Datenschutz

Stand: 29.09.2026

Diese Datenschutzerklärung gilt für das Spiel Cheese Tycoon für iPhone, iPad und Android (auch für Testversionen vor dem Erscheinen), für die Website www.cheesetycoon.com und für den Newsletter. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortlich

Joel Horlacher
Wildern 1, 9556 Zezikon, Schweiz
E-Mail: datenschutz@cheesetycoon.com

Das Spiel

Cheese Tycoon erfasst keine Personendaten. Das Spiel hat kein Konto und keinen Server, zeigt keine Werbung und enthält keine Dienste für Analyse, Tracking oder Absturzberichte. Es schickt selbst nichts ins Internet. Spielstände und Einstellungen speichert es nur auf deinem Gerät, auch den Namen, den du beim Start eines Spiels eingibst. An mich gehen sie nicht. Wenn du das Spiel löschst, löscht das Gerät sie mit.

Sicherungen. Auf iPhone und iPad gehören die Spielstände zur Sicherung deines Geräts in iCloud oder auf deinem Computer, wenn du sie eingeschaltet hast. Diese Sicherung verwalten Apple bzw. dein Computer, ich habe keinen Zugriff darauf. Auf Android nimmt sich das Spiel von der Sicherung in der Cloud von Google aus.

Käufe. Den Kauf des Spiels und allfällige Zusatzkäufe wickeln Apple (App Store) und Google (Google Play) ab; dafür gelten deren Datenschutzbestimmungen. Zahlungsdaten wie Kartennummern sehe ich nie. Apple schickt mir zusammengefasste Verkaufszahlen je Land; für Käufe in den USA und in Kanada kommt wegen der Steuer der Ort der Rechnungsadresse dazu. Namen und E-Mail-Adressen sind nicht dabei. Google schickt mir Verkaufsberichte mit einer Zeile je Bestellung: Sie nennen das Land und bei manchen Verkäufen Region, Ort und Postleitzahl, aber keinen Namen und keine E-Mail-Adresse. Schreibst du mir wegen eines Kaufs bei Google Play, kann ich die Bestellung in der Play Console über die Bestellnummer oder deine E-Mail-Adresse finden. Ich nutze diese Angaben nur für die Buchhaltung und um dir bei Fragen zu einem Kauf zu helfen. Die Verkaufsberichte bewahre ich als Buchhaltungsunterlagen zehn Jahre auf, wie es das Steuerrecht verlangt.

Daten des Betriebssystems. Wenn du in den Einstellungen deines Geräts erlaubt hast, Analysedaten mit App-Entwicklern zu teilen, geben Apple bzw. Google mir Absturzberichte und zusammengefasste Nutzungszahlen weiter, etwa Gerätemodell, Systemversion und Zeitpunkt eines Absturzes. Diese Daten erhebt das Betriebssystem, nicht das Spiel. Ich nutze sie nur, um Fehler zu finden. Du schaltest das in den Einstellungen deines Geräts aus.

Links aus dem Spiel. Öffnest du im Spiel einen Link (zum Beispiel zu dieser Seite), wechselst du in den Browser. Dort gilt der Abschnitt «Die Website».

Tests vor dem Erscheinen

Bevor das Spiel erscheint, testen es eingeladene Personen über TestFlight (Apple) und die Testfunktion von Google Play.

Einladung. Damit ich dich einladen kann, gibst du mir die E-Mail-Adresse deiner Apple-ID bzw. deines Google-Kontos, und ich trage sie bei Apple bzw. Google ein, bei Apple mit deinem Namen. Machst du über einen öffentlichen Link von TestFlight mit, sehe ich weder Namen noch E-Mail-Adresse, ausser du gibst die Adresse bei einer Rückmeldung an.

Rückmeldungen und Abstürze. Schickst du über TestFlight eine Rückmeldung, sehe ich deinen Text, allfällige Screenshots, Name und E-Mail-Adresse, soweit Apple sie kennt, und technische Angaben zum Gerät: Modell, Systemversion, Akkustand, Mobilfunkanbieter, Zeitzone, Art der Verbindung, freien Speicher und Bildschirmauflösung. Stürzt eine Testversion aus TestFlight ab, bekomme ich den Absturzbericht, unabhängig von den Einstellungen deines Geräts und zusammen mit deinem Kommentar, falls du einen schreibst. Apple bewahrt Rückmeldungen ein Jahr lang auf. Rückmeldungen über Google Play sehe ich in der Play Console.

