Datenschutzerklärung
Aktualisiert am 22. Oktober 2026
Diese Erklärung gilt für das mobile Spiel, das freiwillige Onlinekonto und diese Informationsseiten. Die Rätsel sind ohne Onlinekonto spielbar. Onlinerennen und private Gruppen erfordern eine Anmeldung. Storekäufe und freiwillige Werbevideos verarbeiten die unten beschriebenen Daten nur, wenn die Funktion verfügbar ist und genutzt wird.
Wer ist verantwortlich?
Verantwortlich für die Datenbearbeitung des Spiels ist Dali AI GmbH, Wassergrabe 4, 6210 Sursee, Schweiz. Kontakt: kontakt@dali-ai.ch. Unternehmensnummer: CHE-410.112.306.
Spielen auf deinem Gerät
Rätselfortschritt, Punkte, Münzen, Leben, Tricks, Album, Tagesbonus sowie Sprache, Musik- und Animationseinstellungen werden auf deinem Gerät gespeichert. Musik und Schriften sind in der App enthalten. Offline zu spielen überträgt nicht automatisch alle lokalen Spieldaten an uns. Das Entfernen von Appdaten kann lokale Fortschritte löschen; das Onlinekonto sichert nicht sämtliche lokalen Gegenstände.
Freiwillige Apple-/Google-Anmeldung
Der Anbieter bestätigt deine Identität und sendet ein Anmeldetoken an unseren Dienst. Unsere Kontodatenbank speichert eine interne Konto-ID, eine gehashte Anbieterkennung, Sitzungshashes und Zeitangaben. Das Anbietertoken oder dessen lokaler Anmeldedienst kann Name und E-Mail enthalten; unsere Spielkontodatenbank speichert diese Namens-/E-Mail-Felder oder dein Profilbild nicht. Wir erhalten kein Passwort und fordern keinen Zugriff auf Kontakte, Dateien, Gmail oder iCloud-Dokumente an. Bei Apple-Anmeldung mit aktivierter Tokenverwaltung speichern wir zusätzlich einen verschlüsselten, an dein Konto gebundenen Berechtigungstoken, um den Zugriff bei Kontolöschung widerrufen zu können. Googles Anmelde-SDK erklärt, dass es auch Kontaktangaben (Name, E-Mail und Telefonnummer), Kennungen, ungefähren Standort, Nutzungs- und weitere technische Daten für Anmeldung, Sicherheit und Analyse bearbeiten kann. Dies beschreibt Googles SDK-Verarbeitung, keinen Zugriff des Spiels auf dein Telefonadressbuch; unsere Spielkontodatenbank speichert diese Kontaktfelder nicht.
Onlinepunkte und Gruppen
Für Monatsrennen und Schutz vor doppelten Gutschriften speichern wir deinen Rennnamen, die Bestätigung zur öffentlichen Anzeige, Levelergebnisse, Punkte, Rätselnachweise, Zeitangaben und Belohnungsverlauf. Dein gewählter Name, Punkte, Fortschritt und Rang sind für andere Teilnehmende sichtbar. Wähle einen Spitznamen statt deines echten Namens. Mitglieder privater Gruppen sehen Namen, Punkte und Fortschritt der anderen. Mitgliedschaft, Eigentümer und Einladungen werden gespeichert. Wer einen gültigen Einladungslink besitzt, kann beitreten; teile ihn nur mit den gewünschten Freunden. Einladungsseiten zeigen keine Mitgliederliste. Gruppen vergeben keine Preise.
Käufe und Belohnungen
Apple oder Google wickelt die Zahlung ab. Wir erhalten und prüfen Produkt- und Transaktionsangaben, Kauf-Token-/Transaktionshashes, Kaufstatus, Kontozuordnung und Münzmengen. Ein Serverkonto verhindert mehrfache Gutschriften. Deine Zahlungskartennummer erhalten wir nicht. Auch Tages-, Monats- und mögliche Videobelohnungen erhalten eindeutige kontobezogene Belege. Die Löschung des Spielkontos storniert keinen Kauf und beantragt keine Rückerstattung beim Store.
