Datenschutzerklärung – Mafiosi: Heist Empire

Stand: 4. Oktober 2026

Diese Erklärung beschreibt, welche Personendaten das Spiel Mafiosi: Heist Empire («das Spiel») auf iPhone, iPad und Android bearbeitet, wozu und welche Rechte du hast. Sie gilt für das Spiel und unsere Support-Kanäle und richtet sich nach dem Schweizer Datenschutzgesetz (DSG), der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR und vergleichbaren Gesetzen.

Diese Erklärung gibt es auf Deutsch, Englisch, Französisch, Koreanisch, Portugiesisch (Brasilien) und Malaiisch. Das Spiel selbst ist auf Deutsch, Englisch und Französisch; Einstellungen nennt diese Fassung mit ihrem deutschen Namen im Spiel.

1. Verantwortlich

TomicSwissTech, Inh. Tomic Grenzstrasse 25, 9430 St. Margrethen Schweiz MWST-Nr.: CHE-192.510.580 MWST E-Mail: info@tomicswisstech.ch

Wir («wir», «uns») sind für die hier beschriebenen Bearbeitungen verantwortlich. Eine Datenschutzberaterin oder einen Datenschutzbeauftragten haben wir nicht bestellt (für uns nicht vorgeschrieben). Einen Vertreter in der EU oder im Vereinigten Königreich (Art. 27 DSGVO / UK GDPR) haben wir nicht bestellt. Egal, wo du wohnst: Du erreichst uns direkt unter info@tomicswisstech.ch.

2. Kurzfassung

• Keine Registrierung. Beim ersten Start legt das Spiel automatisch ein Spielkonto an, ohne deinen Namen. Wir fragen nie nach Name, E-Mail-Adresse oder Telefonnummer.
• Deine Spieldaten liegen in der Schweiz. Cloud-Speicherstand, Ligen und Bestenlisten laufen auf Servern in Zürich (Hosting-Anbieter: Supabase).
• Spielstatistiken nur mit deiner Einwilligung. Sie sind aus, bis du sie unter Optionen > Datenschutz > Spielstatistiken teilen einschaltest, und du kannst sie jederzeit wieder ausschalten (Ziff. 3.5).
• Werbung. Das Spiel zeigt Werbung über Unity LevelPlay mit den Werbenetzwerken ironSource Ads und Unity Ads (alle von Unity betrieben). Diese bearbeiten Gerätedaten, um Werbung auszuliefern und zu messen. Im EWR, im Vereinigten Königreich und in der Schweiz wird Werbung nur mit deiner Einwilligung personalisiert. Auf iPhone und iPad wird die Werbe-ID (IDFA) nur genutzt, wenn du Tracking erlaubst.
• Alles direkt im Spiel löschen: Optionen > Meine Daten löschen. Eine Kopie deiner Daten erhältst du per E-Mail an uns (Ziff. 7.3).
• Wir verkaufen deine Daten nicht und nutzen sie nur, um das Spiel zu betreiben, zu verbessern und zu finanzieren.

3. Was wir bearbeiten, wozu und auf welcher Grundlage

In Klammern steht die Rechtsgrundlage nach DSGVO / UK GDPR: Vertrag (Art. 6 Abs. 1 lit. b, Bereitstellung des Spiels), Einwilligung (Art. 6 Abs. 1 lit. a), berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und rechtliche Pflicht (Art. 6 Abs. 1 lit. c). Das Schweizer DSG verlangt nicht für jede Bearbeitung eine Rechtsgrundlage. Wir wenden trotzdem für alle Spielerinnen und Spieler dieselben Massstäbe an.