Spieltests vor Ort. Spielst du im Beisein von mir, kopiere ich mit deinem Einverständnis Spielstände und Messdaten vom Testgerät. Sie enthalten den Namen, den du im Spiel eingegeben hast.

Ich nutze diese Angaben nur, um das Spiel zu testen und zu verbessern. Willst du nicht mehr mitmachen, trittst du in TestFlight oder Google Play aus oder schreibst mir; dann nehme ich dich von der Liste der Tester. Testerlisten, Rückmeldungen und Messdaten lösche ich, wenn ich sie für den Test nicht mehr brauche, spätestens ein Jahr nach dem Erscheinen des Spiels. Grundlage ist deine Einwilligung, am Test teilzunehmen (Art. 6 Abs. 1 lit. a DSGVO). Apple und Google bearbeiten die Daten bei TestFlight und Google Play zusätzlich nach ihren eigenen Datenschutzerklärungen.

Die Website

Die Website setzt keine Cookies, verwendet keine Werbedienste und lädt keine Inhalte von fremden Servern. Schriften, Bilder und Skripte liegen auf demselben Server wie die Seite.

Hosting. Die Website liegt bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf einer Seite verarbeitet Vercel technisch nötige Daten: IP-Adresse, daraus abgeleiteter Ort (Stadt, Land), Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung und der Abwehr von Angriffen. In meinem Konto sind diese Protokolle einen Tag lang einsehbar. Wie lange Vercel sie intern aufbewahrt, legt Vercel fest; die Datenschutzhinweise von Vercel nennen dafür keine Frist. Vercel verarbeitet die Daten als Auftragsverarbeiter nach seinem Data Processing Addendum. Die Daten können in die USA gelangen. Vercel ist nach dem EU-US Data Privacy Framework und dem Swiss-US Data Privacy Framework zertifiziert.

Besuchsstatistik

Um zu sehen, wie viele Leute die Website besuchen und wie viele sich für den Newsletter anmelden, nutze ich Vercel Web Analytics. Das Skript dafür kommt vom selben Server wie die Seite und setzt keine Cookies. Pro Seitenaufruf werden erfasst: Zeitpunkt, aufgerufene Seite, die Seite, von der du kommst (falls dein Browser sie mitteilt), Land, Region und Stadt (aus der IP-Adresse abgeleitet), Browser, Betriebssystem und Gerätetyp. Nach einer Anmeldung kommt ein Ereignis «Anmeldung» dazu, mit der Sprache und dem Formular, das du benutzt hast (oben oder unten auf der Startseite). Deine E-Mail-Adresse geht nicht an die Statistik.

Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert und verwirft ihn nach 24 Stunden. IP-Adressen und Kennungen, mit denen sich Besuche über andere Websites verfolgen liessen, speichert Vercel dafür nach eigenen Angaben nicht. Ich sehe nur zusammengefasste Zahlen, keine einzelnen Besuche. Die Seiten zum Bestätigen und Abmelden laden das Skript nicht.

Grundlage ist mein berechtigtes Interesse, zu wissen, ob die Website ihren Zweck erfüllt (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter wie beim Hosting beschrieben. Wenn du nicht gezählt werden willst, blockiere das Skript im Browser; die Website und die Anmeldung funktionieren auch ohne.

Newsletter

Wenn du dich für den Newsletter anmeldest, speichere ich deine E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anmeldung und die Fassung des Anmeldetexts, dem du zugestimmt hast.

Nach dem Absenden bekommst du eine Mail mit einem Bestätigungslink (Double-Opt-in). Eingetragen bist du erst, wenn du ihn anklickst. Unbestätigte Adressen lösche ich 30 Tage nach dieser Mail.

Bevor ich eine Adresse speichere, prüfe ich im DNS, ob es für ihre Domain einen Mailserver gibt. Abgefragt wird nur der Teil nach dem @, nicht die ganze Adresse. So landen keine Tippfehler und erfundenen Adressen in der Liste, und es geht keine Mail ins Leere.

Der Newsletter kommt etwa einmal im Monat: ein kurzer Stand aus der Käserei, die Einladung zur Beta und Bescheid, wenn das Spiel erscheint. Ich messe nicht, ob du ihn öffnest oder auf Links klickst.

Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder per E-Mail an mich. Dann lösche ich deine Adresse.

