Kreuzifix · Kreuzworträtsel
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:
Der Schutz deiner persönlichen Daten hat für uns höchste Priorität. Wir behandeln deine personenbezogenen Daten vertraulich und streng nach den Vorschriften der europäischen Datenschutz-Grundverordnung (DSGVO) sowie des Schweizer Datenschutzgesetzes (DSG). Es gilt der Grundsatz der Datensparsamkeit: Die App kommt ohne Tracking, ohne Werbung und ohne Analyse-Dienste Dritter aus.
Wenn du die App nutzt, kannst du ein Spielerkonto anlegen. Dabei werden folgende personenbezogene Daten erhoben und gespeichert:
Zur Anmeldung wird bei der Registrierung ein zufälliges Gerätetoken erzeugt. Dieses Token verbleibt auf deinem Gerät; auf unseren Servern wird ausschließlich ein kryptografischer Hash (SHA-256) davon gespeichert. Ein Passwort wird nicht erhoben und nicht gespeichert.
Die E-Mail-Adresse dient ausschließlich dazu, dich als Spieler wiederzuerkennen, wenn du die App auf einem weiteren Gerät nutzt (Gerätesynchronisation), damit dein Spielfortschritt nicht verloren geht. Anzeigename und Spielergebnisse werden verarbeitet, um die Bestenliste darzustellen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags bzw. zur Bereitstellung der gewünschten Funktionen.
Keine Verifizierung: Die von dir eingegebene E-Mail-Adresse wird nicht auf ihre Richtigkeit überprüft (kein Double-Opt-In-Verfahren). Du bist selbst dafür verantwortlich, dir deine E-Mail-Adresse zu merken.
Der Kauf erfolgt über den Apple App Store bzw. Google Play. Die gesamte Zahlungsabwicklung übernimmt der jeweilige Store-Betreiber als Händler (Merchant of Record) nach dessen eigenen Datenschutzbestimmungen. Unsere Server erhalten keinerlei Zahlungsdaten – weder Kreditkartennummern noch Rechnungsanschriften; wir erfahren nicht, wer die App gekauft hat.
Wir betreiben unsere Server selbst – auf eigener Hardware in eigenen Räumen in der Schweiz. Es ist kein Hosting-Anbieter beteiligt, dem wir deine Daten anvertrauen, und es gibt keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO.
Deine Daten werden damit in der Schweiz verarbeitet. Für die Schweiz hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss). Eine Übermittlung in weitere Drittländer findet nicht statt.
Deine E-Mail-Adresse wird niemals an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. auf Anordnung von Ermittlungsbehörden). Dein Anzeigename und deine Spielergebnisse sind – als Kernfunktion der App – für andere Spieler in der Bestenliste sichtbar; deine E-Mail-Adresse ist dort nie sichtbar. Eine kommerzielle Nutzung oder Weitergabe zu Werbezwecken findet kategorisch nicht statt.
Du hast jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten sowie auf Berichtigung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.
Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Das Gerätetoken wird serverseitig nur als SHA-256-Hash gespeichert und ist für uns nicht im Klartext einsehbar.
Von der Datenbank werden täglich verschlüsselte Sicherungen angelegt und auf einem zweiten Gerät aufbewahrt. Auch die Sicherungen verlassen die Schweiz nicht.