Datenschutzerklärung

Nach dem Schweizer Datenschutzgesetz (DSG) · Stand: September 2026

1. Verantwortlich

Verantwortlich für die Bearbeitung deiner Personendaten auf Streetscorers ist:

2. Welche Daten wir bearbeiten

Wenn du mitspielst

• Dein Name, den du selbst wählst. Er ist für die anderen Manager in deinen Ligen sichtbar.
• Dein persönlicher Code. Wir speichern ihn nur verschlüsselt (als Hash) und können ihn selbst nicht lesen.
• E-Mail und Passwort (freiwillig): nur wenn du sie in deinem Konto hinterlegst, um dich damit anzumelden. Das Passwort speichern wir ausschliesslich als nicht umkehrbaren Hash. Wir schreiben dir keine Werbe-E-Mails. Du kannst beides jederzeit unter «Mein Konto» entfernen.
• Spieldaten: deine Ligen, Teamnamen, Kader, Aufstellungen, Gebote, Transfers, Punkte und Kontostände.
• Zeitpunkte der Registrierung und deines letzten Besuchs (auf 5 Minuten genau).
• Schutz vor Spam und Missbrauch: Wir speichern einen nicht umkehrbaren Hash deiner IP-Adresse – bei Registrierung und Liga-Gründung für die 1-Minuten-Sperre (wird nach 24 Stunden gelöscht) und beim Konto die zuletzt genutzte Verbindung. Bei Missbrauch kann der Betreiber ein Konto und seine Verbindung sperren; der Hash bleibt dann bis zur Freigabe gespeichert. Die IP-Adresse selbst speichern wir nicht.

Eine E-Mail-Adresse ist freiwillig. Telefonnummer und Adresse verlangen wir nicht.

Daten über Spielerinnen und Spieler der NLA

Für das Spiel zeigen wir Namen, Rückennummern, Teamzugehörigkeit, Spielstatistiken und teilweise Fotos von Spielerinnen und Spielern der Streethockey-NLA. Diese Angaben stammen aus öffentlich zugänglichen Quellen (swiss-streethockey.ch, streethockeyfans.leaguerepublic.com). Die Fotos werden direkt von LeagueRepublic geladen. Betroffene können jederzeit verlangen, dass ihre Angaben oder ihr Foto entfernt werden (siehe Punkt 7).

3. Zweck

Wir bearbeiten die Daten ausschliesslich, um das Fantasy-Spiel zu betreiben: Anmeldung, Ligen, Ranglisten, Transfermarkt und Auswertung der Spiele. Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Nutzerprofile.

4. Cookies

Wir setzen nur technisch notwendige Cookies: ss_session hält dich angemeldet und ist höchstens 180 Tage gültig. ss_reg und ss_liga verhindern nach einer Registrierung bzw. Liga-Gründung für 1 Minute eine weitere und löschen sich danach selbst. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies.

5. Dienstleister und Datenübermittlung ins Ausland

• Vercel Inc. (USA): Hosting der Website. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Browser und Zeitpunkt (Server-Logs).
• Supabase: Datenbank, gespeichert in einem Rechenzentrum in der EU (Frankfurt).
• Resend (Resend Inc., USA; Versand über Server in der EU): verschickt E-Mails zum Zurücksetzen des Passworts. Dafür erhält Resend deine E-Mail-Adresse und den Inhalt der Mail.
• Google Fonts (Google LLC, USA): Die Schrift wird von Google-Servern geladen. Dabei wird deine IP-Adresse an Google übermittelt.
• LeagueRepublic: Spielerfotos werden direkt von dort geladen. Dabei wird deine IP-Adresse an LeagueRepublic übermittelt.

Die EU gilt als Staat mit angemessenem Datenschutz. Für Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. auf die Standarddatenschutzklauseln der Anbieter.

6. Aufbewahrung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden Name, Code, Teams, Kader, Gebote, Punkte und Kontobewegungen sofort und endgültig gelöscht. Server-Logs löscht Vercel nach dessen eigenen Fristen.

7. Deine Rechte

• Auskunft über deine gespeicherten Daten
• Berichtigung falscher Daten. Deinen Namen kannst du unter Mein Konto selbst ändern.
• Löschung: jederzeit selbst unter Mein Konto → Konto löschen
• Widerspruch, z.B. als Spieler gegen die Anzeige deines Fotos oder deiner Daten

Schreib dafür an die oben genannte E-Mail-Adresse. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Datensicherheit

Die Verbindung zur Website ist verschlüsselt (HTTPS). Login-Codes werden nur als Hash gespeichert. Der Zugriff auf die Datenbank ist auf den Betreiber beschränkt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website ändert. Es gilt die jeweils hier veröffentlichte Fassung.