Datenschutzerklärung / Privacy Policy — Wiki Hoarder
Stand / Last updated: 29. Oktober 2026 / 29 October 2026
Website: https://www.wiki-hoarder.com
Deutsch (massgebliche Sprachfassung)
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Online-Spiel Wiki Hoarder ist:
LearningLevels AG
Scheuergasse 5
5210 Windisch
Schweiz
Allgemeine Anfragen: [email protected]
Datenschutz: [email protected]
Rechtliche Anfragen: [email protected]
Diese Datenschutzerklärung gilt für Nutzerinnen und Nutzer in der Schweiz, Deutschland und Österreich. Sie erläutert die Bearbeitung nach dem schweizerischen Datenschutzgesetz (DSG/nDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
2. Welche Daten wir bearbeiten
- Konto: E-Mail-Adresse, Benutzername, Passwort-Hash bzw. Authentifizierungsdaten, Konto-ID, Registrierungszeitpunkt, Bestätigung der Altersgrenze (mindestens 16 Jahre), Einstellungen.
- Spielbetrieb: Kartensammlung und Karteninstanzen, Pack-Ansprüche und Öffnungen, virtuelle Währung und Transaktionshistorie, Kämpfe, Rankings, Freundschaftsanfragen und Freundeslisten, Angebote, Auktionen und Gebote.
- Öffentliches Profil: Benutzername, Kartensammlung, Rankings und öffentliche Auktionsangebote sind für andere Nutzer sichtbar. E-Mail-Adresse und Zahlungsdaten sind nicht öffentlich. Private Direktnachrichten werden nicht angeboten.
- Sicherheit und Support: IP-Adressen, Browser-/Geräteinformationen, Zugriffszeitpunkte, Sitzungs- und Sicherheitsereignisse, Meldungen, Moderations- und Einspruchsvorgänge sowie Supportkorrespondenz.
- Pro-Mitgliedschaft: Tarif, Start- und Ablaufdatum, Kündigungsstatus, Zahlungssummen, Rechnungs- und Transaktionsreferenzen, gegebenenfalls Rechnungsadresse und steuerrelevante Angaben. Zahlungsdaten werden über Stripe verarbeitet; vollständige Kartennummern und Prüfnummern speichern wir nicht selbst.
- Nutzungsanalyse: Seitenaufrufe und ausgewählte In-App-Ereignisse über eine von uns bei Infomaniak selbst gehostete Umami-Installation, beispielsweise Registrierungsabschluss, Pack-Öffnungen oder die Nutzung von Spielfunktionen. Wir übermitteln dabei keine E-Mail-Adressen oder Nachrichteninhalte als Event-Eigenschaften. Wir verknüpfen diese Ereignisse nicht mit stabilen internen Nutzerkennungen.
Wir bitten darum, keine besonders schützenswerten Daten in Benutzernamen oder Supportanfragen anzugeben.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage bei Anwendbarkeit der DSGVO |
|---|---|
| Konto, Login, Spielfunktionen, Freundschaften, Kämpfe, Tausch und Auktionen | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Bereitstellung und Abrechnung der kostenpflichtigen Pro-Mitgliedschaft | Art. 6 Abs. 1 lit. b; bei Buchhaltungs- und Steuerpflichten zusätzlich lit. c |
| Missbrauchs-, Betrugs- und Cheating-Prävention, Kontosicherheit und Moderation | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an sicherem und fairem Betrieb), gegebenenfalls lit. c |
| Technischer Betrieb, Fehlerdiagnose und datensparsame Reichweiten-/Nutzungsanalyse mit Umami | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an zuverlässigem Betrieb und Produktverbesserung), soweit ohne gesetzlich erforderliche Einwilligung zulässig |
| Support und rechtliche Ansprüche | Art. 6 Abs. 1 lit. b oder lit. f; gegebenenfalls lit. c |
| Technisch nicht notwendige Cookies oder zusätzliche einwilligungspflichtige Tracking-Funktionen, falls künftig eingeführt | Art. 6 Abs. 1 lit. a (Einwilligung) und anwendbares Telekommunikations-/Cookie-Recht |
Wir verwenden Daten nicht zu Drittanbieter-Werbeprofilen und verkaufen keine personenbezogenen Daten. Sofern für eine konkrete Tracking-Konfiguration eine Einwilligung erforderlich wird, holen wir sie vorab ein und ermöglichen den Widerruf.
