Datenschutz · SlongeHoops

Wer verantwortlich ist

SlongeHoops wird betrieben von slonge solutions (Benjamin Tobler, Einzelunternehmen, Neugasse 44, 9000 St. Gallen), Schweiz. Du erreichst uns unter [email protected].

Unsere Vertretung in der EU nennen wir hier, bevor wir SlongeHoops Personen in der EU anbieten.

Zwei Rollen: unsere und die deines Vereins

Wer für Daten verantwortlich ist, hängt davon ab, um welche Daten es geht.

Wir sind verantwortlich (Verantwortlicher) für:

Konten und Anmeldung;
Sicherheit: die Bot-Prüfung, das Sicherheitsprotokoll und die Missbrauchsabwehr;
die Abrechnungsdaten, die wir selbst haben;
die Website;
die kurze Mitteilung, die wir uns selbst schicken, wenn ein neues Konto entsteht;
Mails, die du uns schreibst, und unsere Antworten;
das Affiliate-Programm;
Statistik, wenn du ihr zustimmst.

Der Verein ist verantwortlich für die Daten seiner Mannschaften: Kaderlisten, Namen oder Spitznamen und Nummern der Spieler, wer zu einer Mannschaft gehört, Quiz-Ergebnisse der Spieler, Playbooks, Spielzüge und Trainingspläne der Mannschaft und Trainer-Einladungen. Diese Daten bearbeiten wir im Auftrag des Vereins und nach seinen Weisungen, als sein Auftragsbearbeiter (Art. 28 DSGVO, Art. 9 revDSG). Ein Trainer, dessen Mannschaft zu keinem Verein gehört, ist auf die gleiche Weise für die Daten dieser Mannschaft verantwortlich.

Die Bedingungen für diese Bearbeitung stehen in Abschnitt 11 unserer Nutzungsbedingungen, «Daten, die wir für Vereine und Trainer bearbeiten».

Bist du Spielerin, Spieler oder Elternteil und geht es um Mannschaftsdaten — einen Namen auf der Kaderliste, ein Quiz-Ergebnis, wer was sehen kann —, frag zuerst deinen Verein oder deinen Trainer. Sie entscheiden darüber. Wir helfen ihnen bei der Antwort, und wenn du uns schreibst, leiten wir deine Anfrage an sie weiter und helfen, wo wir können.

Die kurze Fassung

Ohne Konto verlässt nichts, was du zeichnest, deinen Browser.
Wir setzen keine Werbe-Tracker und keine Werbe-Pixel ein. Statistik, falls wir sie einschalten, wird erst geladen, nachdem du im Cookie-Banner zugestimmt hast, und du kannst das jederzeit ändern.
Der ganze Datensatz eines Spielers ist ein Anzeigename. Kein Geburtsdatum, keine Adresse, keine Telefonnummer, und eine E-Mail-Adresse ist nicht nötig.
Namen auf deiner Kaderliste verlassen deine Mannschaft nie. Sie sind aus jedem Share-Link strukturell ausgeschlossen.
Du kannst alles exportieren, was wir zu dir haben, und dein Konto selbst löschen.

SlongeHoops ohne Konto nutzen

Editor, Bibliothek, Wiedergabe und Video-Export laufen in deinem Browser. Spielzüge, die du zeichnest, liegen im Speicher deines eigenen Browsers auf deinem eigenen Gerät. Wir bekommen sie nicht. Wenn du die Browserdaten löschst, sind sie weg — deshalb gibt es den Export.

Ein Share-Link trägt den Spielzug im Link selbst. Wer den Link hat, kann den Spielzug öffnen. Der Link ist kein Geheimnis; behandle ihn als öffentlich.

Diese Speicherung in deinem Browser ist für den Dienst, den du nutzen willst, unbedingt nötig und braucht deshalb keine Einwilligung.

Schickst du uns ohne Konto Feedback aus der App, bekommen wir, was du geschrieben hast, die Art und das Thema, die du gewählt hast, deine Sprache, den Bildschirm, von dem du es geschickt hast, und die Version der App. Keinen Namen, keine Adresse und keine Spielzüge. Turnstile (siehe unten) prüft, dass ein Mensch es geschickt hat. Wir bewahren es zwei Jahre auf.

