1. Zweck dieses Dokuments
Diese Datenschutzerklärung beschreibt, wie die LAFLAX Sportmanagement GmbH personenbezogene Daten in der App Lecto und auf dieser Website verarbeitet.
2. Welche Daten wir speichern
- Konto: Benutzername, E-Mail, Passwort-Hash, Name
- Profil: Telefonnummer (optional), Anzeigename, Zeitpunkt der Einwilligung
- Einwilligungs-Journal: Version der Erklärung, IP, Zeitstempel (Nachweispflicht)
Rechtsgrundlagen: Vertrag / Einwilligung bzw. gesetzliche Pflichten (Schweizer DSG und, soweit anwendbar, DSGVO).
3. Cookies und Speicher im Browser
Wir verwenden nur, was für den Betrieb nötig ist. Eine Nutzungsmessung oder Werbe-Tracking findet nicht statt. Käme eine Messung dazu, würde sie erst nach deiner ausdrücklichen Zustimmung starten — ohne Zustimmung wird nichts gemessen.
- Sprache (Cookie
LAFLAX_LOCALE): merkt sich die gewählte Sprache. - Anmeldung (lokaler Speicher): hält dich angemeldet, bis du dich abmeldest.
- Cookie-Entscheid (lokaler Speicher): merkt sich deine Wahl im Cookie-Hinweis. Du kannst sie jederzeit über «Cookie-Einstellungen» in der Fusszeile ändern.
4. Dienste Dritter — erst wenn du sie nutzt
- Anmeldung mit Google (falls angeboten): Der Anmeldedienst von Google wird erst geladen, wenn du auf «Mit Google anmelden» klickst. Ab dann erhält Google deine IP-Adresse und Browserdaten und handelt als eigener Verantwortlicher.
- Schutz vor Missbrauch (Cloudflare Turnstile, falls aktiv): wird erst geladen, wenn du beginnst, ein Formular auszufüllen, und prüft, ob ein Mensch es absendet.
5. Auftragsverarbeiter
Wir setzen u. a. folgende Dienstleister ein. Nachweise liegen intern unter docs/dpa/ bereit:
- Hetzner Online GmbH — Hosting / Server
- Cloudflare — CDN / Schutz (wenn aktiv)
- Resend — E-Mail-Versand (wenn aktiv)
- Stripe — Abos und Zahlungen (wenn `BILLING_STRIPE` aktiv)
6. Wie lange wir Daten aufbewahren
Nur so lange, wie es nötig ist oder das Gesetz verlangt — nicht länger.
- Konto, Profil, Einwilligungen: solange dein Konto besteht. Löschst du es, verschwinden sie mit ihm.
- Nicht benutzte Konten: Meldest du dich ein Jahr lang nicht an, schreiben wir dir eine E-Mail mit dem Löschdatum. Meldest du dich innert 30 Tagen an, bleibt alles; sonst löschen wir das Konto. Ohne diese E-Mail löschen wir nie.
- Protokoll (wer wann was getan hat, ohne Namen): 12 Monate.
- Einladungen: 30 Tage, falls nicht angenommen.
- Geräte für Mitteilungen: 6 Monate ohne Nutzung.
- Sicherungskopien: Gelöschtes verschwindet dort spätestens nach 30 Tagen.
- Rechnungen und Zahlungen bewahren wir 10 Jahre auf, weil das Gesetz es verlangt (OR Art. 958f). Sie liegen bei unserem Zahlungsdienstleister und in der Buchhaltung, nicht in der App.
Stellen wir Lecto ein, löschen wir alle Daten der App; es bleiben nur die Rechnungsbelege, die wir aufbewahren müssen.
7. Deine Rechte
- Auskunft und Datenexport
- Berichtigung
- Löschung des Kontos
- Widerruf von Einwilligungen
In Lecto: Profil → «Meine Daten herunterladen» bzw. «Konto löschen».
8. Kontakt Datenschutz
Fragen an info@laflax.com. Technischer Support: support@laflax.com.