Datenschutzerklärung

Wer die Daten bearbeitet

Verantwortlich im Sinne von Art. 5 lit. j des Bundesgesetzes über den Datenschutz (DSG) ist:

In allen Fragen zum Datenschutz erreichbar unter support@tomasgrasl.cz. Einen Datenschutzberater nach Art. 10 DSG haben wir nicht bezeichnet; für private Verantwortliche ist das freiwillig.

Das Schweizer Datenschutzgesetz gilt hier, obwohl der Verantwortliche im Ausland sitzt: Art. 3 Abs. 1 DSG erfasst Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Weil dieselbe Person zugleich in der Europäischen Union niedergelassen ist, gilt für dieselben Bearbeitungen auch das europäische Recht — du hast also nicht weniger Rechte als eine Besucherin oder ein Besucher in Berlin, sondern die Rechte beider Ordnungen.

Was wir bearbeiten und wozu

Zweck der Bearbeitung ist der Betrieb der Rätselstube: dir die Spiele ausliefern, Punkte zählen, und wissen, ob die Spiele taugen. Nichts davon dient Werbung, und nichts davon wird verkauft.

• Kontodaten. Ein Konto entsteht durch die Anmeldung per E-Mail. Wir behalten davon nur, woran wir dich wiedererkennen — die Adresse und den Namen, den du dir gibst.
• Spielstände. Was du angefangen und gelöst hast, damit eine Partie dich überdauert und nicht immer wieder von vorne beginnt.
• Punktebewegungen. Jede Gutschrift und jede Belastung, wie in einem Kassabuch. Die Einträge werden weder überschrieben noch gelöscht — sonst liesse sich nicht belegen, wem wie viele Punkte gehören.
• Produktereignisse. Kurze Vermerke darüber, was in der Rätselstube geschehen ist — unten in einem eigenen Abschnitt einzeln aufgezählt.
• Gemerkte Wörter. Wörter, die du selbst mit einem Stern versiehst, damit du sie im Profil wiederfindest. Gespeichert werden das Wort und die Zeit — mehr nicht — und wer den Stern wegnimmt, dessen Zeile löschen wir.
• Darstellungseinstellungen. Schriftgrösse und Kontrast, die du im Profil wählst. Beim Konto, damit sie auch auf einem anderen Gerät gelten; „Auf Standard zurücksetzen“ löscht den Eintrag.
• Nachrichten aus dem Formular. Der Text, den du im Impressum abschickst, und — falls du eine angibst — die Adresse für die Antwort. Der Zweck ist, dir zu antworten, und sonst keiner. Nach 180 Tage wird die Nachricht gelöscht. Ein Konto brauchst du dafür keines, und wir hängen auch keines daran.

Produktereignisse

Damit wir wissen, ob die Rätselstube funktioniert, halten wir kurze Vermerke darüber fest, was in ihr geschehen ist. Diese Vermerke bearbeiten wir bei uns selbst, und sie verlassen uns nicht: kein Tag Manager, kein Zählpixel, kein fremder Dienst. Davon zu unterscheiden ist die Reichweitenmessung mit Google Analytics, die einen eigenen Abschnitt weiter unten hat und erst nach deiner Einwilligung anläuft.

Festgehalten wird dies und sonst nichts:

