Stand: 26. Oktober 2026
Grundsatz
Dein Spielstand bleibt auf deinem Gerät. Das Spiel zeigt keine Werbung, setzt keine Tracker ein und gibt nichts an Dritte weiter. Es gibt keine Käufe im Spiel und kein Konto, das du anlegen musst. Was es an unseren Spielserver schickt, steht unten: den Kantonswettbewerb und eine anonyme Spielstatistik, beides ohne Namen und ohne Konto, und auf deinen Knopfdruck den Geisterlauf.
App Store (iPhone und iPad)
Die App läuft auf dem Gerät; ein Konto braucht es nicht. Die persönliche Rangliste läuft über Game Center von Apple, nur wenn du dort angemeldet bist. Gemeldet werden die Zahl der Schatten pro Runde, Stufe und Figur, für die Kantonsrangliste unter dem Kürzel deines Heimatkantons. Für Game Center gilt die Datenschutzerklärung von Apple. Für den Kantonswettbewerb schickt das Spiel am Ende jeder Runde an den Spielserver von MASS-VOLL!: eine zufällige Gerätekennung (kein Name, keine Werbe-ID; sie wird neu, sobald du die App-Daten löschst), deinen Heimatkanton, die Zahl der Schatten, die Dauer und die Spielart. Der Server zählt die Schatten je Kanton zusammen und speichert je Monat nur Kanton, Schatten und einen gekürzten, gesalzenen Hash der Kennung; Monatswertungen löscht er nach 13 Monaten, die Gesamtwertung enthält nur Summen und Hashes. Ohne Netz wartet das Ergebnis im Gerät (höchstens sieben Tage) und geht, sobald wieder Verbindung besteht. Für den Betrieb protokolliert er kurz die IP-Adresse.
Google Play (Android)
Die App läuft auf dem Gerät; ein Konto braucht es nicht. Unter Android gibt es keine persönliche Rangliste. Für den Kantonswettbewerb schickt das Spiel am Ende jeder Runde an den Spielserver von MASS-VOLL!: eine zufällige Gerätekennung (kein Name, keine Werbe-ID; sie wird neu, sobald du die App-Daten löschst), deinen Heimatkanton, die Zahl der Schatten, die Dauer und die Spielart. Der Server zählt die Schatten je Kanton zusammen und speichert je Monat nur Kanton, Schatten und einen gekürzten, gesalzenen Hash der Kennung; Monatswertungen löscht er nach 13 Monaten, die Gesamtwertung enthält nur Summen und Hashes. Ohne Netz wartet das Ergebnis im Gerät (höchstens sieben Tage) und geht, sobald wieder Verbindung besteht. Für den Betrieb protokolliert er kurz die IP-Adresse.
Steam
Die persönliche Rangliste läuft über Steam von Valve, nur wenn du dort angemeldet bist. Gemeldet werden dieselben Angaben wie bei Game Center. Für Steam gilt die Datenschutzerklärung von Valve. Der Kantonswettbewerb läuft wie bei der App über den Spielserver von MASS-VOLL! (zufällige Gerätekennung, Heimatkanton, Zahl der Schatten, Dauer, Spielart).
Spielstatistik
Damit wir sehen, wie lange Runden dauern und ob das Spiel trägt, schickt das Spiel am Ende jeder Runde an den Spielserver von MASS-VOLL!: Dauer, Ende (Sieg, Niederlage, Abbruch), Stufe, Schauplatz, Figur, gewählte Karten, Zeitpunkt der ersten Evolution, Spielart, Plattform, Sprache, Heimatkanton, Zahl deiner bisherigen Runden, Fassung des Spiels, Eingabeart (Touch oder Rechner), eine allfällig per Link gewählte Regie-Variante und die zufällige Gerätekennung aus dem Kantonswettbewerb (kein Name, keine Werbe-ID). Der Server speichert von der Kennung nur einen gekürzten, gesalzenen Hash; ohne Netz wartet die Meldung im Gerät und geht später und löscht die Daten nach 180 Tagen. Abschaltbar in den Einstellungen unter «Spielstatistik».
Geisterlauf
Nur wenn du am Ende einer Runde «Als Geist teilen» drückst, schickt das Spiel an den Spielserver von MASS-VOLL!: den Weg dieser Runde (Ort zweimal je Sekunde und Zahl der Schatten), den Startwert der Runde, die Rundenwahl, Zeit, Schatten, Figur, Stufe, ob gewonnen, und den Anzeigenamen («Eidgenosse aus» und dein Kanton; in der Webfassung mit Konto dein Spielername). Der Server legt den Geist 60 Tage unter einem fünfstelligen Code ab und löscht ihn danach. Wer den Code kennt, kann gegen den Geist laufen und sieht Anzeigename, Zeit und Schatten; gib den Code also nur weiter, wem du ihn geben willst. Die Gerätekennung geht nur zur Begrenzung mit und wird nicht im Geist gespeichert.
Dienstleister und Ausland
Die Verbindungen zum Spielserver und zur Website laufen über Cloudflare (USA; Datenschutzvertrag und Data Privacy Framework), das IP-Adressen kurz verarbeitet und bei Angriffen filtert. Der Spielserver steht in der Schweiz und führt gegen Missbrauch ein technisches Zugriffsprotokoll (IP-Adresse, Zeit, Pfad), das rollierend überschrieben wird (höchstens rund 250 MB) und nicht ausgewertet wird. Der Newsletter auf dieser Website läuft über Mailchimp (USA; Datenschutzvertrag und Data Privacy Framework) mit Bestätigungsmail; abmelden kannst du dich in jeder Mail. Mit einer Anmeldung zum Newsletter oder als Mitglied speichern wir auch ihre Herkunft: über welches Spiel und welche Seite sie kam. Sonst geben wir nichts weiter.
Auf dem Gerät gespeichert
Spielstand, Einstellungen, Sprache und Heimatkanton liegen im lokalen Speicher des Browsers oder der App. Du löschst sie, indem du die Website-Daten löschst oder die App entfernst. Der Code zum Übertragen des Spielstands enthält nur diese Spieldaten.
Deine Rechte
Du kannst Auskunft, Berichtigung oder Löschung verlangen: sekretariat@massvoll.swiss. Es gilt das Schweizer Datenschutzgesetz (DSG). Die allgemeine Datenschutzerklärung von MASS-VOLL! steht unter massvoll.swiss/datenschutz. Für Spielerinnen und Spieler in der EU gilt ergänzend die DSGVO: Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung des Spiels (Art. 6 Abs. 1 lit. f); du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Impressum
MASS-VOLL!, Partei und Bürgerrechtsbewegung, nicht gewinnorientierter Verein im Sinne von Art. 60 ff. ZGB, Sitz Zürich · Postfach 255, 8021 Zürich · UID CHE-158.803.175 · Präsident: Nicolas A. Rimoldi