Datenschutz

Stand: [TT.MM.JJJJ]

Diese Erklärung gilt für das Spiel Cheese Tycoon für iPhone, iPad und Android, für die Website www.cheesetycoon.com und für den Newsletter. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortlich

Joel Horlacher
[Wohnadresse: Strasse Nr., PLZ Ort, Schweiz]
E-Mail: [datenschutz@cheesetycoon.com]

Das Spiel

Cheese Tycoon erfasst keine Personendaten. Das Spiel hat kein Konto, keinen Server, keine Werbung, keine Analyse und keine Absturzberichte, die an mich gehen. Spielstände und Einstellungen bleiben auf deinem Gerät. Wenn du das Spiel löschst, sind sie weg.

Käufe. Den Kauf des Spiels und allfällige Zusatzkäufe wickeln Apple (App Store) bzw. Google (Google Play) ab. Dafür gelten deren Datenschutzbestimmungen. Von Apple und Google erhalte ich Verkaufsberichte, Zahlungsdaten wie Kartennummern sehe ich nie. [prüfen: welche Bestelldaten die Play Console zeigt]

Daten des Betriebssystems. Wenn du in den Einstellungen deines Geräts erlaubt hast, Analysedaten mit App-Entwicklern zu teilen, stellen Apple bzw. Google mir Absturzberichte und zusammengefasste Nutzungszahlen zur Verfügung. Diese Daten erhebt das Betriebssystem, nicht das Spiel. Du schaltest das in den Einstellungen deines Geräts aus.

Links aus dem Spiel. Öffnest du im Spiel einen Link (zum Beispiel zu dieser Seite), wechselst du in den Browser. Dort gilt der Abschnitt «Die Website».

Die Website

Die Website setzt keine Cookies, verwendet keine Werbedienste und lädt keine Inhalte von fremden Servern. Schriften, Bilder und Skripte liegen auf demselben Server wie die Seite.

Hosting. Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf einer Seite verarbeitet Vercel technisch nötige Daten: IP-Adresse, daraus abgeleiteter Ort (Stadt, Land), Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung und der Abwehr von Angriffen. In meinem Konto sind diese Protokolle einen Tag lang einsehbar. Wie lange Vercel sie intern aufbewahrt, legt Vercel fest; die Datenschutzhinweise von Vercel nennen dafür keine Frist. Vercel verarbeitet die Daten als Auftragsverarbeiter nach seinem Data Processing Addendum. Die Daten können in die USA gelangen. Vercel ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert.

Besuchsstatistik

Um zu sehen, wie viele Leute die Website besuchen und wie viele sich für den Newsletter anmelden, nutze ich Vercel Web Analytics. Das Skript dafür kommt vom selben Server wie die Seite und setzt keine Cookies. Pro Seitenaufruf werden erfasst: Zeitpunkt, aufgerufene Seite, die Seite, von der du kommst (falls dein Browser sie mitteilt), Land, Region und Stadt (aus der IP-Adresse abgeleitet), Browser, Betriebssystem und Gerätetyp. Nach einer Anmeldung kommt ein Ereignis «Anmeldung» dazu, mit der Sprache und dem Formular, das du benutzt hast (oben oder unten auf der Startseite). Deine E-Mail-Adresse geht nicht an die Statistik.

Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert und verwirft ihn nach 24 Stunden. IP-Adressen und Kennungen, mit denen sich Besuche über andere Websites verfolgen liessen, speichert Vercel dafür nach eigenen Angaben nicht. Ich sehe nur zusammengefasste Zahlen, keine einzelnen Besuche. Die Seiten zum Bestätigen und Abmelden laden das Skript nicht.

Grundlage ist mein berechtigtes Interesse, zu wissen, ob die Website ihren Zweck erfüllt (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter wie beim Hosting beschrieben. Wenn du nicht gezählt werden willst, blockiere das Skript im Browser; die Website und die Anmeldung funktionieren auch ohne.

