Datenschutzerklärung

für die App „Stadtbild" und die Website stadtbild-quiz.com · Stand: September 2026

Inhalt

1. Verantwortlicher
2. Überblick und Geltungsbereich
3. Welche Daten wir verarbeiten
4. Empfänger und Auftragsverarbeiter
5. Datenübermittlung in Drittländer
6. Speicherdauer
7. Löschung deines Kontos
8. Deine Rechte
9. Kinder und Jugendliche
10. Keine automatisierte Entscheidungsfindung
11. Datensicherheit
12. Website und Warteliste
13. Änderungen dieser Erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hassouna Habibi Würzburger Str. 7b, 51103 Köln, Deutschland E-Mail: hassounahabibi92@googlemail.com Telefon: +49 1567 9769785

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz kannst du dich jederzeit direkt an die oben genannte Adresse wenden.

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der mobilen Anwendung „Stadtbild" (nachfolgend „App") für iOS und Android sowie unserer Website stadtbild-quiz.com verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

3.1 Anonyme Nutzung (Sofort-Spielen)

Beim ersten Start kannst du sofort spielen, ohne ein Konto anzulegen. Hierzu wird für dich ein anonymes Nutzerkonto mit einer zufällig erzeugten Kennung angelegt. Dabei verarbeiten wir noch keine dich identifizierenden Daten wie Name oder E-Mail-Adresse, sondern ausschließlich diese technische Kennung und deine Spielfortschritte.

• Zweck: Bereitstellung der App und Speicherung deines Spielfortschritts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der App).

3.2 Registrierung und Anmeldung

Wenn du deinen Fortschritt dauerhaft sichern möchtest, kannst du dein Konto über „Anmelden mit Apple" oder „Anmelden mit Google" verknüpfen. Dabei erhalten wir – abhängig von deinen Freigaben beim jeweiligen Anbieter – deine bei Apple bzw. Google hinterlegte Kennung sowie ggf. deinen Namen und deine E-Mail-Adresse. Bei „Anmelden mit Apple" kannst du wählen, deine E-Mail-Adresse zu verbergen; in diesem Fall erhalten wir nur eine anonymisierte Weiterleitungsadresse.

Zusätzlich kannst du einen frei wählbaren Anzeigenamen festlegen, der anderen Nutzern (z. B. in Bestenlisten und Duellen) angezeigt wird.

• Zweck: Einrichtung und Verwaltung deines Nutzerkontos, Wiederherstellung deines Fortschritts, Teilnahme an sozialen Funktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Spiel- und Nutzungsdaten

Zur Bereitstellung der Spielfunktionen verarbeiten wir Daten, die bei der Nutzung entstehen, insbesondere: deinen Spielfortschritt, die Ergebnisse einzelner Spielrunden (z. B. wie viele Elemente du korrekt zugeordnet hast und wie schnell), deine persönlichen Bestwerte und Bestenlisten-Einträge (etwa deine schnellste Runde je Spiel), deine Einstufung bzw. deinen Rang, die Ergebnisse deiner 1v1-Duelle und deine Bilanz gegen einzelne Freunde sowie deine Freundesbeziehungen.

Bei einem Live-1v1-Duell treten zwei Spieler in Echtzeit im selben Spiel gegeneinander an. Damit beide denselben Spielstand sehen, werden dabei dein Anzeigename, dein Online-Status während des Duells und deine Spielzüge (insbesondere, welches Feld bzw. Land oder Element du beanspruchst) in Echtzeit an deinen Duellpartner übertragen.

• Zweck: Bereitstellung der Einzel-, Bestenlisten-, Bestwerte- und Live-Duell-Funktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Push-Benachrichtigungen

Wenn du zustimmst, senden wir dir Push-Benachrichtigungen (z. B. Einladungen zu Duellen). Hierzu wird ein geräte- bzw. installationsbezogenes Push-Token verarbeitet. Du kannst den Empfang jederzeit in den App- oder Geräteeinstellungen deaktivieren.