SlongeHoops mit Konto nutzen

Ein Konto gibt es, damit deine Spielzüge synchronisieren, damit eine Mannschaft ein Playbook teilen kann und damit ein Trainer sieht, wer einen Spielzug gelernt hat.

Solange du angemeldet bist, werden die Spielzüge, Übungen, Playbooks, Trainingspläne und Teams, die du erstellst, laufend in deinem Konto gespeichert, ohne separaten Upload; dein Browser behält eine Arbeitskopie, damit die App auch offline funktioniert. Jedes Konto hat seine eigene Kopie auf dem Gerät, und wenn du dich abmeldest, wird diese Kopie vom Gerät entfernt, sobald alles darin in deinem Konto angekommen ist. Spielzüge, die du vor der Anmeldung gezeichnet hast, bleiben in deinem Browser und kommen nur in dein Konto, wenn du sie hinzufügst.

Was wir speichern und warum:

Was	Von wem	Wofür	Wie lange
Anzeigename	Von dir	Damit Mitspieler wissen, wer wer ist	Solange das Konto besteht
E-Mail-Adresse, wenn du dich damit anmeldest	Von dir	Anmeldung und Zugang zurückbekommen; eine Willkommensmail des Betreibers am Tag nach der Anmeldung und ab und zu eine persönliche Frage, wie die App für dich funktioniert, die du uns jederzeit abbestellen kannst	Solange das Konto besteht
Ein Konto ohne E-Mail, angelegt, um mit einem Mannschaftscode beizutreten	Von dir	Anmeldung ohne E-Mail-Adresse	Solange es in einer Mannschaft ist; gelöscht 30 Tage nach dem Anlegen, wenn es nie beigetreten ist, oder 90 Tage nach dem Verlassen der letzten Mannschaft
Profilbild, wenn du eines hochlädst	Von dir	Optional	Solange das Konto besteht
Wie du SlongeHoops gefunden hast, wenn du die einmalige Frage beantwortest (z. B. „YouTube“)	Von dir	Wissen, welche Kanäle Trainer zu uns bringen	Solange das Konto besteht
Bei einem neuen Konto: woher der Link kam, über den du gekommen bist — seine Kampagnenkennung (z. B. „youtube / short-hammer“), die Website, die auf uns verlinkt hat, und die erste Seite, die du gesehen hast	Dein Browser, nur für den offenen Tab	Wissen, welche Beiträge und Kampagnen Trainer zu uns bringen	Solange das Konto besteht
Deine Spielzüge, Übungen und Playbooks	Von dir	Das Produkt	30 Tage nach dem Löschen, dann endgültig weg
Trainingspläne: Datum, Zeit, Dauer, Schwerpunkt, die Blöcke und die Notizen des Trainers	Die Trainingspläne einer Mannschaft gehören der Mannschaft; einer ohne Mannschaft gehört dir	Der Trainingsplaner. Nur die Trainer der Mannschaft und die Vereinsadministratoren sehen sie, nie die Spieler	30 Tage nach dem Löschen, dann endgültig weg
Kadereinträge: Name, Nummer und Position, vom Trainer eingetragen	Vom Spieler, eingetragen vom Trainer	Die Kaderliste und Namen auf den Spielsteinen	Bis der Trainer sie löscht, oder 30 Tage nach dem Löschen
Quiz-Ergebnisse: Punkte, Modus, Zeiten, Antworten	Vom Spieler	Damit ein Spieler sich selbst verfolgen und ein Trainer sehen kann, wer einen Spielzug kann	3 Jahre nach dem Abschluss
Mitgliedschaften und Rollen in Mannschaft und Verein	Von dir	Entscheiden, was du sehen und tun darfst	Solange die Mitgliedschaft besteht
Einladungscodes und Share-Links, die du erstellt hast	Von dir	Beitreten oder Ansehen ermöglichen	30 Tage nach Ablauf oder Widerruf
Sicherheitsprotokoll: wer wann was getan hat	Von dir	Missbrauch und Sicherheitsvorfälle untersuchen	2 Jahre, ohne deine Identität, wenn du dein Konto löschst
Monatliche Zähler für die KI-Funktionen	Von dir	Missbrauchs- und Kostenkontrolle	Unbefristet; eine Zahl, kein Inhalt
Abo: welcher Plan, welcher Status, die IDs des Anbieters	Von dir	Wissen, wofür du bezahlt hast	Solange das Abo besteht
Feedback, das du aus der App schickst: was du geschrieben hast, Art und Thema, deine Sprache, der Bildschirm und die Version der App, und ob wir dir per E-Mail antworten dürfen	Von dir	Die App verbessern; dir antworten, wenn du es erlaubt hast	2 Jahre nach dem Absenden
Mails, die du uns schreibst, und unsere Mitteilung über ein neues Konto (E-Mail, Anzeigename, Anmeldeart)	Von dir	Dir antworten; wissen, wer sich angemeldet hat	2 Jahre nach der letzten Nachricht im Verlauf

