Datenschutzerklärung der Plattform Grümpu
Stand: 27. Oktober 2026
Das Wichtigste in Kürze
- Grümpu wird von einer Privatperson in der Schweiz betrieben. Kontakt: hallo@gruempu.ch.
- Wir bearbeiten nur, was für Konten, Zugangsanträge und den Betrieb der Plattform nötig ist. Es gibt keine Analyse- oder Werbedienste und kein Tracking.
- Turnier-, Team- und Anmeldedaten bearbeiten wir im Auftrag des jeweiligen Vereins. Dafür gilt die Datenschutzerklärung des Vereins.
- Unsere Server stehen in Deutschland, die Sicherungen in Finnland. Nur die Sicherheitsprüfung Turnstile auf zwei Formularen läuft über die USA.
- Jede Speicherung hat eine Frist. Die Fristen stehen in Abschnitt 5.
- Cookies setzen wir nur für Anmeldung, Sicherheit und gewählte Einstellungen. Es gibt deshalb kein Cookie-Banner.
1. Verantwortlicher
Verantwortlich für die Plattform Grümpu unter gruempu.ch ist (nachfolgend «wir»):
Dominic Bühler
Waldstätterstrasse 22
3014 Bern
Schweiz
E-Mail: hallo@gruempu.ch
Grümpu wird von einer Privatperson betrieben, nicht von einer Firma. Anfragen zum Datenschutz gehen an hallo@gruempu.ch.
2. Für wen diese Erklärung gilt
Auf Grümpu planen Vereine ihre Turniere und veröffentlichen Spielpläne und Resultate. Daraus ergeben sich zwei Rollen:
| Daten | Unsere Rolle | Welche Erklärung gilt |
|---|---|---|
| Konten, Anmeldung, Einladungen, Zugangsanträge, Kontakt mit uns, Nutzung der Website | Verantwortlicher | diese Erklärung |
| Turnier-, Team- und Anmeldedaten eines Vereins, Kontaktangaben des Vereins, hochgeladene Dateien | Auftragsbearbeiter des Vereins | die Datenschutzerklärung des Vereins, verlinkt auf seinen Turnierseiten |
Für Turnier-Anmeldungen und Teamdaten ist also der jeweilige Verein verantwortlich. Fragen dazu beantwortet zuerst der Verein. Wir unterstützen ihn dabei, wie es die Nutzungsbedingungen vorsehen.
Die Plattform richtet sich an Vereine in der Schweiz. Massgeblich ist das Schweizer Datenschutzgesetz (DSG).
3. Welche Daten wir bearbeiten und wofür
Wir bearbeiten Personendaten nur für die Zwecke in dieser Tabelle. Wir verkaufen keine Daten, nutzen sie nicht für Werbung und erstellen keine Profile.
| Bereich | Daten | Zweck |
|---|---|---|
| Konto | E-Mail-Adresse, Name, Passwort (nur als Prüfwert, nie im Klartext), Bestätigung der E-Mail-Adresse, Sprache für Mails, Zeitpunkt der letzten Aktivität, Vereine und Rollen | Anmeldung, Zugriff auf die Vereine, Mails zum Konto |
| Anmeldung und Sicherheit | Einmal-Links für Bestätigung und Passwort-Reset (nur als Prüfwert); IP-Adresse nur im Arbeitsspeicher, nicht in der Datenbank | Schutz vor dem Ausprobieren von Passwörtern und vor Missbrauch der Formulare |
| Einladungen | E-Mail-Adresse der eingeladenen Person, Verein, Rolle | Zugang zu einem Verein einräumen |
| Zugangsantrag | Name des Vereins, gewünschte Adresse, Kontakt-E-Mail, Begründung, Sprache, Entscheid und allfälliger Ablehnungsgrund, Vorabzusage zu den Nutzungsbedingungen (Fassung und Zeitpunkt) | Prüfung und Freischaltung eines Vereins |
| Annahme der Nutzungsbedingungen | Verein, annehmendes Konto, E-Mail-Adresse zum Zeitpunkt der Annahme, Fassung, Zeitpunkt | Nachweis des Vertrags mit dem Verein |
| Änderungsprotokoll und Support | Änderungen an Vereins- und Turnierdaten: handelnde Person (Name und E-Mail-Adresse) oder «Anmeldeformular», Verein, Turnier, Zeitpunkt, Art der Änderung, Wert vorher und nachher, bei Mitgliedschaften die E-Mail-Adresse der betroffenen Person; Kontaktdaten nur als «geändert», ohne Werte. Dazu das Protokoll unserer Support-Zugriffe auf Vereine | Nachvollziehbarkeit für den Verein (Änderungsprotokoll, lesbar für die Administratorinnen und Administratoren des Vereins), Kontrolle unserer eigenen Zugriffe |
| Kontakt mit uns | Absender, Inhalt und Zeitpunkt von Mails an hallo@gruempu.ch | Beantwortung der Anfrage |
| Betrieb der Website | technische Protokolle der Server (Start, Fehler, Warnungen); Fehlermeldungen der Anwendung ohne E-Mail-Adressen und ohne vollständige Adressen der aufgerufenen Seiten; Anzahl gleichzeitiger Zuschauer als blosser Zählwert | Störungen erkennen und beheben, Last abschätzen |
Keine Zugriffsprotokolle: Wir protokollieren keine einzelnen Seitenaufrufe. Live-Resultate erreichen den Browser über eine laufende Verbindung zum Server. Dabei entsteht kein Besucherprofil.
