Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der Quizzies-App und auf quizzies.de ist die Aplons GmbH, Alte Meeschen 98, 26169 Friesoythe, vertreten durch den Geschäftsführer Damian Hildt. E-Mail: info@aplons.de, Telefon: +49 151 41669990.

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@aplons.de.

2. Das Wichtigste in Kürze

Diese Grundsätze gelten für die App, die Website und alle Spielserver:

• Zum Spielen reicht ein frei gewählter Name. Gäste geben keine E-Mail-Adresse an.
• Keine Werbung, keine Werbe-IDs, kein Tracking über Apps oder Websites hinweg und keine Analyse- oder Werbe-SDKs von Drittanbietern.
• Alle Server stehen in Deutschland (Hetzner). Schriften und Grafiken liefern wir selbst aus, ohne externe CDNs oder Google Fonts.
• Wir verkaufen keine Daten und geben sie nur an die unten genannten Dienstleister weiter, soweit das für den Betrieb nötig ist.

3. Hosting und Server-Protokolle

Website, Programmierschnittstelle (API), Spielserver und Datenbank betreiben wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Aufruf von quizzies.de und bei jeder Verbindung der App verarbeiten unsere Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- bzw. App-Version und Betriebssystem. Das dient dem sicheren und stabilen Betrieb, der Abwehr von Angriffen und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Protokolle mit IP-Adressen löschen wir spätestens nach 14 Tagen.

4. Spielen als Gast

Beim ersten Start der App bzw. beim ersten Beitreten im Browser legen wir ein anonymes Gastkonto an. Dafür verarbeiten wir eine zufällige Nutzer-ID, deinen Anzeigenamen, deinen Charakter (Aussehen) und deine Spracheinstellung sowie ein Sitzungs-Token, das auf deinem Gerät gespeichert wird, damit du angemeldet bleibst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Gastkonten, die 90 Tage nicht genutzt wurden, löschen wir automatisch. Wer jünger als 16 ist, kann nur als Gast spielen.

5. Konto

Du kannst dein Gastkonto freiwillig zu einem Konto machen, um Fortschritt und Pro auf mehreren Geräten zu nutzen. Dann verarbeiten wir zusätzlich deine E-Mail-Adresse (bei Anmeldung per E-Mail), ein gehashtes Passwort (falls du eines setzt), dein Geburtsdatum sowie Profil, Statistik, Freischaltungen, Erfolge, eigene Fragen-Sets, Crews und deine Sperrliste.

Das Geburtsdatum nutzen wir ausschließlich zur Altersprüfung: Konten gibt es ab 16, Inhalte ab 18 nur nach Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, bis du dein Konto löschst.

6. E-Mails (Resend)

Für E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Übermittelt werden deine E-Mail-Adresse, der Inhalt der Nachricht und ihre Sprache.

Anmelde- und Bestätigungscodes sind 10 Minuten gültig und werden danach gelöscht. Hinweise zu deinem Konto und zu Funktionen, die du nutzt (zum Beispiel „Deine KI-Fragen sind fertig“, eine Crew-Einladung oder eine Kaufbestätigung), kannst du in den Benachrichtigungs-Einstellungen einzeln abschalten; nur Anmeldecodes kommen immer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Neuigkeiten und Angebote per E-Mail schicken wir nur mit deiner Einwilligung (Abschnitt 11).

Öffnungen und Klicks in unseren E-Mails messen wir nicht: Sie enthalten keine Zählpixel und keine umgeleiteten Links. Resend meldet uns nur, ob eine E-Mail zugestellt wurde, nicht zustellbar war oder als Spam gemeldet wurde. Dauerhaft nicht zustellbare Adressen und Adressen mit Spam-Meldung setzen wir auf eine Sperrliste, damit wir sie nicht weiter anschreiben (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 15.

7. Anmeldung mit Apple oder Google

Meldest du dich mit Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) oder Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an, erhalten wir von diesem Anbieter eine Nutzer-ID, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und – falls du zustimmst – deinen Namen. Für die Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Meldest du dich in der App mit Apple an, tauschen wir den einmaligen Anmeldecode von Apple gegen ein Zugangstoken und speichern es verschlüsselt. Damit widerrufen wir die Anmeldeberechtigung bei Apple, wenn du dein Konto löschst; zu anderen Zwecken nutzen wir es nicht.

