Ground of Aces
EN DE Kaufen

Impressum & Datenschutzerklärung

Rechtliche Hinweise

Verantwortlich für den Inhalt der Seiten ist die Blindflug Studios AG.

Blindflug Studios AG
Fabrikstrasse 54
CH – 8005 Zürich

Datenschutzerklärung Blindflug

Diese Datenschutzerklärung beschreibt die Erhebung und die weitere Verarbeitung von Personendaten durch die Blindflug Studios AG, Fabrikstrasse 54, 8005 Zürich, Schweiz (nachfolgend «Blindflug»).

Blindflug misst dem Schutz der Personendaten grosse Bedeutung bei und erhebt, bearbeitet und verwendet Personendaten ausschliesslich zur Erbringung und Verbesserung ihrer Produkte und Dienstleistungen sowie nach den nachfolgend beschriebenen Grundsätzen und im Einklang mit den anwendbaren Datenschutzbestimmungen. Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, einschliesslich beispielsweise Name sowie Post- und E-Mail-Adresse.

Falls die von dieser Erklärung erfassten Tätigkeiten durch andere Datenschutzerklärungungen bestimmt sind, sich aus den Umständen ergeben oder durch anwendbares Recht ausserhalb der Europäischen Union und des Europäischen Wirtschaftsraums geregelt sind, geht das jeweils anwendbare Recht und die daraus folgende Ordnung vor. Der Begriff der Personendaten umfasst alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Diese Datenschutzerklärung beschreibt in Abschnitt A die allgemeine Datenbearbeitung durch Blindflug. Abschnitt B enthält spezifische Bestimmungen für bestimmte Anwendungen (z. B. Zahlung, Newsletter und personalisierte Werbung).

Sofern der Nutzer Personendaten Dritter (z. B. bei der Einladung einer anderen Person) an Blindflug übermittelt, soll er das nur tun, wenn er dazu berechtigt ist, im Einklang mit den anwendbaren Datenschutzvorschriften und nur, sofern die betroffene Person mit der Übermittlung gemäss dieser Datenschutzerklärung einverstanden ist.

A. Allgemeine Bestimmungen

1 Verantwortliche Stelle, Datenschutzbeauftragter

Verantwortliche Stelle im Sinne des Schweizer Datenschutzgesetzes und der EU-Datenschutz-Grundverordnung (DSGVO) für jede Website, Smart-Device-Applikation, Präsenz in sozialen Medien, Multimedia-Portale, Chatbots und jeglichen anderen Kontaktpunkt von Blindflug (nachfolgend je «Website») ist die Blindflug Studios AG, Fabrikstrasse 54, 8005 Zürich, Schweiz.

Blindflug hat keinen Datenschutzbeauftragten gemäss Art. 37 DSGVO bestellt.

2 Bearbeitung von Personendaten

Blindflug erhebt und bearbeitet Personendaten von

  • Nutzern und registrierten Nutzern einer registrierten Website von Blindflug (z. B. Besucher, Kontoinhaber usw.);
  • Personen, die Produkte und Dienstleistungen von Blindflug kaufen, erhalten oder davon profitieren;
  • potenziellen Nutzern der Produkte und Dienstleistungen von Blindflug;
  • Empfängern von Newslettern von Blindflug;
  • Teilnehmern an Forschungskampagnen und Meinungsumfragen von Blindflug (z. B. Beta-Versionen von Smart-Device-Applikationen usw.);

(zusammen «Nutzer»).

Die Personendaten der Nutzer werden durch Blindflug im Allgemeinen direkt erhoben, während eine Website genutzt wird, sowie über die direkte Kommunikation wie E-Mail, Telefon oder auf jede andere mögliche Weise. Personendaten können auch indirekt über soziale Medien oder andere Drittbearbeiter erhoben werden (z. B. Partner von Blindflug, wie unten definiert, einschliesslich aber nicht beschränkt auf Händler, Lieferanten und weitere Geschäftspartner).

Insbesondere bearbeitet Blindflug die folgenden Kategorien von Personendaten:

Personendaten einschliesslich, aber nicht beschränkt auf Vor- und Nachname, E-Mail-Adresse, Adresse, Spielerpseudonym, Wohnsitz, Telefonnummer, Alter, Geburtsdatum;

Daten zu Bestellungen und Käufen einschliesslich, aber nicht beschränkt auf Rechnungsadresse, bestellte und gekaufte Produkte und Dienstleistungen, Informationen, Anfragen und Reklamationen zu Produkten und Dienstleistungen, Kundendienst, Rücktritte und Streitigkeiten;

Geo-Tracking-Daten einschliesslich, aber nicht beschränkt auf Routen, Orte, Aufenthaltsdauer;

Daten im Zusammenhang mit Marketing und Kommunikation einschliesslich, aber nicht beschränkt auf Informationen zu Newslettern und anderen Kommunikationskanälen, Ein- und Abmeldungen, Einladungen zu und Teilnahmen an Anlässen und besonderen Aktivitäten, Kommunikationseinstellungen, Korrespondenz und Kommunikation mit Blindflug (einschliesslich Aufzeichnungen der Kommunikation); persönliche Vorlieben und Interessen sowie Segmentierungsinformationen der Nutzer;

Daten betreffend die Nutzung der Website einschliesslich, aber nicht beschränkt auf die IP-Adresse und andere Benutzerkennungen (z. B. Benutzername in sozialen Medien, MAC-Adresse von Geräten, Cookies, Beacons usw.), Datum und Uhrzeit des Websitebesuchs, besuchte Seiten und Inhalte sowie verweisende Websites;

Daten im Zusammenhang mit Kommunikation einschliesslich, aber nicht beschränkt auf bevorzugte Kommunikationsmittel, Korrespondenz und Kommunikation mit Blindflug (einschliesslich Aufzeichnungen der Kommunikation);

(zusammen «Nutzerdaten»).

