RedSentinels / Rechtliche Informationen

Datenschutzerklärung

Fassung vom 6. Oktober 2026.

1. VERANTWORTLICHER UND KONTAKT

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verwendet werden, wenn Sie die Website REDSENTINELS besuchen, ein Sentinel-Konto erstellen, eine Ermittlung bestellen, MissionCTRL spielen oder uns kontaktieren.

Verantwortliche ist Camelia Viglino, Einzelunternehmerin, die RedSentinels.com unter der Marke REDSENTINELS betreibt, mit der Anschrift RedSentinels, Les Verennes 15, 2607 Cortébert (BE), Schweiz. Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an support@redsentinels.com oder an diese Postanschrift.

REDSENTINELS hat weder einen Datenschutzbeauftragten noch einen Datenschutzberater benannt, da solche Benennungen für ihre Tätigkeit nicht vorgeschrieben sind. REDSENTINELS hat auch keinen Vertreter in der Europäischen Union benannt: Angesichts des begrenzten Umfangs der Verarbeitung, des Fehlens sensibler Daten und des geringen damit verbundenen Risikos beruft sich REDSENTINELS auf die Ausnahme nach Artikel 27 Absatz 2 der DSGVO. Alle Anfragen können direkt an support@redsentinels.com gerichtet werden.

2. VERARBEITETE DATEN

Besuch der Website: Damit Ihnen die Seiten übermittelt und deren Sicherheit gewährleistet werden kann, erhalten der Server und die Hosting-Infrastruktur von Infomaniak Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Seite sowie technische Informationen, die von Ihrem Browser übermittelt werden. Infomaniak speichert diese Daten für kurze Zeit in Zugriffs- und Fehlerprotokollen (siehe Artikel 9). Nach Ihrer Zustimmung kann der Google-Tag-Manager-Container Google Analytics laden, um Besuche und aufgerufene Seiten zu messen; Google erhält dann die von den in diesem Container konfigurierten Tags übermittelten Daten. Ohne diese Zustimmung wird der Container nicht geladen.

Auswahl des Lieferlandes: Auf der Landingpage dient das ausgewählte Land dazu, die Währung und den Preis anzuzeigen. Diese Auswahl bleibt während Ihres Besuchs auf der Seite und wird erst dann an den Server übermittelt, wenn Sie auf «Weiter zur Zahlung» klicken.

Erstellung eines Sentinel-Kontos: Das Formular übermittelt Ihren Vornamen, Ihren Nachnamen, Ihre E-Mail-Adresse und Ihr Passwort. Optional können Sie ein Land, eine Adresse, einen Adresszusatz, eine Region, eine Postleitzahl und einen Ort hinzufügen. Das Passwort wird vor der Speicherung gehasht und nicht im Klartext aufbewahrt. Wir generieren einen sechsstelligen Code, der per E-Mail zur Überprüfung der Adresse versendet wird. Die Registrierungsanfrage, der gehashte Code, das Ablaufdatum und die zur Begrenzung der Versuche erforderlichen Informationen werden während der Überprüfung aufbewahrt. Nach Bestätigung des Codes wird ein Konto erstellt und eine Willkommens-E-Mail versendet.

Bestellungen: Die Zahlung erfolgt auf der sicheren Seite von Stripe. Stripe erhebt Ihre E-Mail-Adresse, Ihren Namen, Ihre Lieferadresse und die Daten Ihres Zahlungsmittels (Karte, Apple Pay oder PayPal). REDSENTINELS erhält und speichert Ihre E-Mail-Adresse, Ihren Namen, Ihre Lieferadresse, das Land, die bestellte Ermittlung, die gezahlten und erstatteten Beträge, die Währung sowie die technischen Kennungen der Stripe-Sitzung und der Stripe-Zahlung. REDSENTINELS erhält niemals die vollständige Nummer Ihrer Karte, deren Sicherheitscode oder Ihre PayPal-Zugangsdaten.

