Datenschutz

Diese Hinweise gelten für die Webseite quizyou.fun und die Browser-Fassung des Spiels unter quizyou.fun/app. Für alles, was in Browser und App gleich läuft — Konto, Spielstand, Bestenliste, Analyse, Löschung —, gilt die vollständige Datenschutzerklärung von QuizYou. Sie enthält auch die Angaben zum Verantwortlichen und zu Ihren Rechten.

GuruSense UG (haftungsbeschränkt), Eichelsheimer Straße 5, 68163 Mannheim, daniel.defiebre@gurusense.de. Vollständige Angaben im Impressum.

Die Seiten sind statisch und werden über Firebase Hosting (Google Ireland Limited) ausgeliefert. Dabei fallen die üblichen Server-Protokolle an (IP-Adresse, Zeitpunkt, abgerufene Adresse, übermittelter Datensatz, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — ohne diese Verarbeitung lässt sich eine Seite technisch nicht ausliefern.

Auf der Webseite laufen keine Analyse-Werkzeuge, keine Werbe-Werkzeuge und keine Einbindungen von Drittanbietern. Die Schriften liegen auf unserem eigenen Server; es wird keine Verbindung zu einem Schrift-Dienst aufgebaut. Deshalb gibt es hier auch kein Einwilligungs-Banner: es gäbe nichts, worin einzuwilligen wäre.

Wer unter /app spielt, benutzt dieselbe Anwendung wie auf dem Handy. Zusätzlich zu dem, was in der App-Erklärung steht, kommen im Browser diese Verarbeitungen dazu:

reCAPTCHA Enterprise (Missbrauchsschutz)

Damit unsere Datenbank nicht von fremden Skripten ausgelesen wird, weist sich der Browser mit einem Firebase-App-Check-Token aus. Dieses Token stellt Google über reCAPTCHA Enterprise aus. Google verarbeitet dafür IP-Adresse und Interaktionsdaten des Browsers. Auf dem Handy erfüllen Play Integrity und App Attest dieselbe Aufgabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).

Käufe über Stripe (RevenueCat Web Billing)

Im Browser gibt es keinen App Store, der die Abrechnung übernimmt. Zusatz-Kategorien werden deshalb über RevenueCat Web Billing bezahlt; abgewickelt wird die Zahlung von Stripe. Zahlungsdaten geben Sie ausschließlich bei Stripe ein — wir sehen sie nie. An uns zurück kommt nur die Auskunft, dass ein Kauf stattgefunden hat, samt Kauf-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für den Kauf geben Sie im Bezahlvorgang Ihre E-Mail-Adresse an. Sie wird gebraucht, um Ihnen den Kaufbeleg zu schicken und um Ihnen den Zugang zu Ihrem Kauf offenzuhalten; gespeichert wird sie bei RevenueCat und Stripe. Beleg, Kaufdatum und Betrag bewahren wir auf, solange die handels- und steuerrechtlichen Fristen laufen (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB).

Dienstleister sind die RevenueCat, Inc., 234 Front St, San Francisco, CA 94111, USA, und die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Fehlerberichte (Sentry)

Stürzt etwas ab, geht ein Fehlerbericht an Sentry — Fehlermeldung, Aufrufliste, Programmversion und die letzten Programmschritte. Der Bericht enthält keine Spielinhalte und keine Namen. Sentry verarbeitet für uns in der EU (Ingest-Adresse ingest.de.sentry.io). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier Betrieb).

Speicher im Browser

Das Spiel legt im Browser ab, was es zum Laufen braucht: Ihren Namen und Ihre Einstellungen, die zuletzt geladenen Fragen und die gezeichneten Spielfiguren. Das geschieht über Local Storage und die Cache Storage Ihres Browsers, nicht über Cookies, und die Daten verlassen Ihr Gerät nicht. Sie lassen sich jederzeit über die Browser-Einstellungen („Websitedaten löschen") entfernen. Diese Ablage ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung.

Wenn Sie nach einem Duell Nachrichten schreiben, verarbeiten wir den Nachrichtentext, Sendezeitpunkt und die Nutzerkennungen beider Teilnehmer. Der Server speichert die Zugehörigkeit zur jeweiligen Partie, damit nur deren Teilnehmer Nachrichten lesen, melden und den Partner sperren können, auch nachdem jemand die Lobby verlassen hat.

Nachrichtentexte nehmen wir nicht in unsere Analyse-Ereignisse oder Fehlerprotokolle auf.

Angenommene Nachrichten und die Teilnehmerzuordnung werden drei Tage nach der ersten angenommenen Nachricht des Gesprächs beim darauffolgenden nächtlichen Aufräumen gelöscht. Eine Meldung speichert den Originaltext und die Kennungen von Absender und meldender Person zur Prüfung durch den Support; sie wird nach 30 Tagen beim darauffolgenden nächtlichen Aufräumen gelöscht. Bei einer Kontolöschung werden auch zugehörige Gespräche und Meldungen entfernt.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch — die Einzelheiten und der Weg dorthin stehen in der vollständigen Datenschutzerklärung. Eine formlose Nachricht an daniel.defiebre@gurusense.de genügt.