Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere mobile App „Quible – Quiz & Geo“ (nachfolgend „Quible“ oder „App“) nutzen oder unsere Website playquible.com besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Das Wichtigste vorab:

Quible braucht kein Benutzerkonto. Ihr Spielstand (XP, Level, Streak, Pfad-Fortschritt, gesammelte Fakten) wird ausschließlich lokal auf Ihrem Gerät gespeichert. Wir betreiben keinen eigenen Server, der diese Daten empfängt.
Wir nutzen den Analysedienst PostHog (EU-Hosting, pseudonym, ohne Werbe-ID, kein Konto nötig), um zu sehen, welche Spiele gespielt werden und wo etwas hakt. Sie können der Analyse jederzeit widersprechen (Abschnitt 3.6).
Die App zeigt in der kostenlosen Version Werbung (Google AdMob). Personalisierte Werbung gibt es nur mit Ihrer Einwilligung, die Sie jederzeit ändern können.
Für das Abonnement „Quible Plus“ nutzen wir den Apple App Store (Zahlung) und den Dienst Superwall (Anzeige der Angebotsseite, Prüfung des Abo-Status).

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Centaurio UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer Valentin Weinert
Dr.-Rohmer-Weg 11
65719 Hofheim am Taunus
Deutschland
E-Mail: support@playquible.com

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

3. Datenverarbeitung in der App

3.1 Spielstand und Einstellungen (lokal auf Ihrem Gerät)

Beim Spielen speichert Quible folgende Daten ausschließlich im Speicherbereich der App auf Ihrem Gerät:

Spielfortschritt: XP, Level, Streak, freigeschaltete Kapitel und Lektionen, geöffnete Kisten, gesammelte Fakten, Ergebnisse gespielter Runden, Daily-Ergebnisse
Einstellungen: Erinnerung an/aus, Streak-Freeze an/aus, Stand der Einwilligung für Werbung (siehe 3.5)

Diese Daten werden nicht an uns übermittelt. Sie werden in die Geräte-Backups einbezogen, die Sie selbst über iOS konfigurieren (iCloud-Backup oder lokales Backup); dafür ist Apple Ihr Vertragspartner. Mit dem Löschen der App werden alle lokalen Daten entfernt; eine gesonderte Löschfunktion in der App gibt es nicht.

Rechtsgrundlage, soweit überhaupt eine Verarbeitung durch uns vorliegt: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

3.2 Mitteilungen (Erinnerungen)

Quible kann Sie an Ihre tägliche Runde erinnern (abends um 19 Uhr sowie 1, 3 und 7 Tage nach der letzten Runde). Diese Mitteilungen werden lokal auf Ihrem Gerät geplant. Es gibt keinen Push-Server, und es werden keine Geräte-Token an uns oder Dritte übermittelt. Die App fragt die iOS-Berechtigung erst nach Ihrer ersten gespielten Runde ab; Sie können die Erinnerung in den App-Einstellungen oder in den iOS-Einstellungen jederzeit abschalten.

Rechtsgrundlage: Ihre Einwilligung über den iOS-Berechtigungsdialog (Art. 6 Abs. 1 lit. a DSGVO).

3.3 Quible Plus: Abonnement über den Apple App Store

Das Abonnement „Quible Plus“ schließen Sie über den Apple App Store ab. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten (keine Kreditkarten- oder Kontodaten) und keine Angaben zu Ihrer Apple-ID. Apple stellt uns lediglich aggregierte Verkaufsberichte sowie technische Transaktionsdaten (Transaktionskennung, Produkt, Abo-Status, Ablaufdatum) zur Verfügung, die keinen Rückschluss auf Ihre Person erlauben.

Empfänger und eigenständig Verantwortlicher: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise von Apple: https://www.apple.com/legal/privacy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abonnements) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO (handels- und steuerrechtliche Aufbewahrung von Abrechnungsunterlagen).

3.4 Superwall (Angebotsseite und Abo-Status)

Zur Anzeige der Angebotsseite für Quible Plus und zur Prüfung, ob ein gültiges Abonnement besteht, nutzen wir das Software-Development-Kit (SDK) des Dienstes Superwall.

