Impressum, AGB & Datenschutz

EnigmaTeams · Letzte Aktualisierung: August 2026 · Version 2.1 · Français · English · Italiano

1. Impressum

2. Nutzungsbedingungen (AGB)

2.1 Annahme

Die Nutzung des EnigmaTeams-Dienstes (nachfolgend "der Dienst") setzt die vollständige und vorbehaltlose Annahme dieser Nutzungsbedingungen voraus.

2.2 Dienstbeschreibung

EnigmaTeams ist eine Web-Plattform zur Erstellung und Verwaltung von sozialen Spielveranstaltungen (City-Hunt, Team-Building, Vereinsabende). Der Dienst ist ohne Installation direkt im Browser zugänglich.

2.3 Erlaubte Nutzung

Der Dienst ist für rechtmässige und wohlwollende Nutzung bestimmt. Streng untersagt sind:

• Jede illegale, betrügerische oder böswillige Nutzung
• Erhebung personenbezogener Daten von Teilnehmern ohne deren Wissen
• Verbreitung anstössiger, diskriminierender oder rechtswidriger Inhalte
• Versuche, Sicherheitsmassnahmen zu umgehen
• Automatisierte Nutzung (Bots, Scraping) ohne schriftliche Genehmigung

2.4 Verantwortung des Veranstalters

Der Veranstalter ist allein verantwortlich für den Inhalt der eingegebenen Fragen, den ordnungsgemässen Ablauf der Veranstaltung und die Einholung der Einwilligung der Teilnehmer zur Datenerhebung. EnigmaTeams haftet nicht für von Nutzern erstellte Inhalte.

2.5 Verfügbarkeit und Änderungen

EnigmaTeams strebt eine maximale Verfügbarkeit an, garantiert jedoch keinen unterbrechungsfreien Dienst. EnigmaTeams behält sich das Recht vor, den Dienst jederzeit zu ändern, auszusetzen oder einzustellen, soweit möglich mit vorheriger Ankündigung. Wesentliche Änderungen dieser Bedingungen werden Veranstaltern mit aktivem Konto per E-Mail mitgeteilt.

2.6 Geistiges Eigentum

Alle Elemente des Dienstes (Code, Design, Texte, Logo) sind ausschliessliches Eigentum von EnigmaTeams und durch das schweizerische Immaterialgüterrecht geschützt. Jede Vervielfältigung oder Nutzung ohne schriftliche Genehmigung ist untersagt. Von Nutzern erstellte Inhalte (Fragen, Antworten) bleiben deren Eigentum.

2.7 Haftungsbeschränkung

Der Dienst wird "wie besehen" ohne Erfolgszusicherung bereitgestellt. EnigmaTeams haftet nicht für direkte oder indirekte Schäden, insbesondere bei Datenverlust, Betriebsunterbrechung oder Sachschäden. Die Haftung ist auf die in den letzten 12 Monaten für den Dienst bezahlten Beträge beschränkt.

3. Allgemeine Verkaufsbedingungen

3.1 Angebote und Preise

• Free-Plan: kostenlos, keine Kreditkarte erforderlich, begrenzt auf 6 Teilnehmer und 3 Etappen.
• Pro-Plan: Einmalzahlung pro Veranstaltung, ab CHF 29 / EUR 29 je nach Teilnehmerzahl (bis 25: ab 29; bis 60: ab 59; bis 120: ab 109). Über 120 Teilnehmer hinaus kontaktieren Sie uns für ein Enterprise-Angebot. Preis auf der Tarife-Seite und im Dashboard je nach Land und Landeswährung angezeigt. Preise verstehen sich inklusive aller anfallenden Steuern für Privatpersonen; exklusive Mehrwertsteuer für vorsteuerabzugsberechtigte Unternehmen.
• Enterprise: Preise auf Anfrage, separater Vertrag.

3.2 Bestellvorgang

Die Bestellung einer Pro-Lizenz erfolgt direkt über Ihr Veranstalter-Dashboard. Mit einem Klick auf "Auf Pro upgraden" werden Sie zu einer sicheren Stripe-Zahlungsseite weitergeleitet. Die Bestellung wird nach Zahlungseingang per E-Mail bestätigt.

3.3 Zahlung

Zahlungen werden von Stripe (PCI-DSS-zertifiziert) verarbeitet. EnigmaTeams hat niemals Zugriff auf Ihre vollständigen Zahlungsdaten. Akzeptierte Zahlungsmittel sind diejenigen, die Stripe zum Zeitpunkt der Bestellung anbietet.

