeversuche werden mit IP-Adresse und Benutzername protokolliert, um automatisierte Angriffe auf Konten zu sperren.

6. CluCore und Clu-Portal

In CluCore verwaltet der Verein seine Daten, im Clu-Portal sehen Mitglieder ihre eigenen Angaben, Termine, Rechnungen und Dokumente. Welche Daten dort erfasst werden, bestimmt der Verein (siehe Abschnitt 2). CluHu stellt dafür Werkzeuge bereit:

• Berechtigungen: Der Verein legt fest, wer welche Daten sehen oder ändern darf, bis auf Spaltenebene.
• Vereins-Trennung: Die Daten jedes Vereins sind technisch von denen anderer Vereine getrennt.
• Nachvollziehbarkeit: Änderungen an Daten werden mit Benutzer und Zeitpunkt protokolliert.
• Export: Der Verein kann seine Listen jederzeit als Excel- oder CSV-Datei herausziehen.

Mitarbeitende von CluHu greifen auf Vereinsdaten nur zu, wenn es für Support, Fehlersuche oder Betrieb nötig ist, und nur im dafür erforderlichen Umfang.

7. E-Mails

CluHu versendet E-Mails im Namen der Vereine: Einladungen zu Terminen, Rechnungen, Erinnerungen, Gratulationen, Login-Links und Benachrichtigungen aus dem Mitgliederportal. Absender ist der Verein, technisch verschickt CluHu. Zur Zustellung werden E-Mail-Adresse, Name und der Inhalt der Mitteilung verarbeitet. Ob und welche Mails ein Verein verschickt, stellt er selbst ein.

An dich als Kontoinhaberin oder Kontoinhaber schreibt CluHu nur zum Konto und zum Betrieb der Plattform, zum Beispiel bei Änderungen, die dein Konto betreffen. Einen Newsletter versendet CluHu nicht ohne deine Anmeldung.

8. Vereinswebseiten

Vereine können mit CluHu ihre eigene Webseite betreiben, unter einer Adresse wie dein-verein.cluhu.ch oder unter ihrer eigenen Domain. Für die Inhalte und die Datenbearbeitung auf diesen Webseiten ist der Verein verantwortlich. Er veröffentlicht dort seine eigene Datenschutzerklärung; CluHu stellt ihm dafür eine Vorlage bereit.

Vereinswebseiten können eine Karte von OpenStreetMap einbinden. Beim Laden der Karte wird deine IP-Adresse an die Server der OpenStreetMap Foundation übermittelt. Videos von YouTube oder Vimeo werden erst nach einem Klick geladen.

9. Hosting, KI und Sicherheit

• Standort: Alle Daten liegen in Rechenzentren in der Schweiz. Backups werden verschlüsselt gespeichert und regelmässig auf Wiederherstellbarkeit geprüft.
• Übertragung: Die Verbindung zu cluhu.ch und zu allen Vereinsseiten ist verschlüsselt (TLS).
• KI-Funktionen: Für den Mitglieder-Import und den Webseiten-Builder setzt CluHu KI-Modelle ein, die auf eigener Infrastruktur in der Schweiz laufen. Es werden keine Vereinsdaten an KI-Anbieter wie OpenAI, Google oder Anthropic übermittelt.
• Zugriff: Zugriffe auf Server und Datenbanken sind auf die dafür zuständigen Personen beschränkt.

10. Weitergabe und Bekanntgabe ins Ausland

CluHu verkauft keine Daten und gibt Personendaten nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur, wenn sie für den Betrieb nötig ist (Hosting in der Schweiz, Versand von E-Mails), wenn du eingewilligt hast oder wenn wir gesetzlich dazu verpflichtet sind. Eine Bekanntgabe ins Ausland findet nur in den oben genannten Fällen statt (Google Fonts auf den Marketing-Seiten, OpenStreetMap auf Vereinswebseiten).

11. Aufbewahrung

Konto- und Vereinsdaten bleiben gespeichert, solange der Verein CluHu nutzt. Beendet ein Verein die Nutzung, werden seine Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Buchhaltungsbelege unterliegen nach Obligationenrecht einer Aufbewahrungsfrist von zehn Jahren; der Verein kann sie vor dem Löschen exportieren. Server-Protokolle und Statistikdaten bewahren wir nicht länger auf, als ihr Zweck es erfordert.

12. Deine Rechte

Du hast das Recht auf Auskunft darüber, welche Daten wir über dich bearbeiten (Art. 25 DSG), auf Berichtigung unrichtiger Daten, auf Löschung, auf Herausgabe deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG) und auf Widerspruch gegen eine Bearbeitung. Schreib dafür an info@cluhu.ch. Betrifft dein Anliegen Daten, die ein Verein über dich führt, leiten wir es an den Verein weiter oder nennen dir die zuständige Stelle.

Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder das Recht ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026