Datenschutzerklärung

Letzte Aktualisierung: 12. November 2026

Die offizielle und bindende Version dieser Datenschutzerklärung ist die deutsche Version.

Verantwortlicher

LaceUp AG
Eyhof 34, 8047 Zürich
E-Mail: go@laceup.ch
Web: www.laceup.ch

Zweck der Datenbearbeitung

Wir entwickeln und betreiben digitale Plattformen und mobile Apps für Sportveranstaltungen, Challenges und Outdoor-Aktivitäten.
Dabei bearbeiten wir Personendaten von Athletinnen und Athleten (nachfolgend „Teilnehmende“) für folgende Zwecke:

• Durchführung und Verwaltung von Sportveranstaltungen (z. B. Ranglisten, Auszeichnungen, Badges, Segmentzeiten)
• Kommunikation mit Teilnehmenden und Veranstaltern (z. B. Benachrichtigungen, Support, E-Mail-Bestätigungen)
• Analyse, Auswertung und Visualisierung von Aktivitäten (z. B. Distanz, Zeit, Höhenmeter, GPS-Tracks)
• Verbesserung, Weiterentwicklung und Sicherheit unserer Plattform und Services
• Betrugserkennung, Fairness-Kontrolle und Sicherstellung korrekter Ergebnisse
• Erfüllung gesetzlicher Verpflichtungen und Durchsetzung von Nutzungsbedingungen

Die Bearbeitung erfolgt in Übereinstimmung mit dem Schweizer Datenschutzgesetz (DSG) und – sofern anwendbar – der europäischen Datenschutzgrundverordnung (DSGVO).

Kategorien von Personendaten

Wir bearbeiten insbesondere folgende Daten:

• Identifikationsdaten: Name, E-Mail-Adresse, Benutzername, Geschlecht, Jahrgang, Geburtsdatum, Sprache
• Veranstaltungsdaten: Zugehörigkeit zu einem Event, Ranglistenplatz, Club/Team
• Leistungsdaten: Distanz, Zeit, GPS-Track, Höhenprofil, Geschwindigkeit, Aktivitätszeitpunkt, Trittfrequenz, Herzfrequenz
• Foto-Nachweise: Fotos, die du als Nachweis einer Etappe hochlädst, mit Aufnahmezeit und -ort aus den Bilddaten (EXIF), sofern vorhanden, sowie dein Kommentar
• Geräte- und Nutzungsdaten: IP-Adresse, Gerätetyp, Browser, App-Version, Zeitstempel, Logdaten
• E-Mail-Daten: die E-Mails, die wir dir senden, und wann und wie oft sie geöffnet wurden (siehe «E-Mails und Öffnungsrate»)
• Kommunikationsdaten: Nachrichten an den Support, Feedback, Fehlermeldungen

Die Bereitstellung der Daten erfolgt in der Regel durch die teilnehmende Person selbst oder durch den jeweiligen Eventveranstalter, der die Athletendaten an LaceUp übermittelt.

Rechtsgrundlagen nach Schweizer Recht

Die Bearbeitung erfolgt gestützt auf folgende Grundlagen gemäss DSG:

• Art. 31 Abs. 1 DSG: Einwilligung der betroffenen Person (z. B. bei Registrierung, beim Upload einer Aktivität oder für die öffentliche Anzeige eines Foto-Nachweises)
• Art. 31 Abs. 2 lit. a DSG: Bearbeitung im direkten Zusammenhang mit der Durchführung eines Vertrags (Teilnahme an einer Veranstaltung)
• Art. 31 Abs. 2 lit. b DSG: Bearbeitung aufgrund eines überwiegenden privaten oder öffentlichen Interesses – z. B. zur Gewährleistung der Funktionsfähigkeit, Datensicherheit oder Weiterentwicklung des Produkts

Für statistische, analytische und produktbezogene Zwecke werden Daten nach Möglichkeit pseudonymisiert oder anonymisiert.

