Datenschutzerklärung

Stand: Juli 2026

Wir vom Verein Thunfest freuen uns, dass du unsere Website besuchst. Der Schutz deiner
Personendaten ist uns wichtig. Hier erfährst du, welche Daten wir bearbeiten, warum wir das
tun und welche Rechte du hast.

Diese Erklärung richtet sich nach dem schweizerischen Datenschutzgesetz (DSG) und – soweit
anwendbar – nach der europäischen Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

Verein Thunfest
Postfach 4137
3604 Thun
Schweiz

E-Mail: info@thunfest.ch

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an
diese Adresse wenden.

2. Grundsätze

Wir bearbeiten Personendaten nur, soweit dies für einen der unten genannten Zwecke
erforderlich ist. Wir verkaufen keine Personendaten und geben sie nicht zu
Werbezwecken an Dritte weiter.

Wir verzichten bewusst auf Analyse- und Tracking-Werkzeuge. Auf dieser Website sind
weder Google Analytics noch Matomo, das Meta-Pixel oder vergleichbare Dienste zur
Auswertung deines Verhaltens im Einsatz. Wir erstellen keine Nutzungsprofile.

Auch unsere Schriftarten hosten wir selbst: Sie werden von unserem eigenen Server geladen
und nicht von einem externen Dienst wie Google Fonts. Beim normalen Betrachten unserer
Seiten wird deine IP-Adresse deshalb nicht an Google übermittelt.

3. Besuch unserer Website

3.1 Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisch technische Daten,
die dein Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge und HTTP-Statuscode
Browsertyp, Browserversion und Betriebssystem
ggf. die zuvor besuchte Seite (Referrer)

Diese Daten sind technisch notwendig, um die Website auszuliefern. Wir verwenden sie
ausserdem, um die Stabilität und Sicherheit unseres Angebots zu gewährleisten und Angriffe
oder Missbrauch zu erkennen. Eine Zusammenführung mit anderen Datenquellen findet nicht
statt. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

3.2 Cookies

Wir setzen nur technisch notwendige Cookies ein:

Cookie	Zweck	Dauer
`PHPSESSID`	Sitzungs-Cookie, hält deine Sitzung zusammen (z. B. im Bewerbungsformular und im Standbetreiber-Portal)	wird beim Schliessen des Browsers gelöscht

Diese Cookies sind für den Betrieb der Website erforderlich; ohne sie funktionieren
Formulare und der Login ins Portal nicht. Marketing- oder Tracking-Cookies setzen wir
nicht.

Eingebettete Inhalte von Dritten (siehe Ziffer 5) können eigene Cookies setzen. Darauf
haben wir keinen Einfluss.

4. Daten, die du uns selbst übermittelst

4.1 Bewerbung als Standbetreiber*in

Wenn du dich über unser Bewerbungsformular für einen Stand am Thunfest bewirbst,
bearbeiten wir:

Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Strasse und
Hausnummer, PLZ, Ort
Angaben zum Stand: Standname / Firma / Verein, Kurzbeschreibung, Website,
Social-Media-Profile, optional ein Foto deines Stands
Angaben zum Angebot: Kategorie, Art des Angebots, Beschreibung, Standgrösse,
Beschallung, Getränkebezug, WC-Angebot, Strom- und Infrastrukturbedarf, Gasnutzung
Bestätigungen: deine Zustimmung zu den Geschäftsbedingungen (mit Zeitpunkt und
IP-Adresse als Nachweis)

Zweck: Prüfung und Bearbeitung deiner Bewerbung, Zuteilung eines Standplatzes,
Planung des Festgeländes und der Infrastruktur, Kommunikation mit dir sowie – im Fall
einer Zusage – Vertragsabwicklung und Rechnungsstellung.

Ein Teil dieser Angaben ist ausdrücklich als öffentliches Profil gekennzeichnet
(Standname, Kurzbeschreibung, Foto, Website, Social Media). Diese Angaben veröffentlichen
wir bei einer Zusage auf unserer Website, etwa in der Standliste und auf der Standkarte.

Rechtsgrundlage (DSGVO): Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1
lit. b), berechtigtes Interesse an der Organisation des Festivals (Art. 6 Abs. 1 lit. f).

4.2 Standbetreiber-Portal

Zugesagte Standbetreiber*innen erhalten Zugang zu einem persönlichen Portal. Dabei
bearbeiten wir:

Login: Wir versenden dir per E-Mail einen persönlichen Anmeldelink. Es ist kein
Passwort nötig.
Sitzungsdaten: Zur Absicherung deiner Sitzung gegen Missbrauch speichern wir
während des Logins deine IP-Adresse und die Kennung deines Browsers (User-Agent).
Login-Protokoll: Anmeldungen werden mit Zeitpunkt, IP-Adresse und User-Agent
protokolliert.
Inhalte: Dokumente und Nachweise, die du hochlädst, deine Standdaten, Rechnungen,
Aufgaben sowie allfällige Bestellungen (z. B. Festival-Bändel).

