Datenschutzerklärung

Stand: 30. Oktober 2026

Version 1.8

In dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit der Webanwendung «Scorcerer» unter https://scorcerer.app (der «Dienst») bearbeiten, zu welchen Zwecken und wie lange wir dies tun und welche Rechte Sie haben. Massgebend sind das Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV) sowie, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO). «Wir» bzw. «uns» bezeichnet den Betreiber des Dienstes, Loris Keller.

Das Wichtigste in Kürze

Verantwortlich ist Loris Keller, Basel. Kontakt: hello@scorcerer.app.
Ihre Daten werden in der Schweiz gespeichert (Hosting bei Infomaniak in Genf).
Wir verkaufen keine Daten und verwenden sie nicht für Werbung.
Statistik-Cookies setzen wir nur mit Ihrer Einwilligung. Ihre Wahl können Sie jederzeit unter «Cookie-Einstellungen» ändern.
Für Daten von Spielerinnen und Spielern ist die Trainerin oder der Trainer verantwortlich, die oder der sie erfasst. Wir bearbeiten diese Daten nur in deren Auftrag.
Sie haben insbesondere ein Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe sowie das Recht, beim EDÖB Anzeige zu erstatten.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitungen nach dieser Datenschutzerklärung ist:

Loris Keller
Breisacherstrasse 70
4057 Basel
Schweiz
E-Mail: hello@scorcerer.app

Für Anliegen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.

2. Geltungsbereich und Rollen

2.1 Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir im Zusammenhang mit dem Dienst bearbeiten, insbesondere für Besucherinnen und Besucher, registrierte Trainerinnen und Trainer sowie Co-Trainerinnen und Co-Trainer, Personen, die öffentliche Links aufrufen, und Personen, die mit uns Kontakt aufnehmen.

2.2 Daten von Spielerinnen und Spielern werden nicht von uns, sondern von Trainerinnen und Trainern erfasst. Für diese Daten sind die Trainerinnen und Trainer (bzw. ihr Verein) verantwortlich; wir handeln als Auftragsbearbeiter (siehe Ziffer 4).

3. Welche Daten wir zu welchen Zwecken bearbeiten

3.1 Aufruf des Dienstes (Server-Logdaten)

Bei jedem Aufruf des Dienstes, auch über öffentliche Links, erfasst unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer (zuvor besuchte Seite), HTTP-Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent).

Zwecke: technische Bereitstellung des Dienstes, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse sowie Erkennung und Abwehr von Missbrauch und Angriffen, namentlich durch Begrenzung der Anzahl Anfragen pro IP-Adresse (Rate-Limiting).

3.2 Registrierung und Benutzerkonto

Bei der Registrierung bearbeiten wir: Vorname und Nachname, E-Mail-Adresse, Passwort (ausschliesslich als Argon2id-Hash gespeichert; wir kennen Ihr Passwort nicht), Verein, Sportart, Sprache sowie Ihre Bestätigung, dass Sie mindestens 16 Jahre alt sind (mit Zeitpunkt; ein Geburtsdatum erfragen wir nicht). Freiwillig können Sie im Konto zusätzlich einen Spitznamen und ein Profilbild hinterlegen. Eine Postadresse erfragen wir nicht.

Zwecke: Eröffnung, Prüfung und Freischaltung sowie Verwaltung Ihres Kontos; Plausibilitätsprüfung der Registrierung zur Verhinderung von Missbrauch; Nachweis der Altersbestätigung (Ziffer 2.3 der AGB); Kommunikation mit Ihnen; Anzeige Ihres Namens bzw. Spitznamens und Profilbilds gegenüber Ihren Co-Trainerinnen und Co-Trainern. Ihr Profilbild wird technisch bearbeitet (z.B. verkleinert). Die Sportart dient als Vorgabe für Ihre Teams; zudem werten wir sie in zusammengefasster Form aus, um zu verstehen, in welchen Sportarten der Dienst genutzt wird, und ihn entsprechend weiterzuentwickeln und bekannt zu machen.

