Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung der Webapplikation Gymi Game unter game.gogymi.ch. Sie erläutert, welche Personendaten wir erheben, zu welchem Zweck wir sie bearbeiten und an wen wir sie weitergeben. Diese Erklärung richtet sich nach dem Schweizerischen Bundesgesetz über den Datenschutz (DSG, nDSG) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

• Bereitstellung der App — Benutzerkonten, Authentifizierung, Spiellogik
• Gamification — Berechnung von XP, Level, Streaks, Badges und Ranglisten
• Soziale Funktionen — Duelle, Freundeslisten, Benachrichtigungen
• Kommunikation — Transaktionale E-Mails (z.B. Duell-Einladungen, Passwort-Reset)
• Analyse und Verbesserung — Anonymisierte Nutzungsstatistiken zur Weiterentwicklung
• Sicherheit — Schutz vor Missbrauch, Moderation von Inhalten

Bei Datenübermittlungen in die USA stellen wir sicher, dass angemessene Garantien bestehen (z.B. Standardvertragsklauseln, Swiss-U.S. Data Privacy Framework).

Wir verwenden PostHog (EU-Instanz, eu.posthog.com) zur Analyse der App-Nutzung:

• Seitenaufrufe und Klicks (automatisch)
• Challenge-Events (Start, Abschluss, Teilen)
• Session Recordings — mit maskierten Eingabefeldern

PostHog setzt keine Drittanbieter-Cookies. Daten werden in der EU (Frankfurt) verarbeitet.

Die App verwendet keine Werbe- oder Tracking-Cookies.

• Supabase Auth Token — Aufrechterhaltung der Anmeldesitzung (Session Cookie)
• localStorage — lokale Einstellungen (siehe Abschnitt 3.5)
• PostHog — First-Party-Identifikation ohne Drittanbieter-Cookies

• Verschlüsselung — alle Datenübertragungen erfolgen über HTTPS/TLS
• Passwort-Hashing — Passwörter werden via bcrypt gehasht und sind für uns nicht einsehbar
• Zugangsbeschränkung — Datenbankzugriff nur über authentifizierte Server-Verbindungen
• Inhaltsmoderation — Profilbilder und Anzeigenamen werden auf unangemessene Inhalte geprüft
• Minimale Datenerhebung — wir erheben nur Daten, die für den Betrieb erforderlich sind

• Kontodaten — bei Kontolöschung sofort und vollständig gelöscht, einschliesslich aller Nutzungsdaten, Badges, Freundschaften und Benachrichtigungen
• Authentifizierungsdaten — der Supabase-Auth-Account wird bei Kontolöschung ebenfalls gelöscht
• Anonymisierte Statistiken — aggregierte Aufgabenstatistiken (ohne Personenbezug) bleiben erhalten
• Duell-Daten — bei Kontolöschung wird der Personenbezug entfernt, die Duell-Daten des Gegners bleiben erhalten

Gemäss dem DSG und, soweit anwendbar, der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht — Auskunft über die von uns bearbeiteten Personendaten
• Recht auf Berichtigung — Berichtigung unrichtiger Daten
• Recht auf Löschung — direkt über die Profil-Seite oder per E-Mail
• Recht auf Datenherausgabe — Daten in einem gängigen elektronischen Format
• Widerspruchsrecht — Widerspruch gegen die Bearbeitung Ihrer Daten

Gymi Game richtet sich an Schülerinnen und Schüler, die sich auf die Aufnahmeprüfung ans Gymnasium vorbereiten. Die Nutzung ohne Registrierung ist ohne Angabe von Personendaten möglich. Für die Registrierung ist eine E-Mail-Adresse erforderlich. Wir empfehlen, dass Minderjährige die Registrierung in Absprache mit ihren Erziehungsberechtigten vornehmen.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets unter game.gogymi.ch/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzende per E-Mail oder In-App-Benachrichtigung informiert.