Datenschutzerklärung
Stand: Oktober 2026
Verantwortlicher
Verantwortlich für die Bearbeitung deiner Daten in Poker Tower ist:
Dominik Graf Feldstrasse 9 9443 Widnau Schweiz
E-Mail: info@poker-tower.com
Das Wichtigste in Kürze
Poker Tower ist ein Werkzeug für private Pokerrunden mit echten Chips. Wir speichern nur, was die App für ihre Aufgaben braucht: dein Konto, deine Gruppen, die Spiele und die Abrechnung.
Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Dienste ein.
Besuch der Website
Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Angaben in Server-Protokollen: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers.
Zweck ist der sichere und stabile Betrieb der Seite. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden so lange aufbewahrt, wie der Hosting-Anbieter es dafür vorsieht.
Konto und Anmeldung
Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbaren Hash), deinen Anzeigenamen, deine Sprache sowie den Zeitpunkt der Registrierung und der Bestätigung deiner E-Mail-Adresse.
Zweck ist die Nutzung der App. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, bis du dein Konto löschst. Konten, deren E-Mail-Adresse nie bestätigt wurde, werden nach 7 Tagen endgültig gelöscht.
Schutz vor Missbrauch
Bei Registrierung, Anmeldung, Passwort-Zurücksetzen und bei der Eingabe von Einladungscodes protokollieren wir fehlgeschlagene Versuche mit IP-Adresse, E-Mail-Adresse bzw. Nutzer und Zeitpunkt, um automatisiertes Erraten zu verhindern. Für die Grenze beim Hochladen von Profilbildern zählen wir jeden Upload: bei der Registrierung mit IP-Adresse, im Profil mit deinem Nutzer und jeweils dem Zeitpunkt.
Auf den Formularen für Registrierung, Anmeldung und Passwort-Zurücksetzen prüft der Dienst Cloudflare Turnstile unsichtbar, ob ein Mensch das Formular ausfüllt. Dabei werden deine IP-Adresse und Merkmale deines Browsers an Cloudflare übermittelt.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der App (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht.
E-Mails
Für Bestätigungs- und Passwort-Mails, die Bestätigung einer geänderten E-Mail-Adresse, Termin-Mails (siehe Terminplanung) und PDFs, die ein Admin an die Gruppe sendet (siehe PDF-Export), geben wir deine E-Mail-Adresse, deinen Anzeigenamen und den Inhalt der Mail an den Versanddienst Resend weiter. Wir senden dir keine Werbung.
Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). In der App wird keine Kopie der Mails gespeichert; einzige Ausnahme sind PDF und Begleittext eines Versands, die wir für „Erneut senden“ 24 Stunden aufbewahren (siehe PDF-Export).
Gruppen, Spiele, Abrechnung und Geldtopf
Wenn du einer Gruppe angehörst, speichern wir deine Mitgliedschaft (Rolle, Beitritts- und Austrittsdatum). Die Spiele einer Gruppe enthalten pro Teilnehmerin und Teilnehmer die Einkäufe, die gezählten Chips und das Ergebnis, und wenn die Gruppe einen Geldtopf nutzt, auch Schulden, Zahlungen und Ausgaben.
Alle aktiven Mitglieder einer Gruppe sehen diese Daten ihrer Gruppe mit Namen. Mitglieder anderer Gruppen sehen sie nicht. E-Mail-Adressen sehen die Mitglieder untereinander nicht.
Zweck ist das gemeinsame Spielen und Abrechnen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, solange die Gruppe besteht. Wer die Gruppe verlässt, bleibt in der Historie ausgegraut sichtbar, damit die Summen stimmen.
Die App bucht, überweist und zahlt kein Geld. Sie hält nur fest, was die Gruppe selbst eingibt.
Gäste ohne Konto
Admins einer Gruppe können Personen ohne Konto als Gäste eintragen, die mitspielen. Dafür wird ein Name erfasst, den der Admin wählt (zum Beispiel ein Vorname oder Spitzname), dazu die Spiele, Ergebnisse und Topf-Schulden dieses Gasts. Es werden keine Kontaktdaten gespeichert.
