Datenschutzerklärung

für die App „Stadtbild" und die Website stadtbild-quiz.com · Stand: Juli 2026

1.Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz kannst du dich jederzeit direkt an die oben genannte Adresse wenden.

2.Überblick und Geltungsbereich

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der mobilen Anwendung „Stadtbild" (nachfolgend „App") für iOS und Android sowie unserer Website stadtbild-quiz.com verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte dir zustehen.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3.Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

3.1 Anonyme Nutzung (Sofort-Spielen)

Beim ersten Start kannst du sofort spielen, ohne ein Konto anzulegen. Hierzu wird für dich ein anonymes Nutzerkonto mit einer zufällig erzeugten Kennung angelegt. Dabei verarbeiten wir noch keine dich identifizierenden Daten wie Name oder E-Mail-Adresse, sondern ausschließlich diese technische Kennung und deine Spielfortschritte.

• Zweck: Bereitstellung der App und Speicherung deines Spielfortschritts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der App).

3.2 Registrierung und Anmeldung

Wenn du deinen Fortschritt dauerhaft sichern möchtest, kannst du dein Konto über „Anmelden mit Apple" oder „Anmelden mit Google" verknüpfen. Dabei erhalten wir – abhängig von deinen Freigaben beim jeweiligen Anbieter – deine bei Apple bzw. Google hinterlegte Kennung sowie ggf. deinen Namen und deine E-Mail-Adresse. Bei „Anmelden mit Apple" kannst du wählen, deine E-Mail-Adresse zu verbergen; in diesem Fall erhalten wir nur eine anonymisierte Weiterleitungsadresse.

Zusätzlich kannst du einen frei wählbaren Anzeigenamen festlegen, der anderen Nutzern (z. B. in Bestenlisten und Duellen) angezeigt wird.

• Zweck: Einrichtung und Verwaltung deines Nutzerkontos, Wiederherstellung deines Fortschritts, Teilnahme an sozialen Funktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Spiel- und Nutzungsdaten

Zur Bereitstellung der Spielfunktionen verarbeiten wir Daten, die bei der Nutzung entstehen, insbesondere: Spielfortschritt, Erfahrungspunkte (XP) und Level, Bestenlisten-Ergebnisse und Highscores, beantwortete Fragen samt Richtigkeit und Antwortzeit, Ligazugehörigkeit und wöchentliche Punkte, Duell-Ergebnisse, Freundesbeziehungen, Serien-(Streak-)Stände sowie dein virtuelles Gold-Guthaben und die zugehörigen Transaktionen.

• Zweck: Bereitstellung der Spiel-, Fortschritts-, Bestenlisten-, Liga- und Duellfunktionen sowie der virtuellen Gold-Ökonomie.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Push-Benachrichtigungen

Wenn du zustimmst, senden wir dir Push-Benachrichtigungen (z. B. Erinnerungen an deine Spielserie). Hierzu wird ein geräte- bzw. installationsbezogenes Push-Token verarbeitet. Du kannst den Empfang jederzeit in den App- oder Geräteeinstellungen deaktivieren.

• Zweck: Versand der von dir gewünschten Benachrichtigungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

3.5 In-App-Käufe

Sofern du In-App-Käufe tätigst (z. B. Gold-Pakete), erfolgt die Zahlungsabwicklung ausschließlich über den jeweiligen App-Store (Apple App Store bzw. Google Play). Wir selbst erhalten keine Zahlungsdaten wie Kreditkartennummern. Zur Verwaltung und Zuordnung deiner Käufe zu deinem Konto setzen wir den Dienstleister RevenueCat ein, der eine App-bezogene Nutzerkennung sowie Kauf- und Produktinformationen (z. B. Transaktions-ID, gekauftes Produkt) verarbeitet.

• Zweck: Abwicklung und Zuordnung von Käufen, Freischaltung erworbener Inhalte, Missbrauchs- und Betrugsprävention.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Kaufabwicklung und Betrugsprävention).

3.6 Technische Daten und Sicherheit

Bei der Verbindung mit unseren Servern werden technisch notwendige Daten wie deine IP-Adresse verarbeitet. Zur Wahrung der Integrität des Spiels (z. B. Schutz vor Manipulation und Betrug) verarbeiten wir zudem sicherheitsrelevante Nutzungsdaten.

• Zweck: Betrieb, Stabilität und Sicherheit der App, Schutz vor Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

3.7 Keine Werbung, kein Tracking, keine Analyse durch Dritte

Die App enthält keine Werbung, bindet keine Werbenetzwerke ein und nutzt keine Analyse- oder Tracking-Dienste von Drittanbietern. Es findet kein geräteübergreifendes Tracking zu Werbezwecken statt.

