Datenschutzerklärung – QuizYou

Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der mobilen Anwendung QuizYou (nachfolgend „App") gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

GuruSense UG (haftungsbeschränkt)
Vertreten durch: Daniel Defiebre
Eichelsheimer Straße 5
68163 Mannheim
Deutschland

E-Mail: daniel.defiebre@gurusense.de
Handelsregister: HRB 753579 (Registergericht Mannheim)

2. Übersicht der Verarbeitungstätigkeiten und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke auf folgenden Rechtsgrundlagen:

3. Datenspeicherung und Hosting (Serverstandort Deutschland/EU)

Wir nutzen für den Betrieb der App die Infrastruktur der Google Cloud Platform sowie Google Firebase.

Standortbindung: Wir haben unsere Systeme technisch so konfiguriert, dass die dauerhafte Speicherung Ihrer personenbezogenen Daten (Firestore-Datenbank, Account-Daten, Echtzeit-Datenbank für Duelle) ausschließlich in Rechenzentren in der Europäischen Union erfolgt (Regionen europe-west3, Frankfurt am Main, sowie europe-west1).

Verantwortlicher Anbieter der Cloud-Dienste ist Google Cloud EMEA Ltd. (Irland). Es besteht ein Vertrag zur Auftragsverarbeitung (Cloud Data Processing Addendum) gemäß Art. 28 DSGVO, der den Schutz Ihrer Daten nach europäischen Standards sicherstellt.

4. Im Einzelnen verarbeitete Daten

4.1. Anonyme Nutzung und optionales Konto (Firebase Authentication)

Die App ist ohne Registrierung nutzbar. Beim ersten Start wird automatisch ein anonymes Konto angelegt, das ausschließlich aus einer zufällig erzeugten Benutzer-ID (User-UID) besteht. Personenbezogene Angaben wie Name oder E-Mail-Adresse werden dabei nicht erhoben.

Wenn Sie Ihr Konto freiwillig mit einem Anbieter verknüpfen, verarbeiten wir zusätzlich:

Der Zweck der Verknüpfung besteht darin, Ihren Spielfortschritt und gekaufte Inhalte auch nach einem Gerätewechsel oder einer Neuinstallation wiederherstellen zu können.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.2. Profil, Spielfortschritt und Bestenliste (Cloud Firestore)

In der Datenbank speichern wir:

Sichtbarkeit für andere Nutzer: Ihr Spielername, Ihr Avatar und Ihre Punktzahl sind in der öffentlichen Bestenliste sowie für Mitspieler in Duellen sichtbar. Ihre E-Mail-Adresse ist niemals für andere Nutzer sichtbar. Wir empfehlen, als Spielername keinen Klarnamen zu verwenden, wenn Sie pseudonym bleiben möchten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3. Multiplayer und Duelle

Für die Durchführung von Duellen und Multiplayer-Partien verarbeiten wir:

Die Spielzüge sind nur für die jeweiligen Teilnehmer einer Partie sichtbar.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.4. In-App-Käufe (RevenueCat, Apple, Google)

In der App können Sie zusätzliche Fragen-Kategorien als einmaligen Kauf freischalten. Der Kaufvorgang selbst wird nicht von uns abgewickelt, sondern über die Zahlungssysteme der jeweiligen App-Store-Betreiber:

Diese Unternehmen sind für die Zahlungsabwicklung eigenständig Verantwortliche im Sinne der DSGVO. Ihre Zahlungsdaten (etwa Kreditkarten- oder Kontoinformationen) werden ausschließlich dort verarbeitet; wir erhalten sie zu keinem Zeitpunkt und können sie nicht einsehen. Es gelten insoweit die Datenschutzbestimmungen von Apple beziehungsweise Google.

Um zu erkennen, welche Inhalte Sie erworben haben, setzen wir den Dienst RevenueCat ein. Dabei werden verarbeitet:

Der Zweck ist die Prüfung der Kaufbelege und die Freischaltung der erworbenen Inhalte, auch nach einer Neuinstallation oder auf einem weiteren Gerät. Name, E-Mail-Adresse und Zahlungsdaten werden nicht an RevenueCat übermittelt.