Anbieter: Nest 22, Inc. (d/b/a Superwall), 2093 Philadelphia Pike #5307, Claymont, DE 19703, USA

Superwall verarbeitet in unserem Auftrag:

eine vom SDK zufällig erzeugte, pseudonyme Nutzerkennung (wir übermitteln keinen Namen, keine E-Mail-Adresse und keine Apple-ID)
die Gerätekennung „Identifier for Vendor“ (IDFV), die Apple nur für Apps desselben Anbieters vergibt
technische Geräte- und App-Angaben: Gerätemodell, iOS-Version, App-Version, Sprache, Region, Währung, Zeitzone, Schriftgröße, Netzwerktyp, Installationsdatum der App
Ereignisse rund um die Angebotsseite (Anzeige, Schließen, Kaufstart, Kaufabschluss, Wiederherstellung) sowie der Abo-Status mit Ablaufdatum und der Apple-Transaktionskennung
die IP-Adresse (technisch bei jedem Aufruf; Superwall leitet daraus die ungefähre Region ab)

Superwall sitzt in den USA und ist nach unserer Prüfung nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2), die Bestandteil des mit Superwall geschlossenen Auftragsverarbeitungsvertrags (Art. 28 DSGVO) sind. Superwall setzt eigene Unterauftragsverarbeiter mit Sitz in den USA ein (u. a. Amazon Web Services, Cloudflare); die aktuelle Liste finden Sie unter https://superwall.com/legal/dpa.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Abonnements, Freischaltung der bezahlten Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionierenden Abo-Verwaltung). Der Zugriff auf die Gerätekennung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst (Kauf und Nutzung von Quible Plus auf diesem Gerät) bereitzustellen. Datenschutzerklärung von Superwall: https://superwall.com/privacy

Mit Quible Plus zeigt die App keine Werbung; die Verarbeitung nach Abschnitt 3.5 entfällt dann vollständig.

3.5 Werbung: Google AdMob und Einwilligung

In der kostenlosen Version zeigt Quible Anzeigen: eine Vollbild-Anzeige nach dem Ende einer Runde (frühestens nach der zweiten Runde) sowie freiwillige „Belohnungs-Anzeigen“, die Sie selbst starten (z. B. für ein zusätzliches Leben, doppelte XP oder einen Gratis-Hinweis). Dafür nutzen wir Google AdMob.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Einwilligung (EU, EWR, Vereinigtes Königreich, Schweiz): Beim ersten Start fragt die App über die Google User Messaging Platform (UMP) Ihre Einwilligung nach dem Transparency-and-Consent-Framework (TCF) des IAB Europe ab. Sie können zustimmen, ablehnen oder Optionen verwalten. Ihre Wahl wird lokal auf dem Gerät gespeichert (TCF-String). Ohne Einwilligung zeigt Google nur „eingeschränkte Anzeigen“ (Limited Ads), die ohne Werbe-Identifikatoren und ohne Profilbildung ausgeliefert werden. Sie können Ihre Einwilligung jederzeit unter Einstellungen → Quible Plus → „Datenschutz-Einstellungen“ ändern.

App-Tracking-Transparenz (ATT): Nach dem Einwilligungsdialog fragt iOS, ob Quible Ihre Aktivitäten über Apps anderer Unternehmen hinweg verfolgen darf. Nur mit Ihrer Zustimmung erhält Google die Werbe-ID Ihres Geräts (IDFA). Sie können diese Entscheidung unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking jederzeit ändern.

Verarbeitete Daten (je nach Einwilligung):

Werbe-ID (IDFA) – nur mit ATT-Zustimmung
Gerätekennungen und technische Angaben (Gerätemodell, iOS-Version, Sprache, App-Version, Bildschirmgröße)
IP-Adresse und daraus abgeleiteter ungefährer Standort (Land/Region)
Interaktionen mit Anzeigen (Anzeige, Klick, vollständiges Ansehen einer Belohnungs-Anzeige), Nutzungs- und Leistungsdaten der Anzeigen
Diagnosedaten des Werbe-SDK (Fehler, Ladezeiten)
Ihre Einwilligungsentscheidung (TCF-String)

Wir haben AdMob so konfiguriert, dass nur Anzeigen mit der Inhaltsstufe „G“ (für alle Altersgruppen geeignet) ausgeliefert werden.

Für die Auslieferung und Personalisierung von Anzeigen ist Google eigenständig Verantwortlicher; es gelten die „Google Ads Controller-Controller Data Protection Terms“. Wie Google Daten aus Apps verwendet, die Google-Dienste nutzen, beschreibt Google unter https://policies.google.com/technologies/partner-sites. Die Liste der Werbetechnologie-Anbieter, die über AdMob Daten erhalten können, finden Sie unter https://support.google.com/admob/answer/9012903. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov); soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung darauf und ergänzend auf EU-Standardvertragsklauseln.

Rechtsgrundlagen: personalisierte Werbung und das Speichern bzw. Auslesen von Kennungen auf Ihrem Gerät auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); eingeschränkte, nicht personalisierte Anzeigen auf Grundlage unseres berechtigten Interesses an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von Google: https://policies.google.com/privacy

3.6 Nutzungsanalyse: PostHog

Um zu verstehen, welche Spiele gespielt werden, wo Spieler eine Runde abbrechen und ob neue Funktionen ankommen, nutzen wir den Analysedienst PostHog. Die Auswertung ist statistisch; wir wollen wissen, wie Quible als Ganzes genutzt wird, nicht, was eine bestimmte Person tut.

Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog: Die Daten werden auf Servern in Frankfurt am Main (Amazon Web Services, Region eu-central-1) gespeichert und verarbeitet.

Verarbeitete Daten:

eine zufällig erzeugte, pseudonyme Installationskennung, die das PostHog-SDK bei der Installation erzeugt und im Speicherbereich der App ablegt. Sie gilt nur für Quible auf diesem Gerät. Wir übermitteln keine Werbe-ID (IDFA), keine Gerätekennung des Herstellers (IDFV), keinen Namen, keine E-Mail-Adresse und keine Apple-ID; es gibt kein „identify“ mit einer Person.
Nutzungsereignisse: App geöffnet/in den Hintergrund, Wechsel zwischen den Bereichen der App, gestartete und beendete Runden (Spiel, Ergebnis richtig/falsch, Punkte, Dauer, Leben), Lernpfad-Fortschritt (Lektion, Kapitel, Kisten, gesammelte Fakten), Daily und Duell (nur Ergebnis, keine Namen des Gastspielers), Level und Serie, Anzeige und Schließen der Angebotsseite für Quible Plus sowie Kaufereignisse (Produkt, Preis, Währung; keine Zahlungsdaten), ob und aus welchem Anlass Anzeigen gezeigt wurden, Änderungen an Einstellungen (Sprache, Erinnerung, Datenexport) sowie der Stand der Werbe-Einwilligung und der ATT-Abfrage als Ja/Nein-Werte
technische Angaben: Gerätemodell, iOS-Version, App-Version, Sprache, Zeitzone, Bildschirmgröße, Netzwerktyp (WLAN/Mobilfunk), Zeitstempel
IP-Adresse: technisch bei jeder Übertragung. PostHog leitet daraus die ungefähre Region (Land, Region, Stadt) ab; die IP-Adresse selbst wird durch die von uns aktivierte Einstellung „IP-Adressen verwerfen“ nicht gespeichert.

Was PostHog nicht tut: keine Bildschirm- oder Sitzungsaufzeichnung (Session Replay), keine Umfragen, keine Verfolgung über andere Apps oder Websites hinweg, keine Zusammenführung mit den Daten von Superwall oder Google. Die Kennung wird nicht an Google, Superwall oder Apple weitergegeben.

Widerspruch: Es gibt keinen Einwilligungsdialog beim Start; wir stützen die Verarbeitung auf unser berechtigtes Interesse. Sie können der Analyse jederzeit widersprechen (Art. 21 DSGVO): eine E-Mail an support@playquible.com genügt. Damit wir Ihre Installation finden, nennen Sie uns bitte die pseudonyme Installationskennung aus dem Datenexport (Einstellungen → „Daten exportieren“, Feld analytics.installationId). Wir löschen dann die zu dieser Kennung gespeicherten Ereignisse bei PostHog; mit dem Löschen der App entsteht bei einer Neuinstallation eine neue, nicht zuordenbare Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die App zu verbessern, Fehler zu finden und den kostenlosen Betrieb wirtschaftlich zu planen. Wir verarbeiten dafür nur pseudonyme Daten, speichern keine IP-Adressen und hosten in der EU.

PostHog verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); der Auftragsverarbeitungsvertrag von PostHog (https://posthog.com/dpa) ist Vertragsbestandteil. Da PostHog, Inc. in den USA sitzt, kann das Unternehmen im Rahmen von Betrieb und Support auf die in der EU gespeicherten Daten zugreifen; dafür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Modul 2), die Teil des Auftragsverarbeitungsvertrags sind. Datenschutzerklärung von PostHog: https://posthog.com/privacy

3.7 Was wir nicht tun

Kein Benutzerkonto, kein Login, keine Erhebung von Name, E-Mail-Adresse oder Telefonnummer in der App
Kein Standortzugriff über die iOS-Standortdienste (die ungefähre Region ergibt sich nur aus der IP-Adresse bei Werbe-, Superwall- und Analyse-Anfragen)
Kein Zugriff auf Kamera, Mikrofon, Fotos oder Kontakte
Keine Attributions- oder Absturzberichts-SDKs, keine Sitzungsaufzeichnung
Keine nutzergenerierten Inhalte, keine Chat- oder Community-Funktionen; das „Duell“ wird auf einem Gerät gespielt und überträgt keine Daten
Keine Künstliche Intelligenz und kein Profiling zur Laufzeit; alle Quizinhalte liegen fest in der App

4. Datenerfassung auf der Website playquible.com

4.1 Hosting

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf werden Ihre Daten auf Servern von Vercel verarbeitet; dabei können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

4.2 Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Zeitpunkt der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website).

