Zurück zu WOSU
WOSU · LEGAL

Datenschutzerklärung

Version 2 · Veröffentlicht: 22. August 2026

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Bearbeitung von Personendaten durch WOSU sowie die damit verbundenen Dienste LOSU und DOSU. Sie gilt für Nutzer von WOSU und Mitglieder von für WOSU freigegebenen osu!-Teams.

1. Verantwortlicher

Dimitri Lehmann

Zeieweg 41, 4900 Langenthal

info@dimon.ch

2. Bearbeitete Daten

Je nach Nutzung werden insbesondere folgende Daten bearbeitet:

  • WOSU-Kontodaten wie Benutzername, Anzeigename, Sprache und gegebenenfalls E-Mail-Adresse;
  • verknüpfte osu!-Identität, osu!-User-ID, Benutzername, Profil- und Teamzugehörigkeitsdaten;
  • von osu! bereitgestellte oder über die osu!-API abgerufene Spiel- und Profildaten wie Scores, Beatmaps, PP, Ranginformationen und Zeitstempel;
  • Replaydaten und daraus berechnete Analyse-, Timing-, Skill- und Trainingswerte, soweit verfügbar und erforderlich;
  • Team- und Communitydaten wie Mitgliedschaften, Rollen, Achievements, Fortschritt, Trainingspläne und Communityereignisse;
  • Discord-bezogene Identitäts-, Rollen-, Gilden- und Zustandsdaten, soweit DOSU verwendet wird;
  • technische Daten wie IP-Adresse, User-Agent, Request-ID, Zeitstempel, Login- und Sicherheitsereignisse, Fehler- und Auditinformationen;
  • Session-, Sicherheits-, OAuth-Rückgabe- und Sprachinformationen in Cookies.

Lokale WOSU-Passwörter werden nicht im Klartext gespeichert.

3. Herkunft der Daten

Daten stammen je nach Funktion direkt von der betroffenen Person, aus dem verknüpften osu!-Konto und der osu!-API, aus freigegebenen Team- und Communitydaten, aus Discord bei Nutzung von DOSU sowie aus der technischen Nutzung von WOSU, LOSU und DOSU.

4. Zwecke

Die Daten werden insbesondere bearbeitet, um Identität und Zugangsberechtigung zu prüfen, Team- und Communityzugang zu verwalten, Scores, Fortschritt, Ranglisten, Achievements und Statistiken darzustellen, Replay-, Skill- und Trainingsfunktionen bereitzustellen, Discord-Onboarding, Rollen und Quests über DOSU zu ermöglichen, die Plattform sicher zu betreiben, Fehler und Missbrauch zu erkennen, administrative Änderungen nachvollziehbar zu protokollieren und Funktionen sowie Datenqualität weiterzuentwickeln.

WOSU verwendet Personendaten nicht für personalisierte Werbung und verkauft keine Personendaten an Werbetreibende.

5. Sichtbarkeit innerhalb der Community

Bestimmte Daten wie osu!-Benutzername, Teamzugehörigkeit, Scores, Ranglistenpositionen, Achievements oder Communityfortschritt können innerhalb der freigegebenen und angemeldeten Community sichtbar sein. Persönliche Ansichten werden dort, wo dies vorgesehen ist, auf die angemeldete Person beschränkt.

6. osu! und OAuth

Der normale Zugang zu WOSU erfolgt über osu!-OAuth. Die Authentifizierung wird durch osu!/ppy durchgeführt; WOSU erhält dabei kein osu!-Passwort. WOSU verarbeitet die für Identität, Zugangsprüfung und freigegebene Funktionen erforderlichen osu!-Daten. Für Funktionen, die zusätzliche osu!-Daten oder Replays benötigen, können vorhandene OAuth-Berechtigungen verwendet werden.

7. Discord und DOSU

Soweit Discord-Communityfunktionen genutzt werden, verarbeitet DOSU die für Gilden-, Rollen-, Onboarding-, Quest- und Communityfunktionen erforderlichen Discord-Daten. Discord ist ein eigenständiger Drittanbieter mit eigenen Datenschutzbestimmungen.

8. Cookies und Sessions

WOSU verwendet technisch notwendige Cookies: das Session-Cookie, temporäre Sicherheits- und OAuth-Rückgabeinformationen sowie ein Sprach-Cookie. Die Sitzung wird serverseitig geführt. Aktuell beträgt die standardmässige Inaktivitätsgrenze 12 Stunden und die absolute maximale Sessiondauer 7 Tage. Eigene Werbe- oder Marketing-Cookies werden derzeit nicht eingesetzt.

9. Sicherheit und Protokollierung

Loginversuche, Sicherheitsereignisse, administrative Änderungen und technische Fehler können mit IP-Adresse, User-Agent, Request-ID, Zeitpunkt, betroffener Funktion und Ergebnis protokolliert werden. Diese Daten dienen Angriffserkennung, Rate-Limitierung, Fehleranalyse, Auditierung und dem Schutz von Konten und Infrastruktur.

10. Technische Drittanbieter

WOSU lädt Schriftarten über Google Fonts. Beim Abruf kann Google technisch insbesondere IP-Adresse und Browserinformationen erhalten. Bootstrap und Bootstrap Icons werden lokal von WOSU ausgeliefert. Je nach Funktion kommuniziert WOSU ausserdem mit osu!/ppy und Discord.

11. Bekanntgabe und Ausland

Personendaten werden nicht verkauft. Eine Bekanntgabe erfolgt nur, soweit dies für Betrieb, eine genutzte Funktion, Sicherheit oder gesetzliche Pflichten erforderlich ist. Da osu!, Discord, Google und technische Infrastrukturpartner international tätig sein können, kann eine Bearbeitung ausserhalb der Schweiz stattfinden. Dabei gelten die anwendbaren schweizerischen Anforderungen an Auslandbekanntgaben und die Datenschutzbestimmungen der beteiligten Anbieter.

12. Aufbewahrung

Personendaten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck, den sicheren Betrieb, die Nachvollziehbarkeit der Community- und Spielhistorie oder gesetzliche Pflichten erforderlich ist. Sessions laufen nach den genannten Fristen ab oder werden bei Logout, Passwortänderung oder Widerruf beendet. Sicherheits-, Audit- und Fehlerdaten werden so lange aufbewahrt, wie sie für Schutz und Analyse erforderlich sind. Score-, Profil-, Skill-, Achievement-, Team- und Trainingsdaten können als Teil der fortlaufenden Community- und Fortschrittshistorie längerfristig gespeichert werden, solange ein entsprechender Zweck besteht.

13. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren schweizerischen Datenschutzrechts insbesondere Auskunft über ihre bearbeiteten Personendaten verlangen und unrichtige Daten berichtigen lassen. Je nach Situation können weitere Rechte wie Löschung, Einschränkung, Herausgabe oder Widerspruch bestehen. Anfragen können an info@dimon.ch gerichtet werden. Zum Schutz vor unberechtigtem Zugriff kann ein Identitätsnachweis verlangt werden.

14. Datensicherheit

WOSU verwendet technische und organisatorische Sicherheitsmassnahmen wie Zugriffskontrollen, rollenbasierte Berechtigungen, sichere Sessions, CSRF-Schutz, Rate-Limits, Auditierung und geschützte Transportverbindungen. Absolute Sicherheit kann bei internetbasierten Diensten dennoch nicht garantiert werden.

15. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Datenbearbeitungen oder rechtliche Anforderungen ändern. Massgebend ist die jeweils veröffentlichte Fassung mit Versions- und Veröffentlichungsdatum.

Stand

21. August 2026