Datenhoheit und Nutzungsrechte

• Die Teilnehmenden bleiben Eigentümer ihrer personenbezogenen Daten.
• Der jeweilige Veranstalter (Kunde) erhält im Rahmen seines Events ein zeitlich beschränktes Nutzungsrecht an den Daten der Teilnehmenden (z. B. Einsicht in Ranglisten, Teilnehmerlisten, Kontaktinformationen für Eventkommunikation).
• LaceUp bleibt technischer Betreiber und Auftragsbearbeiter im Sinne des DSG, soweit wir Daten im Auftrag des Veranstalters bearbeiten.
• Für bestimmte Funktionen (z. B. Badges, Jahreswertungen, Statistikfunktionen) tritt LaceUp zusätzlich als gemeinsam Verantwortlicher auf, um den Plattformbetrieb sicherzustellen.

Öffentlich sichtbare Daten

In den Ranglisten, Resultaten und Live-Anzeigen der Events, an denen du teilnimmst, sind dein Name, dein Profilbild, bei Kategorien-Ranglisten dein Geschlecht sowie deine Resultate (z. B. Zeiten, Ränge, absolvierte Etappen oder Checkpoints, Badges) öffentlich sichtbar. GPS-Tracks, Kontaktangaben, Adresse und Geburtsdatum sind nicht öffentlich. Foto-Nachweise sind nur öffentlich sichtbar, wenn du es ausdrücklich erlaubst (siehe «Foto-Nachweise»).

Foto-Nachweise

Bei Events, die Foto-Nachweise zulassen, kannst du eine Etappe mit einem Foto nachweisen, z. B. wenn du ohne Aufzeichnung unterwegs warst. Das Foto, seine Aufnahmezeit und sein Aufnahmeort aus den Bilddaten (EXIF) sowie dein Kommentar dienen der Prüfung durch LaceUp; mit der Bestätigung zählt die Etappe für dich. Das Foto wird nicht öffentlich gespeichert und ist nur für dich und für die Personen sichtbar, die es bei LaceUp prüfen.

Öffentlich gezeigt wird ein Foto-Nachweis nur mit deiner Einwilligung: Setzt du beim Senden das Häkchen «Foto öffentlich zeigen», erscheint nach der Bestätigung ein kleines Vorschaubild davon zusammen mit deinem Namen bei den neuesten Resultaten des Events. Das Originalfoto wird nie öffentlich gezeigt. Du kannst diese Einwilligung jederzeit im Menü des Foto-Nachweises auf deiner Aktivitätenseite widerrufen; das Vorschaubild verschwindet dann innert weniger Minuten. Löschst du einen Foto-Nachweis, werden das Foto und das Vorschaubild gelöscht.

LaceUp-App

Mit der LaceUp-App kannst du Aktivitäten selbst aufzeichnen. Dafür fragt die App nach dem Zugriff auf deinen Standort; sie zeichnet ihn nur auf, solange du eine Aktivität aufzeichnest, auch wenn die App dabei im Hintergrund läuft. Die Aufzeichnung wird auf deinem Gerät gespeichert, nach dem Beenden an LaceUp übermittelt und dann wie andere Aktivitäten ausgewertet. Für die Kartenansicht lädt die App Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei erhält dieser Dienst deine IP-Adresse. Deine Anmeldung in der App wird im geschützten Speicher des Geräts abgelegt. Auf Android fragt die App zusätzlich nach Mitteilungen, damit eine laufende Aufzeichnung angezeigt wird, und ermittelt den Standort über die Google Play-Dienste. Berechtigungen kannst du jederzeit in den Einstellungen deines Geräts entziehen. Die App enthält keine Werbe- oder Analysedienste. Für den Download gelten die Bedingungen des jeweiligen App-Stores (Apple App Store, Google Play).

