Datenschutzrichtlinie

Diese Datenschutzrichtlinie erläutert, wie Racket Tag ("der Dienst"), ein persönliches Hobbyprojekt, Informationen erhebt, verwendet und weitergibt, wenn Sie den Dienst nutzen. Durch die Nutzung von Racket Tag stimmen Sie der Erhebung und Nutzung von Informationen gemäß dieser Richtlinie und unseren Allgemeine Geschäftsbedingungen zu.

1. Informationen, die wir erheben

1.1 Kontoinformationen

Bei der Erstellung eines Kontos erheben wir Ihre E-Mail-Adresse zu Authentifizierungszwecken. Wir verwenden ein passwortloses Magic-Link-Anmeldesystem, das von einem Drittanbieter-Authentifizierungsdienst bereitgestellt wird.

1.2 Profilinformationen

Sie können einen Nickname angeben, der in Ihrem Profil angezeigt wird und mit Ihren Schlägerkarten verknüpft ist.

1.3 Schlägerkartendaten

Bei der Erstellung einer Schlägerkarte können Sie folgende Informationen angeben:

• Schlägername, Marke und Modell
• Saitenmarke und -typ
• Saitenspannung (in lbs und/oder kg)
• Datum der Besaitung
• Freitextnotizen
• Besitzer-Nickname

1.4 Automatisch erhobene Informationen

Der Dienst und seine Drittanbieter-Hosting-Anbieter können automatisch begrenzte technische Informationen erheben, darunter:

• IP-Adresse
• Browsertyp und -version
• Besuchte Seiten und Zeitstempel
• Verweisende URL

Diese Daten werden von den Infrastrukturanbietern erhoben und vom Betreiber nicht aktiv verarbeitet oder analysiert.

1.5 Cookies

Der Dienst verwendet wesentliche Cookies, die für die Authentifizierung und Sitzungsverwaltung erforderlich sind. Diese Cookies werden vom Drittanbieter-Authentifizierungsdienst gesetzt und sind für die Funktion des Dienstes notwendig. Der Dienst verwendet keine Werbe- oder Tracking-Cookies.

1.6 Analysen

Der Dienst verwendet Vercel Web Analytics und Vercel Speed Insights, um zu verstehen, wie der Dienst genutzt wird, und um die Leistung zu überwachen. Diese Tools erheben anonymisierte, aggregierte Daten wie Seitenaufrufe und Core Web Vitals. Sie verwenden keine Cookies, verfolgen keine einzelnen Nutzer über Websites hinweg und erheben keine personenbezogenen Daten. Analysedaten werden erst nach Ihrer Zustimmung über das Cookie-Zustimmungsbanner erhoben. Weitere Informationen zu Vercels Datenschutzpraktiken finden Sie in deren Datenschutzrichtlinie für Analysen.

2. Wie wir Ihre Informationen verwenden

Ihre Informationen werden ausschließlich verwendet, um:

• Sie zu authentifizieren und Ihre Sitzung zu verwalten;
• Ihre Schlägerkartendetails Ihnen und (über QR-Codes) jedem, der sie scannt, anzuzeigen;
• QR-Codes zu generieren, die auf Ihre öffentlich geteilten Schlägerkartendaten verweisen;
• zu verstehen, wie der Dienst genutzt wird, und die Leistung durch datenschutzfreundliche Analysen zu verbessern;
• den Dienst zu betreiben und zu warten.
• Ihnen dienstbezogene Mitteilungen wie Konto-, Bestell- und Schläger-Karten-Benachrichtigungen per E-Mail zuzusenden.

Ihre Informationen werden nicht für Marketing, Werbung, Profilerstellung, automatisierte Entscheidungsfindung oder andere kommerzielle Zwecke verwendet. Transaktions-E-Mails (siehe Abschnitt 4) werden nur versendet, wenn sie für den Betrieb des Dienstes erforderlich sind oder als Reaktion auf Ihre Aktionen, etwa eine Bestellung oder das Anlegen einer Schläger-Karte.

3. Öffentliche Informationen

Wenn Sie eine Schlägerkarte erstellen und einen QR-Code generieren, werden die zugehörigen Kartendaten (Schlägerdetails, Saitendetails, Besitzer-Nickname und Notizen) öffentlich zugänglich für jeden, der den QR-Code scannt oder den öffentlichen Link besucht. Ihre E-Mail-Adresse wird niemals öffentlich geteilt.

Sie sind allein verantwortlich für die Informationen, die Sie über den Dienst öffentlich zugänglich machen.

4. Datenweitergabe und Drittanbieterdienste

Der Dienst stützt sich auf folgende Drittanbieterdienste für den Betrieb:

• Supabase — Authentifizierung, Datenbank-Hosting und Datenspeicherung
• Vercel (oder vergleichbarer Hosting-Anbieter) — Webanwendungs-Hosting, Analysen und Leistungsüberwachung
• Resend — Versand von Transaktions-E-Mails für Konto-, Bestell- und Schläger-Karten-Benachrichtigungen

Diese Anbieter können Ihre Daten gemäss ihren eigenen Datenschutzrichtlinien verarbeiten. Der Betreiber hat seinen Sitz in der **Schweiz** und fungiert als Verantwortlicher im Sinne des revidierten schweizerischen Datenschutzgesetzes (revDSG / FADP) sowie, sofern anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Der Betreiber verkauft, handelt oder vermietet Ihre personenbezogenen Daten nicht an Dritte. Daten werden nur weitergegeben, wenn dies gesetzlich vorgeschrieben ist.