• Dass jemand die Übersicht der Spiele geöffnet hat. Sonst nichts.
• Dass eine Partie begonnen wurde — welches Spiel und welche Schwierigkeit.
• Dass eine Partie zu Ende ging — ob sie gewonnen war und wie lange sie gedauert hat. Nicht, was du eingetragen hast.
• Dass du im Sudoku um einen Hinweis gebeten hast, und nur, um welche Art von Überlegung es ging. Nicht welches Feld und nicht welche Ziffer.
• Dass du im Sudoku ein Feld für einen Punkt aufgedeckt hast. Welches es war und was darin stand, halten wir nicht fest — das wäre schon die Lösung.
• Dass ein Konto entstanden ist, und von welcher Seite aus.
• Dass du im täglichen E-Mail auf etwas geklickt hast. Auf welchen Link, halten wir nicht fest.
• Dass unser Spiel-Widget auf einer fremden Seite angezeigt wurde, und auf welcher. Wer es gesehen hat, wissen wir nicht — unsere Cookies reichen nicht auf eine fremde Seite, dieser Eintrag gehört also niemandem.
• Dass jemand das kleine Buchstabengitter im Widget fertig gespielt hat, und auf welcher Seite. Wieder ohne jede Identität.
• Dass jemand aus dem Widget von einer fremden Seite zu uns gewechselt ist, und von welcher. Nicht, welcher Artikel es war.
• Dass du ein Spielergebnis weitergeschickt hast, und ob über das Teilen-Menü oder in die Zwischenablage. Wem du es geschickt hast und was darin stand, wissen wir nicht — die Nachricht baut dein Browser, und sie kommt nicht zu uns zurück.
• Dass du ein Spiel über einen Link geöffnet hast, den dir jemand geschickt hat. Woher er kam und wer ihn geschickt hat, halten wir nicht fest — nur, dass es ein geteilter Link war.
• Dass wir dir eine von zwei Varianten gezeigt haben, die wir zurzeit miteinander vergleichen, und welche es war. Weiteres wird dazu nicht festgehalten.

Die Einwilligung entscheidet, wessen Vermerk das ist. Der Vermerk entsteht immer — sonst liesse sich nicht einmal zählen, wie viele Menschen ein Spiel gespielt haben. Aber ohne deine Einwilligung hängt niemand daran: weder deine Kontonummer noch sonst eine Kennung, er lässt sich also weder mit dir noch mit einem anderen Besuch von dir verbinden. Ein Strich, keine Spur. Mit Einwilligung hängt genau eine Verbindung daran — entweder dein Konto, wenn du angemeldet bist, oder eine zufällige Besuchsnummer. Nie beides; darüber wacht die Datenbank selbst.

Ein Profiling mit hohem Risiko nach Art. 5 lit. g DSG ist das nicht, und zwar aus einem Grund, den man nachprüfen kann: die Vermerke bleiben in dieser einen Rätselstube, es wird nichts über mehrere Websites hinweg verfolgt, und aus „hat ein Sudoku gelöst“ lassen sich keine wesentlichen Persönlichkeitsmerkmale beurteilen.

Was wir nie festhalten: den Inhalt der Spiele. Kein gelöstes Gitter, keine richtigen Antworten, keine Angabe, welche Felder du ausgefüllt hast. An ein Ereignis darf nur eine vorher festgelegte kurze Angabe geheftet werden (etwa „gewonnen“ oder „wie lange es gedauert hat“); alles andere wird schon vor dem Speichern verworfen.

Reichweitenmessung mit Google Analytics

Wie viele Menschen die Rätselstube Schweiz besuchen und ob sie wiederkommen, messen wir mit Google Analytics. Erst nach deiner Einwilligung, und das ist wörtlich gemeint: Solange du in der Leiste nicht „Alles erlauben“ gewählt hast, wird kein Google-Skript geladen, keine Verbindung zu Google aufgebaut und kein Google-Cookie abgelegt. Das FMG liesse hier einen blossen Widerspruch genügen (Art. 45c lit. b) — wir fragen trotzdem vorher, aus demselben Grund, aus dem der ganze Abschnitt „Cookies“ so geschrieben ist.

Nach einem Ja meldet dein Browser: welche Seite du wann angesehen hast, woher du gekommen bist, Land und Region aus der gekürzten IP-Adresse, Gerätetyp, Browser und Bildschirmgrösse. Dazu legt Google zwei Cookies mit einer zufälligen Nummer ab, an der dein Browser bei einem späteren Besuch wiedererkannt wird. Dein Name, deine E-Mail-Adresse, dein Punktestand und alles aus einem Rätsel bleiben davon unberührt und werden nie übermittelt.

Die geräteübergreifende Erkennung über angemeldete Google-Konten und die Verwendung für Werbezielgruppen sind abgeschaltet, obwohl Google beides voreinstellt. Ein Profiling mit hohem Risiko nach Art. 5 lit. g DSG entsteht dadurch nicht: gemessen wird das Verhalten auf dieser einen Website, über Websites hinweg verfolgt wird niemand, und aus „hat die Startseite geöffnet" lassen sich keine wesentlichen Persönlichkeitsmerkmale beurteilen.