Kaderlisten, Quiz-Ergebnisse, Mitgliedschaften in Mannschaften, Playbooks, Spielzüge und Trainingspläne der Mannschaft und Trainer-Einladungen sind Mannschaftsdaten: Wir halten sie für den Verein oder den Trainer, wie oben beschrieben.

Sicherungskopien der Datenbank laufen nach den obigen Fristen nach ihrem eigenen Zeitplan ab; mit ihnen verschwinden auch gelöschte Daten daraus.

Wir speichern nie: eine Kartennummer, eine Rechnungsadresse, eine Rechnung, ein Geburtsdatum, eine Telefonnummer, eine Postadresse, Gesundheitsdaten oder ein Foto, das du nicht selbst als Profilbild hochgeladen hast.

Warum wir das dürfen

Nach der DSGVO (Art. 6):

Vertrag (Art. 6 Abs. 1 lit. b): dein Konto, die Synchronisierung, Mannschaften und Abos. Wir brauchen die Daten, um dir zu geben, wofür du dich angemeldet hast.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, die Bot-Prüfung, das Sicherheitsprotokoll, die Missbrauchsabwehr, die Mitteilung über neue Konten an uns selbst und die Antworten auf Support-Mails. Unser Interesse ist, den Dienst sicher zu halten, zu wissen, wer ihn nutzt, und dir zu helfen. Du kannst dem widersprechen; siehe «Was du tun kannst».
Rechtliche Pflicht (Art. 6 Abs. 1 lit. c): Buchhaltungsunterlagen 10 Jahre aufbewahren.
Einwilligung (Art. 6 Abs. 1 lit. a): Statistik, und nur nachdem du im Cookie-Banner zugestimmt hast.
Mannschaftsdaten, die wir für einen Verein oder Trainer bearbeiten, stützen sich auf dessen eigene Rechtsgrundlage. Dafür ist der Verein oder der Trainer verantwortlich.

Nach dem Schweizer Datenschutzgesetz (revDSG) halten wir uns an seine Grundsätze: Wir bearbeiten nur, was wir brauchen, für die hier genannten Zwecke, offen und sicher. Eine Einwilligung holen wir nur für die Statistik ein.

Kinder

Die meisten Spieler, die SlongeHoops nutzen, sind minderjährig, und das Design antwortet darauf, indem es fast nichts erhebt.

Spieler unter 16 — oder unter dem Einwilligungsalter ihres Landes — treten nur über den Mannschaftscode eines Trainers bei. Der Verein oder der Trainer ist dafür verantwortlich, die Einwilligung der Eltern zu haben, bevor er sie einlädt, und bestätigt das in der App, wenn er einen Mannschaftscode erstellt.
Wir fragen weder Alter noch Geburtsdatum ab. Ein Spieler braucht nur einen Anzeigenamen. Eine E-Mail-Adresse ist gar nicht nötig.
Keine Werbung, keine öffentlichen Profile, keine Nachrichten zwischen Spielern, kein Tracking von Kindern.
Minderjährige können keine Abos kaufen. Käufe tätigen Erwachsene: Trainer und Vereine.
Die USA. SlongeHoops richtet sich nicht an Kinder unter 13 Jahren in den USA. Erfahren wir, dass ein Kind unter 13 in den USA es ohne überprüfbare Einwilligung der Eltern nutzt, löschen wir die Daten dieses Kindes.