3.4 Widerrufsrecht (EU-Verbraucher)

Gemäss EU-Richtlinie 2011/83/EU haben Sie als Verbraucher ein 14-tägiges Widerrufsrecht ab Kaufdatum, ohne Angabe von Gründen.

Der Pro-Plan umfasst den Zugang zur Organisation einer Veranstaltung: Die Zahlung aktiviert sofort die Pro-Funktionen (unbegrenzte Teilnehmer, individuelle Anpassung usw.), diese dienen jedoch nur der Vorbereitung Ihrer Veranstaltung — die eigentliche Erbringung der Leistung beginnt erst mit dem Start des Spiels. Solange das Spiel nicht gestartet wurde, bleibt Ihr Widerrufsrecht vollständig bestehen. Beim Start des Spiels werden Sie, falls Ihre gesetzliche 14-Tage-Frist noch nicht abgelaufen ist, um eine Bestätigung gebeten: Sie verlangen damit die sofortige Erbringung der Leistung und verzichten auf Ihr Widerrufsrecht für diese Veranstaltung, gemäss Art. 16 lit. m der Richtlinie. Diese Bestätigung wird zeitgestempelt und als Nachweis aufbewahrt.

Zur Ausübung Ihres Widerrufsrechts vor dem Start des Spiels: hello@enigmateams.com

3.5 Richtlinie für Kunden ausserhalb der EU (einschliesslich Schweiz)

Das schweizerische Recht sieht für diese Art von Online-Kauf kein allgemeines Widerrufsrecht vor. EnigmaTeams wendet dennoch, als freiwillige vertragliche Verpflichtung, dieselbe Regel auf alle Kunden an, unabhängig von ihrem Wohnsitzland: Solange das Spiel nicht gestartet wurde, wird eine Stornierungsanfrage bedingungslos akzeptiert.

3.6 Mehrwertsteuer und Rechnungsstellung

Nach jeder Zahlung wird automatisch eine Rechnung über Stripe ausgestellt. Die anfallende Mehrwertsteuer richtet sich nach Ihrem Wohnsitzland (Schweizer MWST 8,1% wo anwendbar, oder lokale EU-MWST über den OSS-Mechanismus). Unternehmen können ihre MWST-Nummer angeben, um Rechnungen ohne MWST zu erhalten.

3.7 Mängel und Garantie

Falls der Dienst nicht wie beschrieben funktioniert, kontaktieren Sie uns unter hello@enigmateams.com. Wir verpflichten uns, jede Reklamation innerhalb von 5 Werktagen zu bearbeiten und bei einem bestätigten, ungelösten Mangel eine Rückerstattung oder Gutschrift anzubieten.

4. Erhobene personenbezogene Daten

4.1 Teilnehmer

• Vorname (Pflichtfeld): Identifikation im Spiel und Rangliste
• E-Mail (optional): Versand der Anmeldebestätigung und Erinnerungen
• Fragebogenantworten: zur Erzeugung von Quizfragen — während des Spiels anonym angezeigt
• Teameinteilung (bei aktiviertem Team-Modus)
• Spielfortschritt: Antworten, genutzte Joker, freigeschaltete Fragmente, Punktzahl

4.2 Veranstalter

• Organisationsname / Vorname: in Teilnehmerkommunikationen angezeigt
• Kontakt-E-Mail (optional): Pro-Kommunikation, Magic-Login-Link, Post-Event-Zusammenfassung
• Veranstaltungskonfiguration: Branding, Etappen, Fragen, Fragmente
• Zahlungsdaten: ausschliesslich von Stripe verarbeitet (EnigmaTeams speichert keine Bankdaten)

4.3 Technische Daten

• IP-Adressen: verwendet für Rate-Limiting gegen Missbrauch, nicht länger gespeichert als das Limitierungsfenster (max. 1 Stunde)
• Sitzungstoken: kryptografisch sichere Zufallszeichenfolgen, in Cloudflare KV gespeichert, verfallen mit der Veranstaltung
• Zugriffsprotokolle: von Cloudflare als Auftragsverarbeiter gemäss dessen eigener Aufbewahrungsrichtlinie verwaltet (siehe Datenschutzerklärung von Cloudflare)