Wer die Daten bearbeitet: die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsbearbeiterin nach Art. 9 DSG, die sie an die Google LLC in den Vereinigten Staaten weitergibt. Der Abschnitt „Wohin die Daten gehen“ nennt diesen Staat und die Grundlage dafür — Art. 19 Abs. 4 DSG will beides wissen, und ohne deine Einwilligung findet keine dieser Bekanntgaben statt.

Widerrufen kannst du jederzeit: „Nur notwendige“ in derselben Leiste, die du unten auf jeder Seite und im Abschnitt „Deine Cookie-Einstellung“ wieder öffnest. Ab dann sendet das Messprogramm nichts mehr, und seine beiden Cookies löschen wir gleich mit. Der Widerruf gilt für die Zukunft; bereits Gemessenes bleibt bei Google, und dafür stehen dir die Rechte aus dem Abschnitt weiter unten offen.

Fehlerberichte

Stürzt in der Rätselstube etwas ab, geht ein technischer Bericht an den Dienst Sentry — was schiefging, wann und auf welcher Seite. Ohne Fehlerberichte müssten wir blind reparieren. Spielinhalte und Personendaten versuchen wir gar nicht erst in den Bericht zu bekommen, und landet versehentlich doch etwas darin, löschen wir es.

Wer die Daten sonst noch sieht

Niemand, den wir nicht brauchen, um die Rätselstube zu betreiben. Art. 19 Abs. 2 lit. c DSG will die Kategorien der Empfänger genannt haben, und das sind sie, vollständig:

• Der Betreiber der Server und der Datenbank, auf denen die Rätselstube läuft.
• Sentry, der Dienst, der die technischen Fehlerberichte entgegennimmt.
• Der Versanddienst für E-Mail, über den der Anmeldecode und — wenn du ihn bestellst — der tägliche Rätselbrief hinausgehen.
• Google, und nur bei einer erteilten Einwilligung: die Google Ireland Limited nimmt die Reichweitenmessung entgegen (eigener Abschnitt oben). Hast du nicht eingewilligt, ist Google kein Empfänger, weil gar nichts an sie geht.

Alle vier sind Auftragsbearbeiter nach Art. 9 DSG: sie bearbeiten die Daten für uns und zu keinem eigenen Zweck. Verkauft, vermietet oder an Werbenetzwerke weitergegeben wird nichts, und es gibt hier auch nichts weiterzugeben — die Rätselstube zeigt keine Werbung.

Wohin die Daten gehen

Ins Ausland, und das sagen wir dir deutlich, weil Art. 19 Abs. 4 DSG es verlangt: die Rätselstube wird nicht aus der Schweiz betrieben.

• Tschechien — der Sitz des Verantwortlichen, und der Ort, von dem aus die Rätselstube betrieben wird.
• Deutschland — hier stehen der Server und die Datenbank der Rätselstube (Frankfurt am Main), und hier nimmt auch Sentry die technischen Fehlerberichte entgegen.
• Irland — von hier verschickt der Versanddienst die E-Mail, also den Anmeldecode und den täglichen Rätselbrief, und hier sitzt die Google Ireland Limited, die die Reichweitenmessung entgegennimmt.
• Vereinigte Staaten — und ausschliesslich dann, wenn du der Reichweitenmessung zugestimmt hast: Google Ireland gibt die Messdaten an die Google LLC in den Vereinigten Staaten weiter. Willigst du nicht ein, geht in diesen Staat nichts, weil überhaupt nichts gemessen wird.

Andere Staaten sind es nicht.