Zusätzlich erhebt Blindflug:

Personendaten von Mitarbeitenden von Partnern, Händlern, Lieferanten und weiteren Geschäftspartnern von Blindflug («Partnerdaten»), einschliesslich, aber nicht beschränkt auf Kontaktdaten, Funktion, frühere Kontakte, Marketingaktivitäten (z. B. Newsletter usw.), Geschäftsvorfälle, Anfragen, Angebote, Ausschreibungen, Konditionen und Verträge, berufliche oder andere Interessen der betroffenen Personen.

Im Geschäftsverkehr werden Nutzer aufgefordert, Nutzerdaten bereitzustellen, die hinsichtlich der Produkte und Dienstleistungen oder gesetzlich erforderlich sind. Ohne diese Daten kann Blindflug dem Nutzer ihre Produkte und Dienstleistungen nicht erbringen. Diese Bestimmung gilt sinngemäss auch für Partnerdaten.

Jeder Zugriff auf die Website wird protokolliert; Blindflug erhebt daher Daten zur Nutzung und zur User Journey auf und durch die Website, die vom Nutzer der Website nicht deaktiviert werden kann.

3 Zweck der Bearbeitung und Rechtsgrundlagen

3.1 Zweck der Datenbearbeitung

Insbesondere, aber nicht abschliessend und im Einklang mit dem anwendbaren Recht darf Blindflug Personendaten für folgende Zwecke bearbeiten:

  • im Zusammenhang mit angebotenen Produkten und Dienstleistungen, Vertragsabschluss, Vertragsabwicklung, Pflege und Entwicklung der Nutzerbeziehungen, Kommunikation, Kundendienst und Support, Aktionen, Werbung und Marketing (einschliesslich Newsletter und Versand von Werbematerial), Kommunikation, Einladungen zu Anlässen und Teilnahme an Aktionen, Organisation von gemeinsamen Aktivitäten mit Partnern;
  • Verwaltung der Nutzer und weitere Tätigkeiten, Betrieb, Wartung und Entwicklung der Website (einschliesslich der Bereitstellung von Funktionen, die Kennungen oder andere Personendaten erfordern) und weiterer IT-Systeme;
  • Schutz von Nutzern, Mitarbeitenden und anderen Personen sowie Schutz von Daten, Geheimnissen und Vermögenswerten von und Blindflug anvertrauten Werten sowie Schutz und Sicherheit von Systemen und Räumlichkeiten von Blindflug;
  • Einhaltung gesetzlicher und regulatorischer Anforderungen, einschliesslich der internen Regeln von Blindflug, Durchsetzung und Verwertung rechtlicher Ansprüche, Verteidigung gegen Rechtsansprüche, Rechtsstreitigkeiten, Reklamationen, Bekämpfung missbräuchlichen Verhaltens, Durchführung rechtlicher Untersuchungen und Verfahren sowie Beantwortung von Anfragen öffentlicher Stellen;
  • Verkauf oder Erwerb von Geschäftsbereichen, Unternehmen oder Unternehmensteilen und anderen Transaktionen des Unternehmens sowie die damit verbundene Übermittlung von Personendaten; und
  • für andere rechtmässige Zwecke, sofern sich eine solche Bearbeitung aus den Umständen ergab oder zum Zeitpunkt der Erhebung angezeigt war.

(zusammen «Zweck der Datenbearbeitung»).

3.2 Rechtsgrundlagen der Datenbearbeitung

Blindflug verwendet die Personendaten für den Zweck der Datenbearbeitung auf Basis der folgenden Rechtsgrundlagen:

  • Vertragserfüllung;
  • Erfüllung rechtlicher Pflichten von Blindflug;
  • Einwilligung des Nutzers (jederzeit widerrufbar);
  • berechtigte Interessen von Blindflug, einschliesslich, aber nicht beschränkt auf
    • Kauf und Erbringung von Produkten und Dienstleistungen;
    • Werbe- und Marketingtätigkeiten;
    • effiziente und effektive Nutzerunterstützung, Pflege des Kontakts und weitere Kommunikation mit Nutzern;
    • Verständnis des Nutzerverhaltens, der Aktivitäten, Anliegen und Bedürfnisse, Marktstudien;
    • effiziente und effektive Verbesserung bestehender sowie Entwicklung neuer Produkte und Dienstleistungen;
    • effizienten und effektiven Schutz von Nutzerdaten, Geheimnissen und Vermögenswerten von und Blindflug anvertrauten Werten sowie Schutz und Sicherheit von Systemen und Räumlichkeiten von Blindflug;
    • Wartung und Sicherheit, Effizienz des Geschäftsbetriebs und der Entwicklung, der Websites und IT-Systeme;
    • angemessene Unternehmensführung und -entwicklung;
    • Einhaltung gesetzlicher und regulatorischer Anforderungen und interner Regeln von Blindflug;
    • Verhinderung von Betrug, Straftaten und Verbrechen sowie diesbezügliche Untersuchungen, Handhabung von Ansprüchen und Klagen gegen Blindflug, Gerichtsverfahren, Zusammenarbeit mit Behörden, Rechtsschritte.

