Datenschutzerklärung

1. Verantwortliche Stelle

Einzelfirma Quartierraetsel.ch, M. Racle (Inhaber: Michael Racle),
Burriweg 31a, 8050 Zürich, Schweiz
E-Mail: info@quartierraetsel.ch

Wir bearbeiten Personendaten gemäss dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten

• Konto-Daten (freiwillig): Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt). Für Fortschritts-Speicherung und Tour-Verwaltung.
• Kauf-Daten: Bei einem Kauf bearbeitet unser Zahlungsdienstleister Stripe eure Zahlungsdaten. Wir selbst speichern keine Kreditkarten- oder Wallet-Daten, nur Bestellbestätigung, Zugangscode und E-Mail für den Versand.
• Spiel-Daten auf eurem Gerät: Damit ihr eine Tour pausieren und weiterspielen könnt, liegt der Spielstand (aktuelle Station, gelöste Rätsel, Punkte, gesammelte Buchstaben) in der lokalen Speicherung eures Browsers (localStorage). Diesen Teil könnt ihr jederzeit selbst löschen.
• Spiel-Daten auf unserem Server: Sobald ihr eine Tour startet, legen wir zusätzlich eine Spielsitzung in unserer Datenbank (Supabase) an. Darin steht: die gespielte Tour, der eingelöste Zugangscode, wie viele Kinder mitspielen und mit welcher Schwierigkeit, die im Setup eingegebenen Vornamen oder Spitznamen der Kinder, bei der Geburtstags-Edition zusätzlich Vorname und Alter des Geburtstagskindes, Start- und Endzeit, Spieldauer, Punkte, benutzte Tipps, sowie pro Station, wie viele Versuche und wie viel Zeit ein Rätsel gebraucht hat. Dazu kommen technische Angaben: die Browser-/Gerätekennung (User-Agent), eine zufällige Geräte-ID und das aus eurer IP-Adresse abgeleitete Länderkürzel (z.B. «CH», nicht die IP-Adresse selbst).
  Zweck: Wir schauen damit an, welche Rätsel zu schwer oder zu leicht sind, wo Familien abbrechen und wie lange eine Tour wirklich dauert, also Statistik und Verbesserung der Touren. Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung.
  Freiwillig: Die Namen der Kinder sind keine Pflichtangabe. Lässt ihr die Felder leer, spielt ihr einfach als «Kind 1» und «Kind 2», die Tour funktioniert genau gleich. Wer keine echten Namen übermitteln möchte, kann auch einen Spitznamen oder Fantasienamen eintragen.
• Erinnerungsfotos: Fotos werden ausschliesslich lokal auf eurem Gerät verarbeitet (inkl. Hintergrund-Entfernung) und nie auf unsere Server hochgeladen.
• Kontakt-Daten: Bei Anfragen über das Kontaktformular oder den Chat speichern wir Name, E-Mail und Nachricht zur Bearbeitung.
• Newsletter (freiwillig): E-Mail-Adresse, Zeitpunkt der Anmeldung und woher sie kam (z.B. Startseite oder Registrierung).
  Bestätigung nötig: Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, landest du auf der Liste, so kann niemand deine Adresse ohne dein Zutun eintragen. Für diesen Ablauf speichern wir zusätzlich zwei zufällige Zeichenfolgen: eine für den Bestätigungslink (wird beim Klick gelöscht) und eine für den Abmeldelink, der in jeder Newsletter-Mail steht. Abmeldung ist jederzeit über diesen Link oder per E-Mail an uns möglich.

3. Standortdaten (GPS)

Während einer Tour kann die App euren Gerätestandort nutzen, um die Navigation zu den Stationen zu erleichtern. Die Standortkoordinaten werden dabei nur im Browser auf eurem Gerät verarbeitet und nicht an unsere Server übertragen, wir sehen also nicht, wo ihr euch bewegt.