3.3 Anmeldung, Sicherheit und Missbrauchsbekämpfung

Wir bearbeiten Sitzungsdaten (Sitzungskennung, Zeitpunkt der Anmeldung, IP-Adresse, User-Agent), fehlgeschlagene Anmeldeversuche, Zähler für das Rate-Limiting, eine Gerätekennung für Geräte, auf denen Sie sich bereits angemeldet haben (Cookie __Host-pm_device, damit Fehlversuche anderer Ihr Konto dort nicht sperren), bei aktivierter Zwei-Faktor-Authentifizierung das zugehörige Geheimnis (verschlüsselt gespeichert), bei der Anmeldung per E-Mail einen einmaligen Link und Code (nur als Prüfwert gespeichert, 10 Minuten gültig, Cookie __Host-pm_login), bei Passkeys den öffentlichen Schlüssel, die Kennung, den von Ihnen gewählten Namen sowie Zeitpunkt der Einrichtung und der letzten Nutzung (der private Schlüssel bleibt auf Ihrem Gerät bzw. in Ihrem Passwort-Manager; biometrische Daten wie Fingerabdruck oder Gesicht erhalten wir nie) sowie Protokolle sicherheitsrelevanter Vorgänge (Audit-Protokolle), etwa Anmeldungen, Änderungen von Passwort, E-Mail-Adresse oder Zwei-Faktor-Authentifizierung, Löschungen sowie Massnahmen von Administratoren.

Zwecke: sichere Anmeldung, Schutz Ihres Kontos, Erkennung und Abwehr von Angriffen sowie Nachvollziehbarkeit sicherheitsrelevanter Vorgänge. Bei sicherheitsrelevanten Änderungen und Ereignissen (z.B. Zwei-Faktor-Authentifizierung ein- oder ausgeschaltet, Änderung der E-Mail-Adresse beantragt, falscher Bestätigungscode bei der Anmeldung, Änderungen durch Administratoren) informieren wir Sie per E-Mail.

3.4 Nutzung der Funktionen

Wenn Sie den Dienst nutzen, bearbeiten wir die von Ihnen erfassten Inhalte, z.B. Teams (mit Sportart), Spieleinstellungen, Spiele, Runden, Teameinteilungen, Resultate, Anwesenheiten, Punkte, Ranglisten und Verläufe, sowie die Zuordnung von Co-Trainerinnen und Co-Trainern zu Teams.

Zwecke: Bereitstellung der Funktionen des Dienstes. Mitglieder eines Teams (Inhaberinnen und Inhaber sowie Co-Trainerinnen und Co-Trainer) sehen die Daten dieses Teams.

Zudem erfassen wir pro Konto und Kalendertag, ob Sie den Dienst angemeldet genutzt haben, mit dem Zeitpunkt der ersten und der letzten Nutzung und der Anzahl Nutzungen an diesem Tag (Nutzungsdaten). Dafür werden keine Cookies gesetzt; die Erfassung hängt deshalb nicht von Ihrer Auswahl im Cookie-Banner ab.

Zwecke: Auswertung in zusammengefasster Form, wie rege der Dienst genutzt wird (z.B. aktive Konten pro Tag, Anzahl Spiele), um Betrieb und Weiterentwicklung zu planen. Administratorinnen und Administratoren sehen zudem, welche Konten in den letzten 15 Minuten aktiv waren und welche Spiele gerade laufen. Wir erstellen daraus keine Profile zu Werbezwecken.

3.5 Offline-Funktion und Speicherung auf Ihrem Gerät

Damit Spiele auch ohne Internetverbindung funktionieren, speichert der Dienst Daten lokal in Ihrem Browser (Local Storage und IndexedDB), insbesondere laufende Spiele, Einstellungen und noch nicht abgeglichene Daten. Diese Daten werden bei bestehender Verbindung mit unserem Server abgeglichen. Sie bleiben auf Ihrem Gerät, bis Sie sie dort löschen (z.B. durch Löschen der Browserdaten). Schützen Sie Ihr Gerät deshalb vor unbefugtem Zugriff.

3.6 Teilen, Exporte und öffentliche Links

Wenn Sie Daten als CSV exportieren oder Bilder zum Teilen erzeugen, werden diese Daten auf Ihr Gerät übertragen; über die weitere Verwendung entscheiden Sie. Öffentliche Links erstellt nur die Inhaberin oder der Inhaber eines Teams. Jede Person, die den Link kennt, kann die verlinkte Bestenliste (Namen und Punkte, ohne archivierte Spielerinnen und Spieler) ohne Anmeldung einsehen. Links gelten 90 Tage und können verlängert oder jederzeit deaktiviert werden; sie enden zudem, wenn die Person, die sie erstellt hat, das Team verlässt oder die Inhaberschaft wechselt. Beim Aufruf entstehen Server-Logdaten (Ziffer 3.1).

