Datenschutzerklärung
1. Verantwortlicher
Verantwortlich ist der Betreiber von Quizfoxy (Privatperson). Kontakt: [email protected]
2. Überblick: Welche Daten wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Benutzername, E-Mail-Adresse, Passwort (nur als Hash) | Konto anlegen, Anmeldung, Sicherheit | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Benachrichtigungen im Spiel: Einladungen, Erinnerungen und Gratulationen von Freunden (je Spieler die letzten 50) | Das Spiel bereitstellen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Nur wenn du Benachrichtigungen aufs Handy einschaltest: Geräteadresse und Schlüssel deines Browsers (Push-Abo), gewählte Uhrzeit der Erinnerung, Sprache | Benachrichtigungen aufs Handy senden | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar |
| Spielstand: Punkte, Serie, Rang, Avatare, Farben, Freunde (Folgen), Gratulationen und Hilfsanfragen | Das Spiel bereitstellen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser (verarbeitet durch Cloudflare und Supabase) | Betrieb, Fehlersuche, Schutz vor Missbrauch | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Follower-Beziehungen, Einladungen und Online-Runden (Räume mit Antworten und Zeiten) | Soziale Spielfunktionen bereitstellen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Kontakt per E-Mail | Anfragen beantworten | Berechtigtes Interesse bzw. Vertrag |
Wir verkaufen keine Daten und erstellen keine Profile zu Werbezwecken.
2a. Soziale Funktionen: wer sieht was?
Andere Spieler finden dich nur über deinen eindeutigen Benutzernamen und können dir folgen. Folgende Angaben sind für Spieler sichtbar, die dich finden: Benutzername, Avatar, Gesamtpunkte bzw. Rang, aktuelle Serie und ob du heute die Tagesserie gespielt hast. Deine E-Mail-Adresse und dein Passwort sind für andere niemals sichtbar. Es gibt keinen Chat und keine Nachrichtenfunktion. Gratulationen, Erinnerungen und Hilfsanfragen (Serien-Schutz) sind vordefinierte Mitteilungen. Erinnerungen („Vergiss deine Serie nicht“) können nur Spieler senden, die sich gegenseitig folgen, höchstens eine pro Person und Tag; du kannst sie im Profil abschalten.
Einladungslink: Du kannst Freunde über einen Link einladen (er enthält deinen Benutzernamen). Meldet sich jemand damit neu an, folgt ihr euch gegenseitig und du bekommst eine Meldung; dabei wird gespeichert, wer wen eingeladen hat. Das Folgen kannst du jederzeit beenden.
Benachrichtigungen aufs Handy: Das ist freiwillig und standardmäßig aus. Wenn du es im Profil einschaltest, fragt dein Browser nach deiner Erlaubnis und wir speichern die Adresse deines Geräts beim Push-Dienst deines Browser-Herstellers (z. B. Google, Apple oder Mozilla) samt Schlüsseln. Über diesen Dienst werden die Nachrichten verschlüsselt zugestellt; der Dienst erfährt dabei technische Angaben wie deine Geräteadresse. Zum Auslösen nutzen wir Supabase (Edge Functions). Die tägliche Erinnerung kommt höchstens einmal pro Tag zu der von dir gewählten Uhrzeit. Du kannst alles jederzeit im Profil oder in den Browser-Einstellungen ausschalten; dann löschen wir die gespeicherte Geräteadresse.
Zu einer Online-Runde können sich nur Spieler einladen, die einander gegenseitig folgen. Dafür werden Raum, eingeladene Spieler, Antworten (richtig/falsch) und benötigte Zeit verarbeitet und nach spätestens 24 Stunden gelöscht. Du kannst jederzeit entfolgen, Einladungen ablehnen und dein Konto löschen; dann verschwinden auch deine Einträge bei anderen Spielern.
3. Cookies und lokaler Speicher
Quizfoxy setzt derzeit keine Tracking- oder Werbe-Cookies. Im Browser werden nur technisch notwendige Daten im lokalen Speicher (localStorage) abgelegt: das Anmelde-Token (damit du angemeldet bleibst), die gewählte Sprache und die Einstellung Ton an/aus. Dein Spielstand liegt nicht im Browser, sondern auf dem Server. Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Sollten wir später Statistik- oder Werbedienste einsetzen, holen wir vorher deine Einwilligung ein und aktualisieren diese Erklärung.
4. Hosting und Dienstleister
Wir setzen zwei Dienstleister ein, die in unserem Auftrag Daten verarbeiten:
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): Hosting der Website (Cloudflare Pages), Domain, DNS, Schutz vor Missbrauch sowie Weiterleitung von E-Mails an unsere Adresse (Cloudflare Email Routing). Beim Aufruf der Seite verarbeitet Cloudflare technisch bedingt deine IP-Adresse und Zugriffsdaten. Bei Registrierung, Anmeldung und „Passwort vergessen“ setzen wir außerdem Cloudflare Turnstile als Robot-Schutz ein; dabei werden technische Merkmale deines Browsers an Cloudflare übermittelt, um Menschen von automatisierten Zugriffen zu unterscheiden.
- Supabase, Inc. (Datenbank und Anmeldung): Dein Konto (E-Mail-Adresse, Passwort als Hash), Spielstand, Freunde und Online-Runden werden in einer Datenbank von Supabase gespeichert. Der Datenbankserver steht in Frankfurt am Main (Deutschland, EU). Beim Spielen verbindet sich dein Browser direkt mit Supabase; dabei wird deine IP-Adresse verarbeitet.
- Google Ireland Limited (nur wenn du „Mit Google fortfahren“ nutzt): Google bestätigt uns deine E-Mail-Adresse. Name und Profilbild, die Google mitliefert, zeigen wir nicht an und nutzen wir nicht; im Spiel heißt du nur so, wie dein zufällig vergebener Spielername lautet. Für die Anmeldung bei Google gilt die Datenschutzerklärung von Google.
Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden können, stützt sich die Übermittlung auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework (Art. 44 ff. DSGVO).
Schriftarten, Icons und Töne liefern wir von unserem eigenen Server aus. Es werden keine Schriftarten oder Skripte von weiteren Drittanbietern nachgeladen.
5. Speicherdauer
Kontodaten und Spielstand bleiben gespeichert, bis du dein Konto löschst. Technische Zugriffsdaten (z. B. IP-Adresse) verarbeiten Cloudflare und Supabase nur so lange, wie es für den Betrieb und die Abwehr von Missbrauch erforderlich ist; wir werten sie nicht aus.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
In der App findest du unter Profil → Datenschutz und Konto den Download deiner Daten und die endgültige Löschung deines Kontos. Alternativ genügt eine E-Mail an [email protected].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Wohnortes oder am Sitz des Verantwortlichen.
7. Kinder und Jugendliche
Quizfoxy richtet sich an Personen ab 16 Jahren. Wer jünger ist, braucht die Einwilligung der Erziehungsberechtigten. Bei der Registrierung bestätigst du dein Alter.
8. Sicherheit
Die Verbindung ist per HTTPS verschlüsselt. Passwörter werden nicht im Klartext gespeichert. Richtige Antworten und Punkte werden serverseitig geprüft.
9. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Stand: 2026-10-29.