Datenschutzerklärung

Stand: 10. Oktober 2026

Version 1.2

In dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit der Webanwendung «Scorcerer» unter https://scorcerer.loris.coach (der «Dienst») bearbeiten, zu welchen Zwecken und wie lange wir dies tun und welche Rechte Sie haben. Massgebend sind das Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV) sowie, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO). «Wir» bzw. «uns» bezeichnet den Betreiber des Dienstes, Loris Keller.

Das Wichtigste in Kürze

Verantwortlich ist Loris Keller, Basel. Kontakt: ciao@loris.coach.
Ihre Daten werden in der Schweiz gespeichert (Hosting bei Infomaniak in Genf).
Wir verkaufen keine Daten und verwenden sie nicht für Werbung.
Statistik-Cookies setzen wir nur mit Ihrer Einwilligung. Ihre Wahl können Sie jederzeit unter «Cookie-Einstellungen» ändern.
Für Daten von Spielerinnen und Spielern ist die Trainerin oder der Trainer verantwortlich, die oder der sie erfasst. Wir bearbeiten diese Daten nur in deren Auftrag.
Sie haben insbesondere ein Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe sowie das Recht, beim EDÖB Anzeige zu erstatten.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitungen nach dieser Datenschutzerklärung ist:

Loris Keller
Breisacherstrasse 70
4057 Basel
Schweiz
E-Mail: ciao@loris.coach

Für Anliegen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.

2. Geltungsbereich und Rollen

2.1 Diese Datenschutzerklärung gilt für alle Personen, deren Daten wir im Zusammenhang mit dem Dienst bearbeiten, insbesondere für Besucherinnen und Besucher, registrierte Trainerinnen und Trainer sowie Co-Trainerinnen und Co-Trainer, Personen, die öffentliche Links aufrufen, und Personen, die mit uns Kontakt aufnehmen.

2.2 Daten von Spielerinnen und Spielern werden nicht von uns, sondern von Trainerinnen und Trainern erfasst. Für diese Daten sind die Trainerinnen und Trainer (bzw. ihr Verein) verantwortlich; wir handeln als Auftragsbearbeiter (siehe Ziffer 4).

3. Welche Daten wir zu welchen Zwecken bearbeiten

3.1 Aufruf des Dienstes (Server-Logdaten)

Bei jedem Aufruf des Dienstes, auch über öffentliche Links, erfasst unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Referrer (zuvor besuchte Seite), HTTP-Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent).

Zwecke: technische Bereitstellung des Dienstes, Gewährleistung von Stabilität und Sicherheit, Fehleranalyse sowie Erkennung und Abwehr von Missbrauch und Angriffen, namentlich durch Begrenzung der Anzahl Anfragen pro IP-Adresse (Rate-Limiting).

3.2 Registrierung und Benutzerkonto

Bei der Registrierung bearbeiten wir: Vorname und Nachname, E-Mail-Adresse, Passwort (ausschliesslich als Argon2id-Hash gespeichert; wir kennen Ihr Passwort nicht), Verein, Sprache sowie Ihre Bestätigung, dass Sie mindestens 16 Jahre alt sind (mit Zeitpunkt; ein Geburtsdatum erfragen wir nicht). Freiwillig können Sie im Konto zusätzlich einen Spitznamen, eine Postadresse und ein Profilbild hinterlegen.

Zwecke: Eröffnung, Prüfung und Freischaltung sowie Verwaltung Ihres Kontos; Plausibilitätsprüfung der Registrierung zur Verhinderung von Missbrauch; Nachweis der Altersbestätigung (Ziffer 2.3 der AGB); Kommunikation mit Ihnen; Anzeige Ihres Namens bzw. Spitznamens und Profilbilds gegenüber Ihren Co-Trainerinnen und Co-Trainern. Ihr Profilbild wird technisch bearbeitet (z.B. verkleinert).

3.3 Anmeldung, Sicherheit und Missbrauchsbekämpfung

Wir bearbeiten Sitzungsdaten (Sitzungskennung, Zeitpunkt der Anmeldung, IP-Adresse, User-Agent), fehlgeschlagene Anmeldeversuche, Zähler für das Rate-Limiting, bei aktivierter Zwei-Faktor-Authentifizierung das zugehörige Geheimnis (verschlüsselt gespeichert) sowie Protokolle sicherheitsrelevanter Vorgänge (Audit-Protokolle), etwa Anmeldungen, Änderungen von Passwort, E-Mail-Adresse oder Zwei-Faktor-Authentifizierung, Löschungen sowie Massnahmen von Administratoren.

Zwecke: sichere Anmeldung, Schutz Ihres Kontos, Erkennung und Abwehr von Angriffen sowie Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

3.4 Nutzung der Funktionen

Wenn Sie den Dienst nutzen, bearbeiten wir die von Ihnen erfassten Inhalte, z.B. Teams, Spieleinstellungen, Spiele, Runden, Teameinteilungen, Resultate, Anwesenheiten, Punkte, Ranglisten und Verläufe, sowie die Zuordnung von Co-Trainerinnen und Co-Trainern zu Teams.

Zwecke: Bereitstellung der Funktionen des Dienstes. Mitglieder eines Teams (Inhaberinnen und Inhaber sowie Co-Trainerinnen und Co-Trainer) sehen die Daten dieses Teams.

3.5 Offline-Funktion und Speicherung auf Ihrem Gerät

Damit Spiele auch ohne Internetverbindung funktionieren, speichert der Dienst Daten lokal in Ihrem Browser (Local Storage und IndexedDB), insbesondere laufende Spiele, Einstellungen und noch nicht abgeglichene Daten. Diese Daten werden bei bestehender Verbindung mit unserem Server abgeglichen. Sie bleiben auf Ihrem Gerät, bis Sie sie dort löschen (z.B. durch Löschen der Browserdaten). Schützen Sie Ihr Gerät deshalb vor unbefugtem Zugriff.

3.6 Teilen, Exporte und öffentliche Links

Wenn Sie Daten als CSV exportieren oder Bilder zum Teilen erzeugen, werden diese Daten auf Ihr Gerät übertragen; über die weitere Verwendung entscheiden Sie. Wenn Sie einen öffentlichen Link erstellen, kann jede Person, die den Link kennt, die verlinkte Bestenliste ohne Anmeldung einsehen. Beim Aufruf entstehen Server-Logdaten (Ziffer 3.1).

3.7 E-Mails und Kontaktaufnahme

Wir versenden E-Mails, die für den Dienst erforderlich sind, z.B. zur Bestätigung der E-Mail-Adresse, zur Zurücksetzung des Passworts, zur Freischaltung des Kontos, zu Sicherheitshinweisen sowie zu Änderungen des Dienstes oder der AGB. Dafür bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht. Werbe-E-Mails versenden wir nicht ohne Ihre Einwilligung.

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten.

3.8 Einwilligungen und Nachweise

Wir speichern, wann Sie welche Fassung der AGB und der Datenschutzerklärung bestätigt haben, sowie Ihre Auswahl im Cookie-Banner, um diese Zustimmungen und Einwilligungen nachweisen und berücksichtigen zu können.

3.9 Statistik (nur mit Ihrer Einwilligung)

Wenn Sie im Cookie-Banner «Alle akzeptieren» wählen oder die Kategorie «Statistik» aktivieren, setzen wir das Cookie pm_vid mit einer pseudonymen Besucherkennung (Speicherdauer 12 Monate) und erfassen Seitenaufrufe, Referrer, Kampagnenparameter (UTM-Parameter), Gerätetyp, Browser und Sprache. Diese Daten werden ausschliesslich auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben.

Zweck: Wir werten die Daten in zusammengefasster Form aus, um zu verstehen, wie der Dienst genutzt wird und woher die Besucherinnen und Besucher kommen, und um den Dienst zu verbessern. Wir verwenden sie nicht, um Sie persönlich zu identifizieren oder um Profile zu Werbezwecken zu erstellen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über «Cookie-Einstellungen» widerrufen.

4. Daten von Spielerinnen und Spielern

4.1 Trainerinnen und Trainer können im Dienst folgende Daten von Spielerinnen und Spielern erfassen: Vorname (Pflichtangabe); optional Nachname, Spitzname, Rückennummer, Foto und Position (Feldspielerin/Feldspieler oder Torhüterin/Torhüter). Im Rahmen der Spiele entstehen zudem Anwesenheiten, Rollen in Spielen, Teameinteilungen, Resultate, Punkte und Ranglisten. Spielerinnen und Spieler haben kein eigenes Konto.

4.2 Verantwortlich für diese Daten ist die Trainerin oder der Trainer, die oder der sie erfasst (bzw. der Verein, für den sie oder er tätig ist). Sie oder er entscheidet, welche Daten erfasst und ob sie mit Co-Trainerinnen und Co-Trainern geteilt, als Bild oder Export weitergegeben oder über öffentliche Links zugänglich gemacht werden. Die Trainerin oder der Trainer ist dafür verantwortlich, dass dafür eine Rechtsgrundlage besteht und die erforderlichen Einwilligungen vorliegen, bei Minderjährigen insbesondere die Einwilligung der Eltern bzw. der gesetzlichen Vertretung, namentlich für Fotos, Bilder zum Teilen und öffentliche Links.

4.3 Wir bearbeiten Spielerdaten ausschliesslich als Auftragsbearbeiter im Auftrag der Trainerinnen und Trainer (Art. 9 DSG; Art. 28 DSGVO), um den Dienst bereitzustellen. Wir verwenden sie nicht für eigene Zwecke, nicht für Statistik und nicht für Werbung.

