Datenschutzerklärung

Nach dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, der DSGVO.

1. Verantwortlicher

2. Welche Daten wir bearbeiten und wozu

Spielen ohne Konto

Stadtlandschiri ist ohne Login spielbar. Dabei verarbeiten wir nur, was fürs Spiel nötig ist: deinen gewählten Anzeigenamen, deine Antworten und Chat-Nachrichten im Raum sowie technische Verbindungsdaten.

Konto (optional)

Erstellst du ein Konto, speichern wir deine E-Mail-Adresse und ein verschlüsseltes (gehashtes) Passwort. Meldest du dich über Google oder Discord an, erhalten wir von diesen Anbietern deine E-Mail-Adresse und eine Nutzer-Kennung; ein Passwort speichern wir in diesem Fall nicht. Das Konto dient der Persistenz (gespeicherte Sets, Statistiken, Premium-Status).

Pseudonyme Spieldaten

Zur Verbesserung des Spiels (Häufigkeit von Antworten, Schwierigkeit von Kategorien, Schiri-Faktencache) speichern wir Antwort-Daten pseudonymisiert und ohne Personenbezug, also nicht mit deinem Konto oder deiner Person verknüpft. Diese Daten erlauben keine Rückschlüsse auf einzelne Personen. Wir können sie in anonymisierter, aggregierter Form zudem für Statistiken, Produktverbesserung, die automatische Auswertung (KI-Schiri) sowie für Forschungs- und Analysezwecke verwenden.

Zahlungen (Premium)

Beim Abschluss des Premium-Abos wird die Zahlung über unseren Merchant of Record Polar(Polar Software, Inc., USA) abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Polar ein; wir selbst speichern keine vollständigen Kartendaten. Von Polar erhalten wir deine E-Mail-Adresse und den Abo-Status (aktiv/gekündigt), um Premium deinem Konto freizuschalten bzw. bei Ablauf zu entziehen.

Server-Logfiles

Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, Browsertyp) kurzfristig verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten.

3. Auftragsbearbeiter und Drittländer

Wir setzen sorgfältig ausgewählte Dienstleister ein. Wo Daten in Drittländer (z. B. USA) gelangen, stützen wir uns auf geeignete Garantien (Standardvertragsklauseln bzw. Data Privacy Framework):

• Supabase — Datenbank, Konten und Anmeldung. Serverstandort Zürich (Schweiz/EU).
• Vercel — Hosting der Website (USA; geeignete Garantien).
• Cloudflare — Spielserver (Echtzeit-Räume; global/edge, geeignete Garantien).
• Brevo — Versand von System-E-Mails wie Bestätigungs- und Login-Mails (EU/Frankreich).
• Polar (Polar Software, Inc.) — Zahlungsabwicklung als Merchant of Record (USA; geeignete Garantien).
• Google und Discord — nur falls du dich darüber anmeldest (USA; geeignete Garantien).
• Google Analytics (Google Ireland Ltd. / Google LLC, USA) — anonymisierte Reichweiten- und Nutzungsmessung, nur mit deiner Einwilligung (siehe Ziffer 4). Ohne Einwilligung wird Google Analytics nicht geladen.

4. Cookies und Statistik

Technisch notwendige Cookies

Für den Betrieb nutzen wir technisch notwendige Cookies bzw. lokalen Speicher (z. B. für Login-Sitzung und Spieleinstellungen). Diese sind für die Funktion nötig und daher nicht einwilligungspflichtig.

Statistik (Google Analytics) — nur mit Einwilligung

Zur anonymisierten Reichweiten- und Nutzungsmessung setzen wir Google Analytics 4 ein, das dafür Cookies bzw. lokalen Speicher verwendet. Google Analytics wird erst geladen, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast — vorher werden keine Analytics-Daten an Google übermittelt. Wir haben die IP-Anonymisierung aktiv; es kommen keine Werbe-Cookies zum Einsatz.

Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuss widerrufen oder ändern. Ein Widerruf gilt ab dem Zeitpunkt der Änderung.

5. Speicherdauer

Konto-Daten speichern wir, bis du dein Konto löschst. Pseudonyme Spieldaten werden ohne Personenbezug aufbewahrt. Belege zu Zahlungen bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht (10 Jahre) auf.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten. Wende dich dazu an esteban@signex.ch. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten.

8. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juni 2026