4.4 Rechtsgrundlage der Verarbeitung

• Veranstalter — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Der Veranstalter ist unser Vertragspartner; die Verarbeitung seiner Daten ist zur Erbringung des Dienstes erforderlich.
• Teilnehmer — Berechtigtes Interesse des Veranstalters, von EnigmaTeams für dessen Rechnung wahrgenommen (Art. 6 Abs. 1 lit. f DSGVO): Der Teilnehmer ist nicht Vertragspartei des Vertrags mit EnigmaTeams (das ist der Veranstalter); seine Daten (Vorname, Fragebogenantworten) werden im Auftrag und im berechtigten Interesse des Veranstalters erhoben. EnigmaTeams handelt hier als Auftragsverarbeiter im Sinne von Art. 28 DSGVO (siehe §4.6).
• Berechtigtes Interesse von EnigmaTeams (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsprävention, Dienstverbesserung (für alle Nutzer).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketingkommunikation, nur bei ausdrücklicher Zustimmung — ein dediziertes Kästchen für den Veranstalter bei der Event-Erstellung, ein Ein-Klick-Anmeldelink in der E-Mail am Ende der Veranstaltung für den Teilnehmer. Niemals automatische Aufnahme in eine Marketingliste.

4.5 Speicherdauer

• Free-Veranstaltungen: automatische Löschung nach 90 Tagen seit Erstellung
• Pro-Veranstaltungen: bis zur expliziten Löschanfrage (max. 2 Jahre nach Erstellung)
• Verifizierte Bewertungen: bis zur Löschanfrage aufbewahrt
• Zahlungsdaten: von Stripe gemäss deren gesetzlichen Pflichten aufbewahrt (in der Schweiz 10 Jahre)

4.6 Verarbeitung im Auftrag des Veranstalters (B2B-Beziehung)

Wenn ein Veranstalter EnigmaTeams nutzt, um Daten über seine eigenen Teilnehmer (Kollegen, Kunden, Mitglieder) zu erheben, handelt er als Verantwortlicher im Sinne der DSGVO für diese Daten, und EnigmaTeams handelt als Auftragsverarbeiter (Art. 28 DSGVO) für seine Rechnung. Eine standardmässige Auftragsverarbeitungsvereinbarung (Data Processing Agreement / DPA), die die Garantien nach Art. 28 DSGVO abdeckt, ist für Veranstalter der Pro- und Enterprise-Pläne auf Anfrage unter hello@enigmateams.com erhältlich.

5. Ihre Rechte (DSGVO & nDSG)

Gemäss der Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und dem Schweizer Bundesgesetz über den Datenschutz (nDSG, in Kraft seit 1. September 2023) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 nDSG)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO / Art. 32 nDSG) — "Recht auf Vergessenwerden"
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 nDSG)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht, keiner automatisierten Einzelentscheidung unterworfen zu werden (Art. 22 DSGVO / Art. 21 nDSG)

Zur Ausübung Ihrer Rechte: hello@enigmateams.com. Wir antworten innerhalb von 30 Tagen. Zuständige Aufsichtsbehörden:

• 🇨🇭 Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — www.edoeb.admin.ch
• 🇩🇪 Deutschland: Datenschutzbehörde Ihres Bundeslandes
• 🇦🇹 Österreich: Datenschutzbehörde — www.dsb.gv.at
• 🇪🇺 Andere EU-Länder: Liste der EDPB-Behörden

Selbstständige Löschung: Ein Veranstalter kann jederzeit einen einzelnen Teilnehmer über sein Dashboard löschen (ausserhalb einer laufenden Partie) oder seine gesamte Veranstaltung — und damit alle zugehörigen Daten — über die dedizierte Schaltfläche unter "Einstellungen → Gefahrenzone" löschen. Diese Aktionen erfolgen sofort und erfordern keine Kontaktaufnahme mit unserem Support.

6. Cookies und lokaler Speicher

EnigmaTeams verwendet standardmässig keine Tracking-, Werbe- oder Analyse-Cookies von Drittanbietern. Sobald Tools zur Reichweitenmessung (Google Analytics) oder für Werbung (Google Ads, Meta) aktiviert sind, werden sie erst nach Ihrer ausdrücklichen Einwilligung über das am unteren Seitenrand angezeigte Banner aktiv — Sie können es jederzeit über die Schaltfläche 🍪 erneut öffnen, alle akzeptieren, alle ablehnen oder Reichweitenmessung und Werbung getrennt anpassen. Ihre Auswahl wird maximal 13 Monate gespeichert und danach erneut abgefragt.