Online-Widerruf: Wenn Sie die Funktion «Hier vom Vertrag zurücktreten» verwenden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellreferenz und das Bestelldatum, eine etwaige Nachricht von Ihnen sowie Datum und Uhrzeit der Übermittlung. Zunächst wird ein Bestätigungscode an Ihre Adresse gesendet; solange dieser nicht eingegeben wurde, verbleiben diese Daten ausschließlich im Arbeitsspeicher des Servers und werden spätestens 10 Minuten nach dem Versand des letzten Codes gelöscht. Diese Informationen werden uns per E-Mail übermittelt, und Ihnen wird eine Empfangsbestätigung zugesandt.

Nutzung von MissionCTRL: Wenn Sie angemeldet sind, erfassen wir die aktivierten Ermittlungen mit ihrem Aktivierungscode und ihrem Aktivierungsdatum, Ihren Fortschritt, die erhaltenen Missionsnachrichten, die von Ihnen eingegebenen Antworten, die abgerufenen Hinweise, Ihren Rang und Ihre Zertifikate. Wir erfassen außerdem Beginn und Ende Ihrer Anmeldezeiträume, den Gerätetyp, das anhand der IP-Adresse geschätzte Land und die geschätzte Region sowie die aktive Spielzeit, die Sie für jeden Abschnitt einer Ermittlung aufwenden. Die IP-Adresse selbst wird nicht gespeichert.

Überprüfung von Antworten: Einige frei formulierte Antworten, die Sie in der Missionsnachrichtenfunktion eingeben, werden an OpenAI übermittelt, um sie mit der erwarteten Antwort zu vergleichen. Gesendet werden nur die Spielfrage, die erwartete Antwort, der Kontext des Rätsels und der Text Ihrer Antwort, ohne Ihren Namen, Ihre E-Mail-Adresse oder eine Konto-Kennung und bei aktivierter Option zur Nichtaufbewahrung von Anfragen. Geben Sie in Ihren Spielantworten keine personenbezogenen Daten an.

OSINT-Ermittlungstools: Die Begriffe, die Sie in das Suchwerkzeug des Spiels eingeben, können ohne Konto-Kennung an öffentliche Suchdienste (Brave Search, GitHub, Bluesky, Mastodon) übermittelt werden, um die angezeigten Ergebnisse zu erzeugen.

Interne Reichweitenmessung ohne Cookies: Um die Besucherzahlen der Website und von MissionCTRL zu ermitteln, zählt unser Server die aufgerufenen Seiten. Anhand Ihrer IP-Adresse und technischer Informationen Ihres Browsers erstellt er einen anonymen Fingerabdruck, der mit einem täglich erneuerten und niemals gespeicherten Zufallsschlüssel kombiniert wird; weder die IP-Adresse noch dieser Schlüssel werden gespeichert, und anhand des Fingerabdrucks können Sie nicht von einem Tag auf den anderen wiedererkannt werden. Wir speichern ausschließlich diesen Tages-Fingerabdruck, das Datum, die Einstiegsseite, den Domainnamen der Website, von der Sie kommen, den Gerätetyp sowie das anhand der IP-Adresse geschätzte Land und die geschätzte Region, ermittelt mithilfe einer auf unserem Server installierten Geolokalisierungsdatenbank (DB-IP Lite).

Klickkarte mit Ihrer Zustimmung: Wenn Sie der Reichweitenmessung zustimmen, übermittelt die Seite unserem Server außerdem die Position Ihrer Klicks, die Bezeichnung des angeklickten Elements (Schaltfläche oder Link) und die erreichte Scrolltiefe. Es werden weder Tastatureingaben noch in ein Formular eingegebene Werte oder Videoaufzeichnungen Ihrer Navigation erfasst. Diese Informationen werden unmittelbar nach Tag, Seite und Gerätetyp aggregiert, ohne Kennung.

Direkte Kontaktaufnahme: Wenn Sie uns unter support@redsentinels.com schreiben, erhalten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die Daten, die Sie uns freiwillig mitteilen, beispielsweise eine Bestellreferenz. Senden Sie uns keine Kreditkartennummer und keine für Ihre Anfrage nicht erforderlichen sensiblen Daten.

