Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (revDSG):

Headz Agency AG

Klosterstrasse 34

8406 Winterthur

Schweiz

Diese Website verwendet keine Analyse- oder Tracking-Dienste, setzt für Besucher:innen keine Cookies und lädt keine Inhalte von Drittanbietern (Schriftarten werden lokal ausgeliefert). Personenbezogene Daten werden nur verarbeitet, wenn du dich aktiv für das Padel-Turnier anmeldest.

3. Hosting und Server-Logs

Diese Website wird bei Google Cloud betrieben. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite) in Server-Logs. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Google Cloud besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

4. Anmeldung zum Padel-Turnier

Wenn du dich über das Anmeldeformular für das Padel-Turnier bewirbst, verarbeiten wir die folgenden Angaben:

Teamname
E-Mail-Adresse und Telefonnummer (Kontaktaufnahme zur Turnierorganisation)
Vor- und Nachnamen beider Spieler:innen
Angaben zur Spielhäufigkeit und optional zum Playtomic-Level (Einteilung der Spielstärke)
Motivationstext

Zweck: Organisation und Durchführung des Padel-Turniers (Auswahl der Teams, Kontaktaufnahme, Turnierplanung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Massnahmen bzw. Vertragserfüllung auf deine Anfrage).

Speicherung: Die Daten werden in Google Cloud Firestore in der EU-Region gespeichert. Zur Missbrauchsvermeidung wird zusätzlich ein pseudonymisierter Hash-Wert der IP-Adresse gespeichert.

Speicherdauer: Die Bewerbungsdaten werden spätestens drei Monate nach dem Turnier (d. h. bis zum 31.10.2026) gelöscht.

5. Schutz vor Missbrauch (Rate-Limiting)

Zur Abwehr automatisierter Anfragen wird die IP-Adresse bei Formular-Übermittlungen und Login-Versuchen kurzzeitig (maximal 15 Minuten) im Arbeitsspeicher des Servers verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies

Für Besucher:innen dieser Website werden keine Cookies gesetzt. Technisch notwendige Cookies sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

7. Keine Drittanbieter-Inhalte

Schriftarten werden lokal von dieser Website ausgeliefert; es findet keine Verbindung zu Google Fonts oder anderen externen Diensten statt. Der Live-Status des Twitch-Kanals wird ausschliesslich serverseitig abgefragt — dabei werden keine Daten von Besucher:innen an Twitch übermittelt.

8. Empfänger und Auftragsverarbeiter

Google Cloud EMEA Ltd. (Firebase App Hosting, Cloud Firestore, Firebase Authentication) — Hosting und Datenspeicherung in der EU; Auftragsverarbeitung auf Grundlage der Google Cloud Datenschutzbedingungen.

Eine Übermittlung in Drittländer ausserhalb der EU/des EWR bzw. der Schweiz findet grundsätzlich nicht statt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu formlos per E-Mail an die oben genannte Adresse. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Anwendbares Recht

Der Verantwortliche hat seinen Sitz in der Schweiz; es gelten das Schweizer Datenschutzgesetz (revDSG) sowie — soweit Personen in der EU betroffen sind — die DSGVO. Ein Vertreter in der EU nach Art. 27 DSGVO ist nicht benannt, da die Verarbeitung nur gelegentlich erfolgt, keine besonderen Datenkategorien umfasst und kein erhöhtes Risiko für die Rechte der betroffenen Personen besteht (Art. 27 Abs. 2 DSGVO).

Stand: Juli 2026