Eltern, die Daten ihres Kindes berichtigen oder löschen lassen wollen, können sich an den Verein oder den Trainer des Kindes wenden oder uns schreiben.

Wer für uns Daten verarbeitet

Wer	Was	Wo
Supabase	Datenbank, Anmeldung, Dateispeicher und Serverfunktionen — alles, was ein Konto berührt	EU: Frankfurt, Deutschland (`eu-central-1`). Supabase ist ein US-Unternehmen; sein Auftragsverarbeitungsvertrag mit uns enthält die EU-Standardvertragsklauseln.
Stripe	Zahlung, als Verkäufer im Rechtssinn. Für den Verkauf ist Stripe eigener Verantwortlicher.	Global. Stripe ist nach dem EU-US- und dem Swiss-US Data Privacy Framework zertifiziert.
Cloudflare	Turnstile, die Prüfung, dass du kein Bot bist; sie sieht deine IP-Adresse und einige Metadaten, wenn ein Anmeldefenster, ein Beitrittslink oder, ohne Konto, das Feedback-Fenster aufgeht	Global. Cloudflare ist nach dem EU-US- und dem Swiss-US Data Privacy Framework zertifiziert.
DeepSeek, oder Anthropic, falls so konfiguriert	Nur der KI-Fragengenerator, und nur wenn ein Trainer ihn startet. Siehe unten.	DeepSeek: Volksrepublik China. Anthropic: USA. Siehe unten.
Resend	E-Mail-Adressen und der Inhalt der Mails, die wir senden: Anmeldecodes, Coach-Einladungen, die Willkommensmail und eine kurze Mitteilung an den Betreiber, wenn ein neues Konto entsteht (dessen E-Mail-Adresse, Anzeigename und Anmeldeart)	EU: Irland (`eu-west-1`). Resend ist ein US-Unternehmen, nach dem EU-US- und dem Swiss-US Data Privacy Framework zertifiziert, und sein Auftragsverarbeitungsvertrag enthält die Standardvertragsklauseln.
Cloudflare (Pages)	Hosting der Website und der App: deine IP-Adresse und die üblichen Server-Metadaten	Global. Data Privacy Framework, wie oben.
Cloudflare (Web Analytics), nur wenn du Statistik erlaubst	Welche Seite du geöffnet hast, woher du kamst, dein Browser, Gerätetyp und Land sowie wie schnell die Seite geladen hat. Kein Cookie, keine Kennung, kein Profil; deine IP-Adresse dient nur der Bestimmung des Landes und wird nicht gespeichert.	Global. Data Privacy Framework, wie oben.
Better Stack, nur wenn du Statistik erlaubst, und nur in der App	Wie schnell die App für dich geladen hat (Web Vitals), JavaScript-Fehler mit der Seite, auf der sie auftraten, Seitenaufrufe, dein Browser und Gerätetyp, deine IP-Adresse (die jede Anfrage mitbringt) und der daraus abgeleitete ungefähre Standort sowie eine zufällige Besuchs-ID aus dem Cookie `_bs`. Keine Aufzeichnung deines Bildschirms, keine Klicks, keine Konsolenausgaben, kein Browser-Fingerabdruck und weder Name noch E-Mail-Adresse. Aufbewahrt 3 Tage (Seitenaufrufe und Ladezeiten) und 90 Tage (Fehler).	USA. Der Auftragsverarbeitungsvertrag von Better Stack stützt sich auf das EU-US- und das Swiss-US Data Privacy Framework und, wo diese nicht greifen, auf die Standardvertragsklauseln.
Cloudflare (Email Routing)	Mails an hello@ oder login@ slongehoops.com, weitergeleitet an das Postfach des Betreibers	Global. Data Privacy Framework, wie oben.
Hostpoint	Das Postfach des Betreibers, in dem diese Mails und die Mitteilungen über neue Konten ankommen	Schweiz
Google, Microsoft oder Apple, nur wenn du dich damit anmeldest	Sie teilen uns deinen Namen, deine E-Mail-Adresse und die Anmeldung mit; sie erfahren, dass du SlongeHoops nutzt. Jeder ist für sein eigenes Konto eigener Verantwortlicher.	Global. Jeder ist nach dem Data Privacy Framework zertifiziert; für dieses Konto gelten seine eigenen Bedingungen.

