Datenschutzerklärung
Der Schutz deiner Personendaten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir bei der Nutzung der Website und des Spiels ChaosDot bearbeiten, zu welchem Zweck und welche Rechte dir zustehen. Wir bearbeiten Personendaten nach den Grundsätzen der Datensparsamkeit und der Transparenz — wir erheben also nur, was wir wirklich brauchen.
1Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Sinne des revDSG sind:
Gian-Luca Luongo & Andrej Saxer, Dorfstrasse 77, 5430 Wettingen, Schweiz
E-Mail: [email protected]
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden. Vollständige Angaben findest du im Impressum.
2Bearbeitung beim Besuch der Website (Hosting)
Unsere Website und das Spiel werden über Cloudflare bereitgestellt (Hosting und Content-Delivery-Network, Cloudflare, Inc., USA). Bei jedem Aufruf werden technisch notwendige Daten verarbeitet und in Server-Protokollen erfasst, insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- verwendeter Browser und Betriebssystem (User-Agent)
- übermittelte Datenmenge
Diese Bearbeitung ist erforderlich, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Missbrauch zu erkennen. Cloudflare bearbeitet diese Daten als unsere Auftragsbearbeiterin; dabei kann eine Bearbeitung auch auf Servern im Ausland erfolgen (siehe Ziffer 8).
3Cookies und lokale Speicherung
Das Spiel speichert Spielstände, Einstellungen und Fortschritt im lokalen Speicher deines Geräts (z. B. «localStorage» und «IndexedDB» deines Browsers). Diese Daten verbleiben grundsätzlich auf deinem Gerät und werden nicht ohne Grund an uns übermittelt. Wir setzen technisch notwendige Cookies ein, soweit sie für den Betrieb erforderlich sind.
Werden Werbeanzeigen ausgespielt (siehe Ziffer 5), können zusätzliche Cookies bzw. Kennungen gesetzt werden, die in der Regel deine Einwilligung voraussetzen. In diesem Fall stellen wir einen Einwilligungs-Mechanismus (Cookie-Banner) bereit, über den du der Verwendung solcher Cookies zustimmen oder sie ablehnen kannst.
4Benutzerkonto
Für ein Konto im Spiel ist keine E-Mail-Adresse erforderlich. Du meldest dich ausschliesslich mit einem frei wählbaren Benutzernamen und einem Passwort an. Wir bearbeiten dafür:
- deinen Benutzernamen — frei wählbar; er muss dich nicht identifizieren, du musst also keinen Klarnamen verwenden
- dein Passwort, ausschliesslich in verschlüsselter, gehashter Form gespeichert — wir kennen dein Klartext-Passwort nicht
- spielbezogene Daten wie Spielfortschritt, Statistiken, Bestand an virtuellen Gütern und virtueller Währung sowie Handelsverlauf
Diese Bearbeitung dient der Bereitstellung des Kontos, dem geräteübergreifenden Speichern deines Fortschritts sowie der Integrität der Spielökonomie und der Betrugsabwehr. Da wir keine E-Mail-Adresse erheben, enthält das Konto selbst keine direkt identifizierenden Kontaktdaten. Direkt identifizierende Personendaten bearbeiten wir nur im Zusammenhang mit Werbung (Ziffer 5) und Zahlungen (Ziffer 7) sowie technisch bedingt in den Server-Protokollen (Ziffer 2, IP-Adresse).
5Werbung (Google AdSense / AdMob)
Zur Finanzierung des kostenlosen Angebots binden wir Werbung von Google ein (Google AdSense bzw. Google AdMob, Google Ireland Limited / Google LLC). Google verwendet dabei Cookies und Gerätekennungen, um Anzeigen auszuspielen und deren Leistung zu messen. Die Anzeigen können — abhängig von deiner Einwilligung — personalisiert oder nicht personalisiert sein.
Welche Daten Google dabei bearbeitet und wie du Einstellungen vornehmen kannst, findest du in den Datenschutzhinweisen von Google unter policies.google.com/privacy sowie in den Anzeigeneinstellungen unter adssettings.google.com. Wir holen deine Einwilligung für werbebezogene Cookies ein, soweit erforderlich.