Damit niemand das Formular mit Anmeldungen überschwemmt, zähle ich Anmeldungen pro Stunde und Absender. Dafür speichere ich nicht deine IP-Adresse, sondern einen daraus berechneten Schlüssel, der sich nicht zurückrechnen lässt und stündlich wechselt. Diese Zähler lösche ich nach einem Tag.

Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft über eine Funktion von Vercel in Frankfurt. Die Adressen liegen in einer Datenbank von Neon, LLC (USA, ein Unternehmen von Databricks, Inc.) in Frankfurt; Neon ist nach dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Dein Browser verbindet sich dabei nur mit dieser Website.

Die Bestätigungsmail verschickt für mich Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend bekommt dafür deine E-Mail-Adresse und den Inhalt der Mail mit dem Bestätigungs- und dem Abmeldelink. Verschickt wird über Server in Irland. Die Mail und das Versandprotokoll speichert Resend 30 Tage lang in den USA. Ob du die Mail öffnest oder auf Links klickst, misst Resend für mich nicht.

Jeden Morgen stellt mir Claude, ein KI-Assistent von Anthropic, zusammen, wie viele Anmeldungen neu dazugekommen sind. Dafür liest Claude aus der Datenbank die Zahl der Einträge und zu jeder neuen Anmeldung eine gekürzte Adresse (die ersten zwei Zeichen vor dem @ und die Domain, etwa «ma…@beispiel.ch»), die Sprache und den Zeitpunkt. Die ganze Adresse geht dafür nicht an Anthropic. Anthropic Ireland, Limited (Irland) bearbeitet diese Daten nach eigener Datenschutzerklärung und kann sie in die USA übermitteln; dafür stützt sich Anthropic auf Standardvertragsklauseln.

Für den späteren Versand des Newsletters werde ich einen Versanddienst mit Sitz in der Schweiz oder der EU beauftragen. Diese Erklärung passe ich vorher an.

E-Mail an mich

Schreibst du mir (Support, Presse, Datenschutz), verwende ich deine Adresse und den Inhalt nur, um zu antworten. Ich lösche die Nachricht, wenn die Sache erledigt ist, spätestens nach zwei Jahren. Die Postfächer liegen bei Hostpoint AG, Schweiz, auf Servern in der Schweiz.

Sicherheit

Die wenigen Personendaten, die bei mir ankommen (Mails, Newsletter-Adressen, Testerlisten, Verkaufsberichte), liegen in den Konten der genannten Anbieter. Ich schütze diese Konten mit eigenen Passwörtern und Anmeldung in zwei Schritten. Die Verbindungen zur Website und zu den Diensten sind verschlüsselt (HTTPS).

Übermittlung ins Ausland

Daten können nach Deutschland gelangen (Newsletter-Funktion und Datenbank in Frankfurt), nach Irland (Versand der Bestätigungsmail, täglicher Anmeldebericht) sowie in die USA, weil Vercel, Neon und Resend Unternehmen mit Sitz in den USA sind und Anthropic Daten dorthin übermitteln kann. Deutschland und Irland haben nach dem DSG einen angemessenen Datenschutz. Für die USA gilt das für Unternehmen, die nach dem Swiss-US Data Privacy Framework zertifiziert sind (Anhang 1 der Datenschutzverordnung); Vercel und Neon sind zertifiziert. Resend und Anthropic stützen die Übermittlung in die USA auf Standardvertragsklauseln, Resend mit den Anpassungen für die Schweiz; Resend nimmt zudem am EU-US Data Privacy Framework teil.

Für Tests trage ich Testerinnen und Tester bei Apple und Google ein. Für Personen in der Schweiz und der EU sind dort Apple Distribution International Ltd. und Google Ireland Ltd. zuständig, beide in Irland. Beide können Daten in die USA übermitteln: Apple stützt sich dafür auf Standardvertragsklauseln, Google auf das Swiss-US Data Privacy Framework, nach dem Google LLC zertifiziert ist, und wo nötig auf Standardvertragsklauseln.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib dafür an datenschutz@cheesetycoon.com. Das Spiel selbst schickt mir nichts über dich; deine Spielstände löschst du, indem du das Spiel löschst.

Du kannst dich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Behörde deines Wohnsitzlands.

Änderungen

Ändert sich etwas an diesen Angaben, passe ich diese Seite an. Es gilt die Fassung mit dem neuesten Datum oben.