Datenschutzerklärung
Version 1.1 vom 23. August 2026 — wie die groovedan GmbH als Betreiberin von Mittelio Personendaten erhebt, bearbeitet und schützt.
Die Bearbeitung erfolgt im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023) und der zugehörigen Datenschutzverordnung. Wir behandeln Ihre Daten mit Sorgfalt und beschränken die Bearbeitung auf das für den Betrieb von Mittelio Notwendige.
1. Verantwortliche Stelle
groovedan GmbH
Daniel Lütolf
Libellenstrasse 9
6004 Luzern
Schweiz
Telefon: +41 78 661 46 00
E-Mail: info@mittelio.ch
UID: CHE-406.672.737
2. Was ist Mittelio
Mittelio ist eine Web-Anwendung, die Schweizer Vereine, Gemeinden und Kulturkommissionen bei der Recherche nach belegten Förderquellen für konkrete Projekte unterstützt. Die Anwendung wird unter https://mittelio.lovable.app (respektive der jeweiligen produktiven Domain) angeboten.
3. Grundsätze der Datenbearbeitung
- Rechtmässigkeit und Treu und Glauben — Bearbeitung nur mit gesetzlicher Grundlage
- Zweckbindung — Daten werden nur für die im Voraus definierten Zwecke verwendet
- Verhältnismässigkeit — wir erheben nur, was für den jeweiligen Zweck nötig ist
- Datensicherheit — technische und organisatorische Massnahmen schützen Ihre Daten
- Datenrichtigkeit — Sie haben jederzeit das Recht auf Korrektur
- Transparenz — diese Erklärung informiert Sie umfassend
4. Welche Daten wir bearbeiten
4.1 Registrierung und Nutzerkonten
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, für uns nicht lesbar)
- Registrierungsdatum
- Rolle im System (Nutzer oder Administrator)
- Optional: Ihr Name, falls Sie ihn im Profil angeben
Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Zuordnung Ihrer Projekte zu Ihrem Konto, Kommunikation mit Ihnen zu Ihrem Konto.
Rechtsgrundlage: Vertragserfüllung (Nutzungsvereinbarung Mittelio) sowie berechtigtes Interesse am Betrieb der Anwendung.
Speicherdauer: Solange Ihr Konto besteht. Nach Kontolöschung werden die Daten innerhalb von 30 Tagen dauerhaft entfernt, ausser gesetzliche Aufbewahrungspflichten stehen dem entgegen.
4.2 Projekt- und Vereinsdaten
- Projekttitel und Beschreibung
- Art des Vorhabens
- Gesamtbudget und Deckungslücke
- Sitz-Gemeinde des Vereins
- Zeitliche Angaben (Umsetzungszeitraum, Fristen)
- Notizen und Kommentare, die Sie zu Ihrem Projekt oder zu einzelnen Förderquellen erfassen
- Kontaktinformationen von Ansprechpartnern bei Förderstellen, soweit Sie diese selbst eintragen
Zweck: Bereitstellung der Kernfunktion von Mittelio (Matching zwischen Ihrem Projekt und den kuratierten Förderquellen, Vorbereitung Ihres Antrags).
Rechtsgrundlage: Vertragserfüllung.
Speicherdauer: Solange das Projekt in Ihrem Konto besteht. Sie können Projekte jederzeit selbst löschen. Nach Löschung werden die Daten innerhalb von 30 Tagen aus den aktiven Systemen entfernt.
Wichtig: Ihre Projektdaten sind ausschliesslich für Sie und für Administratoren der groovedan GmbH einsehbar. Andere Nutzerinnen und Nutzer sehen Ihre Projekte nicht. Administratoren haben Einsicht in der aktuellen Pilotphase, um Sie bei Fragen und Support unterstützen zu können. Diese Einsichtsberechtigung wird eingeschränkt, sobald ein Kurator-Team dazukommt.
4.3 Gast-Modus (Speicherung im Browser)
Wenn Sie Mittelio ohne Registrierung nutzen («Gast-Modus»), werden die von Ihnen eingegebenen Projektdaten ausschliesslich in Ihrem eigenen Browser gespeichert (über die Web-Technologie localStorage). Diese Daten werden nicht an unsere Server übermittelt und sind für uns nicht einsehbar.
Zweck: Nutzung von Mittelio ohne Konto, unverbindliche Erst-Recherche.