4 Übermittlung und Offenlegung von Daten

Im Einklang mit den anwendbaren Datenschutzgesetzen darf Blindflug Personendaten an die folgenden Kategorien von Auftragsbearbeitern übermitteln:

  • Dienstleister;
  • Händler, Detailhändler, Lieferanten und weitere Geschäftspartner;
  • lokale, nationale und ausländische Behörden;
  • Erwerber oder an einem Erwerb von Geschäftseinheiten, Unternehmen oder anderen Teilen von Blindflug Interessierte;
  • andere Parteien in potenziellen oder tatsächlichen Rechtsverfahren;
  • weitere Gruppenunternehmen von Blindflug.

(zusammen «Auftragsbearbeiter»).

Blindflug darf Personendaten an Auftragsbearbeiter und in jedes Land der Welt offenlegen, namentlich in alle Länder, in denen Blindflug durch Gruppenunternehmen, verbundene Unternehmen oder weitere Vertretungen vertreten ist, sowie in Länder, in denen Dienstleister von Blindflug ihre Daten bearbeiten. Werden Daten in Länder ohne angemessenen Schutz offengelegt, stellt Blindflug einen angemessenen Schutz der übermittelten Nutzer- oder Partnerdaten sicher (z. B. durch EU-Standardklauseln, Binding Corporate Rules sowie die EU-US- bzw. Schweizerisch-US-Datenschutzrahmen).

5 Datenaufbewahrung

Im Allgemeinen behält Blindflug Personendaten nicht länger auf, als für die Zwecke erforderlich ist, für die sie bearbeitet werden. Ungeachtet dieses Grundsatzes darf Blindflug Personendaten unter Vorbehalt der folgenden Regeln und Pflichten länger bearbeiten: Blindflug bewahrt Personendaten auf, solange Blindflug (i) dazu verpflichtet ist (durch Vertrag, Gesetz oder andere Bestimmungen) oder (ii) ein überwiegendes Interesse hat (z. B. ein Interesse aus Beweisgründen bei Ansprüchen, Dokumentation der Einhaltung bestimmter rechtlicher oder anderer Anforderungen). Abweichende Regeln bleiben hinsichtlich der Anonymisierung oder Pseudonymisierung von Personendaten vorbehalten, vorbehältlich des anwendbaren Rechts.

Blindflug bewahrt vertragsbezogene Personendaten (einschliesslich Geschäftsunterlagen und Kommunikation) auf, solange die Vertragsbeziehung in Kraft ist, und zehn Jahre nach Beendigung der Vertragsbeziehung, sofern (i) eine kürzere oder längere gesetzliche Aufbewahrungspflicht gilt, (ii) die Aufbewahrung aus Beweisgründen oder einem anderen gültigen Grund auf Basis des anwendbaren Rechts erforderlich ist oder (iii) die Löschung der Daten früher erforderlich ist.

Protokolldateien werden 12 Monate aufbewahrt.

6 Cookies, Tracking und Social Plugins

6.1 Cookies

Blindflug verwendet Cookies auf ihren Websites.

Blindflug verwendet Cookies, um mehr darüber zu erfahren, wie ein Nutzer mit der Website interagiert, um die Nutzererfahrung beim Besuch der Website zu verbessern.

Blindflug verwendet Session-Cookies, die beim Schliessen der Website automatisch gelöscht werden und es dem Server ermöglichen, während der Nutzung eine stabile Verbindung zum Nutzer herzustellen (z. B. damit der Nutzer bereits eingegebene Daten nicht verliert). Blindflug verwendet ausserdem permanente Cookies, die erst nach einer websiteabhängig festgelegten Zeit gelöscht werden.

Permanente Cookies dienen dazu, die Präferenzen des Nutzers auf der Website zu speichern, und bleiben auch nach dem Schliessen des Browsers oder dem Neustart des Geräts auf dem Gerät des Nutzers. Blindflug nutzt diese Cookies, um Nutzerverhalten zu analysieren und Besuchsstrukturen zu bestimmen, damit die Website-Funktionalität für alle Nutzer verbessert werden kann.

Cookies richten keinen Schaden an und enthalten keine Viren. Möchte der Nutzer dennoch keine Cookies, kann er die Browsereinstellungen so anpassen, dass Cookies nur mit Zustimmung gesetzt oder grundsätzlich abgelehnt werden.

Einwilligung und Widerspruch. Cookies und vergleichbare Technologien (z. B. Pixel, lokale Speicher), die nicht für den Betrieb der Website erforderlich sind, insbesondere solche für Werbe- und Analysezwecke, setzt Blindflug nur ein, soweit dies nach dem anwendbaren Recht zulässig ist. Soweit eine Einwilligung erforderlich ist (insbesondere für Besucherinnen und Besucher aus der Europäischen Union und dem Europäischen Wirtschaftsraum), holt Blindflug diese vor dem Einsatz ein, etwa über einen Cookie-Hinweis auf der Website. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, über die Cookie-Einstellungen der Website, soweit vorhanden, oder durch Löschen der Cookies im Browser.

