Datenschutzerklärung

Stand: 10. November 2026

Wir bearbeiten so wenige Personendaten wie möglich. Deine Projekte – mit Namen, Fotos und Texten – bleiben in deinem Browser und werden nicht an unseren Server übertragen. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche

2. Deine Projekte bleiben bei dir

Rätselhefte, Schatzsuchen, Adventskalender und Challenges speichert die Website im Speicher deines Browsers (localStorage und IndexedDB) auf deinem Gerät. Das gilt auch für Namen von Kindern, Fotos und eigene Texte. Unser Server kennt pro Projekt nur eine zufällige Projektnummer und die Art (z. B. «Rätselheft»), damit das Projekt-Guthaben deinem Konto zugeordnet werden kann. Auch «Foto → Ausmalbild» und die Chrome-KI (Gemini Nano) laufen direkt in deinem Browser; die Inhalte gehen dabei nicht an uns. Wenn du die Browserdaten löschst, sind die Projekte weg – sichere sie mit «Alle speichern» als Datei.

2a. Daten von Kindern

3. Konto und Anmeldung (Google, Facebook)

Für das Erstellen eigener Projekte meldest du dich mit Google oder Facebook an. Ein Passwort sehen wir nie. Wir erhalten und speichern:

• Name, E-Mail-Adresse und die Kennung deines Kontos beim Anbieter,
• Zeitpunkt der Anmeldung und der letzten Anmeldung, die gewählte Sprache,
• woher du beim ersten Besuch kamst (siehe Ziffer 7),
• dein Projekt-Guthaben mit Buchungen (Kauf, Gutschein, neues Projekt).

Cookies: cyo_sid hält dich angemeldet (180 Tage, nur die Sitzung, technisch notwendig), cyo_oauth schützt den Anmeldevorgang (10 Minuten). Weitere Cookies setzen wir nicht. Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Google bzw. Meta (Facebook).

4. Zahlungen (Stripe)

Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Kartendaten, TWINT- und andere Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern zu jedem Kauf: Kaufnummer von Stripe, Paket, Betrag, Währung, Zeitpunkt, Status und einen allfälligen Rabattcode. Stripe erhält deine E-Mail-Adresse, damit du eine Quittung bekommst. Beim Kauf ist Stripe Verkäuferin (Managed Payments, «Merchant of Record») und bearbeitet die für Zahlung, Rechnung und Mehrwertsteuer nötigen Angaben – etwa E-Mail-Adresse, Name, Land oder Adresse – in eigener Verantwortung. Stripe kann Daten auch in die USA übermitteln; dafür bestehen anerkannte Garantien (u. a. Data Privacy Framework, Standardvertragsklauseln). Siehe Datenschutzerklärung von Stripe.

5. Gutscheine und Einladungen

Wenn du einen Gutschein- oder Einladungscode einlöst, speichern wir den Code, den Zeitpunkt und dein Konto. Bei Einladungscodes speichern wir, wer wen eingeladen hat, damit die einladende Person nach deinem ersten Kauf ihr Geschenk-Projekt erhält. Die einladende Person sieht nicht, wer sich angemeldet hat.

5a. Newsletter (Infomaniak Newsletter)

Den Newsletter bekommst du nur, wenn du ihn selbst bestellst (Fusszeile, Konto-Menü oder Häkchen bei der Anmeldung – nie vorangekreuzt) und danach den Link in der Bestätigungs-E-Mail anklickst (Double-Opt-in). Inhalt: Rätselideen, Neuheiten und Angebote von puzzlefux.ch (auch Gutscheincodes), höchstens etwa einmal im Monat, in deiner Sprache.

Für Liste und Versand nutzen wir Infomaniak Newsletter von Infomaniak Network SA (Genf, Schweiz) als Auftragsbearbeiterin; die Daten bleiben in der Schweiz. Unser Server gibt dafür nur deine E-Mail-Adresse und deine Sprache (Gruppe «puzzlefux DE/EN/FR/IT») an Infomaniak weiter. Infomaniak speichert als Nachweis der Einwilligung Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, verschickt die Bestätigungs-E-Mail und den Newsletter und verwaltet Abmeldungen und unzustellbare Adressen. Infomaniak erstellt pro Ausgabe eine Statistik (z. B. wie viele Empfängerinnen und Empfänger sie geöffnet haben); wir verwenden nur diese Gesamtzahlen und werten nicht aus, was einzelne Personen lesen oder anklicken. Auf unserem eigenen Server zählen wir nur, wie oft und wo jemand den Newsletter bestellt oder abbestellt (ohne E-Mail-Adresse, Ziffer 7).