• Zweck: Versand der von dir gewünschten Benachrichtigungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

3.5 In-App-Kauf (werbefreie Version)

Die App finanziert sich über Werbung (siehe Ziffer 3.10). Du kannst die Werbung dauerhaft entfernen, indem du einmalig die werbefreie Version freischaltest. Die Zahlungsabwicklung erfolgt ausschließlich über den jeweiligen App-Store (Apple App Store bzw. Google Play). Wir selbst erhalten keine Zahlungsdaten wie Kreditkartennummern. Zur Verwaltung und Zuordnung des Kaufs zu deinem Konto – unter anderem, um die werbefreie Version auf deinen Geräten wiederherstellen zu können – setzen wir den Dienstleister RevenueCat ein, der eine App-bezogene Nutzerkennung sowie Kauf- und Produktinformationen (z. B. Transaktions-ID, gekauftes Produkt) verarbeitet.

• Zweck: Abwicklung und Zuordnung des Kaufs, Freischaltung der werbefreien Version, Missbrauchs- und Betrugsprävention.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Kaufabwicklung und Betrugsprävention).

3.6 Technische Daten und Sicherheit

Bei der Verbindung mit unseren Servern werden technisch notwendige Daten wie deine IP-Adresse verarbeitet. Zur Wahrung der Integrität des Spiels (z. B. Schutz vor Manipulation und Betrug) verarbeiten wir zudem sicherheitsrelevante Nutzungsdaten.

• Zweck: Betrieb, Stabilität und Sicherheit der App, Schutz vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

3.7 Namensmoderation (OpenAI)

Zur Prüfung von Anzeigenamen auf unzulässige Inhalte übermitteln wir ausschließlich den gewählten Namenstext an OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA) zur automatisierten Moderation – ohne Nutzer-ID oder sonstige Zuordnung.

• Zweck: automatisierte Erkennung unzulässiger (z. B. hasserfüllter, sexualisierter oder beleidigender) Anzeigenamen vor der Speicherung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform).

Es besteht ein Auftragsverarbeitungsvertrag mit OpenAI; die Übermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (vgl. Ziffer 5).

3.8 Freunde über Kontakte finden (optional, nur mit deiner Einwilligung)

Du kannst dein Adressbuch nutzen, um zu sehen, wer aus deinen Kontakten Stadtbild bereits spielt. Diese Funktion ist freiwillig und startet erst, nachdem du sie ausdrücklich aktiviert und den Systemzugriff auf deine Kontakte erlaubt hast.

Wir laden deine Kontakte nicht hoch und speichern sie nicht. Die Zuordnung erfolgt ausschließlich über nicht umkehrbare Prüfsummen:

• Dein Gerät bringt Telefonnummern (Format E.164) und E-Mail-Adressen in eine einheitliche Schreibweise und berechnet daraus jeweils einen kryptografischen Hashwert (SHA-256).
• An unseren Server werden ausschließlich diese Hashwerte übertragen – keine Namen, keine Telefonnummern, keine E-Mail-Adressen.
• Der Server vergleicht sie mit den Hashwerten bereits registrierter Nutzerinnen und Nutzer und gibt nur die Treffer zurück.
• Hashwerte von Personen, die Stadtbild nicht nutzen, werden nicht gespeichert. Sie werden ausschließlich für den Moment des Vergleichs im Arbeitsspeicher verarbeitet und danach verworfen.

Damit dich deine Freunde auf demselben Weg finden können, hinterlegen wir zusätzlich einen Hashwert deiner eigenen, von uns bestätigten E-Mail-Adresse bzw. Telefonnummer. Auch hier wird der Klartext nicht zusätzlich für diesen Zweck gespeichert.

• Zweck: Freundinnen und Freunde in der App wiederfinden und zu Duellen einladen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: jederzeit in der App unter Einstellungen → Privatsphäre → „Über Kontakte auffindbar". Beim Deaktivieren werden die zu dir gespeicherten Hashwerte gelöscht. Der Widerruf gilt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Ohne Einwilligung: Die App bleibt vollständig nutzbar – Freunde lassen sich weiterhin über die Namenssuche oder einen Einladungslink hinzufügen.

Hinweis zur Transparenz: Ein Abgleich über Prüfsummen schützt die Klartextdaten, ist aber technisch kein absoluter Schutz – wer eine sehr große Liste möglicher Adressen durchprobiert, könnte daraus ableiten, ob eine bestimmte Adresse registriert ist. Wir begrenzen deshalb die Anzahl der Abfragen pro Konto und die Größe jeder einzelnen Abfrage.

