Datenschutzerklärung

1. Verantwortlicher

Bei Fragen zum Datenschutz oder zur Löschung deiner Daten kannst du dich an diese Adresse wenden.

2. Welche Daten die App verarbeitet

Konto und Anmeldung

Bei der Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse, deinen Namen bzw. Spielernamen, interne Konto- und Spielerkennungen, den Verifizierungsstatus sowie Zeitpunkte und Informationen zu deiner Sitzung. Bei Anmeldung mit Passwort wird ein Passwort-Hash gespeichert. Sitzungsdaten dienen dazu, dich sicher anzumelden.

Bei „Mit Apple anmelden“ verarbeiten wir die von Apple übermittelte Anmeldekennung und, soweit übermittelt, Namen und E-Mail-Adresse. Wenn du deine E-Mail-Adresse bei Apple verbirgst, erhalten wir eine Relay-Adresse. Verifizierungs- und Passwort-zurücksetzen-E-Mails enthalten Links zur jeweiligen Kontoaktion.

Profil und Sichtbarkeit

Zu deinem Profil gehören insbesondere Spielername, Benutzerkennung, Profileinstellungen und ein optionales Profilfoto. Ein von dir ausgewähltes Foto wird zur Darstellung deines Profils hochgeladen. Dafür kann die App mit deiner Erlaubnis auf ausgewählte Bilder zugreifen. Deine Sichtbarkeit in der Spielersuche richtet sich nach deinen Profileinstellungen.

Andere Spieler können für die Spielfunktionen vorgesehene Profilangaben und Spielergebnisse sehen. In der Rangliste werden die dafür vorgesehenen Spielernamen und Ranglistenwerte angezeigt. Profilbilder werden im vorgesehenen Speicher über öffentlich abrufbare, zufällige URLs bereitgestellt; ein Bild kann von Personen mit diesem Link aufgerufen werden.

Multiplayer und Rangliste

Zur Durchführung der Quizspiele speichern wir Einladungen, beteiligte Spielerkennungen, gewählte Kategorien, Antworten, Bearbeitungs- und Spielzeitpunkte, Rundenstände und Ergebnisse. Diese Daten ermöglichen Matchmaking, die Fortsetzung deiner Spiele, Auswertung, Erklärungen und die monatliche Rangliste.

Lokale Speicherung

Die App speichert Sitzungsinformationen, Sprache, zwischengespeicherte Spiel- und Profildaten auf deinem Gerät. Dies dient der Anmeldung, der Wiederherstellung des App-Zustands und kürzeren Ladezeiten. Kennungen für optionale Nutzungsanalysen werden nur nach deiner Einwilligung gespeichert oder ausgelesen. Ein Abmelden ist keine Löschung des serverseitigen Kontos.

Technische Daten und Support

Bei Anfragen an unsere Dienste fallen technisch erforderliche Informationen wie IP-Adresse, Zeitpunkt, angefragte Ressource, Betriebssystem und App-Version an. Diese dienen der Bereitstellung und Absicherung des Dienstes. Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillige Anhänge zur Bearbeitung deiner Anfrage.

3. Nutzungsanalyse und Angebote

Mit deiner Einwilligung verwendet JuraPrac PostHog Cloud EU zur optionalen Nutzungsanalyse. Dabei werden ausgewählte Ereignisse zur Anmeldung, Spielaktivität und Anzeige von Angeboten zusammen mit Zeitpunkten, Plattform, App-Version und gegebenenfalls einer Testvarianten-Zuordnung erfasst. Vor der Anmeldung wird eine technische Kennung verwendet; nach der Anmeldung können Ereignisse der Spielerkennung zugeordnet werden. Diese Daten sind daher nicht generell anonym.

Optionale Nutzungsanalysen und Experimente sind zunächst deaktiviert und starten erst nach deiner freiwilligen Einwilligung. Du kannst die Einwilligung ablehnen und die App weiterhin nutzen. In den App-Einstellungen kannst du deine Entscheidung jederzeit ändern oder die Einwilligung widerrufen. Nach einem Widerruf werden keine weiteren optionalen Analyseereignisse über die App oder das Backend erfasst oder übermittelt; auch die optionale Zuordnung von Kaufereignissen zu Analysekennungen und Testvarianten wird beendet. Technisch erforderliche Konto-, Sicherheits- und Kaufverarbeitung bleibt davon unabhängig.

Die Nutzungsanalyse übermittelt keine Passwörter, E-Mail-Adressen, Antworttexte oder Profilbilder an PostHog. Automatische Bildschirmaufzeichnung (Session Replay) und Umfragen werden nicht eingesetzt.

