Datenschutzerklärung
Stand: 13.11.2026. Diese Erklärung gilt für CheatDrop. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-DSGVO.
1. Verantwortlich
[Vorname Nachname / Firma], [Strasse], [PLZ Ort], [Land], E-Mail: [kontakt@deine-domain.com]
2. Welche Daten wir verarbeiten
Aufruf der Website (Hosting bei Netlify)
Beim Aufruf verarbeitet unser Hoster Netlify, Inc. (USA) technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Typ, um die Seite auszuliefern und Angriffe abzuwehren.
Schriften und Bibliotheken
Schriften und Programmbibliotheken liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schrift-/Code-Anbietern aufgebaut.
Benachrichtigung „Notify me“ (Warteliste)
Wenn du deine E-Mail-Adresse einträgst, speichern wir sie zusammen mit der gewählten Sprache, um dir die angekündigte Meldung zu schicken. Grundlage ist deine Einwilligung. Du kannst dich über den Link in jeder E-Mail abmelden. Der Versand läuft über Resend (Plus Five Five, Inc., USA).
Konto und Community (Supabase)
Für Login, Favoriten, Abstimmungen, Einsendungen und die Rangliste nutzen wir Supabase (Supabase, Inc.; Datenbank-Region: EU – Frankfurt). Gespeichert werden: E-Mail-Adresse, Anzeigename, Punkte, deine Stimmen, Favoriten und Einsendungen inklusive Beweis-Link und optionalem Screenshot. Beim Login mit Google erhalten wir von Google deine E-Mail-Adresse.
Spam-Schutz (Cloudflare Turnstile)
Das Formular zum Einreichen nutzt Cloudflare Turnstile (Cloudflare, Inc., USA), um automatisierte Eingaben zu erkennen. Dabei werden technische Daten deines Browsers und deine IP-Adresse verarbeitet.
KI-Assistent und KI-Prüfung (Anthropic)
Fragen an „Ask CheatDrop AI“ und der Text von Einsendungen werden zur Beantwortung bzw. Prüfung an den KI-Anbieter Anthropic, PBC (USA) übermittelt. Gib dort keine persönlichen Daten ein. Wir senden weder deine E-Mail-Adresse noch dein Konto mit.
Automatische News (KI, Reddit, YouTube, X)
Unser News-System liest öffentliche RSS-Feeds von Nachrichtenseiten sowie über die offiziellen Schnittstellen öffentliche Beiträge von Reddit (Reddit, Inc., USA), YouTube (Google LLC, USA, YouTube Data API) und, falls aktiviert, X (X Corp., USA). Dabei werden keine Daten von dir als Besucher übermittelt. Die gefundenen öffentlichen Inhalte (Titel, Kurztext, Link) werden zur Zusammenfassung, Übersetzung und Prüfung an einen KI-Anbieter übermittelt (Google LLC / Gemini API, USA, oder Anthropic, PBC, USA – je nach Einstellung). Wir beobachten dafür auch öffentliche YouTube-Kanäle (offizieller Kanal-RSS) und News-Aggregatoren (Google News, Bing News per RSS). Für YouTube gelten zusätzlich die Datenschutzbestimmungen von Google.
KI-Assistent (Chatbot)
Wenn du dem Chatbot eine Frage stellst, wird sie zusammen mit den letzten vier Fragen dieses Gesprächs an unseren Server und von dort an den KI-Anbieter (Google LLC / Gemini API oder Anthropic, PBC; USA) übermittelt, um eine Antwort zu erzeugen. Bitte gib dort keine persönlichen Daten ein. Wir speichern die Fragen nicht dauerhaft; zum Schutz vor Missbrauch zählen wir nur die Anzahl der Fragen pro Tag (Konto-ID bzw. gekürzte IP). Ohne Server antwortet der Chatbot direkt in deinem Browser aus unseren eigenen Daten, ohne Übermittlung.
KI-Bilder (Higgsfield / OpenAI)
Vorschaubilder der Artikel erstellen wir mit KI-Bildgeneratoren (Higgsfield Inc., USA; ersatzweise OpenAI, L.L.C., USA). Übermittelt wird nur eine Bildbeschreibung, keine Daten von Besuchern. Die Bilder zeigen keine echten Personen und keine Inhalte aus dem Spiel. Beim Veröffentlichen werden sie auf unseren eigenen Server kopiert; Besucher laden sie also nicht von Higgsfield.
Einbettungen (YouTube, TikTok, Instagram, X) – Zwei-Klick-Lösung
Videos und Beiträge von YouTube, TikTok (TikTok Technology Ltd.), Instagram (Meta Platforms Ireland Ltd.) und X werden erst geladen, wenn du auf „Abspielen“ bzw. „Inhalt laden“ klickst. Erst dann wird eine Verbindung zum jeweiligen Anbieter hergestellt, der dabei deine IP-Adresse und technische Daten erhält und Cookies setzen kann. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein.
Einsendungen mit Upload
Wenn du einen eigenen Screenshot oder Clip hochlädst (max. 50 MB), speichern wir ihn privat in Supabase Storage. Screenshots werden zur automatischen Prüfung (Echtheit, Wasserzeichen, unzulässige Inhalte) an Anthropic übermittelt. Du erhältst das Prüfergebnis per E-Mail.
Fehler melden und Entfernungsanfragen (DMCA)
Wenn du einen Fehler meldest oder eine Entfernung beantragst, speichern wir deine Nachricht, die betroffene URL und, falls angegeben, Name und E-Mail-Adresse, um die Anfrage zu bearbeiten.
Push-Nachrichten
Wenn du Push-Nachrichten einschaltest, speichern wir die technische Adresse (Endpoint) deines Browsers. Du kannst Push jederzeit in den Browser-Einstellungen abschalten.
Premium und Zahlungen
Krypto-Zahlungen wickelt NOWPayments ab, Kartenzahlungen (falls angeboten) Stripe Payments Europe, Ltd. Wir erhalten nur die Bestätigung der Zahlung, den gewählten Tarif und eine Referenznummer, keine Kartendaten und keine Wallet-Zugangsdaten. Zahlungsbelege bewahren wir so lange auf, wie es das Gesetz verlangt.
Werbung (Google AdSense) und Cookies
Werbung von Google AdSense (Google Ireland Ltd.) wird nur geladen, wenn du im Cookie-Banner zustimmst. Dann setzt Google Cookies und verarbeitet Nutzungsdaten, um Anzeigen auszuspielen und zu messen. Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Fussbereich ändern. Premium-Nutzer sehen keine Werbung.
Lokaler Speicher
Plattform-Auswahl, Favoriten, Checkliste und deine Cookie-Entscheidung liegen im lokalen Speicher deines Browsers. Diese Daten verlassen dein Gerät nicht, ausser du bist eingeloggt und synchronisierst Favoriten.
3. Übermittlung ins Ausland
Einige der genannten Anbieter sitzen in den USA. Die Übermittlung stützt sich auf Standardvertragsklauseln bzw. das Swiss-U.S. / EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist.
4. Speicherdauer
Wartelisten-Adressen löschen wir nach dem Versand der Meldung bzw. bei Abmeldung. Kontodaten bleiben bis zur Löschung des Kontos gespeichert. Server-Logs werden nach kurzer Zeit gelöscht.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung. Schreib dafür an die oben genannte E-Mail-Adresse. Du kannst dich ausserdem bei der zuständigen Aufsichtsbehörde beschweren (Schweiz: EDÖB).
6. Minderjährige
Das Angebot richtet sich nicht an Kinder. Das Spiel, auf das sich die Inhalte beziehen, hat eine Altersfreigabe für Erwachsene.