Zweck: Sicherer Zugang zu deinen Daten, Abwicklung der Standteilnahme, Nachweis von
Zugriffen bei Sicherheitsvorfällen.

Die Anmeldelinks sind bis zu ihrem Ablaufdatum gültig und werden danach automatisch
gelöscht.

4.3 Medien-Akkreditierung

Für die Akkreditierung von Medienschaffenden werden folgende Daten bearbeitet:

Name und Kontaktdaten (E-Mail, Telefon)
Medium / Redaktion / Organisation
Funktion (z. B. Redaktion, Fotografie)
Presseausweis-Nummer (optional)

Zweck: Prüfung und Bearbeitung des Akkreditierungsgesuchs, Ausstellung der
Akkreditierung, Kommunikation rund um die Medienarbeit sowie Zugangskontrolle am Festival.

Rechtsgrundlage (DSGVO): Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b) sowie
berechtigtes Interesse an einer geordneten Medienbetreuung (Art. 6 Abs. 1 lit. f).

4.4 Mithelfen und Unterstützung

Wenn du dich als Helfer*in meldest oder den Verein unterstützen möchtest, bearbeiten wir
die von dir angegebenen Kontaktdaten sowie deine Angaben zum gewünschten Engagement.
Zum Nachweis der Anmeldung speichern wir Zeitpunkt und IP-Adresse.

Zweck: Einsatzplanung, Kontaktaufnahme, Vereins- und Unterstützerverwaltung.

4.5 Kontakt per E-Mail

Wenn du uns schreibst, bearbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt
deiner Nachricht, um deine Anfrage zu beantworten. Bitte beachte, dass unverschlüsselte
E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden könnten.

5. Dienste von Dritten

5.1 Hosting

Unsere Website wird betrieben bei:

METANET AG, Josefstrasse 218, 8005 Zürich, Schweiz

Der Hosting-Provider bearbeitet die in Ziffer 3.1 genannten Daten als unser
Auftragsbearbeiter und ist vertraglich zur Vertraulichkeit verpflichtet. Die Server
stehen in der Schweiz.

Für den Versand unserer E-Mails nutzen wir den Mailserver unseres Providers.

5.2 Ticketing – Weezevent

Für den Ticket-Vorverkauf arbeiten wir mit Weezevent SAS (Frankreich) zusammen. Auf
unserer Vorverkaufsseite ist ein Ticket-Widget von Weezevent eingebettet.

Beim Laden dieses Widgets wird eine direkte Verbindung zu den Servern von Weezevent
aufgebaut. Dabei erhält Weezevent deine IP-Adresse und kann eigene Cookies setzen. Wenn du
ein Ticket kaufst, erfolgen der Kaufvorgang und die Zahlung vollständig bei Weezevent;
Weezevent ist für diese Daten selbst verantwortlich. Wir erhalten von Weezevent
Bestell- und Teilnehmerdaten, soweit wir sie für die Durchführung des Festivals benötigen.

Weitere Informationen findest du in der Datenschutzerklärung von Weezevent:
weezevent.com

Frankreich ist ein EU-Mitgliedstaat; das Datenschutzniveau gilt als angemessen.

5.3 Kartendarstellung

Für die interaktive Karte des Festgeländes verwenden wir die Kartenbibliothek Leaflet
sowie Kartenmaterial von OpenStreetMap und CARTO. Beim Laden der Karte wird eine
Verbindung zu den Servern dieser Anbieter aufgebaut, wobei deine IP-Adresse übermittelt
wird. Die Karte wird nur auf Seiten geladen, die eine Karte enthalten.

5.4 Soziale Netzwerke – Facebook und Instagram

Wir betreiben öffentliche Auftritte auf Facebook und Instagram. Anbieter ist
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Auf unserer Website sind keine Social-Media-Plugins eingebettet, die beim Seitenaufruf
Daten an Meta senden. Wir verlinken lediglich auf unsere Profile. Erst wenn du einen
solchen Link anklickst, wirst du zu Meta weitergeleitet und es gelten die
Datenschutzbestimmungen von Meta.