3.9 Einladungen und Empfehlungen

Wenn du jemanden über einen Einladungslink oder einen Einladungscode einlädst, speichern wir, wer wen eingeladen hat (die beiden Konto-Kennungen, den verwendeten Code, den Weg der Einladung und den Zeitpunkt). Damit werden beide Konten automatisch als Freunde verknüpft und die Einladung kann künftig belohnt werden.

• Zweck: Verknüpfung von Einladenden und Eingeladenen, Missbrauchsvermeidung (jedes Konto kann nur einmal zugeordnet werden), Grundlage für spätere Einladungsprämien.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Funktion auf deine Veranlassung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsvermeidung).
• Es werden dabei keine Kontaktdaten der eingeladenen Person an uns übermittelt – die Einladung selbst verschickst du über die Teilen-Funktion deines Geräts, also unmittelbar aus deiner eigenen App heraus.

3.10 Werbung

Die kostenlose Version der App zeigt Werbung an (z. B. zwischen Spielrunden). Hierfür setzen wir das Werbenetzwerk Google AdMob (Google Ireland Limited, Irland / Google LLC, USA) ein. Zur Auslieferung von Werbung verarbeitet AdMob technische Daten deines Geräts, insbesondere eine Werbe-Kennung (unter iOS die „IDFA", unter Android die „Advertising ID"), deine IP-Adresse sowie allgemeine Geräte- und Nutzungsinformationen.

Personalisierte oder nicht-personalisierte Werbung – deine Wahl:

• Unter iOS fragt dich das Betriebssystem über die App-Tracking-Transparenz (ATT), ob wir deine Aktivitäten geräte- und anbieterübergreifend zu Werbezwecken verwenden dürfen. Stimmst du nicht zu, findet kein solches Tracking statt.
• In der EU / im EWR zeigen wir dir zusätzlich beim ersten Start ein Einwilligungsfenster (über die Consent-Lösung von Google, „User Messaging Platform"), in dem du der Datenverarbeitung für personalisierte Werbung zustimmen oder widersprechen kannst.

Ohne deine Einwilligung erhältst du nur nicht-personalisierte Werbung; es findet dann kein geräteübergreifendes Tracking und keine interessenbezogene Profilbildung statt.

• Zweck: Finanzierung der kostenlos nutzbaren App durch Werbung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (deine Einwilligung) für das Speichern von bzw. den Zugriff auf Informationen auf deinem Endgerät und die Verwendung der Werbe-Kennung zu Zwecken personalisierter Werbung; für die Anzeige nicht-personalisierter, kontextbezogener Werbung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenlosen Angebots).

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (in der App bzw. in den Geräteeinstellungen) und die Werbe-Kennung in den Geräteeinstellungen zurücksetzen. Wenn du die werbefreie Version kaufst (Ziffer 3.5), wird dir keine Werbung mehr angezeigt und die zugehörige Werbe-Datenverarbeitung entfällt.

4. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), sofern sie nicht als eigenständig Verantwortliche handeln:

• Supabase (Datenbank, Konten-/Anmeldeverwaltung, Server-Funktionen, Echtzeit-Übertragung der Live-Duelle). Speicherort der Datenbank: derzeit Republik Korea (Südkorea). Für die Republik Korea besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (siehe Ziffer 5).
• Apple (Bereitstellung über den App Store, „Anmelden mit Apple", Abwicklung von In-App-Käufen).
• Google (Bereitstellung über Google Play, „Anmelden mit Google", Abwicklung von In-App-Käufen, Zustellung von Push-Nachrichten auf Android-Geräten, Werbung über Google AdMob sowie die Einwilligungsverwaltung „User Messaging Platform").
• RevenueCat (Verwaltung und Zuordnung des In-App-Kaufs der werbefreien Version).
• OpenAI (automatisierte Moderation von Anzeigenamen, vgl. Ziffer 3.7).
• Für die Funktion „Freunde über Kontakte finden" (Ziffer 3.8) setzen wir keinen zusätzlichen Dienstleister ein: der Abgleich der Prüfsummen läuft ausschließlich auf unserer eigenen Supabase-Infrastruktur, es ist kein Adressbuch- oder Attributions-Dienst eingebunden.
• Expo (technischer Versand von Push-Benachrichtigungen).
• Cloudflare (Hosting und Auslieferung unserer Website stadtbild-quiz.com, siehe Ziffer 12).

