Datenschutzerklärung

Version 1.0 vom 21. August 2026 — wie die groovedan GmbH als Betreiberin von Mittelio Personendaten erhebt, bearbeitet und schützt.

Die Bearbeitung erfolgt im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023) und der zugehörigen Datenschutzverordnung. Wir behandeln Ihre Daten mit Sorgfalt und beschränken die Bearbeitung auf das für den Betrieb von Mittelio Notwendige.

1. Verantwortliche Stelle

groovedan GmbH
Daniel Lütolf
Libellenstrasse 9
6004 Luzern
Schweiz

Telefon: +41 78 661 46 00
E-Mail: info@groovedan.com
UID: CHE-406.672.737

2. Was ist Mittelio

Mittelio ist eine Web-Anwendung, die Schweizer Vereine, Gemeinden und Kulturkommissionen bei der Recherche nach belegten Förderquellen für konkrete Projekte unterstützt. Die Anwendung wird unter https://mittelio.lovable.app (respektive der jeweiligen produktiven Domain) angeboten.

3. Grundsätze der Datenbearbeitung

  • Rechtmässigkeit und Treu und Glauben — Bearbeitung nur mit gesetzlicher Grundlage
  • Zweckbindung — Daten werden nur für die im Voraus definierten Zwecke verwendet
  • Verhältnismässigkeit — wir erheben nur, was für den jeweiligen Zweck nötig ist
  • Datensicherheit — technische und organisatorische Massnahmen schützen Ihre Daten
  • Datenrichtigkeit — Sie haben jederzeit das Recht auf Korrektur
  • Transparenz — diese Erklärung informiert Sie umfassend

4. Welche Daten wir bearbeiten

4.1 Registrierung und Nutzerkonten

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert, für uns nicht lesbar)
  • Registrierungsdatum
  • Rolle im System (Nutzer oder Administrator)
  • Optional: Ihr Name, falls Sie ihn im Profil angeben

Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zuordnung Ihrer Projekte zu Ihrem Konto, Kommunikation mit Ihnen zu Ihrem Konto.

Rechtsgrundlage: Vertragserfüllung (Nutzungsvereinbarung Mittelio) sowie berechtigtes Interesse am Betrieb der Anwendung.

Speicherdauer: Solange Ihr Konto besteht. Nach Kontolöschung werden die Daten innerhalb von 30 Tagen dauerhaft entfernt, ausser gesetzliche Aufbewahrungspflichten stehen dem entgegen.

4.2 Projekt- und Vereinsdaten

  • Projekttitel und Beschreibung
  • Art des Vorhabens
  • Gesamtbudget und Deckungslücke
  • Sitz-Gemeinde des Vereins
  • Zeitliche Angaben (Umsetzungszeitraum, Fristen)
  • Notizen und Kommentare, die Sie zu Ihrem Projekt oder zu einzelnen Förderquellen erfassen
  • Kontaktinformationen von Ansprechpartnern bei Förderstellen, soweit Sie diese selbst eintragen

Zweck: Bereitstellung der Kernfunktion von Mittelio (Matching zwischen Ihrem Projekt und den kuratierten Förderquellen, Vorbereitung Ihres Antrags).

Rechtsgrundlage: Vertragserfüllung.

Speicherdauer: Solange das Projekt in Ihrem Konto besteht. Sie können Projekte jederzeit selbst löschen. Nach Löschung werden die Daten innerhalb von 30 Tagen aus den aktiven Systemen entfernt.

Wichtig: Ihre Projektdaten sind ausschliesslich für Sie und für Administratoren der groovedan GmbH einsehbar. Andere Nutzerinnen und Nutzer sehen Ihre Projekte nicht. Administratoren haben Einsicht in der aktuellen Pilotphase, um Sie bei Fragen und Support unterstützen zu können. Diese Einsichtsberechtigung wird eingeschränkt, sobald ein Kurator-Team dazukommt.

4.3 Gast-Modus (Speicherung im Browser)

Wenn Sie Mittelio ohne Registrierung nutzen («Gast-Modus»), werden die von Ihnen eingegebenen Projektdaten ausschliesslich in Ihrem eigenen Browser gespeichert (über die Web-Technologie localStorage). Diese Daten werden nicht an unsere Server übermittelt und sind für uns nicht einsehbar.

Zweck: Nutzung von Mittelio ohne Konto, unverbindliche Erst-Recherche.

Kontrolle: Sie können diese Daten jederzeit selbst löschen, indem Sie den Browser-Speicher Ihrer Anwendung leeren. Wenn Sie sich später registrieren, werden die Gast-Daten mit Ihrer ausdrücklichen Aktion in Ihr Konto übernommen.

Rechtsgrundlage: Keine, da wir diese Daten nicht bearbeiten (sie verlassen Ihren Browser nicht).

4.4 E-Mail-Kontakt

Wenn Sie uns per E-Mail an info@groovedan.com kontaktieren, bearbeiten wir:

  • Ihre E-Mail-Adresse
  • Ihren Namen, falls von Ihnen genannt
  • Den Inhalt Ihrer Nachricht
  • Datum und Zeitpunkt der Kommunikation

Zweck: Bearbeitung Ihrer Anfrage, Support, geschäftliche Kommunikation.

Rechtsgrundlage: Berechtigtes Interesse, respektive Anbahnung eines Vertragsverhältnisses.