Herkunft: Die meisten Daten stammen von der betroffenen Person selbst. Bei Einladungen gibt eine Admin des Vereins die E-Mail-Adresse ein. Im Protokoll der Mitgliedschaften steht die E-Mail-Adresse der Person, deren Zugang geändert wurde.
Mails: Mails der Plattform versenden wir über unseren eigenen Mailserver auf unserem Server in Deutschland. Ein Verein kann einstellen, dass Mails an seine Teams über seinen eigenen Mailserver laufen. Dafür ist dann der Verein verantwortlich.
4. Empfänger und Länder
Wir geben Personendaten nur an die Dienstleister in dieser Tabelle weiter. Sie bearbeiten die Daten in unserem Auftrag und nur nach unseren Weisungen.
| Dienstleister | Aufgabe | Land | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Server für Anwendung, Datenbank, hochgeladene Dateien und Mailserver | Deutschland | angemessener Datenschutz laut Anhang 1 der Datenschutzverordnung (DSV) |
| Hetzner Online GmbH | verschlüsselte Sicherungen | Finnland | angemessener Datenschutz laut Anhang 1 DSV |
| Cloudflare, Inc. | Sicherheitsprüfung Turnstile auf dem Zugangsantrag und dem Anmeldeformular für Turniere | USA | Zertifizierung nach dem Swiss-U.S. Data Privacy Framework; für solche Unternehmen gelten die USA laut Anhang 1 DSV als angemessen |
Die Sicherungen sind verschlüsselt, bevor sie unseren Server verlassen.
Neue Dienstleister kündigen wir den Vereinen vorher an (siehe Nutzungsbedingungen). Diese Tabelle passen wir dann an.
Mails, die wir verschicken, gehen an den Mailanbieter der Empfängerin oder des Empfängers. Diesen Anbieter wählt die empfangende Person selbst; er ist nicht unser Dienstleister.
Behörden geben wir Daten nur heraus, wenn das Gesetz uns dazu verpflichtet.
5. Wie lange wir Daten aufbewahren
Jede Datenart hat eine feste Frist. Danach löscht die Plattform die Daten automatisch.
| Daten | Frist |
|---|---|
| Konto | solange es besteht; auf Wunsch löschen wir es sofort. Ein Konto ohne Verein löschen wir nach 12 Monaten ohne Aktivität |
| Einmal-Links und Einladungen | 7 Tage nach Ablauf |
| IP-Adressen im Arbeitsspeicher | höchstens 1 Stunde |
| Zugangsantrag | 90 Tage nach dem Entscheid (freigeschaltet oder abgelehnt); offene Anträge bis zum Entscheid |
| Annahme der Nutzungsbedingungen | solange der Verein besteht |
| Änderungsprotokoll: Einträge zu einem Turnier | bis 180 Tage nach dem späteren Datum von Turnierende und Eintrag; bei einem gelöschten Turnier 180 Tage nach der Löschung |
| Übrige Einträge des Änderungsprotokolls und Protokoll der Support-Zugriffe | 180 Tage |
| Fehlermeldungen der Anwendung | 30 Tage |
| technische Protokolle der Server | höchstens 14 Tage |
| Anzahl gleichzeitiger Zuschauer | 7 Tage |
| Mails an hallo@gruempu.ch | 12 Monate nach Erledigung der Anfrage |
| Daten eines Vereins nach seiner Löschung | 30 Tage Karenz, dann endgültig gelöscht |
Sicherungen: Gelöschte Daten verschwinden spätestens nach rund 3 Monaten auch aus den Sicherungen, wenn diese im Rotationszyklus überschrieben werden.
Fristen für Turnier-Anmeldungen und Teamdaten legt der Verein in seiner Datenschutzerklärung fest.