Widerruf: Du kannst dich jederzeit abmelden – mit dem Link in jeder E-Mail, im Konto-Menü oder per E-Mail an info@puzzlefux.ch. Löschst du dein Konto, löschen wir die Adresse auch bei Infomaniak. Ohne Bestätigung bekommst du keinen Newsletter. Rechtsgrundlage ist deine Einwilligung (Art. 3 Abs. 1 lit. o UWG; DSGVO Art. 6 Abs. 1 lit. a).

6. Server und Hosting (Infomaniak, Schweiz)

Website und Datenbank laufen bei Infomaniak Network SA in der Schweiz. Wir führen keine Zugriffsprotokolle mit IP-Adressen. Deine IP-Adresse wird nur kurz im Arbeitsspeicher verwendet, um Missbrauch zu begrenzen (z. B. zu viele Gutschein-Versuche), und nach spätestens einer Stunde verworfen. Fehlermeldungen des Servers enthalten keine IP-Adressen.

7. Nutzungsmessung (ohne Cookies, ohne Drittanbieter)

Um das Angebot zu verbessern, zählen wir auf unserem eigenen Server, wie die Website genutzt wird – ohne Cookies, ohne IP-Adresse und ohne Dienste wie Google Analytics:

• Besuch: Herkunft (Kampagnen-Angaben im Link wie utm_source, die Domain der verweisenden Seite), Einstiegsseite, Sprache, ob Handy/Tablet oder Computer.
• Schritte: Beispiel geöffnet (und wie viele Seiten angesehen), «So funktioniert’s», Preise, Wizard geöffnet, Projekt erstellt, Kaufdialog, Kasse, Kauf, Drucken, Einladung geteilt.
• Die Schritte eines Besuchs verbindet eine zufällige Nummer pro Browser-Tab (sessionStorage); sie wird beim Schliessen des Tabs gelöscht.
• Die Herkunft deines ersten Besuchs bleibt 30 Tage im Browser (localStorage) und wird bei der Anmeldung an deinem Konto gespeichert.

Wir werten diese Daten nur zusammengefasst aus und löschen die einzelnen Ereignisse nach spätestens 24 Monaten.

8. Inhalte von anderen Servern

Beim Laden der Website werden einige Dateien von anderen Anbietern geholt. Dabei erhalten diese deine IP-Adresse:

Links zu ChatGPT oder Gemini im Editor öffnen diese Dienste erst, wenn du sie anklickst; dann gelten deren Datenschutzbestimmungen.

9. Zweck und Rechtsgrundlage

Wir bearbeiten die Daten, um dir die Website, dein Konto und gekaufte Projekte bereitzustellen (Vertrag; DSGVO Art. 6 Abs. 1 lit. b), um Zahlungen und Buchhaltung abzuwickeln (gesetzliche Pflicht; lit. c) und um das Angebot zu verbessern und Missbrauch zu verhindern (berechtigtes Interesse; lit. f). Den Newsletter schicken wir nur mit deiner Einwilligung (lit. a, Ziffer 5a). Wir verkaufen keine Daten und zeigen keine Werbung.

Für Personen in der EU gilt zusätzlich die DSGVO: Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Bearbeitungen aus berechtigtem Interesse (z. B. die Nutzungsmessung) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Ziffer 11). Die Schweiz ist von der EU als Land mit angemessenem Datenschutz anerkannt.

10. Aufbewahrung

• Konto und Guthaben: bis du das Konto löschst oder löschen lässt.
• Kaufbelege: 10 Jahre (Aufbewahrungspflicht für Geschäftsunterlagen, Art. 958f OR).
• Newsletter: bis du dich abmeldest oder dein Konto löschst.
• Nutzungsereignisse: höchstens 24 Monate. Anmelde-Sitzungen: bis zum Ablauf (180 Tage) oder bis zur Abmeldung.