Für die Schweiz informiert Blindflug in dieser Datenschutzerklärung über den Einsatz solcher Technologien und über die Möglichkeit, sie abzulehnen (Art. 45c des Fernmeldegesetzes).

Erforderliche Cookies: Für den Betrieb des Shops setzt Blindflug ein Sitzungs-Cookie ein. Darin wird unter anderem gespeichert, über welche Werbekampagne bzw. welchen Link (z. B. utm-Parameter, Klick-Kennungen von Werbeplattformen) Sie auf die Website gekommen sind, damit ein späterer Kauf dieser Kampagne zugeordnet werden kann (siehe Abschnitt B, «Kampagnen-Zuordnung»).

Widerspruch bei den Werbeplattformen: Unabhängig davon können Sie personalisierte Werbung direkt bei den Plattformen abschalten, in den Werbeeinstellungen Ihres Kontos bei Meta, Google, Reddit, Snapchat bzw. TikTok, sowie für viele Anbieter gesammelt unter https://www.youronlinechoices.eu.

Bitte beachten Sie, dass bei Nichtzulassung oder Ablehnung von Cookies einige Funktionalitäten eingeschränkt oder nicht verfügbar sein können.

Blindflug ist berechtigt, in transaktionsbezogenen E-Mails, Newslettern und weiteren Marketing-E-Mails einen Code zu installieren, um festzustellen, ob der Empfänger eine E-Mail geöffnet oder enthaltene Bilder heruntergeladen hat. Der Empfänger kann diese Anwendung in seinem E-Mail-Programm jedoch blockieren. In jedem Fall erklärt sich der Empfänger mit der Nutzung dieser Technologie durch den Empfang von Newslettern und weiteren Marketing-E-Mails einverstanden.

Platziert Blindflug Drittwerbung auf der Website (z. B. Banner) oder beabsichtigt sie, eigene Werbung auf einer Website Dritter zu platzieren, können Cookies von Unternehmen verwendet werden, die auf die Nutzung dieser Werbung spezialisiert sind. Blindflug gibt an solche Unternehmen keine Personendaten weiter; Dritte platzieren lediglich ein permanentes Cookie bei den Nutzern der Website, um Nutzer wiederzuerkennen. Dies liegt ausschliesslich im Interesse von Blindflug und ermöglicht, diesen Personen auf Websites Dritter gezielte Werbung anzuzeigen (z. B. im Zusammenhang mit Produkten, für die diese Personen im Online-Shop Interesse gezeigt haben). Blindflug gibt keine Personendaten an die Betreiber externer Websites weiter.

6.2 Analysetools

6.2.1 Facebook Pixel und Custom Audience

Blindflug verwendet den Facebook Pixel des sozialen Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. Beim Besuch der Website wird über den Facebook-Pixel eine direkte Verbindung zwischen dem Browser des Nutzers und dem Facebook-Server hergestellt. Facebook erhält die Information, dass der Nutzer die Website mit seiner IP-Adresse besucht hat. Dies ermöglicht es Facebook, den Websitebesuch dem Nutzerkonto zuzuordnen. Die gewonnenen Informationen können zur Anzeige von Facebook-Werbeanzeigen oder für Tracking-Funktionalitäten verwendet werden. Bitte beachten Sie, dass Blindflug keine Kenntnis vom Inhalt der übermittelten Daten und deren Verwendung durch Facebook hat. Weitere Informationen finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy.

Facebook-Pixel werden verwendet, um Facebook-Werbeanzeigen Nutzern anzuzeigen, die durch den Besuch anderer Websites Interesse an bestimmten Produkten und Dienstleistungen von Blindflug oder bestimmten Themen oder Produkten gezeigt haben. Mit dem Facebook-Pixel versucht Blindflug sicherzustellen, dass potenziellen Nutzern von Blindflug-Produkten und -Dienstleistungen nur entsprechende Werbung angezeigt wird. Darüber hinaus hat Blindflug möglicherweise die Möglichkeit, Statistiken zur Conversion-Rate ihrer Werbung einzusehen.

Zusätzlich zum oben beschriebenen Browser-Pixel werden Kaufereignisse auch serverseitig gemeldet, wie in Abschnitt B («Meldung von Käufen an Meta») beschrieben; beide Meldungen tragen dieselbe Ereignis-Kennung, um Doppelerfassungen zu verhindern.

6.2.2 Google Tag Manager und Google Analytics

Die Website verwendet Google Tag Manager und Google Analytics, einen Webanalysedienst der Google Inc. («Google»). Google Analytics verwendet «Cookies», Textdateien, die auf dem Computer des Nutzers platziert werden, um der Website zu helfen, die Nutzung der Website durch Nutzer zu analysieren. Die durch Cookies erzeugten Informationen über die Nutzung der Website werden in der Regel an einen Google-Server in die USA übertragen und dort gespeichert. Bei aktivierter IP-Anonymisierung wird die IP-Adresse des Nutzers von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Europäischen Wirtschaftsraums vorab gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in die USA übertragen und dort gekürzt. Im Auftrag des Betreibers der Website wird Google diese Informationen benutzen, um die Nutzung der Website durch den Nutzer auszuwerten, um Berichte über die Websiteaktivitäten zusammenzustellen und um weiterführende Dienstleistungen im Zusammenhang mit der Website- und Internutzung gegenüber dem Websitebetreiber zu erbringen. Die vom Browser des Nutzers übermittelte IP-Adresse wird von Google nicht mit anderen Google-Daten zusammengeführt. Der Nutzer kann die Verwendung von Cookies über die entsprechenden Einstellungen seines Browsers verweigern; bitte beachten Sie, dass er in diesem Fall womöglich nicht sämtliche Funktionen dieser Website wird nutzen können. Darüber hinaus kann der Nutzer die Erfassung der durch das Cookie erzeugten und auf seine Nutzung der Website bezogenen Daten (einschliesslich seiner IP-Adresse) durch Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er das unter folgendem Link verfügbare Browser-Plugin herunterlädt und installiert: http://tools.google.com/dlpage/gaoptout?hl=de.