JuraPrac verwendet Superwall zur Anzeige und Auswertung von Angeboten sowie RevenueCat zur Prüfung, Wiederherstellung und Zuordnung von In-App-Käufen. Zur Bereitstellung angeforderter Kaufangebote und zur Verwaltung deiner Käufe verarbeiten diese Dienste die dafür erforderlichen technischen Kennungen, die Spielerkennung, Produkt- und Transaktionsinformationen sowie den Abonnementstatus. Optionale Auswertungen von Angebotsinteraktionen, Experimente und die Verknüpfung mit Analysekennungen erfolgen nur mit deiner Einwilligung. Die Zahlungsabwicklung erfolgt über den jeweiligen App Store; wir erhalten keine vollständigen Kreditkartendaten.

4. Zwecke und Rechtsgrundlagen

• Kontoführung, Anmeldung, Profile und Multiplayer: Bereitstellung der von dir angeforderten App-Funktionen, Art. 6 Abs. 1 lit. b DSGVO.
• Technisch erforderlicher Betrieb, Fehleranalyse und Schutz vor Missbrauch: berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Support: Vertragserfüllung bei kontobezogenen Anliegen oder berechtigtes Interesse an der Beantwortung sonstiger Anfragen, Art. 6 Abs. 1 lit. b bzw. f DSGVO.
• Kaufangebote, Kaufprüfung, Wiederherstellung und Premium-Berechtigung: Erfüllung des jeweiligen Vertrags oder Durchführung von dir angeforderter vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
• Dokumentation deiner Einwilligungsentscheidung zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten sowie gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Optionale Nutzungsanalyse, Angebotsauswertung und Experimente: deine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für nicht erforderliche Speicherung oder Zugriffe auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG; unbedingt erforderliche Speicherung und Zugriffe zur Bereitstellung angeforderter Funktionen richten sich nach § 25 Abs. 2 TDDDG. Die Zustimmung zu dieser Erklärung oder zu Nutzungsbedingungen ersetzt sie nicht.

Für Konto und Multiplayer benötigen wir die hierfür erforderlichen Daten; ohne sie können die entsprechenden Funktionen nicht bereitgestellt werden. Ein Profilfoto ist freiwillig.

5. Empfänger und Dienstleister

• Vercel: Auslieferung dieser Website, Betrieb der App-API und Speicherung optionaler Profilbilder in Vercel Blob. Verarbeitet werden Verbindungsdaten, API-Anfragen und hochgeladene Profilbilder.
• Neon: PostgreSQL-Datenbank für Konto-, Profil-, Spiel-, Ranglisten-, Analyse-Zuordnungs- und Premium-Daten. Die konfigurierte Datenbankregion ist AWS eu-central-1 (Frankfurt, Deutschland).
• Resend (Plus Five Five, Inc.): Versand von Konto-Verifizierungs- und Passwort-zurücksetzen-E-Mails. Dabei werden Empfängeradresse, E-Mail-Inhalt einschließlich Aktionslink und Zustellinformationen verarbeitet.
• PostHog Cloud EU: Verarbeitung der in Abschnitt 3 beschriebenen Nutzungsereignisse und Testvarianten. Die App ist mit dem EU-Endpunkt eu.i.posthog.com konfiguriert. Mit deiner Einwilligung meldet auch das Backend ausgewählte Konto-, Profil- und Spiel-Meilensteine. Nur mit deiner Einwilligung erhält RevenueCat eine PostHog-Kennung und Variantenattribute zur optionalen Zuordnung von Kaufereignissen.
• Superwall: Darstellung von Kaufangeboten, technisches Angebotsverhalten, Konto-Zuordnung und Abonnementstatus.
• RevenueCat: Kauf- und Abonnementverwaltung einschließlich Transaktions- und Produktinformationen, technischer Nutzerkennung und Premium-Berechtigung. Das Backend erhält und prüft Kaufstatus über RevenueCat und speichert den erforderlichen Status samt Ereignis-Metadaten.
• Apple: „Mit Apple anmelden“ und Abwicklung der iOS-In-App-Käufe nach Apples eigenen Datenschutzhinweisen.
• E-Mail-Dienste: Wenn du den Support anschreibst, erfolgt die Bearbeitung über das angegebene Yahoo-E-Mail-Postfach und die beteiligten E-Mail-Dienste.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden gemäß Art. 28 DSGVO auf die Verarbeitung für die vereinbarten Zwecke, Vertraulichkeit, angemessene Sicherheit und Unterstützung bei Betroffenenrechten verpflichtet. Die Empfänger müssen mindestens denselben oder einen gleichwertigen Schutz deiner Daten gewährleisten, wie ihn diese Erklärung und das anwendbare Datenschutzrecht verlangen. Apple und andere selbstständig verantwortliche Anbieter verarbeiten die für ihre eigenen Dienste erforderlichen Daten nach ihren eigenen Datenschutzhinweisen.