Kontrolle: Sie können diese Daten jederzeit selbst löschen, indem Sie den Browser-Speicher Ihrer Anwendung leeren. Wenn Sie sich später registrieren, werden die Gast-Daten mit Ihrer ausdrücklichen Aktion in Ihr Konto übernommen.
Rechtsgrundlage: Keine, da wir diese Daten nicht bearbeiten (sie verlassen Ihren Browser nicht).
4.4 E-Mail-Kontakt
Wenn Sie uns per E-Mail an info@mittelio.ch kontaktieren, bearbeiten wir:
- Ihre E-Mail-Adresse
- Ihren Namen, falls von Ihnen genannt
- Den Inhalt Ihrer Nachricht
- Datum und Zeitpunkt der Kommunikation
Zweck: Bearbeitung Ihrer Anfrage, Support, geschäftliche Kommunikation.
Rechtsgrundlage: Berechtigtes Interesse, respektive Anbahnung eines Vertragsverhältnisses.
Speicherdauer: Solange die Kommunikation zur Bearbeitung Ihres Anliegens nötig ist, danach gemäss den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für geschäftsrelevante Korrespondenz gemäss OR).
4.5 Server-Logs
Beim Aufruf von Mittelio werden aus technischen Gründen bestimmte Daten in Server-Logs erfasst:
- IP-Adresse (in der Regel gekürzt oder anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Übertragene Datenmenge
- Browser-Typ und Betriebssystem
- Referrer (die zuvor besuchte Seite)
Zweck: Technischer Betrieb, Fehleranalyse, Sicherheit der Anwendung, Abwehr von Missbrauch.
Rechtsgrundlage: Berechtigtes Interesse am sicheren Betrieb.
Speicherdauer: In der Regel maximal 30 Tage, danach automatische Löschung.
4.6 Diktierfunktion (Spracherkennung mit KI)
Mittelio bietet eine Diktierfunktion, mit der Sie Projektbeschreibungen und Notizen per Sprache statt per Tastatur erfassen können. Die Aufnahme startet nur, wenn Sie die Funktion aktiv anklicken.
- Sprachaufnahme (Audio), solange die Aufnahme läuft
- Das daraus erstellte Transkript (Text)
Zweck: Umwandlung Ihrer Sprache in Text, den Sie anschliessend in Mittelio weiterbearbeiten können.
Bearbeitung durch Dritte: Die Audio-Daten werden zur Transkription an einen KI-Dienstleister (Lovable AI Gateway) übermittelt und dort verarbeitet. Die Transkription erfolgt automatisiert; die Audio-Daten werden von uns nicht dauerhaft gespeichert und nicht zu anderen Zwecken verwendet.
Rechtsgrundlage: Ihre freiwillige Nutzung der Funktion (Vertragserfüllung respektive Einwilligung durch aktives Starten der Aufnahme).
5. Cookies und ähnliche Technologien
Mittelio verwendet ausschliesslich technisch notwendige Cookies und Browser-Speicher:
- Session-Cookies zur Aufrechterhaltung Ihrer Anmeldung
localStoragefür die Gast-Modus-Funktion (siehe Abschnitt 4.3)- Einwilligungs-Speicher: Ihre Auswahl im Cookie-Banner wird im Browser gespeichert (localStorage-Eintrag
mittelio-cookie-consentsowie ein technisches Cookiemittelio_consent, jeweils 180 Tage gültig), damit das Banner nicht bei jedem Besuch erscheint
Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie zwischen «Nur notwendige», «Alle akzeptieren» und einer individuellen Auswahl (Statistik, Marketing) wählen können. Aktuell setzen wir keine Statistik- oder Marketing-Dienste ein; diese Optionen sind für künftige Dienste vorgesehen und aktivieren nichts. Ihre Auswahl können Sie jederzeit über «Cookie-Einstellungen» im Fussbereich der Website ändern oder widerrufen.
Wir verwenden kein Tracking, kein Google Analytics, keine Marketing-Cookies und keine Werbe-Netzwerke. Alle eingesetzten Technologien sind für den Betrieb der Anwendung technisch erforderlich.
6. Weitergabe von Daten an Dritte (Auftragsbearbeiter)
Für den Betrieb von Mittelio arbeiten wir mit sorgfältig ausgewählten Dienstleistern zusammen. Diese bearbeiten Personendaten ausschliesslich in unserem Auftrag und auf Weisung, gebunden durch entsprechende Verträge zur Auftragsbearbeitung (Art. 9 nDSG).