Verbundene Sportdienste

Verbindest du ein Konto bei einem Sport- oder Tracking-Dienst (z. B. Strava oder Garmin; welche Dienste verfügbar sind, siehst du beim Verbinden), ruft LaceUp deine Aktivitäten dort ab, solange die Verbindung besteht, und speichert die dafür nötigen Zugangsschlüssel verschlüsselt. Ausgewertet werden insbesondere Art, Datum, Dauer, Distanz und GPS-Track einer Aktivität. Du kannst die Verbindung jederzeit in den Einstellungen oder beim jeweiligen Dienst trennen. Für ihre eigene Datenbearbeitung sind diese Dienste selbst verantwortlich; es gelten ihre Datenschutzbestimmungen.

E-Mails und Öffnungsrate

LaceUp sendet dir E-Mails zu deiner Teilnahme, z. B. Login-Links, Anmeldebestätigungen und Benachrichtigungen zu Etappen, Badges und Ranglisten; welche Benachrichtigungen ein Event verschickt, legt der Veranstalter fest. Jede versandte E-Mail speichern wir mit Empfänger, Betreff, Inhalt, Art und zugehörigem Event, damit wir den Versand nachvollziehen und dir bei Fragen helfen können.

Damit wir sehen, welche E-Mails gelesen werden, und sie verbessern können, enthält jede dieser E-Mails ein Bild (das LaceUp-Logo in der Fusszeile), dessen Adresse nur für diese eine E-Mail gilt. Lädt dein E-Mail-Programm das Bild, speichern wir bei der E-Mail, wann es zum ersten Mal geladen wurde und wie oft. So erkennen wir, ob und wann eine bestimmte E-Mail an dich geöffnet wurde. Manche E-Mail-Programme laden Bilder automatisch, auch wenn du die E-Mail nicht öffnest (z. B. Apple Mail mit «Mail-Aktivität schützen»); solche Abrufe erkennen wir, soweit möglich, und zählen sie nicht als gelesen. Wie bei jedem Abruf unserer Server erfasst das Serverprotokoll dabei auch deine IP-Adresse und die Kennung deines E-Mail-Programms (siehe «Aufbewahrung und Löschung»).

Wir werten die Öffnungen für Statistiken je E-Mail-Art und Event aus und um Probleme bei der Zustellung zu erkennen. Wir geben sie nicht an Dritte weiter und erstellen damit keine Werbeprofile. Grundlage ist unser überwiegendes Interesse an einer verständlichen und funktionierenden Kommunikation mit den Teilnehmenden (Art. 31 Abs. 2 lit. b DSG).

Wenn du das nicht möchtest, stelle dein E-Mail-Programm so ein, dass es Bilder nicht automatisch lädt: Dann wird keine Öffnung erfasst. Auf Anfrage an go@laceup.ch löschen wir die zu deinen E-Mails erfassten Öffnungen.

Weitergabe an Dritte

Wir geben Daten nur weiter, wenn dies für die Erfüllung der oben genannten Zwecke erforderlich ist. Empfänger können insbesondere sein:

• Veranstalter und deren autorisierte Mitarbeitende
• Technische Dienstleister (z. B. Hosting, E-Mail, Karten- oder Tracking-Provider)
• Analyse- und Entwicklungsdienstleister zur Verbesserung der App oder der Nutzererfahrung

Alle beauftragten Dienstleister sind vertraglich verpflichtet, Personendaten ausschliesslich im Rahmen der definierten Zwecke und unter Einhaltung des DSG zu bearbeiten.

Datenbearbeitung im Ausland

Die Bearbeitung erfolgt grundsätzlich in der Schweiz oder im EWR-Raum.
Sofern Daten in ein Land ohne angemessenes Datenschutzniveau übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln oder anderen geeigneten Garantien gemäss Art. 16 ff. DSG.

Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht.
Serverprotokolle (u. a. IP-Adresse, Browser- oder App-Kennung, aufgerufene Adresse und Zeitpunkt) bewahren wir höchstens 400 Tage auf.
Teilnehmende können jederzeit die Löschung oder Anonymisierung ihrer Daten verlangen, sofern keine gesetzlichen oder technischen Gründe dagegenstehen (z. B. für historische Ranglisten oder anonymisierte Statistiken).

