Rechtliches

Datenschutzerklärung

Derbyline verarbeitet so wenig Daten wie möglich: keine Tracker, keine Analytics von Drittanbietern, keine externen Schriften oder CDNs zur Laufzeit. Diese Erklärung beschreibt, welche Daten wir wofür brauchen.

1. Verantwortliche Stelle

[Vorname Nachname / Firma], [Strasse Nr.], [PLZ Ort], Schweiz – datenschutz@derbyline.example. Siehe auch das Impressum.

2. Welche Daten wir verarbeiten

Account

E-Mail-Adresse, Passwort (als Hash) oder Login-Verknüpfung (Discord, Google, Apple)
Anzeigename, optional Gamer-Tag / EA-ID, Plattform, Lieblingsverein, Avatar
Sitzungsdaten: Session-Token, IP-Adresse und Browser-Kennung zur Absicherung

Nutzung

Crews, Rollen, Einladungen (inkl. eingeladener E-Mail-Adressen)
Turniere, Spielpläne, Resultate, Bestätigungen, Kommentare bei Streitfällen
Änderungsprotokoll zu Resultaten (wer hat wann was geändert)
In-App-Benachrichtigungen und deine Einstellung zu E-Mail-Benachrichtigungen

Technisch

Server-Logs mit IP-Adresse und Zeitpunkt zur Fehlersuche und Missbrauchsabwehr
Rate-Limiting-Zähler pro IP für Login-Endpunkte

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der Anwendung (Vertragserfüllung), zur Sicherheit des Betriebs (überwiegendes Interesse) und – bei E-Mail-Benachrichtigungen – auf Basis deiner Einstellung, die du jederzeit im Profil ändern kannst.

4. Cookies und lokale Speicherung

Wir setzen ausschliesslich technisch notwendige Cookies: das Session-Cookie derbyline.session_token (HttpOnly, SameSite=Lax, in Produktion Secure) sowie kurzlebige Cookies für den Login-Ablauf. Im Browser speichern wir lokal nur deine Darstellungs-Einstellung (z. B. reduzierte Bewegung). Es gibt kein Tracking und keine Werbe-Cookies; deshalb zeigen wir kein Cookie-Banner.

5. Empfänger und Auftragsbearbeiter

Hosting und Datenbank: [Anbieter, Standort Schweiz/EU]. Daten werden in der Schweiz oder in einem Land mit angemessenem Datenschutzniveau gespeichert.
E-Mail-Versand: [SMTP-Anbieter] für Magic Links, Passwort-Reset, Einladungen und optionale Benachrichtigungen.
Login-Anbieter: Wenn du dich mit Discord, Google oder Apple anmeldest, erhalten wir von dort E-Mail, Name und Profilbild. Es gelten zusätzlich deren Datenschutzbestimmungen.
Andere Nutzer: Mitglieder deiner Crews sehen Anzeigename, Avatar, Gamer-Tag, Plattform und deine Resultate. Deine E-Mail-Adresse sehen nur Crew-Admins.

6. Aufbewahrung und Löschung

Account-Daten bleiben gespeichert, solange dein Account besteht. Sessions verfallen nach 30 Tagen. Server-Logs werden nach spätestens 30 Tagen gelöscht.

Beim Löschen deines Accounts werden Profil, Logins, Sessions, Benachrichtigungen und Mitgliedschaften entfernt. Deine gespielten Resultate bleiben anonymisiert als «Gelöschter Spieler» bestehen, damit Tabellen und Historien deiner Gegner konsistent bleiben. Eine Zuordnung zu dir ist danach nicht mehr möglich.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe und Widerspruch gegen bestimmte Verarbeitungen. Vieles kannst du direkt in der Anwendung erledigen:

Auskunft und Export: Im Profil unter «Konto & Daten» lädst du alle Daten als JSON herunter.
Berichtigung: Profilangaben änderst du jederzeit selbst.
Löschung: Im Profil unter «Account löschen».

Für alles andere schreib uns an datenschutz@derbyline.example. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8. Sicherheit

Verbindungen sind TLS-verschlüsselt, Passwörter werden nur als Hash gespeichert, Zugriffe werden serverseitig autorisiert. Trotz aller Massnahmen kann keine absolute Sicherheit garantiert werden.

Stand: September 2026