Barline Barline Funktionen Für Vereine Preise Anmelden

Rechtliches

Datenschutzerklärung

Barline bearbeitet Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Diese Erklärung sagt, welche Daten anfallen, wozu sie gebraucht werden, wo sie liegen und welche Rechte du hast. Kurz gesagt: Es werden nur die Daten bearbeitet, die für den Betrieb einer Vereins-Notenplattform und die Rechnung an die Vereine nötig sind — nichts wird verkauft, ausgewertet oder für Werbung weitergegeben.

Verantwortlich

Joël Widmer
Bürgenstockstrasse 7c
6373 Ennetbürgen
Schweiz
E-Mail: info@ftraining.ch

Die Vereinsadministration deines Vereins legt dein Konto an oder lädt dich ein und verwaltet die Mitgliederliste des Vereins. Fragen zu deinem Konto beantwortet zuerst sie; Fragen zum Betrieb der Plattform der Betreiber.

Welche Daten anfallen

  • Konto: Name, E-Mail-Adresse, Passwort (ausschliesslich als Hash mit Argon2id gespeichert — das Passwort selbst kennt niemand), die Vereine, in denen du Mitglied bist, je Verein deine Rolle (Mitglied, Notenwart, Vereins-Admin) und dein gewähltes Instrument, dein Hauptverein, gewählte Gestaltung der Oberfläche, Zeitpunkt der letzten Anmeldung und der letzten Aktivität.
  • Einladungs- und Rücksetz-Links: Wenn dich die Vereinsadministration einlädt oder dein Passwort zurücksetzt, entsteht ein befristeter Einmal-Link. Gespeichert wird davon nur ein Hash; der Link verfällt nach dem Einlösen oder nach Ablauf.
  • Angemeldete Geräte: je Anmeldung der Zeitpunkt, die letzte Nutzung, ob «Angemeldet bleiben» gewählt wurde, und eine kurze Gerätebezeichnung (Browser und Betriebssystem, z. B. «Safari · iPhone»). Weder der vollständige Browser-Kennzeichner noch die IP-Adresse werden dazu gespeichert.
  • Anmeldeversuche: E-Mail-Adresse, IP-Adresse, Zeitpunkt und Ergebnis jedes Anmeldeversuchs. Das braucht die Sperre gegen Passwortraten (höchstens 10 Versuche in 10 Minuten). Diese Einträge werden nach 90 Tagen gelöscht.
  • Serverprotokolle: IP-Adresse, Zeitpunkt und aufgerufene Adresse, wie sie jeder Webserver zur Fehlersuche und Abwehr von Angriffen aufzeichnet. Sie werden nur kurz aufbewahrt und nicht ausgewertet.
  • Inhalte des Vereins: Noten (PDF), Aufnahmen (MP3), Notensatz- und MIDI-Dateien. Sie enthalten in der Regel keine Personendaten ausser den Namen von Komponistinnen, Komponisten und Arrangeuren.
  • Stufe und Rechnung des Vereins: gewählte Stufe, Zahl der Konten und belegter Speicher (ohne Bezug zu einzelnen Personen); für die Jahresrechnung Name und Adresse der Rechnungsstelle des Vereins (in der Regel Kassierin oder Kassier) und der Zahlungseingang.

Nicht erhoben werden: Standortdaten, Geräte-Kennungen (die Gerätebezeichnung oben nennt nur Browser und Betriebssystem), Nutzungsstatistiken oder Daten aus anderen Diensten.

Cookies und Browserspeicher

Barline setzt ein einziges, technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst (HttpOnly, nur über HTTPS). Ohne «Angemeldet bleiben» endet die Anmeldung mit dem Schliessen des Browsers, spätestens nach 12 Stunden; mit Häkchen nach 30 Tagen ohne Nutzung, spätestens nach 90 Tagen (Vereins- und Plattform-Admins: 7 Tage). Im Profil unter «Angemeldete Geräte» siehst du, wo du angemeldet bist, und kannst einzelne Geräte oder überall abmelden. Es gibt keine Tracking-Cookies, keine Analyse-Werkzeuge, keine Werbung und keine Inhalte von Drittanbietern.

Einstellungen wie die gewählte Gestaltung oder die Bühnen-Ansicht merkt sich dein Browser lokal (localStorage). Diese Angaben verlassen dein Gerät nicht.

Wozu die Daten gebraucht werden

  • Damit du dich anmelden und die Noten und Aufnahmen deines Vereins nutzen kannst.
  • Damit die Vereinsadministration weiss, wer Zugang hat, wer Barline tatsächlich nutzt (letzte Aktivität), und Konten verwalten kann.
  • Damit die Plattform sicher betrieben werden kann (Sperre gegen Passwortraten, Fehlersuche).
  • Damit die Stufe des Vereins eingehalten und der Jahresbeitrag in Rechnung gestellt werden kann.

