Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Jeremiah J. Lauer
Schoenaich-Carolath-Str. 1
22607 Hamburg
Deutschland
info@kiezquiz.de
+49 151 29575097

2. Allgemeines

KiezQuiz ist ein kostenloses, werbefreies Karten-Quiz. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website und die Bereitstellung unserer Dienste technisch notwendig oder zur Erfüllung eines Vertrags erforderlich ist. Wir setzen kein Tracking, kein Google Analytics und keine Werbe-Cookies ein.

Diese Datenschutzerklärung gilt für die Website kiezquiz.de und die native KiezQuiz-App (Capacitor), soweit dieselbe Web-Logik und dieselben Backend-Dienste genutzt werden.

3. Spielen ohne Account (localStorage)

Wenn Sie ohne Account spielen, wird Ihr Spielstand ausschließlich im localStorage Ihres Browsers gespeichert. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige lokale Speicherung ohne Einwilligung).

4. Optionaler Nutzer-Account

Wenn Sie sich registrieren, verarbeiten wir folgende Daten:

• E-Mail-Adresse (für Authentifizierung, E-Mail-Bestätigung bei Registrierung und Passwort-Reset)
• Benutzername (öffentlich sichtbar in Bestenlisten und Freundeslisten)
• Passwort (ausschließlich als kryptographischer Hash gespeichert, niemals im Klartext)
• Spielstand (JSON-Format)
• Freundesliste (Benutzernamen)
• Stadtbezirk-Wünsche (Texteingaben)

Backend-Dienstleister: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Daten werden ausschließlich auf Servern in der EU-Region West Europe (Irland, AWS eu-west-1) gespeichert und verarbeitet und verlassen die Europäische Union nicht.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Nutzungsvertrags).

Löschung: Sie können Ihren Account jederzeit direkt in der App löschen. Dabei werden alle Ihre personenbezogenen Daten aus unseren Systemen entfernt.

5. Stadtbezirk-Wünsche & Gast-ID

Wenn Sie eine neue Stadt wünschen oder für einen Wunsch abstimmen, speichern wir den Stadtnamen sowie entweder Ihre Nutzer-ID (mit Account) oder eine zufällige Gast-ID im localStorage Ihres Browsers. Die Gast-ID dient ausschließlich der Zuordnung von Wünschen und Abstimmungen ohne Account und der Missbrauchsprävention (Cooldown). Sie wird nicht für Tracking oder Profilbildung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sinnvoller Feature-Planung und fairen Nutzungslimits). Speicherdauer: bis zur Bearbeitung des Wunsches bzw. Löschung durch den Betreiber; die Gast-ID im Browser bleibt bis zur manuellen Löschung im Browser.

6. Spielaktivitäts-Protokoll (nur mit Account)

Für eingeloggte Nutzer protokollieren wir anonymisierte Spielmetadaten (Stadt, Modus, Trefferquote, Dauer, Zeitstempel) in der Tabelle player_game_log, um Spielvolumen und Stabilität auszuwerten. Es werden keine Inhalte einzelner Antworten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehleranalyse und fairen Limits). Speicherdauer: bis zur Account-Löschung.

7. Transaktionale E-Mails (iCloud Mail)

Für registrierte Nutzer versenden wir gelegentlich transaktionale E-Mails (z. B. Hinweis auf wesentliche Änderungen der Nutzungsbedingungen, Passwort-Reset über Supabase Auth). Der Versand erfolgt über Apple iCloud Mail (SMTP smtp.mail.me.com) mit der Absenderadresse info@kiezquiz.de (Custom Domain über iCloud+). Technischer Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Verarbeitete Daten: E-Mail-Adresse, Betreff und Inhalt der Nachricht. Die Verarbeitung erfolgt auf Grundlage der Apple iCloud-Nutzungsbedingungen und Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (Betriebssicherheit). Speicherdauer: beim E-Mail-Dienstleister gemäß dessen Richtlinien; bei uns bis Account-Löschung.

8. Hosting (GitHub Pages)

Diese Website wird über GitHub Pages gehostet, einen Dienst der GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Tochterunternehmen der Microsoft Corporation).

