Datenschutz

Verantwortlicher

Diese Site ist ein privates Hobbyprojekt. Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber von ballermann.ch, erreichbar unter info@ballermann.ch.

Welche Daten wir erheben

Nur das, was für das Tippspiel zwingend nötig ist:

• E-Mail-Adresse — für den Magic-Link-Login (kein Passwort).
• Anzeigename — für die Rangliste. Du wählst ihn beim ersten Login selbst.
• Tipps — die Resultate, die du pro Spiel abgibst.
• Liga-Zugehörigkeit — wenn du einer privaten Tippspiel-Gruppe beitrittst.
• Session-Cookie (bllr_session) — damit du eingeloggt bleibst. Reiner Zufallswert, kein Tracking.
• Letzter Login-Zeitstempel — für Konto-Verwaltung.

Wofür wir die Daten brauchen

• Login per E-Mail-Link.
• Tipps abgeben, auswerten, Rangliste berechnen.
• Kommunikation rund um das Tippspiel (z. B. Liga-Einladung).

Keine Werbung, keine Newsletter, keine Weitergabe an Dritte. Keine Profilbildung, kein Tracking, kein Re-Marketing.

Cookies

Wir setzen genau ein Cookie: bllr_session (httpOnly, secure, SameSite=Lax, max. 30 Tage). Es enthält einen zufälligen Sitzungs-Schlüssel und ist technisch zwingend für das Login. Keine Tracker, kein Analytics, keine Drittanbieter-Cookies, kein Banner — weil's nichts zu fragen gibt.

Speicherdauer

• Login-Tokens: 15 Minuten, danach gelöscht.
• Sessions: 30 Tage ab letztem Login, danach automatisch gelöscht.
• Benutzerkonto + Tipps: solange das Tippspiel läuft. Auf Anfrage Löschung jederzeit.

Deine Rechte

Du hast nach Schweizer Datenschutzrecht (revDSG) jederzeit das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Schreib uns einfach an info@ballermann.ch — wir bestätigen die Anfrage und führen sie durch.

Datensicherheit

• HTTPS überall (Let's Encrypt).
• Sessions in httpOnly+Secure+SameSite-Cookies.
• Login-Tokens einmalig, 15 Minuten gültig, Rate-Limit pro IP.
• Passwortlose Authentifizierung — kein Passwort-Risiko.
• SQL durchgehend mit Prepared Statements (kein SQL-Injection-Vektor).

Hosting-Standort

Server stehen bei hosttech in der Schweiz. Backups (DB-Dumps) liegen ebenfalls in der Schweiz.

Beschwerderecht

Wenn du der Meinung bist, dass wir deine Daten unrechtmässig verarbeiten, kannst du dich bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Änderungen

Wir aktualisieren diese Seite, wenn sich etwas Wesentliches ändert. Letzte Änderung: 10.06.2026.