Eine zusätzliche Garantie nach Art. 16 Abs. 2 DSG brauchen wir für keinen dieser vier, und auf eine Ausnahme nach Art. 17 DSG stützen wir uns nicht: der Bundesrat führt sie in Anhang 1 der Datenschutzverordnung als Staaten mit einem angemessenen Schutz, was Art. 16 Abs. 1 DSG genügt. Bei den Vereinigten Staaten gilt das nicht für das ganze Land, sondern für Unternehmen, die sich unter dem Swiss-U.S. Data Privacy Framework zertifiziert haben — die Google LLC ist eines davon, und ohne diese Zertifizierung dürfte die Reichweitenmessung so nicht laufen.

Wie lange

Kontodaten und Spielstände behalten wir, solange das Konto besteht. Das Punktebuch ist eine Aufzeichnung von Bewegungen; nach der Löschung des Kontos bleiben darin nur Einträge ohne Bezug zu einer Person. Fehlerberichte bei Sentry räumt der Dienst von selbst aus.

Produktereignisse löschen wir automatisch, sobald sie älter als 90 Tage sind. Von Hand löscht sie niemand — das erledigt eine regelmässige Aufgabe in der Rätselstube selbst, und die Frist steht an einer einzigen Stelle, aus der auch dieser Satz sie nimmt. Hier kann also nichts anderes stehen als das, was tatsächlich geschieht.

Warum gerade diese Frist: eine kürzere reichte für die Frage nicht aus, derentwegen wir die Ereignisse überhaupt sammeln — ob Menschen zur Rätselstube zurückkommen und ob sich das über die Zeit ändert. Eine längere hiesse Vermerke aufzubewahren, nach denen wir nicht mehr fragen, und genau das soll man nicht aufbewahren.

Löschen, Auskunft und die eigene Datei

Das Konto löschen geht direkt hier — die Schaltfläche steht in deinem Profil. Du bittest darum, bekommst einen sechsstelligen Code per E-Mail, und erst wenn du ihn eingibst, wird das Konto geschlossen.

Zwischen der Bestätigung und dem Überschreiben der Daten liegen 7 Tage. Das Konto schliesst sofort — das meldet dich auf allen Geräten ab —, die Personendaten werden aber erst nach dieser Frist überschrieben, und die ganze Zeit über lässt sich die Löschung über einen Link aus unserem E-Mail zurücknehmen. Diese Verzögerung ist für dich da: eine überschriebene Adresse holt niemand zurück, wer also versehentlich klickt oder in dessen Postfach jemand Fremdes gelangt, hat eine Woche Zeit, es sich anders zu überlegen.

Überschrieben werden E-Mail-Adresse, Name und Anmeldecodes. Erhalten bleiben gespielte Partien und Punkteeinträge, denn das Punktebuch ist eine Buchführung und eine Landesstatistik ist kein Personendatum — sie bleiben, führen aber zu keiner Person mehr.

Die eigenen Daten herunterladen geht ebenfalls hier, und das ist zugleich dein Recht auf Datenherausgabe nach Art. 28 DSG. Unter Meine Daten forderst du die Datei an, bekommst einen Code per E-Mail, gibst ihn ein, und es lädt eine einzige JSON-Datei herunter: Konto, Einstellungen, gespielte Partien, das vollständige Punktebuch, gemerkte Wörter, das Abonnement, Duelle, Geschenke und Löschanträge. Ein gängiges elektronisches Format, wie es die Bestimmung verlangt.

Eines sei offen gesagt: wir sichern die Datenbank, und eine Sicherung von vor deinem Weggang enthält deine Adresse noch. Sicherungen bewahren wir 14 Tage auf, danach werden sie gelöscht — die Adresse verschwindet also auch aus ihnen, nur etwas später.

Deine Rechte, und der EDÖB

• Auskunft (Art. 25 DSG). Du kannst jederzeit verlangen zu erfahren, ob wir Personendaten über dich bearbeiten und welche. Das meiste davon liegt schon in deinem Profil bereit.
• Datenherausgabe (Art. 28 DSG). Die Datei oben.
• Berichtigung, Löschung und Widerspruch (Art. 32 DSG). Was falsch ist, berichtigen wir; was weg soll, löschen wir, soweit keine Buchführung dagegensteht.
• Einwilligung zurückziehen. Jederzeit, mit Wirkung für die Zukunft, über die Schaltfläche weiter unten.

