PrivacyDatenschutz
Last updated 21 October 2026. This notice covers roughly.is and its game subdomains (howbig.roughly.is, where.roughly.is and the others). It is written for the Swiss Federal Act on Data Protection (FADP) and, for visitors in the EU and EEA, the GDPR.Stand 21. Oktober 2026. Diese Erklärung gilt für roughly.is und die Spiel-Subdomains (howbig.roughly.is, where.roughly.is und die anderen). Sie folgt dem Schweizer Datenschutzgesetz (DSG) und, für Besucher aus der EU und dem EWR, der DSGVO.
Who is responsibleWer verantwortlich ist
Esteban Martin
Wolfganghof 19a, 9014 St. Gallen, Switzerland
esteban@roughly.is
Switzerland is the country of the controller. There is no separate data protection officer and no EU representative; write to the address above for anything in this notice.Der Verantwortliche sitzt in der Schweiz. Es gibt keinen separaten Datenschutzbeauftragten und keine EU-Vertretung; für alles in dieser Erklärung schreibst du an die Adresse oben.
The short versionDie Kurzfassung
Playing needs no account. roughly sets a few cookies of its own, mainly to carry your progress across the game addresses; none of them is for advertising (section 2). Your rounds stay in your browser. We count visits and rounds without knowing who you are. If you allow it, the measurement may remember your browser (section 4). If you create an account, we store your email address and a copy of your progress so you can sync it across devices (section 4b). If you ask the question box, an AI answers and we store the question without your name (section 4c). Payments run through Lemon Squeezy (section 5b). Outside the EU, the EEA, the UK and Switzerland, Google can show ads and set cookies for them (section 4d); with roughly+ there are no ads. No sale of data.Spielen braucht kein Konto. roughly setzt ein paar eigene Cookies, vor allem, damit dein Fortschritt über die Spieladressen hinweg mitkommt; keines davon dient der Werbung (Abschnitt 2). Deine Runden bleiben in deinem Browser. Wir zählen Besuche und Runden, ohne zu wissen, wer du bist. Wenn du es erlaubst, darf sich die Messung deinen Browser merken (Abschnitt 4). Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und eine Kopie deines Fortschritts, damit du ihn über Geräte hinweg abgleichen kannst (Abschnitt 4b). Wenn du dem Fragefeld eine Frage stellst, antwortet eine KI, und wir speichern die Frage ohne deinen Namen (Abschnitt 4c). Zahlungen laufen über Lemon Squeezy (Abschnitt 5b). Ausserhalb der EU, des EWR, des Vereinigten Königreichs und der Schweiz kann Google Werbung zeigen und dafür Cookies setzen (Abschnitt 4d); mit roughly+ gibt es keine Werbung. Kein Verkauf von Daten.
1. Delivering the pages (hosting)1. Auslieferung der Seiten (Hosting)
The site is served by Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. When your browser requests a page, Netlify receives the technical data every web server needs: your IP address, the page requested, date and time, browser type and the referring page. Netlify uses it to deliver the page, to keep the service secure and for short-lived server logs. Purpose and legal basis: delivery of the site you asked for and our legitimate interest in running it safely (Art. 6(1)(f) GDPR; Art. 31(1) FADP). Netlify participates in the EU-U.S. and Swiss-U.S. Data Privacy Framework and offers standard contractual clauses; its own notice is at netlify.com/privacy.Die Seiten liefert Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. Wenn dein Browser eine Seite anfragt, erhält Netlify die technischen Daten, die jeder Webserver braucht: deine IP-Adresse, die angefragte Seite, Datum und Uhrzeit, Browsertyp und die verweisende Seite. Netlify nutzt sie, um die Seite auszuliefern, den Dienst abzusichern und für kurzlebige Server-Logs. Zweck und Rechtsgrundlage: Auslieferung der Seite, die du angefragt hast, und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG). Netlify ist im EU-U.S. und Swiss-U.S. Data Privacy Framework und bietet Standardvertragsklauseln; die eigene Erklärung steht auf netlify.com/privacy.
2. Your rounds and results2. Deine Runden und Resultate
Each game keeps today's rounds, your answers, your streak and your path in your browser's local storage, shared across the game subdomains of roughly.is. This progress includes a random device number created in your browser; it is not sent to the round database (section 3) and not linked to your account. Without an account the progress is kept only in your browser, in local storage and in the cookies described below; clearing the site data in your browser deletes it. Archive days and plain challenge links work through the address bar (the day and a result in the link), not through a server. Challenge cards you share are stored as described in section 3c.Jedes Spiel behält die Runden von heute, deine Antworten, deine Serie und deinen Weg im lokalen Speicher deines Browsers, geteilt über die Spiel-Subdomains von roughly.is. Zu diesem Fortschritt gehört eine zufällige Gerätenummer, die in deinem Browser entsteht; sie geht nicht an die Datenbank der Runden (Abschnitt 3) und wird nicht mit deinem Konto verknüpft. Ohne Konto liegt der Fortschritt nur in deinem Browser, im lokalen Speicher und in den Cookies weiter unten; wer die Website-Daten im Browser löscht, löscht ihn. Archivtage und einfache Challenge-Links laufen über die Adresszeile (der Tag und ein Resultat im Link), nicht über einen Server. Challenge-Karten, die du teilst, werden gespeichert wie in Abschnitt 3c beschrieben.