Anbieter ist RevenueCat, Inc., 250 Sutter St, San Francisco, CA 94108, USA. Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Analyse des Nutzungsverhaltens (Tracking)

5.1. Firebase Analytics

Wir nutzen Firebase Analytics, um zu verstehen, wie die App genutzt wird (z.B. welche Funktionen häufig genutzt werden, an welcher Stelle Nutzer aussteigen). Erfasst werden insbesondere:

IP-Adressen werden von Firebase nur kurzfristig zur Geo-Lokalisierung auf Länderebene verarbeitet und nicht dauerhaft gespeichert. Wir übermitteln keine personenbezogenen Inhalte (E-Mail, Klarname o.ä.) an Firebase Analytics. Die Werbe-ID (Advertising ID) wird von der App ausdrücklich nicht erhoben oder übertragen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie werden beim ersten Start der App über einen Consent-Dialog um Einwilligung gebeten und können diese jederzeit in den App-Einstellungen widerrufen.

5.2. Amplitude

Ergänzend nutzen wir Amplitude zur Auswertung von Nutzungsereignissen. Die Verarbeitung erfolgt auf Servern in der Europäischen Union (EU-Rechenzentrum von Amplitude). Erfasst werden dieselben pseudonymen Ereignis- und Gerätedaten wie unter 5.1 beschrieben; personenbezogene Inhalte werden nicht übermittelt.

Anbieter ist Amplitude, Inc., 201 Third Street, San Francisco, CA 94103, USA. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar in den App-Einstellungen.

5.3. Firebase Crashlytics

Firebase Crashlytics erfasst automatisch Absturzberichte, um Fehler in der App schnell beheben zu können. Erfasst werden:

Rechtsgrundlage: Berechtigtes Interesse an der technischen Stabilität der App (Art. 6 Abs. 1 lit. f DSGVO).

6. Speicherdauer und Löschung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

Sie können Ihr Benutzerkonto jederzeit innerhalb der App unter „Einstellungen → Konto löschen" selbst löschen. Alternativ genügt eine formlose Mitteilung an daniel.defiebre@gurusense.de.

7. Auftragsverarbeiter und Empfänger

Zur Erbringung unserer Dienste setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen wurde:

Daneben verarbeiten Apple Distribution International Ltd. und Google Ireland Limited im Rahmen der Zahlungsabwicklung von In-App-Käufen Daten als eigenständig Verantwortliche. Sie handeln insoweit nicht in unserem Auftrag; es gelten deren eigene Datenschutzbestimmungen.

Eine darüber hinausgehende Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

8. Datenübermittlung in Drittländer

Die Speicherung Ihrer personenbezogenen Daten erfolgt vorrangig in Rechenzentren innerhalb der Europäischen Union. Bei den eingesetzten US-Anbietern kann ein Zugriff aus den USA (z.B. für technischen Support oder Administration) technisch nicht vollständig ausgeschlossen werden.

Für diese Fälle stützen wir uns auf folgende Garantien:

9. Nutzung durch Minderjährige

Die App ist für Nutzer ab 13 Jahren bestimmt. Personen unter 16 Jahren benötigen für die Erteilung der Einwilligung in die Verarbeitung ihrer Daten (insb. für Analytics) gemäß Art. 8 DSGVO die Zustimmung der Erziehungsberechtigten. Mit der Nutzung der App bestätigen Sie, dass Sie mindestens 16 Jahre alt sind oder die Zustimmung Ihrer Erziehungsberechtigten eingeholt haben.

In-App-Käufe können auf den Geräten über die Familienfreigabe- und Jugendschutz-Einstellungen von Apple beziehungsweise Google eingeschränkt oder vollständig deaktiviert werden.

10. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an daniel.defiebre@gurusense.de.

Hinweis zu Käufen: Anfragen zu Rückerstattungen, Rechnungen oder Zahlungsvorgängen richten Sie bitte direkt an Apple beziehungsweise Google, da diese Unternehmen Ihre Vertragspartner für den Kauf sind.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets in der App und auf unserer Website.