8. Während des Spiels

Räume laufen auf unserem Spielserver (rt.quizzies.de). Dort verarbeiten wir während eines Spiels deinen Anzeigenamen, Charakter, Rahmen, Pro-Status, deine Antworten, Buzzer-Zeiten, Abstimmungen und Punkte. Diese Angaben sehen alle Teilnehmenden im selben Raum. Einen Chat gibt es nicht.

Damit ein Spiel einen Server-Neustart übersteht, sichern wir den Raumzustand kurzzeitig in der Datenbank. Diese Sicherungen löschen wir nach Spielende, spätestens nach 6 Stunden. Am Spielende speichern wir das Ergebnis (Punkte, Platzierung) für Ranglisten und Statistik; Antworten im Freitext speichern wir nicht dauerhaft. Für die Bilanz gegen Mitspieler zählen wir außerdem pro Minispiel, wie oft zwei Konten gegeneinander gespielt, gewonnen und unentschieden gespielt haben. Das gibt es nur zwischen Leuten, die wirklich zusammen gespielt haben, und sehen können es nur die beiden.

Anzeigenamen und Freitext-Antworten prüfen wir automatisch mit einem Wortfilter gegen Beleidigungen und anstößige Begriffe. Meldungen von Fragen, Spielernamen oder Sets bearbeiten wir, um Regelverstöße zu entfernen (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Käufe und Quizzies Pro (RevenueCat)

Pro kaufst du ausschließlich über den App Store von Apple oder Google Play. Die Zahlung wickelt der jeweilige Store ab; Zahlungsdaten wie Kreditkarten oder Kontonummern erhalten wir nie.

Um festzustellen, ob dein Abo aktiv ist, nutzen wir RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter. RevenueCat erhält deine Quizzies-Nutzer-ID sowie die Kaufinformationen des Stores (Produkt, Zeitraum, Status, Ablaufdatum, Land und Währung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Löschst du dein Konto, löschen wir auch den Kundendatensatz bei RevenueCat; gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Mitteilungen und App-Auslieferung (Expo)

Wenn du Mitteilungen erlaubst, speichern wir für dein Gerät ein Push-Token zusammen mit einer zufälligen Installationskennung (keine Werbe-ID), der App-Version, der Betriebssystem-Version und deiner Sprache. So kommt jede Mitteilung nur auf deinen Geräten an und wir sehen, welche App-Versionen noch genutzt werden. Mitteilungen versenden wir über den Expo Push Service (650 Industries, Inc., USA), der sie an den Apple Push Notification Service bzw. Firebase Cloud Messaging weitergibt. Übermittelt werden das Push-Token und der Inhalt der Mitteilung.

Ohne weitere Einwilligung schicken wir nur Mitteilungen zu deinem Konto und zu Funktionen, die du nutzt (zum Beispiel „Deine KI-Fragen sind fertig“ oder eine Crew-Einladung); jede Art lässt sich in den Benachrichtigungs-Einstellungen abschalten. Neuigkeiten und Angebote per Push gibt es nur mit deiner Einwilligung (Abschnitt 11). Tippst du eine Mitteilung an, vermerken wir, dass sie geöffnet wurde, um zu sehen, welche Mitteilungen hilfreich sind.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen deines Geräts widerrufen kannst; beim nächsten Öffnen der App löschen wir dann das Push-Token. Beim Abmelden und beim Löschen des Kontos entfernen wir es ebenfalls. Expo nutzen wir außerdem zum Bauen der App; dabei werden keine Daten von Nutzerinnen und Nutzern verarbeitet.

11. Neuigkeiten und Angebote

Neue Fragen, Runden, Events und Angebote schicken wir dir nur, wenn du ausdrücklich einwilligst, getrennt für Push und E-Mail. Gefragt wird in der App einmal beim Einrichten („Darf ich dir Bescheid sagen, wenn es neue Fragen, Runden oder Events gibt?“), beim Sichern deines Kontos für E-Mail sowie jederzeit in den Benachrichtigungs-Einstellungen in App und Web. Nichts ist vorausgewählt. Die Einwilligung gibt es nur ab 16 Jahren.