Rechtsgrundlage ist das berechtigte Interesse der Runde, einen gemeinsamen Abend korrekt abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Wer als Gast eingetragen ist, kann bei einem Admin der Gruppe oder bei uns die Anonymisierung verlangen: Dann wird der Name entfernt, und die Ergebnisse bleiben ohne Namen („Ehemaliger Gast“) erhalten.
Statistik und Rangliste
Aus den Ergebnissen berechnet die App für jede Spielerin und jeden Spieler eine Bilanz, die Zahl der Spiele, Durchschnitte, die Gewinnquote, die besten und schlechtesten Abende sowie eine Rangliste mit Verlauf. Diese Auswertung wird bei jedem Aufruf neu berechnet und nicht gespeichert. Alle aktiven Mitglieder der Gruppe sehen sie mit Namen.
Es erfolgt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), bei Gästen das berechtigte Interesse der Runde (Art. 6 Abs. 1 lit. f DSGVO).
Notizen
Mitglieder einer Gruppe können Notizen zu einem Spiel oder zur Gruppe schreiben. Gespeichert werden der Text (frei formuliert, höchstens 500 Zeichen), der Autor, Datum und Zeitpunkt der letzten Änderung sowie die Gruppe und gegebenenfalls das Spiel. Alle aktiven Mitglieder der Gruppe sehen die Notizen mit dem Namen des Autors; ändern und löschen kann nur der Autor.
Ein Freitext kann Angaben über den Autor und über Dritte enthalten, auch über Gäste. Bitte schreib deshalb keine sensiblen Angaben, zum Beispiel zu Gesundheit oder Religion, in Notizen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für erwähnte Dritte das berechtigte Interesse der Runde (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Notizen, solange die Gruppe besteht; eine gelöschte Notiz bleibt als gelöscht markiert erhalten.
Wenn du in einer Notiz erwähnt wirst und sie entfernen lassen möchtest, wende dich an den Autor oder schreib an info@poker-tower.com. Wird dein Konto gelöscht, wird dein Name bei deinen Notizen anonymisiert; auf deinen Wunsch entfernen wir die Notizen dabei endgültig.
Einsatz-Abstimmung
Vor einem Spiel kann die Gruppe über den Start-Einsatz abstimmen. Dafür wird pro Teilnehmerin und Teilnehmer (Mitglied oder Gast) der abgegebene Betrag gespeichert. Die Stimmen sind geheim: Du siehst nur deine eigene Stimme, Admins sehen nur, wer abgestimmt hat.
Die einzelnen Stimmen werden beim Abschluss, beim Abbruch, beim Verwerfen des Entwurfs, beim Spielstart und spätestens 24 Stunden nach dem Start der Abstimmung endgültig gelöscht. Übrig bleibt nur das Ergebnis (gerundeter Median und Zahl der Stimmen) ohne Zuordnung zu Personen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), bei Gästen das berechtigte Interesse der Runde (Art. 6 Abs. 1 lit. f DSGVO).
Profilbild
Du kannst bei der Registrierung oder im Profil freiwillig ein Profilbild hochladen. Wir speichern es verkleinert und ohne Metadaten wie den Aufnahmeort, dazu den Zeitpunkt der Änderung. Das Bild sehen nur du selbst, die aktiven Mitglieder der Gruppen, in denen du mitspielst oder mitgespielt hast (auch nach deinem Austritt, in früheren Spielen und Listen), und der Betreiber; es ist nicht öffentlich abrufbar. Gäste haben kein Bild.
Rechtsgrundlage ist deine Einwilligung durch das Hochladen (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Bild entfernst. Ein entferntes oder ersetztes Bild wird endgültig gelöscht, ebenso bei der Löschung deines Kontos. Lade bitte keine Fotos hoch, auf denen andere Personen ohne deren Einverständnis zu sehen sind.
Turniere
Spielt eine Gruppe ein Turnier, speichern wir pro Teilnehmerin und Teilnehmer (Mitglied oder Gast) die Einzahlungen (Buy-in und Rebuys), die Reihenfolge des Ausscheidens, den Platz, das Preisgeld und gegebenenfalls den Anteil für den Geldtopf. Alle aktiven Mitglieder der Gruppe sehen diese Daten mit Namen.