Wir verkaufen keine Daten und geben sie an niemanden weiter, der nicht auf dieser Liste steht.

Zahlung

Zahlungen laufen über Stripe Managed Payments. Stripe ist der Verkäufer im Rechtssinn — der Merchant of Record — und nicht bloss unser Zahlungsdienstleister. Für den Verkauf selbst ist Stripe eigener Verantwortlicher: Für das, was Stripe an der Kasse erhebt, gilt seine eigene Datenschutzerklärung. Das heisst konkret:

Auf deiner Kartenabrechnung steht LINK.COM* und dann unser Produktkürzel, weil Link die Marke ist, unter der Stripe gegenüber Kunden auftritt.
Wir sehen deine Karte nie. Wir sehen deine Rechnungsadresse nie. Wir sehen die Rechnung nie.
Wenn du einen Plan wählst, geben wir Stripe deine Benutzer-ID, die ID des Kontos, der Mannschaft oder des Vereins, für den der Plan ist, unser Produktkürzel, die Preis-ID und die E-Mail-Adresse deines Kontos, damit das Formular vorausgefüllt ist. Sonst nichts — keinen Spielzug, keine Kaderliste, keinen Mannschaftsnamen, keinen Spielernamen.
Wenn du an der Stripe-Kasse eine andere E-Mail-Adresse einträgst, gehört die Adresse, die Stripe dann hat, Stripe und nicht uns.
Stripe kann einem Kunden innerhalb von 60 Tagen nach eigenem Ermessen eine Rückerstattung gewähren.
Wenn du Stripe um Löschung deiner Daten bittest, kündigt Stripe deine Abos und löscht seine eigenen Datensätze, auch solche in unserem Konto. Unsere Kopie eines Abos ist eine Spiegelung ihres Datensatzes, nie das Original. Wer löschen will, was Stripe hat, muss sich an Stripe wenden.

Der KI-Fragengenerator

Wenn ein Trainer den KI-Fragengenerator startet, geht eine Anfrage an einen Modellanbieter. Sie enthält den Spielzug als Text, den ein Trainer lesen könnte: Name, Beschreibung, Tags, Situation und Aufstellung; jede Phase mit ihrer Trainer-Notiz; jede Aktion der Reihe nach mit ihrem Timing; wo jeder Spieler steht, benannt als Position auf dem Feld; und die Einstellungen der simulierten Verteidigung, wenn sie eingeschaltet sind. Spieler erscheinen als die Zahlen 1 bis 5.

Nicht gesendet: Kadernamen, Trikotnummern, Aufstellungen, Mannschafts- oder Vereinsnamen, Benutzer-IDs, E-Mail-Adressen, Kontodaten und Bilder.

Der Anbieter ist standardmässig DeepSeek in der Volksrepublik China, oder Anthropic in den USA, falls wir das stattdessen eingestellt haben. Es wird nichts gesendet, solange kein Trainer den Knopf drückt.

Für China gibt es keinen Angemessenheitsbeschluss. Das heisst: Das dortige Recht schützt deine Daten nicht so wie das Schweizer oder das EU-Recht. Deshalb senden wir keine Kadernamen und keine Kontodaten. Aber Trainer-Notizen sind freier Text, und nichts entfernt daraus Namen. Wenn du «Mika wartet hier» in eine Phasennotiz schreibst, geht dieser Satz an den Anbieter. Darum: Verwende in Trainer-Notizen Spitznamen oder Nummern, nicht die vollen Namen der Spieler.

Cookies und Statistik

Die Website setzt kein Werbe-Cookie, lädt keinen Tracker von Dritten und enthält kein Social-Pixel.

