Datenschutz

Diese Erklärung beschreibt, welche Daten bei der Nutzung der öffentlichen Seiten und Rundgänge verarbeitet werden. Die öffentlichen Seiten verwenden keine Werbe-Cookies und erfordern kein Benutzerkonto. Die gewählte Sprache steht in der URL.

Verantwortlich

Once Upon Here

QR-Code-Scans und Besucherstatistik

Beim Aufruf eines QR-Kurzlinks speichern wir den gescannten Code und seinen Träger, die Sprache, die auf die volle Stunde gerundete Uhrzeit sowie die Gerätefamilie (iOS, Android oder andere).

Um Besucher pro Tag zu zählen, berechnet der Server im Arbeitsspeicher einen täglichen HMAC-Wert aus der IP-Adresse, den Browserdaten und einem zufälligen, täglich erneuerten Schlüssel. Der tägliche Wert wird zusammen mit dem Scan gespeichert; IP-Adresse, Browserdaten und Schlüssel werden nicht im Scan-Datensatz gespeichert. Der Schlüssel wird nach dem Tageswechsel aus dem Arbeitsspeicher gelöscht. Scan-Datensätze werden ohne geplantes Löschdatum aufbewahrt, um Statistiken über mehrere Jahre zu vergleichen.

Rundgangskarte und Standort

Die Karte wird erst geladen, wenn Sie sie öffnen. Ihr Gerät lädt die Kartendaten dann direkt von swisstopo (vectortiles.geo.admin.ch); swisstopo erhält dabei Ihre IP-Adresse. Für Rundgänge ausserhalb der Abdeckung von swisstopo verwenden wir OpenFreeMap (OpenStreetMap-Daten), das ebenfalls die IP-Adresse erhält. Die kurze Information neben der Karte nennt den jeweiligen Anbieter.

Ihr Standort wird nur abgefragt, wenn Sie «Meinen Standort zeigen» antippen. Er bleibt auf Ihrem Gerät und wird nicht an uns gesendet. Die Schaltfläche «Route» öffnet die Karten-App Ihres Geräts; für deren Datenverarbeitung gelten die Hinweise des jeweiligen Anbieters.

Fortschritt auf Ihrem Gerät

Wenn die Funktion zur Speicherung des Rundgangfortschritts verfügbar und aktiviert ist, speichert der Browser den aktuellen Rundgang, angesehene oder freigeschaltete Stationen und Spielmarken auf Ihrem Gerät. Diese Angaben werden nicht an unseren Server gesendet. Über den Link «Fortschritt löschen» können Sie die gespeicherten Angaben entfernen. Dieser Abschnitt gilt, sobald die Funktion im Rundgang verfügbar ist.

Hosting und Zugriffsprotokolle

Die Seiten und Anwendungsdaten werden in der Schweiz gehostet. Der Hosting-Anbieter kann aus Sicherheitsgründen Zugriffsprotokolle mit IP-Adressen führen.

Die Plattform nutzt Microsoft Azure in der Region Switzerland North. Microsoft ist ein US-amerikanisches Unternehmen. Die Wahl einer Schweizer Azure-Region beschreibt den Standort der dort bereitgestellten Ressourcen, aber nicht allein sämtliche Supportvorgänge oder Unterauftragnehmer. Massgeblich sind die vertraglichen Datenschutzbedingungen und die aktuelle Liste der Microsoft-Unterauftragnehmer.

Ihre Rechte

Bei Fragen oder um Ihre Rechte nach dem Schweizer Datenschutzgesetz (DSG) auszuüben, wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Stand: 14.10.2026