3.1 Dein Spielkonto (automatisch angelegt)

Beim ersten Start erzeugt das Spiel auf deinem Gerät eine zufällige Geräte-ID (eine vom Spiel erzeugte Zahl, keine Hardwarekennung) und ein zufälliges Geheimnis. Beides liegt im geschützten Speicher deines Geräts (iOS-Schlüsselbund bzw. Android Keystore). Damit registriert das Spiel bei unserem Server ein Konto: eine zufällige Konto-ID und einen internen Anmeldenamen, der aus der Geräte-ID abgeleitet ist. Dieser Anmeldename ist keine E-Mail-Adresse, und es werden nie E-Mails verschickt. Unser Anmeldedienst speichert das Geheimnis nur als Hash. Zweck: Cloud-Speicherstand, Ligen, Bestenlisten, Wiederherstellung desselben Kontos auf diesem Gerät. Grundlage: Vertrag.

3.2 Dein Spielerprofil

Konto-ID, ein generierter Anzeigename (z. B. «Silent Tony 481», nicht von dir gewählt), Plattform (iOS/Android), App-Version, das auf deinem Gerät eingestellte Land und die Sprache (die Regionseinstellung, nicht dein Standort), die ausgerüstete Maske und der ausgerüstete Capo, deine Einwilligungsentscheide mit Datum, die Geräte-ID aus Ziff. 3.1 sowie technische Zeitstempel. Zweck: Betrieb von Spiel und Ligen, passende Einstellungen und Inhalte, Auswertungen nach Plattform und Land. Grundlage: Vertrag (Anzeigename, Ausrüstung); berechtigtes Interesse (technische Daten); rechtliche Pflicht (Nachweis deiner Einwilligungen).

3.3 Cloud-Speicherstand

Eine komprimierte Kopie deines Speicherstands, eine Prüfsumme davon, ein Fortschrittswert, eine Versionsnummer und die Geräte-ID aus Ziff. 3.1. Der Speicherstand enthält deinen Fortschritt, deine Gegenstände und Einstellungen, deine Datenschutz-Auswahl, die Liste deiner Käufe (Transaktions- und Produkt-IDs der Stores, Datum, was gutgeschrieben wurde, Preis und Währung, damit jeder Kauf genau einmal gutgeschrieben und auf deinen anderen Geräten wiederhergestellt werden kann) und die letzten fünf Werbeanzeigen, die du gesehen hast (Werbenetzwerk, Anzeigen-ID und Zeit, damit du eine melden kannst). Zweck: deinen Fortschritt und deine Käufe sichern und zwischen deinen Geräten abgleichen. Grundlage: Vertrag.

3.4 Ligen und Bestenlisten

Für jeden Story- oder Wiederholungsjob, den du online abschliesst: Jobnummer, «Beute» (im Spiel verdientes Geld), Einkommen deiner Geschäfte, Bonus-Multiplikator, Dauer des Laufs und der höchste erreichte Job. Dazu deine wöchentliche Ligagruppe, dein Rang, deine Stufe, Belohnungen und Bestenlisten-Punkte (Tageswertung, Tresor-Ansturm, Imperiumswert). Andere Spielerinnen und Spieler sehen nur deinen generierten Anzeigenamen, die Symbole deiner Maske und deines Capos, deine Punktzahl und deinen Rang. Automatische Fairness-Prüfungen können ein unplausibles Ergebnis als «in Prüfung» markieren (siehe Ziff. 10). Zweck: wöchentliche Familien-Rangliste mit echten Spielern, Bestenlisten, faires Spiel. Grundlage: Vertrag; berechtigtes Interesse (Schutz vor Betrug).

3.5 Spielstatistiken

Nur mit deiner Einwilligung. Das Spiel sendet Spielstatistiken erst, wenn du Optionen > Datenschutz > Spielstatistiken teilen einschaltest. Bis dahin ist der Schalter aus, in allen Ländern. Deine Antwort zur personalisierten Werbung schaltet die Statistiken nie ein.

