Datenschutzerklärung

1. Verantwortlicher

Softure UG (haftungsbeschränkt), Scharfenberger Str. 28, 13505 Berlin, vertreten durch den Geschäftsführer Mohamed Hamda. E-Mail: [email protected]. Einen Datenschutzbeauftragten müssen wir nicht benennen; schreib uns bei allen Fragen an diese Adresse.

2. Welche Daten wir speichern und warum

• eine zufällige Spieler-ID (UUID) und einen 6-stelligen Wiederherstellungscode („Mein Code“), die keinen Bezug zu deiner Person haben,
• einen zufällig erzeugten Spitznamen (eigene Namen sind standardmäßig nicht möglich),
• deine Angabe „hier aufgewachsen“ oder „zugezogen“ pro Land,
• freiwillig ein Herkunftsland (nur das Land, keine Stadt),
• deine Antworten, Punktzahlen und die Zeitstempel deiner Runden,
• freiwillige Meldungen zu Fragen (optional mit kurzem Freitext).

Rechtsgrundlage für Spieler-ID, Spitzname, Antworten und Punkte ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Spiels, das du nutzt) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an fairen, missbrauchsfreien Ranglisten).

Die Angaben „aufgewachsen/zugezogen“ und Herkunftsland machst du freiwillig. Wir fragen nicht nach ethnischer Herkunft, Religion, Hautfarbe oder Staatsangehörigkeit. Weil sich aus einem Herkunftsland im Einzelfall Rückschlüsse auf die ethnische Herkunft ziehen lassen könnten, verarbeiten wir diese Angaben nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du durch die Auswahl erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 8). Wenn du kein Land angeben möchtest, wähle „Keine Angabe“ – du kannst trotzdem uneingeschränkt spielen.

3. Was öffentlich sichtbar ist

• In der Bestenliste: dein zufälliger Spitzname, deine Punktzahl, Dauer und – falls angegeben und sobald mindestens 5 Personen dasselbe Herkunftsland angegeben haben – dessen Flagge.
• In allen Auswertungen (Gruppen, Kategorien, Länder, Fragen): ausschließlich Durchschnittswerte. Eine Gruppe oder ein Herkunftsland erscheint erst ab 5 Personen.

Da Spitznamen zufällig sind und wir weder Namen noch Kontaktdaten erheben, lässt sich ein Eintrag nicht einer bestimmten Person zuordnen.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), keine Tracking- oder Werbe-Cookies. Deshalb gibt es auch kein Cookie-Banner.

• pid: signierte Spieler-ID, damit dein Browser Spitzname und Stempel behält (bis zu 20 Jahre bzw. bis du ihn löschst),
• locale: deine gewählte Sprache,
• edition: das zuletzt gewählte Land,
• ein Sitzungs-Cookie mit einem Schutz-Token gegen gefälschte Formulare (CSRF).

5. Server, IP-Adressen und Sicherheit

Unsere Anwendung speichert keine IP-Adressen, weder in der Datenbank noch in ihren Protokollen. Zum Schutz vor Missbrauch (z. B. Massenanfragen) zählen wir Anfragen pro Gerät für höchstens eine Stunde; dafür verwenden wir statt der IP-Adresse einen gekürzten, täglich neu gesalzenen Hashwert, aus dem sich die IP-Adresse nicht zurückrechnen lässt (Art. 6 Abs. 1 lit. f DSGVO). Alle Verbindungen sind per HTTPS verschlüsselt.

Gehostet wird die Anwendung bei der Contabo GmbH, Welfenstraße 22, 81541 München, auf Servern in der Europäischen Union, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Zum Aufbau der Verbindung verarbeitet der Server deine IP-Adresse technisch bedingt nur flüchtig im Arbeitsspeicher.

Zum Schutz vor Angriffen (z. B. DDoS) und für schnellere Ladezeiten läuft der Datenverkehr über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten wie IP-Adresse, Browserkennung und aufgerufene Adresse, um Anfragen weiterzuleiten und Angriffe abzuwehren; Inhalte werden möglichst in Rechenzentren in deiner Nähe ausgeliefert. Grundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO) und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Cloudflare teilt uns außerdem das Land mit, aus dem eine Anfrage kommt; wir verwenden es nur, um dir das passende Quiz vorzuschlagen, und speichern es nicht.

6. Einsatz von KI

Die Quizfragen werden vorab mithilfe des KI-Dienstes Claude der Anthropic, PBC (USA) erstellt und geprüft. Dabei werden keine Daten von Spielenden übermittelt. Während du spielst, findet keine KI-Verarbeitung statt.

8. Speicherdauer, Löschung und Widerruf

Spielerdaten bleiben gespeichert, solange das Spiel angeboten wird. Schreib uns deinen Code („Mein Code“, zu finden in deinem Pass) an [email protected], dann löschen wir Spitznamen, Angaben und Runden vollständig oder entfernen nur dein Herkunftsland – je nachdem, was du möchtest. Bereits veröffentlichte Gruppenwerte enthalten keine personenbezogenen Daten mehr.

9. Mindestalter

Das Angebot richtet sich an Personen ab 16 Jahren. Jüngere dürfen die freiwilligen Angaben zur Herkunft nur mit Zustimmung ihrer Eltern machen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 7 Abs. 3, Art. 15–21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.