Weitere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. http://www.google.com/intl/de/analytics/privacyoverview.html.

6.2.3 Gemeinsame Bestimmungen für Werbe-Pixel und Conversion-Meldungen

Blindflug kann zur Messung und Optimierung ihrer Werbung neben Meta (Abschnitt 6.2.1) die Werbe-Pixel und Conversion-Schnittstellen der nachfolgend in 6.2.4–6.2.6 genannten Plattformen einsetzen. Dabei kommen zwei Verfahren in Frage:

  • Browser-Pixel: Ein auf der Website eingebundenes Skript stellt eine direkte

Verbindung zwischen Ihrem Browser und dem Server der Plattform her. Die Plattform erhält dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die besuchte Seite, den Zeitpunkt sowie Ereignisse wie «Seite angesehen», «Kauf begonnen» oder «Kauf abgeschlossen», und sie kann Cookies auf Ihrem Gerät setzen bzw. auslesen.

  • Serverseitige Meldung (Conversions API / Events API): Bei einem Kauf meldet

der Server von Blindflug das Ereignis direkt an die Plattform. Übermittelt werden können ein SHA-256-Hashwert Ihrer E-Mail-Adresse (nicht die Adresse selbst), die Klick-Kennung der Plattform (nur falls Sie über eine Anzeige dieser Plattform kamen), eine Ereignis-Kennung, Zeitpunkt, Seitenadresse, Währung und Betrag sowie gegebenenfalls IP-Adresse und Browserkennung (User-Agent).

Werden beide Verfahren eingesetzt, tragen beide Meldungen dieselbe Ereignis-Kennung, damit die Plattform einen Kauf nur einmal zählt.

Zweck: Messen, welche Werbung zu Käufen führt; Anzeigen an Personen ausspielen, die sich wahrscheinlich für die Spiele von Blindflug interessieren; Zielgruppen bilden (z. B. Personen, die die Website besucht haben) und bestehende Käuferinnen und Käufer von Werbung ausnehmen.

Rechtsgrundlage: Ihre Einwilligung, soweit diese gesetzlich erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen das berechtigte Interesse von Blindflug an der Messung und Wirtschaftlichkeit ihrer Werbung (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 31 DSG).

Datenübermittlung ins Ausland: Die Plattformen haben ihren Sitz bzw. bearbeiten Daten auch ausserhalb der Schweiz und des EWR, insbesondere in den USA und, bei TikTok, auch in China, Singapur und Malaysia. Für Länder ohne angemessenes Datenschutzniveau stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (in der vom EDÖB anerkannten Fassung) bzw., soweit anwendbar, auf das EU-U.S. bzw. Swiss-U.S. Data Privacy Framework.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an die Plattform kann Blindflug gemeinsam mit der jeweiligen Plattform verantwortlich sein. Für die weitere Bearbeitung durch die Plattform ist allein die Plattform verantwortlich; es gilt deren Datenschutzerklärung.

Speicherdauer: Die Cookies der Plattformen bleiben je nach Anbieter bis zu 13 Monate auf Ihrem Gerät gespeichert, sofern Sie sie nicht vorher löschen. Wie lange die Plattform die gemeldeten Ereignisse speichert, richtet sich nach deren Datenschutzerklärung.

6.2.4 Reddit Pixel und Reddit Conversions API

Blindflug kann den Reddit Pixel und die Reddit Conversions API von Reddit, Inc., 303 2nd Street, South Tower, 5th Floor, San Francisco, CA 94107, USA, einsetzen, wie in Abschnitt 6.2.3 beschrieben. Reddit kann dabei Cookies setzen (z. B. _rdt_uuid) und die Reddit-Klick-Kennung (rdt_cid) auswerten. Die Klick-Kennung wird von Blindflug bereits heute im Rahmen der Kampagnen-Zuordnung gespeichert (siehe Abschnitt B). Datenschutzerklärung von Reddit: https://www.reddit.com/policies/privacy-policy.

6.2.5 Snap Pixel und Snapchat Conversions API

Blindflug kann den Snap Pixel und die Conversions API von Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA, für Nutzerinnen und Nutzer in Europa vertreten durch Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande, einsetzen, wie in Abschnitt 6.2.3 beschrieben. Snap kann dabei Cookies setzen (z. B. _scid) und die Snapchat-Klick-Kennung (ScCid) auswerten. Datenschutzerklärung von Snap: https://values.snap.com/privacy/privacy-policy.

6.2.6 TikTok Pixel und TikTok Events API

Blindflug kann den TikTok Pixel und die TikTok Events API einsetzen, wie in Abschnitt 6.2.3 beschrieben. Anbieter ist für Nutzerinnen und Nutzer im EWR und in der Schweiz die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. TikTok kann dabei Cookies setzen (z. B. _ttp) und die TikTok-Klick-Kennung (ttclid) auswerten. Hinweis: Daten können dabei auch an Unternehmen der TikTok-Gruppe ausserhalb Europas übermittelt und dort bearbeitet werden, insbesondere in China, Singapur, Malaysia und den USA. Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy-eea.