Was gesendet wird. Sind die Statistiken eingeschaltet, sendet das Spiel Spielereignisse an unseren Server, zum Beispiel: Beginn und Ende einer Sitzung, Tutorial-Schritte, Fortschritt in Jobs und Räumen (Ergebnis, Sterne, Beute, Entscheidung bei «Gier oder Gas?», gewählte Perks), verdiente und ausgegebene Spielwährung, welche Angebote angezeigt, angetippt oder geschlossen wurden, Käufe (Produkt, Preis, Währung, ein gehashter Transaktionsverweis), angesehene Werbung und die Werbeeinnahmen pro Anzeige, deine Einwilligungs- und Mitteilungseinstellungen sowie gelegentliche Leistungsmessungen (Bildrate, Speicher, Gerätemodell) und Fehlercodes. Die Ereignisse enthalten keinen Freitext und keine Werbe-IDs. Sie sind mit deiner Konto-ID verknüpft, also pseudonym, nicht anonym. Wir werten sie nur zusammengefasst aus, um Schwierigkeit und Spielwirtschaft auszubalancieren, Fehler zu finden und zu beheben und um zu entscheiden, ob sich die Weiterentwicklung lohnt. Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die entsprechenden Regeln anderer Gesetze). Du kannst sie jederzeit mit demselben Schalter widerrufen: Das Spiel sendet dann keine Ereignisse mehr und löscht die noch nicht gesendeten auf deinem Gerät. Bereits gesendete Ereignisse bleiben nach Ziff. 6 gespeichert, ausser du löschst deine Daten (Ziff. 7.1).

3.6 Sicherheit und Missbrauchsschutz

Wenn sich das Spiel verbindet, sehen unsere Server deine IP-Adresse. Unser Anmeldedienst (Supabase Auth) speichert zu jeder Anmeldesitzung deines Geräts die IP-Adresse und die technische Beschreibung von App und System, die jede Verbindung mitschickt (User-Agent). Das Spiel beendet Sitzungen nicht von sich aus; sie bleiben deshalb gespeichert, bis du deine Daten löschst (Optionen > Meine Daten löschen oder per E-Mail, Ziff. 7.2), und werden dabei gelöscht. Anmeldevorgänge (z. B. eine neue oder verlängerte Sitzung) werden zudem in einem Sicherheitsprotokoll des Anmeldedienstes erfasst, das die IP-Adresse enthalten kann; wir bewahren es höchstens 7 Tage auf. Gegen massenhafte Kontoerstellung speichern wir während 2 Tagen einen mit geheimem Schlüssel gebildeten Hashwert (HMAC) deiner IP-Adresse und ihres Netzbereichs, aus dem sich die Adresse nicht zurückgewinnen lässt. Dazu kommen Zähler zur Begrenzung von Anfragen pro Konto (2 Tage). Unser Hosting-Anbieter führt kurzlebige technische Protokolle, die IP-Adressen enthalten (siehe Ziff. 6). Wir nutzen deine IP-Adresse nicht, um herauszufinden, wo du bist. Grundlage: berechtigtes Interesse (Sicherheit und Stabilität des Dienstes).

3.7 Daten auf deinem Gerät

Dein Speicherstand (mit bis zu drei Sicherungskopien) und deine Einstellungen liegen auf deinem Gerät; eine Kopie des Speicherstands ist zugleich dein Cloud-Speicherstand (Ziff. 3.3). Die Zeitdaten, mit denen das Spiel Uhr-Manipulation erkennt, darunter die Zeit seit dem letzten Neustart deines Geräts, verlassen das Gerät nie: Die Cloud-Kopie des Speicherstands enthält sie nicht.

3.8 iCloud (nur iPhone und iPad)

Wenn du iCloud nutzt, spiegelt das Spiel deinen Speicherstand zusätzlich in dein eigenes iCloud-Konto (Schlüssel-Wert-Speicher von Apple), damit Käufe und Fortschritt auf allen deinen Apple-Geräten verfügbar sind. Wir haben keinen Zugriff auf deine iCloud-Daten.