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken ein.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben (E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für Anschlussfragen. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. Internationale Datenübermittlung

Da wir Dienste von Anbietern in den USA nutzen, können Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden. Wir stellen ein angemessenes Schutzniveau sicher durch:

EU-US Data Privacy Framework (DPF) für zertifizierte Anbieter (Google LLC); den Status prüfen Sie unter https://www.dataprivacyframework.gov
EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit nicht zertifizierten Anbietern (Nest 22, Inc./Superwall; Vercel Inc.; PostHog, Inc. – bei PostHog liegen die Daten selbst in der EU, die Klauseln decken den Zugriff des US-Unternehmens ab)
Datensparsamkeit: Wir übermitteln an keinen dieser Anbieter Ihren Namen, Ihre E-Mail-Adresse oder Ihre Apple-ID

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter support@playquible.com.

7. Datensicherheit

Alle Datenübertragungen der App und der Website sind per TLS verschlüsselt.
Ihr Spielstand liegt im geschützten Speicherbereich der App, der von iOS mit Data Protection verschlüsselt wird.
Wir speichern keine Nutzerdaten auf eigenen Servern; es gibt daher keinen zentralen Datenbestand, der kompromittiert werden könnte.
Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.

8. Speicherdauer

Spielstand und Einstellungen: auf Ihrem Gerät, bis Sie die App löschen
Superwall (Abo-Status, pseudonyme Nutzerkennung, Ereignisse): für die Dauer des Vertrags mit Superwall; auf Anforderung Löschung durch Superwall
Google AdMob: gemäß den Aufbewahrungsfristen von Google (https://policies.google.com/technologies/retention)
PostHog (Nutzungsereignisse, pseudonyme Installationskennung): 12 Monate ab dem jeweiligen Ereignis; auf Anfrage frühere Löschung
Abrechnungsunterlagen zu Abonnements (aggregierte Berichte von Apple): 10 Jahre (§ 147 AO)
Support-Anfragen: bis zur abschließenden Bearbeitung, anschließend höchstens 3 Jahre (§ 195 BGB) bei möglichen Ansprüchen
Server-Logs der Website: automatische Löschung durch den Hoster nach kurzer Zeit

9. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), insbesondere über „Datenschutz-Einstellungen“ in der App, den iOS-Tracking-Schalter und die iOS-Mitteilungseinstellungen
Widerspruch gegen die Nutzungsanalyse jederzeit per E-Mail unter Angabe der Installationskennung aus dem Datenexport (Abschnitt 3.6)

Bitte beachten Sie: Da Ihr Spielstand nur auf Ihrem Gerät liegt, können wir ihn weder einsehen noch für Sie exportieren oder löschen. Beides erledigen Sie selbst: Unter „Einstellungen“ → „Daten exportieren“ erhalten Sie sämtliche in der App gespeicherten Daten als JSON-Datei (Auskunft und Datenübertragbarkeit); mit dem Löschen der App vom Gerät sind alle diese Daten unwiderruflich gelöscht. Die Exportdatei enthält auch Ihre pseudonyme PostHog-Installationskennung (analytics.installationId); mit ihr löschen wir auf Anfrage sämtliche Nutzungsereignisse Ihrer Installation bei PostHog. Für die bei Superwall und Google gespeicherten pseudonymen Daten setzen wir Ihre Rechte auf Anfrage gegenüber diesen Anbietern durch; dazu benötigen wir gegebenenfalls die Gerätekennung (IDFV); wie Sie diese finden, erklären wir Ihnen auf Anfrage.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
https://datenschutz.hessen.de

Zur Ausübung Ihrer Rechte genügt eine E-Mail an support@playquible.com. Wir antworten innerhalb eines Monats.

10. Kinder und Jugendliche

Quible ist ein Quiz für alle Altersgruppen; die Inhalte sind familienfreundlich, und Werbung wird nur mit der Inhaltsstufe „G“ ausgeliefert. Wir erheben in der App wissentlich keine personenbezogenen Daten von Kindern. Personalisierte Werbung erfordert eine Einwilligung; Personen unter 16 Jahren dürfen diese nach Art. 8 DSGVO nur mit Zustimmung eines Erziehungsberechtigten erteilen und sollten im Einwilligungsdialog „Nicht zustimmen“ wählen. Eltern, die feststellen, dass ihr Kind ohne diese Zustimmung eingewilligt hat, können die Einwilligung in der App unter „Datenschutz-Einstellungen“ zurücknehmen oder uns unter support@playquible.com kontaktieren.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter https://playquible.com/privacy und in der App unter Einstellungen → Rechtliches. Das Datum der letzten Aktualisierung steht oben.

12. Kontakt

Bei Fragen zum Datenschutz:

E-Mail: support@playquible.com
Postanschrift: Centaurio UG (haftungsbeschränkt), Dr.-Rohmer-Weg 11, 65719 Hofheim am Taunus, Deutschland