Wenn Sie eine Co-Trainerin oder einen Co-Trainer einladen, speichern wir die eingegebene E-Mail-Adresse mit der Einladung und senden eine Einladung an diese Adresse. Erst wenn die Person die Einladung mit ihrem Konto annimmt, wird sie dem Team zugeordnet.

3.7 E-Mails und Kontaktaufnahme

Wir versenden E-Mails, die für den Dienst erforderlich sind, z.B. zur Bestätigung der E-Mail-Adresse, zur Zurücksetzung des Passworts, zur Freischaltung des Kontos, zu Sicherheitshinweisen sowie zu Änderungen des Dienstes oder der AGB. Dafür bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht. Werbe-E-Mails versenden wir nicht ohne Ihre Einwilligung.

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten.

Kontaktformular und Feedback: Über das Kontaktformular in der Hilfe können Sie uns Fragen, Probleme, Ideen und Lob senden. Wir speichern dafür die Art der Nachricht, Betreff und Text, Ihren Namen und Ihre E-Mail-Adresse (bei angemeldeten Personen aus dem Konto), die Sprache, die Seite, von der aus Sie schreiben, sowie Angaben zu Browser und Gerät (User-Agent), damit wir Probleme nachvollziehen können. Die Nachricht wird in unserer Verwaltung abgelegt und als E-Mail an unser Support-Postfach weitergeleitet; unsere Antwort erhalten Sie per E-Mail. Angemeldete Personen erhalten eine Eingangsbestätigung. Zur Missbrauchsbekämpfung begrenzen wir die Anzahl Nachrichten pro Konto bzw. Netzwerk.

3.8 Einwilligungen und Nachweise

Wir speichern, wann Sie welche Fassung der AGB und der Datenschutzerklärung bestätigt haben, sowie Ihre Auswahl im Cookie-Banner, um diese Zustimmungen und Einwilligungen nachweisen und berücksichtigen zu können.

3.9 Statistik (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner «Alle akzeptieren» wählen oder die Kategorie «Statistik» aktivieren, setzen wir das Cookie pm_vid mit einer pseudonymen Besucherkennung (Speicherdauer 12 Monate) und erfassen Seitenaufrufe, Referrer, Kampagnenparameter (UTM-Parameter), Gerätetyp, Browser und Sprache. Diese Daten werden ausschliesslich auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben.

Zweck: Wir werten die Daten in zusammengefasster Form aus, um zu verstehen, wie der Dienst genutzt wird und woher die Besucherinnen und Besucher kommen, und um den Dienst zu verbessern. Wir verwenden sie nicht, um Sie persönlich zu identifizieren oder um Profile zu Werbezwecken zu erstellen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen» widerrufen.

3.10 Google Analytics 4 (nur mit Ihrer Einwilligung)

Wir setzen ergänzend den Webanalysedienst Google Analytics 4 ein. Google Analytics wird nur geladen, wenn Sie in die Kategorie «Statistik» eingewilligt haben (Schaltfläche «Alle akzeptieren» oder Einstellungen), und nur auf den öffentlichen Seiten (Startseite, Rechtstexte, Anmeldung), nie im angemeldeten Bereich.

Anbieter: Für Nutzende in der Schweiz und im EWR ist dies die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (zusammen «Google»).

Daten: pseudonyme Kennungen in Cookies (_ga, _ga_<ID>, Speicherdauer bis 2 Jahre), aufgerufene Seiten und Interaktionen, Referrer, technische Angaben zu Gerät und Browser, Sprache sowie ungefährer Standort. Nach Angaben von Google werden IP-Adressen von Nutzenden in der Schweiz und in der EU in Google Analytics 4 nicht protokolliert oder gespeichert, sondern nur zur Ableitung des ungefähren Standorts verwendet und danach gelöscht.

Zweck: Analyse der Nutzung des Dienstes in zusammengefasster Form zu dessen Verbesserung.

