Datenschutzerklärung

Stand: [Datum]

1. Verantwortliche Stelle

[Firmenname, Strasse Nr., PLZ Ort, Schweiz]
E-Mail: [datenschutz@ihre-domain.ch]

[Falls erforderlich: Vertretung in der EU nach Art. 27 DSGVO: Name, Adresse]

2. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse, optional Name, Passwort (nur als nicht umkehrbarer Hash gespeichert), gewählte Sprache, ob die E-Mail-Adresse bestätigt ist, Registrierungs- und Anmeldezeitpunkt.
• Testphase: Damit die Gratis-Testphase pro Person nur einmal genutzt wird, speichern wir einen nicht umkehrbaren Hash der E-Mail-Adresse und das Datum; dieser Eintrag bleibt auch nach Löschung des Kontos bestehen.
• Nutzungsstufen und Lizenzen: zugeteilte Nutzungsgruppen mit Laufzeit, eingelöste Lizenzschlüssel.
• Zahlungsdaten: gewähltes Angebot, Betrag, Zeitpunkt, Status, Referenznummern der Zahlung und des Abonnements sowie daraus erstellte Belege. Karten- oder Kontodaten erhalten wir nicht; diese bearbeitet ausschliesslich Payrexx.
• E-Mails: Wir senden dir nur Nachrichten, die zum Vertrag gehören: Bestätigung der E-Mail-Adresse, Link für ein neues Passwort, Zahlungsbestätigung, Kündigungsbestätigung, Beginn der Testphase und eine Erinnerung vor Ablauf deines Zugangs. Wir versenden keine Werbe-Newsletter.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben in Server-Protokollen, sowie ein Sitzungs-Cookie für die Anmeldung. Sicherheitsrelevante Ereignisse (z. B. Anmeldungen, Änderungen im Admin-Bereich) werden protokolliert.

Spieldaten des Poker-Analyzers (Hände, Profile, Statistiken, Einstellungen) werden grundsätzlich nur lokal in deinem Browser (localStorage, IndexedDB) gespeichert. Nur wenn du mit Premium den Cloud-Speicher nutzt («In Cloud sichern» oder «täglich automatisch»), wird eine Gesamtsicherung dieser Daten an unseren Server übertragen und dort deinem Konto zugeordnet gespeichert. Wir behalten die letzten fünf Sicherungen; ältere werden automatisch gelöscht. Wir werten diese Daten nicht aus.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten, um dein Konto bereitzustellen, dir vertragsbezogene E-Mails zu senden, deine Spieldaten auf Wunsch zu sichern, Zugriffsrechte zu prüfen, Zahlungen abzuwickeln und zu verbuchen, Missbrauch zu verhindern, den Dienst sicher zu betreiben und gesetzliche Pflichten (z. B. Buchführung) zu erfüllen. Für Nutzende aus der EU stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse an einem sicheren Betrieb).

4. Cookies

Wir verwenden nur technisch notwendige Cookies: «ka_sid» für die Anmeldung (zufällige Kennung, läuft nach 30 Tagen oder beim Abmelden ab) und «ka_lang» für die gewählte Sprache (1 Jahr). Im Browser-Speicher merken wir uns zudem, dass du den Cookie-Hinweis geschlossen hast. Es gibt keine Werbe- oder Tracking-Cookies. [Falls später ein Analyse-Tool eingesetzt wird, hier ergänzen.]

Schriftarten liefern wir von unserem eigenen Server aus; es besteht keine Verbindung zu Google Fonts.

Video: Ein allfälliges Vorstellungsvideo auf der Startseite wird erst geladen, wenn du auf «Video abspielen» klickst. Erst dann wird eine Verbindung zu [YouTube (Google Ireland Ltd.) im erweiterten Datenschutzmodus «youtube-nocookie.com» / Vimeo.com Inc., USA] hergestellt, wobei deine IP-Adresse und Browserangaben an diesen Anbieter übermittelt werden und dieser Cookies setzen kann.

5. Weitergabe an Dritte und Auftragsbearbeiter

• Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz – Zahlungsabwicklung. Es gilt zusätzlich die Datenschutzerklärung von Payrexx. Payrexx übermittelt uns den Zahlungsstatus.
• Hosting: [cyon GmbH, Basel; Serverstandort Schweiz – bitte bestätigen]
• E-Mail-Versand: [cyon GmbH, Basel (E-Mail-Postfach der Domain) – bitte bestätigen] – Versand der oben genannten E-Mails.
• Video (nur nach Klick): [YouTube / Vimeo, siehe Ziffer 4; streichen, wenn kein Video eingebunden ist]

Eine Übermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt nur mit geeigneten Garantien (z. B. Standardvertragsklauseln) oder gestützt auf eine gesetzliche Ausnahme. Wir verkaufen keine Personendaten.

6. Aufbewahrungsdauer

Kontodaten speichern wir, solange das Konto besteht. Nach der Löschung eines Kontos werden die Personendaten gelöscht; Zahlungsbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht zehn Jahre auf (Art. 958f OR). Server-Protokolle werden nach [30] Tagen gelöscht. Cloud-Sicherungen deiner Spieldaten werden mit dem Konto gelöscht, ausserdem 90 Tage nach der letzten Sicherung, wenn keine bezahlte Nutzung mehr besteht. Links für E-Mail-Bestätigung und neues Passwort verfallen nach 7 Tagen bzw. 1 Stunde. Die Datenbank wird täglich gesichert; diese Sicherungen werden nach [14] Tagen überschrieben, sodass gelöschte Daten spätestens dann auch dort entfernt sind.

7. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, u. a. verschlüsselte Übertragung (HTTPS), gehashte Passwörter, begrenzte Zugriffsrechte und Protokollierung administrativer Änderungen.

8. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und die Herausgabe deiner Daten in einem gängigen Format verlangen. Nutzende aus der EU haben zudem das Recht auf Einschränkung der Bearbeitung. Wende dich dafür an [datenschutz@ihre-domain.ch]. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) bzw. bei einer Aufsichtsbehörde in deinem EU-Land beschweren.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.