roughly sets a few cookies of its own on .roughly.is, so that they apply to all game subdomains. They carry no name, are not used for advertising and are never shared with third parties. g703h0 to g703h5 hold a compact copy of your progress (play days, streak, path, shields, settings, first visit day, first source and the random device number), so that every game address sees the same progress, also in browsers that do not share storage across addresses, such as Safari; valid 400 days. g703c holds your answer to the measurement question in section 4 (allowed or not); valid 400 days. g703e holds which link or email brought you here (for example "mail") and is set only when you arrive through such a link; valid 6 hours. g703v holds which page you were on when you clicked a link to roughly+; valid 10 minutes. Like every cookie they are sent along with requests to our host (Netlify, section 1). They are technically necessary for the site to work as you use it. Legal basis: our legitimate interest in a working site (Art. 6(1)(f) GDPR; Art. 31(1) FADP).roughly setzt ein paar eigene Cookies auf .roughly.is, damit sie für alle Spiel-Subdomains gelten. Sie enthalten keinen Namen, dienen nicht der Werbung und werden nie an Dritte weitergegeben. g703h0 bis g703h5 enthalten eine kompakte Kopie deines Fortschritts (Spieltage, Serie, Weg, Schutz, Einstellungen, Tag des ersten Besuchs, erste Herkunft und die zufällige Gerätenummer), damit jede Spieladresse denselben Fortschritt sieht, auch in Browsern, die den Speicher nicht über Adressen hinweg teilen, etwa Safari; 400 Tage gültig. g703c enthält deine Antwort auf die Messfrage aus Abschnitt 4 (erlaubt oder nicht); 400 Tage gültig. g703e enthält, welcher Link oder welche E-Mail dich hergebracht hat (zum Beispiel «mail»), und wird nur gesetzt, wenn du über einen solchen Link kommst; 6 Stunden gültig. g703v enthält, auf welcher Seite du warst, als du einen Link zu roughly+ angeklickt hast; 10 Minuten gültig. Wie jedes Cookie werden sie bei Anfragen an unseren Host mitgeschickt (Netlify, Abschnitt 1). Sie sind technisch nötig, damit die Website so funktioniert, wie du sie nutzt. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG).
3. Counting play (Supabase)3. Spielrunden zählen (Supabase)
When a round is revealed, the game sends a small record to a database we run at Supabase, hosted in Frankfurt, Germany (Supabase, Inc.; data region EU): the game, the day, the round number, the result text (for example "1.45x too low" or "748 km"), whether it was an archive day, a random session number that exists only while the page is open, and the guess itself: which item the round was about, and either the number you gave or the point you pinned on the map together with how far off it was. The record contains no name, no account and no identifier stored on your device. The random session number links the rounds of one page visit and is forgotten when the page closes. Each record also carries a few values that describe the play, not the person: the day of your first visit, the number of days played, the current streak, the number of games today, the language, the country (derived by our host from the IP address for this purpose; the IP address itself is not stored in the record), where the visit came from (for example a link or an email), the page, the app version and whether measurement is allowed. We use this to see which games are played, how often and how far off guesses land, and to build the cloud of other players’ guesses you see in the reveal. That cloud is read back as one number per item, never as single rows: nobody, including us, can read an individual round out of the database through the site. Supabase keeps its API logs, which include IP addresses, for a short time for security. Legal basis: our legitimate interest in understanding and improving the games (Art. 6(1)(f) GDPR; Art. 31(1) FADP). The records cannot be traced to a person, so we cannot single out or delete "your" rows.Wenn eine Runde aufgedeckt wird, schickt das Spiel einen kleinen Datensatz an eine Datenbank, die wir bei Supabase in Frankfurt betreiben (Supabase, Inc.; Datenregion EU): das Spiel, den Tag, die Rundennummer, den Resultattext (zum Beispiel «1.45x zu tief» oder «748 km»), ob es ein Archivtag war, eine Zufallsnummer der Sitzung, die nur existiert, solange die Seite offen ist, und den Tipp selbst: um welches Item es ging und entweder die Zahl, die du angegeben hast, oder den Punkt, den du auf der Karte gesetzt hast, samt Abstand. Der Datensatz enthält keinen Namen, kein Konto und keine Kennung, die auf deinem Gerät gespeichert ist. Die Zufallsnummer der Sitzung verbindet die Runden eines Seitenbesuchs und wird vergessen, wenn die Seite schliesst. Jeder Datensatz trägt zudem ein paar Werte, die das Spielen beschreiben, nicht die Person: den Tag deines ersten Besuchs, die Zahl der gespielten Tage, die aktuelle Serie, die Zahl der Spiele heute, die Sprache, das Land (von unserem Host zu diesem Zweck aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird nicht im Datensatz gespeichert), woher der Besuch kam (zum Beispiel ein Link oder eine E-Mail), die Seite, die App-Version und ob die Messung erlaubt ist. Wir nutzen das, um zu sehen, welche Spiele gespielt werden, wie oft und wie weit Tipps daneben liegen, und um die Wolke der anderen Tipps zu bauen, die du beim Aufdecken siehst. Diese Wolke wird als eine Zahl je Item zurückgelesen, nie als einzelne Zeilen: niemand, auch wir nicht, kann über die Website eine einzelne Runde aus der Datenbank lesen. Supabase behält seine API-Logs mit IP-Adressen kurz zur Sicherheit. Rechtsgrundlage: unser berechtigtes Interesse, die Spiele zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG). Die Datensätze lassen sich keiner Person zuordnen, darum können wir «deine» Zeilen weder heraussuchen noch löschen.