6. Cookies und Speicherungen im Browser
Grümpu setzt nur Cookies, die für Anmeldung und Sicherheit nötig sind oder eine gewählte Einstellung speichern. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und deshalb kein Cookie-Banner.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
__Secure-authjs.session-token |
notwendig | hält die Anmeldung aufrecht; nur nach dem Login | 30 Tage ab der letzten Aktivität |
__Host-authjs.csrf-token |
notwendig | schützt das Login-Formular vor gefälschten Anfragen | bis der Browser geschlossen wird |
__Secure-authjs.callback-url |
notwendig | führt nach dem Login zur gewünschten Seite zurück | bis der Browser geschlossen wird |
gruempu-resend-email |
notwendig | merkt sich die E-Mail-Adresse für den erneuten Versand der Bestätigung, damit sie nicht in der Adresszeile steht | 10 Minuten |
locale |
Komfort | merkt sich die gewählte Sprache; nur nach einem Sprachwechsel | 1 Jahr |
gruempu-admin-navigation |
Komfort | merkt sich, ob die Seitenleiste im Admin-Bereich eingeklappt ist; nur nach dem Ein- oder Ausklappen | 1 Jahr |
| Speicher im Browser (localStorage) | Komfort | Favoriten-Teams und Filter auf den öffentlichen Turnierseiten; nur, wenn diese Funktionen genutzt werden | bis zur Löschung im Browser |
Komfort-Speicherungen entstehen nur, wenn die jeweilige Funktion genutzt wird. Die Daten im Speicher des Browsers bleiben auf dem Gerät und werden nicht an uns gesendet.
Ablehnen: Cookies und Speicherungen lassen sich in den Einstellungen des Browsers jederzeit löschen oder sperren. Ohne die notwendigen Cookies ist keine Anmeldung möglich. Die öffentlichen Turnierseiten funktionieren auch ohne Cookies. Auf Vereinsdomains setzen wir kein Anmelde-Cookie.
7. Sicherheitsprüfung Turnstile
Der Zugangsantrag und das Anmeldeformular für Turniere sind mit Cloudflare Turnstile gegen automatisierte Eingaben geschützt. Das Prüfprogramm wird nur auf diesen zwei Formularen geladen.
Dabei erhält Cloudflare, Inc. in den USA technische Angaben wie IP-Adresse und Merkmale des Browsers. Zur Überprüfung sendet unser Server das Prüfergebnis und die IP-Adresse an Cloudflare. Cloudflare verwendet diese Daten laut eigenen Angaben, um automatisierte Zugriffe zu erkennen, und nicht, um Personen zu identifizieren oder Profile zu bilden. Zusätzlich nutzt Cloudflare sie in eigener Verantwortung, um diese Erkennung zu verbessern (Turnstile-Datenschutzzusatz von Cloudflare).
Keine automatisierte Entscheidung: Turnstile entscheidet nur, ob ein Formular abgeschickt werden kann. Über die Person wird nichts entschieden und nichts gespeichert. Scheitert die Prüfung, hilft meist ein erneuter Versuch. Sonst gibt es einen Ausweg ohne Turnstile:
- Zugangsantrag: Mail an hallo@gruempu.ch.
- Anmeldung für ein Turnier: Mail an die Kontaktadresse des Vereins, die das Formular nennt.
8. Rechte der betroffenen Personen
Jede Person kann bei uns kostenlos Auskunft über ihre Daten verlangen. Wir antworten in der Regel innert 30 Tagen. Ausserdem kann sie verlangen, dass wir:
- unrichtige Daten berichtigen,
- Daten löschen oder nicht weiter bearbeiten, soweit keine Pflicht zur Aufbewahrung entgegensteht,
- Daten, die sie uns gegeben hat, in einem gängigen elektronischen Format herausgeben.
Anfragen gehen per Mail an hallo@gruempu.ch. Damit niemand fremde Daten erhält, prüfen wir die Identität, zum Beispiel über die E-Mail-Adresse des Kontos.
Betreffen die Daten eine Turnier-Anmeldung oder ein Team, ist der Verein zuständig. Wir leiten solche Anfragen an ihn weiter und unterstützen ihn bei der Antwort.
Wer findet, dass wir Daten nicht korrekt bearbeiten, kann sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
9. Datensicherheit
Wir schützen die Daten mit technischen und organisatorischen Massnahmen nach Art. 8 DSG: verschlüsselte Verbindungen (HTTPS), Passwörter nur als Prüfwert, Zugriff nach Rollen, verschlüsselte Sicherungen und ein Protokoll unserer eigenen Support-Zugriffe. Die Server halten wir aktuell.
10. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Es gilt die hier veröffentlichte Fassung mit dem neusten Stand. Über wesentliche Änderungen informieren wir die Admins der Vereine per Mail.
Diese Erklärung gibt es auf Deutsch und Französisch. Bei Abweichungen gilt die deutsche Fassung.