3. ZWECKE UND RECHTSGRUNDLAGEN

Wir verarbeiten technische Navigationsdaten, um die Website anzuzeigen, ihren Betrieb sicherzustellen, Störungen zu diagnostizieren und Missbrauch zu verhindern. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) Anwendung findet, ist die Rechtsgrundlage unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen und sicheren Website, vorbehaltlich Ihres Widerspruchsrechts nach Maßgabe der gesetzlichen Bestimmungen.

Die Reichweitenmessung durch Google Analytics beruht auf Ihrer Einwilligung. Sie können diese jederzeit über den Link „Cookie-Verwaltung“ in der Fußzeile erteilen, verweigern oder widerrufen. Eine Ablehnung hat keine Auswirkungen auf Ihren Zugang zur Website. Auch die Klickkarte beruht auf dieser Einwilligung.

Die interne Reichweitenmessung ohne Cookies und die Messung der Nutzung von MissionCTRL dienen ausschließlich der Erstellung von Statistiken zur Verbesserung der Website, der Ermittlungen und des Dienstes; sie werden weder mit anderen Verarbeitungsvorgängen abgeglichen noch an Dritte übermittelt. Soweit die DSGVO Anwendung findet, beruhen sie auf unserem berechtigten Interesse, die Besucherzahlen und die Nutzung unserer Dienste zu kennen.

Wir verarbeiten Registrierungs-, Bestell-, Widerrufs- und Spieldaten, um Ihr Konto einzurichten und zu verwalten, den Verkauf abzuwickeln, die Akte zu liefern, die digitale Ermittlung bereitzustellen, Stornierungen, Rücksendungen und Beschwerden zu bearbeiten und unsere Buchhaltung zu führen. Soweit die DSGVO Anwendung findet, beruhen diese Verarbeitungen auf der Erfüllung des Vertrags oder auf vorvertraglichen Maßnahmen sowie hinsichtlich der Buchhaltung auf unseren gesetzlichen Verpflichtungen. Die Begrenzung der Versuche und die Verhinderung von Missbrauch beruhen auf unserem berechtigten Interesse am Schutz des Dienstes.

Wir verwenden die Daten, die Sie uns per E-Mail übermitteln, um Ihre Anfrage zu beantworten. Je nach Art Ihrer Nachricht beruht diese Verarbeitung auf vorvertraglichen Maßnahmen, der Erfüllung des Vertrags, einer gesetzlichen Verpflichtung oder unserem berechtigten Interesse an der Bearbeitung eingegangener Anfragen. Das Schweizer Bundesgesetz über den Datenschutz (DSG) gilt für sämtliche unserer Verarbeitungen, neben der DSGVO, sofern diese anwendbar ist.

Die für eine Bestellung oder ein Konto erforderlichen Daten sind zum Zeitpunkt ihrer Erhebung gekennzeichnet. Ohne diese Daten kann die angeforderte Leistung nicht erbracht werden. Wir treffen keine automatisierten Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten; die automatische Überprüfung einer Spielantwort wirkt sich nur auf den Spielverlauf aus, und wenn Sie sie beanstanden, können Sie sich an den Support wenden.

4. KOMMERZIELLE MITTEILUNGEN UND EINWILLIGUNG

Wir versenden weder Newsletter noch automatisierte Werbenachrichten. Verifizierungs- und Bestätigungscodes, die Willkommensnachricht, die Bestellquittung, die Empfangsbestätigung eines Widerrufs sowie dienstbezogene Nachrichten im Zusammenhang mit MissionCTRL sind für das Konto oder die Bestellung erforderliche Nachrichten. Wir betrachten die Erstellung eines Kontos, den Kauf eines Spiels oder eine E-Mail an den Support nicht als Einwilligung in E-Mail- oder SMS-Marketing.

Sollten solche Mitteilungen künftig angeboten werden, geben wir ihren Zweck zum Zeitpunkt der Anmeldung an und holen die erforderliche Einwilligung ein. Sie können diese jederzeit über den in jeder betreffenden Nachricht bereitgestellten Abmeldelink oder durch eine Nachricht an support@redsentinels.com widerrufen.

