Datenschutzerklärung

Kwizzr ist ein nicht-kommerzielles Quiz-Spiel. Wir verarbeiten nur die Daten, die für Konto und Spiel nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Cookies außer den technisch notwendigen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Betreiber von Kwizzr. Name, Anschrift und E-Mail-Adresse stehen im Impressum. Für Fragen zum Datenschutz schreib an die dort genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Konto

• Nickname und gewählter Avatar
• eine zufällige, interne Kennung für deine Passkeys
• Zeitpunkt der Registrierung und der Zustimmung zu den Nutzungsbedingungen

Passkeys

Wir speichern pro Passkey den öffentlichen Schlüssel, eine Kennung, einen Signaturzähler, die Geräteart (geräte­gebunden oder synchronisiert), einen Namen sowie Erstellungs- und Nutzungszeitpunkt. Fingerabdruck, Gesichtsbild oder Geräte-PIN verlassen dein Gerät nie; wir erhalten nur eine kryptografische Bestätigung.

Sitzungen

Nach der Anmeldung speichern wir einen Prüfwert (Hash) deines Sitzungsschlüssels mit Erstellungs-, Ablauf- und letztem Nutzungszeitpunkt. Den Sitzungsschlüssel selbst speichert nur dein Browser in einem Cookie.

Spieldaten

• Einladungen, Duelle, gewählte Kategorien, deine Antworten mit Zeitpunkten und Punkten
• welche Fragen du schon gesehen hast (damit du sie nicht doppelt bekommst)
• Freundschaften (entstehen automatisch durch ein Duell) und Blockierungen
• Meldungen zu Fragen inklusive deines optionalen Kommentars

Push-Benachrichtigungen (nur wenn du sie einschaltest)

Die Push-Adresse (Endpoint) und die zugehörigen Schlüssel deines Browsers sowie die Browser-Kennung (User-Agent), damit du deine Geräte unterscheiden kannst.

Technische Zugriffsdaten

Beim Aufruf verarbeitet unser Hoster deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung, um die Seite auszuliefern und Angriffe abzuwehren. Für den Missbrauchsschutz (Begrenzung von Anmeldeversuchen) speichern wir die IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Prüfwert für höchstens einen Tag.

3. Zwecke und Rechtsgrundlagen

• Konto, Anmeldung, Spielbetrieb, Freunde, Statistik: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Missbrauchs- und Betrugsabwehr, Fehleranalyse: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Push-Benachrichtigungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser erteilst und jederzeit in den Einstellungen oder im Browser widerrufen kannst.
• Prüfung gemeldeter Fragen: berechtigtes Interesse an korrekten Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

4. Was andere Spieler sehen

Andere Spieler sehen deinen Nickname und Avatar, wenn ihr gegeneinander spielt, befreundet seid oder sie eine Einladung von dir öffnen. Gegner sehen deine Antworten und Punkte einer Runde, nachdem ihr beide sie gespielt habt. Freunde sehen in der Rangliste deine Zahl an Siegen, Niederlagen und Unentschieden.

5. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es kein Cookie-Banner:

• kwizzr_session bzw. __Host-kwizzr_session: hält dich angemeldet. Gültig bis zur Abmeldung, längstens 365 Tage.
• kwizzr_challenge bzw. __Host-kwizzr_challenge: verbindet einen Anmeldevorgang mit deinem Browser. Gültig 5 Minuten.

6. Dienstleister und Empfänger

• Vercel Inc. (USA): Hosting der Anwendung. Auslieferung und Server-Funktionen laufen in der Region Frankfurt; Vercel kann Daten auch in den USA verarbeiten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln, soweit der Anbieter daran teilnimmt bzw. sie anbietet.
• Supabase Inc. (USA): Datenbank und Bildspeicher im Rechenzentrum Frankfurt (AWS eu-central-1). Etwaige Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• OpenFreeMap: liefert die Kartenkacheln bei Kartenfragen. Dein Browser lädt sie direkt von tiles.openfreemap.org; dabei wird deine IP-Adresse übertragen. OpenFreeMap setzt nach eigenen Angaben keine Cookies und benötigt keine Registrierung.
• Push-Dienst deines Browsers (z. B. Google Firebase Cloud Messaging bei Chrome/Android, Apple Push Notification Service bei Safari/iOS, Mozilla bei Firefox, Microsoft bei Edge): stellt Benachrichtigungen zu. Der Inhalt (z. B. „Du bist dran!“) wird verschlüsselt übertragen; der Dienst sieht die Push-Adresse und den Zeitpunkt. Diese Anbieter sitzen teils in den USA.

Fragenquellen (Wikidata, Wikipedia, Wikimedia Commons) werden nur aufgerufen, wenn du einen Quellenlink anklickst. Bilder und Panoramen liefern wir aus unserem eigenen Speicher aus.

7. Speicherdauer

• Konto, Passkeys und Spieldaten: bis du dein Konto löschst.
• Sitzungen: werden 30 Tage nach Ablauf oder Abmeldung gelöscht.
• Anmeldevorgänge und Missbrauchsschutz-Zähler: werden nach einem Tag gelöscht.
• Protokoll fehlgeschlagener Anmeldungen (Grund, gekürzte Passkey-Kennung, ggf. Konto, ohne IP-Adresse): wird nach 7 Tagen gelöscht.
• Push-Abos: bis du Benachrichtigungen ausschaltest, dein Konto löschst oder der Push-Dienst das Abo als ungültig meldet.
• Nach der Kontolöschung bleiben beendete Duelle für deine Gegner sichtbar. Dort erscheinst du als „Gelöschtes Konto“; ein Bezug zu dir besteht nicht mehr.
• Zugriffsprotokolle des Hosters: entsprechend dessen Aufbewahrungsfristen, in der Regel wenige Tage.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Vieles geht direkt in der App: Nickname und Avatar ändern, Push ausschalten, Daten als JSON herunterladen und das Konto löschen findest du unter Profil. Für alles andere schreib uns.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland bzw. Mitgliedstaat, in dem du wohnst.

9. Pflicht zur Bereitstellung

Ohne Nickname und Passkey kannst du kein Konto anlegen. Push-Benachrichtigungen sind freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Änderungen

Wenn sich die Verarbeitung ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand.