Verantwortlich
Für die Bearbeitung von Personendaten im Zusammenhang mit Pennis ist jonas habermacher verantwortlich.
Website: https://pennis.ch
Datenschutzanfragen: jonas@habermacher.studio
Stand: 19. August 2026
Anmeldung und Benutzerkonto
Pennis verwendet einen Magic-Link-Login ohne Passwort. Du gibst deine E-Mail-Adresse ein. Anschliessend wird ein Anmeldelink an diese Adresse geschickt. Die Routen dafür sind Login und der Bestätigungspfad unter /login und /auth/confirm.
Dabei entstehen typischerweise: E-Mail-Adresse, eine technische Benutzer-ID sowie Sitzungsdaten (Cookies bzw. Tokens), damit du angemeldet bleibst. Die Authentifizierung läuft über Supabase Auth.
Zweck: Konto eröffnen, anmelden und den Zugang zur App sichern. Zugriff auf diese Auth-Daten hat in der App die jeweils angemeldete Person für das eigene Konto. Der Betreiber und Supabase verarbeiten sie, soweit das für den Betrieb nötig ist.
Daten in der App
Nach der Anmeldung können in der Datenbank von Supabase weitere Angaben gespeichert werden, soweit du die App nutzt. E-Mail-Adressen liegen bei der Authentifizierung, nicht im sichtbaren Gruppenprofil.
- Profil: Anzeigename, Avatarfarbe, Benutzer-ID und Erstellungszeit. Zweck: dich in der Gruppe erkennbar machen. Andere Mitglieder derselben Gruppe können Name und Farbe sehen. Du kannst Name und Farbe im Profil selbst anpassen.
- Gruppen: Gruppenname, wer die Gruppe erstellt hat, Einladungscode sowie Zeitstempel. Zweck: eine Saison gemeinsam spielen. Mitglieder sehen den Gruppennamen. Einladungscodes sind in der App für Admins der Gruppe bestimmt.
- Mitgliedschaften: Benutzer-ID, Rolle (Admin oder Mitglied) und Beitrittszeit. Zweck: festlegen, wer zur Gruppe gehört und welche Verwaltungsaufgaben jemand hat. Mitglieder derselben Gruppe sehen die Mitgliederliste.
- Saisons und Turniere: Saisonangaben, gewählte Katalogturniere, Tableau, gesetzte Spielerinnen und Spieler, Matchstände, Sieger, wer ein Resultat eingetragen hat, sowie Zeitstempel. Zweck: Turniere durchführen und Ergebnisse festhalten. Mitglieder der Gruppe können diese Angaben in der App sehen. Wer Resultate eintragen oder korrigieren darf, hängt von Rolle und Turnierstatus ab.
- Rangliste: Die Platzierung wird aus abgeschlossenen Turnieren berechnet. Es wird keine separate Rangliste von Hand geführt. Zweck: Weltrangliste und Saisonwertung in der Gruppe anzeigen.
Der Zugriff in der App setzt eine Anmeldung und in der Regel die Zugehörigkeit zur jeweiligen Gruppe voraus. Technische Dienstleister können Daten speichern und verarbeiten, soweit sie den Dienst betreiben.
Cookies und lokale Speicherung
Für die Anmeldung werden Cookies gesetzt, damit die Sitzung erkannt und bei Bedarf erneuert werden kann. Das geschieht über die Authentifizierungskomponente von Supabase.
Im Anwendungscode von Pennis wurden kein Local Storage, kein Session Storage und keine eigenen Tracking-IDs gefunden.
Analyse und Tracking
Aktuell werden keine externen Analyse- oder Marketing-Trackingdienste eingesetzt, soweit dies aus der aktuellen technischen Umsetzung ersichtlich ist.
Hosting und Dienstleister
- Hostpoint: Domainregistrierung für pennis.ch. DNS-Verwaltung: [TODO: DNS-Verwaltung ergänzen]
- Supabase: Authentifizierung, Datenbank und die damit verbundenen Login-Mails, soweit sie über die Authentifizierung ausgelöst werden.
- Web-App-Hosting: [TODO: Hosting-Anbieter ergänzen]
- E-Mail-Versand: [TODO: Anbieter des E-Mail-Versands ergänzen]
Datenweitergabe
Personendaten werden an technische Dienstleister übermittelt, soweit das für den Betrieb nötig ist. Aus der aktuellen Umsetzung ergibt sich insbesondere eine Weitergabe an Supabase für Authentifizierung und Datenspeicherung. Login-E-Mails werden über diese Authentifizierung ausgelöst.
Hostpoint ist für die Domainregistrierung zuständig. Ob und welche Personendaten dabei anfallen, hängt von der Domainverwaltung ab, nicht von der Nutzung der App selbst.
Eine Weitergabe an den noch nicht hinterlegten Web-App-Hosting-Anbieter und den E-Mail-Versanddienst ist möglich, sobald diese Dienste produktiv eingesetzt werden.
Aufbewahrung und Löschung
Personendaten werden so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Löschfristen können je nach Datenkategorie und Nutzung variieren.
In der App kannst du dich abmelden und dein Profil (Name und Farbe) anpassen. Admins können Mitglieder aus einer Gruppe entfernen. Eine Funktion zum vollständigen Löschen des Benutzerkontos ist derzeit nicht vorhanden. Löschanfragen kannst du an jonas@habermacher.studio richten.
Rechte
Je nach anwendbarem Datenschutzrecht kannst du insbesondere Auskunft über die dich betreffenden Personendaten verlangen sowie deren Berichtigung oder Löschung verlangen. Soweit anwendbar, kannst du die Bearbeitung einschränken lassen, widersprechen oder die Herausgabe bzw. Übertragung der Daten verlangen.
Melde dich dafür an jonas@habermacher.studio.
Minderjährige
In der App ist keine besondere Altersgrenze hinterlegt. Die Nutzung setzt ein eigenes E-Mail-Konto und die Teilnahme an einer Gruppe voraus.
Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenbearbeitung oder die technische Umsetzung ändert.
Stand: 19. August 2026