5. Datenspeicherung

Ihre Daten werden so lange gespeichert, wie Ihr Konto besteht oder der Dienst betrieben wird. Der Betreiber gibt keine Garantie hinsichtlich Datenspeicherung, -sicherung oder -wiederherstellung. Der Dienst kann jederzeit eingestellt werden, und Daten können ohne Vorankündigung dauerhaft gelöscht werden.

6. Datensicherheit

Der Betreiber ergreift angemessene Maßnahmen zum Schutz Ihrer Daten, indem er die Sicherheitsfunktionen der Drittanbieter-Infrastrukturanbieter nutzt. Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist jedoch zu 100 % sicher. Der Betreiber kann die absolute Sicherheit Ihrer Daten nicht garantieren und haftet nicht für unbefugten Zugriff, Datenschutzverletzungen oder Datenverlust.

7. Ihre Rechte

Gemäss dem revidierten schweizerischen Datenschutzgesetz (revDSG / FADP) und — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte bezüglich Ihrer Personendaten zu:

• Auskunft — das Recht, eine Kopie der über Sie gespeicherten Daten anzufordern, einschliesslich Angaben zu Herkunft, Bearbeitungszwecken und Empfängern;
• Berichtigung — das Recht, unrichtige Daten zu aktualisieren oder zu korrigieren;
• Löschung — das Recht, die Löschung Ihres Kontos und der zugehörigen Daten zu verlangen;
• Datenherausgabe / Übertragbarkeit — das Recht, die von Ihnen bereitgestellten Personendaten in einem gängigen, maschinenlesbaren Format zu erhalten;
• Widerspruch / Einschränkung — das Recht, bestimmten Bearbeitungen zu widersprechen oder deren Einschränkung zu verlangen;
• Beschwerde — das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde zu erheben. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB / FDPIC), [edoeb.admin.ch](https://www.edoeb.admin.ch). In der EU/im EWR können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

Um eines dieser Rechte auszuüben, kontaktieren Sie den Betreiber über die in Abschnitt 12 genannten Kanäle. Der Betreiber wird sich bemühen, berechtigte Anfragen ohne unangemessene Verzögerung zu beantworten, jedoch sind als nicht-kommerzielles Hobbyprojekt Antwortzeiten nicht garantiert.

8. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Der Betreiber erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie der Meinung sind, dass ein Kind personenbezogene Daten über den Dienst bereitgestellt hat, kontaktieren Sie bitte den Betreiber, damit die Daten entfernt werden können.

9. Internationale Datenübertragungen

Der Betreiber hat seinen Sitz in der **Schweiz**. Ihre Daten werden über Drittanbieter-Infrastrukturdienste verarbeitet, deren Server sich in der Regel in der **Schweiz, im Europäischen Wirtschaftsraum (EWR) und in den Vereinigten Staaten** befinden. Übermittlungen ausserhalb der Schweiz und des EWR stützen sich auf folgende Garantien: (a) Übermittlungen in Länder, die vom EDÖB und der Europäischen Kommission als Staaten mit angemessenem Datenschutz anerkannt sind; (b) für Übermittlungen in die USA auf das **Swiss–US Data Privacy Framework** (seit 15. September 2024 vom EDÖB als angemessen anerkannt) und das **EU–US Data Privacy Framework**, sofern der Empfänger zertifiziert ist; sowie (c) auf die von der Europäischen Kommission erlassenen und vom EDÖB anerkannten **Standardvertragsklauseln (SCC)** einschliesslich erforderlicher zusätzlicher technischer und organisatorischer Massnahmen. Mit der Nutzung des Dienstes nehmen Sie diese Übermittlungen zur Kenntnis.

10. Änderungen dieser Richtlinie

Der Betreiber kann diese Datenschutzrichtlinie jederzeit aktualisieren. Änderungen treten sofort mit der Veröffentlichung der aktualisierten Richtlinie auf dieser Seite in Kraft. Ihre fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen gilt als Annahme der überarbeiteten Richtlinie. Es liegt in Ihrer Verantwortung, diese Richtlinie regelmäßig zu überprüfen.

11. Rechtsgrundlage der Bearbeitung (revDSG & DSGVO)

Die Bearbeitung Ihrer Personendaten erfolgt auf folgenden Rechtsgrundlagen nach dem revidierten schweizerischen Datenschutzgesetz (revDSG / FADP) und, sofern Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, nach der EU-Datenschutz-Grundverordnung (DSGVO):

• Einwilligung — erteilt durch die Erstellung eines Kontos, die Nutzung des Dienstes und (für Analysen) die Annahme des Cookie-Banners (Art. 6 Abs. 6 revDSG; Art. 6 Abs. 1 Bst. a DSGVO);
• Überwiegendes / berechtigtes Interesse — zum Betrieb, zur Sicherung und zur Aufrechterhaltung des Dienstes (Art. 31 Abs. 1 / 2 revDSG; Art. 6 Abs. 1 Bst. f DSGVO);
• Vertragserfüllung — zur Erbringung des Dienstes gemäss den Allgemeinen Geschäftsbedingungen (Art. 6 Abs. 1 Bst. b DSGVO; entsprechende Rechtfertigung nach revDSG).
• Gesetzliche Verpflichtung — soweit die Bearbeitung zur Einhaltung anwendbaren schweizerischen oder EU-Rechts erforderlich ist (Art. 6 Abs. 1 Bst. c DSGVO; Art. 31 Abs. 1 revDSG).

12. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Datenrechte können Sie den Betreiber über das in der App integrierte Kontaktformular (im Dashboard nach Anmeldung verfügbar) oder durch Eröffnen eines Issues im öffentlichen Repository des Projekts erreichen. Der Betreiber fungiert als Verantwortlicher und hat seinen Sitz in der Schweiz.