Verantwortlich
Für die Bearbeitung von Personendaten im Zusammenhang mit Pennis ist jonas habermacher verantwortlich.
Website: https://pennis.ch
Datenschutzanfragen: jonas@habermacher.studio
Stand: 24. August 2026
Anmeldung und Benutzerkonto
Pennis verwendet einen Magic-Link-Login ohne Passwort. Du gibst deine E-Mail-Adresse ein. Anschliessend wird ein Anmeldelink an diese Adresse geschickt. Die Routen dafür sind Login und der Bestätigungspfad unter /login und /auth/confirm.
Dabei entstehen typischerweise: E-Mail-Adresse, eine technische Benutzer-ID sowie Sitzungsdaten, damit du angemeldet bleibst. Magic-Link-Login, Benutzerkonto und Sitzungsverwaltung laufen über Supabase Auth.
Zweck: Konto eröffnen, anmelden und den Zugang zur App sichern. Die jeweils angemeldete Person kann die Daten des eigenen Kontos in der App nutzen. Der Betreiber und die technischen Dienstleister bearbeiten diese Daten, soweit das für Betrieb, Authentifizierung und Sicherheit erforderlich ist.
Daten in der App
Nach der Anmeldung können in der Datenbank von Supabase weitere Angaben gespeichert werden, soweit du die App nutzt. E-Mail-Adressen liegen bei der Authentifizierung, nicht im sichtbaren Gruppenprofil.
- Profil: Anzeigename, Avatarfarbe, Benutzer-ID und Erstellungszeit. Zweck: dich in der Gruppe erkennbar machen. Andere Mitglieder derselben Gruppe können Name und Farbe sehen. Du kannst Name und Farbe im Profil selbst anpassen.
- Gruppen: Gruppenname, wer die Gruppe erstellt hat, Einladungscode sowie Zeitstempel. Zweck: eine Saison gemeinsam spielen. Mitglieder sehen den Gruppennamen. Einladungscodes sind in der App für Admins der Gruppe bestimmt.
- Mitgliedschaften: Benutzer-ID, Rolle (Admin oder Mitglied) und Beitrittszeit. Zweck: festlegen, wer zur Gruppe gehört und welche Verwaltungsaufgaben jemand hat. Mitglieder derselben Gruppe sehen die Mitgliederliste.
- Saisons und Turniere: Saisonangaben, gewählte Katalogturniere, Tableau, gesetzte Spielerinnen und Spieler, Matchstände, Sieger, wer ein Resultat eingetragen hat, sowie Zeitstempel. Zweck: Turniere durchführen und Ergebnisse festhalten. Mitglieder der Gruppe können diese Angaben in der App sehen. Wer Resultate eintragen oder korrigieren darf, hängt von Rolle und Turnierstatus ab.
- Rangliste: Die Platzierung wird aus abgeschlossenen Turnieren berechnet. Es wird keine separate Rangliste von Hand geführt. Zweck: Weltrangliste und Saisonwertung in der Gruppe anzeigen.
Der Zugriff in der App setzt eine Anmeldung und in der Regel die Zugehörigkeit zur jeweiligen Gruppe voraus. Technische Dienstleister können Daten speichern und verarbeiten, soweit sie den Dienst betreiben.
Cookies und lokale Speicherung
Für die Anmeldung werden Cookies gesetzt, damit die Sitzung erkannt und bei Bedarf erneuert werden kann. Die Sitzung wird über Supabase Auth und die bestehende Supabase-Konfiguration in Cookies geführt.
Im Anwendungscode von Pennis wurden kein Local Storage, kein Session Storage und keine eigenen Tracking-IDs gefunden.
Analyse und Tracking
Aktuell werden keine externen Analyse- oder Marketing-Trackingdienste eingesetzt, soweit dies aus der aktuellen technischen Umsetzung ersichtlich ist.
Hosting und Dienstleister
- Hostpoint AG
Hostpoint verwaltet die Domain pennis.ch und die zugehörigen DNS-Einstellungen. Zusätzlich wird der SMTP-Dienst von Hostpoint für den Versand der Login-Links verwendet. - Vercel Inc.
Die Web-App wird über die Infrastruktur von Vercel bereitgestellt. Dabei können technische Verbindungsdaten und weitere für die Bereitstellung erforderliche Daten verarbeitet werden. - Supabase
Supabase stellt die Authentifizierung, die Datenbank und die für den Login erforderlichen Auth-Dienste bereit. Dabei werden insbesondere E-Mail-Adresse, Benutzer-ID, Sitzungsdaten und die in der App gespeicherten Daten verarbeitet. - E-Mail-Versand
Login-Links werden durch Supabase Auth ausgelöst und über den SMTP-Dienst von Hostpoint versendet. Die Absenderadresse ist eine Alias-Adresse der verantwortlichen E-Mail-Mailbox.
Datenweitergabe
Personendaten werden nur an technische Dienstleister weitergegeben, soweit dies für Betrieb, Authentifizierung, Datenspeicherung, Sicherheit und E-Mail-Versand erforderlich ist.
Supabase verarbeitet Authentifizierungsdaten und App-Daten. Vercel Inc. verarbeitet technische Daten, die für Hosting, Auslieferung und Sicherheit der Web-App erforderlich sind. Hostpoint AG verarbeitet Daten im Zusammenhang mit Domainverwaltung, DNS und SMTP-E-Mail-Versand.
Die Dienstleister verarbeiten Daten im Rahmen ihrer eigenen Datenschutz- und Vertragsbedingungen. Bei einzelnen Dienstleistern kann eine Bearbeitung oder Speicherung ausserhalb der Schweiz erfolgen. Soweit für die jeweilige Dienstleistung vorgesehen und erforderlich, werden angemessene vertragliche und technische Schutzmassnahmen verwendet.
Aufbewahrung und Löschung
Personendaten werden so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Löschfristen können je nach Datenkategorie und Nutzung variieren.
In der App kannst du dich abmelden und dein Profil (Name und Farbe) anpassen. Admins können Mitglieder aus einer Gruppe entfernen. Eine Funktion zum vollständigen Löschen des Benutzerkontos ist derzeit nicht vorhanden. Löschanfragen kannst du an jonas@habermacher.studio richten.
Rechte
Je nach anwendbarem Datenschutzrecht kannst du insbesondere Auskunft über die dich betreffenden Personendaten verlangen sowie deren Berichtigung oder Löschung verlangen. Soweit anwendbar, kannst du die Bearbeitung einschränken lassen, widersprechen oder die Herausgabe bzw. Übertragung der Daten verlangen.
Melde dich dafür an jonas@habermacher.studio.
Minderjährige
In der App ist keine besondere Altersgrenze hinterlegt. Die Nutzung setzt ein eigenes E-Mail-Konto und die Teilnahme an einer Gruppe voraus.
Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenbearbeitung oder die technische Umsetzung ändert.
Stand: 24. August 2026