Datenschutzerklärung
Schiess-Auswertungen – Erfassung, Kasse und Ranglisten für Schützenvereine. Stand: 15. Oktober 2026. Diese Erklärung richtet sich nach dem schweizerischen Datenschutzgesetz (DSG).
1. Verantwortlich und Kontakt
IT X-Ray GmbH, Susenbergstrasse 85, 8044 Zürich, Schweiz
E-Mail: info [at] it-xray.ch
Für die Daten, die ein Verein erfasst (Schützinnen, Schützen, Resultate, Kasse), ist der Verein verantwortlich. IT X-Ray bearbeitet diese Daten in seinem Auftrag und nur nach seinen Vorgaben (Auftragsbearbeitung). Fragen dazu richten Sie am besten an Ihren Verein. Für die Konten der Vereine und die Abrechnung der Pakete ist IT X-Ray selbst verantwortlich.
2. Welche Daten bearbeitet werden
- Schützinnen und Schützen, wie sie der Verein erfasst: Name, Vorname, Jahrgang, Verein, Lizenznummer, Waffe.
- Kontakt- und Vereinsangaben, wenn der Verein sie erfasst: Mitglied seit, Geburtsdatum, Postadresse, E-Mail, Mobilnummer, gewünschte Benachrichtigungswege (E-Mail, Telegram, WhatsApp), Ehrenmitglied. Diese Angaben sieht nur die Verwaltung des Vereins; sie werden für Jubiläen, Benachrichtigungen und Beitragsrechnungen des Vereins verwendet.
- Mitgliederbeiträge, wenn der Verein sie über die App verrechnet: Beitragsart, Betrag, Zahlungsreferenz und ob bezahlt. Die Zahlung selbst läuft über die Bank des Vereins; die App erhält keine Kontodaten der Mitglieder.
- Helferplan, wenn der Verein ihn nutzt: Ämtli und Einsätze, wer eingeteilt ist oder abgesagt hat (mit freiwilligem Grund), wer welches Ämtli übernehmen kann, wann benachrichtigt wurde und – wenn sich ein Mitglied mit Telegram verbindet – dessen Telegram-Chat-Kennung. Jedes Mitglied erhält einen persönlichen, nicht erratbaren Link zu seinen Einsätzen.
- Schiessbetrieb: Resultate, gelöste Stiche, Zahlungen an der Kasse, Munition, Auszeichnungen, Ranglisten auswärtiger Wettkämpfe.
- Bilder von Standblättern und Ranglisten, wenn der Verein die Texterkennung nutzt.
- Konten der Personen, die einen Verein verwalten: Benutzername, Passwort (nur als verschlüsselter Hash), letzte Anmeldung.
- Registrierung eines Vereins: Vereinsname, Ort, Kanton, Name, E-Mail und Rückrufnummer der Person, die registriert – um die Registrierung zu prüfen und den Verein freizuschalten.
- Abrechnung: Vereinsname, Paket, Laufzeit, Zahlungen und Belege. Karten- und Kontodaten erhält nur Stripe, nicht IT X-Ray.
- Technische Daten: IP-Adressen werden kurz im Arbeitsspeicher gehalten, um wiederholte Fehlanmeldungen zu bremsen; technische Protokolle dienen dem Betrieb und der Fehlersuche und werden nach kurzer Zeit überschrieben.
Die Daten werden nur für den Schiessbetrieb des jeweiligen Vereins und für die Abrechnung verwendet. Es gibt keine Werbung, kein Tracking und keinen Verkauf oder Weitergabe von Daten zu anderen Zwecken.
3. Öffentliche Ranglisten
Der Verein legt pro Stich fest, ob dessen Rangliste öffentlich ist. Öffentliche Ranglisten (Name, Vorname, Jahrgang, Verein, Waffe, Resultat und Rang) sind im Internet abrufbar und können auf dem Monitor im Schützenhaus angezeigt werden. Interne Ranglisten sehen nur Angemeldete, Personen mit dem Ranglisten-Passwort des Vereins und ein freigeschalteter Monitor.
4. Dienstleister und Empfänger
- Hetzner Online GmbH (Deutschland): Rechenzentrum, in dem der Server steht. Alle Daten und die täglichen Sicherungen liegen in Deutschland.
- Anthropic (USA): Texterkennung – das Bild eines Standblatts oder einer Rangliste wird übermittelt, ausgewertet und das Ergebnis zurückgegeben. Nur, wenn der Verein die Texterkennung nutzt; zuerst wird nach Möglichkeit eine Texterkennung auf dem eigenen Server verwendet. Für die Ranglisten-Suche erhält Anthropic nur Name, Ort und Datum des Wettkampfs und den Vereinsnamen, keine Personendaten. Die übermittelten Daten werden laut Anthropic nicht zum Training verwendet.
