Datenschutzerklärung für QuizStreak

Verantwortlich für die Datenverarbeitung ist:

Finn Köhler
Husenerstraße 122
44319 Dortmund
Deutschland

E-Mail: kontakt@pixelmint.net

Auf dem Gerät speichert QuizStreak insbesondere Spielstand, XP, Level, Coins, Streaks, Achievements, Fragenverlauf, Favoriten, Cosmetics, Daily-Status, Einstellungen und technisch notwendige Wiederholungs- und Reward-Zähler.

Ohne Konto verlassen diese Daten für die Spielfunktion nicht das Gerät. Sie werden durch „Fortschritt zurücksetzen“, Löschen der App-Daten oder Deinstallation entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Online-Funktionen bietet QuizStreak E-Mail-, Google-, Apple- und Gast-Anmeldung über Firebase Authentication. Abhängig vom Verfahren werden Firebase-Benutzer-ID, E-Mail-Adresse und Provider-Informationen verarbeitet. Google beziehungsweise Apple verarbeiten die Anmeldung zusätzlich nach ihren eigenen Bedingungen.

Für Konto-, Social-, Community-, Creator- und andere Online-Funktionen bestätigt der Nutzer, mindestens 16 Jahre alt zu sein. Gespeichert werden nur Zeitpunkt und Version dieser Bestätigung, kein Geburtsdatum und kein Geburtsjahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei angemeldeten Nutzern werden in Firebase und Google Cloud insbesondere verarbeitet:

• Nickname, eindeutiger Handle, Freundescodes, Avatar, Hintergrund, Rahmen, Abzeichen und Profileinstellungen,
• Firebase-Benutzer-ID und Kontometadaten,
• versionierter Cloud-Spielstand mit Fortschritt, Coins, Streak, Achievements, Cosmetics, Highscores und Daily-Historie,
• Duelle, ausgewählte Fragen, Antworten, Punkte, Antwortzeiten, Ergebnis, Ablaufzeit, Gegnerzuordnung und direkte Einladung,
• Freundschaftsanfragen und -beziehungen, Blockierungen, optionaler Freunde-Presence-Status, Liga- und freigegebene Spielstatistiken,
• Meldungen sowie technische Reward-, Tageslimit- und Betrugspräventionsnachweise.

Spielrelevante Ergebnisse werden serverseitig plausibilisiert. Live-Duelle speichern Queue-, Bereitschafts-, Präsenz- und Verbindungszeitpunkte für gemeinsamen Start, Reconnect und Aufgabe. Falls in der öffentlichen Queue niemand wartet, kann ein klar gekennzeichneter Übungsgegner zugeordnet werden. Bei einem gezielten Freundesduell gibt es keine öffentliche Suche und keinen Bot.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Moderation, Missbrauchsabwehr und Sicherheit beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Private Gruppen sind ausschließlich über Einladungscode oder Link erreichbar. Verarbeitet werden Gruppenname und -beschreibung, Rollen, gruppenbezogener Alias, Mitgliedschaft, Einladung, Aufgaben, Fristen, Live-Teilnahme, Antworten, Antwortzeiten, Ergebnisse und Moderations- beziehungsweise Auditdaten.

Creator können eigene Multiple-Choice-Fragen und Erklärungen veröffentlichen. Diese Inhalte werden nicht öffentlich durchsucht, können aber von berechtigten Gruppenteilnehmern gelesen und gemeldet werden. Lösungen bleiben während offener Versuche serverseitig verborgen.

Anonyme Gäste erhalten durch Firebase Authentication eine zufällige UID; der gewählte Alias ist nur in der jeweiligen Gruppe sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Moderation und Missbrauchsschutz beruhen auf lit. f.

Bei Anmeldung mit Google kann der Nutzer freiwillig sein Google-Profilbild als Avatar übernehmen. QuizStreak lädt es serverseitig, entfernt Metadaten, skaliert es und speichert die bereinigte Fassung in Firebase Storage. Apple stellt kein Profilbild bereit. Eigene Kamera- oder Galeriebilder können nicht hochgeladen werden.

Die Kamera wird nur nach Systemfreigabe zum lokalen Scannen eines Freunde-QR-Codes verwendet. Das Kamerabild wird nicht gespeichert oder an den Server gesendet.

Mit Systemberechtigung verarbeitet Firebase Cloud Messaging einen gerätebezogenen Push-Token, um zum Beispiel über Herausforderungen, Freundschaftsanfragen, fertige Duelle oder Liga-Ergebnisse zu informieren. Die Berechtigung kann in den Systemeinstellungen entzogen werden.

Bei Abmeldung deaktiviert die App die Push-Registrierung und fordert die serverseitige Löschung an; ein offline vorgemerkter Auftrag wird später erneut übertragen. Lokale Daily-Erinnerungen bleiben auf dem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a beziehungsweise lit. b DSGVO.