Bekanntgabe ins Ausland: Eine Übermittlung von Daten an Google LLC in die USA ist möglich. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; der Bundesrat hat für zertifizierte Unternehmen per 15. September 2024 einen angemessenen Datenschutz festgestellt (Anhang 1 DSV). Für Personen in der EU gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework.

Aufbewahrung: Ereignisdaten werden in Google Analytics höchstens 14 Monate aufbewahrt und danach automatisch gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy). Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» widerrufen.

4. Daten von Spielerinnen und Spielern

4.1 Trainerinnen und Trainer können im Dienst folgende Daten von Spielerinnen und Spielern erfassen: Vorname (Pflichtangabe); optional Nachname, Spitzname, Rückennummer, Foto und Position (Feldspielerin/Feldspieler oder Torhüterin/Torhüter). Im Rahmen der Spiele entstehen zudem Anwesenheiten, Rollen in Spielen, Teameinteilungen, Resultate, Punkte und Ranglisten. Spielerinnen und Spieler haben kein eigenes Konto.

4.2 Verantwortlich für diese Daten ist die Trainerin oder der Trainer, die oder der sie erfasst (bzw. der Verein, für den sie oder er tätig ist). Sie oder er entscheidet, welche Daten erfasst und ob sie mit Co-Trainerinnen und Co-Trainern geteilt, als Bild oder Export weitergegeben oder über öffentliche Links zugänglich gemacht werden. Die Trainerin oder der Trainer ist dafür verantwortlich, dass dafür eine Rechtsgrundlage besteht und die erforderlichen Einwilligungen vorliegen, bei Minderjährigen insbesondere die Einwilligung der Eltern bzw. der gesetzlichen Vertretung, namentlich für Fotos, Bilder zum Teilen und öffentliche Links.

4.3 Wir bearbeiten Spielerdaten ausschliesslich als Auftragsbearbeiter im Auftrag der Trainerinnen und Trainer (Art. 9 DSG; Art. 28 DSGVO), um den Dienst bereitzustellen. Wir verwenden sie nicht für eigene Zwecke, nicht für Statistik und nicht für Werbung.

4.4 Spielerinnen und Spieler bzw. deren Eltern wenden sich mit Anliegen zu ihren Daten bitte an die zuständige Trainerin oder den zuständigen Trainer. Erreicht uns ein solches Anliegen, leiten wir es weiter oder unterstützen die Trainerin oder den Trainer bei der Beantwortung.

4.5 Spielerdaten werden gespeichert, bis die Trainerin oder der Trainer sie, das Team oder das Konto löscht (siehe Ziffer 9). Wird eine Spielerin oder ein Spieler gelöscht, werden Name, Rückennummer und Foto auch aus den gespeicherten Spielen entfernt; dort bleibt nur der Platzhalter «Gelöschte:r Spieler:in».

5. Grundlagen der Bearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen des DSG, insbesondere rechtmässig, nach Treu und Glauben, verhältnismässig und zweckgebunden. Soweit eine Rechtfertigung erforderlich ist, stützen wir uns auf:

die Bereitstellung des Dienstes und die Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 Bst. a DSG), insbesondere für Konto- und Nutzungsdaten;
unsere überwiegenden privaten Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb, etwa für Server-Logdaten, Rate-Limiting, Audit-Protokolle, Datensicherungen sowie die Prüfung von Registrierungen, und an der Weiterentwicklung des Dienstes, etwa für die Auswertung von Sportarten und Nutzungsdaten;
Ihre Einwilligung, insbesondere für Statistik-Cookies und Google Analytics;
gesetzliche Pflichten, soweit solche bestehen.

Für die Registrierung erforderlich sind Vorname, Nachname, E-Mail-Adresse, Passwort, Verein, Sportart sowie die Bestätigung des Mindestalters und der AGB. Ohne diese Angaben können wir kein Konto eröffnen. Alle weiteren Angaben (z.B. Spitzname, Profilbild) sind freiwillig.

6. Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies und lokalen Speicher, ohne die der Dienst nicht funktioniert (Anmeldung, Sicherheit, Sprachwahl, Speicherung Ihrer Cookie-Auswahl, Offline-Funktion), sowie – nur mit Ihrer Einwilligung – Statistik-Cookies. Vor der Nutzung des Dienstes fragen wir Sie in einem Banner nach Ihrer Wahl. Sie können sie jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile ändern. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

7. Empfänger und Auftragsbearbeiter

7.1 Wir geben Personendaten nur bekannt, soweit dies für die genannten Zwecke erforderlich ist, an:

Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz, als Auftragsbearbeiterin für Hosting (virtueller Server), Datensicherungen und E-Mail-Versand. Die Daten werden in Rechenzentren in der Schweiz gespeichert;
Google (siehe Ziffer 3.10), nur falls Sie in die Kategorie «Statistik» eingewilligt haben;
Co-Trainerinnen und Co-Trainer Ihrer Teams sowie Personen mit öffentlichen Links, soweit Sie dies im Dienst veranlassen;
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist;
eine Rechtsnachfolgerin, falls der Dienst auf eine Drittperson übertragen wird (Ziffer 18 der AGB); wir informieren Sie vorgängig.

7.2 Innerhalb des Betriebs haben nur der Betreiber und allenfalls von ihm beigezogene, zur Vertraulichkeit verpflichtete Administratorinnen und Administratoren Zugriff auf Personendaten, soweit dies für Betrieb, Freischaltung, Support und Sicherheit erforderlich ist.

7.3 Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

8. Bekanntgabe ins Ausland

Ihre Daten werden in der Schweiz gespeichert. Eine Bekanntgabe ins Ausland erfolgt nur, falls Sie in die Kategorie «Statistik» eingewilligt haben (Google Analytics, Ziffer 3.10: USA, gestützt auf das Swiss-U.S. Data Privacy Framework), oder wenn Sie selbst Daten ins Ausland weitergeben, etwa indem Sie öffentliche Links oder Bilder mit Personen im Ausland teilen.

9. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist:

Daten	Aufbewahrungsdauer
Kontodaten und Einwilligungsnachweise	bis zur Löschung des Kontos
Audit-Protokolle (sicherheitsrelevante Ereignisse)	bis zur Löschung des Kontos, höchstens 2 Jahre
Versandprotokoll von E-Mails (Empfänger, Betreff, Zeitpunkt)	90 Tage
Teams, Spiele, Resultate und Spielerdaten	bis zur Löschung durch die Trainerin oder den Trainer, spätestens mit der Löschung des Kontos ihrer alleinigen Inhaberin oder ihres alleinigen Inhabers
Datensicherungen (verschlüsselt, in der Schweiz)	rollierend überschrieben: tägliche Sicherungen 7 Tage, wöchentliche 5 Wochen, monatliche 12 Monate
Server-Logdaten einschliesslich IP-Adressen	höchstens 90 Tage
Sitzung (Sitzungs-Cookie)	bis zur Abmeldung; 30 Tage ohne Nutzung, höchstens 90 Tage
Link zur Bestätigung der E-Mail-Adresse	24 Stunden gültig
Link zur Zurücksetzung des Passworts	1 Stunde gültig
Anmeldelink und -code per E-Mail	10 Minuten gültig, einmal verwendbar
Passkeys (öffentlicher Schlüssel, Name, Zeitpunkte)	bis Sie den Passkey entfernen, spätestens bis zur Löschung des Kontos
Einladung als Co-Trainerin oder Co-Trainer (mit E-Mail-Adresse)	14 Tage gültig; 30 Tage nach Annahme, Rückzug oder Ablauf gelöscht
Öffentlicher Link	90 Tage gültig, verlängerbar
Gerätekennung (Cookie `__Host-pm_device`)	12 Monate
Nutzungsdaten pro Konto und Tag	13 Monate, spätestens bis zur Löschung des Kontos
Statistik-Rohdaten (eigener Server)	13 Monate, danach gelöscht oder anonymisiert
Statistik-Cookie `pm_vid`	12 Monate
Google-Analytics-Cookies / -Ereignisdaten	bis 2 Jahre / höchstens 14 Monate
Lokal auf Ihrem Gerät gespeicherte Daten	bis Sie diese im Browser löschen
Nachrichten aus dem Kontaktformular	2 Jahre, bei Löschung des Kontos sofort
Korrespondenz	solange für die Bearbeitung Ihres Anliegens erforderlich

