Datenschutzerklärung TiltOS
Version 1.0, Stand 11.09.2026
1. Verantwortliche Stelle
Urs Blunier Neumatt 1 4626 Niederbuchsiten, Schweiz info@tiltos.ch
Diese Erklärung beschreibt, wie wir Personendaten im Zusammenhang mit TiltOS bearbeiten. Es gilt das Schweizer Datenschutzgesetz (DSG). Soweit die europäische Datenschutz-Grundverordnung anwendbar ist, gelten deren Bestimmungen ergänzend.
2. Zwei Rollen – wichtig zum Verständnis
TiltOS hat zwei Arten von Nutzenden, und unsere Rolle ist je nachdem verschieden.
Wir sind Verantwortliche für: dein Benutzerkonto (Registrierung, Anmeldung, Profil), die Kommunikation mit dir sowie den technischen Betrieb der Plattform.
Wir sind Auftragsbearbeiter des Klubs für: alle Daten, die ein Klub im Rahmen seiner Turniere in TiltOS erfasst – Anmeldungen, Sitzplätze, Ergebnisse, Ranglisten. Verantwortlich dafür ist der jeweilige Klub. Fragen zu diesen Daten richtest du am besten direkt an ihn; wir leiten sie sonst weiter.
3. Welche Daten wir bearbeiten
3.1 Kontodaten
Vorname, Name, Anzeigename, E-Mail-Adresse, Passwort (nur als Hashwert gespeichert, für uns nicht lesbar), Zeitpunkt der Registrierung, akzeptierte Version der Nutzungsbedingungen, Verknüpfung mit einem oder mehreren Klubs.
3.2 Turnier- und Spieldaten
Anmeldungen und Anmeldestatus, Tisch- und Sitzzuteilung, Buy-ins, Rebuys und Add-ons, Knockouts mit Zeitstempel, erreichte Platzierung, Turnierhistorie sowie daraus abgeleitete Saison- und Ranglistenwerte.
Diese Daten ergeben über längere Zeit ein Bild deines Spielverhaltens. Wir bearbeiten sie ausschliesslich im Auftrag des Klubs und nicht für eigene Zwecke.
3.3 Technische Daten
Beim Aufruf der Anwendung fallen bei unseren Dienstleistern automatisch Verbindungsdaten an: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Sie dienen dem Betrieb, der Fehlersuche und der Sicherheit und werden nach 30 Tagen gelöscht.
3.4 Kommunikation
Inhalt und Metadaten von E-Mails, die du uns schreibst, sowie von Transaktions-E-Mails, die wir dir senden (z. B. Bestätigungen, Passwort-Zurücksetzung).
Besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG bearbeiten wir nicht.
4. Wozu wir die Daten bearbeiten
- Bereitstellung und Betrieb von TiltOS, insbesondere Registrierung, Anmeldung und Turnierteilnahme
- Zuordnung von Spielerinnen und Spielern zu Turnieren des jeweiligen Klubs
- Versand betriebsnotwendiger E-Mails
- Sicherheit, Missbrauchsverhinderung und Fehlersuche
- Erfüllung gesetzlicher Pflichten
Wir bearbeiten deine Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht zu Marketingzwecken weiter.
5. Anzeigename statt Klarname
Du kannst wählen, dass in öffentlich sichtbaren Ansichten – Sitzplan, Beamer-Anzeige, Rangliste – nur dein Anzeigename erscheint. Dein Klarname ist dann für andere Teilnehmende nicht sichtbar.
Das ist eine Pseudonymisierung, keine Anonymisierung: Der Klub und wir können die Daten weiterhin dir zuordnen, und sämtliche Rechte aus Abschnitt 9 bleiben bestehen.
6. Zugriff durch den Anbieter
Zur Fehlerbehebung und zur Bearbeitung von Supportanfragen können wir auf gespeicherte Daten zugreifen. Das geschieht nur, soweit es für den jeweiligen Zweck nötig ist, und nur auf Anfrage oder bei einer Störung. Solche Zugriffe werden protokolliert.
7. Weitergabe an Dritte
Wir setzen folgende Dienstleister ein, die vertraglich zur Vertraulichkeit und zur Bearbeitung nach unserer Weisung verpflichtet sind:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank und Authentifizierung | Zürich, Schweiz |
| Netlify | Hosting und Auslieferung der Anwendung | USA, Auslieferung über ein weltweites Netz |
| Resend | Versand von Transaktions-E-Mails | USA |
| Infomaniak | Domain und E-Mail | Schweiz |
Ausserdem geben wir Daten weiter an den Klub, bei dem du dich anmeldest, soweit dies für die Turnierorganisation nötig ist, sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Bekanntgabe ins Ausland: Soweit Daten ausserhalb der Schweiz bearbeitet werden, erfolgt dies nur in Staaten mit einem vom Bundesrat als angemessen anerkannten Datenschutzniveau oder gestützt auf geeignete vertragliche Garantien wie die Standardvertragsklauseln.
8. Aufbewahrung
- Kontodaten: solange dein Konto besteht, danach Löschung innert 30 Tagen
- Turnierdaten: nach Weisung des Klubs; nach Ende von dessen Vertrag mit uns Löschung innert 90 Tagen
- Technische Protokolldaten: 30 Tage
- Rechnungs- und Buchhaltungsdaten: zehn Jahre (Art. 958f OR)
Löschen wir dein Konto, können deine bisherigen Turnierergebnisse beim Klub bestehen bleiben, soweit dieser ein berechtigtes Interesse an vollständigen Ranglisten hat. Das entscheidet der Klub als Verantwortlicher.
9. Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Widerspruch gegen bestimmte Bearbeitungen sowie auf Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format.
Melde dich dafür an info@tiltos.ch. Zur Sicherheit müssen wir deine Identität prüfen, bevor wir Auskunft erteilen.
Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (TLS), Zugriffskontrolle nach Rolle und Mandant, strikte Trennung der Daten verschiedener Klubs, Speicherung von Passwörtern ausschliesslich als Hashwert, regelmässige Sicherungen.
Eine absolute Sicherheit bei der Übertragung über das Internet kann niemand gewährleisten.
11. Cookies und lokale Speicherung
TiltOS verwendet ausschliesslich technisch notwendige Cookies und lokale Speicherung im Browser, insbesondere zur Aufrechterhaltung deiner Anmeldung und zum Betrieb der App als installierbare Webanwendung (PWA).
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und binden keine Dienste Dritter zu diesem Zweck ein.
12. Änderungen
Wir können diese Datenschutzerklärung anpassen. Massgebend ist die auf tiltos.ch publizierte Fassung. Bei wesentlichen Änderungen informieren wir dich zusätzlich per E-Mail oder in der App.