Firebase Analytics erfasst technische Ereignisse wie App-Starts, Bildschirmaufrufe, Quiz-, Duell- und Community-Fortschritt, Antwortzeiten sowie Werbe- und Kaufereignisse. Firebase Crashlytics verarbeitet Crash- und Diagnosedaten. Remote Config liefert Feature-Schalter; App Check verarbeitet Integritätssignale.

Dabei können app- oder gerätebezogene Kennungen, App-Interaktionen, ungefähre Standortinformationen, Diagnose- und Leistungsdaten verarbeitet werden. Empfänger ist Google. Weitere Informationen: Datenschutzinformationen von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

QuizStreak kann Google Mobile Ads verwenden. Abhängig von Region, Einwilligung und Plattform können Geräte- oder Werbekennungen, ungefährer Standort, App- und Anzeigeninteraktionen sowie Werbe-, Diagnose- und Leistungsdaten verarbeitet werden. Die App bietet die erforderlichen Consent- und gegebenenfalls ATT-Optionen.

Community ist für alle werbefrei; aktives Creator entfernt Werbung appweit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f beziehungsweise bei erforderlicher Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Der nicht verbrauchbare Kauf „Werbung dauerhaft entfernen“ und das optionale Creator-Monats- oder Jahresabo werden durch Apple App Store oder Google Play abgewickelt.

Zur serverseitigen Berechtigungsprüfung verarbeitet QuizStreak Produkt-ID, Kaufstatus, Transaktionskennung beziehungsweise Kauf-Token, Laufzeit, Zahlungsfrist, Store und eine appbezogene Nutzerkennung. Kauf-Token werden verschlüsselt gespeichert; Zahlungsdaten sind für Pixelmint nicht einsehbar. Erforderliche Abrechnungs- und Betrugspräventionsnachweise können nach einer Kontolöschung nach gesetzlichen Fristen aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Beim Teilen übergibt die App Text beziehungsweise Link an die ausgewählte App. Pixelmint erhält keine Kopie der Nachricht. Einladungscodes sind zeitlich begrenzt und ordnen ein Live-Duell, eine Freundschaftsanfrage oder eine private Gruppe zu.

Codes werden serverseitig nur als kryptografischer Prüfwert gespeichert. Bei einer direkten Einladung speichert QuizStreak Absender, Ziel und Status.

• lokale Daten: bis Reset, App-Datenlöschung oder Deinstallation,
• Konto, Cloud-Spielstand und Profil: bis zur Kontolöschung,
• Push-Token: bis bestätigter Abmeldung, Ungültigkeit oder Kontolöschung,
• offene Duelle und Einladungen: 48 Stunden aktiv; nicht abgeschlossene Daten werden spätestens 30 Tage nach Ablauf gelöscht oder anonymisiert,
• abgeschlossene Duelle und Antwortdetails: höchstens zwölf Monate; aggregierte persönliche Statistiken bis zur Kontolöschung,
• Freundes- und Blockbeziehungen: bis Entfernung, Entsperrung oder Kontolöschung,
• offene Freundschaftsanfragen und Codes: bis zu 30 Tage beziehungsweise bis Widerruf oder Ablauf; reservierte Handles nach Wechsel bis zu 90 Tage,
• private Gruppen und Gastdaten: bis Löschung, spätestens nach technischer Retention nach Ablauf oder Archivierung,
• bereinigte Google-Profilbilder: bis Wechsel auf ein Maskottchen oder Kontolöschung,
• Liga-, Reward-, Tageslimit- und Betrugspräventionsnachweise: höchstens 24 Monate, soweit keine längere gesetzliche Pflicht besteht,
• Meldungen: höchstens 24 Monate nach letzter Bearbeitung; bei einem Rechtsfall bis zu dessen Abschluss,
• Firebase Analytics: 14 Monate; Crashlytics: 90 Tage,
• Werbe- und Store-Daten: nach den Fristen des jeweiligen Anbieters.

Automatische Löschregeln werden in den Anbieter- und Cloud-Einstellungen aktiviert und regelmäßig kontrolliert.

In der App: Einstellungen → Konto → Konto löschen. Der öffentliche Web-Löschweg ist pixelmint.net/quizstreak/konto-loeschen.

Die Löschung umfasst Auth-Konto, Social-Profil und bereinigtes Profilbild, Cloud-Spielstand, Push-Token, Presence-Zugriffe, Freundes- und Blockbeziehungen, Gruppenmitgliedschaften, eigene Community-Inhalte und personenbezogene Multiplayer-Zuordnungen. Daten in gemeinsamen Ergebnissen werden gelöscht oder anonymisiert, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen.

Store-Käufe bleiben beim Store-Anbieter; erforderliche Billing-Nachweise werden getrennt und zweckgebunden aufbewahrt.

Du hast insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Wende dich an kontakt@pixelmint.net. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.