Kreuzifix · Kreuzworträtsel
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:
Der Schutz deiner persönlichen Daten hat für uns höchste Priorität. Wir behandeln deine personenbezogenen Daten vertraulich und streng nach den Vorschriften der europäischen Datenschutz-Grundverordnung (DSGVO) sowie des Schweizer Datenschutzgesetzes (DSG). Es gilt der Grundsatz der Datensparsamkeit: Die App kommt ohne Tracking und ohne Analyse-Dienste Dritter aus. Werbung wird dir nicht ausgespielt, solange du sie nicht selbst anforderst, um dir ein Wort aufdecken zu lassen. Abschnitt 5 beschreibt das abschliessend. Fehlerberichte gehen nur an unseren eigenen Server (Abschnitt 10).
Wenn du die App nutzt, kannst du ein Spielerkonto anlegen. Dabei werden folgende personenbezogene Daten erhoben und gespeichert:
Zur Anmeldung wird bei der Registrierung ein zufälliges Gerätetoken erzeugt. Dieses Token verbleibt auf deinem Gerät; auf unseren Servern wird ausschließlich ein kryptografischer Hash (SHA-256) davon gespeichert. Ein Passwort wird nicht erhoben und nicht gespeichert.
Die E-Mail-Adresse dient ausschließlich dazu, dein Konto zu finden, wenn du uns schreibst, zum Beispiel für eine Löschung ohne App (Abschnitt 8). Wir senden dir keinen Newsletter. Anzeigename und Spielergebnisse werden verarbeitet, um die Bestenliste darzustellen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags bzw. zur Bereitstellung der gewünschten Funktionen.
Keine Verifizierung: Die von dir eingegebene E-Mail-Adresse wird nicht auf ihre Richtigkeit überprüft (kein Double-Opt-In-Verfahren). Du bist selbst dafür verantwortlich, dir deine E-Mail-Adresse zu merken.
Die App selbst ist kostenlos. Weitere Rätsel kaufst du als Paket im Apple App Store oder bei Google Play. Die gesamte Zahlungsabwicklung übernimmt der jeweilige Store-Betreiber als Händler (Merchant of Record) nach dessen eigenen Datenschutzbestimmungen. Unsere Server erhalten keinerlei Zahlungsdaten – weder Kreditkartennummern noch Rechnungsanschriften noch deinen Klarnamen.
Damit ein gekauftes Paket auf jedem deiner Geräte offensteht, prüfen wir den Kaufbeleg des Stores und speichern zu deinem Spielerkonto, welches Paket freigeschaltet ist, über welchen Store der Kauf lief und welches Produkt gekauft wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die App bietet dir an, dir in einem Rätsel ein einzelnes Wort aufdecken zu lassen. Diesen Hinweis schaltet ein Werbespot von etwa 30 Sekunden frei. Du löst den Spot immer selbst aus. Es gibt keine Banner, keine dazwischengeschobene Werbung und keinen Spot, den du nicht angefordert hast. Je Rätsel sind höchstens drei Aufdeckungen möglich.
Die Spots liefert Google AdMob aus, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die dabei anfallenden Daten als eigener Verantwortlicher nach der eigenen Datenschutzerklärung (policies.google.com/privacy).
Die App fordert bei Google ausschliesslich nicht-personalisierte Spots an. Es wird kein Werbeprofil über dich gebildet und keines genutzt. Auch nicht-personalisierte Werbung braucht technische Angaben zu deinem Gerät: Gerätetyp, Betriebssystemversion, Spracheinstellung, eine grobe Ortsangabe aus der IP-Adresse und eine Werbekennung deines Geräts. Google nutzt diese Angaben, um den Spot auszuliefern, Betrug zu erkennen und abzurechnen.
Beim Abruf eines Spots übergibt die App deine Spielerkennung. Das ist eine zufällige Kennnummer, kein Name. Google gibt sie mit der Bestätigung zurück, dass du den Spot vollständig gesehen hast. Nur dadurch kann unser Server die Aufdeckung deinem Konto gutschreiben. Deine E-Mail-Adresse und dein Anzeigename werden nicht übergeben.