Eine Weitergabe deiner Daten an sonstige Dritte erfolgt nur, wenn dies gesetzlich zulässig ist oder du eingewilligt hast.

5. Datenübermittlung in Drittländer

Deine bei uns gespeicherten Konten- und Spieldaten werden von unserem Dienstleister Supabase derzeit in einem Rechenzentrum in der Republik Korea (Südkorea) verarbeitet. Die Europäische Kommission hat mit Angemessenheitsbeschluss nach Art. 45 DSGVO festgestellt, dass die Republik Korea ein im Vergleich zur EU angemessenes Datenschutzniveau gewährleistet; die Übermittlung dorthin ist daher ohne zusätzliche Garantien zulässig. Eine Verlagerung des Datenbank-Standorts in ein Rechenzentrum innerhalb der Europäischen Union ist geplant; diese Erklärung wird bei einer Änderung entsprechend angepasst.

Einige der unter Ziffer 4 genannten Anbieter (insbesondere Apple, Google einschließlich AdMob, RevenueCat, OpenAI, Expo und Cloudflare) sind Unternehmen mit Sitz in den USA oder verarbeiten Daten dort. Soweit hierbei personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Basis des EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) und/oder der von der EU-Kommission erlassenen Standardvertragsklauseln.

6. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. solange dein Nutzerkonto besteht. Wenn du dein Konto löschst (siehe Ziffer 7), werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten bei Kaufvorgängen) entgegenstehen. Sicherheits- und Protokolldaten werden nach Wegfall des Zwecks gelöscht oder anonymisiert.

7. Löschung deines Kontos

Du kannst dein Nutzerkonto jederzeit direkt in der App (Einstellungen → Konto → „Konto löschen") selbst löschen. Mit der Löschung werden deine personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte Kontaktadresse.

Beschwerderecht bei einer Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestr. 2–4, 40213 Düsseldorf www.ldi.nrw.de

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

9. Kinder und Jugendliche

Die App richtet sich an ein allgemeines Publikum und ist nicht an Kinder unter 16 Jahren gerichtet. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne die erforderliche Zustimmung übermittelt wurden, löschen wir diese unverzüglich. Da die App werbefinanziert ist, weisen wir das Werbenetzwerk zudem an, Werbeanfragen nicht als an Kinder gerichtet zu behandeln.

10. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Bestenlisten und Rangeinstufungen dienen ausschließlich der spielerischen Darstellung deiner Leistung.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Die Datenübertragung zwischen App und Servern erfolgt verschlüsselt (TLS). Der Zugriff auf gespeicherte Daten ist beschränkt und wird durch Zugriffsregeln abgesichert.

12. Nutzung unserer Website und Warteliste

Unsere Website stadtbild-quiz.com wird bei Cloudflare (Cloudflare, Inc.) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (insbesondere deine IP-Adresse sowie Angaben zu Browser und Zugriffszeitpunkt) verarbeitet, um die Seite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Website setzt keine Werbe- oder Tracking-Cookies und bindet keine Analyse-Dienste ein.

Auf der Website kannst du dich freiwillig mit deiner E-Mail-Adresse in eine Warteliste („Tester werden") eintragen, um über den Start der App bzw. die Möglichkeit einer Test-Teilnahme informiert zu werden. Wir verarbeiten die von dir angegebene E-Mail-Adresse ausschließlich zu diesem Zweck. Die Speicherung erfolgt in unserer Datenbank bei Supabase (vgl. Ziffer 4 und 5).

• Zweck: Kontaktaufnahme zum Start der App und zur Einladung in das Testprogramm.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner E-Mail-Adresse verlangen – eine formlose Nachricht an hassounahabibi92@googlemail.com genügt. Spätestens nach dem Start der App bzw. wenn der Zweck der Warteliste entfällt, löschen wir deine für die Warteliste gespeicherte E-Mail-Adresse.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist in der App und unter der von uns bereitgestellten Adresse abrufbar. Es gilt die zum Zeitpunkt deiner Nutzung aktuelle Fassung.