3b. Rooms (playing with friends)3b. Räume (mit Freunden spielen)
If you open or join a room, the same database (Supabase, EU) stores the room code, the name you type (any name, no account), the time you joined and, per round, your result text and how far off you were, so that everyone in the room can see who was closest. The name and the results are visible to the other people in that room and on the room's board page. A random token that only your browser knows lets you rejoin after a reload; it is not an identifier for us. When you open a room, you can optionally enter your channel name if you stream; only Esteban sees it, so that he may drop by the stream. Rooms and everything in them are deleted 24 hours after they were opened. Legal basis: the contract you enter by joining a room (Art. 6(1)(b) GDPR) and our legitimate interest as in section 3. Choose a name that does not identify you if you would rather stay anonymous.Wenn du einen Raum öffnest oder beitrittst, speichert dieselbe Datenbank (Supabase, EU) den Raumcode, den Namen, den du eintippst (irgendein Name, kein Konto), die Beitrittszeit und je Runde deinen Resultattext und deinen Abstand, damit alle im Raum sehen, wer am nächsten lag. Name und Resultate sind für die anderen im Raum und auf der Raumseite sichtbar. Ein Zufalls-Token, das nur dein Browser kennt, lässt dich nach einem Neuladen wieder beitreten; für uns ist es keine Kennung. Wenn du einen Raum öffnest und streamst, kannst du freiwillig deinen Kanalnamen eintragen; nur Esteban sieht ihn, damit er vielleicht im Stream vorbeischauen kann. Räume und alles darin werden 24 Stunden nach dem Öffnen gelöscht. Rechtsgrundlage: der Vertrag, den du mit dem Beitritt eingehst (Art. 6 Abs. 1 lit. b DSGVO), und unser berechtigtes Interesse wie in Abschnitt 3. Wähle einen Namen, der dich nicht erkennbar macht, wenn du lieber anonym bleibst.
3c. Challenges3c. Challenges
If you share a challenge card (a duel), the same database (Supabase, EU) stores an id, a hashed owner token, the game, the day and your "better than x %" figure. Whoever answers the challenge adds a hashed player token, an optional name (up to 16 characters), their own "better than" figure and an optional rank badge. The person who shared the link sees the names of those who answered. Challenges are stored for up to 60 days. Legal basis: as for rooms in section 3b.Wenn du eine Challenge-Karte (ein Duell) teilst, speichert dieselbe Datenbank (Supabase, EU) eine ID, ein gehashtes Besitzer-Token, das Spiel, den Tag und deine Zahl «besser als x %». Wer die Challenge annimmt, fügt ein gehashtes Spieler-Token, einen freiwilligen Namen (höchstens 16 Zeichen), die eigene Zahl «besser als» und ein freiwilliges Rang-Abzeichen hinzu. Wer den Link geteilt hat, sieht die Namen derer, die geantwortet haben. Challenges werden höchstens 60 Tage gespeichert. Rechtsgrundlage: wie bei den Räumen in Abschnitt 3b.
3d. The hall3d. Die Halle
After 30 days of play, your streak page offers to add a line to the hall (roughly.is/hall) with a name, and later a sign and a motto. The line appears publicly in the hall, together with the number of days you have played. It is stored in our database at Supabase (EU), tied to a random token in your browser, not to an account, and stays until you remove it. You can change or remove it at any time on your streak page. Legal basis: your consent when you add the line (Art. 6(1)(a) GDPR), which you withdraw by removing it.Nach 30 Spieltagen bietet dir deine Serienseite an, eine Zeile in der Halle (roughly.is/hall) einzutragen, mit einem Namen und später einem Zeichen und einem Motto. Die Zeile erscheint öffentlich in der Halle, zusammen mit der Zahl deiner Spieltage. Sie liegt in unserer Datenbank bei Supabase (EU), hängt an einem Zufalls-Token in deinem Browser, nicht an einem Konto, und bleibt, bis du sie entfernst. Du kannst sie jederzeit auf deiner Serienseite ändern oder entfernen. Rechtsgrundlage: deine Einwilligung beim Eintragen (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Entfernen widerrufst.
4. Usage measurement (PostHog)4. Nutzungsmessung (PostHog)
We measure how the site is used with PostHog, on PostHog's EU cloud in Frankfurt, Germany (PostHog, Inc.; EU hosting). It receives page views, clicks and the same game events as above, plus technical data such as browser, operating system, screen size, language and a coarse location (country, region) derived from the IP address. We have set the project to discard the IP address after that derivation. The game events additionally carry a few small values that live only on your device, for example whether this device has played on an earlier day and the length of the current streak, so that we can see how many players come back. There is no session recording and no cross-site tracking, and PostHog is not used for advertising. If you use a browser setting or extension that blocks measurement, the games work exactly the same.Wir messen die Nutzung der Website mit PostHog auf PostHogs EU-Cloud in Frankfurt (PostHog, Inc.; EU-Hosting). PostHog erhält Seitenaufrufe, Klicks und dieselben Spiel-Ereignisse wie oben, dazu technische Daten wie Browser, Betriebssystem, Bildschirmgrösse, Sprache und einen groben Standort (Land, Region), abgeleitet aus der IP-Adresse. Das Projekt ist so eingestellt, dass die IP-Adresse nach dieser Ableitung verworfen wird. Die Spiel-Ereignisse tragen zusätzlich ein paar kleine Werte, die nur auf deinem Gerät liegen, etwa ob dieses Gerät an einem früheren Tag gespielt hat und wie lang die aktuelle Serie ist, damit wir sehen, wie viele Spieler wiederkommen. Es gibt keine Sitzungsaufzeichnung und kein seitenübergreifendes Tracking, und PostHog dient nicht der Werbung. Wenn eine Browser-Einstellung oder Erweiterung die Messung blockiert, laufen die Spiele genau gleich.