4. Umami und Cookies
Wir betreiben Umami selbst auf Infrastruktur von Infomaniak. Die Standard-Webanalyse von Umami setzt keine Analyse-Cookies. Umami kann anhand von IP-Adresse, User-Agent, Website-Kennung und einem wechselnden Salt temporär eine pseudonyme Sitzungskennung berechnen. Die IP-Adresse wird hierfür verarbeitet, nach der Standardkonfiguration aber nicht als eigenes Feld im Sitzungsdatensatz gespeichert. Wir erfassen Seitenaufrufe und definierte In-App-Ereignisse; die Speicherung oder Nutzung stabiler, personenbeziehbarer distinct IDs ist nicht Bestandteil der hier beschriebenen Standardkonfiguration.
Für Anmeldung, Sitzungsverwaltung und Sicherheit können technisch notwendige Cookies bzw. vergleichbare Speichermechanismen eingesetzt werden. Cloudflare kann je nach Sicherheitskonfiguration ebenfalls notwendige Sicherheits-Cookies setzen. Wir verwenden derzeit keine Werbe-Cookies. Änderungen der Tracking-Konfiguration oder zusätzliche Dienste werden vor Aktivierung datenschutzrechtlich geprüft und hier offengelegt.
Bei Registrierung, Anmeldung, Spieler-Meldungen und Anfragen zur Entfernung von Inhalten nutzen wir Cloudflare Turnstile zur Abwehr automatisierter Anfragen. Dabei verarbeitet Cloudflare technische Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent und die aufgerufene Website. Formularinhalte werden nicht an Turnstile übermittelt. Weitere Einzelheiten stehen in Cloudflares Turnstile-Datenschutzhinweis.
Die Nichtverwendung von Analyse-Cookies bedeutet nicht, dass sämtliche Analysevorgänge automatisch anonym oder in jedem Fall einwilligungsfrei sind.
5. Empfänger und Dienstleister
| Anbieter | Nutzung | Mögliche Daten |
|---|---|---|
| Cloudflare | Reverse Proxy, CDN, TLS, Turnstile, Schutz vor Angriffen/Bots und Auslieferung von Website-Inhalten | IP-Adresse, technische Browser-/Verbindungssignale, Zugriffs- und Sicherheitsmetadaten und ggf. durchgeleitete HTTP-Inhalte |
| Infomaniak | Hosting, PostgreSQL/Storage, Backups und selbst gehostetes Umami | Konten, Spieldaten, Rechnungsmetadaten, Logs, Analysedaten und Backups |
| Resend | Transaktionale E-Mails, z. B. Kontobestätigung, Sicherheits- und Pro-Mitteilungen | Empfängeradresse, Nachrichtentext und Zustellmetadaten |
| Stripe | Zahlung für Pro, Abrechnung, Rückerstattung, Zahlungsbetrugsprävention | Zahlungs- und Rechnungsinformationen, Transaktionsdaten; Stripe ist je nach Verarbeitung auch eigenständiger Verantwortlicher |
Darüber hinaus können wir erforderlichenfalls Daten an Berufsberater, Rechtsberater oder Behörden übermitteln, wenn eine gesetzliche Grundlage besteht. Die Dienstleister können eigene vertraglich zugelassene Unterauftragsverarbeiter einsetzen.
6. Übermittlungen ins Ausland
Unsere Spielinfrastruktur und Umami werden auf Infomaniak-Infrastruktur in der Schweiz betrieben. Cloudflare, Resend und Stripe können Daten in anderen Staaten, auch ausserhalb der Schweiz bzw. des EWR, verarbeiten oder darauf zugreifen. Bei einer grenzüberschreitenden Bekanntgabe achten wir auf einen anerkannten Angemessenheitsbeschluss oder geeignete vertragliche Garantien, etwa Standardvertragsklauseln, und auf erforderliche ergänzende Schutzmassnahmen.
Auskunft zu anwendbaren Garantien erteilen wir unter [email protected].
