Riding with SIBO Logo Riding with SIBO Spenden
Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verein Riding with SIBO
Verein mit Sitz in Basel, Schweiz
c/o Connected Pharma Solutions GmbH
Steinenvorstadt 8
4051 Basel, Schweiz
E-Mail: info@ridingwithsibo.com
Vertreten durch: Marc Beckers

2. Allgemeines

Der Verein Riding with SIBO hat Sitz in der Schweiz und verarbeitet Daten grundsätzlich nach dem Schweizer Datenschutzgesetz (DSG). Da sich das Angebot auch an Personen in der EU (insbesondere Deutschland und Österreich) richtet, orientiert sich diese Erklärung zusätzlich an den Anforderungen der Datenschutz-Grundverordnung (DSGVO).

3. Hosting

Die Website wird auf einem virtuellen Server (Laravel VPS) betrieben, der von Laravel LLC, USA, über den Dienst Laravel Forge bereitgestellt und verwaltet wird; die Infrastruktur stellt DigitalOcean LLC im Rechenzentrum Frankfurt, Deutschland. Laravel LLC hat als Verwaltungsdienst administrativen Zugriff auf den Server. Beim Abruf verarbeitet der Webserver technische Verbindungsdaten, darunter die IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben; diese Zugriffsprotokolle werden nach 14 Tagen gelöscht. Zur Begrenzung automatisierter Anfragen speichert die Anwendung zusätzlich für bis zu einer Stunde einen aus der IP-Adresse abgeleiteten Hashwert (berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 DSG). Die Verschlüsselung von Formularen verbirgt diese technischen Verbindungsdaten nicht. Für die verantwortlichen Personen des Vereins speichert die Anwendung E-Mail-Adresse, Passwort-Hash, die Geheimnisse der Zwei-Faktor-Authentifizierung und die öffentlichen Schlüssel registrierter Passkeys.

Die E-Mail-Kommunikation über info@ridingwithsibo.com läuft über Google Workspace (Google Ireland Limited). Weitere Informationen: workspace.google.com/intl/de/trust

4. Cookies

Die Anwendung verwendet ausschliesslich technisch erforderliche Cookies: das Sitzungscookie «riding-with-sibo-session» (30 Minuten, verschlüsselt), das Cookie «XSRF-TOKEN» zum Schutz von Formularübertragungen und Anmeldung vor Cross-Site-Request-Forgery sowie, nur bei einem Aufruf mit dem Vorschau-Parameter vor dem offiziellen Start, das Cookie «sibo_preview» (12 Stunden). Alle Cookies werden mit den Attributen Secure und SameSite=Lax gesetzt. Sitzungsinhalte werden verschlüsselt als Datei auf dem Server gespeichert; IP-Adresse und Browserkennung sind darin nicht enthalten. Es werden keine Analyse- oder Marketing-Cookies eingesetzt.

5. Schriftarten und externe Verweise

Schriftarten, Symbole, Bilder und JavaScript werden von dieser Website selbst geladen. Dafür sind keine Verbindungen zu Google Fonts oder einem externen CDN erforderlich. Externe Websites und soziale Netzwerke werden erst aufgerufen, wenn Du einem entsprechenden Link folgst; dort gelten die jeweiligen Datenschutzhinweise.

6. Kontaktaufnahme

Wenn Du Riding with SIBO per E-Mail oder über ein Kontaktformular kontaktierst, werden Deine Angaben (u. a. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Deiner Anfrage gespeichert (Art. 6 Abs. 1 lit. b/f DSGVO bzw. Art. 6 DSG). Kontaktformulare werden vor der Übertragung im Browser verschlüsselt und standardmässig nach 90 Tagen aus dem aktiven System gelöscht. Die Verarbeitung und Aufbewahrung separat versandter E-Mails ist davon unabhängig.

7. Spenden

Die Spende selbst erfolgt in beiden Fällen per Banküberweisung direkt auf das jeweilige Konto (Vereinskonto bei der Basler Kantonalbank für Spenden aus der Schweiz, Konto der DSZ – International Giving Foundation für Spenden aus Deutschland, Österreich und dem Ausland). Über diese Website selbst werden dabei keine Daten übermittelt.

Spendenbescheinigung für die Schweiz: Wenn Du über das Formular auf der Spenden-Seite eine Spendenbescheinigung für Deine Schweizer Spende anforderst, werden folgende Angaben verarbeitet: Name, Vorname, Strasse und Hausnummer, PLZ und Ort, Land, E-Mail-Adresse, optional Telefonnummer sowie optional Spendenbetrag und Datum der Überweisung. Die Verarbeitung erfolgt auf Deinen Wunsch hin zur Ausstellung und zum Versand der Spendenbescheinigung (Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 DSG). Das Formular wird vor der Übertragung im Browser verschlüsselt. Anfragen für Bescheinigungen werden standardmässig nach 90 Tagen aus dem aktiven System gelöscht. Der Verein muss die Bearbeitung innerhalb dieser Frist sicherstellen; für ausgestellte Bescheinigungen und Buchhaltungsunterlagen sind die betrieblichen Aufbewahrungsregeln separat festzulegen.