Als Nachweis speichern wir pro Kanal, wann du eingewilligt oder widerrufen hast, wo (Einrichtung, Konto, Einstellungen), den Wortlaut bzw. seine Version, die Sprache und die Plattform. Wir schicken in der Regel höchstens eine solche Nachricht am Tag und drei pro Woche und nie zwischen 21 und 9 Uhr. Für die Auswahl der Empfänger nutzen wir Angaben aus deinem Konto, etwa Sprache, Plattform, App-Version, Pro-Status, Anzahl und Zeitpunkt deiner Spiele.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei E-Mail auch § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen: in den Benachrichtigungs-Einstellungen oder über den Abmeldelink in jeder E-Mail mit Neuigkeiten, der ohne Anmeldung mit einem Klick funktioniert. Der Widerruf gilt für die Zukunft.

12. KI-Fragen (Anthropic)

Mit Pro kannst du Fragen zu einem Thema von einer KI erstellen lassen. Dafür übermitteln wir an Anthropic (Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA) nur das Thema, das du eingibst, sowie Sprache, Altersstufe, Schwierigkeit und Rundentypen. Wir senden keine Namen, E-Mail-Adressen, Nutzer-IDs oder andere personenbezogene Daten. Bitte gib auch im Thema keine personenbezogenen Daten über dich oder andere ein.

Anthropic verwendet die über die API übermittelten Inhalte nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Vor der ersten Nutzung fragen wir ausdrücklich nach deiner Zustimmung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie in den KI-Einstellungen jederzeit widerrufen.

KI-Pool: Allgemeine Fragen aus deinen KI-Sets und faire KI-Bahnen können nach einer automatischen Zweitprüfung zusätzlich als Kopie in den öffentlichen Bestand kommen, den alle Spieler bekommen (gekennzeichnet mit „KI“). Veröffentlicht wird nur der erzeugte Inhalt selbst, nie dein Thema, dein Kontext, dein Wunsch oder dein Name; die Kopie ist nicht mit deinem Konto verknüpft. Sets mit eigenem Kontext oder persönlichem Thema (zum Beispiel Familie, Freunde, die eigene Firma) und Fragen über Privatpersonen bleiben immer privat; im Zweifel bleibt alles privat. Du kannst das Teilen bei jeder Erstellung mit dem Schalter „Gute Fragen mit allen teilen“ bzw. „Gute Bahnen mit allen teilen“ abschalten. Dein eigenes Set bzw. deine eigene Bahn bleibt unverändert und privat. Rechtsgrundlage: unser berechtigtes Interesse an einem wachsenden Fragenbestand (Art. 6 Abs. 1 lit. f DSGVO); die veröffentlichten Inhalte enthalten keine personenbezogenen Daten.

Kennzeichnung nach Art. 50 KI-Verordnung: Von einer KI erzeugte Fragen tragen im Spiel und im Editor sichtbar das Abzeichen „KI“.

13. Website, Cookies und lokaler Speicher

Auf quizzies.de setzen wir nur technisch notwendige Cookies und Speichereinträge ein, für die nach § 25 Abs. 2 TDDDG keine Einwilligung nötig ist:

• Sitzungs-Cookie, wenn du dich anmeldest, im Browser mitspielst oder dein Konto löschst, damit du angemeldet bleibst.
• Keine Sprach-Cookies: Die Sprache steht in der Adresse (zum Beispiel quizzies.de/en).
• In deinem Browser gespeichert: helles oder dunkles Design, Name und Charakter für das Web-Spiel, die zuletzt benutzten Lobby-Einstellungen, ein laufendes Spiel (damit du nach einem Neuladen weiterspielst), Entwürfe eigener Fragen und deine Antwort auf die Frage nach der Nutzungsstatistik.
• Themenwelten: Wählst du auf der Website eine Themenwelt, merken wir uns die Auswahl im Cookie „quizzies-world“ (nur der Name der Welt, ein halbes Jahr gültig). Solange Themenwelten nicht angeboten werden, setzen wir dieses Cookie nicht.
• Nur mit deiner Einwilligung (Abschnitt 14): eine zufällige Geräte- und eine Sitzungskennung für die Nutzungsstatistik.

14. Eigene Nutzungsstatistik

Um Quizzies zu verbessern, zählen wir ausgewählte Ereignisse selbst, ohne Drittanbieter und ohne Analyse-SDKs, zum Beispiel „Spiel gestartet“, „Paywall angezeigt“, „Mitteilung geöffnet“ oder auf der Website „Seite aufgerufen“ (nur der Pfad ohne Parameter). Gespeichert werden der Ereignisname, der Zeitpunkt, Plattform, App-Version, Sprache und wenige Angaben zum Ereignis, etwa die Anzahl der Spieler. IP-Adressen und Werbe-IDs speichern wir dabei nie.