Beim Aufruf unserer Website werden automatisch Zugriffsprotokolle (Server-Logs) erfasst. Diese können folgende Daten enthalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• URL der aufgerufenen Seite
• Browser-Typ und Betriebssystem (User-Agent)
• Referrer-URL (zuvor besuchte Seite)

Diese Protokolldaten werden nicht mit anderen Daten zusammengeführt, nicht zur Nutzeridentifikation verwendet und dienen ausschließlich der technischen Sicherheit und Fehleranalyse. Sie werden spätestens nach 30 Tagen automatisch gelöscht.

Für die Übermittlung von Daten in die USA gelten die EU-Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. GitHub hat sich zu deren Einhaltung verpflichtet (GitHub Data Protection Agreement).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website).

9. Selbst gehostete Bibliotheken

Die Supabase-JavaScript-Bibliothek (@supabase/supabase-js) und alle Schriftarten werden ausschließlich von kiezquiz.de ausgeliefert (/assets/js/, /assets/fonts/). Es erfolgen keine Abrufe bei externen CDNs (z. B. jsDelivr oder Google Fonts).

10. Entwickler-Bot (Telegram, nur Betreiber)

Zur internen Weiterentwicklung betreibt der Verantwortliche einen optionalen Telegram-Bot auf einem privaten Server. Dieser verarbeitet ausschließlich Nachrichten des Betreibers (Entwicklungsanweisungen) und keine personenbezogenen Daten von KiezQuiz-Nutzerinnen und -Nutzern. Endnutzer interagieren nicht mit Telegram. Es findet keine Übermittlung von Account-, Spielstands- oder Bestenlistendaten an Telegram statt.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten. Account-Löschung ist direkt in der App möglich.
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen auf berechtigtem Interesse beruhende Verarbeitungen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@kiezquiz.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Hamburg ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
Web: https://www.datenschutz.hamburg.de

13. Mindestalter

KiezQuiz richtet sich nicht an Kinder unter 16 Jahren. Für die Erstellung eines Nutzeraccounts ist ein Mindestalter von 16 Jahren erforderlich (Art. 8 DSGVO i. V. m. § 1 Abs. 1 Nr. 1 DSGVO-AnpUG-EU). Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie Kenntnis davon erhalten, dass uns ein Kind unter 16 Jahren Daten übermittelt hat, wenden Sie sich bitte an info@kiezquiz.de, damit wir diese Daten unverzüglich löschen können.

14. Speicherdauer

• Server-Logs (GitHub Pages): maximal 30 Tage
• Account-Daten und Spielaktivitäts-Protokoll: bis zur Account-Löschung durch den Nutzer
• Stadtbezirk-Wünsche: bis zur Bearbeitung bzw. manuellen Löschung
• Gast-ID (localStorage): bis zur manuellen Löschung im Browser
• localStorage (Spielstand ohne Account): bis zur manuellen Löschung im Browser durch den Nutzer

15. Einwilligungen über PIMS

Gemäß § 26 TDDDG i. V. m. der Einwilligungsverordnung (EinwV) haben Sie die Möglichkeit, Einwilligungen in die Datenverarbeitung über anerkannte Dienste zur datenschutzfreundlichen Voreinstellung (Personal Information Management Systems, PIMS) zu erteilen oder zu widerrufen. Da wir aktuell keine einwilligungspflichtigen Dienste einsetzen, ist kein PIMS-Einsatz derzeit erforderlich. Sollten wir zukünftig einwilligungspflichtige Dienste integrieren, werden wir PIMS-Signale berücksichtigen.

16. App Store (iOS/macOS)

KiezQuiz ist auch als native App über den Apple App Store (iOS/macOS) erhältlich. Apple Inc. fungiert dabei als Vertriebsplattform; KiezQuiz erhebt über den App Store keine zusätzlichen personenbezogenen Daten.

Apple verarbeitet ggf. eigene Daten im Rahmen des App-Downloads und der Zahlungsabwicklung (bei kostenpflichtigen In-App-Käufen — KiezQuiz selbst ist kostenlos). Informationen zu Apples Datenschutzpraktiken: apple.com/legal/privacy.

Die in dieser Datenschutzerklärung beschriebenen Verarbeitungen (optionaler Account, Supabase EU, localStorage) gelten für die App in gleicher Weise wie für die Website.