6Schriftarten (Google Fonts)
Diese Website lädt die Schriftarten «Chakra Petch» und «Space Mono» über den Dienst Google Fonts. Beim Laden wird deine IP-Adresse an Google übermittelt. Möchtest du dies vermeiden, lässt sich diese Bearbeitung durch lokales Einbinden der Schriftarten (Selbst-Hosting) ausschliessen.
TippWenn du die Schriften selbst hostest, kannst du diese Ziffer entfernen.
7Zahlungen
Kostenpflichtige Käufe im Spiel werden über den externen Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Die für die Zahlung notwendigen Daten (insbesondere Kartendaten) werden direkt von Stripe auf dessen eigener, PCI-DSS-konformer Zahlungsseite verarbeitet; vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe (stripe.com/privacy).
8Weitergabe und Bekanntgabe ins Ausland
Wir geben Personendaten nur an Dritte weiter, soweit dies für die genannten Zwecke erforderlich ist. In Betracht kommen insbesondere unsere Auftragsbearbeiter: Cloudflare (Hosting/CDN), Google (Schriftarten und ggf. Werbung) sowie Stripe (Zahlungsabwicklung für Käufe im Spiel). Dabei können Daten auch in Länder ausserhalb der Schweiz, insbesondere in die USA, bekanntgegeben werden. In solchen Fällen sorgen wir für einen angemessenen Schutz gemäss Art. 16 f. revDSG, etwa durch Standardvertragsklauseln oder gleichwertige Garantien.
9Aufbewahrung und Löschung
Wir bearbeiten Personendaten nur so lange, wie es für die genannten Zwecke oder gesetzlich erforderlich ist. Kontodaten werden grundsätzlich für die Dauer des Kontos aufbewahrt. Du kannst die Löschung deines Kontos und der damit verbundenen Daten verlangen; technische Protokolldaten werden nach kurzer Zeit automatisch gelöscht oder anonymisiert.
10Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten. Die Übertragung erfolgt verschlüsselt über TLS/HTTPS, Passwörter werden ausschliesslich gehasht gespeichert. Einen vollständigen Schutz vor sämtlichen Risiken kann jedoch niemand garantieren.
11Deine Rechte
Nach dem revidierten Datenschutzgesetz stehen dir insbesondere folgende Rechte zu:
- Auskunft (Art. 25 revDSG) darüber, ob und welche Daten wir zu deiner Person bearbeiten; die Auskunft ist grundsätzlich kostenlos und erfolgt in der Regel innerhalb von 30 Tagen
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung von Daten, sobald sie für den Zweck nicht mehr erforderlich sind
- Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Datenportabilität, Art. 28 revDSG) — soweit wir sie automatisiert und gestützt auf deine Einwilligung oder zur Abwicklung des Nutzungsvertrags bearbeiten
- Einschränkung der Bearbeitung sowie Widerspruch gegen bestimmte Bearbeitungen
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannte Kontaktadresse. Wir können zur Sicherheit einen Identitätsnachweis verlangen, um deine Daten vor unberechtigtem Zugriff zu schützen. Bist du mit unserer Datenbearbeitung nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, edoeb.admin.ch.
12Hinweis für Nutzer in der EU (DSGVO)
Da ChaosDot auch Personen in der EU offensteht, kann zusätzlich die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar sein. EU-Nutzern stehen die Rechte nach Art. 15–22 DSGVO zu. In bestimmten Fällen ist die Benennung einer EU-Vertretung nach Art. 27 DSGVO erforderlich. Der Anbieter ist ausschliesslich in der Schweiz niedergelassen und hat derzeit keine EU-Vertretung nach Art. 27 DSGVO benannt; eine solche wird benannt, sobald und soweit dies gesetzlich erforderlich ist.
13Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, etwa bei Änderungen der eingesetzten Dienste oder der Rechtslage. Massgebend ist jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.