Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten ist Mario Weber. Die Kontaktmöglichkeiten stehen im Impressum.

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf Besucherinnen und Besucher aus dem EWR anwendbar ist, halten wir uns auch an diese.

Datenschutzanfrage senden

Beim Besuch der Website

Die Website wird bei Netlify gehostet. Beim Abruf einer Seite fallen technisch notwendige Server-Logdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Daten dienen dem Betrieb und der Sicherheit der Website und werden nicht mit einem Konto verknüpft.

Die verwendeten Schriften sind selbst gehostet. Beim Aufruf der Website wird also keine Verbindung zu Google Fonts oder einem anderen Schrift-Anbieter aufgebaut.

Konto und Anmeldung

Ein Konto brauchst du nur, wenn du selbst ein Abenteuer starten willst. Mitspielende, die einem geteilten Spiel-Link folgen, brauchen keines.

Die Anmeldung läuft über Firebase Authentication (Google). Bei der Registrierung mit E-Mail speichert Firebase deine E-Mail-Adresse und dein Passwort in gehashter Form – wir sehen dein Passwort nie im Klartext. Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse, deinen Anzeigenamen und dein Profilbild.

Zusätzlich legen wir zu deinem Konto einen Datensatz mit deinem Guthaben und der Anzahl gespielter Abenteuer an. Grundlage der Bearbeitung ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Spielstände

Startest du ein Abenteuer, entsteht ein Spieldokument mit dem Inhalt des Abenteuers und eurem Fortschritt: gelöste Fragen, Anzahl Versuche, genutzte Hinweise, Start- und Endzeit. Das Dokument hängt an einer nicht erratbaren, 64-stelligen Adresse – wer den Link hat, kann mitspielen, und nur wer ihn hat.

Spieldokumente werden automatisch gelöscht, wenn sie älter als eine Woche sind.

Dein Konto bleibt bestehen, bis du seine Löschung verlangst. Abgeschlossene Abenteuer bleiben als Trophäe in deinem Profil, auch nachdem das zugehörige Spieldokument gelöscht wurde.

Standort

Auf der Karte kannst du dir deinen eigenen Standort anzeigen lassen. Dein Browser fragt dich vorher um Erlaubnis, und du kannst ohne diese Funktion vollständig weiterspielen.

Dein Standort bleibt dabei im Browser: Er wird ausschliesslich zum Zeichnen deines Punktes auf der Karte verwendet, nicht an uns übermittelt, nicht gespeichert und ist auch für Mitspielende im selben Spiel nicht sichtbar.

Karten

Das Kartenmaterial stammt von OpenStreetMap. Beim Laden einer Karte werden die Kartenausschnitte direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich) abgerufen; diese erhält dabei deine IP-Adresse. Wir haben darauf keinen Einfluss.

Schutz vor Missbrauch

Damit die Spiel-Funktionen nicht automatisiert missbraucht werden, setzen wir Firebase App Check mit Google reCAPTCHA v3 ein. reCAPTCHA prüft im Hintergrund, ob die Anfragen von einem echten Browser stammen, und wertet dazu Angaben zu Gerät, Browser und Nutzungsverhalten aus. Anbieterin ist Google; es gilt deren Datenschutzerklärung.

Grundlage ist unser berechtigtes Interesse am sicheren Betrieb des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

• Datenschutzerklärung von Google ↗

Nutzungsanalyse

Um zu sehen, wie viele Menschen die Seite besuchen und welche Zoos und Abenteuer sie interessieren, setzen wir Cloudflare Web Analytics ein. Dieser Dienst arbeitet ohne Cookies und ohne Kennung: Es wird kein Wiedererkennungsmerkmal auf deinem Gerät gespeichert, kein Profil über mehrere Websites gebildet und nichts mit deinem Konto verknüpft. Ausgewertet werden nur zusammengefasste Angaben wie aufgerufene Seite, Herkunftsseite, Land und Gerätetyp.

Wie oft ein Abenteuer gestartet und abgeschlossen wird, zählen wir ausserdem auf unserem eigenen Server mit – als reine Gesamtzahlen pro Abenteuer, ohne Bezug zu einzelnen Personen. Das brauchen wir, um zu sehen, welche Abenteuer funktionieren und welche zu schwer sind.

Weil dabei weder Cookies gesetzt noch Kennungen gespeichert werden, brauchst du hier keine Cookie-Einwilligung wegzuklicken – und es gibt auch nichts zu widerrufen.

Speicherung auf deinem Gerät

Wir setzen keine Werbe- oder Tracking-Cookies. Im lokalen Speicher deines Browsers liegt nach der Anmeldung dein Anmelde-Token von Firebase – mehr nicht. Es ist für den Betrieb erforderlich und lässt sich über die Einstellungen deines Browsers jederzeit löschen. Die Sprache steht in der Adresse der Seite und braucht keine Speicherung.

Empfänger und Auslandsbekanntgabe

Wir geben keine Personendaten zu Werbezwecken weiter und verkaufen keine. Für den Betrieb setzen wir die folgenden Dienstleister als Auftragsbearbeiter ein:

Damit werden Daten auch in die USA bekanntgegeben. Die Bekanntgabe stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. auf das EU-US Data Privacy Framework, dem die genannten Anbieterinnen angehören.

Aufbewahrung

• Spieldokumente: automatische Löschung nach einer Woche.
• Konto und Kontodaten: bis du dein Konto löschen lässt.
• Server-Logdaten: gemäss den Fristen unseres Hosting-Anbieters, in der Regel wenige Wochen.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir bearbeiteten Daten sowie auf deren Berichtigung oder Löschung. Soweit die DSGVO anwendbar ist, kommen die Rechte auf Einschränkung der Bearbeitung, auf Datenübertragbarkeit und auf Widerspruch dazu.

Eine Nachricht an die untenstehende Adresse genügt – wir löschen dein Konto samt zugehörigen Daten auf Wunsch. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der für dich zuständigen Datenschutz-Aufsichtsbehörde beschweren.

Löschung oder Auskunft anfragen

Kinder

Zollitours richtet sich an Familien, ein Konto ist aber für Erwachsene gedacht. Kinder spielen über den geteilten Spiel-Link mit, ohne Konto und ohne dass wir Daten zu ihnen erheben. Wenn du der Ansicht bist, dass ein Kind ohne Zustimmung der Eltern ein Konto angelegt hat, melde dich bei uns – wir löschen es.

Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den Stand.