6.3 Social Plugins und Social Sign-Ups

Die Website verwendet Social Plugins, z. B. von Facebook, Twitter oder Google+, und kann die Möglichkeit bieten, sich über Facebook oder Google anzumelden. Die Plugins sind mit dem Logo des Anbieters gekennzeichnet und können z. B. «Like»-Schaltflächen oder ein Twitter- oder Google+-Knopf sein.

Ruft der Nutzer eine Website auf, die ein solches Plugin enthält, stellt sein Browser eine direkte Verbindung mit den Servern des jeweiligen Anbieters her. Der Inhalt des Plugins wird vom Anbieter des Plugins direkt an den Browser des Nutzers übertragen und in die Internetseite integriert. Durch die Integration der Plugins erhält der jeweilige Anbieter die Information, dass der Nutzer die Website besucht hat. Ist der Nutzer gleichzeitig auf der Website des Anbieters angemeldet, kann der Anbieter den Besuch dem Profil des Nutzers zuordnen. Interagiert der Nutzer mit den Plugins – etwa durch Anklicken der «Like»-Schaltfläche oder Kommentieren –, wird die entsprechende Information direkt vom Browser des Nutzers an den Anbieter übertragen und bei diesem gespeichert.

Möchte der Nutzer nicht, dass der Anbieter über die Website Daten über ihn sammelt, muss er sich vor dem Besuch der Website von den Diensten des Anbieters abmelden. Auch abgemeldet sammeln die Anbieter über die Social Plugins anonyme Daten und setzen für den Nutzer ein Cookie. Diese Daten können dem entsprechenden Profil zugeordnet werden, wenn sich der Nutzer später beim Anbieter anmeldet.

Wird ein Login (Social Sign-Up) über einen Social-Login-Dienst angeboten – z. B. Facebook Connect oder Google –, werden Daten zwischen dem Anbieter und der Website ausgetauscht. Bei Facebook Connect enthält die übertragene Datenmenge beispielsweise Daten aus dem öffentlichen Facebook-Profil des Nutzers. Mit der Benutzung solcher Login-Dienste erklärt der Nutzer ausdrücklich sein Einverständnis mit der Datenübermittlung an den jeweiligen Anbieter.

Zweck und Umfang der Datenerhebung und der weiteren Verarbeitung der Daten durch den Anbieter sowie die einschlägigen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre finden sich in den Datenschutzhinweisen der Anbieter.

Facebook Ireland Ltd. bzw. Facebook Inc.: http://de-de.facebook.com/policy.php Google Inc.: http://www.google.de/intl/de/privacy/plusone/ Twitter Inc.: http://twitter.com/privacy

Möchte der Nutzer nicht, dass die Anbieter über diese Cookies Daten erheben, kann er in seinen Browser-Einstellungen die Funktion «Drittanbieter-Cookies blockieren» wählen. In diesem Fall sendet der Browser für eingebettete Inhalte anderer Anbieter keine Cookies an deren Server. Mit dieser Einstellung können ggf. weitere Funktionen der Website nicht mehr genutzt werden.

Auf dieser Website wird die Anmeldung über Google angeboten; bei deren Nutzung übermittelt Google die E-Mail-Adresse des Google-Profils an uns.

6.4 Weitere Tools und Anwendungen

Die Website verwendet Google Maps als Anwendung, um Standortprodukte und -dienstleistungen für den Nutzer bereitzustellen. Mit der Nutzung der Website erklärt der Nutzer sein Einverständnis mit der Erfassung und Verarbeitung automatisch verarbeiteter Daten durch Google Inc., deren Beauftragte und Vertreter sowie Dritte. Nutzungsbedingungen von Google Maps: https://www.google.com/intl/ch-de/help/terms_maps.html.

Die Website verwendet Google Maps als Anwendung, um Standortprodukte und -dienstleistungen für den Nutzer bereitzustellen. Mit der Nutzung der Website erklärt der Nutzer sein Einverständnis mit der Erfassung und Verarbeitung automatisch verarbeiteter Daten durch Google Inc., deren Beauftragte und Vertreter sowie Dritte. Nutzungsbedingungen von Google Maps: https://www.google.com/intl/ch-de/help/terms_maps.html.

7 Beauftragte Dienstleister und Dritte

Um ein angenehmes Nutzungserlebnis zu gewährleisten, kann Blindflug mit Dienstleistern (bzw. Dritten) für Zahlung, Kundendienst, Programmierung, Tests usw. zusammenarbeiten. Bei der Nutzung dieser Dienstleister kann Blindflug Daten zu den nachfolgend genannten Zwecken an die folgenden Unternehmen übermitteln:

Google Play Store, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Vertriebs- und Verkaufspartner;

App Store, Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; Vertriebs- und Verkaufspartner;

Playfab Inc., One Microsoft Way, Redmond, Washington 98052, USA; Spielerauthentifizierung und verknüpfte Konten, Speicherung und Verwaltung von Spielerdaten;

Unity Technologies, 30 3rd Street, San Francisco, CA 94103, USA; Plattformanbieter.