Without your consent (the default): PostHog stores nothing on your device, no cookie and no identifier. Visitors are counted with a hash that PostHog computes on its servers from the IP address, the browser and the day; the salt changes daily and is deleted, so the same person cannot be recognised on another day and the hash cannot be turned back into personal data. Legal basis: our legitimate interest in understanding and improving the games (Art. 6(1)(f) GDPR; Art. 31(1) FADP). Outside the EU, the EEA and the UK the measurement remembers your browser from the start (see below), and you can switch it off any time at the bottom of this page.Ohne deine Zustimmung (Standard): PostHog speichert nichts auf deinem Gerät, kein Cookie und keine Kennung. Besucher werden mit einem Hash gezählt, den PostHog auf seinen Servern aus IP-Adresse, Browser und Tag bildet; das Salz wechselt täglich und wird gelöscht, darum ist dieselbe Person an einem anderen Tag nicht wiedererkennbar und der Hash lässt sich nicht in Personendaten zurückrechnen. Rechtsgrundlage: unser berechtigtes Interesse, die Spiele zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG). Ausserhalb der EU, des EWR und des Vereinigten Königreichs merkt sich die Messung deinen Browser von Anfang an (siehe unten); ganz unten auf dieser Seite kannst du sie jederzeit ausschalten.
With your consent: in the EU, the EEA and the UK a small banner on our pages, and the line after your fifth round of a day, asks whether the measurement may remember this browser; «Not now» asks again after 7, then 14, then 30 days. Signing in to an account switches it on as well; the sign-in page says so before you sign in. Withdraw at the bottom of this page. Once it is on, PostHog stores a random identifier in your browser (local storage and a cookie for roughly.is, valid for a year) so that the same browser is recognised on later days. It still carries no name and no email address, and we never link it to your account. Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time at the bottom of this page; the identifier is then deleted from your browser.Mit deiner Zustimmung: in der EU, im EWR und im Vereinigten Königreich fragt ein kleiner Banner auf unseren Seiten, und die Zeile nach deiner fünften Runde eines Tages, ob sich die Messung diesen Browser merken darf; «Jetzt nicht» fragt nach 7, dann 14, dann 30 Tagen wieder. Die Anmeldung in ein Konto schaltet sie ebenfalls ein; die Anmelde-Seite sagt das, bevor du dich anmeldest. Sobald sie an ist, legt PostHog eine zufällige Kennung in deinem Browser ab (lokaler Speicher und ein Cookie für roughly.is, ein Jahr gültig), damit derselbe Browser an späteren Tagen wiedererkannt wird. Sie trägt weiterhin keinen Namen und keine E-Mail-Adresse, und wir verknüpfen sie nie mit deinem Konto. Rechtsgrundlage: deine Zustimmung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit ganz unten auf dieser Seite widerrufen kannst; die Kennung wird dann aus deinem Browser gelöscht.
4b. Your account (optional)4b. Dein Konto (freiwillig)
Playing never needs an account. If you create one, it exists for one purpose: to keep your streak, path and stats when a browser is wiped and to bring them to your other devices. Sign-in works with Google or with a one-time link we send to your email address; there is no password. Accounts are run on Supabase Auth in Frankfurt, Germany (Supabase, Inc.; data region EU). We store your email address, the time of sign-up and sign-in, and a copy of the progress described in section 2 (your play days, streak, path, shields, settings, and your roughly+ key if you have one). We do not store the random device identifier from your browser. If you sign in with Google, Google (Google LLC, USA) tells us your email address and confirms that you own it; Google's own notice applies to what Google records about that sign-in. Sign-in emails are sent through Brevo (section 5). Legal basis: the contract you enter by creating the account (Art. 6(1)(b) GDPR; Art. 31(2)(a) FADP). You can delete the account yourself at any time on the account page; this removes the account and its copy of your progress immediately. What is stored in your browser stays there.Spielen braucht nie ein Konto. Wenn du eines anlegst, hat es einen Zweck: Serie, Weg und Zahlen behalten, wenn ein Browser geleert wird, und sie auf deine anderen Geräte bringen. Anmelden geht mit Google oder mit einem Einmal-Link, den wir an deine E-Mail-Adresse schicken; ein Passwort gibt es nicht. Die Konten laufen auf Supabase Auth in Frankfurt (Supabase, Inc.; Datenregion EU). Wir speichern deine E-Mail-Adresse, die Zeit von Registrierung und Anmeldung und eine Kopie des Fortschritts aus Abschnitt 2 (deine Spieltage, Serie, Weg, Schutz, Einstellungen und deinen roughly+-Schlüssel, falls du einen hast). Die zufällige Gerätekennung aus deinem Browser speichern wir nicht. Wenn du dich mit Google anmeldest, teilt uns Google (Google LLC, USA) deine E-Mail-Adresse mit und bestätigt, dass sie dir gehört; für das, was Google über diese Anmeldung festhält, gilt Googles eigene Erklärung. Anmelde-Mails gehen über Brevo (Abschnitt 5). Rechtsgrundlage: der Vertrag, den du mit dem Anlegen des Kontos eingehst (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG). Du kannst das Konto jederzeit selbst auf der Kontoseite löschen; das entfernt das Konto und seine Kopie deines Fortschritts sofort. Was in deinem Browser liegt, bleibt dort.