Spenden aus Deutschland, Österreich und dem Ausland erfolgen per Überweisung auf das Konto der DSZ – International Giving Foundation, München, dessen Kontodaten auf dieser Website angegeben sind; ein Formular auf dieser Website wird dafür nicht genutzt. Die Zahlung selbst läuft über Deine eigene Bank; es werden dabei keine Daten an Riding with SIBO übermittelt. Wenn Du bei Spenden über 300 Euro Deine Postanschrift im Verwendungszweck der Überweisung angibst, damit Dir die DSZ eine Zuwendungsbescheinigung zustellen kann, verarbeitet die DSZ diese Angabe in eigener Verantwortung – hierfür gilt die Datenschutzerklärung des DSZ. Die dort geltenden Aufbewahrungsfristen ergeben sich aus der Datenschutzerklärung des DSZ.

Datenschutzerklärung des DSZ
Cookie-Richtlinie des DSZ

8. Registrierungsliste (Atemtests/Supplements)

Wenn Du Dich über das Registrierungsformular für einen vergünstigten Atemtest oder ein Supplement einträgst, werden folgende Daten verarbeitet:

Das hochgeladene Attest enthält Gesundheitsdaten und zählt damit zu einer besonderen Kategorie personenbezogener Daten (Art. 9 DSGVO bzw. Art. 5 lit. c Ziff. 2 DSG – besonders schützenswerte Personendaten). Die Verarbeitung erfolgt nur, wenn Du vorher ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 6 DSG).

Empfänger: Für Bestellung und Lieferung erforderliche Kontaktdaten können nach Deiner Einwilligung an das von Dir gewählte Unternehmen weitergegeben werden. Das Attest dient der Prüfung durch den Verein und wird von dieser Anwendung nicht automatisch weitergeleitet. Aktuell handelt es sich um:

Für die weitere Datenverarbeitung bei diesen Unternehmen gelten jeweils deren eigene, oben verlinkte Datenschutzerklärungen.

Verschlüsselung: Formularfelder, Einwilligung und Dateiname werden auf Deinem Gerät mit dem öffentlichen Empfängerschlüssel verschlüsselt. Ein PDF-/JPG-Anhang wird als separates Paket verschlüsselt und von der verantwortlichen Person erst bei Bedarf in ihrem Browser geladen und entschlüsselt. Der Server speichert die verschlüsselten Pakete und technische Verwaltungsdaten: Vorgangsnummer, Eingang, Formularart, Bearbeitungsstatus, Paketgrösse, Schlüsselfingerabdruck und Löschdatum. Verantwortliche Personen des Vereins entschlüsseln die Pakete in ihrem Browser mit dem privaten Schlüssel. Es wird keine automatische E-Mail-Bestätigung versandt. Die Antwort auf die Kontrollfrage gegen automatische Einträge wird unverschlüsselt übertragen, nur mit der Sitzung verglichen und nicht gespeichert.

Speicherdauer: Die aktuelle Einstellung löscht Registrierungen nach spätestens 90 Tagen, spätestens jedoch am 26.12.2026, aus dem aktiven System. Vor dem 26.09.2026, 10:00 Uhr, sind keine öffentlichen Registrierungen vorgesehen. Die technische Freischaltung erfolgt zusätzlich durch den Verein. Die endgültige Bereinigung läuft stündlich; nach Ablauf sind Pakete bereits nicht mehr abrufbar. Aufbewahrung und Löschung von Sicherungskopien oder bewusst heruntergeladenen Unterlagen müssen vom Verein gesondert organisiert werden.

Bitte bewahre Deine Vorgangsnummer für Rückfragen und Löschwünsche auf. Verschlüsselung schützt gespeicherte Pakete, ersetzt aber nicht den Schutz Deines Geräts, des Empfängergeräts und der Website. Lade nur die für den Nachweis erforderlichen Angaben hoch.

9. So funktioniert die Verschlüsselung

Alle drei Formulare (Registrierung, Kontakt, Spendenbescheinigung) werden nach dem offenen Standard OpenPGP (RFC 4880) mit der Bibliothek OpenPGP.js in Deinem Browser verschlüsselt, bevor irgendetwas an den Server geht. Der Verein besitzt dafür ein Schlüsselpaar: einen öffentlichen Schlüssel, der auf der Website liegt und mit dem jeder verschlüsseln kann, und einen privaten Schlüssel, mit dem allein sich die Pakete wieder öffnen lassen.

Grenzen: Die Verschlüsselung schützt den Inhalt, nicht die technischen Begleitdaten wie Zeitpunkt, Paketgrösse oder IP-Adresse. Sie ersetzt nicht den Schutz Deines eigenen Geräts und der Geräte der verantwortlichen Personen, und sie setzt voraus, dass die Website unverändert ausgeliefert wird. Der Verein gibt keine absolute Sicherheitsgarantie ab.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG findet auf dieser Website nicht statt.

11. Deine Rechte

Du hast das Recht auf Auskunft über die zu Deiner Person gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung (z. B. zur Registrierungsliste) kannst Du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Deutschland bei der für Dich zuständigen Landesdatenschutzbehörde.

12. Änderungen dieser Datenschutzerklärung

Riding with SIBO behält sich vor, diese Datenschutzerklärung anzupassen, sobald sich die Website oder die rechtlichen Vorgaben ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

Stand: 26.09.2026