Hosting (aktuell)
Mittelio wird derzeit auf der Plattform Lovable (Stockholm, Schweden / EU) betrieben. Die zugrunde liegende Datenbank läuft auf Supabase-Infrastruktur. Server-Standorte innerhalb der EU. Datenübermittlungen sind durch die Standardvertragsklauseln der EU respektive durch die Angemessenheitsentscheidung Schweiz-EU abgedeckt.
Hosting (geplante Migration)
Wir planen die Migration auf einen Server-Standort innerhalb der Schweiz oder EU mit einem Schweizer respektive EU-basierten Anbieter. Diese Datenschutzerklärung wird bei der Migration entsprechend aktualisiert und Sie werden über die Änderung informiert.
E-Mail-Kommunikation und E-Mail-Versand
Für den E-Mail-Verkehr an info@mittelio.ch nutzen wir den E-Mail-Dienst unseres Geschäftskontos. E-Mails werden auf Servern des jeweiligen Anbieters gespeichert.
Transaktions-E-Mails aus Mittelio (Anmelde-Links, Magic Links, Erinnerungen an anstehende Fristen) werden über die Infrastruktur unserer Hosting- respektive Datenbank-Dienstleister (Lovable / Supabase) verschickt. Diese E-Mails sind für den Betrieb des Dienstes notwendig; sie enthalten keine Werbung.
KI-Dienste (Sprachtranskription)
Für die Diktierfunktion (siehe Abschnitt 4.6) nutzen wir einen KI-Dienstleister (Lovable AI Gateway). Die Sprachaufnahmen werden ausschliesslich zur Erstellung des Transkripts übermittelt und nicht für das Training von KI-Modellen oder andere Zwecke verwendet.
Keine Weitergabe an unbeteiligte Dritte
Wir geben Ihre Personendaten nicht an Werbekunden, Datenhändler, Marketing-Netzwerke oder andere unbeteiligte Dritte weiter. Eine Weitergabe erfolgt nur, wenn Sie ausdrücklich zustimmen, wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung berechtigter Ansprüche erforderlich ist.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter:
- Verschlüsselte Datenübertragung (HTTPS/TLS)
- Verschlüsselte Passwort-Speicherung (Hashing)
- Zugangs- und Berechtigungskontrollen
- Regelmässige Sicherheitsupdates der eingesetzten Software
- Getrennte Zugriffsrollen (Nutzer und Administrator)
- Regelmässige Datensicherungen
Trotz aller Massnahmen kann eine absolute Sicherheit bei der Übertragung von Daten über das Internet nicht garantiert werden. Jede Nutzerin und jeder Nutzer trägt selbst Sorge zum eigenen Passwort und zur Vertraulichkeit ihres Zugangs.
8. Ihre Rechte
Nach Schweizer Datenschutzrecht (nDSG) stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 25 nDSG) — Sie können jederzeit Auskunft verlangen, ob und welche Personendaten wir über Sie bearbeiten
- Berichtigungsrecht — unrichtige Daten können Sie berichtigen lassen
- Löschungsrecht — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Widerspruchsrecht — Sie können der Bearbeitung Ihrer Daten widersprechen
- Datenübertragbarkeit — Sie können eine Kopie Ihrer Daten in einem gängigen Format verlangen
- Beschwerderecht — Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@mittelio.ch. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Frist von 30 Tagen.
Sie können viele Anliegen auch direkt in Ihrem Konto erledigen: Profil-Daten bearbeiten, Projekte löschen, Konto löschen.
9. Aufsichtsbehörde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch
10. Datenübermittlung ins Ausland
Personendaten können in Länder übermittelt werden, in denen unsere Auftragsbearbeiter tätig sind (aktuell EU). Der Datenschutz in diesen Ländern wird durch die Standardvertragsklauseln der EU respektive durch die Angemessenheitsbeschlüsse des Bundesrates gewährleistet.
Wir übermitteln keine Personendaten aktiv in Länder ausserhalb der EU/EWR.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, Weiterentwicklungen von Mittelio oder neue Auftragsbearbeiter anzupassen.
Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail. Die jeweils aktuelle Version ist unter der URL der Datenschutzerklärung von Mittelio abrufbar. Die Versionsnummer und das Datum am Anfang dieses Dokuments zeigen den aktuellen Stand.
12. Kontakt
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:
groovedan GmbH
Daniel Lütolf
Libellenstrasse 9
6004 Luzern
Schweiz
E-Mail: info@mittelio.ch
Telefon: +41 78 661 46 00
Version 1.1 — Stand: 23. August 2026