Wenn du dich für den Newsletter anmeldest, speichere ich deine E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anmeldung und die Fassung des Anmeldetexts, dem du zugestimmt hast.

Zurzeit bist du eingetragen, sobald du das Formular abschickst. Eine Bestätigungsmail gibt es noch nicht. Sobald der Versand eingerichtet ist, bekommen neue Anmeldungen zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in) und sind erst nach dem Klick darauf eingetragen. Unbestätigte Adressen lösche ich 30 Tage nach dieser Mail. Den Versanddienst nenne ich hier, bevor er startet.

Bevor ich eine Adresse speichere, prüfe ich im DNS, ob es für ihre Domain einen Mailserver gibt. Abgefragt wird nur der Teil nach dem @, nicht die ganze Adresse. So landen keine Tippfehler und erfundenen Adressen in der Liste, und es geht keine Mail ins Leere.

Der Newsletter kommt etwa einmal im Monat: ein kurzer Stand aus der Käserei, die Einladung zur Beta und Bescheid, wenn das Spiel erscheint. Ich messe nicht, ob du ihn öffnest oder auf Links klickst.

Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder per E-Mail an mich. Dann lösche ich deine Adresse.

Damit niemand das Formular mit Anmeldungen überschwemmt, zähle ich Anmeldungen pro Stunde und Absender. Dafür speichere ich nicht deine IP-Adresse, sondern einen daraus berechneten Schlüssel, der sich nicht zurückrechnen lässt und stündlich wechselt. Diese Zähler lösche ich nach einem Tag.

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft über eine Funktion von Vercel in Frankfurt. Die Adressen liegen in einer Datenbank von Neon, LLC (USA, ein Unternehmen von Databricks, Inc.) in Frankfurt; Neon ist nach dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Dein Browser verbindet sich dabei nur mit dieser Website.

Jeden Morgen stellt mir Claude, ein KI-Assistent von Anthropic, zusammen, wie viele Anmeldungen neu dazugekommen sind. Dafür liest Claude die neuen Einträge aus der Datenbank: E-Mail-Adresse, Sprache und Zeitpunkt der Anmeldung. Anthropic Ireland, Limited (Irland) bearbeitet diese Daten nach eigener Datenschutzerklärung und kann sie in die USA übermitteln; dafür stützt sich Anthropic auf Standardvertragsklauseln.

Für den späteren Versand des Newsletters werde ich einen Versanddienst mit Sitz in der Schweiz oder der EU beauftragen. Diese Erklärung passe ich vorher an.

E-Mail an mich

Schreibst du mir (Support, Presse, Datenschutz), verwende ich deine Adresse und den Inhalt nur, um zu antworten. Ich lösche die Nachricht, wenn die Sache erledigt ist, spätestens nach [zwei] Jahren. Die Postfächer liegen bei Hostpoint AG, Schweiz, auf Servern in der Schweiz.

Übermittlung ins Ausland

Daten können nach Deutschland gelangen (Newsletter-Funktion und Datenbank in Frankfurt), nach Irland (täglicher Anmeldebericht) sowie in die USA, weil Vercel und Neon Unternehmen mit Sitz in den USA sind und Anthropic Daten dorthin übermitteln kann. Deutschland und Irland haben nach dem DSG einen angemessenen Datenschutz. Für die USA gilt das für Unternehmen, die nach dem Swiss-US Data Privacy Framework zertifiziert sind (Anhang 1 der Datenschutzverordnung); Vercel und Neon sind zertifiziert. Anthropic stützt die Übermittlung in die USA auf Standardvertragsklauseln.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib dafür an [datenschutz@cheesetycoon.com].

Du kannst dich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Behörde deines Wohnsitzlands.

Änderungen

Ändert sich etwas an diesen Angaben, passe ich diese Seite an. Es gilt die Fassung mit dem neuesten Datum oben.