4.Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), sofern sie nicht als eigenständig Verantwortliche handeln:

• Supabase (Datenbank, Konten-/Anmeldeverwaltung, Server-Funktionen). Speicherort der Datenbank: derzeit Republik Korea (Südkorea). Für die Republik Korea besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (siehe Ziffer 5).
• Apple (Bereitstellung über den App Store, „Anmelden mit Apple", Abwicklung von In-App-Käufen).
• Google (Bereitstellung über Google Play, „Anmelden mit Google", Abwicklung von In-App-Käufen, Zustellung von Push-Nachrichten auf Android-Geräten).
• RevenueCat (Verwaltung und Zuordnung von In-App-Käufen).
• Expo (technischer Versand von Push-Benachrichtigungen).
• Cloudflare (Hosting und Auslieferung unserer Website stadtbild-quiz.com, siehe Ziffer 12).

Eine Weitergabe deiner Daten an sonstige Dritte erfolgt nur, wenn dies gesetzlich zulässig ist oder du eingewilligt hast.

5.Datenübermittlung in Drittländer

Deine bei uns gespeicherten Konten- und Spieldaten werden von unserem Dienstleister Supabase derzeit in einem Rechenzentrum in der Republik Korea (Südkorea) verarbeitet. Die Europäische Kommission hat mit Angemessenheitsbeschluss nach Art. 45 DSGVO festgestellt, dass die Republik Korea ein im Vergleich zur EU angemessenes Datenschutzniveau gewährleistet; die Übermittlung dorthin ist daher ohne zusätzliche Garantien zulässig. Eine Verlagerung des Datenbank-Standorts in ein Rechenzentrum innerhalb der Europäischen Union ist geplant; diese Erklärung wird bei einer Änderung entsprechend angepasst.

Einige der unter Ziffer 4 genannten Anbieter (insbesondere Apple, Google, RevenueCat, Expo und Cloudflare) sind Unternehmen mit Sitz in den USA und können Daten dort verarbeiten. Soweit hierbei personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Basis des EU-US Data Privacy Framework (soweit der jeweilige Anbieter zertifiziert ist) und/oder der von der EU-Kommission erlassenen Standardvertragsklauseln.

6.Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. solange dein Nutzerkonto besteht. Wenn du dein Konto löschst (siehe Ziffer 7), werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten bei Kaufvorgängen) entgegenstehen. Sicherheits- und Protokolldaten werden nach Wegfall des Zwecks gelöscht oder anonymisiert.

7.Löschung deines Kontos

Du kannst dein Nutzerkonto jederzeit direkt in der App (Einstellungen → Konto → „Konto löschen") selbst löschen. Mit der Löschung werden deine personenbezogenen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8.Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte Kontaktadresse.

Beschwerderecht bei einer Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

9.Kinder und Jugendliche

Die App richtet sich an ein allgemeines Publikum und ist nicht an Kinder unter 16 Jahren gerichtet. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne die erforderliche Zustimmung übermittelt wurden, löschen wir diese unverzüglich.

10.Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Bestenlisten und Ligaeinstufungen dienen ausschließlich der spielerischen Darstellung deiner Leistung.

11.Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Die Datenübertragung zwischen App und Servern erfolgt verschlüsselt (TLS). Der Zugriff auf gespeicherte Daten ist beschränkt und wird durch Zugriffsregeln abgesichert.

12.Nutzung unserer Website und Warteliste

Unsere Website stadtbild-quiz.com wird bei Cloudflare (Cloudflare, Inc.) gehostet. Beim Aufruf der Website werden technisch notwendige Daten (insbesondere deine IP-Adresse sowie Angaben zu Browser und Zugriffszeitpunkt) verarbeitet, um die Seite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Website setzt keine Werbe- oder Tracking-Cookies und bindet keine Analyse-Dienste ein.

Auf der Website kannst du dich freiwillig mit deiner E-Mail-Adresse in eine Warteliste („Tester werden") eintragen, um über den Start der App bzw. die Möglichkeit einer Test-Teilnahme informiert zu werden. Wir verarbeiten die von dir angegebene E-Mail-Adresse ausschließlich zu diesem Zweck. Die Speicherung erfolgt in unserer Datenbank bei Supabase (vgl. Ziffer 4 und 5).

• Zweck: Kontaktaufnahme zum Start der App und zur Einladung in das Testprogramm.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner E-Mail-Adresse verlangen – eine formlose Nachricht an hassounahabibi92@googlemail.com genügt. Spätestens nach dem Start der App bzw. wenn der Zweck der Warteliste entfällt, löschen wir deine für die Warteliste gespeicherte E-Mail-Adresse.

13.Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist in der App und unter der von uns bereitgestellten Adresse abrufbar. Es gilt die zum Zeitpunkt deiner Nutzung aktuelle Fassung.