Datenschutz

Diese Erklärung beschreibt, welche Daten bei der Nutzung der öffentlichen Seiten und Rundgänge verarbeitet werden. Die öffentlichen Seiten verwenden keine Werbe-Cookies und erfordern kein Benutzerkonto. Die gewählte Sprache steht in der URL.

Verantwortlich

Once Upon Here

QR-Code-Scans und Besucherstatistik

Beim Aufruf eines QR-Kurzlinks speichern wir den gescannten Code und seinen Träger, die Sprache, die auf die volle Stunde gerundete Uhrzeit sowie die Gerätefamilie (iOS, Android oder andere).

Um Besucher pro Tag zu zählen, berechnet der Server im Arbeitsspeicher einen täglichen HMAC-Wert aus der IP-Adresse, den Browserdaten und einem zufälligen, täglich erneuerten Schlüssel. Der tägliche Wert wird zusammen mit dem Scan gespeichert; IP-Adresse, Browserdaten und Schlüssel werden nicht im Scan-Datensatz gespeichert. Der Schlüssel wird nach dem Tageswechsel aus dem Arbeitsspeicher gelöscht. Scan-Datensätze werden ohne geplantes Löschdatum aufbewahrt, um Statistiken über mehrere Jahre zu vergleichen.

Wenn Sie eine Audioerzählung starten oder den weiteren Text öffnen, meldet die Seite dies ohne Cookie an den Server: Wir speichern nur den Ort, den Rundgang, die Sprache und die auf die volle Stunde gerundete Uhrzeit. Anhand der Browserdaten erkennen wir bekannte Bots (Suchmaschinen, Linkvorschauen) und nehmen sie von der Statistik aus; die Browserdaten selbst werden nicht gespeichert.

Rundgangskarte und Standort

Die Karte wird erst geladen, wenn Sie sie öffnen. Ihr Gerät lädt die Kartendaten dann direkt von swisstopo (vectortiles.geo.admin.ch); swisstopo erhält dabei Ihre IP-Adresse. Für Rundgänge ausserhalb der Abdeckung von swisstopo verwenden wir OpenFreeMap (OpenStreetMap-Daten), das ebenfalls die IP-Adresse erhält. Die kurze Information neben der Karte nennt den jeweiligen Anbieter.

Ihr Standort wird nur abgefragt, wenn Sie «Meinen Standort zeigen» antippen. Er bleibt auf Ihrem Gerät und wird nicht an uns gesendet. Die Schaltfläche «Route» öffnet die Karten-App Ihres Geräts; für deren Datenverarbeitung gelten die Hinweise des jeweiligen Anbieters.

Fortschritt auf Ihrem Gerät

Der Browser speichert auf Ihrem Gerät den Rundgang, den Sie gerade besuchen, die Stationen, die Sie gesehen haben, und, bei einer Schnitzeljagd, die freigeschalteten Stationen. Diese Angaben werden nicht an unseren Server gesendet und dienen nur dazu, dass Sie Ihren Rundgang fortsetzen können: Scannen Sie innerhalb von 24 Stunden die Tafel eines Ortes, der zu diesem Rundgang gehört, öffnet sich der Rundgang bei dieser Station. Mit der Schaltfläche «Meinen Fortschritt löschen» unten auf jeder Rundgangsseite entfernen Sie diese Angaben. Ohne diesen Speicher (privates Surfen) bleiben alle Seiten lesbar; nur das Fortsetzen entfällt.

Hosting und Zugriffsprotokolle

Die Seiten und Anwendungsdaten werden in der Schweiz gehostet. Der Hosting-Anbieter kann aus Sicherheitsgründen Zugriffsprotokolle mit IP-Adressen führen.

Die Plattform nutzt Microsoft Azure in der Region Switzerland North. Microsoft ist ein US-amerikanisches Unternehmen. Die Wahl einer Schweizer Azure-Region beschreibt den Standort der dort bereitgestellten Ressourcen, aber nicht allein sämtliche Supportvorgänge oder Unterauftragnehmer. Massgeblich sind die vertraglichen Datenschutzbedingungen und die aktuelle Liste der Microsoft-Unterauftragnehmer.

Ihre Rechte

Bei Fragen oder um Ihre Rechte nach dem Schweizer Datenschutzgesetz (DSG) auszuüben, wenden Sie sich bitte an die oben genannte verantwortliche Stelle. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Stand: 18.10.2026