Freiwillige Werbevideos
Wenn aktiviert, verarbeiten Google AdMob und Googles User Messaging Platform die Datenschutzauswahl und Werbeanfrage. Google kann IP-Adresse und daraus abgeleiteten ungefähren Standort, Geräte-/Appdaten und Kennungen, Werbeaufrufe/-interaktionen sowie Diagnosedaten bearbeiten. Unsere Konfiguration schaltet personalisierte Werbung und Publisher-First-Party-ID aus und verlangt die strengste Altersbehandlung; eine Werbeanfrage ist dadurch nicht datenfrei. Es wird keine Berechtigung für einen genauen Standort angefordert. Videobelohnungen werden über einen signierten Google-Serveraufruf mit Belohnungsreferenz, Transaktionsdaten und Belohnungsart geprüft. Rennname oder E-Mail werden dort nicht eingesetzt. Wo eine Datenschutzauswahl nötig ist, bleibt Werbung gesperrt, bis das SDK die Anfrage zulässt. Verfügbare Datenschutzauswahlen lassen sich in den Einstellungen erneut öffnen. Videos sind freiwillig; Rätsel bleiben ohne Videos spielbar.
Hosting, Hilfe und Empfänger
Cloudflare, Inc. (USA) betreibt den Dienst. Die Spieldatenbank ist auf die Europäische Union beschränkt. Cloudflares weltweites Netz kann Anfragen, Verbindungsdaten wie IP-Adressen, Sicherheits-/Ratenbegrenzungsdaten und Betriebsdiagnosen trotzdem ausserhalb der EU, auch in den USA, bearbeiten. Für die Begrenzung von Anmeldeanfragen wird ein IP-Hash genutzt. Apple und Google bearbeiten Anmelde-, Store- und Werbedaten nach ihren eigenen Erklärungen, unter anderem in Irland/der EU und den USA. Support-E-Mails mit deiner Adresse, Nachricht und freiwilligen Anhängen werden bei Hostpoint AG in der Schweiz empfangen. Sende keine Passwörter, vollständigen Kartendaten oder Ausweisdokumente ohne vorher vereinbarte, angemessene Prüfung. Das Spiel hat kein zusätzliches Analyse-SDK, diese Informationsseiten keine Analyseskripte.
Zwecke und Grundlagen
Erforderliche Konto-, Spiel-, Kauf- und Supportdaten bearbeiten wir, um die von dir gewählten Funktionen anzubieten. Sicherheits- und Doppelgutschriftkontrollen dienen unserem berechtigten Interesse am Schutz des Spiels und anderer Spieler. Dein öffentlicher Name wird erst nach deiner Bestätigung gespeichert. Soweit gesetzlich erforderlich, stützt sich optionale Werbe-/Gerätebearbeitung auf die angezeigte Datenschutzauswahl. Erforderliche Geschäftsunterlagen werden zur Erfüllung gesetzlicher Pflichten aufbewahrt. Nach anwendbarem EU-Recht entsprechen diese Zwecke Vertragserfüllung, berechtigten Interessen, Einwilligung oder gesetzlicher Pflicht. Optionale Funktionen abzulehnen verhindert das Offline-Rätselspiel nicht.