5. EMPFÄNGER UND DIENSTLEISTER

Der Zugriff auf die Daten ist auf den Betreiber von REDSENTINELS beschränkt, der sie benötigt, um Anfragen zu beantworten, die Website und die Konten zu verwalten, Bestellungen auszuliefern und das Spiel zu betreiben. Wir nehmen die Dienste folgender Anbieter in Anspruch:

Wir verkaufen keine personenbezogenen Daten. Wir können sie weitergeben, wenn eine gesetzliche Verpflichtung dies erfordert, um einer gültigen Anfrage einer zuständigen Behörde nachzukommen oder um unsere Rechte im gesetzlich zulässigen Umfang geltend zu machen und zu verteidigen. Handelt ein Dienstleister in unserem Auftrag, regeln wir seinen Zugriff auf die Daten und deren Nutzung entsprechend den geltenden Anforderungen.

6. ORT DER VERARBEITUNG UND INTERNATIONALE ÜBERMITTLUNGEN

Die Website, MissionCTRL, die Datenbank und der E-Mail-Dienst werden von Infomaniak in dessen Rechenzentren in der Schweiz gehostet. Konto-, Bestell- und Spieldaten werden in der Schweiz gespeichert und sind von der Schweiz aus zugänglich.

Die von Stripe, Google und OpenAI verarbeiteten Daten können außerhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden. Diese Übermittlungen stützen sich für zertifizierte Unternehmen auf die Datenschutzrahmen EU–USA und Schweiz–USA (Data Privacy Framework) und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannt sind. Eine Kopie dieser Garantien kann unter support@redsentinels.com angefordert werden. Für die Europäische Union und das Vereinigte Königreich besteht eine Angemessenheitsanerkennung nach dem DSG, und für die Schweiz besteht ein Angemessenheitsbeschluss nach der DSGVO.

7. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Die Landingpage lädt Google Tag Manager (Container GTM-WN9L4D4M) nur dann, wenn Sie der Reichweitenmessung zustimmen. Ein in diesem Container konfiguriertes Google-Analytics-Tag kann dann Besuche und aufgerufene Seiten messen und Cookies wie _ga und _ga_<identifiant> setzen. Google gibt für diese Cookies eine Standardlaufzeit von zwei Jahren an; diese kann in Google Analytics geändert werden und ist durch bestimmte Browser begrenzt. Die Schriftarten und Bilder der Seite werden von der Website REDSENTINELS bereitgestellt.

Technische Cookies dienen dem Zugriff auf die private Vorschau (rs_preview, höchstens 12 Stunden gültig), der Sitzung des Sentinel-Kontos (rs_missionctrl_session, höchstens 12 Stunden gültig) und der Sitzung der Administrationskonsole (rs_gm_session, höchstens 12 Stunden gültig). Sie werden ausschließlich bei Nutzung des jeweiligen Dienstes erstellt. Das Cookie-Einstellungsbanner bietet auf derselben Ebene die Optionen „Alle akzeptieren“, „Alle ablehnen“ und „Anpassen“; kein Kästchen ist vorangekreuzt und die Reichweitenmessung bleibt deaktiviert, bis Sie sie freigeben. Die Landingpage speichert Ihre Entscheidung, die Reichweitenmessung zu akzeptieren oder abzulehnen, sowie das Datum Ihrer Entscheidung im lokalen Speicher des Browsers. Diese Entscheidung wird 6 Monate (180 Tage) lang verwendet; danach wird sie gelöscht und bei Ihrem ersten Besuch nach Ablauf dieses Zeitraums erneut abgefragt. Sie wird nicht an den Server übermittelt. Wenn Sie Ihre Einwilligung widerrufen, wird die Seite ohne Google Tag Manager neu geladen und versucht, die auf dieser Domain zugänglichen standardmäßigen Google-Analytics-Cookies zu löschen.

Die interne Reichweitenmessung setzt keine Cookies und schreibt nichts in Ihren Browser. Die Klickkarte liest lediglich die bereits im lokalen Speicher gespeicherte Einwilligungsentscheidung aus; sie wird nur aktiviert, wenn Sie der Reichweitenmessung zugestimmt haben, und wird beendet, sobald Sie Ihre Einwilligung widerrufen.