- Stripe (Stripe Payments Europe Ltd., Irland, und Stripe, Inc., USA): Abwicklung der Zahlungen für Pakete. Stripe bearbeitet die Zahlungsdaten als eigener Verantwortlicher; siehe stripe.com/ch/privacy.
- Google (nur wenn ein Verein Google Drive verbindet): siehe Abschnitt 6.
- Mailanbieter des Vereins und Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate), nur wenn ein Verein den Versand einrichtet: Nachrichten an Mitglieder (Name, Einsätze, persönlicher Link) gehen über den Mailserver des Vereins bzw. über Telegram an Mitglieder, die sich selbst mit dem Bot des Vereins verbunden haben. WhatsApp-Nachrichten verschickt die Verwaltung selbst aus ihrem WhatsApp.
5. Bekanntgabe ins Ausland
Deutschland und Irland bieten einen angemessenen Datenschutz. Bei Empfängern in den USA (Anthropic, Stripe, Google) erfolgt die Bekanntgabe gestützt auf vertragliche Garantien (Standardvertragsklauseln) oder, soweit der Empfänger zertifiziert ist, auf das Swiss-U.S. Data Privacy Framework. Über Telegram erhalten nur Mitglieder Nachrichten, die sich selbst mit dem Bot ihres Vereins verbunden haben (Einwilligung); mit /stop endet das.
6. Google Drive (Scan-Eingang)
Verbindet ein Verein sein Google-Konto, nutzt die App den Zugriff ausschliesslich, um im gewählten Scan-Ordner neue Standblätter (PDF/Fotos) zu lesen und sie nach der Übernahme in den Unterordner „verarbeitet“ zu verschieben. Andere Dateien werden nicht gelesen oder verändert. Der Zugriffsschlüssel wird verschlüsselt gespeichert und nicht weitergegeben. Die Verbindung lässt sich jederzeit in den Einstellungen der App trennen oder im Google-Konto unter „Sicherheit → Drittanbieter-Apps“ widerrufen.
Die Nutzung von Daten aus Google-APIs entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
7. Ranglisten-Suche und Kalender
Die Ranglisten-Suche lädt öffentlich zugängliche Ranglisten von den Webseiten der Veranstalter. Die Webadresse, unter der eine Rangliste gefunden wurde, kann anderen Vereinen als Fundort angezeigt werden (auf Wunsch des Vereins abschaltbar); Personendaten werden dabei nicht geteilt. Zugangsdaten für Kalender-Abos werden verschlüsselt gespeichert und nie angezeigt.
8. Lokale Box
Nutzt ein Verein eine lokale Box im Schützenhaus, liegen die Daten seiner Anlässe auch dort. Die Box gleicht sich verschlüsselt mit der Cloud ab. Kontakt- und Vereinsangaben (E-Mail, Mobilnummer, Adresse, Geburtsdatum usw.), Beiträge, der Helferplan und die Zugangsdaten für den Versand bleiben in der Cloud und werden nicht auf die Box übertragen.
9. Speicher im Browser
Die App setzt keine Cookies zu Werbe- oder Analysezwecken. Im Browser werden nur die Anmeldung, die gewählte Sprache und Darstellung sowie Daten für den Betrieb ohne Internetverbindung gespeichert.
10. Aufbewahrung und Löschung
- Vereinsdaten bleiben gespeichert, solange der Verein die App nutzt. Der Verein kann Personen, Resultate und Anlässe in der App bearbeiten und löschen.
- Registrierungen ohne Bestätigung werden nach 7 Tagen gelöscht, nicht bearbeitete nach 30 Tagen, abgelehnte sofort.
- Tägliche Sicherungen werden 30 Tage aufbewahrt.
- Abrechnungsdaten werden aufbewahrt, solange es das Gesetz verlangt (in der Regel zehn Jahre).
- Beendet ein Verein die Nutzung, werden seine Daten auf Verlangen gelöscht.
11. Sicherheit
Die Verbindungen sind verschlüsselt (HTTPS). Jeder Verein sieht nur seine eigenen Daten; das wird auch in der Datenbank erzwungen. Zugangsschlüssel werden verschlüsselt, Passwörter nur als Hash gespeichert.
12. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, falsche Daten berichtigen und Daten löschen lassen sowie die Herausgabe Ihrer Daten verlangen. Für Daten, die ein Verein erfasst hat, wenden Sie sich bitte an diesen Verein; er kann die meisten Anliegen direkt in der App erledigen. Sonst an info [at] it-xray.ch. Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
13. Änderungen
Diese Erklärung kann angepasst werden, wenn sich die App oder das Recht ändert. Massgebend ist die hier veröffentlichte Fassung.