Aufbewahrung
Lokale Daten bleiben bis zu ihrer Entfernung durch dich, die App oder das Betriebssystem. Onlinekonto-, Spiel-, Gruppen- und Belohnungsdaten bleiben während des bestehenden Kontos und werden bei Kontolöschung entfernt. Anmeldeanfragen verfallen nach 5 Minuten, Sitzungen nach 1 Stunde; verfallene Datensätze werden bei Dienstbereinigungen entfernt. Ein Löschbeleg ist zur Wiederholung einer verlorenen Bestätigung 24 Stunden nutzbar und wird danach bei der Bereinigung entfernt. Ein minimaler gehashter Identitätssperrwert bleibt so lange erforderlich, wie veraltete Anmeldungen das gelöschte Konto sonst neu anlegen könnten. Bei Münzkäufen bleibt ein nicht mit dem Konto verknüpfter Transaktionsdatensatz, solange derselbe Kauf sonst erneut gutgeschrieben werden könnte; er enthält weder Konto-ID, Name, E-Mail noch Kartendaten. Diese beiden Sicherheitsdatensätze haben derzeit keinen festen automatischen Ablauf. Supportkorrespondenz bleibt für Bearbeitung und Rückfragen normalerweise höchstens 3 Jahre nach dem letzten Kontakt, sofern Rechtsansprüche oder Pflichten keine längere Dauer erfordern. Gesetzlich erforderliche Buchungsunterlagen werden getrennt für die vorgeschriebene Dauer aufbewahrt. Apple, Google, Cloudflare und Hostpoint wenden auf Daten in ihrer Verantwortung ihre eigenen Aufbewahrungsregeln an. Automatische Apple-Widerrufsversuche sind 7 Tage nach der Löschung gültig. Der verschlüsselte Token und seine Kontobindung werden nach Apples Bestätigung oder bei der geplanten Bereinigung nach Ablauf dieser Frist entfernt. Die Bereinigung ist alle 15 Minuten geplant. Ohne gespeicherten Token bleibt die Spielkontolöschung möglich; die Apple-Berechtigung kannst du selbst widerrufen.
Internationale Bearbeitung
Für die betreffenden Übermittlungen bieten die Schweiz und EU-Staaten anerkannte Schutzstandards. Für Bearbeitungen ausserhalb dieser Gebiete nutzen die Anbieter die anwendbaren Angemessenheitsmechanismen oder vertraglichen Garantien, einschliesslich Standardvertragsklauseln und erforderlicher Schweizer Anpassungen. Cloudflares Datenbearbeitungsvereinbarung und Googles Übermittlungsrahmen sind unten verlinkt. Informationen zu den für deine Anfrage massgeblichen Garantien erhältst du bei uns. Eine EU-Spieldatenbank bedeutet nicht, dass jede Bearbeitung des Dienstes innerhalb der EU bleibt.
Deine Auswahl und Rechte
Du kannst den Rennnamen in den Einstellungen ändern, auf das Rennen verzichten, dich abmelden, freiwillige Datenschutzauswahlen widerrufen sowie Auskunft, Berichtigung oder Löschung verlangen. Je nach anwendbarem Recht bestehen ausserdem Einschränkungs-, Datenübertragungs- und Widerspruchsrechte gegen Bearbeitungen aufgrund berechtigter Interessen. Ein Widerruf ändert die Rechtmässigkeit vorheriger Bearbeitungen nicht. Schreibe an kontakt@dali-ai.ch. Um fremde Daten zu schützen, kann eine angemessene Identitätsprüfung nötig sein. Du kannst dich beim Schweizer EDÖB oder bei der zuständigen Datenschutzbehörde deines EU-/EWR-Wohnorts beschweren. Die Löschanleitung ist unten verlinkt. Die Punkteberechnung trifft keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Jüngere Spieler und Änderungen
Das Spiel richtet sich an Personen ab 13 Jahren und nicht an Kinder unter 13. Ein örtlich höheres Einwilligungsalter wird dadurch nicht ersetzt. Wir fragen weder Geburtsdatum noch genauen Standort ab. Vermutest du, dass ein Kind ohne erforderliche Erlaubnis Personendaten übermittelt hat, kontaktiere uns. Bei geänderten Datenflüssen aktualisieren wir diese Erklärung; das Datum oben bezeichnet diese Fassung.