Rechtsgrundlage und Aufbewahrung sind dieselben wie bei den Spielen: der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), bei Gästen das berechtigte Interesse der Runde (Art. 6 Abs. 1 lit. f DSGVO), gespeichert, solange die Gruppe besteht.
Terminplanung
Admins können den nächsten Spielabend festlegen oder eine Abstimmung über mehrere Termine starten. Gespeichert werden die Termine, ein optionaler Ort oder Hinweis (Freitext, höchstens 100 Zeichen) und pro Mitglied die Stimme zu jedem Vorschlag (Ja, Vielleicht, Nein). Alle aktiven Mitglieder der Gruppe sehen die Stimmen mit Namen. Gäste stimmen nicht ab.
Beim Start einer Abstimmung, beim festgelegten Termin, bei einer Absage sowie 7 Tage und 24 Stunden vor dem Termin schicken wir den aktiven Mitgliedern mit Konto eine E-Mail mit dem Namen der Gruppe, dem Termin, dem Ort oder Hinweis und einem Link; an die Mails zum festgelegten Termin, an die Erinnerungen und an die Absage hängen wir eine Kalenderdatei (.ics) mit Termin und Ort oder Hinweis, die beim Versand erzeugt und nicht gespeichert wird; Admins können Mitglieder, die noch nicht abgestimmt haben, erinnern. Dafür speichern wir pro Mail einen Versandstatus, nicht den Inhalt.
Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Termine und Stimmen bleiben gespeichert, solange die Gruppe besteht; bei der Löschung deines Kontos werden deine Stimmen und Versandstatus endgültig gelöscht.
Gruppen-Dokumente
Admins können Dateien für ihre Gruppe hochladen, zum Beispiel Statuten oder Regel-PDFs. Gespeichert werden die Datei, ihr Titel, die Version, das Datum und wer sie hochgeladen hat. Alle aktiven Mitglieder der Gruppe können die Dateien ansehen und herunterladen; Mitglieder anderer Gruppen und der Betreiber sehen sie nicht.
Eine Datei kann Personendaten enthalten, zum Beispiel Namen in Statuten. Für den Inhalt ist die Gruppe verantwortlich, die die Datei hochlädt. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Dateien bleiben gespeichert, bis ein Admin sie löscht, und als gelöscht markierte Dateien werden nicht automatisch endgültig entfernt; bei der Löschung eines Kontos wird „hochgeladen von“ anonymisiert.
PDF-Export und Versand
Mitglieder können Statistik, Geldtopf, offene Schulden, einzelne Spiele und Turniere als PDF herunterladen. Das PDF enthält nur, was die Mitglieder der Gruppe in der App ohnehin sehen, mit den Namen der Spielerinnen und Spieler. Was du herunterlädst oder weitergibst, liegt danach ausserhalb der App.
Admins können ein PDF in der Gruppe ablegen oder per E-Mail an ausgewählte aktive Mitglieder senden, auf Wunsch mit einem kurzen Begleittext (höchstens 300 Zeichen). Für den Versand geht das PDF als Anhang an Resend. Wir speichern ein Versandprotokoll (Art des Exports, Absender, Empfänger, Zeitpunkt, Zustellstatus, ohne Mail-Inhalt) für 12 Monate; eine Kopie des PDFs und des Begleittexts für „Erneut senden“ löschen wir nach 24 Stunden.
Abgelegte Exporte bleiben, bis ein Admin sie löscht. Sie werden samt Datei endgültig gelöscht, sobald ein Konto, das darin vorkommt, gelöscht oder ein Gast darin anonymisiert oder verknüpft wird. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), bei Gästen das berechtigte Interesse der Runde (Art. 6 Abs. 1 lit. f DSGVO).
Premium-Abo und Bezahlung
Admins können für ihre Gruppe ein Premium-Abo abschliessen. Der Kauf findet bei Link (Stripe) statt: Stripe tritt als Verkäufer (Merchant of Record) auf, berechnet und führt die Steuern ab, stellt Belege und Rechnungen aus und bearbeitet Erstattungen und Rückbuchungen. Für die Käuferdaten ist Stripe/Link selbst verantwortlich; es gilt die Datenschutzerklärung von Link (link.com/privacy).