Was wir hingegen sehen: an welcher Station der Tour ihr gerade seid. Diese Fortschrittsinformation gehört zur Spielsitzung (siehe Ziffer 2) und wird während der Tour in regelmässigen Abständen an unsere Datenbank gemeldet, damit wir erkennen, wo Touren abgebrochen werden. Die Standortfreigabe selbst ist freiwillig, die Tour funktioniert auch ohne GPS, mit den Wegbeschreibungen und dem «Ich bin da!»-Button.

4. Dienstleister (Auftragsbearbeiter)

• Vercel (USA), Hosting der Website und Besucher-Statistik (siehe Ziffer 6)
• Supabase, Datenbank für Konten, Zugangscodes und Spielsitzungen (inkl. der eingegebenen Vornamen oder Spitznamen der Kinder)
• Stripe (USA/Irland), Zahlungsabwicklung (Karten, Apple Pay, Google Pay)
• Resend (USA), Versand von Bestell- und System-E-Mails
• Google Fonts, Schriftarten werden von Google-Servern geladen; dabei wird eure IP-Adresse an Google übertragen
• Content-Delivery-Netzwerk für die Hintergrund-Entfernung, für das Erinnerungsfoto lädt euer Browser die nötigen Programmdateien von einem externen CDN; dabei wird eure IP-Adresse an dessen Betreiber übertragen. Das Foto selbst verlässt euer Gerät nicht.

Mit allen Dienstleistern bestehen Datenschutzvereinbarungen. Bei Übermittlungen in die USA stützen wir uns auf anerkannte Garantien (z.B. EU-Standardvertragsklauseln / Swiss-U.S. Data Privacy Framework).

5. Cookies & lokale Speicherung

Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Die App nutzt die lokale Speicherung eures Browsers (localStorage) für: Spielfortschritt, freigeschaltete Touren und Login-Session. Diese Daten bleiben auf eurem Gerät und können jederzeit über die Browser-Einstellungen gelöscht werden.

Weil wir für die Besucher-Statistik keine Cookies setzen (siehe Ziffer 6), müsst ihr bei uns auch keinen Cookie-Banner wegklicken. Das war uns wichtig: Wer mit Kindern unterwegs ist, soll die Seite einfach benutzen können.

6. Besucher-Statistik (Vercel Web Analytics & Speed Insights)

Wir möchten wissen, wie viele Menschen unsere Seite besuchen und wie sie zu uns finden, sonst wissen wir nicht, ob sich die Arbeit an neuen Touren lohnt. Dafür nutzen wir Vercel Web Analytics und Vercel Speed Insights von unserem Hosting-Anbieter Vercel Inc. (USA), der dabei als Auftragsbearbeiter für uns tätig ist. Gegen Google Analytics haben wir uns bewusst entschieden.

Was erhoben wird: Zeitpunkt des Aufrufs, die aufgerufene Seite, die Seite von der ihr zu uns gekommen seid (Referrer), Kampagnen-Angaben aus dem Link (z.B. ?utm_source=…), eine aus der IP-Adresse abgeleitete Standortangabe (Land, teilweise auch Region und Stadt), Gerätetyp (Handy, Tablet, Desktop), Betriebssystem und Browser samt Version. Speed Insights erfasst zusätzlich technische Ladezeit-Messwerte (die sogenannten Web Vitals) und die Netzwerk-Geschwindigkeit.

Was ausdrücklich nicht passiert:

• Es werden keine Cookies gesetzt, weder von uns noch von Vercel.
• Eure IP-Adresse wird nicht gespeichert. Sie dient nur dazu, die Standortangabe abzuleiten.
• Es gibt keine geräteübergreifende Wiedererkennung und keine Kennung, mit der man euch über verschiedene Websites hinweg verfolgen könnte. Vercel bildet stattdessen aus den Angaben der einzelnen Anfrage einen Hashwert, eine Prüfsumme, aus der sich die ursprünglichen Daten nicht zurückrechnen lassen. Dieser Hashwert wird nach 24 Stunden verworfen; danach lässt sich ein früherer Besuch keinem späteren mehr zuordnen.
• Wir sehen nur zusammengefasste Zahlen, keine Liste einzelner Besucher und keine Verknüpfung mit einem Konto, einem Kauf oder einer Spielsitzung.