Weitere Informationen: Vercel, Neon / Databricks, Resend, PostHog, Superwall, RevenueCat, Apple.

6. Verarbeitung außerhalb des EWR

Die Neon-Datenbank ist in Frankfurt konfiguriert, und die App verwendet PostHog Cloud EU. Daraus folgt keine Garantie, dass sämtliche Dienstleister oder deren Support ausschließlich im EWR arbeiten. Resend nennt die USA als Speicherort für Nachrichten und Zustelldaten. Auch bei Vercel, Superwall, RevenueCat, Apple und E-Mail-Diensten können internationale Verarbeitungen stattfinden. Übermittlungen außerhalb des EWR erfolgen nach den gesetzlichen Voraussetzungen: auf Grundlage eines einschlägigen Angemessenheitsbeschlusses nach Art. 45 DSGVO, sofern dieser den konkreten Empfänger erfasst, oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln und erforderlicher ergänzender Schutzmaßnahmen. Ein EU-Speicherort allein ist keine Garantie gegen internationale Zugriffe. Informationen zu den tatsächlich verwendeten Garantien kannst du beim Verantwortlichen anfragen.

7. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach Zweck, Erforderlichkeit und gesetzlichen Pflichten. Es gibt keine einheitliche Frist für sämtliche Daten. Für die einzelnen Datenarten gelten folgende Kriterien:

• Konto und Profil: für die Dauer des Kontos und der Bereitstellung der angeforderten Funktionen. Nach einer berechtigten Löschanfrage oder dem endgültigen Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder konkret erforderlichen Aufbewahrungsgründe entgegenstehen.
• Spielhistorie, Ranglisten und Integritätsnachweise: solange sie für laufende Spiele, die angezeigte Historie, Ranglisten, den Schutz vor Manipulation oder die Klärung konkreter Streitfälle erforderlich sind. Bei einer Kontolöschung werden personenbezogene Zuordnungen gelöscht oder dauerhaft anonymisiert, soweit keine gesetzlichen Ausnahmen greifen. Für Mitspieler erforderliche Spielstände können ohne Bezug zu deinem gelöschten Konto bestehen bleiben. Technische Historien rechtfertigen keine unbegrenzte Speicherung personenbezogener Daten.
• Profilbilder: bis du das Foto entfernst oder ersetzt oder dessen Speicherzweck endet. Dabei wird die Entfernung des bisherigen Speicherobjekts angestoßen. Kopien in Browser-, CDN- oder Gerätecaches können bis zur jeweiligen Aktualisierung zeitweise fortbestehen.
• Analyse- und Angebotsdaten: solange sie für die jeweilige Nutzungsauswertung, Testvariante oder Fehlerklärung erforderlich sind. Bei Wegfall des Zwecks, einem Widerruf oder einer berechtigten Löschanfrage löschen oder anonymisieren wir die auf Grundlage der Einwilligung gespeicherten personenbezogenen Analysedaten, soweit keine anderweitige gesetzliche Grundlage ihre weitere Aufbewahrung erlaubt. Der erforderliche Nachweis deiner Einwilligungsentscheidung wird getrennt hiervon aufbewahrt. Vollständig anonymisierte Auswertungen können darüber hinaus bestehen bleiben.
• Kauf- und Berechtigungsdaten: solange sie für die Bereitstellung und Wiederherstellung von Käufen, Statusprüfungen und die Bearbeitung von Kaufproblemen erforderlich sind; gesetzlich aufbewahrungspflichtige Unterlagen bleiben bis zum Ende der jeweils anwendbaren Frist gespeichert.
• Support-E-Mails: bis das Anliegen abgeschlossen ist und anschließend nur, soweit die Dokumentation für konkrete Folgefragen, Ansprüche oder gesetzliche Pflichten erforderlich ist.
• Technische Protokolle: solange sie für sicheren Betrieb, Störungsanalyse und die Untersuchung konkreter Sicherheitsvorfälle erforderlich sind. Sie sind keine zusätzliche Spiel- oder Inhaltsdatenbank.
• Backups: für die erforderliche Sicherung und Wiederherstellung des Dienstes. Gelöschte Daten können bis zum Auslaufen des jeweiligen Sicherungsstands enthalten bleiben. Sie dürfen nicht zur erneuten regulären Nutzung wiederhergestellt werden; bei einer Wiederherstellung müssen berechtigte Löschungen erneut berücksichtigt werden.