11. Deine Rechte – Auskunft und Konto löschen

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen und eine Kopie erhalten.

Konto selbst löschen: Melde dich an, öffne oben rechts dein Konto und wähle «Konto löschen». Nach einer zweiten Bestätigung ist das Konto sofort gelöscht und du bist abgemeldet. Gelöscht werden Name, E-Mail-Adresse, die Verknüpfung mit Google oder Facebook, Anmelde-Sitzungen, Guthaben, Projekt-Einträge, eingelöste Gutscheine, dein Einladungscode und die Newsletter-Anmeldung; Nutzungsereignisse sind danach nicht mehr mit dir verbunden. Kaufbelege bewahren wir ohne Bezug zu deinem Konto auf, solange es das Gesetz verlangt (10 Jahre, Art. 958f OR). Du erhältst einen Bestätigungscode. Meldest du dich später wieder an, entsteht ein neues, leeres Konto.

Per E-Mail: Schreib von der E-Mail-Adresse deines Kontos an info@puzzlefux.ch (z. B. Betreff «Konto löschen»). Wir löschen dein Konto innerhalb von 30 Tagen.

Über Facebook: Hast du dich mit Facebook angemeldet, kannst du puzzlefux.ch auch in deinen Facebook-Einstellungen unter «Apps und Websites» entfernen und die Löschung deiner Daten anfordern. Facebook teilt uns das mit, wir löschen dein Konto wie oben beschrieben, und du kannst den Stand mit dem Bestätigungscode nachsehen.

Projekte in deinem Browser löschst du selbst (Projekt löschen oder Browserdaten löschen) – am besten vor dem Löschen des Kontos, weil sie danach nicht mehr geöffnet werden können. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Aufsichtsbehörde deines Landes.

12. Änderungen

Wenn sich die Website ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Privacy policy

Last updated: 10. November 2026 · The German version above is authoritative.

We process as little personal data as possible. Your projects – with names, photos and texts – stay in your browser and are not sent to our server. This policy follows the Swiss Federal Act on Data Protection (FADP) and, where applicable, the EU GDPR.

1. Controller

2. Your projects stay with you

Projects are stored in your browser (localStorage, IndexedDB) on your device, including children's names, photos and your own texts. Our server only knows a random project number and its type, so that the project credit can be linked to your account. "Photo → colouring page" and the Chrome AI run in your browser. If you clear your browser data, the projects are gone – back them up with "Save all".

2a. Children's data

Information about children – e.g. first name, age, favourite topic, photos or the name on the certificate – is entered by you to design puzzles for a child. It is not transferred to us, not stored on our server and not analysed; it only serves to create the pages in your browser and stays there until you delete the project or your browser data. We create no profiles (of children or adults), make no automated decisions and show no ads; usage measurement contains no information about children. The service is aimed at adults (parents, godparents, teachers). Only persons aged 18 or over may open an account; if we learn that a child has opened one, we delete it.

3. Account and login (Google, Facebook)

We receive and store your name, e-mail address and account ID at the provider, the time of sign-up and last login, your language, where you came from on your first visit (see 7) and your project credits. We never see a password. Cookies: cyo_sid keeps you logged in (180 days, strictly necessary), cyo_oauth protects the login (10 minutes). No other cookies.

4. Payments (Stripe)

Payments are handled by Stripe Payments Europe, Ltd. (Dublin, Ireland). We never receive card or other payment details. For each purchase we store the Stripe purchase ID, pack, amount, currency, time, status and any discount code. At checkout Stripe is the seller (Managed Payments, merchant of record) and processes the data needed for payment, invoicing and VAT – such as e-mail, name, country or address – as an independent controller. Stripe may transfer data to the USA under recognised safeguards. See Stripe's privacy policy.

5. Vouchers and invitations

When you redeem a code we store the code, the time and your account; for invitation codes also who invited whom, so the inviter can receive their reward after your first purchase.