3.9 Game Center (nur iPhone und iPad)

Wenn du Game Center nutzt, bearbeitet Apple dein Game-Center-Profil, Punktzahlen und Erfolge nach der Datenschutzrichtlinie von Apple. Das Spiel liest deinen Rang auf dem Gerät, um Ranglisten-Belohnungen zu vergeben. Deine Game-Center-Identität wird nicht an unseren Server gesendet.

3.10 Käufe

In-App-Käufe wickeln Apple (App Store) oder Google (Google Play) ab. Deine Zahlungsdaten sehen wir nie. Auf deinem Gerät erhalten wir Transaktions- und Produkt-IDs, um den Kauf gutzuschreiben, und von den Stores Verkaufsberichte ohne deine Identität. Die Liste deiner Käufe ist Teil deines Speicherstands und Cloud-Speicherstands (Ziff. 3.3). Sind die Spielstatistiken eingeschaltet (Ziff. 3.5), sind Kaufereignisse wie dort beschrieben enthalten. Grundlage: Vertrag.

3.11 Werbung

Ab deiner zweiten Sitzung zeigt das Spiel Werbevideos mit Belohnung, die du freiwillig ansiehst (zum Beispiel, um eine Belohnung zu verdoppeln). Ab dem 3. Tag und dem 12. Job (was später eintritt) zeigt es ausserdem gelegentlich Vollbildwerbung, wenn du von einem gewonnenen Job zurückkehrst: höchstens einmal alle drei Jobs und viermal pro Tag, nie nach einem verlorenen Job und nie mehr, sobald du irgendetwas gekauft hast.

Unser Vermittlungspartner Unity LevelPlay und die Werbenetzwerke, die er in diesem Spiel nutzt, ironSource Ads und Unity Ads (alle von der Unity-Gruppe betrieben, Ziff. 4), erhalten technische Daten deines Geräts: IP-Adresse (und einen daraus abgeleiteten ungefähren Standort), Gerätemodell, Betriebssystem, Sprache, Werbe-IDs (IDFV auf iOS, die IDFA nur wenn du Tracking erlaubt hast; auf Android die Werbe-ID bzw. App-Set-ID), deine Interaktionen mit Werbung und Angaben dazu, wie du das Spiel nutzt, soweit ihre Software sie erfasst. Sie nutzen diese Daten, um Werbung auszuliefern, deren Häufigkeit zu begrenzen, die Wirkung zu messen und Betrug zu verhindern. ironSource Ads verkauft Werbeplätze auch programmatisch: Einkaufsplattformen von Werbetreibenden, die daran angeschlossen sind, können diese Daten in einer Gebotsanfrage nach den Regeln von Unity erhalten. Im EWR, im Vereinigten Königreich und in der Schweiz wird Werbung nur personalisiert, wenn du im Einwilligungsformular zugestimmt hast; auf iPhone und iPad wird die IDFA nur genutzt, wenn du Tracking erlaubst; anderswo kann Werbung auf Android mit der Werbe-ID personalisiert werden, solange du diese nicht löschst (Ziff. 7.1). Unity handelt als eigener Verantwortlicher nach seiner eigenen Datenschutzrichtlinie. Wir teilen den Werbepartnern mit, dass sich das Spiel nicht an Kinder richtet. Grundlage: Einwilligung für personalisierte Werbung und Tracking (EWR, Vereinigtes Königreich, Schweiz sowie iOS weltweit); berechtigtes Interesse (Finanzierung eines Gratisspiels) für nicht personalisierte Werbung, soweit gesetzlich zulässig.