7. Aufbewahrung und Löschung
Unsere vorgesehenen und für den Produktivbetrieb einzurichtenden Fristen sind:
| Daten | Frist / Regel |
|---|---|
| Aktive Kontodaten, Karteninventar und laufende Spielfunktionen | Solange das Konto aktiv ist |
| Personenbeziehbare Kontodaten nach wirksamer Löschanfrage | Grundsätzlich innerhalb von 30 Tagen löschen oder anonymisieren, ausser bei berechtigter gesetzlicher Aufbewahrung |
| IP-/Zugriffs- und gewöhnliche Sicherheitslogs | 30 Tage, länger nur für konkrete Sicherheitsfälle oder gesetzliche Pflichten |
| Personenbeziehbare Umami-Rohereignisse und Sitzungsdaten | 90 Tage, danach löschen oder wirksam aggregieren/anonymisieren |
| Supportanfragen | 12 Monate nach Abschluss, soweit keine längere Notwendigkeit besteht |
| Moderation, Betrugsermittlungen und Einsprüche | Bis 24 Monate nach Abschluss; längere Aufbewahrung nur bei dokumentiertem Bedarf |
| Spielhistorie und öffentliches Profil nach Kontolöschung | Persönliche Zuordnung innerhalb von 30 Tagen entfernen; nicht-personenbeziehbare Statistiken dürfen erhalten bleiben |
| Pro-Rechnungs- und Buchhaltungsbelege | 10 Jahre, soweit nach schweizerischem Recht erforderlich |
| Rotierende Sicherungskopien | 30 Tage; wiederhergestellte gelöschte Daten werden erneut gelöscht |
Diese Fristen sind verbindliche Zielvorgaben und müssen technisch implementiert und regelmässig überprüft werden. Wenn Ansprüche, Betrugsfälle oder behördliche Pflichten es erfordern, können einzelne erforderliche Datensätze länger aufbewahrt werden. Wir beschränken Zugriff und Umfang dann auf das Nötige.
8. Deine Rechte
Du kannst im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und gegebenenfalls Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Gesetzliche Ausnahmen, etwa Buchführungspflichten, bleiben vorbehalten.
Die Löschung des Kontos kannst du per E-Mail an [email protected] beantragen. Wir können einen angemessenen Identitätsnachweis verlangen. Anfragen nach DSGVO beantworten wir grundsätzlich binnen eines Monats, vorbehaltlich zulässiger Verlängerungen.
Du kannst dich bei einer zuständigen Datenschutzaufsicht in Deutschland oder Österreich beschweren; in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Bundesbehörde.
9. Mindestalter
Wiki Hoarder ist ausschliesslich für Personen ab 16 Jahren bestimmt. Wir können eine Altersbestätigung verlangen und bei begründetem Verdacht verhältnismässige Prüfungen durchführen. Werden unzulässige Konten Minderjähriger bekannt, sperren wir sie und löschen die Daten vorbehaltlich gesetzlicher Pflichten.
10. Automatisierte Verarbeitung
Kartenraritäten, Kampfwerte, Pack-Ergebnisse, Ranglisten und technische Missbrauchssignale werden automatisiert berechnet. Diese Spielmechaniken sind nicht dazu bestimmt, Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen zu treffen. Für einschneidende automatische Kontosperren sind angemessene Prüfung und Einspruchswege vorgesehen.
11. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Massnahmen ein, insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Backups und Sicherheitsprotokollierung. Kein System ist völlig risikofrei. Bei wesentlichen Änderungen dieser Erklärung informieren wir in angemessener Weise und holen erforderlichenfalls neue Einwilligungen ein.
Kontakt: [email protected]
English (convenience translation)
1. Controller and contact
LearningLevels AG, Scheuergasse 5, 5210 Windisch, Switzerland, operates Wiki Hoarder at https://www.wiki-hoarder.com.
- General enquiries: [email protected]
- Privacy: [email protected]
- Legal enquiries: [email protected] This policy addresses players in Switzerland, Germany and Austria and applies under Swiss data-protection law and, where applicable, the GDPR. In case of inconsistencies, the German text is the intended primary version; this does not limit mandatory rights under applicable law.
2. Data we process
We process account information (email, username, hashed credentials or authentication identifiers, age eligibility and settings); gameplay records (cards, inventory, pack openings, battles, in-game currency ledger, friends, trades, auctions, bids and rankings); publicly visible username, collection, ranking and auction listings; access/security logs and support/moderation records; and Pro subscription details (plan, dates, invoices, transaction references and necessary billing details). We do not offer private direct messaging. Stripe handles payment credentials; we do not store complete payment-card numbers or card security codes.