Zweck: Reichweite messen, erkennen welche Touren und Texte gelesen werden, und sehen über welchen Kanal Familien zu uns finden. Ausserdem wollen wir mitbekommen, wenn die Seite auf älteren Handys zu langsam lädt.

Aufbewahrung: Wie lange Vercel diese Statistikdaten für uns auswertbar hält, richtet sich nach dem gebuchten Vercel-Tarif und liegt zwischen einem Monat und 24 Monaten.

Herkunft eines Kaufs. Damit wir wissen, welcher Kanal tatsächlich zu einer gebuchten Tour führt, merken wir uns zusätzlich selbst, woher ihr gekommen seid, und zwar nur: die Kampagnen-Angaben aus dem Link (Quelle, Medium, Kampagnenname), den Hostnamen der verweisenden Seite (also z.B. nur «www.google.com», nicht die vollständige Adresse mit eurem Suchbegriff) und die erste Seite, die ihr bei uns geöffnet habt. Diese Angaben liegen in der Sitzungs-Speicherung eures Browsers (sessionStorage), kein Cookie, und werden vom Browser automatisch gelöscht, sobald ihr den Tab schliesst. Nur wenn ihr tatsächlich eine Tour kauft, werden sie einmalig an unseren Server übermittelt und beim Kauf gespeichert. Kommt ihr direkt auf die Seite, ohne Kampagnenlink und ohne Verweis von aussen, entsteht dieser Eintrag gar nicht.

Wer gar nicht gemessen werden möchte, kann einen Inhalts-Blocker verwenden, die Touren funktionieren vollständig weiter.

7. Daten von Kindern

Unsere Touren richten sich an Familien. Konten dürfen nur von Erwachsenen erstellt werden, und der Kauf einer Tour läuft immer über eine erwachsene Person.

Wichtig und offen gesagt: Die Vornamen oder Spitznamen der Kinder, die ihr beim Tour-Setup eingebt, werden nicht nur auf dem Gerät verwendet, sie werden zusammen mit der Spielsitzung an unsere Datenbank (Supabase) übermittelt und dort gespeichert. Dasselbe gilt für Vorname und Alter des Geburtstagskindes, wenn ihr die Geburtstags-Edition aktiviert. Wir brauchen diese Angaben, um die Geschichte persönlich anzusprechen, und werten die Sitzungen aus, um die Touren zu verbessern.

Diese Angaben sind freiwillig und keine Pflichtangabe. Ihr könnt die Namensfelder leer lassen oder einen Spitznamen bzw. Fantasienamen eintragen, die Tour funktioniert genau gleich. Weitere Daten über die Kinder (Nachname, Adresse, Geburtsdatum, Fotos) fragen wir nicht ab und speichern wir nicht.

Ihr könnt als Eltern jederzeit verlangen, dass wir euch Auskunft über die zu einer Spielsitzung gespeicherten Daten geben oder diese löschen. Eine E-Mail an info@quartierraetsel.ch mit dem verwendeten Zugangscode genügt, damit finden wir die betroffene Sitzung.

8. Aufbewahrung & Löschung

Konto-Daten speichern wir, solange das Konto besteht. Kauf-Belege bewahren wir gemäss gesetzlicher Aufbewahrungspflicht (10 Jahre) auf. Spielsitzungen samt den eingegebenen Vornamen oder Spitznamen der Kinder speichern wir so lange, wie wir sie für die Auswertung und Verbesserung der Touren benötigen; eine feste Frist haben wir dafür heute nicht definiert. Auf Anfrage löschen wir eine Spielsitzung, oder nur die darin enthaltenen Namen, jederzeit.

Ihr könnt euer Konto, eure Spielsitzungen und die zugehörigen Daten jederzeit per E-Mail an info@quartierraetsel.ch löschen lassen.

9. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe eurer Personendaten sowie das Recht, einer Bearbeitung zu widersprechen. Wendet euch dazu an info@quartierraetsel.ch.

10. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.