3.12 Einwilligungsformular und Tracking-Abfrage

Im EWR, im Vereinigten Königreich und in der Schweiz fragt dich das Spiel mit seinem eigenen Einwilligungsformular (Akzeptieren oder Ablehnen) vor der ersten Werbung in deiner zweiten Sitzung um Einwilligung. Lehnst du ab, siehst du trotzdem Werbung, aber nicht personalisiert. Ob das Formular nötig ist, entscheidet das Spiel anhand des Landes deines App-Stores, der Regionseinstellung deines Geräts und seiner Zeitzone: Weist eines davon auf den EWR, das Vereinigte Königreich oder die Schweiz hin oder ist keines bekannt, fragt es. Deine IP-Adresse oder deinen Standort nutzt es dafür nicht. Deine Antwort wird mit deinen Einstellungen gespeichert (auf deinem Gerät, in deinem Cloud-Speicherstand und mit Datum in deinem Spielerprofil, Ziff. 3.2) und an Unity LevelPlay übermittelt, das sie an die Werbenetzwerke weitergibt. Du kannst sie jederzeit unter Optionen > Datenschutzoptionen ändern. Auf iPhone und iPad fragt iOS nach einer kurzen Erklärung, ob das Spiel dich tracken darf (App Tracking Transparency). Für ein Ja gibt es keine Belohnung, und das Spiel funktioniert in beiden Fällen gleich.

3.13 Mitteilungen

Erinnerungen sind lokale Mitteilungen, die dein Gerät plant. Sie sind aus, bis du sie erlaubst, und lassen sich pro Art in den Optionen abschalten. Es wird kein Push-Token erzeugt oder an uns gesendet.

3.14 Teilen-Karte

Wenn du Bild sichern wählst oder die Karte «Port Vesta Gazette» teilst, gelangt das Bild über das Teilen-Menü deines Geräts in deine Fotos oder die App, die du auswählst. Das Spiel liest deine Fotos nie.

3.15 Support-E-Mails und «Werbung melden»

Wenn du uns schreibst, auch über Optionen > Support kontaktieren oder Werbung melden (das eine vorausgefüllte E-Mail öffnet, die du selbst sendest), bearbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die darin enthaltenen Angaben (z. B. Support-ID, App-Version oder die gemeldete Anzeige). Unser Postfach wird von Microsoft 365 betrieben (Ziff. 4). Grundlage: berechtigtes Interesse (Beantwortung, Werbequalität); Vertrag, wenn es um einen Kauf geht.

3.16 Angebote und Spieleinstellungen

Welches Angebot das Spiel zeigt, entscheidet es auf deinem Gerät anhand deines Spielfortschritts: geschaffte Jobs, Tage seit der Installation, Tage der Abwesenheit, zwei verlorene Boss-Jobs in Folge und ob du schon einmal etwas gekauft hast. Zum Beispiel sehen Spieler, die schon bezahlt haben, ein anderes «Backup Crew»-Paket, und wer nach 7 oder mehr Tagen zurückkommt, sieht einmalig ein Willkommenspaket. Die Regeln sind für alle gleich, nutzen keine Daten von ausserhalb des Spiels und haben keine rechtliche oder ähnlich erhebliche Wirkung. In deiner ersten Sitzung und während eines Jobs gibt es keine Angebote. Ausserdem testen wir Spieleinstellungen (z. B. Schwierigkeit, Belohnungen, Preise in Gold oder den Zeitpunkt von Angeboten), indem wir Gruppen von Spielern unterschiedliche Versionen zeigen. Die Gruppe wird aus deiner Konto-ID berechnet und bleibt während eines Tests gleich. Sind die Spielstatistiken eingeschaltet (Ziff. 3.5), wird erfasst, welche Angebote gezeigt, angetippt, geschlossen oder gekauft wurden. Wir werten das nur zusammengefasst aus. Grundlage: Vertrag (Betrieb und Verbesserung des Spiels); berechtigtes Interesse (Testen von Spieleinstellungen); für die Statistiken deine Einwilligung (Ziff. 3.5).