8 Rechte der Nutzer, Besucher und Partner

Jede betroffene Person kann von Blindflug Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. Darüber hinaus hat jede betroffene Person das Recht, die Berichtigung, Löschung oder Einschränkung ihrer Personendaten zu verlangen sowie der Bearbeitung ihrer Personendaten als solcher zu widersprechen. Beruht die Bearbeitung von Personendaten auf einer Einwilligung, kann die betroffene Person diese jederzeit widerrufen.

Anfragen sind zu richten an

Blindflug Studios AG
Data Protection
Fabrikstrasse 54
8005 Zürich
Schweiz
support@blindflugstudios.com

Blindflug behält sich das Recht vor, die Rechte der betroffenen Person im Einklang mit dem anwendbaren Recht einzuschränken und z. B. keine umfassende Auskunft zu erteilen oder Daten nicht zu löschen.

Trifft Blindflug eine automatisierte Entscheidung in Bezug auf eine bestimmte Person, die für die betroffene Person eine rechtliche Wirkung haben oder sie in ähnlich schwerwiegender Weise beeinträchtigen kann, hat die betroffene Person im Einklang mit dem anwendbaren Recht das Recht, mit Blindflug Kontakt aufzunehmen und eine erneute Prüfung der Entscheidung zu verlangen oder die vorherige Bewertung durch Blindflug zu beantragen. In einem solchen Fall kann die betroffene Person bestimmte automatisierte Produkte und Dienstleistungen gegebenenfalls nicht mehr nutzen. Die betroffene Person wird darüber nachträglich oder separat im Voraus informiert.

Jede betroffene Person kann zudem eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen; für Blindflug ist dies der Eidgenössische Beauftragte für Datenschutz und Informationsfreiheit in der Schweiz (http://www.edoeb.admin.ch) oder die jeweils zuständige Datenschutzbehörde im Wohnsitzland des Nutzers.

9 Änderungen dieser Datenschutzerklärung

Blindflug behält sich das Recht vor, diese Datenschutzerklärung jederzeit und ohne vorherige Ankündigung zu ändern. Massgebend ist die jeweils neueste auf der Blindflug-Website veröffentlichte Version.

Blindflug wird die betroffene Person über Aktualisierungen oder Änderungen per E-Mail oder in anderer geeigneter Weise informieren.

Die Änderungen gelten als angenommen, sofern die betroffene Person nicht innerhalb von 30 Tagen nach Mitteilung Einwände erhebt. Im Falle eines Einwands ist Blindflug frei, eine Vereinbarung mit der betroffenen Person mit sofortiger Wirkung zu beenden.

B. Spezielle Bestimmungen

Die Bestimmungen von Abschnitt A werden durch die nachfolgenden Bestimmungen für bestimmte Tätigkeiten von Blindflug ergänzt. Die Bestimmungen dieses Abschnitts B gehen vor.

Zahlung

Zahlungen auf dieser Website werden abgewickelt durch Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland («Stripe»). Beim Start eines Kaufs übermittelt Blindflug an Stripe Ihre E-Mail-Adresse, den Produktnamen, den Betrag und die Währung Ihrer Bestellung sowie die Bestellnummer zur technischen Zuordnung . Die Eingabe und Speicherung von Zahlungsmitteldaten (z. B. Kreditkarte) erfolgt ausschliesslich bei Stripe; Blindflug erhält und speichert solche Daten nicht. Für den Zahlungsvorgang gilt die Datenschutzerklärung von Stripe: https://stripe.com/legal/privacy-policy.

Zahlungen werden nicht von Blindflug, sondern nur über Drittanbieter erbracht. Blindflug erhebt und/oder speichert keine Zahlungsdaten wie Kredit- karten- oder Bankkontoinformationen oder andere Finanzdaten, mit Ausnahme des Zahlungsbetrags und des Datums der Transaktion selbst sowie des gekauften Produkts bzw. der gekausten Dienstleistung. Jede Zahlung und die jeweiligen Daten stehen unter der Kontrolle des jeweiligen Drittanbieters für Zahlungen, und die Datenschutzerklärung des Zahlungsanbieters gilt vorbehaltlos. Blindflug übernimmt keinerlei Verantwortung für solche Zahlungsanbieter.

Meldung von Käufen an Meta (Conversions API)

Bei Abschluss eines Kaufs meldet unser Server zur Messung der Wirksamkeit unserer Werbung ein «Purchase»-Ereignis an die Conversions API von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Die Meldung enthält: einen SHA-256-Hashwert Ihrer E-Mail-Adresse (einen einseitig verschlüsselten Wert, nicht die Adresse selbst), Ihre Meta-Klick-Kennung (nur falls Sie über einen Meta-Werbe-Klick kamen), die Ereignis-Kennung und den Zeitpunkt, die Adresse der Bestellbestätigungsseite sowie Währung und Betrag der Bestellung. Ihre IP-Adresse ist in dieser Meldung nicht enthalten . Datenschutzerklärung von Meta: https://www.facebook.com/about/privacy.

Kampagnen-Zuordnung

Kommen Sie über einen Werbe- oder Kampagnen-Link auf die Website, speichert der Server von Blindflug in Ihrer Sitzung die erste mitgegebene Kennung (z. B. utm-Parameter, die Meta-Klick-Kennung fbclid oder die Reddit-Klick-Kennung rdt_cid) und die Einstiegsseite. Kaufen Sie, wird diese Angabe mit der Bestellung gespeichert. So kann Blindflug feststellen, welche Kampagne zu einem Kauf geführt hat, und die Conversion-Meldungen an die Plattformen (Abschnitte 6.2 und B) korrekt zuordnen . Blindflug kann weitere Klick-Kennungen der in Abschnitt 6.2 genannten Plattformen auf dieselbe Weise speichern.