Auf der Bezahlseite von Stripe gibst du Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten selbst ein. Wir übergeben Stripe keine E-Mail-Adresse und speichern keine Kartendaten, keine Rechnungsadresse und weder Namen noch E-Mail des Zahlenden. Wir speichern nur, was wir für das Abo der Gruppe brauchen: Kennungen bei Stripe, Plan, Laufzeit, Status, Testphase, Gründer-Kennzeichen und den Spieler-Eintrag, der den Abschluss gestartet hat. Meldungen von Stripe über Zahlungen bewahren wir ohne Inhalt (nur Kennung, Art, Zeitpunkt) höchstens 90 Tage auf. Stripe kann Daten auch in die USA und andere Länder übermitteln.
Rechnungen und Zahlungsdaten bewahrt Stripe nach den gesetzlichen Aufbewahrungsfristen auf, auch wenn du dein Konto bei uns löschst; die Löschung dort beantragst du bei Link. Rechtsgrundlage für unsere Daten ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Verwaltung durch den Betreiber
Der Betreiber kann in der Verwaltung pro Konto Anzeigename, E-Mail-Adresse, Registrierungsdatum, letzte Anmeldung, Zahl der aktiven Gruppen und den Sperrstatus einsehen, pro Gruppe Name, Währung, Mitgliederzahl und die Namen der Admins. Spiele, Statistik und Geldtopf einer Gruppe sieht er nicht.
Bei Missbrauch kann der Betreiber ein Konto sperren. Dabei speichern wir den Zeitpunkt, wer gesperrt hat, und optional einen internen Grund (höchstens 200 Zeichen). Der gesperrte Nutzer sieht den Grund in der App nicht; wenn du Auskunft möchtest, schreib an info@poker-tower.com. Die Sperrdaten werden beim Entsperren endgültig gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb, Sicherheit und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger und Dienstleister
Wir setzen Dienstleister ein, die Daten in unserem Auftrag bearbeiten:
- Supabase: Datenbank, Anmeldung und Dateispeicher (Profilbilder, Dokumente, Exporte), Rechenzentrum in Irland (EU)
- Vercel: Betrieb der Website und Server-Protokolle
- Resend: Versand der E-Mails (Konto-Mails, Termin-Mails, PDF-Versand)
- Cloudflare: Turnstile, Schutz vor automatisierten Anmeldeversuchen
Mit diesen Dienstleistern schliessen wir Verträge zur Auftragsbearbeitung ab. Weitere Empfänger deiner Daten sind die Mitglieder deiner Gruppen, wie oben beschrieben.
Bekanntgabe ins Ausland
Supabase, Vercel, Resend und Cloudflare haben ihren Sitz in den USA. Deine Daten können deshalb in die USA gelangen. Datenbank und Dateispeicher liegen in der EU (Irland).
Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und das Swiss-US Data Privacy Framework, soweit der Dienstleister dort zertifiziert ist, sonst auf Standardvertragsklauseln.
Aufbewahrung
Wir speichern Daten nur so lange, wie der Zweck es verlangt:
- Konto: bis du dein Konto löschst; nie bestätigte Konten 7 Tage
- Protokolle des Anmeldeschutzes: höchstens 30 Tage
- Gruppen, Spiele, Abrechnung, Geldtopf und Statistik: solange die Gruppe besteht; als gelöscht markierte Einträge werden nicht automatisch endgültig entfernt
- Server-Protokolle: nach der Frist des Hosting-Anbieters
- Einzelstimmen einer Einsatz-Abstimmung: höchstens 24 Stunden, das Ergebnis bleibt als Zahl am Spiel
- Sperrdaten (Zeitpunkt, Sperrer, interner Grund): bis zum Entsperren
- Profilbild: bis du es entfernst oder ersetzt, spätestens bis zur Löschung deines Kontos
- Versandprotokoll des PDF-Versands: 12 Monate; Kopie des gesendeten PDFs: 24 Stunden
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit und auf Widerspruch gegen Bearbeitungen, die auf unserem berechtigten Interesse beruhen.
Deine Kontodaten kannst du im Profil ansehen, ändern und herunterladen, und dort kannst du dein Konto auch löschen. Für alle weiteren Anliegen schreib an info@poker-tower.com.
Wir antworten innerhalb von 30 Tagen.
Beschwerde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnorts.
Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Zum Impressum geht es hier.