Statistik ist aus, solange wir sie nicht einschalten. Ist sie eingeschaltet, zeigen Website und App ein Cookie-Banner, und das Statistik-Skript wird erst geladen, nachdem du «Statistik erlauben» gewählt hast. «Ablehnen» ist genauso einfach und ändert nichts an Website oder App. Die Statistik zählt Seitenaufrufe und Klicks, keine Personen, und verfolgt dich nicht über andere Websites. Solange kein Statistikwerkzeug eingerichtet ist, gibt es nichts zuzustimmen, und es erscheint kein Banner. Auf der Website ist das Werkzeug Cloudflare Web Analytics (siehe die Liste der Auftragsverarbeiter oben): Es setzt kein eigenes Cookie und zählt Besuche, nicht Besucher. In der App schaltet dasselbe «Statistik erlauben» auch Better Stack ein, das misst, wie schnell die App für dich lädt, und die Fehler meldet, auf die sie stösst, damit wir sie beheben können. Es speichert eine zufällige Besuchs-ID in einem First-Party-Cookie namens _bs auf app.slongehoops.com (mit einer Kopie im lokalen Speicher des Browsers, falls Cookies blockiert sind) für bis zu zwei Jahre, und sonst nichts über dich.

Deine Wahl selbst wird in einem First-Party-Cookie namens sh_consent auf slongehoops.com und seinen Subdomains gespeichert (so teilen Website und App sie), für 12 Monate. Es enthält nur deine Antwort, zum Beispiel v2.analytics=0, und ist unbedingt nötig, um sie zu respektieren. Die App für iPhone und iPad kann keine Cookies behalten; dort werden dieselbe Antwort und ihr Datum stattdessen im eigenen Speicher der App auf dem Gerät abgelegt. Nach 12 Monaten, oder wenn wir etwas anderes fragen, fragt das Banner erneut.

Um deine Wahl zu ändern oder zu widerrufen, öffne «Cookie-Einstellungen» in der Fusszeile der Website oder auf dem Kontobildschirm der App, schalte die Statistik aus und speichere. Die App löscht das Cookie _bs sofort, und ab der nächsten Seite, die du öffnest, wird kein Statistik-Skript mehr geladen. Wenn du deine Cookies für slongehoops.com löschst, ist die Einwilligung ebenfalls widerrufen und das Banner fragt erneut.

Die App selbst legt in deinem Browser ab, was sie zum Funktionieren braucht: deine Spielzüge, deine Einstellungen, deine Anmeldesitzung und, falls du über einen Empfehlungslink gekommen bist, den Empfehlungscode. Das ist alles First Party, auf deinem eigenen Gerät, und braucht keine Einwilligung. Den Empfehlungscode behalten Website und App nur, bis du den Tab schliesst, und ebenso, woher dein Besuch kam (die Kampagnenkennung eines Links und die Website, die auf uns verlinkt hat), was ein neues Konto wie oben beschrieben behält.

Das Affiliate-Programm

Kommst du über den Link eines Affiliates, behält dein Browser den Empfehlungscode nur für diesen Besuch. Schliesst du in diesem Besuch ein Abo ab, oder gibst du an der Kasse den Rabattcode eines Affiliates ein, halten wir fest, welcher Affiliate dich empfohlen hat, wann, und ob per Link oder per Code. Der Affiliate erfährt nie, wer du bist: Er sieht Zahlen, Daten und Beträge, nie einen Namen, eine E-Mail-Adresse, einen Verein oder eine Benutzer-ID. Dieser Eintrag wird mit deinem Konto gelöscht. Ein Klick auf einen Affiliate-Link wird pro Tag und Seite gezählt, ohne etwas, das dich erkennbar macht.

Bewirbst du dich als Affiliate, bewahren wir deine Bewerbung auf (Name, E-Mail, Publikum und was du uns schreibst). Lehnen wir sie ab, löschen wir sie nach 12 Monaten. Wirst du Affiliate, bewahren wir deine Angaben, Provisionen und Auszahlungen 10 Jahre nach der letzten Auszahlung auf, weil sie Buchhaltungsunterlagen sind.

