Datenschutz und Daten

Datenschutzerklärung

Diese Seite erklärt, welche Daten verarbeitet werden, wenn du 26 nutzt. Die App und diese Website werden in eigenen Abschnitten beschrieben, gefolgt von Informationen, die für beide gelten.

1. Verantwortliche Stelle

26 wird von der unten genannten Person entwickelt und betrieben; sie ist für die auf dieser Seite beschriebenen Bearbeitungen verantwortlich.

2. Kurz gesagt

Was 26 mit deinen Daten macht — und was nicht:

  • deine Daten werden nie verkauft, und nichts wird über das hinaus, was auf dieser Seite beschrieben ist, an Dritte weitergegeben;
  • zum Spielen brauchst du ein Konto mit deiner E-Mail-Adresse, damit dein Fortschritt gespeichert und synchronisiert wird;
  • die App sendet über JMHub anonyme technische Statistiken und Diagnosedaten, um die Nutzung zu messen, Störungen zu diagnostizieren und die App zu verbessern; sie werden weder mit deinem Konto, deiner E-Mail-Adresse oder deinem Nickname verknüpft noch für Werbung oder App-übergreifendes Tracking verwendet;
  • unter iOS zeigt die App ausschliesslich eingeschränkte Werbung ohne App-übergreifendes Tracking; unter Android wird Werbung nur mit deiner Einwilligung personalisiert;
  • d Website verwendet e vom Entwickler betriebni Matomo-Instanz zur Reichwitemessig; d gwählti Sprach isch Teil vo de Site-Adresse.

3. Die App 26

Dieser Teil beschreibt die Daten, die bei der Nutzung der Mobile-App verarbeitet werden.

3.1 Dein Konto

Zum Spielen von 26 brauchst du ein Konto. Bei der Registrierung und beim Spielen speichert der Server:

  • deine E-Mail-Adresse (für Anmeldung, Kontobestätigung und Passwort-Zurücksetzen) und dein Passwort, das ausschliesslich als Hash gespeichert wird;
  • wenn du mit Apple oder Google fortfährst, den Anbieternamen, die kontospezifische Kennung und die bestätigte E-Mail-Adresse; 26 erhält dein Apple- oder Google-Passwort nie;
  • dein Profil: Nickname, Geburtsdatum, gewählter Kanton, Sprache, Zeitzone, Avatar sowie deine Mitteilungs- und Ranglisten-Einstellungen;
  • deinen Fortschritt: abgeschlossene Levels, Punkte, Edelweiss, Erfolge, Serien und Ergebnisse der täglichen Challenges;
  • deine soziale Aktivität: Freundschaftsanfragen, Freundschaften, Sperren und Nutzermeldungen. Eine Meldung speichert das meldende Konto, das gemeldete Konto, den zum Meldezeitpunkt erfassten Nickname, den Grund, den optionalen Kommentar, das Datum und den Bearbeitungsstatus.

Dein Nickname, dein Avatar und deine Ergebnisse sind für deine Freunde und in den Ranglisten sichtbar. In deinem Profil kannst du dich jederzeit aus der globalen Rangliste ausblenden.

3.2 Diagnosedaten

Um zusammengefasste technische Statistiken zu erstellen, Abstürze und Fehler zu diagnostizieren und Stabilität, Leistung und Nutzungserlebnis der App zu verbessern, sendet 26 die folgenden anonymen technischen Daten an den vom Entwickler betriebenen Dienst JMHub. Sie werden nur einer von der App erzeugten zufälligen Installationskennung zugeordnet, nicht einer Werbekennung oder einem 26-Konto:

  • die zufällige anonyme Installationskennung, Installations- und Update-Ereignisse, App-Version und Build-Nummer;
  • Plattform, Gerätemodell, Betriebssystemversion, Gerätesprache und -region sowie Zeitzone;
  • UTC-Zeitstempel, erzeugte Sitzungskennungen und App-Lebenszyklusereignisse (gestartet, im Vordergrund, im Hintergrund oder geschlossen), mit denen sich die Sitzungsdauer messen lässt;
  • Typ und Meldung der Ausnahme, Stacktrace und Zeitpunkt des Auftretens zusammen mit den oben genannten technischen App- und Gerätedaten.

JMHub erhält für diese Statistiken weder die Kennung deines 26-Kontos noch deine E-Mail-Adresse oder deinen Nickname. 26 verwendet sie nicht für Werbung, gibt sie nicht an AdMob weiter und verwendet JMHub nicht, um dich über Apps oder Websites hinweg zu verfolgen.

Feedback wird getrennt von anonymen technischen Statistiken verarbeitet. Wenn du freiwillig Feedback sendest, erhält JMHub Typ, Titel und eingegebene Nachricht sowie technische App- und Gerätedaten. Eine Kontakt-E-Mail-Adresse wird nur aufgenommen, wenn du sie angibst, und nur für eine Antwort verwendet; das Feedback wird nicht mit deinem 26-Konto oder Nickname verknüpft.

3.3 Werbung

Unter iOS fordert die App ausschliesslich eingeschränkte Werbung von Google AdMob (Google LLC) an. Dieser Modus deaktiviert die Personalisierung und Funktionen, die eine lokale Kennung benötigen; die iOS-App zeigt kein Werbeeinwilligungsformular und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg. Unter Android aktualisiert die App vor jeder AdMob-Anfrage die Datenschutzinformationen über Google UMP und zeigt das Formular, wenn Google es verlangt.