4c. The question box (AI)4c. Das Fragefeld «Noch eine Frage?» (KI)
At the end of the questions on the start page, a box ("Still got a question?") answers your own question. Your question (up to 300 characters), the language and the page are sent to our function on Netlify and from there to Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA), which generates the answer with the AI model Claude Haiku. Answers are generated automatically and can be wrong; the box says so. We store the question, the answer, the language, the page and the time in our database at Supabase (EU), so that we can see what people ask and improve the answers and the questions on the start page. No name, no account, no IP address and no device number are stored with it. To limit the number of questions per device and day, the function computes a one-way hash from your IP address, the day and a secret; only this hash and a counter are stored, and they are deleted after two days.Am Ende der Fragen auf der Startseite steht ein Fragefeld, das deine eigene Frage beantwortet. Deine Frage (höchstens 300 Zeichen), die Sprache und die Seite gehen an unsere Funktion bei Netlify und von dort an Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA), das die Antwort mit dem KI-Modell Claude Haiku erzeugt. Die Antworten entstehen automatisch und können falsch sein; das Feld sagt das auch. Wir speichern Frage, Antwort, Sprache, Seite und Zeit in unserer Datenbank bei Supabase (EU), damit wir sehen, was Leute fragen, und die Antworten und die Fragen auf der Startseite verbessern können. Name, Konto, IP-Adresse oder Gerätenummer werden dabei nicht gespeichert. Um die Zahl der Fragen je Gerät und Tag zu begrenzen, bildet die Funktion aus deiner IP-Adresse, dem Tag und einem Geheimwert einen Einweg-Hash; gespeichert werden nur dieser Hash und ein Zähler, und beide werden nach zwei Tagen gelöscht.
Anthropic does not use inputs or outputs from its commercial API to train models and deletes them within 30 days, unless a violation of its usage policy requires longer retention (see Anthropic's privacy center). The transfer to the USA is based on the standard contractual clauses in Anthropic's data processing addendum, including its addendum for Swiss law. If the box cannot answer, a button offers to send your question to Esteban; this goes through the feedback route in section 5 (Brevo, as an email to Esteban). Please do not type personal information into the box. Legal basis: our legitimate interest in answering visitors' questions and improving the site (Art. 6(1)(f) GDPR; Art. 31(1) FADP).Anthropic nutzt Eingaben und Ausgaben seiner kommerziellen API nicht zum Training von Modellen und löscht sie innert 30 Tagen, ausser ein Verstoss gegen seine Nutzungsrichtlinie verlangt eine längere Aufbewahrung (siehe Anthropics Privacy Center). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln in Anthropics Auftragsverarbeitungsvertrag, einschliesslich des Zusatzes für Schweizer Recht. Kann das Feld nicht antworten, bietet ein Knopf an, deine Frage an Esteban zu schicken; das läuft über den Feedback-Weg aus Abschnitt 5 (Brevo, als E-Mail an Esteban). Bitte tippe keine Personendaten in das Feld. Rechtsgrundlage: unser berechtigtes Interesse, Fragen von Besuchern zu beantworten und die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG).
4d. Advertising (Google AdSense)4d. Werbung (Google AdSense)
roughly can show ads from Google AdSense, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and outside Europe of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. For now the ad script loads only for visitors outside the EU, the EEA, the UK and Switzerland, never when a game is embedded on another site and never with roughly+. Where it loads, Google receives your IP address, browser and device data and the page you are on, and Google and its partners can set cookies or similar identifiers to show ads, limit how often you see the same ad, measure ads and prevent fraud. Depending on your region and your Google settings the ads can be personalised. Legal basis: our legitimate interest in paying for free games (Art. 6(1)(f) GDPR; Art. 31(1) FADP). Before ads appear in the EU, the EEA, the UK or Switzerland, we will add a consent banner certified by Google and update this notice. You can manage personalised ads at adssettings.google.com; how Google uses data from sites that show its ads is explained at policies.google.com/technologies/partner-sites.roughly kann Werbung von Google AdSense zeigen, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und ausserhalb Europas der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Vorerst lädt das Werbe-Skript nur für Besucher ausserhalb der EU, des EWR, des Vereinigten Königreichs und der Schweiz, nie, wenn ein Spiel auf einer anderen Website eingebettet ist, und nie mit roughly+. Wo es lädt, erhält Google deine IP-Adresse, Browser- und Gerätedaten und die Seite, auf der du bist, und Google und seine Partner können Cookies oder ähnliche Kennungen setzen, um Werbung zu zeigen, zu begrenzen, wie oft du dieselbe Anzeige siehst, Werbung zu messen und Betrug zu verhindern. Je nach Region und deinen Google-Einstellungen kann die Werbung personalisiert sein. Rechtsgrundlage: unser berechtigtes Interesse, die Gratis-Spiele zu finanzieren (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG). Bevor Werbung in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz erscheint, bauen wir ein von Google zertifiziertes Einwilligungs-Banner ein und passen diese Erklärung an. Personalisierte Werbung verwaltest du unter adssettings.google.com; wie Google Daten von Websites mit seiner Werbung nutzt, erklärt policies.google.com/technologies/partner-sites.