Das Hosting durch Infomaniak setzt auf der Website REDSENTINELS keine Cookies; dies haben wir anhand der Antworten des Produktionsservers überprüft. Die Zahlungsseite wird von Stripe über seine eigene Domain (checkout.stripe.com) bereitgestellt: Stripe verwendet dort eigene Cookies, die für die Zahlung und die Betrugsprävention erforderlich sind und in seiner Richtlinie beschrieben werden. Auf der Website REDSENTINELS wird kein Stripe-Skript geladen.

8. SICHERHEIT

Wir beschränken den Zugriff auf Daten auf Personen und Dienstleister, die diese benötigen, und wenden dem Risiko angemessene technische und organisatorische Maßnahmen an: obligatorische verschlüsselte Verbindung (HTTPS), gehashte Passwörter und Verifizierungscodes, sichere und zeitlich begrenzte Sitzungscookies, Begrenzung der Anmelde- und Aktivierungsversuche, geschützter Administrationszugriff, Hosting in einem Schweizer Rechenzentrum. Eine elektronische Übermittlung oder Speicherung kann niemals absolut risikofrei gewährleistet werden.

Übermitteln Sie dem Support keine Passwörter oder Zahlungsdaten per E-Mail. Wenn Sie einen unbefugten Zugriff auf Ihr Sentinel-Konto vermuten, schreiben Sie an support@redsentinels.com. Im Falle einer Datenschutzverletzung, die ein Risiko für Sie darstellt, informieren wir Sie und benachrichtigen die zuständigen Behörden, wenn dies gesetzlich vorgeschrieben ist.

9. SPEICHERDAUER

Wir speichern die Daten nur so lange, wie es für die angegebenen Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht oder der Notwendigkeit, Rechte zu verteidigen.

10. IHRE RECHTE

Nach Maßgabe der anwendbaren Rechtsvorschriften können Sie Auskunft über die Sie betreffenden Daten, deren Berichtigung oder Löschung, die Einschränkung oder den Widerspruch gegen bestimmte Verarbeitungen sowie die Herausgabe bestimmter Daten in einem übertragbaren Format verlangen. Sie können eine Einwilligung widerrufen, wenn die Verarbeitung auf dieser beruht. Für bestimmte Rechte gelten gesetzliche Voraussetzungen und Ausnahmen, insbesondere bei bestehenden Aufbewahrungspflichten.

Zur Ausübung dieser Rechte schreiben Sie an support@redsentinels.com oder an die Postanschrift aus Artikel 1. Zusätzliche Angaben können wir nur verlangen, wenn wir begründete Zweifel an Ihrer Identität haben. Wir antworten innerhalb von 30 Tagen und erläutern jede Ablehnung oder Einschränkung.

Sofern die DSGVO anwendbar ist, können Sie außerdem bei der zuständigen Datenschutzbehörde Beschwerde einlegen, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmaßlichen Verstoßes. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch, wenden.

11. MINDERJÄHRIGE, LINKS UND ÄNDERUNGEN

REDSENTINELS richtet sich an ein erwachsenes Publikum. Käufe sind volljährigen Personen oder Personen vorbehalten, die von ihrem gesetzlichen Vertreter dazu ermächtigt wurden. Wir beabsichtigen nicht, wissentlich Daten von Kindern zu kommerziellen Zwecken zu erheben. Wenn Sie der Ansicht sind, dass uns ein Minderjähriger Daten übermittelt hat, die nicht gespeichert werden sollten, kontaktieren Sie uns unter support@redsentinels.com.

Links zu anderen Websites führen zu Diensten, die über eigene Datenschutzbestimmungen verfügen. Wir empfehlen Ihnen, diese einzusehen, bevor Sie ihnen Daten übermitteln.

Wir aktualisieren diese Richtlinie, wenn sich unsere Praktiken ändern. Das Datum der Version ist am Anfang des Dokuments angegeben. Im Falle einer wesentlichen Änderung informieren wir die betroffenen Personen auf geeignete Weise, bevor die neue Verarbeitung beginnt, sofern dies gesetzlich vorgeschrieben ist. Bei Fragen: support@redsentinels.com.