Was du tun kannst

Du hast das Recht:

Alles zu sehen, was wir zu dir haben. In der App gibt dir «Meine Daten exportieren» eine Datei mit allem, was dir zugeordnet ist, und nichts über andere. Du kannst uns auch fragen.
Es mitzunehmen. Derselbe Export ist maschinenlesbar.
Alles zu berichtigen. Du bearbeitest dein eigenes Profil; ein Trainer bearbeitet seine Kaderliste.
Dein Konto zu löschen. In der App macht das «Mein Konto löschen». Deine persönlichen Spielzüge werden gelöscht. Deine Quiz-Ergebnisse werden überall gelöscht. Warst du der einzige Trainer einer Mannschaft und gibt es keinen Vereinsadministrator, werden auch die Mannschaft, ihre Playbooks, Spielzüge, Trainingspläne und die Kaderliste gelöscht, und alle verlieren sofort den Zugang. Gibt es einen weiteren Trainer, gehen die Inhalte der Mannschaft an ihn über. Kadereinträge, die mit dir verknüpft sind, werden entkoppelt und der Name ersetzt. Links und Einladungen, die du erstellt hast, werden widerrufen. Das Sicherheitsprotokoll behält, was passiert ist, aber nicht, wer du warst. Buchhaltungsunterlagen, die wir aufbewahren müssen, bleiben für die gesetzliche Frist.
Die Bearbeitung einschränken zu lassen, solange eine Frage dazu geklärt wird.
Zu widersprechen, wo wir uns auf berechtigte Interessen stützen.
Deine Einwilligung in die Statistik jederzeit zu widerrufen, unter «Cookie-Einstellungen».

Ein Trainer kann einen Kadereintrag und die Quiz-Ergebnisse eines Spielers jederzeit löschen.

Ein laufendes Abo darf nicht still weiterlaufen: Beim Löschen versuchen wir, es bei Stripe zu kündigen, und halten fest, ob das geklappt hat. War Stripe nicht erreichbar, kündigen wir von Hand.

Für alles, was die App nicht selbst erledigt, schreib an [email protected]. Wir antworten innert 30 Tagen. Bei Mannschaftsdaten leiten wir deine Anfrage an den verantwortlichen Verein oder Trainer weiter und helfen bei der Antwort.

Beschwerden. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, www.edoeb.admin.ch), oder, wenn du in der EU lebst, bei der Datenschutzbehörde an deinem Wohnort. Wir freuen uns, wenn du dich zuerst bei uns meldest, aber du musst das nicht, bevor du dich beschwerst.

Sicherheit

Wer welche Zeile sehen darf, entscheidet die Datenbank, nicht die App: standardmässig nichts, mit einer Regel pro Tabelle. Codes für Einladungen und Share-Links haben hohe Entropie, laufen ab, sind widerrufbar und werden gedrosselt. Vereinsadministratoren brauchen für heikle Vorgänge einen zweiten Faktor. Daten sind bei der Übertragung und im Ruhezustand verschlüsselt. Profilbilder liegen in einem privaten Ablagebereich mit einem Ordner pro Person.

Nichts davon macht einen Share-Link privat. Ein Share-Link ist eine Berechtigung: Wer ihn hat, kann öffnen, worauf er zeigt.

Wenn etwas schiefgeht. Bei einer Datenschutzverletzung melden wir das dem EDÖB so rasch wie möglich und, wo die DSGVO es verlangt, der Aufsichtsbehörde in der EU innert 72 Stunden. Die Betroffenen informieren wir direkt, wenn die Verletzung für sie voraussichtlich ein hohes Risiko bedeutet. Betrifft sie Mannschaftsdaten, informieren wir den verantwortlichen Verein oder Trainer unverzüglich.

Änderungen

Wenn sich an dieser Erklärung etwas Wesentliches ändert, sagen wir es dir mindestens 30 Tage vorher, per E-Mail oder in der App, und aktualisieren das Datum oben. Kleinere Korrekturen ändern nur das Datum.

Kontakt

[email protected]