Schreib an support@tomasgrasl.cz; jedes Anliegen wird notiert und innert 30 Tagen beantwortet. Die Frist steht an einer Stelle im Code, und die Warteschlange der Anliegen überwacht sie selbst; hier kann also keine andere Zahl stehen als die, nach der gearbeitet wird.

Bist du mit uns nicht weitergekommen, ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die Aufsichtsbehörde: du kannst ihm nach Art. 49 DSG eine Anzeige erstatten, und er kann von sich aus eine Untersuchung eröffnen. Deine Ansprüche gegen uns selbst setzt du zivilrechtlich durch — der EDÖB spricht sie nicht zu.

Cookies

Ein Cookie ist eine kleine Datei, die der Browser zwischen zwei Besuchen behält. Art. 45c lit. b des Fernmeldegesetzes erlaubt sie, wenn wir dich darüber und über den Zweck informieren und dich darauf hinweisen, dass du die Bearbeitung ablehnen kannst. In der Rätselstube fragen wir dich stattdessen vorher — das ist mehr, als das Schweizer Recht verlangt, und es ist so gewollt: eine Frage vorher ist eine ehrlichere Antwort als ein Widerspruch nachher. Diese Cookies sind es:

• Das Anmelde-Cookie — unerlässlich. Ohne es wüsste die Rätselstube nicht, dass du immer noch du bist, und eine angefangene Partie ginge verloren. Es läuft immer; danach zu fragen ergäbe keinen Sinn.
• Das Cookie mit deiner Wahl. Wählst du in der Leiste „Alles erlauben“ oder „Nur notwendige“, speichern wir genau diese eine Angabe — deine Wahl. Keine Besuchsnummer, keine Kennung. Es gilt ein Jahr und lässt sich jederzeit ändern.
• Die zwei Cookies von Google Analytics — nur mit Einwilligung. Sie werden erst nach einem „Alles erlauben“ abgelegt, tragen nichts als eine zufällige Nummer, und nach einem Widerruf löschen wir sie sofort. Der Abschnitt „Reichweitenmessung mit Google Analytics“ sagt, was damit gemeldet wird.
• Unsere eigenen Vermerke — ohne Cookie. Die Rätselstube hält eigene Produktereignisse fest (oben beschrieben). „Alles erlauben“ entscheidet bei ihnen nicht darüber, ob ein Vermerk entsteht, sondern darüber, ob eine Verbindung zu dir daran hängen darf. Ohne Einwilligung bleibt er ein anonymer Strich.
• Werbung. Wir zeigen keine Werbung und geben nichts an Werbesysteme weiter. Personalisierte Werbung gibt es in der Rätselstube nicht.

Neben diesen Cookies behält der Browser bei dir noch einen Zähler der Tage, an denen du wiedergekommen bist: danach bieten wir erst beim dritten Besuch an, die Rätselstube auf den Startbildschirm zu legen, und nach einer Absage nie wieder. Das ist keine Kennung und wird nicht an uns gesendet.

Ebenso merkt sich der Browser, bei welchen Spielen du die Anleitung schon gesehen hast — nur damit wir sie dir nicht ein zweites Mal von selbst öffnen. Auch das ist bloss ein Vermerk in deinem Browser, keine Kennung, und wird nicht an uns gesendet; die Anleitung öffnest du jederzeit über die Schaltfläche beim Spiel.

Und drittens behält der Browser eine Notiz darüber, welche der heutigen Spiele du schon fertig gespielt hast — dadurch siehst du auf der Übersicht auch ohne Anmeldung „Gespielt“. Er merkt sich immer nur einen Tag und vergisst den davor von selbst. Auch das ist keine Kennung und wird nicht an uns gesendet; nach der Anmeldung brauchen wir sie nicht mehr, weil dein Konto sich merkt, was du gespielt hast.

Deine Cookie-Einstellung

Du hast dich noch nicht entschieden. Bis dahin laufen nur die notwendigen Cookies.

Weiter

Wer die Rätselstube betreibt, steht im Impressum; die Regeln des Spiels selbst — Punkte, Serien, Wettbewerbe — in den Nutzungsbedingungen.