Meldung von Käufen an weitere Werbeplattformen

Neben Meta kann Blindflug abgeschlossene Käufe auf dieselbe Weise an Reddit, Snap und TikTok melden (siehe Abschnitte 6.2.3–6.2.6). Ihre E-Mail-Adresse wird dabei nur als SHA-256-Hashwert übermittelt, nie im Klartext.

Betrugsprävention anhand Ihrer IP-Adresse (lokale Länderermittlung)

Zum Schutz vor betrügerischen Käufen wird das Land Ihrer IP-Adresse lokal auf unseren eigenen Servern anhand einer lokal gespeicherten MaxMind-GeoLite2-Datenbank ermittelt. Ihre IP-Adresse wird nicht an MaxMind oder einen anderen Dritten übertragen — regelmässig heruntergeladen wird nur die Datenbank selbst. Gespeichert wird ausschliesslich das daraus ermittelte zweibuchstabige Länderkennzeichen zu Ihrer Bestellung, nie die IP-Adresse selbst. Stimmt das Land Ihrer IP-Adresse nicht mit dem von Ihnen gewählten Lieferland überein, wird die Auslieferung Ihrer Bestellung zur manuellen Prüfung durch unsere Mitarbeitenden zurückgehalten (es entsteht ein Mitarbeiter-Alarm; ein Mensch gibt die Bestellung frei oder prüft sie).

Transaktions-E-Mails (Resend)

Transaktions-E-Mails dieses Shops (Bestellbestätigung, Zustellung Ihres Steam-Keys und Ihrer Download-Links, Anmelde-Links) werden versendet über den E-Mail-Dienst von Resend, Inc., 261 8th Street, San Francisco, CA 94111, USA. Zu diesem Zweck werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht (einschliesslich des darin enthaltenen Keys bzw. Links) an Resend als Auftragsbearbeiter übermittelt. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.

Newsletter und personalisierte Werbung

Wenn der Nutzer zugestimmt hat, darf Blindflug ihm Newsletter oder andere kommerzielle Kommunikation zu ihren Produkten und Dienstleistungen senden. Auf Basis der bereitgestellten Informationen darf Blindflug die bereitgestellten Informationen personalisieren, sodass der Nutzer nur Informationen erhält, die Blindflug für ihn als interessant und relevant erachtet. Zu diesem Zweck analysiert Blindflug die Daten einschliesslich, aber nicht beschränkt auf Angaben zu Alter, Geschlecht, Interessen und Präferenzen sowie weitere erhobene Daten und Daten, die durch die Verknüpfung verschiedener Daten des Nutzers abgeleitet werden können. Blindflug darf Nutzern Newsletter oder andere kommerzielle Kommunikation im Zusammenhang mit ihren Produkten und Dienstleistungen senden. Im Einklang mit dem anwendbaren Recht behält sich Blindflug vor, dies ohne vorherige Zustimmung bestehender Nutzer zu tun. Der Nutzer kann jederzeit jeden Newsletter oder andere kommerzielle Kommunikation auf der Website oder über den in jeder Zusendung bereitgestellten Link abbestellen. Die Beendigung eines Newsletters zieht nicht zwingend die Beendigung anderer Newsletter nach sich. Personalisierte Werbung kann auch während des Besuchs der Website platziert werden. Jede solche personalisierte Werbung wird von Blindflug mittels Cookies und anderen Analysetools generiert (siehe Abschnitt A.6 oben).

Sofern Sie während des Kaufs oder über das Anmeldeformular in den Empfang des Newsletters einwilligen, wird Ihre E-Mail-Adresse im Newsletter-Dienst von Brevo, 12 rue Klock, 92310 Sèvres, Frankreich (Sendinblue) gespeichert. Die Listen-Zugehörigkeit — und damit jede Werbung — besteht nur mit Ihrer Einwilligung; eine Abmeldung ist jederzeit möglich (der obige Absatz bleibt gültig). Datenschutzerklärung von Brevo: https://www.brevo.com/legal/privacypolicy/.

Fehler- und Leistungsüberwachung (Sentry)

Diese Website nutzt für die Server- und Browserprozesse den Fehler- und Leistungsüberwachungsdienst von Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA . Beim Auftreten von Fehlern können zur Diagnose technische Daten (z. B. Fehlerdetails, Browser- und Geräteinformationen) an Sentry übermittelt werden. Datenschutzerklärung von Sentry: https://sentry.io/privacy/.

Downloads der DRM-freien Spieldateien (nine.ch Objektspeicher)

Sofern Sie die DRM-freie Version erwerben, erfolgen die Downloads der Spieldateien über zeitlich begrenzte, signierte URLs aus dem Objektspeicher der nine Internet Solutions AG, Albisriederstrasse 223a, 8047 Zürich, Schweiz. Der Speicheranbieter bearbeitet dabei als unser Auftragsbearbeiter Ihre Download-Anfrage (insbesondere IP-Adresse und Zeitpunkt des Downloads); Bestelldaten werden dort nicht gespeichert.