Standardmäßig zählen wir anonym: ohne Nutzer-, Geräte- oder Sitzungskennung, sodass sich die Ereignisse keiner Person zuordnen lassen. Rechtsgrundlage für die kurze Verarbeitung beim Empfang ist unser berechtigtes Interesse an einer stabilen und verständlichen App (Art. 6 Abs. 1 lit. f DSGVO).

Nur wenn du „Nutzung anonym auswerten“ einschaltest (in der App unter Einstellungen, im Web über den Hinweis auf der Seite, falls wir ihn zeigen), verknüpfen wir Ereignisse mit einer zufälligen Geräte- und einer Sitzungskennung, die auf deinem Gerät gespeichert werden, und nach der Anmeldung mit einer gehashten (pseudonymisierten) Nutzer-ID. Zur Sitzung können dann die Herkunft (Einladungslink, Mitteilung, E-Mail, Kampagnenkennzeichen oder die Domain der verweisenden Seite), das Betriebssystem und die Geräteart gehören. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen; dann löschen wir die Kennungen auf deinem Gerät.

Ereignisse und Sitzungen löschen wir nach 13 Monaten.

15. Empfänger und Übermittlung in Drittländer

Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Für Empfänger in den USA stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Im Überblick:

• Hetzner Online GmbH, Deutschland – Hosting aller Server
• Resend, Inc., USA – Versand von E-Mails (Anmeldecodes, Hinweise und, mit Einwilligung, Neuigkeiten)
• RevenueCat, Inc., USA – Abo-Status für Pro
• 650 Industries, Inc. (Expo), USA – Push-Mitteilungen
• Anthropic PBC, USA – KI-Fragen, nur Themen ohne Personenbezug
• Apple und Google – Anmeldung, App-Stores und Zahlungsabwicklung als eigene Verantwortliche

16. Wie lange wir Daten speichern

Wir löschen Daten, sobald wir sie nicht mehr brauchen:

• Raum-Sicherungen während eines Spiels: höchstens 6 Stunden
• Anmeldecodes: 10 Minuten
• Server-Protokolle mit IP-Adresse: höchstens 14 Tage
• Datenbank-Backups: 14 Tage, danach werden sie überschrieben
• Gastkonten ohne Nutzung: 90 Tage nach der letzten Aktivität
• Eigene Nutzungsstatistik: 13 Monate
• Versandprotokoll von Mitteilungen und E-Mails: 13 Monate, Zustellmeldungen von Resend: 90 Tage
• Nachweise deiner Einwilligungen: solange dein Konto besteht, damit wir sie belegen können
• Sperrliste nicht zustellbarer Adressen: bis die Adresse wieder erreichbar ist oder du die Löschung verlangst
• Konten: bis du sie löschst; Spielergebnisse bleiben danach nur anonymisiert („Gelöschter Spieler“) erhalten

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine Kopie deiner Daten kannst du im Web unter Profil → Einstellungen → „Daten exportieren“ herunterladen oder unter info@aplons.de anfordern.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil → Konto → Konto löschen oder im Web unter quizzies.de/konto-loeschen. Dabei löschen wir dein Profil, deine Statistik (auch deine Bilanz gegen Mitspieler, für beide Seiten), Freischaltungen, eigenen Sets, Push-Tokens und den Kundendatensatz bei RevenueCat; in den Ergebnissen anderer erscheinst du nur noch als „Gelöschter Spieler“.

Ein laufendes Abo endet dadurch nicht automatisch. Kündige es in den Abo-Einstellungen von Apple (https://apps.apple.com/account/subscriptions) oder Google Play (https://play.google.com/store/account/subscriptions).

19. Kinder und Jugendliche

Konten gibt es erst ab 16 Jahren. Jüngere können als Gast spielen; dabei verarbeiten wir außer einem frei gewählten Anzeigenamen keine personenbezogenen Daten. Inhalte ab 18 sind nur für Konten mit bestätigtem Alter ab 18 und nur nach ausdrücklicher Freischaltung zugänglich. Neuigkeiten und Angebote schicken wir nur an Personen ab 16.

20. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Der Wortfilter blendet anstößige Begriffe nur im Spiel aus.

21. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer unter quizzies.de/datenschutz und in der App.