5. Feedback, newsletter and daily mail5. Feedback, Newsletter und tägliche Mail
The two forms at the bottom of every page are handled by a small function on our host (Netlify, see section 1) that passes your entry to Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France), the mailing service we use. We receive what you type: for feedback the message, which Brevo delivers to us as an email; for the newsletter your email address, which Brevo stores in our contact list together with the time of sign-up and the note that it came from roughly.is. At the end of a day of play you can also sign up for the daily mail, one email a day with the day's games; Brevo stores your email address, the language, your time zone (so that the mail arrives at 8:00 your time) and the game where you signed up. Everyone who buys roughly+ or supports roughly (section 5b) is added to a separate supporter list at Brevo, with the email address, the first name given at checkout, the tier and the date. We use it to thank you, to tell supporters about things that concern them and, later, to invite them to a supporter community (for example on Discord). Every such mail has an unsubscribe link. The address stays on this list until you unsubscribe or ask us to remove it, at the latest three years after your last purchase. Legal basis: our legitimate interest in staying in touch with the people who support roughly (Art. 6(1)(f) GDPR; Art. 31(1) FADP), which you can object to at any time. Brevo processes this data in the European Union. We use the message to improve the games and the email address only to send the mails you asked for; nothing else, and we do not pass it on. Legal basis for the newsletter and the daily mail: your consent when you submit the form (Art. 6(1)(a) GDPR), which you can withdraw at any time through the unsubscribe link in every mail or by writing to esteban@roughly.is. We then delete the address from the list. Feedback messages are deleted once dealt with, at the latest after 12 months.Die zwei Formulare unten auf jeder Seite verarbeitet eine kleine Funktion auf unserem Host (Netlify, Abschnitt 1), die deine Eingabe an Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) weitergibt, den Mail-Dienst, den wir nutzen. Wir erhalten, was du tippst: beim Feedback die Nachricht, die Brevo uns als E-Mail zustellt; beim Newsletter deine E-Mail-Adresse, die Brevo in unserer Kontaktliste speichert, zusammen mit dem Zeitpunkt der Anmeldung und dem Vermerk, dass sie von roughly.is kam. Am Ende eines Spieltags kannst du dich auch für die tägliche Mail anmelden, eine E-Mail pro Tag mit den Spielen des Tages; Brevo speichert deine E-Mail-Adresse, die Sprache, deine Zeitzone (damit die Mail um 8:00 Uhr deiner Zeit ankommt) und das Spiel, in dem du dich angemeldet hast. Wer roughly+ kauft oder roughly unterstützt (Abschnitt 5b), kommt bei Brevo auf eine separate Unterstützer-Liste, mit E-Mail-Adresse, dem beim Kauf angegebenen Vornamen, der Stufe und dem Datum. Wir nutzen sie, um dir zu danken, Unterstützer über Dinge zu informieren, die sie betreffen, und später in eine Unterstützer-Community einzuladen (zum Beispiel auf Discord). Jede solche Mail hat einen Abmeldelink. Die Adresse bleibt auf dieser Liste, bis du dich abmeldest oder uns um Löschung bittest, längstens drei Jahre nach deinem letzten Kauf. Rechtsgrundlage: unser berechtigtes Interesse, mit den Menschen in Kontakt zu bleiben, die roughly unterstützen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG), dem du jederzeit widersprechen kannst. Brevo verarbeitet diese Daten in der EU. Die Nachricht nutzen wir, um die Spiele zu verbessern, die E-Mail-Adresse nur für die Mails, die du bestellt hast; sonst nichts, und wir geben sie nicht weiter. Rechtsgrundlage für Newsletter und tägliche Mail: deine Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder Mail oder per Mail an esteban@roughly.is widerrufen kannst. Wir löschen die Adresse dann aus der Liste. Feedback-Nachrichten werden gelöscht, sobald sie erledigt sind, spätestens nach 12 Monaten.
5a. Reminders on this device (push)5a. Erinnerungen auf diesem Gerät (Push)
If your browser supports it, the end of a day of play offers a reminder on this device instead of the daily mail. When you say yes, your browser asks for permission and creates a subscription with its push service (Google, Mozilla, Apple or Microsoft, depending on the browser); only that service can deliver to this browser, and the message is encrypted for it. We store the subscription address and its keys, the language, your time zone, the game where you said yes and, once a day after you finish a day, your streak (days in a row, shields, the last day played) in our database at Supabase (section 3). That is all we need for two things: a reminder at 8:00 your time, and a warning only on the evening your streak would really break. At most two notifications a day. The link in a notification carries a marker (s=push), so we can count visits that came from a reminder. You can switch it off at the end of a day («Turn off») or in your browser's site settings; we then delete the entry, and subscriptions the push service reports as expired are deleted automatically. Legal basis: your consent (Art. 6(1)(a) GDPR; Art. 31(1) FADP), which you can withdraw at any time.Wenn dein Browser es kann, bietet das Ende eines Spieltags statt der täglichen Mail eine Erinnerung auf diesem Gerät an. Sagst du ja, fragt dein Browser um Erlaubnis und legt bei seinem Push-Dienst ein Abo an (Google, Mozilla, Apple oder Microsoft, je nach Browser); nur dieser Dienst kann an diesen Browser zustellen, und die Nachricht ist für ihn verschlüsselt. Wir speichern die Abo-Adresse mit ihren Schlüsseln, die Sprache, deine Zeitzone, das Spiel, in dem du ja gesagt hast, und einmal am Tag, nachdem du einen Tag abgeschlossen hast, deine Serie (Tage am Stück, Schutz, letzter gespielter Tag) in unserer Datenbank bei Supabase (Abschnitt 3). Mehr braucht es nicht für zwei Dinge: eine Erinnerung um 8:00 deiner Zeit und eine Warnung nur an dem Abend, an dem deine Serie wirklich reissen würde. Höchstens zwei Hinweise am Tag. Der Link in einem Hinweis trägt eine Markierung (s=push), damit wir Besuche aus einer Erinnerung zählen können. Ausschalten kannst du am Ende eines Tages («Ausschalten») oder in den Website-Einstellungen deines Browsers; dann löschen wir den Eintrag, und Abos, die der Push-Dienst als abgelaufen meldet, werden automatisch gelöscht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 DSG), die du jederzeit widerrufen kannst.