3.17 Informationen, die auf deinem Gerät gespeichert oder von dort gelesen werden

Das Fernmeldegesetz (Art. 45c FMG) und die EU-ePrivacy-Regeln verlangen, dass wir dich informieren, was das Spiel auf deinem Gerät speichert oder von dort liest:

4. Empfänger

Wir verkaufen keine Personendaten. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Bekanntgabe ins Ausland

Deine Spieldaten liegen in der Schweiz. Einige Empfänger aus Ziff. 4 sitzen in anderen Ländern oder können von dort auf Daten zugreifen, namentlich in den USA, in Irland/der EU und in Israel. EU/EWR, das Vereinigte Königreich und Israel gewährleisten nach Einschätzung der Schweiz (und der EU) einen angemessenen Schutz. Für die USA stützen wir uns, wo vorhanden, auf die Zertifizierung des Empfängers nach dem Swiss-US bzw. EU-US Data Privacy Framework, sonst auf die von der EU-Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln (bei Supabase: die Standardvertragsklauseln mit Schweizer Zusatz im Auftragsbearbeitungsvertrag). Eine Kopie der Garantien erhältst du auf Anfrage.

6. Aufbewahrung

7. Deine Wahlmöglichkeiten und Rechte

7.1 Einstellungen im Spiel

• Optionen > Meine Daten löschen: löscht dein Spielkonto und alle zugehörigen Serverdaten (Profil, Cloud-Speicherstand, Liga- und Bestenlisteneinträge, Statistiken, Anmeldesitzungen) in einem Schritt und setzt das Spiel auf diesem Gerät und in deiner iCloud zurück. Dafür braucht es eine Internetverbindung. Käufe bleiben bei deiner Apple-ID bzw. deinem Google-Konto und lassen sich mit Käufe wiederherstellen zurückholen. Andere Geräte mit demselben iCloud-Konto behalten ihre lokale Kopie, bis du sie auch dort löschst. Einträge im Sicherheitsprotokoll und in den technischen Protokollen des Hosting-Anbieters (Ziff. 6) werden nicht sofort gelöscht; sie verfallen innert 7 Tagen.
• Optionen > Datenschutzoptionen (im EWR, im Vereinigten Königreich und in der Schweiz sichtbar): Werbe-Einwilligung ändern.
• Optionen > Datenschutz > Spielstatistiken teilen: Statistiken jederzeit ein- oder ausschalten. Sie sind aus, bis du sie einschaltest. Der Schalter zeigt immer, ob Statistiken gesendet werden.
• Tracking (iOS): iOS-Einstellungen > Datenschutz & Sicherheit > Tracking.
• Werbe-ID (Android): Android-Einstellungen > Datenschutz > Werbung (Werbe-ID zurücksetzen oder löschen).
• Mitteilungen: pro Art in den Optionen des Spiels oder in den Geräteeinstellungen.

7.2 Daten ohne die App löschen

Wenn du das Spiel nicht mehr installiert hast, schreib an info@tomicswisstech.ch mit dem Betreff «Mafiosi: Daten löschen» und, falls noch vorhanden, der Support-ID, die unten in den Optionen steht. Wir löschen das Konto und alle zugehörigen Serverdaten innert 30 Tagen und bestätigen es per E-Mail. Ohne Support-ID finden wir dein Konto unter Umständen nicht, weil wir weder Name noch E-Mail noch Telefonnummer speichern. Inaktive Daten werden dann nach den Fristen in Ziff. 6 entfernt.

7.3 Deine Rechte

Nach DSG und DSGVO kannst du Auskunft über deine Daten verlangen, ihre Berichtigung, Löschung oder die Einschränkung der Bearbeitung, und du kannst deine Daten in einem gängigen Format herausverlangen oder übertragen lassen. Bearbeitungen, die auf berechtigtem Interesse beruhen, kannst du widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Das berührt die Bearbeitung bis zum Widerruf nicht. Schreib an info@tomicswisstech.ch. Für eine Kopie deiner Daten gib deine Support-ID an (unten in den Optionen): Wir senden dir die Daten zu deinem Konto in einem maschinenlesbaren Format (JSON). Wir antworten innert 30 Tagen und fragen allenfalls nach deiner Support-ID, um dein Konto zu finden.

Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch; in der EU bei der Behörde deines Wohnsitzstaats; im Vereinigten Königreich beim Information Commissioner's Office (ICO).

8. Kinder und Alter

Das Spiel ist für Spielerinnen und Spieler ab 13 Jahren gedacht und richtet sich nicht an Kinder unter 13 Jahren. Die Altersfreigabe für dein Land steht auf der Store-Seite. Wir erheben wissentlich keine Personendaten von Kindern unter 13. Wenn du jünger bist als das Alter, ab dem du in deinem Land selbst in Online-Dienste einwilligen kannst (in der EU zwischen 13 und 16), frag deine Eltern, bevor du Spielstatistiken oder personalisierte Werbung erlaubst. Eltern können die Statistiken jederzeit unter Optionen > Datenschutz ausschalten. Unsere Werbepartner wissen, dass sich das Spiel nicht an Kinder richtet. Eltern, die annehmen, dass ein Kind unter 13 das Spiel genutzt hat, können uns schreiben. Wir löschen die Daten.

Das Spiel fragt derzeit nicht nach deinem Alter und schätzt es auch nicht aus deinem Spielverhalten. Wenn deine Plattform uns ein Alterssignal liefert (z. B. Apples «Declared Age Range» oder die Google Play Age Signals) oder wir eine Altersabfrage einführen, nutzen wir es nur, um das Spiel anzupassen (z. B. keine zeitlich befristeten Angebote für unter 18-Jährige, nicht personalisierte Werbung für Jüngere), und passen diese Erklärung vorher an.

9. Sicherheit

Verbindungen sind verschlüsselt (HTTPS/TLS). Dein Konto-Geheimnis bleibt im geschützten Speicher deines Geräts. Unsere Datenbank ist nicht öffentlich erreichbar. Jeder Zugriff läuft über geprüfte Serverfunktionen, die nur deine eigenen Daten lesen oder ändern können. Wir speichern weder Namen noch E-Mail-Adressen (ausser in Support-E-Mails) noch Zahlungsdaten. Zugriff auf den Server hat nur der Inhaber.

10. Automatische Fairness-Prüfungen

Damit die Ligen fair bleiben, prüft der Server eingereichte Ergebnisse automatisch gegen Grenzwerte aus den Spielregeln (z. B. die höchstmögliche Beute für deinen Fortschritt und dein Kontoalter). Ein unplausibles Ergebnis wird als «in Prüfung» markiert. Es erscheint dann nicht in den Ranglisten anderer und bringt in dieser Woche keine Liga-Belohnung, bis es geprüft ist. Das hat keine rechtlichen oder finanziellen Folgen. Eine Prüfung durch einen Menschen kannst du per E-Mail an info@tomicswisstech.ch mit deiner Support-ID verlangen.

11. Zusätzliche Hinweise für Personen in den USA

Wir verkaufen keine Personendaten gegen Geld. Die Nutzung von Geräte-IDs für gezielte Werbung durch unsere Werbepartner kann nach einzelnen US-Bundesstaatengesetzen als «sharing» oder «targeted advertising» gelten. Du kannst widersprechen, indem du Tracking ausschaltest (iOS) oder deine Werbe-ID löschst (Android). Die Rechte aus Ziff. 7 stehen dir unabhängig von deinem Wohnort zu.

12. Zusätzliche Hinweise für weitere Länder

Die Rechte aus Ziff. 7 gelten überall. Wo das Recht deines Landes mehr gewährt, ergänzt dieser Abschnitt sie; bei Widersprüchen geht er für dich dem Rest dieser Erklärung vor.