4.4 Spielerinnen und Spieler bzw. deren Eltern wenden sich mit Anliegen zu ihren Daten bitte an die zuständige Trainerin oder den zuständigen Trainer. Erreicht uns ein solches Anliegen, leiten wir es weiter oder unterstützen die Trainerin oder den Trainer bei der Beantwortung.

4.5 Spielerdaten werden gespeichert, bis die Trainerin oder der Trainer sie, das Team oder das Konto löscht (siehe Ziffer 9).

5. Grundlagen der Bearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen des DSG, insbesondere rechtmässig, nach Treu und Glauben, verhältnismässig und zweckgebunden. Soweit eine Rechtfertigung erforderlich ist, stützen wir uns auf:

die Bereitstellung des Dienstes und die Erfüllung des Nutzungsvertrags (Art. 31 Abs. 2 Bst. a DSG), insbesondere für Konto- und Nutzungsdaten;
unsere überwiegenden privaten Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb, etwa für Server-Logdaten, Rate-Limiting, Audit-Protokolle, Datensicherungen sowie die Prüfung von Registrierungen;
Ihre Einwilligung, insbesondere für Statistik-Cookies;
gesetzliche Pflichten, soweit solche bestehen.

Für die Registrierung erforderlich sind Vorname, Nachname, E-Mail-Adresse, Passwort, Verein sowie die Bestätigung des Mindestalters und der AGB. Ohne diese Angaben können wir kein Konto eröffnen. Alle weiteren Angaben (z.B. Spitzname, Postadresse, Profilbild) sind freiwillig.

6. Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies und lokalen Speicher, ohne die der Dienst nicht funktioniert (Anmeldung, Sicherheit, Sprachwahl, Speicherung Ihrer Cookie-Auswahl, Offline-Funktion), sowie – nur mit Ihrer Einwilligung – Statistik-Cookies. Vor der Nutzung des Dienstes fragen wir Sie in einem Banner nach Ihrer Wahl. Sie können sie jederzeit über den Link «Cookie-Einstellungen» in der Fusszeile ändern. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

7. Empfänger und Auftragsbearbeiter

7.1 Wir geben Personendaten nur bekannt, soweit dies für die genannten Zwecke erforderlich ist, an:

Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz, als Auftragsbearbeiterin für Hosting (virtueller Server), Datensicherungen und E-Mail-Versand. Die Daten werden in Rechenzentren in der Schweiz gespeichert;
Co-Trainerinnen und Co-Trainer Ihrer Teams sowie Personen mit öffentlichen Links, soweit Sie dies im Dienst veranlassen;
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung unserer Rechte erforderlich ist;
eine Rechtsnachfolgerin, falls der Dienst auf eine Drittperson übertragen wird (Ziffer 18 der AGB); wir informieren Sie vorgängig.

7.2 Innerhalb des Betriebs haben nur der Betreiber und allenfalls von ihm beigezogene, zur Vertraulichkeit verpflichtete Administratorinnen und Administratoren Zugriff auf Personendaten, soweit dies für Betrieb, Freischaltung, Support und Sicherheit erforderlich ist.

7.3 Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

8. Bekanntgabe ins Ausland

Ihre Daten werden in der Schweiz gespeichert. Eine Bekanntgabe ins Ausland erfolgt nur wenn Sie selbst Daten ins Ausland weitergeben, etwa indem Sie öffentliche Links oder Bilder mit Personen im Ausland teilen.

9. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist:

Daten	Aufbewahrungsdauer
Kontodaten und Einwilligungsnachweise	bis zur Löschung des Kontos
Audit-Protokolle (sicherheitsrelevante Ereignisse)	bis zur Löschung des Kontos, höchstens 2 Jahre
Versandprotokoll von E-Mails (Empfänger, Betreff, Zeitpunkt)	90 Tage
Teams, Spiele, Resultate und Spielerdaten	bis zur Löschung durch die Trainerin oder den Trainer, spätestens mit der Löschung des Kontos ihrer alleinigen Inhaberin oder ihres alleinigen Inhabers
Datensicherungen (verschlüsselt, in der Schweiz)	rollierend überschrieben: tägliche Sicherungen 7 Tage, wöchentliche 5 Wochen, monatliche 12 Monate
Server-Logdaten einschliesslich IP-Adressen	höchstens 90 Tage
Sitzung (Sitzungs-Cookie)	bis zur Abmeldung; 30 Tage ohne Nutzung, höchstens 90 Tage
Link zur Bestätigung der E-Mail-Adresse	24 Stunden gültig
Link zur Zurücksetzung des Passworts	1 Stunde gültig
Statistik-Rohdaten (eigener Server)	13 Monate, danach gelöscht oder anonymisiert
Statistik-Cookie `pm_vid`	12 Monate
Lokal auf Ihrem Gerät gespeicherte Daten	bis Sie diese im Browser löschen
Korrespondenz	solange für die Bearbeitung Ihres Anliegens erforderlich