5b. Buying roughly+ or supporting roughly5b. roughly+ kaufen oder roughly unterstützen
Payment runs through Lemon Squeezy (Lemon Squeezy LLC, USA), which acts as the merchant of record: it collects your payment and billing details, handles taxes and sends you the receipt and your roughly+ key. Lemon Squeezy's own privacy notice applies to that. We receive from Lemon Squeezy the order number, the product (roughly+ or support), the amounts and currency, and your email address. We store the order (order number, product, amounts, a test flag and a few technical values about which button led to the purchase) in our database at Supabase (EU), and we send the supporter thank-you mail through Brevo (section 5). When you activate your roughly+ key on a device, it is checked against Lemon Squeezy. roughly+ and Supporter are one-time payments; as a Supporter you choose the amount yourself. Subscriptions are no longer sold. For a subscription taken out earlier, Lemon Squeezy renews it until you cancel and tells us when it renews, is cancelled or ends, so that roughly+ stays open exactly as long as you have paid for it. If you saved roughly+ to an account, we store that end date with it. If you are signed in to an account when you open the checkout, we pass your account email address to Lemon Squeezy so that it is already filled in; you can change it there. If you buy roughly+ as a gift, you get a link to pass on yourself. If you ask us to email it instead, we use the recipient's name and email address, your name and an optional message to send that one mail through Brevo. With the order we keep only a one-way hash of the recipient's address, your name and the time of sending, so the gift is never sent twice. Only enter someone's email address if they would be happy to receive it. Legal basis: the contract (Art. 6(1)(b) GDPR; Art. 31(2)(a) FADP); for the recipient of a gift, the legitimate interest in delivering it (Art. 6(1)(f) GDPR; Art. 31(1) FADP).Die Zahlung läuft über Lemon Squeezy (Lemon Squeezy LLC, USA), das als Verkäufer im eigenen Namen (Merchant of Record) auftritt: Lemon Squeezy erhebt deine Zahlungs- und Rechnungsdaten, kümmert sich um die Steuern und schickt dir die Quittung und deinen roughly+-Schlüssel. Dafür gilt die eigene Datenschutzerklärung von Lemon Squeezy. Von Lemon Squeezy erhalten wir die Bestellnummer, das Produkt (roughly+ oder Unterstützung), die Beträge und die Währung sowie deine E-Mail-Adresse. Wir speichern die Bestellung (Bestellnummer, Produkt, Beträge, eine Test-Markierung und ein paar technische Werte dazu, welcher Knopf zum Kauf geführt hat) in unserer Datenbank bei Supabase (EU) und schicken die Danke-Mail für Unterstützer über Brevo (Abschnitt 5). Wenn du deinen roughly+-Schlüssel auf einem Gerät aktivierst, wird er bei Lemon Squeezy geprüft. roughly+ und Supporter sind einmalige Zahlungen; als Supporter wählst du den Betrag selbst. Abos werden nicht mehr verkauft. Ein früher abgeschlossenes Abo verlängert Lemon Squeezy, bis du kündigst, und meldet uns, wenn es verlängert, gekündigt oder beendet wird, damit roughly+ genau so lange offen ist, wie du bezahlt hast. Hast du roughly+ in einem Konto gesichert, speichern wir dieses Enddatum dazu. Bist du beim Öffnen der Kasse mit einem Konto angemeldet, geben wir die E-Mail-Adresse deines Kontos an Lemon Squeezy weiter, damit sie schon eingetragen ist; du kannst sie dort ändern. Kaufst du roughly+ als Geschenk, bekommst du einen Link, den du selbst weitergibst. Bittest du uns stattdessen, ihn per Mail zu schicken, verwenden wir Namen und E-Mail-Adresse der beschenkten Person, deinen Namen und eine freiwillige Nachricht für genau diese eine Mail über Brevo. Zur Bestellung speichern wir nur einen nicht umkehrbaren Hash der Adresse, deinen Namen und den Zeitpunkt des Versands, damit das Geschenk nie zweimal verschickt wird. Gib die E-Mail-Adresse einer Person nur ein, wenn sie sich über die Mail freut. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG); für die beschenkte Person das berechtigte Interesse, das Geschenk zuzustellen (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG).
5c. Bringing a friend5c. Jemanden einladen
If you invite someone from the archive, we store a random link code, a random ID of your browser, the game and day, and a short fingerprint of your network (a one-way hash of your IP address; the address itself is never stored). When someone plays through your link, we store the same for them. We need this to count each friend only once and to notice when both of you are on the same network. Legal basis: our legitimate interest in a fair reward (Art. 6(1)(f) GDPR; Art. 31(1) FADP).Lädst du aus dem Archiv jemanden ein, speichern wir einen zufälligen Link-Code, eine zufällige Kennung deines Browsers, Spiel und Tag sowie einen kurzen Fingerabdruck deines Netzes (ein Einweg-Hash deiner IP-Adresse; die Adresse selbst wird nie gespeichert). Spielt jemand über deinen Link, speichern wir dasselbe für diese Person. Das brauchen wir, um jeden Freund nur einmal zu zählen und zu merken, wenn ihr beide im selben Netz seid. Rechtsgrundlage: unser berechtigtes Interesse an einer fairen Belohnung (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 DSG).