Speicherdauer: Solange die Kommunikation zur Bearbeitung Ihres Anliegens nötig ist, danach gemäss den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für geschäftsrelevante Korrespondenz gemäss OR).

4.5 Server-Logs

Beim Aufruf von Mittelio werden aus technischen Gründen bestimmte Daten in Server-Logs erfasst:

  • IP-Adresse (in der Regel gekürzt oder anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Übertragene Datenmenge
  • Browser-Typ und Betriebssystem
  • Referrer (die zuvor besuchte Seite)

Zweck: Technischer Betrieb, Fehleranalyse, Sicherheit der Anwendung, Abwehr von Missbrauch.

Rechtsgrundlage: Berechtigtes Interesse am sicheren Betrieb.

Speicherdauer: In der Regel maximal 30 Tage, danach automatische Löschung.

5. Cookies und ähnliche Technologien

Mittelio verwendet ausschliesslich technisch notwendige Cookies und Browser-Speicher:

  • Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung
  • localStorage für die Gast-Modus-Funktion (siehe Abschnitt 4.3)

Wir verwenden kein Tracking, kein Google Analytics, keine Marketing-Cookies und keine Werbe-Netzwerke. Sie müssen keiner Cookie-Nutzung zustimmen, da alle eingesetzten Technologien für den Betrieb der Anwendung technisch erforderlich sind.

6. Weitergabe von Daten an Dritte (Auftragsbearbeiter)

Für den Betrieb von Mittelio arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen. Diese bearbeiten Personendaten ausschliesslich in unserem Auftrag und auf Weisung, gebunden durch entsprechende Verträge zur Auftragsbearbeitung (Art. 9 nDSG).

Hosting (aktuell)

Mittelio wird derzeit auf der Plattform Lovable (Stockholm, Schweden / EU) betrieben. Die zugrunde liegende Datenbank läuft auf Supabase-Infrastruktur. Server-Standorte innerhalb der EU. Datenübermittlungen sind durch die Standardvertragsklauseln der EU respektive durch die Angemessenheitsentscheidung Schweiz-EU abgedeckt.

Hosting (geplante Migration)

Wir planen die Migration auf einen Server-Standort innerhalb der Schweiz oder EU mit einem Schweizer respektive EU-basierten Anbieter. Diese Datenschutzerklärung wird bei der Migration entsprechend aktualisiert und Sie werden über die Änderung informiert.

E-Mail-Kommunikation

Für den E-Mail-Verkehr an info@groovedan.com nutzen wir den E-Mail-Dienst unseres Geschäftskontos. E-Mails werden auf Servern des jeweiligen Anbieters gespeichert.

Keine Weitergabe an unbeteiligte Dritte

Wir geben Ihre Personendaten nicht an Werbekunden, Datenhändler, Marketing-Netzwerke oder andere unbeteiligte Dritte weiter. Eine Weitergabe erfolgt nur, wenn Sie ausdrücklich zustimmen, wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung berechtigter Ansprüche erforderlich ist.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Verschlüsselte Passwort-Speicherung (Hashing)
  • Zugangs- und Berechtigungskontrollen
  • Regelmässige Sicherheitsupdates der eingesetzten Software
  • Getrennte Zugriffsrollen (Nutzer und Administrator)
  • Regelmässige Datensicherungen

Trotz aller Massnahmen kann eine absolute Sicherheit bei der Übertragung von Daten über das Internet nicht garantiert werden. Jede Nutzerin und jeder Nutzer trägt selbst Sorge zum eigenen Passwort und zur Vertraulichkeit ihres Zugangs.

8. Ihre Rechte

Nach Schweizer Datenschutzrecht (nDSG) stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht (Art. 25 nDSG) — Sie können jederzeit Auskunft verlangen, ob und welche Personendaten wir über Sie bearbeiten
  • Berichtigungsrecht — unrichtige Daten können Sie berichtigen lassen
  • Löschungsrecht — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Widerspruchsrecht — Sie können der Bearbeitung Ihrer Daten widersprechen
  • Datenübertragbarkeit — Sie können eine Kopie Ihrer Daten in einem gängigen Format verlangen
  • Beschwerderecht — Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@groovedan.com. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von 30 Tagen.

Sie können viele Anliegen auch direkt in Ihrem Konto erledigen: Profil-Daten bearbeiten, Projekte löschen, Konto löschen.

9. Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

10. Datenübermittlung ins Ausland

Personendaten können in Länder übermittelt werden, in denen unsere Auftragsbearbeiter tätig sind (aktuell EU). Der Datenschutz in diesen Ländern wird durch die Standardvertragsklauseln der EU respektive durch die Angemessenheitsbeschlüsse des Bundesrates gewährleistet.

Wir übermitteln keine Personendaten aktiv in Länder ausserhalb der EU/EWR.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, Weiterentwicklungen von Mittelio oder neue Auftragsbearbeiter anzupassen.

Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail. Die jeweils aktuelle Version ist unter der URL der Datenschutzerklärung von Mittelio abrufbar. Die Versionsnummer und das Datum am Anfang dieses Dokuments zeigen den aktuellen Stand.

12. Kontakt

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

groovedan GmbH
Daniel Lütolf
Libellenstrasse 9
6004 Luzern
Schweiz

E-Mail: info@groovedan.com
Telefon: +41 78 661 46 00

Version 1.0 — Stand: 21. August 2026

Zurück zur Startseite