Zu jeder gewährten Aufdeckung speichern wir deine Spielerkennung, das Rätsel, die Kennung der Belohnung und den Zeitpunkt. Das ist nötig, weil eine unterstützte Lösung in den Bestenlisten nicht gewertet wird und weil die Obergrenze von drei Aufdeckungen je Rätsel gelten muss.
Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir fragen sie, bevor der erste Spot abgerufen wird.
Verweigerung: Dann lädt die App keinen Spot, übermittelt nichts an Google und bietet dir keine Hinweise an. Alles andere funktioniert unverändert.
Widerruf: jederzeit in der App im Reiter «Profil». Der Widerruf wirkt ab sofort. Die Rechtmässigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
Google verarbeitet die Daten auch in den Vereinigten Staaten von Amerika. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.
Ohne Netzverbindung gibt es keinen Spot und keine Aufdeckung. Das Rätsel selbst löst du auch ohne Netz.
Wir betreiben unsere Server selbst – auf eigener Hardware in eigenen Räumen in der Schweiz. Es ist kein Hosting-Anbieter beteiligt, dem wir deine Daten anvertrauen, und es gibt keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO.
Deine Daten werden damit in der Schweiz verarbeitet. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss). Eine Übermittlung in weitere Drittländer findet durch uns nicht statt. Die einzige Ausnahme ist die Werbeauslieferung für Hinweise nach Abschnitt 5, und sie setzt deine Einwilligung voraus.
Deine E-Mail-Adresse wird niemals an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. auf Anordnung von Ermittlungsbehörden). Dein Anzeigename und deine Spielergebnisse sind – als Kernfunktion der App – für andere Spieler in der Bestenliste sichtbar; deine E-Mail-Adresse ist dort nie sichtbar. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Was die App für einen Hinweis an Google AdMob übergibt, steht abschliessend in Abschnitt 5, und es geschieht nur nach deiner Einwilligung.
Du hast jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten sowie auf Berichtigung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.
Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Das Gerätetoken wird serverseitig nur als SHA-256-Hash gespeichert und ist für uns nicht im Klartext einsehbar.
Von der Datenbank werden täglich verschlüsselte Sicherungen angelegt und auf einem zweiten Gerät aufbewahrt. Auch die Sicherungen verlassen die Schweiz nicht.
Damit wir Abstürze und Fehler finden und beheben können, sendet die App Diagnosedaten an unseren eigenen Server. Das sind drei Arten von Meldungen:
Deine E-Mail-Adresse, deinen Anzeigenamen, deine Spielerkennung, den Namen deines Geräts und Bildschirmfotos. Deine IP-Adresse braucht dein Gerät, um eine Meldung zu senden. Unser Server speichert sie nicht mit der Meldung und führt für diese Meldungen kein Zugriffsprotokoll.
Die Meldungen liegen auf unserem eigenen Server in der Schweiz (Abschnitt 6). Kein Dienstleister erhält sie, und sie gehen in kein anderes Land. Sie sind nicht Teil unserer Sicherungen.
Der Server löscht jede Meldung nach 30 Tagen automatisch. Die Zusammenfassung je Fehler (Fehlermeldung, Häufigkeit, betroffene Gerätemodelle und Versionen) löscht er spätestens 37 Tage nach dem letzten Auftreten des Fehlers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine App, die stabil läuft. Ohne diese Meldungen sehen wir einen Absturz auf deinem Gerät nicht und können ihn nicht beheben.
Widerspruch: Du kannst den Meldungen jederzeit widersprechen (Art. 21 DSGVO). Schalte dafür im Reiter «Profil» den Schalter «Fehlerberichte senden» aus. Ab dem nächsten Start sendet die App keine Meldungen mehr. Alles andere funktioniert unverändert. Meldungen, die schon gesendet sind, können wir dir nicht zuordnen. Der Server löscht sie nach 30 Tagen.