Unter Android können erwachsene Nutzer ihre Werbe-Datenschutzauswahl in den App-Einstellungen ansehen oder ändern. Die Ablehnung der Personalisierung entfernt die Werbung nicht: Google kann nicht personalisierte oder eingeschränkte Werbung ausliefern. Minderjährige erhalten immer eingeschränkte Werbung. Mehr Informationen: policies.google.com/privacy.

Wenn du die Werbung entfernst, wird die Zahlung vom App Store oder von Google Play verarbeitet. 26 erhält deine Kartendaten nie. Der Server speichert Produkt, Store-Transaktionskennungen, Sandbox- oder Produktionsumgebung, Kauf- und Prüfzeitpunkte, Widerrufsstatus und geschützte Prüfdaten, die zum Validieren und Wiederherstellen des Kaufs nötig sind.

3.4 Push-Mitteilungen

Mitteilungen sind freiwillig. Wenn du sie aktivierst, wird über Firebase Cloud Messaging (Google) ein Geräte-Token registriert, damit der Server dir die gewählten Kategorien senden kann. Du kannst Mitteilungen jederzeit in der App oder in den Geräteeinstellungen deaktivieren.

4. Diese Website

Diese Website verwendet Matomo, einen vom Entwickler betriebenen Analysedienst, um Besuche zu messen und die Website zu verbessern. Matomo erhält die besuchte Seite, die verweisende Website, technische Browser- und Geräteinformationen sowie die IP-Adresse des Besuchers über eine verschlüsselte Verbindung.

D gwählti Sprach isch Teil vo de Adresse vo de bsuechte Site. Matomo verwendet eigeti Analyse-Cookies; d Website setzt kei Werbe-Cookies.

5. Hosting und Dritte

Google stellt die Google-Anmeldung, Firebase Cloud Messaging, AdMob und Google Play bereit. Apple stellt «Mit Apple anmelden» und den App Store bereit. Anonyme technische Statistiken und freiwilliges Feedback werden an JMHub gesendet, das der Entwickler direkt auf einer privat verwalteten Infrastruktur in der Schweiz betreibt. Kein externer Anbieter für Hosting, Protokollierung oder Sicherungen bearbeitet JMHub-Daten. Der unten genannte Anbieter und die Region betreffen die Website und die API, nicht JMHub.

Internationale Datenübermittlungen

Die eigene Infrastruktur von 26 und das derzeitige Relay für Transaktions-E-Mails werden von Infomaniak in der Schweiz betrieben. Je nach verwendeter Funktion werden Daten zudem an Dienste von Google und Apple übermittelt. Für Nutzende in der Schweiz bezeichnet Google die Google Ireland Limited in Irland als Verantwortliche für seine Verbraucherdienste. Google betreibt eine weltweite Infrastruktur; Firebase Cloud Messaging kann Daten überall dort bearbeiten, wo Google oder seine Unterauftragsbearbeiter Einrichtungen unterhalten. Apple bezeichnet die Apple Distribution International Limited in Irland als Verantwortliche für Personen in der Schweiz und weist darauf hin, dass Daten durch Apple Inc. in den USA und weitere verbundene Unternehmen weltweit bearbeitet werden können.

Irland wird von der Schweiz als Staat mit angemessenem Datenschutzniveau anerkannt. Für Übermittlungen in die USA oder ein anderes Land ohne angemessenes Datenschutzniveau geben die Anbieter an, je nach Fall den Datenschutzrahmen Schweiz–USA und/oder an das Schweizer Recht angepasste Standardvertragsklauseln zu verwenden. Ihre aktuelle Dokumentation ist nachfolgend verlinkt.

6. Aufbewahrung und Löschung

Kontodaten werden aufbewahrt, solange das Konto besteht, und über die Löschfunktion der App entfernt. Die API löscht Synchronisierungsereignisse und abgeschlossene Mitteilungen nach 90 Tagen, abgeschlossene E-Mail-Aufträge nach 30 Tagen, inaktive Push-Installationen nach 180 Tagen, abgelaufene Authentifizierungshistorie nach 90 Tagen und stündliche Aktivitätsaggregate nach 400 Tagen. In JMHub gespeicherte technische Diagnosen, Absturzberichte, Nutzungssitzungen und Rückmeldungen werden höchstens 12 Monate aufbewahrt und danach gelöscht. Sicherheits- und Betriebsprotokolle werden nur so lange aufbewahrt, wie dies zur Untersuchung von Vorfällen und zum Schutz des Dienstes erforderlich ist.

7. Deine Rechte

Nach dem Schweizer Datenschutzgesetz (und der DSGVO, wo sie anwendbar ist) kannst du Auskunft über deine Daten sowie deren Berichtigung oder Löschung verlangen, eine Kopie erhalten und bestimmten Bearbeitungen widersprechen. Schreib dazu an die Adresse unten; du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8. Kinder

Ein Konto kann ab 13 Jahren erstellt werden. Personen unter 18 Jahren erhalten immer eingeschränkte Werbung und können personalisierte Werbung nicht aktivieren.

9. Sicherheit

Die gesamte Kommunikation zwischen App, Website und Server ist verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert, der Zugriff auf die Server ist eingeschränkt, und 26 speichert bewusst nur das nötige Minimum an Daten.

10. Änderungen und Kontakt

Diese Erklärung kann angepasst werden, wenn sich die App oder rechtliche Anforderungen ändern. Das Datum oben bezeichnet die aktuelle Version. Fragen und Datenschutzanliegen kannst du senden an:

Kontakt für Datenschutz und Rechtliches

contact@twenty-six.app