Wenn Sie Ihr Konto löschen, werden alle Personendaten Ihres Kontos gelöscht. Teams, deren alleinige Inhaberin oder alleiniger Inhaber Sie sind, werden mit allen zugehörigen Daten gelöscht. Teams mit weiteren Inhaberinnen oder Inhabern verbleiben bei diesen. Gelöschte Daten sind spätestens nach 12 Monaten auch aus den Datensicherungen entfernt; bis dahin werden sie dort nur für die Wiederherstellung nach einem technischen Ausfall verwendet. Daten gesperrter oder archivierter Konten bleiben bis zu deren Löschung gespeichert.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen, insbesondere:

verschlüsselte Übertragung (HTTPS/TLS);
Speicherung von Passwörtern ausschliesslich als Argon2id-Hash;
optionale Zwei-Faktor-Authentifizierung; verschlüsselte Speicherung des zugehörigen Geheimnisses;
Sitzungs-Cookies mit den Attributen «HttpOnly» und «Secure»;
Begrenzung von Anfragen (Rate-Limiting) und Protokollierung sicherheitsrelevanter Vorgänge;
Zugriffsbeschränkungen nach dem Erforderlichkeitsprinzip;
Hosting in der Schweiz und tägliche Datensicherungen.

Eine absolute Sicherheit kann bei der Übertragung und Speicherung von Daten im Internet nicht gewährleistet werden. Bitte tragen auch Sie mit einem sicheren Passwort, der Zwei-Faktor-Authentifizierung und dem Schutz Ihrer Geräte zur Sicherheit bei.

11. Automatisierte Auswertungen

Der Dienst berechnet aus den erfassten Resultaten automatisiert Punkte, Ranglisten und Statistiken und kann Teams gestützt auf bisherige Resultate ausgeglichen einteilen. Diese Auswertungen sind ein Hilfsmittel für das Training. Es finden keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO statt; Entscheide treffen die Trainerinnen und Trainer. Auch über die Freischaltung von Konten wird manuell entschieden.

12. Ihre Rechte

12.1 Im Rahmen des anwendbaren Rechts haben Sie insbesondere folgende Rechte:

Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
Berichtigung unrichtiger Personendaten (Art. 32 Abs. 1 DSG);
Löschung Ihrer Personendaten sowie Widerspruch gegen bestimmte Bearbeitungen (Art. 30 und 32 DSG);
Herausgabe oder Übertragung der Personendaten, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format (Art. 28 DSG);
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft.

12.2 Viele Angaben können Sie direkt im Dienst einsehen, ändern, exportieren oder löschen. Im Übrigen richten Sie Ihr Begehren an ciao@loris.coach. Wir können einen Identitätsnachweis verlangen. Wir beantworten Begehren in der Regel innert 30 Tagen und grundsätzlich kostenlos. Vorbehalten bleiben die gesetzlichen Einschränkungen dieser Rechte (z.B. Art. 26 DSG).

12.3 Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch, Anzeige zu erstatten (Art. 49 DSG).

13. Zusätzliche Hinweise für Personen in der EU und im EWR

Soweit die DSGVO auf unsere Bearbeitungen anwendbar ist, gilt ergänzend:

13.1 Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Massnahmen): Registrierung, Prüfung und Verwaltung des Kontos, Bereitstellung der Funktionen, E-Mails zum Dienst;
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Statistik-Cookies; der Zugriff auf Ihr Endgerät erfolgt insoweit gestützt auf Ihre Einwilligung nach den nationalen Vorschriften zur Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie;
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Server-Logdaten, Rate-Limiting, Audit-Protokolle, Datensicherungen, Missbrauchsbekämpfung, Prüfung von Registrierungen sowie Geltendmachung und Abwehr von Rechtsansprüchen; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb;
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit wir gesetzlich zur Bearbeitung verpflichtet sind.

Für Spielerdaten richtet sich die Rechtsgrundlage nach der Bearbeitung durch die verantwortliche Trainerin bzw. den verantwortlichen Trainer (Ziffer 4).

13.2 Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO), insbesondere gegen Verarbeitungen gestützt auf berechtigte Interessen, sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

13.3 Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

13.4 Übermittlungen: Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

13.5 Bereitstellung: Die für die Registrierung erforderlichen Angaben benötigen wir für den Abschluss des Nutzungsvertrags. Ohne sie ist eine Registrierung nicht möglich.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen, insbesondere wenn sich der Dienst oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils im Dienst veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzende per E-Mail oder im Dienst.