Wenn Sie Ihr Konto löschen, werden alle Personendaten Ihres Kontos gelöscht. Teams, deren alleinige Inhaberin oder alleiniger Inhaber Sie sind, werden mit allen zugehörigen Daten gelöscht. Teams mit weiteren Inhaberinnen oder Inhabern verbleiben bei diesen. Gelöschte Daten sind spätestens nach 12 Monaten auch aus den Datensicherungen entfernt; bis dahin werden sie dort nur für die Wiederherstellung nach einem technischen Ausfall verwendet. Daten gesperrter oder archivierter Konten bleiben bis zu deren Löschung gespeichert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, insbesondere:

verschlüsselte Übertragung (HTTPS/TLS);
Speicherung von Passwörtern ausschliesslich als Argon2id-Hash;
optionale Zwei-Faktor-Authentifizierung; verschlüsselte Speicherung des zugehörigen Geheimnisses;
Sitzungs-Cookies mit den Attributen «HttpOnly» und «Secure»;
Begrenzung von Anfragen (Rate-Limiting) und Protokollierung sicherheitsrelevanter Vorgänge;
Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip;
Hosting in der Schweiz und tägliche Datensicherungen.

Eine absolute Sicherheit kann bei der Übertragung und Speicherung von Daten im Internet nicht gewährleistet werden. Bitte tragen auch Sie mit einem sicheren Passwort, der Zwei-Faktor-Authentifizierung und dem Schutz Ihrer Geräte zur Sicherheit bei.

11. Automatisierte Auswertungen

Der Dienst berechnet aus den erfassten Resultaten automatisiert Punkte, Ranglisten und Statistiken und kann Teams gestützt auf bisherige Resultate ausgeglichen einteilen. Diese Auswertungen sind ein Hilfsmittel für das Training. Es finden keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO statt; Entscheide treffen die Trainerinnen und Trainer. Auch über die Freischaltung von Konten wird manuell entschieden.

12. Ihre Rechte

12.1 Im Rahmen des anwendbaren Rechts haben Sie insbesondere folgende Rechte:

Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG);
Löschung Ihrer Personendaten sowie Widerspruch gegen bestimmte Bearbeitungen (Art. 30 und 32 DSG);
Herausgabe oder Übertragung der Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG);
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft.

12.2 Viele Angaben können Sie direkt im Dienst einsehen, ändern, exportieren oder löschen. Im Übrigen richten Sie Ihr Begehren an hello@scorcerer.app. Wir können einen Identitätsnachweis verlangen. Wir beantworten Begehren in der Regel innert 30 Tagen und grundsätzlich kostenlos. Vorbehalten bleiben die gesetzlichen Einschränkungen dieser Rechte (z.B. Art. 26 DSG).

12.3 Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, Anzeige zu erstatten (Art. 49 DSG).

13. Zusätzliche Hinweise für Personen in der EU und im EWR

Soweit die DSGVO auf unsere Bearbeitungen anwendbar ist, gilt ergänzend:

13.1 Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Massnahmen): Registrierung, Prüfung und Verwaltung des Kontos, Bereitstellung der Funktionen, E-Mails zum Dienst;
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Statistik-Cookies und Google Analytics; der Zugriff auf Ihr Endgerät erfolgt insoweit gestützt auf Ihre Einwilligung nach den nationalen Vorschriften zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie;
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Server-Logdaten, Rate-Limiting, Audit-Protokolle, Datensicherungen, Missbrauchsbekämpfung, Prüfung von Registrierungen sowie Geltendmachung und Abwehr von Rechtsansprüchen; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Ebenso die Auswertung von Sportarten und Nutzungsdaten in zusammengefasster Form; unser berechtigtes Interesse liegt in der Weiterentwicklung und Bekanntmachung des Dienstes;
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit wir gesetzlich zur Bearbeitung verpflichtet sind.

Für Spielerdaten richtet sich die Rechtsgrundlage nach der Bearbeitung durch die verantwortliche Trainerin bzw. den verantwortlichen Trainer (Ziffer 4).

13.2 Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen gestützt auf berechtigte Interessen, sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

13.3 Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

13.4 Übermittlungen: Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Zu Übermittlungen in die USA siehe Ziffer 3.10.

13.5 Bereitstellung: Die für die Registrierung erforderlichen Angaben benötigen wir für den Abschluss des Nutzungsvertrags. Ohne sie ist eine Registrierung nicht möglich.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen, insbesondere wenn sich der Dienst oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils im Dienst veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzende per E-Mail oder im Dienst.