1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

2. Welche Daten wir verarbeiten & Verarbeitungszwecke

a) Bereitstellung der Website & Server-Logfiles

Beim Aufrufen unserer Website werden durch den Webserver automatisch technische Informationen erfasst (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp und Betriebssystem). Diese Daten sind technisch erforderlich, um die Website korrekt und sicher auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung der Website).

b) Lokale Speicherung (LocalStorage)

Wir verwenden im Browser den lokalen Speicher (LocalStorage), um nutzerbezogene Einstellungen wie das gewählte Design-Theme (Hell-/Dunkelmodus), die Spracheinstellung sowie eine aktive Anmeldesitzung lokal auf deinem Gerät zu speichern. Es werden keine Werbe- oder Tracking-Cookies eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich zur Bereitstellung des vom Nutzer gewünschten Dienstes).

c) Registrierung & Benutzerkonto

Bei der Registrierung bzw. beim Login über unsere Authentifizierung (bereitgestellt über Supabase) verarbeiten wir:

• E-Mail-Adresse und Passwort (kryptografisch gehasht): Zur Authentifizierung, Kontoführung und Identifikation.
• Benutzername & Profilbild (optional): Zur Darstellung deines Spielerprofils in Quiz-Gruppen und Live-Sessions.
• OAuth-Logins (Google & Twitch): Bei optionaler Verknüpfung verarbeiten wir lediglich deine Authentifizierungs-ID des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der App).

d) Quiz-Inhalte, Spielfortschritt & Medien

Erstellte Quizze, Fragenkataloge, zugeordnete Bilder und CSV-Importe werden verschlüsselt in unserer Cloud-Datenbank (Supabase) synchronisiert, damit du auf verschiedenen Geräten spielen kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) In-App-Käufe & Abonnements (RevenueCat)

Für In-App-Käufe und Abonnements nutzen wir den Dienst RevenueCat (RevenueCat, Inc.) in Verbindung mit dem Google Play Billing System. Es werden anonymisierte App-Nutzer-IDs und Kauf-Statusdaten verarbeitet. Wir selbst speichern keine Zahlungs- oder Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Stabilität & Fehleranalyse (Firebase Crashlytics)

Zur Erkennung und Behebung von Programmabstürzen nutzen wir Firebase Crashlytics (Google Ireland Limited). Bei einem Absturz werden technische Diagnosedaten (Geräte-Modell, Betriebssystem-Version, Stack-Traces) anonymisiert an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer stabilen App).

3. Eingesetzte Drittanbieter & Auftragsverarbeiter

• Supabase (Supabase Pte. Ltd.): Cloud-Backend, Datenbank, Authentifizierung und Medienspeicher.
• Firebase Crashlytics (Google Ireland Limited): Absturzanalyse und Qualitätsmonitoring.
• RevenueCat (RevenueCat, Inc.): Verwaltung von In-App-Käufen und Abonnements.

Mit allen Anbietern bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung (AVV/DPA) nach Art. 28 DSGVO bzw. Standardvertragsklauseln der EU-Kommission.

4. Datensicherheit & Verschlüsselung

Alle Datenübertragungen zwischen der Quizzle-App bzw. dieser Website und den Servern erfolgen über moderne Verschlüsselungsverfahren nach dem aktuellen Stand der Technik (HTTPS / TLS 1.2 und 1.3).

5. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO jederzeit folgende Rechte zu:

• Auskunftsrecht über gespeicherte Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

6. Kontolöschung / Datenlöschung