Die übrigen verwendeten Speichermechanismen sind rein funktional und erfordern keine Einwilligung, da sie keine sitzungs- oder website-übergreifende Verfolgung ermöglichen:

• sessionStorage: laufende Spielsitzung (wird beim Schliessen des Tabs gelöscht)
• localStorage: Ihre Veranstaltungsliste auf der Seite "Meine Veranstaltungen", Ihre Cookie-Einwilligungswahl sowie die UTM-Parameter der Kampagne, die Ihren Besuch veranlasst hat (Quelle, Kampagne...), bis ein Event erstellt wird — nie an Dritte weitergegeben, lokal auf Ihrem Gerät gespeichert

7. Sicherheit

• Alle Kommunikation verschlüsselt (HTTPS/TLS 1.3)
• Cloudflare-Infrastruktur: ISO 27001, SOC 2 Typ II, FedRAMP Moderate zertifiziert
• Sitzungstoken: crypto.randomUUID()-Zeichenfolgen (256 Bit Entropie)
• Veranstalter-PINs: gehasht (SHA-256) vor der Speicherung
• Rate-Limiting auf allen sicherheitsrelevanten Endpunkten (Event-Erstellung, Check-in, Anmeldung)
• Sicherheits-Header: CSP, HSTS, X-Frame-Options DENY, Permissions-Policy
• Keine Benutzerpasswörter gespeichert: Authentifizierung nur über Veranstaltungs-PIN

Bei Verdacht auf eine Sicherheitslücke kontaktieren Sie uns sofort: hello@enigmateams.com

8. Drittanbieter

9. Internationale Datenübermittlungen

EnigmaTeams hat seinen Sitz in der Schweiz. Einige unserer Dienstleister sind in den USA oder anderen Drittländern ansässig (Cloudflare, OpenAI, Stripe, Resend). Diese Übermittlungen sind abgesichert durch:

• Die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) (Beschluss 2021/914/EU)
• Die von der Europäischen Kommission anerkannte Angemessenheit der Schweiz für Übermittlungen EU → Schweiz
• Die spezifischen Zertifizierungen der einzelnen Anbieter (ISO 27001, SOC 2, EU-US Data Privacy Framework für Cloudflare)

Bei Fragen zu Datenübermittlungen: hello@enigmateams.com

10. Vertreter in der Europäischen Union

Fiducium Sàrl (Herausgeberin von EnigmaTeams) hat ihren Sitz in der Schweiz und verfügt derzeit über keine Niederlassung in der Europäischen Union. Gemäss Art. 27 DSGVO wird derzeit ein in der EU ansässiger Vertreter benannt, der Anfragen von Aufsichtsbehörden und betroffenen Personen mit Wohnsitz in der EU beantwortet. Seine Kontaktdaten werden hier nach seiner Benennung veröffentlicht. Bis dahin können Anfragen zu Ihren DSGVO-Rechten direkt an hello@enigmateams.com gerichtet werden, die weiterhin vorrangig bearbeitet wird.

11. Anwendbares Recht & Streitigkeiten

Anwendbares Recht

Diese Nutzungs- und Verkaufsbedingungen unterliegen dem schweizerischen Recht, insbesondere dem Obligationenrecht (OR) und dem Bundesgesetz über den Datenschutz (nDSG). Für Verbraucher mit Wohnsitz in der Europäischen Union gelten weiterhin die zwingenden Vorschriften des Rechts ihres Wohnsitzstaats.

Gütliche Einigung

Bei Streitigkeiten empfehlen wir, uns zunächst unter hello@enigmateams.com zu kontaktieren. Wir verpflichten uns, innerhalb von 5 Werktagen zu antworten und uns nach besten Kräften um eine gütliche Einigung zu bemühen.

Streitbeilegung (EU-Verbraucher)

Gemäss der europäischen Verordnung über die Online-Streitbeilegung für Verbraucherstreitigkeiten können Sie die ODR-Plattform der Europäischen Kommission nutzen: ec.europa.eu/consumers/odr

Gerichtsstand

Mangels gütlicher Einigung unterliegen Streitigkeiten der ausschliesslichen Zuständigkeit der zuständigen Schweizer Gerichte. Für EU-Verbraucher gelten die zwingenden Zuständigkeitsregeln des EU-Rechts (Verordnung Brüssel Ia).