Datenschutzerklärung
Stand: 15. Oktober 2026
«Wo isch ...?» sammelt so wenig Daten wie möglich: Spielen geht ohne Konto, es gibt keine Werbung, kein Tracking und keine Analyse-Tools im Browser.
Verantwortlich
Michael Fehr
Brüggistrasse 13, 6072 Sachseln
[email protected]
Spielen ohne Konto
Wenn du ein Spiel beendest, speichern wir es ohne Bezug zu deiner Person: Ort, Modus, deine Klicks auf der Karte, Punkte und Spieldauer. Daraus entstehen die Statistiken.
In deinem Browser (Local Storage) bleiben deine Bestwerte, die zuletzt gespielten Orte und ein laufendes Spiel. Diese Daten verlassen dein Gerät nicht; du kannst sie über die Einstellungen deines Browsers löschen.
Mit Konto
- Benutzername: öffentlich in den Ranglisten.
- E-Mail-Adresse: zum Anmelden, für den Bestätigungslink und zum Zurücksetzen des Passworts. Sie wird nie angezeigt und nicht für Werbung verwendet.
- Passwort: nur verschlüsselt (als Hash) gespeichert.
- Deine Spiele: mit deinem Konto verknüpft, damit sie in der Rangliste zählen.
- Anmeldungen: pro Anmeldung IP-Adresse und Browser-Kennung (User Agent), zum Schutz deines Kontos.
- Zeitpunkt, zu dem du die Nutzungsbedingungen akzeptiert hast.
- Gruppen: deine Mitgliedschaften und der Name, den du in einer Gruppe verwendest (auch ein richtiger Name). Diesen Namen und deine Punkte sehen nur die Mitglieder der Gruppe.
- Benachrichtigungen: ob du E-Mails bei einem verlorenen 1. Platz in deinen Gruppen möchtest (standardmässig aus).
Wird die E-Mail-Adresse nicht innert 48 Stunden bestätigt, löschen wir die Registrierung. Du kannst dein Konto jederzeit unter «Konto» löschen; damit werden Benutzername, E-Mail-Adresse, Passwort, Anmeldungen und Gruppenmitgliedschaften gelöscht. Deine Spiele bleiben ohne Bezug zu dir in den Statistiken. Aus einer Gruppe kannst du jederzeit austreten.
Cookies
Nur technisch notwendige Cookies: eines hält dich angemeldet, eines schützt Formulare vor Missbrauch (CSRF). Keine Cookies von Dritten.
Server, Protokolle und Missbrauchsschutz
Bei jedem Aufruf verarbeitet der Server technisch nötige Daten wie IP-Adresse, aufgerufene Seite und Zeitpunkt. Sie landen in Server-Protokollen und werden nur für Betrieb, Fehlersuche und Sicherheit verwendet. Um Missbrauch zu bremsen (z. B. zu viele Anmeldeversuche), merken wir uns IP-Adressen für höchstens eine Stunde.
Dienste, die wir nutzen
- DigitalOcean (Hosting und Datenbank, Rechenzentrum in Frankfurt, Deutschland).
- Resend (Versand der E-Mails für Bestätigung, Passwort und Benachrichtigungen; USA).
- New Relic (Überwachung von Leistung und Fehlern auf dem Server; USA). Im Browser läuft kein Skript von New Relic.
Diese Anbieter bearbeiten Daten nur in unserem Auftrag. Wo Daten in die USA gehen, stützen wir uns auf das Swiss-U.S. Data Privacy Framework oder vertragliche Garantien (Standardvertragsklauseln).
Karten
Die Karten lädt dein Browser direkt von swisstopo (Bundesamt für Landestopografie, Schweiz) und OpenFreeMap. Dabei sehen diese Anbieter deine IP-Adresse und welche Kartenausschnitte geladen werden, wie bei jedem Aufruf einer Website. Schriften und alle übrigen Dateien kommen von unserem eigenen Server.
Deine Rechte
Du kannst Auskunft über deine Daten verlangen und sie berichtigen oder löschen lassen. Schreib dazu an die Adresse oben. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
Änderungen
Diese Erklärung kann sich ändern; es gilt die Fassung auf dieser Seite.