We also collect pageviews and selected in-app product events through Umami, self-hosted on Infomaniak. We do not include email addresses or message content as event properties or link these events to stable account IDs.
3. Purposes and legal bases
Under GDPR Article 6, we process account and gameplay data to perform our contract with you (6(1)(b)); Pro billing data to perform the contract and comply with accounting/tax duties (6(1)(b) and (c)); security, moderation, diagnostics and privacy-conscious product analytics on legitimate-interests grounds where appropriate (6(1)(f)); and information based on consent where a specific technology or activity requires it (6(1)(a) plus applicable cookie/e-privacy law). We do not sell personal data or use third-party advertising trackers.
4. Umami, cookies and storage
Our self-hosted Umami web tracker uses no analytics cookies by default. Its standard design can process IP address and browser User-Agent to derive a rotating, pseudonymous session identifier without storing the IP as a separate analytics session field. It collects pageviews and defined in-game events. We do not describe these records as necessarily anonymous. Essential login/security cookies and Cloudflare security cookies may be used. If new analytics identifiers, nonessential cookies or advertising tools are introduced, we will assess consent requirements and update this policy before enabling them.
We use Cloudflare Turnstile on registration, sign-in, player reports and content-removal requests to deter automated submissions. Cloudflare processes technical signals such as IP address, TLS fingerprint, User-Agent and the visited website for this purpose. Form contents are not sent to Turnstile. See Cloudflare's Turnstile Privacy Addendum.
5. Providers
- Cloudflare: proxied delivery, CDN, TLS, Turnstile and web/bot security; may process IP, technical browser/connection signals, request/security metadata and proxied traffic.
- Infomaniak: Swiss application, database, backup and Umami hosting; processes hosted account/game/analytics records.
- Resend: transactional email delivery; processes recipient addresses, email contents and delivery data.
- Stripe: Pro payments, subscriptions, invoicing, fraud prevention and refunds; may act as an independent controller for some payment activities.
Authorized downstream providers and legally required recipients may also receive limited data where justified.
6. International transfers
Our primary hosting and Umami analytics are intended to remain in Switzerland. Cloudflare, Resend and Stripe may process data or permit access in additional jurisdictions, including outside Switzerland and the EEA. Where required, we rely on adequacy decisions or appropriate contractual safeguards such as Standard Contractual Clauses and supplementary measures. Request information at [email protected].
7. Retention
| Category | Rule |
|---|---|
| Active account and inventory | While the account is active |
| Identifiable account data after deletion request | Erase/anonymize within 30 days, subject to lawful exceptions |
| Routine access and security logs | 30 days unless a documented incident requires longer |
| Identifiable Umami events and sessions | 90 days, then erase or effectively anonymize/aggregate |
| Support cases | 12 months after closure |
| Moderation and fraud records | Up to 24 months after closure, unless justified longer |
| Identifiable public profile and historic gameplay | Remove personal linkage within 30 days of deletion; anonymous statistics may remain |
| Statutorily required billing/accounting records | 10 years where Swiss law requires it |
| Rotating backups | 30 days, with deletion reapplied following a restore |
These periods must be technically implemented before the Service goes live. A limited extension may be necessary for legal obligations or disputes.
8. Rights and account deletion
Subject to applicable law, you may request access, correction, deletion, restriction, objection, portability and withdrawal of consent. Request account deletion by emailing [email protected]. We may verify identity and generally respond to GDPR requests within one month, subject to permitted extensions. You may lodge a complaint with an appropriate German or Austrian data-protection authority; the Swiss FDPIC is the relevant federal authority in Switzerland.
9. Age and automated processing
The Service is only for people 16 or older. Underage accounts may be suspended and their data deleted subject to legal duties. Card scores, pack rewards, rankings and anti-abuse signals may be calculated automatically, but are not intended to produce legally or similarly significant effects on individuals. Significant automated account enforcement will receive appropriate review and an appeal path.
10. Security, updates and contact
We use access restrictions, encrypted transport, backup procedures and security logging. No system is risk-free. We will update this notice and provide required notice or consent when processing changes materially.
Privacy contact: [email protected]
LearningLevels AG, Scheuergasse 5, 5210 Windisch, Switzerland.