6. What we do not do6. Was wir nicht tun
No sale of data and no tracking across sites by us. Our own cookies (section 2) are there only for the site to work; PostHog sets a cookie only if you allow the measurement in section 4; Google sets advertising cookies only where ads load (section 4d). No social media plug-ins, no font networks (the typeface Onest is served from this site), no embedded video. Links to Wikipedia, Wikidata and other sources open those sites, which have their own notices.Kein Verkauf von Daten und kein seitenübergreifendes Tracking durch uns. Unsere eigenen Cookies (Abschnitt 2) sind nur dafür da, dass die Website funktioniert; PostHog setzt ein Cookie nur, wenn du die Messung aus Abschnitt 4 erlaubst; Google setzt Werbe-Cookies nur dort, wo Werbung geladen wird (Abschnitt 4d). Keine Social-Media-Plug-ins, keine Font-Netzwerke (die Schrift Onest wird von dieser Website geliefert), keine eingebetteten Videos. Links zu Wikipedia, Wikidata und anderen Quellen öffnen jene Websites mit ihren eigenen Erklärungen.
7. Data abroad7. Daten im Ausland
Supabase and PostHog process data for us in Germany, and Brevo in France; both are countries the Swiss Federal Council recognises as providing adequate protection. Netlify, and Google if you sign in with Google, process data in the USA on the basis of the Swiss-U.S. and EU-U.S. Data Privacy Framework and standard contractual clauses. Google processes advertising data (section 4d) in the EU and the USA on the basis of the EU-U.S. and Swiss-U.S. Data Privacy Framework and standard contractual clauses. Anthropic processes the questions from the question box in the USA on the basis of standard contractual clauses, including the addendum for Swiss law (section 4c). Lemon Squeezy, a US company, handles payments as merchant of record; its own privacy notice applies (section 5b).Supabase und PostHog verarbeiten Daten für uns in Deutschland, Brevo in Frankreich; beides Länder, die der Bundesrat als Staaten mit angemessenem Datenschutz anerkennt. Netlify, und Google bei einer Google-Anmeldung, verarbeiten Daten in den USA auf Basis des Swiss-U.S. und EU-U.S. Data Privacy Framework und von Standardvertragsklauseln. Google verarbeitet Werbedaten (Abschnitt 4d) in der EU und in den USA auf Basis des EU-U.S. und Swiss-U.S. Data Privacy Framework und von Standardvertragsklauseln. Anthropic verarbeitet die Fragen aus dem Fragefeld in den USA auf Basis von Standardvertragsklauseln, einschliesslich des Zusatzes für Schweizer Recht (Abschnitt 4c). Lemon Squeezy, ein Unternehmen in den USA, wickelt Zahlungen als Verkäufer im eigenen Namen ab; dafür gilt seine eigene Datenschutzerklärung (Abschnitt 5b).
8. Your rights8. Deine Rechte
Under the FADP and, where it applies, the GDPR, you can ask us what personal data we hold about you, ask for it to be corrected or deleted, object to processing based on legitimate interest, and receive the data you gave us in a portable form. Write to esteban@roughly.is. Because the measurement data in sections 3 and 4 cannot be linked to a person, those requests concern the forms in section 5, your purchases in section 5b and your account in section 4b, which you can also delete yourself on the account page. Questions in the question box (section 4c) are stored without anything that links them to you, so we cannot find "your" questions. You can remove your line in the hall (section 3d) yourself on your streak page. You may complain to the Swiss Federal Data Protection and Information Commissioner (FDPIC, edoeb.admin.ch) or, in the EU, to your national supervisory authority.Nach dem DSG und, wo sie gilt, der DSGVO kannst du erfahren, welche Personendaten wir über dich haben, sie berichtigen oder löschen lassen, einer Verarbeitung aus berechtigtem Interesse widersprechen und die Daten, die du uns gegeben hast, in übertragbarer Form erhalten. Schreib an esteban@roughly.is. Weil sich die Messdaten aus den Abschnitten 3 und 4 keiner Person zuordnen lassen, betreffen diese Anfragen die Formulare aus Abschnitt 5, deine Käufe aus Abschnitt 5b und dein Konto aus Abschnitt 4b, das du auch selbst auf der Kontoseite löschen kannst. Fragen aus dem Fragefeld (Abschnitt 4c) werden ohne etwas gespeichert, das sie mit dir verbindet; darum können wir «deine» Fragen nicht finden. Deine Zeile in der Halle (Abschnitt 3d) kannst du selbst auf deiner Serienseite entfernen. Beschweren kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder, in der EU, bei deiner nationalen Aufsichtsbehörde.
9. Children9. Kinder
The games are suitable for all ages and playing collects no personal data from anyone. The newsletter and the account are meant for adults; if a child has subscribed or signed up, write to us and we remove the address or the account.Die Spiele sind für alle Altersgruppen geeignet, und Spielen erhebt von niemandem Personendaten. Newsletter und Konto sind für Erwachsene gedacht; hat sich ein Kind angemeldet, schreib uns, und wir entfernen die Adresse oder das Konto.
10. Changes10. Änderungen
We update this notice when the site changes, for example when we store something new about a round or when the newsletter moves to a mailing service. The date at the top tells you the current version.Wir aktualisieren diese Erklärung, wenn sich die Website ändert, zum Beispiel wenn wir etwas Neues zu einer Runde speichern. Das Datum oben zeigt die aktuelle Fassung.
Measurement in this browserMessung in diesem Browser
Who built this
roughly is a game by Hired Hands Games, the studio name of Esteban Martin. Website built by Vitren. Search and AI visibility checked by Seonar.