5a. Newsletter (Infomaniak Newsletter)

You only get the newsletter if you order it yourself (footer, account menu or tick box at login – never pre-ticked) and then click the link in the confirmation e-mail (double opt-in). Content: puzzle ideas, news and offers from puzzlefux.ch (including voucher codes), about once a month at most, in your language. For the list and sending we use Infomaniak Newsletter by Infomaniak Network SA (Geneva, Switzerland) as our processor; the data stays in Switzerland. Our server only passes your e-mail address and language (group "puzzlefux DE/EN/FR/IT") to Infomaniak. As proof of consent Infomaniak stores the time and IP address of the request and the confirmation; it sends the confirmation e-mail and the newsletter and handles unsubscriptions and bounces. Infomaniak creates statistics per issue (e.g. how many recipients opened it); we only use these totals and do not analyse what individual people read or click. On our own server we only count how often and where people subscribe or unsubscribe (without e-mail address, section 7). Withdrawal: unsubscribe any time with the link in every e-mail, in the account menu or by e-mail to info@puzzlefux.ch. If you delete your account, we also delete the address at Infomaniak. Without confirmation you get no newsletter. Legal basis: your consent (Swiss UWG art. 3(1)(o); GDPR art. 6(1)(a)).

6. Server and hosting (Infomaniak, Switzerland)

Website and database run at Infomaniak Network SA in Switzerland. We keep no access logs with IP addresses; your IP address is only held in memory for up to one hour to limit abuse.

7. Usage measurement (no cookies, no third parties)

On our own server, without cookies, IP addresses or third-party analytics, we count visits (campaign parameters such as utm_source, referring domain, landing page, language, phone or computer) and steps (example opened and pages viewed, pricing, wizard, project created, checkout, purchase, print, invitation shared). A random number per browser tab (sessionStorage, deleted when the tab closes) links the steps of a visit. The origin of your first visit is kept in your browser for 30 days and stored with your account when you sign up. Individual events are deleted after 24 months at the latest.

8. Content from other servers

Google Fonts (Google LLC, USA) delivers the fonts on every visit; jsDelivr (CDN) and Hugging Face (USA) deliver the emoji names and the programme parts and AI model for "photo → colouring page" only when you use them (your photo is not transferred). These providers receive your IP address.

9. Purpose and legal basis

Providing the website, your account and purchased projects (contract; GDPR art. 6(1)(b)), payments and accounting (legal obligation; art. 6(1)(c)), improving the service and preventing abuse (legitimate interest; art. 6(1)(f)); the newsletter only with your consent (art. 6(1)(a), section 5a). We do not sell data and show no ads. For persons in the EU the GDPR applies in addition: you have the rights of access, rectification, erasure, restriction, data portability and to object to processing based on legitimate interest (e.g. usage measurement), and the right to lodge a complaint with a supervisory authority. Switzerland is recognised by the EU as providing an adequate level of data protection.

10. Retention

Account and credits until you delete the account or ask us to delete it; purchase records 10 years (Swiss Code of Obligations, art. 958f); usage events at most 24 months; newsletter until you unsubscribe or delete your account.

11. Your rights – access and account deletion

You may request access to, correction, deletion or a copy of your data at any time. Delete your account yourself: log in, open your account (top right) and choose "Delete account"; after a second confirmation the account is deleted at once and you are logged out. Name, e-mail address, the link to Google or Facebook, sessions, credits, project entries, redeemed vouchers, your invitation code and your newsletter subscription are deleted; usage events are no longer linked to you. Purchase records are kept without a link to your account for as long as the law requires (10 years, Swiss CO art. 958f). You receive a confirmation code; logging in again later creates a new, empty account. By e-mail: write from your account's e-mail address to info@puzzlefux.ch (subject e.g. "Delete account"); we delete the account within 30 days. Via Facebook: if you logged in with Facebook, you can also remove puzzlefux.ch under "Apps and websites" in your Facebook settings and request deletion of your data; we then delete your account as above and you can check the status with the confirmation code. You delete projects in your browser yourself – best before deleting the account, as they can no longer be opened afterwards. You may lodge a complaint with the Swiss FDPIC or, in the EU, with your local supervisory authority.