Konto in der App löschen

Du kannst die Löschung deines Kontos direkt in den App-Einstellungen über die Funktion „Konto löschen“ einleiten und bestätigen. Eine zusätzliche Kontaktaufnahme mit dem Support ist dafür nicht erforderlich. Zum Schutz deines Kontos kann eine erneute Anmeldung oder Bestätigung verlangt werden. Falls die Bearbeitung zusätzliche Zeit erfordert, informieren wir dich über die voraussichtliche Dauer und bestätigen den Abschluss.

Bei der Löschung entfernen wir dein Konto, deine Anmeldedaten und Sitzungen, Profilangaben und hochgeladene Profilbilder sowie die zugehörigen personenbezogenen Daten aus unseren Systemen und veranlassen die erforderliche Löschung bei unseren Dienstleistern. Soweit Daten für verbleibende Spielstände benötigt werden, entfernen wir den Personenbezug dauerhaft. Bei „Mit Apple anmelden“ werden die zugehörigen Apple-Anmeldetokens widerrufen. Gesetzlich erforderliche Aufbewahrung, zulässige Sicherungsstände und die zur Durchsetzung oder Abwehr konkreter Rechtsansprüche erforderlichen Daten richten sich nach den oben genannten Kriterien. Wir informieren dich über anwendbare Ausnahmen; solche Daten bleiben auf den jeweiligen Zweck beschränkt.

Weitere Datenschutzanfragen

Unabhängig von der Löschfunktion kannst du dich unter kiandousti@yahoo.de an uns wenden. Beschreibe dein Anliegen und verwende möglichst die E-Mail-Adresse deines Kontos. Bei begründeten Zweifeln können wir einen angemessenen Nachweis zur Kontozuordnung verlangen.

Betroffenenanfragen werden grundsätzlich innerhalb eines Monats nach Eingang beantwortet. Falls nach Art. 12 Abs. 3 DSGVO eine Verlängerung erforderlich ist, informieren wir dich innerhalb dieses Monats über die Verlängerung und ihre Gründe. Gesetzliche Aufbewahrungspflichten betreffen nur die hierfür erforderlichen Daten; ihre Verwendung ist entsprechend zu beschränken.

Abmelden oder Deinstallieren löscht keine serverseitigen Daten. Die Kontolöschung kündigt ein App-Store-Abonnement nicht automatisch. Du kannst dieses unter Apple-Abonnements verwalten gesondert kündigen.

8. Diese Website

Die Landingpage selbst bindet keine Analyse-Skripte, Werbenetzwerke, externen Schriftarten oder Social-Media-Widgets ein und setzt selbst keine Cookies. Für die Auslieferung verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten.

Wenn du einen App-Store-Link oder eine andere externe Verknüpfung öffnest, gelten für den besuchten Dienst dessen Datenschutzhinweise. Eine Kontakt-E-Mail wird über deinen eigenen E-Mail-Dienst versendet.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Deine Einwilligung zur optionalen Nutzungsanalyse kannst du direkt in den App-Einstellungen widerrufen. Für weitere Anfragen oder einen Widerruf kannst du dich auch wenden an kiandousti@yahoo.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes.

10. Sicherheit und weitere Hinweise

Wir schützen deine Daten durch angemessene technische und organisatorische Maßnahmen. Dazu gehören authentifizierte API-Zugriffe, die Speicherung von Passwort-Hashes und geschützte Sitzungsinformationen. Die Kommunikation mit der API wird über HTTPS verschlüsselt; Sitzungsinformationen werden geschützt übertragen und gespeichert. Kauf-Webhooks werden auf ihre Signatur geprüft. Passwörter und vollständige Kauf-Payloads werden nicht in Betriebsprotokollen gespeichert.

JuraPrac bindet keine Werbenetzwerke ein und verwendet deine Daten nicht für appübergreifendes Werbetracking. Quiz- oder Profilinhalte werden nicht zur Generierung an einen KI-Dienst übermittelt. Push-Mitteilungen über OneSignal werden nicht eingesetzt. Die Quiz-App bietet keine Rechtsberatung und trifft keine rechtlichen oder sonstigen Entscheidungen mit vergleichbar erheblicher Wirkung über dich. Sie dient dem spielerischen Wiederholen juristischer Grundlagen. Sie ist für Studierende und andere an juristischen Grundlagen interessierte Nutzer gedacht.

Änderungen der App oder der eingesetzten Dienste können eine Aktualisierung dieser Erklärung erfordern. Das Datum oben bezeichnet die Fassung dieser Erklärung.