Privacy

Deze informatie geldt voor de website quizyou.fun en voor de browserversie van het spel op quizyou.fun/app. Voor alles wat in de browser en in de app hetzelfde werkt – account, spelvoortgang, ranglijst, analyse, verwijdering – geldt de volledige privacyverklaring van QuizYou. Daarin staan ook de gegevens over de verwerkingsverantwoordelijke en over uw rechten.

GuruSense UG (haftungsbeschränkt), Eichelsheimer Straße 5, 68163 Mannheim, daniel.defiebre@gurusense.de. De volledige gegevens staan in het colofon.

De pagina's zijn statisch en worden geleverd via Firebase Hosting (Google Ireland Limited). Daarbij ontstaan de gebruikelijke serverlogboeken (IP-adres, tijdstip, opgevraagd adres, verzonden hoeveelheid gegevens, browserkenmerk). De rechtsgrondslag is Art. 6 Abs. 1 lit. f DSGVO – de Duitse benaming van de AVG – want zonder die verwerking is een pagina technisch niet te leveren.

Op de website draaien geen analysetools, geen advertentietools en geen ingesloten diensten van derden. De lettertypen staan op onze eigen server; er wordt geen verbinding met een lettertypedienst opgebouwd. Daarom is er hier ook geen toestemmingsbanner: er zou niets zijn om toestemming voor te geven.

Wie op /app speelt, gebruikt dezelfde toepassing als op de telefoon. Naast wat in de privacyverklaring van de app staat, komen in de browser deze verwerkingen erbij:

reCAPTCHA Enterprise (bescherming tegen misbruik)

Om te voorkomen dat onze database door scripts van derden wordt uitgelezen, legitimeert de browser zich met een Firebase App Check-token. Dat token geeft Google uit via reCAPTCHA Enterprise. Google verwerkt daarvoor het IP-adres en interactiegegevens van de browser. Op de telefoon vervullen Play Integrity en App Attest dezelfde taak. Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (bescherming tegen misbruik).

Aankopen via Stripe (RevenueCat Web Billing)

In de browser is er geen appwinkel die de afrekening overneemt. Extra categorieën worden daarom betaald via RevenueCat Web Billing; de betaling zelf handelt Stripe af. Betaalgegevens voert u uitsluitend bij Stripe in – wij zien ze nooit. Naar ons komt alleen de mededeling terug dat er een aankoop heeft plaatsgevonden, samen met een aankoopkenmerk. Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst).

Voor de aankoop geeft u tijdens het betalen uw e-mailadres op. Dat is nodig om u de aankoopbon te sturen en om u toegang tot uw aankoop te blijven geven; het wordt opgeslagen bij RevenueCat en Stripe. Bon, aankoopdatum en bedrag bewaren wij zolang de handels- en fiscaalrechtelijke termijnen lopen (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB – de Duitse belastingwet en het Duitse wetboek van koophandel).

De dienstverleners zijn RevenueCat, Inc., 234 Front St, San Francisco, CA 94111, VS, en Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Voor de doorgifte naar de VS baseren wij ons op de modelcontractbepalingen van de Europese Commissie.

Foutrapporten (Sentry)

Loopt er iets vast, dan gaat er een foutrapport naar Sentry – foutmelding, aanroeplijst, programmaversie en de laatste programmastappen. Het rapport bevat geen spelinhoud en geen namen. Sentry verwerkt voor ons binnen de EU (ingest-adres ingest.de.sentry.io). Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (storingsvrije werking).

Opslag in de browser

Het spel bewaart in de browser wat het nodig heeft om te draaien: uw naam en uw instellingen, de laatst geladen vragen en de getekende speelfiguren. Dat gebeurt via Local Storage en de Cache Storage van uw browser, niet via cookies, en de gegevens verlaten uw apparaat niet. U kunt ze op elk moment verwijderen via de instellingen van uw browser (“websitegegevens wissen”). Deze opslag is strikt noodzakelijk voor de uitdrukkelijk gewenste dienst (§ 25 Abs. 2 Nr. 2 TDDDG, de Duitse wet op gegevensbescherming bij digitale diensten) en vraagt daarom geen toestemming.

Als u na een duel berichten verstuurt, verwerken wij de tekst, het verzendtijdstip en de gebruikers-ID’s van beide deelnemers. De server legt vast wie aan die partij deelnam, zodat alleen die deelnemers berichten kunnen lezen en melden en hun medespeler kunnen blokkeren, ook nadat iemand de lobby heeft verlaten.

Berichtteksten komen niet in onze analysegebeurtenissen of foutlogboeken terecht.

Geaccepteerde berichten en de vastgelegde deelnemers worden verwijderd bij de eerste nachtelijke opruiming nadat drie dagen zijn verstreken sinds het eerste geaccepteerde bericht van het gesprek. Meldingen bewaren de oorspronkelijke tekst en de ID’s van afzender en melder voor beoordeling door support; ze worden verwijderd bij de eerste nachtelijke opruiming na 30 dagen. Bij het verwijderen van een account worden ook de bijbehorende gesprekken en meldingen verwijderd.

Inzage, rectificatie, verwijdering, beperking, overdraagbaarheid van gegevens en bezwaar – de bijzonderheden en de weg daarheen staan in de volledige privacyverklaring. Een vormvrij bericht aan daniel.defiebre@gurusense.de volstaat.