Wo die Daten liegen

Alle Daten der Plattform werden ausschliesslich in der Schweiz bearbeitet und gespeichert. Der Server läuft bei der Infomaniak Network SA, Genf (Rechenzentrum im Kanton Genf); sie stellt ihn im Auftrag des Betreibers bereit und darf die Daten nicht für eigene Zwecke verwenden. Die täglichen Sicherungskopien liegen auf eigenen Geräten des Betreibers in der Schweiz. Die Übertragung erfolgt verschlüsselt (HTTPS). Schriften und Bilder liefert Barline selbst aus; der Browser lädt nichts von fremden Servern. Es findet keine weitere Bekanntgabe an Dritte und keine Bearbeitung im Ausland statt. Einzige Ausnahme sind freiwillige Beiträge über Stripe (siehe unten) — und auch das nur, wenn jemand selbst auf «Barline unterstützen» klickt.

Wer die Daten sieht

  • Du selbst deine Kontodaten und deine angemeldeten Geräte (Seite «Profil»).
  • Die Vereinsadministration deines Vereins die Mitgliederliste des Vereins (Name, E-Mail, Rolle, Instrument, letzte Anmeldung und letzte Aktivität). Bist du mit demselben Login in mehreren Vereinen, sieht jede Vereinsadministration nur die Angaben zu ihrem eigenen Verein und den Hinweis, dass du Barline auch in einem anderen Verein nutzt — nicht, in welchem.
  • Der Betreiber als Plattform-Administrator aus technischen Gründen die Konten aller Vereine auf dieser Installation. Er sieht sie nur, soweit das für Betrieb, Support und Fehlersuche nötig ist.

Freiwillige Beiträge über Stripe

Wer freiwillig einen Beitrag leisten will, klickt auf der Hauptseite barline.ch auf «Barline unterstützen» und kommt damit auf die Zahlseite von Stripe (buy.stripe.com). Diese Seite gehört nicht zu Barline; die Anwendung selbst bindet keine Dienste von Stripe ein, und ohne Klick fliessen keine Daten an Stripe. Der Jahresbeitrag der Vereine läuft nicht über Stripe.

  • Anbieter: Stripe Payments Europe, Limited, Dublin (Irland). Stripe bearbeitet die Zahlung als eigener Verantwortlicher nach seiner Datenschutzerklärung; dabei können Daten auch in die USA gehen.
  • Was Stripe erhält: E-Mail-Adresse, Betrag, Zahlungsmittel (z. B. TWINT oder Karte), bei Karten den Namen des Karteninhabers und das Land, dazu technische Angaben zur Betrugsabwehr.
  • Was der Betreiber sieht: im Stripe-Konto Betrag, Datum, E-Mail-Adresse, Name und Zahlungsart — keine vollständigen Karten- oder Kontonummern. Diese Angaben werden nicht mit deinem Barline-Konto verbunden.
  • Wozu und wie lange: Abwicklung der Zahlung, Quittung, Rückfragen und Rückerstattungen. Die Angaben bleiben im Stripe-Konto, solange gesetzliche Aufbewahrungspflichten es verlangen.

Wie lange

Kontodaten bleiben, solange dein Konto besteht. Verlässt du einen Verein, endet deine Mitgliedschaft dort; Rolle und Instrument in diesem Verein sind damit gelöscht. Entfernt dich die Vereinsadministration aus deinem letzten Verein, wird dein Konto gelöscht; damit sind Name, E-Mail-Adresse und Passwort-Hash weg. Eine Einladung, die nie angenommen wird, löscht Barline 30 Tage nach Ablauf des Links automatisch. Anmeldeversuche werden nach 90 Tagen gelöscht, Einmal-Links nach dem Einlösen oder Ablauf. Abgelaufene Anmeldungen samt Gerätebezeichnung werden täglich gelöscht. Serverprotokolle werden laufend überschrieben. Rechnungen an die Vereine und Zahlungseingänge werden zehn Jahre aufbewahrt (Art. 958f OR).

Deine Rechte

Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen, sie berichtigen oder löschen lassen und eine Kopie in einem gängigen Format erhalten. Wende dich dafür an die Vereinsadministration oder an den Betreiber (Kontakt oben). Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Änderungen

Diese Erklärung wird angepasst, wenn sich am Betrieb, an der Infrastruktur oder an den Funktionen von Barline etwas ändert. Die aktuelle Fassung findest du immer hier.

Stand: 18. Oktober 2026