• Kanada: Nach PIPEDA und den Gesetzen der Provinzen kannst du deine Daten einsehen und berichtigen lassen und Einwilligungen widerrufen (Ziff. 7). Québec: Verantwortlich für den Schutz der Personendaten ist Marko Tomic, TomicSwissTech, info@tomicswisstech.ch. Bevor Personendaten Québec verlassen, prüfen wir, ob sie angemessen geschützt sind; Empfänger und Orte stehen in Ziff. 4 und 5.
• Australien: Wir behandeln Personendaten nach den Australian Privacy Principles. Beschwerden zuerst an uns, danach an das Office of the Australian Information Commissioner (OAIC), www.oaic.gov.au.
• Neuseeland: Du kannst nach dem Privacy Act 2020 Auskunft und Berichtigung verlangen und dich beim Office of the Privacy Commissioner beschweren, www.privacy.org.nz.
• Japan: Wir geben Personendaten an die Empfänger im Ausland aus Ziff. 4 und 5 (Schweiz, EU/EWR, USA, Israel) nur mit Massnahmen weiter, die dem APPI gleichwertig sind, oder auf einer anderen gesetzlichen Grundlage. Auf Anfrage informieren wir dich über diese Empfänger, das Datenschutzsystem ihrer Länder und unsere Massnahmen.
• Südkorea: Übermittlung ins Ausland (PIPA): Während du das Spiel nutzt, werden deine Daten über das Netz an die Empfänger in Ziff. 4 übermittelt (Land, Unternehmen, Datenarten und Aufbewahrung wie in Ziff. 4 und 6 angegeben), zu den Zwecken aus Ziff. 3. Ablehnen kannst du das nur, indem du das Spiel nicht nutzt oder dein Gerät beim Spielen offline lässt; Optionen > Meine Daten löschen löscht deine Daten auf unserem Server, doch das Spiel legt beim nächsten Online-Start ein neues Konto an. Nach koreanischem Recht braucht eine auf Einwilligung gestützte Verarbeitung von Personendaten eines Kindes unter 14 Jahren die Einwilligung eines gesetzlichen Vertreters: Bist du unter 14, lass einen gesetzlichen Vertreter zustimmen, bevor du Spielstatistiken einschaltest oder Tracking erlaubst. Verantwortlich für den Schutz der Personendaten ist Marko Tomic, info@tomicswisstech.ch. Diese Erklärung gibt es auch auf Koreanisch.
• Philippinen: Du hast die Rechte einer betroffenen Person nach dem Data Privacy Act of 2012. Unser Kontakt für Datenschutzfragen ist Marko Tomic, info@tomicswisstech.ch. Beschwerden an die National Privacy Commission, www.privacy.gov.ph.
• Südafrika: Soweit POPIA gilt, ist unser Information Officer Marko Tomic, info@tomicswisstech.ch. Beschwerden an den Information Regulator, inforegulator.org.za.
• Malaysia: Diesen Hinweis gibt es auf Malaiisch und Englisch. Soweit der Personal Data Protection Act 2010 gilt, kannst du Auskunft und Berichtigung verlangen (Ziff. 7.3).
• Brasilien: Nach der LGPD (Art. 18) kannst du Bestätigung und Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Datenübertragbarkeit und Auskunft über Weitergaben verlangen und Einwilligungen widerrufen. Beschwerden an die ANPD, www.gov.br/anpd. Kontakt für Datenschutzfragen: info@tomicswisstech.ch. Diese Erklärung gibt es auch auf Portugiesisch.

13. Änderungen

Wir passen diese Erklärung an, wenn sich das Spiel oder das Recht ändert, und nennen oben das Datum. Braucht eine Änderung deine Einwilligung, fragen wir dich im Spiel.

14. Kontakt

TomicSwissTech, Inh. Tomic, Grenzstrasse 25, 9430 St. Margrethen, Schweiz. info@tomicswisstech.ch