Wenn du mit unseren Auftritten interagierst – etwa durch Folgen, Likes, Kommentare oder
Nachrichten – bearbeitet Meta die dabei anfallenden Daten. Wir erhalten von Meta zudem
anonymisierte Statistiken über die Reichweite unserer Beiträge («Insights»); wir können
daraus keine einzelnen Personen identifizieren. Für die Bearbeitung dieser
Seiten-Insights sind Meta und wir gemeinsam verantwortlich.

Zur Veröffentlichung und Planung unserer eigenen Beiträge nutzen wir die
Programmierschnittstelle von Meta. Dabei werden ausschliesslich die von uns erstellten
Inhalte (Texte, Bilder, Videos) an Meta übermittelt – keine Daten von
Website-Besucher*innen.

Meta bearbeitet Daten auch in den USA. Meta stützt diese Übermittlung auf die
Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework.

Datenschutzerklärung von Meta:
facebook.com/privacy/policy

6. Bekanntgabe ins Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Wie in Ziffer 5 beschrieben,
können Daten an Anbieter in der EU (Weezevent, Meta Ireland) und – im Zusammenhang mit
unseren Auftritten auf Facebook und Instagram – in die USA gelangen.

Die USA verfügen aus schweizerischer und europäischer Sicht über kein generell
gleichwertiges Datenschutzniveau. Die Übermittlung erfolgt gestützt auf die
Standardvertragsklauseln der EU-Kommission bzw. das Swiss-US und EU-US Data Privacy
Framework. Es besteht dabei das Risiko, dass Behörden im Empfängerstaat auf die Daten
zugreifen können.

7. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist
oder wie wir gesetzlich dazu verpflichtet sind:

Daten	Aufbewahrung
Server-Logfiles	wenige Tage bis Wochen
Nicht berücksichtigte Bewerbungen	bis zum Abschluss der Standvergabe, danach längstens für die Planung des Folgejahres
Bewerbungs- und Standdaten zugesagter Standbetreiber*innen	für die Dauer der Zusammenarbeit sowie für die Planung der Folgejahre
Rechnungen und Buchhaltungsbelege	10 Jahre (gesetzliche Aufbewahrungspflicht nach Art. 958f OR)
Akkreditierungsdaten	bis zum Abschluss der Festivalausgabe, danach für die Betreuung der Folgeausgaben
Anmeldelinks für das Portal	bis zum Ablaufdatum, danach automatische Löschung
Login- und Zustimmungsprotokolle	so lange sie als Nachweis erforderlich sind
E-Mail-Korrespondenz	bis die Anfrage abschliessend bearbeitet ist, längstens im Rahmen der Vereinsdokumentation

Danach löschen oder anonymisieren wir die Daten.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu
schützen. Dazu gehören insbesondere:

verschlüsselte Übertragung der gesamten Website (TLS/HTTPS)
Zugangsbeschränkung auf die Personen, die die Daten für ihre Aufgabe benötigen
passwortloser Login ins Portal über zeitlich befristete, persönliche Links
Begrenzung der Anfragen an Formulare und Schnittstellen zum Schutz vor Missbrauch
Prüfung und Absicherung von Datei-Uploads
regelmässige Aktualisierung der eingesetzten Software

Eine absolute Sicherheit der Datenübertragung im Internet können wir trotz dieser
Massnahmen nicht garantieren.

9. Deine Rechte

Du hast im Rahmen des anwendbaren Datenschutzrechts folgende Rechte:

Auskunft: Du kannst erfahren, ob und welche Daten wir über dich bearbeiten.
Berichtigung: Du kannst unrichtige Daten korrigieren lassen.
Löschung: Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche
Aufbewahrungspflicht entgegensteht.
Widerspruch: Du kannst der Bearbeitung widersprechen, wenn wir uns auf ein
berechtigtes Interesse stützen.
Einschränkung der Bearbeitung sowie Datenherausgabe/-übertragung.
Widerruf einer Einwilligung: Wenn du uns eine Einwilligung erteilt hast, kannst du
sie jederzeit widerrufen. Die bis dahin erfolgte Bearbeitung bleibt rechtmässig.

Für die Ausübung dieser Rechte genügt eine Nachricht an
info@thunfest.ch. Zum Schutz deiner Daten müssen wir dich in
gewissen Fällen um einen Identitätsnachweis bitten.

Du hast zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist
dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die
Datenschutzbehörde deines Wohnsitzlandes.

10. Keine automatisierte Einzelentscheidung

Wir treffen keine Entscheidungen, die für dich mit einer erheblichen Rechtsfolge verbunden
sind, ausschliesslich automatisiert. Über Bewerbungen und Akkreditierungen entscheiden
Menschen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten
Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte
Fassung. Das Datum oben zeigt den aktuellen Stand.