Analyse- und Weiterentwicklungszwecke

LaceUp nutzt aggregierte oder pseudonymisierte Nutzungs- und Leistungsdaten, um:

• neue Funktionen zu entwickeln,
• die Genauigkeit von Algorithmen (z. B. GPS-Erkennung, Fairness-Kontrolle) zu verbessern,
• statistische Auswertungen über Nutzung, Segmentzeiten, Streckenprofile oder Gerätetypen zu erstellen.

Diese Auswertungen erfolgen ohne Bezug zu direkt identifizierbaren Personen, sofern dies technisch möglich ist.
Solche Nutzungen sind durch das überwiegende Interesse von LaceUp an einer fortlaufenden Produktverbesserung gedeckt (Art. 31 Abs. 2 lit. b DSG).

Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder Offenlegung. Dazu gehören Verschlüsselung, Zugriffskontrollen, Berechtigungskonzepte, Logging, Backups und regelmässige Sicherheitsprüfungen.Im Fall einer relevanten Datenschutzverletzung informieren wir Betroffene und – sofern erforderlich – die zuständigen Stellen gemäss den gesetzlichen Vorgaben.

Rechte der betroffenen Personen

Teilnehmende haben nach dem DSG insbesondere folgende Rechte:

• Auskunft über bearbeitete Daten
• Berichtigung unrichtiger Daten
• Löschung oder Anonymisierung
• Einschränkung der Bearbeitung
• Herausgabe oder Übertragung (Datenportabilität)

Anfragen sind an go@laceup.ch zu richten. Wir behalten uns vor, zur Identifikation geeignete Nachweise anzufordern.

Änderungen dieser Datenschutzerklärung

LaceUp kann diese Datenschutzerklärung jederzeit anpassen, wenn sich die Datenbearbeitung oder die gesetzlichen Rahmenbedingungen ändern.
Die jeweils aktuelle Version ist auf www.laceup.ch/datenschutz abrufbar. Wesentliche Änderungen werden den Nutzern aktiv mitgeteilt.

Datenverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Partnern und Dienstleistern zusammen, die Personendaten im Auftrag von LaceUp bearbeiten.
Diese Auftragsbearbeiter sind vertraglich verpflichtet, die Daten ausschliesslich gemäss unseren Weisungen und unter Einhaltung des Schweizer Datenschutzgesetzes zu bearbeiten.

Aktuell eingesetzte Datenverarbeiter:

• Hetzner Online GmbH – Server-Hosting und Dateninfrastruktur
• Hostpoint AG – E-Mail-Postfächer (Empfang von E-Mails, z. B. Anfragen an go@laceup.ch), Kalender
• Google Ireland Limited / Google LLC – Kartendienste, ReCaptcha, Kalender
• MailXpert GmbH (Mailomat) – Versand transaktionaler E-Mails (z. B. Login-Links, Anmeldebestätigungen, Benachrichtigungen)
• Plausible Insights OÜ – datenschutzfreundliche Webanalyse
• Sendinblue GmbH (Brevo) – Newsletter und Marketingkommunikation
• Payrexx AG – Payment Provider
• Functional Software, Inc. (Sentry), USA – Fehlerüberwachung der Plattform
• Mapbox, Inc., USA – Kartendarstellung auf der Plattform (der Browser lädt Kartendaten direkt von Mapbox)
• Cal.com, Inc., USA – Terminbuchung für Gespräche und Demos (z. B. laceup.ch/demo): Name, E-Mail-Adresse und was du bei der Buchung einträgst, etwa Angaben zum Projekt

Die Liste kann sich im Rahmen der Weiterentwicklung unserer Services ändern. Die jeweils aktuelle Version dieser Erklärung enthält die gültige Übersicht aller Datenverarbeiter.

Kontakt

Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du an folgende Adresse richten:go@laceup.ch

Du hast eine Idee?

Lass' uns reden

Wir freuen uns auf deine Anfrage!

Los gehts